Prueba informática en un despido disciplinario
El despido disciplinario se gana o se pierde en la prueba de los hechos concretos que se imputan en la carta. Un volcado de correo sin cadena de custodia se cae; una imagen forense trazable, no.
La secuencia habitual en la empresa es también la que arruina el asunto: se detecta la conducta, se pide a sistemas que «mire el ordenador», se guardan unas capturas y se despide. Cuando el caso llega a la vista, la prueba ya está comprometida y no hay forma de repararlo.
La intervención pericial debe producirse antes de la carta de despido, no después de la demanda. Ese orden es el que permite imputar hechos concretos, con fecha y hora, en lugar de imputaciones genéricas que el juzgado no puede dar por acreditadas.
Qué se analiza
- Puesto de trabajo, portátil, móvil corporativo y perfiles en servidor
- Correo corporativo, mensajería y almacenamiento en nube de empresa
- Registros de acceso, VPN, proxy y actividad fuera de horario
- Conexión de dispositivos USB, impresión y reenvíos a cuentas personales
- Uso de recursos de la empresa para actividad ajena o competidora
Qué se entrega
- Dictamen con reconstrucción cronológica de la conducta imputada
- Anexos con evidencia referenciada y verificable, mensaje a mensaje
- Informe sobre la licitud técnica de la obtención de la prueba
- Ratificación y defensa del dictamen ante el juzgado de lo social
Preguntas frecuentes
¿Cuándo hay que llamar al perito, antes o después del despido?+
Antes. La prueba se preserva primero y se redacta la carta después, con los hechos ya acreditados y fechados. Al revés, la empresa se compromete a unos hechos que luego puede no poder demostrar.
¿Puede la empresa leer el correo corporativo de un trabajador?+
Depende de la política de uso de medios, de la información previa facilitada y de la proporcionalidad de la medida. Es una valoración jurídica de la dirección letrada. Lo que aporta el peritaje es documentar con exactitud qué se accedió, cómo y cuándo, para que esa valoración pueda sostenerse.
El trabajador borró todo antes de irse. ¿Se puede recuperar?+
Con frecuencia sí, total o parcialmente, según el tipo de soporte y el tiempo transcurrido. Y el propio borrado masivo inmediatamente anterior a la baja es en sí mismo un hecho acreditable y relevante.
Áreas relacionadas
¿Su caso encaja aquí?
La primera conversación no se factura y se mantiene bajo confidencialidad, exista o no encargo posterior. Si el asunto no requiere una intervención de este nivel, se lo diré con franqueza.