Prólogo 23
I. Introducción: Las evidencias a tener en cuenta en una investigación derivada del canal de denuncias 29
A) El concepto de evidencia 29
B) La importancia de las evidencias 32
C) Las evidencias como elemento esencial de la investigación 35
D) Las evidencias en las investigaciones derivadas de las denuncias llevadas a cabo en el Canal de Comunicaciones de las personas jurídicas 38
E) La valoración de las evidencias 41
II. La evaluación de evidencias y garantías probatorias 45
A) La evaluación de evidencias vinculadas con la cultura corporativa de la empresa o la persona jurídica y su organización 45
La evaluación de las evidencias derivadas de la cultura corporativa 45
La evaluación de las evidencias derivadas de los valores de la persona jurídica 47
La evaluación de las evidencias derivadas de la cultura del silencio o del miedo 49
La evaluación de las evidencias derivadas de la ideología 52
La evaluación de las evidencias derivadas de las creencias 55
La evaluación de las evidencias derivadas de los rituales de la empresa 57
La evaluación de las evidencias derivadas de los símbolos de la empresa 60
La evaluación de las evidencias derivadas de la estructura organizativa dentro de la empresa 62
La evaluación de las evidencias obtenidas del entorno y contexto organizacional 64
La evaluación de las evidencias derivadas del funcionamiento de las áreas funcionales dentro de la empresa 67
La evaluación de las evidencias derivadas de la organización del trabajo y la actividad productiva dentro de la empresa 69
La evaluación de las evidencias derivadas de los mitos de la empresa 71
B) La evaluación de las comunicaciones producidas 74
La evaluación de las evidencias derivadas de las comunicaciones informales 74
La evaluación de las evidencias derivadas de las comunicaciones internas de la empresa 76
La evaluación de las evidencias derivadas del comportamiento no verbal 79
La evaluación de las evidencias obtenidas de las comunicaciones con asesores legales 82
La evaluación de las evidencias derivadas de la detección de las comunicaciones 84
La evaluación de las evidencias derivadas de comunicaciones anómalas 87
La evaluación de las evidencias derivadas de la comunicación encubierta 89
La evaluación de las evidencias obtenidas de las comunicaciones internas 91
C) La evaluación de las evidencias vinculadas a las denuncias 94
La evaluación de las evidencias derivadas de las denuncias de mala fe 94
La evaluación de las evidencias derivadas de las denuncias sin pruebas 97
D) La evaluación de las evidencias vinculadas a la actividad probatoria en general y sus factores de influencia 99
a) Las evidencias documentales 99
La evaluación de las evidencias derivadas de la documentación presentada durante el interrogatorio 99
La evaluación de las evidencias derivadas de los planos, croquis y esquemas 102
La evaluación de las evidencias obtenidas a través del acceso y apertura de correspondencia postal y telegráfica, cuando no sea necesaria la autorización judicial para ello 106
La evaluación de las evidencias obtenidas derivadas de la ubicación y el tiempo 109
La evaluación de las evidencias obtenidas de las actas de reuniones 112
La evaluación de las evidencias obtenidas relacionadas con el bienestar y salud mental 114
La evaluación de las evidencias obtenidas de circunstancias sospechosas 117
La evaluación de las evidencias obtenidas de comunicaciones de crisis o de relaciones publicas 120
La evaluación de las evidencias documentales 123
La evaluación de las evidencias derivadas de la identificación de los autores de un documento 125
La evaluación de las evidencias derivadas de la verificación de procedencia de la documentación 128
La evaluación de las evidencias derivadas de la verificación de sellos y marcas especiales 130
La evaluación de las evidencias derivadas de la vinculación de documentos o archivos 132
La evaluación de las evidencias derivadas del historial de versiones de documentos 135
La evaluación de las evidencias derivadas de la autenticación de documentos 137
La evaluación de las evidencias derivadas del cotejo de copias originales 139
La evaluación de las evidencias obtenidas de las facturas y tickets 141
b) Las evidencias basadas en indicios o presunciones 143
La evaluación de las evidencias obtenidas de indicios no evidentes 146
c) Las evidencias basadas en el careo 148
La evaluación de las evidencias derivadas de la práctica del careo en las diligencias de investigación 148
d) Otras evidencias a considerar 150
La evaluación de las evidencias derivadas de la declaración del codenunciado 150
La evaluación de las evidencias derivadas de inspecciones y auditorias 153
La evaluación de las evidencias derivadas de la investigación desde la perspectiva de género 156
La evaluación de las evidencias obtenidas de carácter medioambiental 159
