Dictamen de telecomunicaciones forense: CDRs, metadatos y geolocalización

Si trabajas como perito en análisis de telecomunicaciones, sabes que un informe sobre registros de llamadas, metadatos o datos de posicionamiento puede convertirse en una de las pruebas más decisivas —y más cuestionadas— de un procedimiento. La defensa o la acusación buscarán cualquier fisura metodológica para invalidar tus conclusiones. La clave no está solo en el rigor técnico, sino en cómo lo documentas y en cómo lo explicas ante un tribunal que, con frecuencia, tiene escasos conocimientos de ingeniería de redes.

Esta guía recorre los elementos esenciales de un dictamen técnicamente sólido sobre CDRs, metadatos y geolocalización, y señala los puntos críticos que suelen ser objeto de impugnación.

---

1. Comprende qué valora el tribunal antes de empezar

Antes de estructurar el informe, conviene recordar que el juez o tribunal no es tu cliente técnico: necesita respuestas a preguntas concretas (¿dónde estaba el dispositivo?, ¿quién inició la llamada?, ¿cuándo se generó el metadato?) sin necesidad de entender el protocolo SS7 o la diferencia entre TAP3 y CDR de CAMEL. Tu dictamen debe tender ese puente sin sacrificar el rigor.

Unos principios orientadores antes de redactar:

• Claridad metodológica: explica qué fuentes de datos usaste, bajo qué cadena de custodia y con qué herramientas de extracción.
• Reproducibilidad: otro perito con los mismos datos y la misma metodología debería llegar a los mismos resultados.
• Límites explícitos: un dictamen que reconoce lo que no puede afirmar es más creíble que uno que parece omnisciente.

---

2. Estructura recomendada del dictamen

2.1 Encargo, objeto y alcance

Especifica con precisión quién te encargó el análisis, qué se te pidió exactamente y qué queda fuera del alcance. Delimitar el objeto evita que en el interrogatorio se te pregunte por aspectos que nunca debiste analizar.

2.2 Fuentes de datos y cadena de custodia

Indica de dónde proceden los registros: operador de telecomunicaciones (conforme a la legislación de conservación de datos vigente), dispositivo intervenido judicialmente, ficheros exportados de plataformas de comunicación, etc. Documenta el hash de integridad de cada fichero recibido y la fecha y hora de recepción. La cadena de custodia no es un formalismo: es la primera línea de defensa de tu informe frente a impugnaciones.

2.3 Metodología de análisis

Describe las herramientas utilizadas (versión, licencia, validación forense reconocida), el proceso de volcado y parseo de los CDRs, y cómo gestionaste los problemas habituales: registros duplicados, zonas horarias, discrepancias de timestamp entre distintos operadores o entre el dispositivo y la red.

2.4 Análisis de CDRs y registros de llamadas

Los CDRs contienen campos como MSISDN origen/destino, duración, fecha/hora UTC, identificador de celda y tipo de evento. Al analizarlos:

• Normaliza siempre la zona horaria y documenta la conversión.
• Señala explícitamente los registros que presentan anomalías o lagunas.
• No inferas autoría a partir del número: un número de teléfono no equivale a una persona; argumenta la vinculación con datos adicionales si los tienes.

2.5 Metadatos: alcance y limitaciones

Los metadatos de ficheros, correos o aplicaciones de mensajería son útiles para establecer cronologías, pero tienen limitaciones que debes consignar. Los timestamps pueden haber sido modificados; los metadatos EXIF de imágenes pueden no reflejar la fecha real de captura si el dispositivo tenía la hora mal configurada. Documenta cada fuente de incertidumbre.

