No existe una orden universal de bloquear todas las cuentas o requerir de inmediato. La respuesta debe coordinar seguridad, preservación, análisis jurídico y comunicación.
Anotar qué se sabe y de dónde procede
Empieza por una cronología breve: cuándo se detectó el hecho, quién lo observó, qué fuente existe, qué cuentas o sistemas aparecen implicados y qué actividad continúa. Es importante diferenciar «un cliente nos ha dicho» de «el registro muestra» y de «creemos que ocurrió».
La fecha de detección puede no ser la del hecho. También pueden ser distintos el primer indicio y el conocimiento suficiente de una conducta o de su autor. Esas diferencias importan para la investigación, la urgencia y el análisis posterior de plazos.
Seguridad: contener un riesgo concreto
Puede ser necesario revisar permisos o limitar un acceso que ya no corresponde a una función vigente. Antes de decidir su alcance hay que comprobar la relación que continúa, las autorizaciones, las necesidades operativas y qué registros podrían alterarse.
Un bloqueo indiscriminado puede interrumpir la actividad, afectar derechos o dificultar la conservación. Las medidas deberían quedar documentadas: motivo, alcance, fecha y responsable. Si la intervención tiene implicaciones técnicas, conviene coordinarla con quien administra los sistemas y con el análisis jurídico pertinente.
Preservación: no trabajar directamente sobre lo irrepetible
Los registros del CRM, las copias de seguridad, los buzones corporativos y las versiones de ofertas pueden tener periodos de conservación limitados. Conviene identificar las fuentes y su custodio antes de que una operación rutinaria las sustituya o elimine.
No es recomendable abrir, editar, reenviar masivamente o reorganizar originales sin valorar sus efectos. Debe diferenciarse una copia de trabajo del material preservado. La técnica adecuada depende del sistema; esta guía no sustituye la decisión profesional sobre extracción o conservación.
La investigación también tiene límites
La empresa no dispone de acceso ilimitado a comunicaciones por el solo hecho de ser propietaria del dispositivo. Deben revisarse políticas, información facilitada, uso privado permitido, finalidad y proporcionalidad. Art. 87 de la Ley Orgánica 3/2018 (fuente externa, nueva pestaña).
No deben utilizarse credenciales de otras personas ni acceder sin autorización a cuentas personales o sistemas ajenos. Obtener más información no mejora necesariamente la prueba: puede crear un problema adicional de intimidad, datos personales o licitud del acceso.
Antes de acusar o enviar un requerimiento
Hay que definir el objetivo de la comunicación: detener un uso concreto, pedir conservación, conocer el origen de un archivo o abrir una negociación. Una acusación imprecisa puede generar respuestas defensivas, dificultar acuerdos o divulgar información que debía seguir reservada.
En ocasiones convendrá fijar antes las fuentes internas; en otras habrá un riesgo que justifique una intervención inmediata o solicitar protección judicial. La decisión debe atender al peligro real de continuación o pérdida de prueba, no a una pauta rígida de «carta primero» o «nunca avisar».
Señales que justifican revisar la urgencia
Información a punto de divulgarse
Debe identificarse el archivo, el riesgo actual de difusión y la medida que podría evitarlo.
Fuentes que pueden desaparecer
Importa conocer el sistema, su ciclo de conservación y quién puede preservar la evidencia.
Operación o actuación próxima
Una negociación inminente o un plazo recibido exige concretar fechas, documentación y alcance.
La urgencia no garantiza una medida cautelar. Necesita fundamento, prueba inicial y proporcionalidad. La conservación de evidencia y el cese de una conducta son finalidades que deben distinguirse al decidir qué se pide.
Un incidente que parece sencillo
Qué basta para iniciar el estudio
Para el primer contacto basta describir roles, fechas, categorías de información, fuentes disponibles y el riesgo concreto. No envíes una base completa de clientes, contraseñas ni documentos internos masivos por un formulario.
Si has recibido una reclamación, la misma prudencia se aplica a tus sistemas: no borres información, no reconstruyas registros y no admitas conclusiones antes de examinar lo que se atribuye. Conserva el requerimiento y distingue su plazo privado de cualquier fecha judicial o administrativa que deba atenderse.
Preguntas frecuentes
¿Debo cerrar inmediatamente todas las cuentas?
No como regla general. Puede ser necesario limitar un acceso concreto, pero deben revisarse autorización, continuidad operativa y efectos sobre la prueba.
¿Es mejor enviar un burofax hoy mismo?
Depende del objetivo, de la información disponible y del riesgo. Puede ser necesario coordinar el requerimiento con una preservación previa o una actuación judicial.
¿Qué hago si solo tengo una llamada de un cliente?
Anota fecha, interlocutor y lo que te comunicó, separándolo de tus inferencias. Identifica si existen mensajes, ofertas u otras fuentes que puedan aportar contexto.
¿La primera consulta obliga a contratar?
No. La recepción de una solicitud no equivale a aceptar un encargo. El alcance del trabajo y sus honorarios deben concretarse por escrito.
Normas y fuentes de consulta
Esta guía distingue los requisitos legales de los ejemplos hipotéticos. Los enlaces permiten consultar la normativa; su aplicación exige revisar los hechos y la redacción correspondiente.