La evaluación de las evidencias obtenidas de la evasión o destrucción de evidencias 163
La evaluación de las evidencias obtenidas de circunstancias temporales 165
La evaluación de las evidencias obtenidas derivadas de informaciones publicas 168
La evaluación de las evidencias obtenidas de las relaciones legales y contractuales 170
La evaluación de las evidencias obtenidas sobre los registros de activos y propiedades 173
La evaluación de las evidencias obtenidas de archivos y documentos 176
La evaluación de las evidencias derivadas de las circunstancias en las que las mismas han sido obtenidas 178
La evaluación de las evidencias derivadas de circunstancias contextuales 181
La evaluación de las evidencias físicas 184
La evaluación de las evidencias derivadas del intento de ocultar actividad 186
La evaluación de las evidencias derivadas de comentarios y chismes 189
La evaluación de las evidencias obtenidas a través de otras circunstancias derivadas de la investigación 192
La evaluación de las evidencias obtenidas de terceros 195
La evaluación de las evidencias derivadas de la identificación de usuarios involucrados 198
e) Las evidencias basadas en la conducta 203
La evaluación de las evidencias obtenidas de comportamiento anómalo o cambios de comportamiento 203
La evaluación de las evidencias obtenidas de las comparaciones y análisis de conducta 206
La evaluación de las evidencias obtenidas del historial de conducta 209
La evaluación de las evidencias obtenidas de las relaciones interpersonales 211
La evaluación de las evidencias obtenidas de reacciones emocionales 214
La evaluación de las evidencias obtenidas de la inconsistencia en registros y declaraciones 217
La evaluación de las evidencias obtenidas de los patrones de comportamiento 219
La evaluación de las evidencias obtenidas de relaciones inapropiadas 222
La evaluación de las evidencias obtenidas de relaciones o asociaciones sospechosas 224
f) Las evidencias con relación al tratamiento de la imagen, de las comunicaciones y de dispositivos de grabación 231
La evaluación de las evidencias obtenidas mediante la utilización de imágenes 231
La evaluación de las evidencias obtenidas de los registros de llamadas telefónicas 233
La evaluación de las evidencias obtenidas mediante la utilización de videograbaciones u otros sistemas de videovigilancia 235
La evaluación de las evidencias obtenidas de grabaciones fonográficas 238
La evaluación de las evidencias derivadas de la grabación de la entrevista personal con el informante 240
La evaluación de las evidencias derivadas del uso de dispositivos externos 242
E) La evaluación de evidencias vinculadas con los interrogatorios o testimonios prestados 244
La evaluación de las evidencias derivadas del examen de testigos 244
La evaluación de las evidencias derivadas del interrogatorio de las personas implicadas 247
La evaluación de las evidencias derivadas de las expresiones faciales del interrogado 250
La evaluación de las evidencias derivadas de la postura del interrogado 252
La evaluación de las evidencias derivadas de la proximidad y espacio personal del interrogado 254
La evaluación de las evidencias derivadas de la respiración del interrogado 256
La evaluación de las evidencias derivadas de las respuestas emocionales en los testimonios 258
La evaluación de las evidencias derivadas de los cambios sutiles en los testimonios prestados 261
La evaluación de las evidencias derivadas de los gestos de las manos del interrogado 263
La evaluación de las evidencias derivadas de los testigos reacios 266
La evaluación de las evidencias derivadas de las TIC’s y hábitos nerviosos del interrogado 269
La evaluación de las evidencias derivadas del contacto visual del interrogado 271
La evaluación de las evidencias derivadas del tono de voz y patrón del habla del interrogado 273
La evaluación de las evidencias obtenidas derivados de inconsistencias en declaraciones o historias 276
La evaluación de las evidencias derivadas de los cambios en las evaluaciones de rendimiento 279
La evaluación de evidencias derivadas del conocimiento específico del interrogado 281
La evaluación de las evidencias derivadas de la entrevista personal con la persona afectada 284
La evaluación de las evidencias derivadas de las reacciones emocionales del interrogado 286
La evaluación de las evidencias derivadas del interrogatorio de las personas implicadas 289
La evaluación de las evidencias obtenidas de respuestas evasivas 293
F) La evaluación de pruebas periciales e informes 296
La evaluación de las evidencias médicas 301
La evaluación de las evidencias psicológicas 303
La evaluación de las evidencias derivadas del peritaje caligráfico o forense 306
La evaluación de las evidencias derivadas de pruebas periciales biológicas 308
La evaluación de las evidencias derivadas de pruebas periciales biométricas 310