2.6 Geolocalización: Cell ID, GPS y Wi-Fi

Este es el apartado más sensible. Diferencia claramente entre:

• Cell ID o identificador de celda: ofrece una aproximación geográfica cuya precisión depende del tamaño de la celda (puede ser de cientos de metros en zona urbana o varios kilómetros en zona rural). Nunca afirmes que un dispositivo estaba en un punto concreto cuando solo tienes Cell ID; indica el radio de incertidumbre.
• GPS embebido: mayor precisión, pero sujeto a condiciones de recepción y a la posibilidad de spoofing.
• Posicionamiento por Wi-Fi o Bluetooth: precisión variable; menciona el método de estimación empleado.

Incluye mapas o representaciones visuales que el tribunal pueda comprender, pero acompáñalos siempre de una explicación escrita del margen de error.

2.7 Conclusiones numeradas y diferenciadas por grado de certeza

Estructura tus conclusiones en al menos dos niveles: lo que puedes afirmar con certeza técnica y lo que solo puedes inferir como hipótesis probable. Esta distinción es fundamental para resistir el interrogatorio: si afirmas como certeza algo que es inferencia, la parte contraria lo usará para desacreditar el conjunto del informe.

---

3. Errores habituales que debes evitar

• Mezclar datos de distintas fuentes sin documentar la correlación: si cruzas CDRs con datos GPS, explica el método de correlación temporal y sus limitaciones.
• Usar términos ambiguos como «aproximadamente» sin cuantificar: un tribunal necesita saber si «aproximadamente» significa 50 metros o 5 kilómetros.
• Omitir versiones de software o configuraciones de herramientas: la parte contraria puede contratar un contrapericial; si no documentas la herramienta, la reproducibilidad queda en entredicho.
• Extraer conclusiones sobre autoría a partir de datos de red sin soporte adicional: los datos de telecomunicaciones identifican dispositivos y líneas, no personas; esa vinculación requiere otros elementos de prueba.

---

4. Cómo aguantar el interrogatorio en sala

Durante la vista, el interrogatorio de los letrados buscará hacerte contradecir, ampliar o matizar tus conclusiones. Algunas claves prácticas:

• Responde siempre desde el informe: si la pregunta va más allá de su alcance, indícalo con claridad.
• No improvises datos técnicos que no estén en el dictamen: si es necesario, solicita que se aporte documentación adicional.
• Mantén la terminología coherente con la del informe; los cambios de vocabulario se interpretan como inconsistencias.
• Explica los límites de la tecnología sin defensiva: reconocer la incertidumbre técnica refuerza tu credibilidad.

---

Preguntas frecuentes

¿Puedo afirmar la ubicación exacta de un dispositivo solo con datos de Cell ID? No. El Cell ID indica la celda a la que estaba conectado el dispositivo, no su posición exacta. Siempre debes acompañar esta afirmación del radio de cobertura estimado de la celda.

¿Son los metadatos EXIF prueba suficiente de la fecha y lugar de una fotografía? Pueden ser un indicio relevante, pero no una prueba concluyente por sí solos. La fecha puede haber sido alterada o el dispositivo puede haber tenido la hora incorrecta. Documenta estas contingencias.

¿Qué legislación regula la conservación de datos de operadores que puedo solicitar? En España, la conservación de datos de tráfico y localización por parte de operadores está regulada en la normativa de comunicaciones electrónicas y en la legislación procesal aplicable. Cita siempre la norma vigente en el momento de los hechos.

---

Trabaja con soporte tecnológico diseñado para peritos

Elaborar dictámenes de telecomunicaciones forense con este nivel de rigor exige tiempo y metodología. Si además gestionas encargos de distintos procedimientos en paralelo, la carga administrativa puede lastrarte.

En [JBH puedes formar parte de una red de peritos judiciales](/para-peritos) que conecta a profesionales especializados con encargos y ofrece herramientas de IA pericial para estructurar y redactar informes. La IA actúa como asistencia: el criterio técnico, la firma y la responsabilidad son siempre tuyos. Si quieres explorar cómo puede encajar en tu práctica profesional, el acceso a la plataforma está abierto para peritos colegiados.