Investigador privado y OSINT: evidencia digital que se sostiene en juicio
En 2026, ProofSnap permite al investigador privado en México, Colombia, Argentina, Chile o Perú convertir el perfil, el anuncio o la página que encuentra en una investigación OSINT en evidencia digital: huella SHA-256 por archivo, manifiesto firmado, sello de tiempo según el plan y una cadena de custodia que cualquier peritaje informático puede recomprobar.
Funciona en Chrome y en Edge. Desde 4,99 USD (aprox. 95 MXN) en compra única, o con la prueba de siete días, para la que hace falta una tarjeta de crédito.
Anuncio en un marketplace
Vendedor registrado hace 3 días
Pago por adelantado mediante transferencia, envío por paquetería. Sin entrega en persona.
Cadena de custodia
- 01 inicioc4d1…
- 02 metadatos7b90…
- 03 capturae52a…
- 04 sello1f6c…
Capturado y sellado
Huellas SHA-256 encadenadas
Ejemplo ilustrativo. Anuncio ficticio, sin relación con ninguna oferta ni persona real.
O lo hacemos nosotros por usted
Usted nos envía un enlace o los archivos. Nosotros le devolvemos un paquete firmado y sellado en el tiempo que un tribunal puede comprobar, en 48 horas.
Una exportación de chat es el archivo que la propia aplicación genera cuando usted pulsa Exportar chat. Nosotros la convertimos en una transcripción legible, calculamos el hash de cada archivo y sellamos el resultado en el tiempo, de modo que la otra parte no pueda alegar que los mensajes fueron editados.
Evidencia digital y cadena de custodia: un hallazgo OSINT en redes sociales, marketplaces o sitios corporativos solo pesa en juicio si el investigador privado puede demostrar qué mostraba la página, en qué momento y que nada cambió desde entonces. Eso es lo que documenta la cadena de custodia digital.
Toda esta página se apoya en la diferencia entre un hallazgo y una prueba. El informe que se entrega al cliente es una cosa, y la pieza que el abogado ofrece en juicio y que un perito reexamina es otra. Una captura de pantalla pegada en un documento no lleva la dirección, ni los encabezados de respuesta del servidor, ni una hora verificable: cuando llega la objeción, no tiene nada que oponer.
La regla práctica es sencilla: capture en el momento del hallazgo, no cuando redacta el informe. Entre uno y otro pasan días, y el anuncio del falso vendedor, el perfil con sus vínculos o la publicación que encontró primero pueden haber desaparecido. La captura se lanza con un clic desde el panel lateral y cuesta desde 4,99 USD (aprox. 95 MXN) en compra única.
ProofSnap es una herramienta probatoria, no asesoramiento jurídico.
Radim Motycka, fundador e ingeniero jefe de ProofSnap · · Verificable de forma independiente en el Verificador de autenticidad
Por qué no basta con un buen informe
Por qué los pantallazos no bastan en el informe del investigador privado
Tres puntos en los que una investigación sólida se reduce a la palabra del investigador.
La fuente desaparece entre el hallazgo y el informe
Bajan el anuncio, el perfil pasa a privado, borran la publicación, la cuenta cambia de nombre. La persona investigada suele ser más prudente que el cliente y reacciona antes de que usted termine de redactar.
La imagen del informe no tiene origen
Una captura pegada en un documento perdió la dirección, los encabezados de respuesta del servidor y la hora. La contraparte alega que una imagen así se fabrica en un editor en un minuto, y la audiencia se desplaza a la autenticidad de la pieza en lugar del fondo.
Falta el hilo entre un paso y el siguiente
Diez imágenes sueltas no muestran un recorrido. Y es justo el recorrido, la forma en que del perfil se llega al anuncio y de ahí a los datos de pago, la parte de la investigación que más pesa en la audiencia.
Nota sobre el alcance: ProofSnap captura lo que en el momento de la captura resulta accesible de forma pública o tras iniciar sesión. Un contenido borrado antes no se puede recuperar, ni por nosotros ni por nadie. Y esa es la razón por la que la primera visita a una página es la más valiosa.