La evaluación de las evidencias derivadas de pruebas periciales medioambientales 312
La evaluación de las evidencias derivadas de pruebas periciales contables 314
La evaluación de las evidencias derivadas de pruebas periciales en materia de seguridad de la información 316
La evaluación de las evidencias derivadas de pruebas periciales informáticas 318
La evaluación de las evidencias derivadas de pruebas periciales psiquiátricas 321
La evaluación de las evidencias derivadas de pruebas periciales dactiloscópicas 323
La evaluación de las evidencias derivadas de peritajes de contenido social o laboral 327
G) La evaluación de las evidencias vinculadas a las relaciones laborales y/o al puesto de trabajo 329
La evaluación de las evidencias derivadas de los cambios en la asignación de proyectos o responsabilidades 331
La evaluación de las evidencias derivadas del historial de conducta 334
La evaluación de las evidencias derivadas de riesgos vinculados al puesto de trabajo 337
La evaluación de las evidencias derivadas de actividades desarrolladas en horarios no laborables 339
La evaluación de las evidencias derivadas de la información de entrenamiento recibida 342
La evaluación de las evidencias derivadas de las encuestas de clima laboral 344
La evaluación de las evidencias derivadas de los registros de rotación de personal 347
La evaluación de las evidencias derivadas de los registros de salud de los empleados 350
La evaluación de las evidencias derivadas del comportamiento de los empleados 352
La evaluación de las evidencias derivadas de las horas extras y los registros de tiempos 356
La evaluación de las evidencias obtenidas de registros de empleo 359
La evaluación de las evidencias obtenidas derivadas de los registros de gastos y reembolsos 361
La evaluación de las evidencias obtenidas del registro de horas registradas 364
La evaluación de las evidencias derivadas de los horarios y patrones de uso 366
La evaluación de las evidencias derivadas de la retirada de responsabilidades o participación de un empleado 368
La evaluación de las evidencias derivadas de la producción de un accidente de trabajo 371
La evaluación de las evidencias derivadas de la violación de derechos sindicales 374
La evaluación de las evidencias derivadas de la vulneración de los derechos laborales del denunciante 376
La evaluación de las evidencias derivadas de la acción social dentro de la empresa 378
La evaluación de las evidencias derivadas de la jornada de trabajo, horarios y vacaciones del trabajador dentro de la empresa 380
La evaluación de las evidencias derivadas de la mejora de las condiciones de trabajo dentro de la empresa 382
La evaluación de las evidencias derivadas de la movilidad funcional dentro de la empresa 384
La evaluación de las evidencias derivadas de la promoción de puestos de trabajo dentro de la empresa 388
La evaluación de las evidencias derivadas de la provisión de puestos de trabajo dentro de la empresa 391
La evaluación de las evidencias derivadas de la salud laboral dentro de la empresa 393
La evaluación de las evidencias derivadas de las retribuciones dentro de la empresa 395
La evaluación de las evidencias derivadas de la clasificación profesional dentro de la empresa 397
La evaluación de las evidencias derivadas de la falta de prevención de riesgos laborales 399
La evaluación de las evidencias derivadas de la formación de los trabajadores en materia de Compliance dentro de la empresa 401
La evaluación de las evidencias derivadas de los permisos y excedencias del trabajador dentro de la empresa 403
La evaluación de las evidencias derivadas de los traslados del trabajador dentro de la empresa 405
La evaluación de las evidencias derivadas del cambio de centro de trabajo del trabajador dentro de la empresa 407
La evaluación de las evidencias derivadas del Comité de Empresa, y la acción sindical dentro de la empresa 409
La evaluación de las evidencias derivadas del contenido del puesto de trabajo en la empresa 412
La evaluación de las evidencias derivadas del plan de igualdad dentro de la empresa 414
La evaluación de las evidencias derivadas del régimen disciplinario de la empresa 416
La evaluación de las evidencias derivadas de actos de acoso laboral 418
La evaluación de las evidencias derivadas de actos de acoso sexual 420
La evaluación de las evidencias derivadas de la simulación de enfermedad o accidente 422
La evaluación de las evidencias derivadas del alcoholismo, la embriaguez habitual y la drogodependencia 424
La evaluación de las evidencias relativas a la falta de aseo y limpieza personal del afectado 427
La evaluación de las evidencias derivadas del uso excesivo o insuficiente de licencias médicas o días de ausencia 429
La evaluación de las evidencias derivadas de informe laboral de cumplimiento 432
