Ingeniería de telecomunicaciones · Dictamen técnico
El peritaje informático y de telecomunicaciones analiza evidencia técnica —registros XDR y sábanas de llamadas entregados por el operador, o un sitio web comprometido— y la traduce en un dictamen que un juez pueda leer y la contraparte no pueda desarmar. En registros de red móvil, cada punto es la antena que atendió el evento, no la posición de la persona: un dictamen serio declara ese margen en vez de dibujar una línea limpia sobre el mapa.
Qué se analiza
Que cualquier otro perito, con los mismos archivos, llegue al mismo resultado.
El margen de incertidumbre
Sin datos de ingeniería de red —azimut, potencia, inclinación— el área de cada antena se estima de forma geométrica y reproducible: la mitad de la distancia a la antena vecina más cercana.
| Tipo de zona | Radio estimado de la celda | Qué significa |
|---|---|---|
| Urbana densa | desde unos 0,3 km | El evento ocurrió en un sector de pocas cuadras |
| Urbana | alrededor de 0,7 km | Un barrio o varios, no una dirección |
| Rural | de 1,5 a 2 km | Una vereda o un tramo de vía |
| Rural disperso | más de 2,5 km | Un área de más de 20 km²: sirve como zona, nunca como punto |
Los tramos cuya velocidad implícita supera 120 km/h se marcan como inverosímiles: son artefactos de red —reselección de celda, cobertura extendida— y no se suman como desplazamiento real. Se conservan y se muestran, pero no sostienen conclusiones.
Cómo se trabaja
Solo se analizan registros aportados legalmente al proceso. No obtengo registros de nadie: trabajo sobre lo que la parte o la autoridad ya tiene.
Los archivos se reciben tal como los entregó el operador y se calcula su hash SHA-256 antes de tocarlos. Ese hash va en el dictamen: cualquiera puede comprobar que se analizó exactamente lo aportado.
Se descartan registros sin coordenada y duplicados, y se deja constancia de cuántos y por qué. Nada se elimina en silencio.
Los eventos se agrupan en estancias por antena, se calculan distancias, duraciones y velocidades implícitas, y se marcan los tramos inverosímiles.
Cada antena recibe su radio estimado de cobertura. Es lo que permite decir «estuvo en esta zona» sin afirmar «estuvo en esta casa».
Un visor interactivo que reproduce el recorrido en el tiempo, con mapa, cronología y tiempo por municipio. Un solo archivo que se abre sin instalar nada, útil para la audiencia.
Documento con metodología, cadena de custodia, hallazgos, márgenes y limitaciones declaradas. El visor y el dictamen salen del mismo motor de cálculo: no pueden dar cifras distintas.
Precio
Depende del volumen de registros, del número de abonados y de si se requiere revisar un informe de la contraparte. Te doy el valor cerrado después de ver los archivos, antes de empezar.
Se cotiza por caso, con valor cerrado
Precio final, antes de IVA. Sin sorpresas al firmar.
Preguntas frecuentes
Tomadas literalmente de la SERP colombiana.
Es el análisis técnico de evidencia digital hecho por un especialista, que termina en un dictamen: un documento que explica qué se analizó, con qué método, qué se encontró y con qué margen de error. Su valor depende de que sea reproducible: otro perito, con los mismos archivos, debe llegar al mismo resultado.
Es el registro que guarda el operador de cada evento de red de una línea: llamadas, mensajes o sesiones de datos, con fecha, hora y la antena que lo atendió. El XDR es la versión detallada, que incluye la coordenada de esa antena y permite reconstruir por qué zonas se movió la línea.
No con precisión de dirección. Prueba qué antena atendió cada evento, y esa antena cubre un área que va de unas pocas cuadras en ciudad a varios kilómetros en zona rural. Un dictamen serio lo dice explícitamente; uno que dibuja una línea exacta sobre el mapa sin declarar el margen es fácil de controvertir.
Los entrega el operador por orden de una autoridad dentro de un proceso. No obtengo registros de ninguna línea: solo analizo material que la parte o la autoridad ya tiene y aporta legalmente.
Sí. Se revisa si el método es reproducible, si declara el margen de cada antena, si trata como desplazamiento real saltos que son artefactos de red y si sus conclusiones se sostienen con los datos que el propio informe aporta. El resultado es un documento de observaciones técnicas.
Nunca. Los casos son confidenciales: no se publican nombres, números, fechas ni ubicaciones, y el material se entrega solo a quien lo encargó. La demostración que aparece en la página de clientes usa datos ficticios.
Casos reales
Ciberseguridad
Todo lo que cubre este silo, en Ciberseguridad.
Envíame el material o el informe que quieres revisar y te digo con franqueza qué se puede sostener con esos datos y qué no. La revisión inicial no tiene costo.