Por qué la cadena de custodia ya no puede vivir fuera del expediente operativo
Muchas instituciones de seguridad pública y justicia cívica creen haber digitalizado el proceso cuando ya capturan detenciones, incidentes o remisiones en pantalla. Pero la continuidad real suele romperse unos pasos después: cuando la evidencia fotográfica se guarda en otra carpeta, las pertenencias quedan en otra bitácora, los traslados se registran aparte, el dictamen pericial viaja por otro flujo y el juez o supervisor tiene que reconstruir la historia con piezas dispersas.
Ahí aparece un problema más serio que el simple desorden documental. Cuando la cadena de custodia vive fuera del expediente operativo, la institución no solo pierde eficiencia. Pierde verificabilidad. Y cuando una institución pierde verificabilidad, también pierde capacidad para sostener decisiones, responder observaciones, coordinar áreas y demostrar con claridad qué pasó, quién intervino, en qué momento y bajo qué condición.
Por eso la conversación ya no debería tratar la cadena de custodia como un anexo administrativo o una firma al final del proceso. Hoy tiene que verse como una función operativa central.
El problema no es solo resguardar evidencia; es preservar continuidad institucional
La cadena de custodia suele asociarse únicamente con admisibilidad probatoria. Ese ángulo importa, pero resulta demasiado estrecho para la operación diaria.
La guía archivada de la NIJ sobre cadena de custodia la define como el medio registrado para verificar por dónde viajó la evidencia y quién la manipuló, precisamente para evitar sustitución, alteración, contaminación, pérdida o falsificación. NIST, en su publicación sobre preservación de evidencia digital, añade otro punto decisivo: la preservación de evidencia digital introduce problemas específicos que van más allá de la evidencia tradicional e involucra tanto soportes físicos y objetos digitales como evidencia generada por la propia actuación policial o institucional.
La lección operativa es clara: el reto ya no consiste solamente en guardar bien un objeto. Consiste en sostener contexto verificable a través de múltiples eventos, actores y decisiones.
En un flujo de justicia cívica o seguridad pública, esa continuidad debería permitir al menos cinco cosas:
- saber con precisión qué evidencia corresponde a qué caso;
- reconstruir cada transferencia, resguardo, apertura, revisión o dictamen;
- distinguir entre quién capturó, quién validó, quién consultó y quién resolvió;
- mantener visible el estado actual sin perder la historia anterior;
- y revisar el expediente completo sin depender de llamadas, memorias informales o carpetas paralelas.
Si esa continuidad no existe, la institución todavía opera con fragmentos aunque use software.
Por qué esto importa más ahora
La exigencia alrededor de la evidencia ya no es la misma que hace algunos años. Hay al menos tres razones.
1. La evidencia dejó de ser solo física
NIST recuerda que la evidencia digital ya no se limita a discos duros o equipos decomisados. También incluye objetos digitales y evidencia generada por la propia actividad institucional. En la práctica pública eso significa fotos de detención, videos, documentos firmados, registros de consulta, geolocalización, anexos periciales y otros rastros que deben conservar integridad y contexto.
Cuando esos elementos crecen, la probabilidad de fragmentación también crece si la institución sigue usando flujos separados para captura, resguardo, dictamen y revisión.
2. La revisión ya no ocurre en una sola mesa
La evidencia puede pasar por policías, mesas de captura, resguardo, peritos, jueces cívicos, supervisores, mandos e incluso contraloría o áreas jurídicas. Cada entrega agrega valor institucional, pero también agrega riesgo de opacidad si no queda registrada dentro de la misma cronología operativa.
El problema no es que intervengan varias áreas. El problema es que cada una documente su fragmento por separado.
3. El control importa antes, durante y después
Esperar al cierre del caso para “ordenar” la cadena de custodia suele llegar tarde. La supervisión útil necesita ver la continuidad mientras la operación está viva: si el objeto fue recibido, si el resguardo cambió, si hubo apertura, si falta evidencia asociada, si el dictamen ya se integró, si hubo observaciones o si el expediente quedó incompleto para la siguiente decisión.
En otras palabras, la cadena de custodia ya no sirve solo para defender el caso después. Sirve para gobernarlo mejor mientras ocurre.
Cómo se rompe la continuidad en la operación diaria
La ruptura no siempre aparece como un escándalo. A menudo se ve rutinaria, y justo por eso termina normalizándose.
Captura sin vínculo vivo con la evidencia
Se registra la detención o la incidencia en un sistema, pero las fotos, pertenencias, anexos o documentos asociados se guardan fuera del expediente principal. La institución sí tiene información, pero no en una forma que conserve contexto útil.
Eso obliga a reconstruir después lo que debió nacer unido.
Transferencias registradas en bitácoras separadas
Un resguardo puede quedar anotado en papel, una entrega en un libro físico, una revisión pericial en otra base y una devolución en otro formato. Cada uno de esos pasos quizá exista, pero no necesariamente sobre la misma línea de tiempo consultable.
Entonces la institución no opera con una sola verdad de custodia. Opera con varias versiones parciales.
Dictámenes y actuaciones fuera del expediente vivo
Periciales, resoluciones, aperturas de embalaje, fotografías complementarias o cambios de condición pueden existir, pero si no quedan asociados a la misma evidencia y al mismo expediente, la lectura posterior se vuelve frágil. El problema no es solo documental. También es operativo: alguien decide con visibilidad incompleta.
Consulta lenta cuando más urge decidir
En seguridad pública y justicia cívica, el tiempo importa. Si para saber quién entregó un objeto, dónde está resguardado, qué evidencia ya se integró o si hubo observaciones previas hace falta preguntar entre áreas, revisar carpetas o perseguir archivos, la institución llega tarde a su propia información.