La evaluación de las evidencias derivadas de la vulneración del derecho a la desconexión digital del denunciante 434
H) La evaluación de evidencias asociadas a la denuncia o denuncias producidas 436
La evaluación de las evidencias derivadas del propio contenido de la denuncia iniciadora de la investigación 436
La evaluación de las evidencias derivadas del historial previo de denuncias similares 438
La evaluación de las evidencias derivadas de las reclamaciones y quejas formales 441
La evaluación de las evidencias obtenidas de eventos anteriores 443
La evaluación de las evidencias derivadas del carácter anónimo de la denuncia efectuada 446
I) La evaluación de evidencias derivadas de derechos, principios y garantías 448
a) Evidencias derivadas de los principios aplicables 448
La evaluación de las evidencias derivadas del principio de culpabilidad 448
La evaluación de las evidencias derivadas del principio de legalidad 450
La evaluación de las evidencias derivadas de la aplicación del principio de proporcionalidad 452
La evaluación del principio de transparencia en la obtención de evidencias en el ámbito de la investigación 455
La evaluación de las evidencias derivadas del principio de congruencia en la actuación del instructor 457
La evaluación de las evidencias derivadas del principio de independencia del instructor 459
La evaluación de las evidencias derivadas del principio de neutralidad del instructor 460
La evaluación de las evidencias derivadas del principio de formación y capacitación adecuada del instructor 462
La evaluación de las evidencias derivadas del principio de ausencia de conflicto de intereses 464
La evaluación de las evidencias derivadas de la exigencia del principio de confidencialidad de las actuaciones derivadas de la investigación 466
b) Evidencias aplicables sobre la base de los derechos fundamentales 470
La evaluación de las evidencias derivadas de actos de violación de la imagen del afectado 470
La evaluación de las evidencias derivadas de actos de violación de la intimidad del afectado 472
La evaluación de las evidencias derivadas de actos de violación del honor del afectado 473
La evaluación de las evidencias derivadas de la exigencia de un proceso de investigación sin dilaciones indebidas 475
La evaluación de las evidencias derivadas de la exigencia del derecho a una investigación con todas las garantías 477
La evaluación de las evidencias derivadas de la exigencia del derecho de ser informado de los cargos y la acusación 479
La evaluación de las evidencias derivadas de la exigencia del derecho a no sufrir indefensión 481
La evaluación de las evidencias derivadas de la asistencia letrada y la representación 482
La evaluación de las evidencias derivadas del derecho a la igualdad de armas procesales 485
La evaluación de las evidencias derivadas del derecho a la imparcialidad objetiva del instructor 487
La evaluación de las evidencias derivadas del derecho a no declarar y a no declarar contra sí mismo 491
La evaluación de las evidencias derivadas del derecho a ser escuchado 494
La evaluación de las evidencias derivadas del derecho al acceso a la información 496
La evaluación de las evidencias derivadas de la oportunidad de presentar argumentos defensivos 498
La evaluación de las evidencias basada en la oportunidad de presentar evidencias 500
La evaluación de las evidencias derivadas del derecho a la obtención de pruebas y evidencias 501
La evaluación de las evidencias derivadas de la adecuada instrucción a las partes de los derechos que les asisten 505
c) Evidencias derivadas de otros derechos 507
La evaluación de las evidencias derivadas del derecho de acceso y conocimiento del procedimiento de gestión de informaciones 507
La evaluación de las evidencias derivadas del adecuado respeto de las garantías establecidas por la normativa interna y el código ético de la organización 509
La evaluación de las evidencias derivadas de la adecuada restricción del acceso a la información confidencial 511
La evaluación de las evidencias derivadas de la adecuada documentación de las actuaciones de investigación 513
La evaluación de las evidencias derivadas del respeto a los plazos establecidos legalmente para la recepción de la denuncia y la tramitación de la investigación 515
La evaluación de las evidencias derivadas de la utilización de medios que garanticen la identidad del informante y la seguridad y fidelidad de la comunicación 517
La evaluación de las evidencias derivadas de los derechos de propiedad intelectual y derechos de autor de los trabajadores 519
La evaluación de las evidencias derivadas de la cadena de custodia 521
La evaluación de las evidencias derivadas de la posibilidad de recusación del instructor 525
J) La evaluación de las denuncias vinculadas a factores de riesgo 526
La evaluación de las evidencias derivadas del riesgo de conducta 526
La evaluación de las evidencias derivadas del riesgo corporativo 528