Qué examina el juez en las pruebas digitales y cómo está regulada la profesión
Dos capas distintas: cómo se valora la evidencia digital, que es bastante uniforme, y cómo se regula la investigación privada, que no lo es en absoluto.
«Para valorar la fuerza probatoria de la información a que se refiere el párrafo anterior, se estimará primordialmente la fiabilidad del método en que haya sido generada, comunicada, recibida o archivada y, en su caso, si es posible atribuir a las personas obligadas el contenido de la información relativa y ser accesible para su ulterior consulta.»
México y Colombia: los dos regímenes más definidos
En México el juez pregunta por la fiabilidad del método y por la integridad desde el origen. En Colombia el mensaje de datos se valora por la confiabilidad de su generación y conservación, y los pantallazos sueltos son justo lo que más se discute. Son los dos foros donde un expediente con su cadena de custodia rinde más de inmediato.
La regulación de la profesión no es uniforme
En México conviven la ley federal de seguridad privada y las leyes estatales. En Colombia la investigación en seguridad requiere licencia o credencial de la Superintendencia de Vigilancia y Seguridad Privada, y el sector privado no puede asumir funciones de policía judicial ni la investigación penal. En Argentina la habilitación es competencia provincial y de la Ciudad Autónoma de Buenos Aires. En Chile y en Perú la normativa de seguridad privada no contempla una figura específica del investigador privado.
ISO/IEC 27037:2012: el método que sí es común
Frente a esa dispersión regulatoria, la norma internacional sobre identificación, recogida, adquisición y preservación de evidencias digitales ofrece un lenguaje común: cada paso registrado y reexaminable. El expediente incorpora un registro autónomo de cadena de custodia con las operaciones en el orden en que ocurrieron y enlazadas por huellas, conforme al planteamiento de la norma.
El sello cualificado como soporte técnico
En los planes con eIDAS el sello lo emite Disig a.s., prestador cualificado de servicios de confianza incluido en la lista de confianza de la Unión Europea. Su presunción legal opera ante los tribunales de la Unión Europea; ante un juez latinoamericano es soporte técnico: un tercero independiente atestigua el instante y la integridad del expediente, y el juez lo valora libremente junto con el resto de la prueba.
Los cinco países, lado a lado
| Pregunta | México | Colombia | Argentina | Chile | Perú |
|---|---|---|---|---|---|
| Cómo se nombra la prueba | Evidencia digital, mensaje de datos | Mensaje de datos, pantallazos | Documento electrónico, prueba digital | Documento electrónico | Documento electrónico |
| Alternativa con fe pública | Fe de hechos ante notario | Notario o inspección judicial | Acta de constatación ante escribano | Notario | Notario |
| Regulación de la investigación privada | Ley federal de seguridad privada y leyes estatales | Licencia o credencial de la Supervigilancia | Competencia provincial y de la CABA, sin ley nacional | Sin figura específica del investigador privado | Autorización de la SUCAMEC, sin modalidad de investigación privada |
| Qué se examina de la prueba | Fiabilidad del método e integridad desde el origen | Confiabilidad de generación y conservación, sana crítica | Autoría e integridad del instrumento | Identificación del firmante e integridad | Autoría e integridad del documento |
| Lo que aporta el expediente en los cinco | Huella SHA-256 por archivo, manifiesto firmado con RSA-4096, sello de tiempo según el plan y registro de cadena de custodia conforme al planteamiento de la ISO/IEC 27037, todo verificable sin conexión. | ||||
Antes de un encargo transfronterizo, verifique el régimen ante la autoridad competente de cada jurisdicción.
Qué fija el expediente
El expediente fija el estado y el momento de una página o de un perfil: esa dirección, ese instante, esos encabezados de respuesta, esos registros DNS y WHOIS, y si la conexión usaba HTTPS. Sobre esa base usted construye la atribución con elementos convergentes, y cada pieza sellada es un elemento cuya autenticidad se comprueba recalculando huellas.