Auditoría tardía y costosa
Cuando no existe cronología verificable dentro del flujo principal, cualquier revisión posterior exige reconstrucción manual. Eso consume tiempo, debilita la defensa institucional y aumenta la posibilidad de contradicciones entre áreas.
La cadena de custodia debe comportarse como un sistema operativo
La respuesta no está en agregar más formatos. Está en cambiar la arquitectura del flujo.
Una institución madura necesita que la cadena de custodia viva dentro del expediente operativo y no alrededor de él. Eso implica al menos cinco capacidades.
1. Identidad única de la evidencia desde el origen
Cada objeto, archivo o anexo relevante necesita quedar ligado desde la primera captura al caso, a la persona, al incidente o a la actuación correspondiente. La evidencia no debería “conectarse después” por interpretación manual.
2. Cronología verificable de eventos de custodia
Entrega, recepción, traslado, revisión, resguardo, apertura, dictamen, devolución o cierre deben quedar registrados como eventos consultables, con responsable, fecha, condición y contexto.
La institución no debería tener que inferir la trayectoria. Debería poder verla.
3. Relación directa entre evidencia y actuación
La utilidad real no está solo en saber que un objeto existe. Está en entender qué actuación produjo ese objeto, qué decisión lo utilizó, qué dictamen se emitió, qué resolución lo citó y qué observación lo modificó.
Sin esa relación, hay inventario. No necesariamente hay expediente sólido.
4. Permisos, resguardo y auditoría sobre la misma capa
Quien consulta no siempre debe poder editar. Quien recibe no siempre debe poder cerrar. Quien dicta no siempre debe poder reescribir la historia previa. La cadena de custodia necesita seguridad por rol y bitácora completa, no solo adjuntos almacenados.
5. Consulta con contexto para supervisión y decisión
Un mando, perito, juez cívico o supervisor no necesita abrir cinco sistemas para entender el estado de la evidencia. Necesita una vista donde la custodia, la cronología, el expediente y las actuaciones se lean juntos.
Ahí es donde la cadena de custodia deja de ser archivo y se vuelve capacidad institucional.
| Cadena de custodia fuera del expediente | Cadena de custodia dentro del expediente operativo |
|---|---|
| Evidencia y caso se relacionan manualmente | Evidencia, caso y actuación nacen conectados |
| Cada área guarda su propio fragmento | Todas las transiciones viven en una misma cronología |
| La supervisión reconstruye después | La supervisión observa continuidad mientras el caso sigue vivo |
| Los dictámenes llegan como anexos aislados | Dictámenes y evidencias se leen con contexto operativo |
| La auditoría depende de buscar en varios lugares | La auditoría consulta responsables, tiempos y cambios en un flujo |
| El control llega tarde y con más fricción | El control se integra al proceso y reduce ambigüedad |
Por qué esta conversación es directamente relevante para Tribuna
Aquí es donde Tribuna entra de forma natural, no como promesa abstracta, sino como arquitectura operativa.
El lenguaje de producto de Intello es consistente: Tribuna unifica personas, detenciones, expedientes, incidentes, vehículos, ubicaciones y evidencias sobre un mismo modelo; ofrece búsqueda con contexto; y fortalece trazabilidad, expediente digital, auditoría y coordinación institucional. Esa base importa porque la cadena de custodia no se sostiene bien cuando el expediente está fragmentado por diseño.
El caso del CJM Torreón aterriza esa lógica en términos más concretos. Ahí se describe una operación donde detenciones, vialidad y periciales viven sobre una misma plataforma, con dictámenes digitales, control de versiones y cadena de custodia digital integrada al flujo. La lección no es solo tecnológica. Es institucional: una mejor custodia aparece cuando la evidencia deja de circular fuera del expediente vivo.
Visto así, el valor de Tribuna no está en “guardar archivos”. Está en permitir que la institución conecte captura, consulta, resguardo, dictamen, revisión y decisión sobre una misma verdad operativa.
Ese matiz es importante para cualquier comprador institucional. Porque la pregunta correcta no es si el sistema admite adjuntos. La pregunta es si la institución puede sostener continuidad probatoria y operativa sin reconstruir manualmente lo que el flujo debió preservar desde el inicio.
La lección institucional
Una institución de seguridad pública o justicia cívica mejora cuando puede hacer tres cosas a la vez:
- capturar evidencia y actuaciones con estructura;
- moverlas entre áreas sin romper contexto ni responsabilidad;
- y revisar el expediente completo con cronología verificable.
Sin eso, la cadena de custodia sigue existiendo, pero existe como esfuerzo de reconstrucción. Y una institución que reconstruye demasiado tarde también decide demasiado tarde.
La verdadera madurez digital en estos flujos no se demuestra cuando la captura deja de ser en papel. Se demuestra cuando la evidencia ya no necesita salir del expediente para seguir siendo legible, verificable y gobernable.
Si tu institución está revisando cómo fortalecer control, trazabilidad y continuidad en justicia cívica o seguridad pública, explora cómo Tribuna conecta expediente, evidencia y auditoría, revisa el caso del CJM Torreón o solicita una demo.
Fuentes:
- NIST, Digital Evidence Preservation: Considerations for Evidence Handlers, publicado el 8 de septiembre de 2022.
- NIJ, Digital Evidence Policies and Procedures Manual, publicado en mayo de 2020.
- NIJ, Chain of Custody, página archivada consultada para principios de integridad, autenticidad y trazabilidad de la evidencia.
La conclusión operativa de este artículo es una inferencia de Intello: cuando la evidencia sigue viajando fuera del expediente operativo, la institución conserva objetos, pero pierde continuidad de decisión.
