Lo que hay en un celular o una computadora, con validez de prueba.
Extracción forense de teléfonos y equipos: chats, llamadas, fotos, ubicaciones, historial de navegación, documentos y archivos borrados. Imagen forense, hash y cadena de custodia para que el hallazgo sirva en un proceso.
Qué extraemos y analizamos
Mensajería
WhatsApp, Telegram, Messenger, Instagram, SMS: conversaciones, adjuntos, audios y mensajes eliminados.
Multimedia y metadatos
Fotos y videos con fecha, dispositivo y ubicación; detección de edición o manipulación.
Ubicaciones y actividad
Historial de ubicaciones, conexiones Wi-Fi, llamadas, uso de aplicaciones y navegación.
Documentos y archivos borrados
Recuperación en computadoras, discos externos, USB y celulares, con fechas de creación, modificación y borrado.
Registros del sistema
Inicios de sesión, dispositivos conectados, instalación de programas, accesos remotos y rastros de borrado intencional.
Cuentas y nube
Respaldos en iCloud y Google, cuentas vinculadas y sincronización entre dispositivos.
Casos en los que se usa
- Querellas por calumnia, injuria, amenazas o acoso donde la prueba está en el teléfono.
- Procesos de familia: comunicaciones, ubicaciones y conductas relevantes para custodia o medidas de protección.
- Investigaciones corporativas sobre equipos de la empresa.
- Defensa penal: verificar qué se extrajo del equipo incautado y cómo.
- Herencias y disputas societarias: recuperación de documentos y correos.
Preguntas frecuentes
¿Pueden recuperar mensajes o fotos borradas?
Con frecuencia sí, dependiendo del dispositivo, del tiempo transcurrido y de si hubo sobrescritura. En celulares, muchos mensajes borrados permanecen en bases de datos internas; en computadoras, los archivos eliminados suelen ser recuperables hasta que el espacio se reutiliza. Lo evaluamos antes de cotizar.
¿Necesito entregar el equipo?
Para una extracción completa, sí, por el tiempo que tome la adquisición (normalmente horas). Hacemos una imagen forense y te devolvemos el equipo; el análisis se hace sobre la copia. En casos puntuales se puede trabajar in situ.
¿Pueden analizar el celular de otra persona?
Solo con autorización legal: orden judicial, consentimiento del titular o equipo corporativo con política de uso. No realizamos extracciones de dispositivos ajenos sin ese respaldo.
¿Qué incluye el informe?
Descripción del equipo, método y herramientas, hash de la imagen forense, hallazgos relevantes con su ubicación en el sistema, cronología y conclusiones. Se entrega con los anexos necesarios para que la contraparte pueda verificar el trabajo.