Por dónde sigue el camino
Si prefiere encargar la captura a un tercero ajeno al encargo, la página de referencia es el servicio de captura de pruebas web. Sobre el sello de tiempo y su alcance fuera de la Unión Europea está la página del sello de tiempo cualificado eIDAS, y sobre la comparación con el archivo público la de notario, Wayback Machine y prueba de una página web. Para los tipos de encargo hay guías propias sobre divorcio, infidelidad y bienes, sobre estafa en compraventa entre particulares y sobre arriendo falso. Sobre cómo valora la justicia mexicana las capturas de pantalla está el artículo justicia digital en México. Cuando el asunto pasa al abogado, véase la página para despachos de abogados. Para la edición española, pruebas para detectives privados en España.
Investigación OSINT con cadena de custodia en siete pasos
El orden es el mismo que en una escena física: primero se fija el estado, después se analiza. Estos son los siete pasos que hacen defendible una recogida en fuentes abiertas.
- 1. Capture antes de seguir haciendo clic. La primera visita a una página es la única en la que tiene la certeza de que el contenido sigue existiendo. Selle el hallazgo de inmediato: las notas vienen después.
- 2. Active el modo multipestaña en todo el rastro que siga. Cuando reconstruya el recorrido del perfil al anuncio y de ahí a los datos de pago, deje que la extensión lo registre como una sola sesión. El resultado es un recorrido documentado, no un montón de imágenes sin relación.
- 3. Capture también lo que parece irrelevante. El perfil del autor, la fecha de alta, el número de calificaciones, el pie de página con los datos del operador. Son esos detalles los que en la audiencia vinculan a la persona con la conducta, y son los primeros en desaparecer.
- 4. No use cuentas ajenas ni simule una identidad. Capture aquello a lo que tiene acceso legítimo, y tenga presente el límite de su habilitación en cada país. Una pieza obtenida con un medio que arrastra un problema jurídico perjudica al encargo más de lo que lo ayuda.
- 5. Repita la captura pasados unos días. Una segunda captura de la misma dirección documenta si el contenido desapareció o cambió. Dos expedientes muestran un comportamiento, no solo un estado instantáneo.
- 6. Mantenga el informe separado de la pieza. En el informe van su lectura de los hechos y sus conclusiones. En el expediente van los elementos brutos y sellados. Mezclarlos es la forma más rápida de que el juez discuta su interpretación en lugar del hecho.
- 7. Entregue el informe y el archivo sin modificar. Acompañe al informe de investigación el informe de prueba en PDF y entregue el ZIP tal como se generó. Cualquier modificación del contenido rompe las huellas, y eso es una propiedad buscada, no un defecto.
Cómo se convierte una página en evidencia digital con ProofSnap
Sin conocimientos de informática forense. Según el plan contratado, el expediente ProofSnap contiene entre once y quince archivos: una huella SHA-256 para cada uno, un manifiesto firmado con clave RSA-4096, salvo en el plan Essential el anclaje de la huella del manifiesto en la cadena de bloques de Bitcoin mediante OpenTimestamps y, en los planes con eIDAS, un sello de tiempo cualificado emitido por Disig a.s., prestador cualificado de servicios de confianza incluido en la lista de confianza de la Unión Europea.
Capture en el momento del hallazgo
Abra en Chrome o Edge el anuncio, el perfil o el portal de que se trate y lance la captura desde el panel lateral, antes de continuar navegando.
El expediente se sella solo
Cada archivo recibe una huella SHA-256 y el manifiesto se firma con una clave RSA-4096. Salvo en el plan Essential, su huella se ancla en la cadena de bloques de Bitcoin, y en los planes con eIDAS se añade el sello de tiempo cualificado.
Entregue sin modificar
Acompañe el informe de prueba en PDF a su informe de investigación y entregue el ZIP tal cual, para que el abogado, el perito y la contraparte recalculen las huellas por sí mismos.
Qué aspecto tiene en el navegador
La extensión trabaja en el panel lateral, junto a la página que está capturando. Elige si quiere la página entera o solo la parte visible y lanza la captura. No hay que instalar nada más ni abandonar la página.
- Interfaz e informe PDF en español, exportables a otros veintiocho idiomas.
- El contenido tras iniciar sesión también se captura: marketplaces, portales y tableros.
- El modo multipestaña registra un rastro entero en un solo expediente.
- El expediente se genera en su navegador y se guarda en su equipo como un ZIP.
Qué contiene el expediente que revisa el peritaje informático
Entre once y quince archivos según el plan, en un único ZIP que cualquiera verifica sin instalar nada.
Captura de la página entera
La página completa, no solo la parte visible, recompuesta en una sola imagen y con su huella.
Código fuente guardado
El documento tal como se sirvió en el momento de la captura, con encabezados, etiquetas meta y datos estructurados.
Texto extraído de la página
Texto buscable, para citar literalmente el pasaje relevante en el informe sin tener que teclearlo.
Metadatos técnicos
Dirección, título de la página, encabezados de respuesta del servidor, registros DNS y WHOIS, uso de HTTPS y cabecera HSTS, y hora en UTC.
Manifiesto firmado
Una huella SHA-256 por archivo, firmada con clave RSA-4096, con la clave pública dentro del expediente.
Anclaje en cadena de bloques
Salvo en el plan Essential, la huella del manifiesto anclada en Bitcoin mediante OpenTimestamps, de modo que el momento ya no se puede desplazar.
Sello de tiempo cualificado
En los planes con eIDAS, un sello RFC 3161 con los datos necesarios para una verificación posterior, incluso sin conexión.
Cadena de custodia y registro
El registro de las operaciones en el orden en que ocurrieron, con huellas encadenadas según el planteamiento de la ISO/IEC 27037.
Informe de prueba en PDF
El resumen legible que se adjunta al informe de investigación y, si lo desea, con los colores de su agencia.
Guía de verificación
Procedimiento y scripts con los que la contraparte o el perito comprueba las huellas sin conexión, sin colaboración de ProofSnap.
El cliente y su abogado verifican por sí mismos. El archivo ZIP se arrastra al Verificador de autenticidad y las huellas, la firma y el sello de tiempo se vuelven a comprobar directamente en el navegador. No se sube nada a ninguna parte, y la verificación no depende de que ProofSnap siga existiendo dentro de diez años.
Encargos de investigador privado en los que marca la diferencia
El denominador común: el elemento decisivo está en manos de la contraparte o de la plataforma, que puede bajarlo en cualquier momento.
Divorcio y alimentos
Nivel de vida exhibido en línea, viajes, compras y actividades declaradas, en el estado en que estaban a la fecha del control.
Investigación patrimonial
Anuncios de venta, perfiles comerciales, datos registrales y referencias públicas útiles para documentar la solvencia del deudor.
Competencia desleal
Sitio clonado, tarifas copiadas, contenidos publicados por el antiguo empleado, captación de clientela documentada en la red.
Debida diligencia de contraparte
Sitio corporativo, datos registrales, organigrama y referencias en el estado en que estaban durante la negociación.
Fraude en marketplaces
Anuncio, perfil del vendedor, historial de calificaciones y datos de pago, que desaparecen en cuanto la operación se cae.
Monitoreo de contenidos en la red
Publicaciones lesivas, reseñas falsas, perfiles falsos y falsificaciones de marca, es decir, contenidos cuya vida útil se cuenta en horas.
En todos estos casos el expediente fija el estado y el momento de la página, y la lectura de los hechos queda en manos de usted y del abogado.
Precios
Los precios se cobran en dólares estadounidenses a través de Stripe. Los importes en pesos mexicanos son aproximados; el monto exacto en su moneda local depende del tipo de cambio que aplique su banco el día del cargo.
Un solo encargo
4,99 USD una vez
aprox. 95 MXN
El SnapPack es una compra puntual, de pago, por un número fijo de capturas. Sin suscripción, sin renovación automática, sin periodo de prueba. Adecuado para probar la herramienta o cuando el costo se repercute al cliente.
Comprar SnapPackActividad continua
16,99 USD/mes
aprox. 315 MXN
Suscripción Professional para las agencias que adquieren pruebas a diario. La prueba de siete días requiere una tarjeta de crédito. Si la cancela dentro de esos siete días, no le cobramos nada.
Prueba de 7 díasInforme con los colores de la agencia
28,99 USD/mes
aprox. 540 MXN
La suscripción Enterprise añade logotipo, color y datos de la agencia en el informe de prueba en PDF, además de los sellos de tiempo cualificados eIDAS. Para el equipo existe el plan Company, con un puesto por cada miembro.
Descubrir EnterpriseEl cobro se realiza en USD vía Stripe y su banco aplica el tipo de cambio del día.
¿Pago rechazado? Active las compras internacionales o por internet en la app de su banco. Ver los pasos.
Cuando la captura no debe hacerla ninguno de los implicados. Envíenos el enlace y nuestro equipo le entrega en 48 horas el expediente de una única URL por 44,99 USD (aprox. 840 MXN). Los detalles están en la página del servicio de captura de pruebas web, que es la edición española y muestra el importe en euros; el cobro se realiza en dólares.
Se paga en dólares. Si el pago es rechazado, se arregla en 2 minutos
El cobro lo procesa Stripe en dólares desde el extranjero y su banco lo convierte a su moneda local al tipo de cambio del día. Muchos bancos bloquean por defecto las compras por internet o internacionales. Si su tarjeta es rechazada:
- Abra la app o la banca en línea de su banco.
- Active las compras internacionales o por internet de su tarjeta.
- Vuelva a intentar el pago. Si no encuentra la opción, llame al número que aparece al reverso de la tarjeta.
Las tarjetas de débito suelen tener un límite diario para compras en línea; una tarjeta de crédito suele funcionar mejor.
ProofSnap es una herramienta probatoria, no asesoramiento jurídico. Los sellos de tiempo cualificados los emite Disig a.s., prestador cualificado de servicios de confianza incluido en la lista de confianza de la Unión Europea. Ante un juez latinoamericano el sello es soporte técnico que el juez valora libremente.
Fuentes oficiales
Cada afirmación sobre el marco legal contenida en esta página procede de las fuentes que se enumeran a continuación. Compruébelas en lugar de creernos.
- Código Federal de Procedimientos Civiles (México): artículo 210-A sobre la fiabilidad del método y la integridad de la información.
- Ley 527 de 1999 (Colombia): mensajes de datos y su valoración probatoria.
- Ley Federal de Seguridad Privada (México): marco federal de los servicios de seguridad privada, complementado por las leyes estatales.
- Superintendencia de Vigilancia y Seguridad Privada (Colombia): inspección, control y vigilancia del sector, y expedición de licencias y credenciales.
- SUCAMEC (Perú): autorización de funcionamiento de los servicios de seguridad privada.
- ISO/IEC 27037:2012: Information technology, Security techniques, Guidelines for identification, collection, acquisition and preservation of digital evidence.
Un hallazgo sin origen, sin hora y sin integridad documentables es una opinión. Con un expediente sellado se convierte en una pieza que aguanta incluso el día en que no estará usted en la audiencia, sino el abogado de su cliente.
Preguntas frecuentes sobre evidencia digital y OSINT para investigadores privados
Selle el próximo hallazgo
La forma menos costosa de saber si le sirve es capturar el primer anuncio o el primer perfil con el que se cruce hoy y ver qué llega al expediente.
¿Alguna duda? Escríbanos a support@getproofsnap.com. Respondemos por escrito en un día hábil.