La evaluación de las evidencias derivadas del riesgo inherente 531
La evaluación de las evidencias derivadas del riesgo legal 533
La evaluación de las evidencias derivadas del riesgo penal 536
La evaluación de las evidencias derivadas de riesgo psicosocial 538
La evaluación de las evidencias derivadas del riesgo reputacional 541
La evaluación de las evidencias derivadas del riesgo residual 544
K) La evaluación de evidencias vinculadas al uso de software y aplicaciones 547
La evaluación de las evidencias derivadas de la identificación del software utilizado 547
La evaluación de las evidencias derivadas del uso de software especial 552
La evaluación de las evidencias derivadas del uso de software de acceso remoto 555
La evaluación de las evidencias derivadas del uso de software malicioso 557
La evaluación de las evidencias derivadas del uso de software no autorizado 560
La evaluación de las evidencias derivadas de los registros de software y aplicaciones 565
La evaluación de las evidencias derivadas de las licencias y la activación del software 568
La evaluación de las evidencias derivadas del origen y propósito del software utilizado 571
La evaluación de las evidencias derivadas de backups y archivos eliminados 575
La evaluación de las evidencias derivadas del uso de programas de creación o edición 578
L) La evaluación vinculada a las evidencias electrónicas, informáticas, dispositivos y de datos personales 581
a) Las evidencias vinculadas a elementos electrónicos 581
La evaluación de las evidencias derivadas de la intervención de equipos informáticos 581
La evaluación de las evidencias derivadas de la seguridad y accesos no autorizados 584
La evaluación de las evidencias derivadas de las conexiones a redes y transferencia de archivos 587
La evaluación de las evidencias derivadas de los registros de cámaras web o micrófonos 589
La evaluación de las evidencias derivadas de los documentos guardados 591
La evaluación de las evidencias derivadas de los registros de acceso y autenticación 595
La evaluación de las evidencias digitales y datos electrónicos 598
La evaluación de las evidencias derivadas del uso de metadatos 600
La evaluación de las evidencias obtenidas a través de dispositivos de geolocalización tipo GPS 604
La evaluación de las evidencias derivadas del historial de navegación 606
La evaluación de las evidencias obtenidas a través de dispositivos en situación de monitorización 610
La evaluación de las evidencias obtenidas de los correos electrónicos 613
La evaluación de las evidencias obtenidas a través de dispositivos masivos de la información 616
La evaluación de las evidencias obtenidas de mensajes instantáneos y aplicaciones de comunicación 619
La evaluación de las evidencias obtenidas de redes sociales 621
La evaluación de las evidencias del establecimiento de líneas de tiempo 623
La evaluación de las evidencias obtenidas de elementos digitales indirectos 625
La evaluación de las evidencias obtenidas de los logs de servidores 628
La evaluación de las evidencias obtenidas del historial de navegación 630
La evaluación de las evidencias obtenidas de registros digitales 634
La evaluación de las evidencias derivadas del uso de herramientas de hacking o cracking 637
La evaluación de las evidencias derivadas de las huellas digitales (hashing) 639
La evaluación de las evidencias derivadas de los fragmentos residuales de la documentación digital 641
La evaluación de las evidencias derivadas del consumo anómalo de recursos informáticos 644
La evaluación de las evidencias derivadas de la recuperación de la información borrada 646
La evaluación de las evidencias relativas a la producción de daños informáticos 648
La evaluación de las evidencias derivadas de las firmas digitales 652
La evaluación de las evidencias derivadas de las transacciones financieras indirectas 655
La evaluación de las evidencias obtenidas derivadas de los registros de acceso y seguridad 657
b) Las evidencias obtenidas de datos personales 660
La evaluación de evidencias derivadas de la protección de datos personales 660
La evaluación de las evidencias derivadas de los datos personales de los empleados y la protección de los mismos 663
La evaluación de las evidencias derivadas de los datos personales de los clientes y proveedores y la protección de los mismos 665
La evaluación de las evidencias derivadas de la manipulación de datos 667
La evaluación de las evidencias derivadas de la ubicación y movimientos de datos 669
M) La evaluación de otras evidencias 673
La evaluación de las evidencias derivadas del feedback de clientes y proveedores 673
La evaluación de las evidencias obtenidas de los registros financieros 676
La evaluación de las evidencias derivadas de haber actuado en nombre o por cuenta de la empresa 679
La evaluación de las evidencias derivadas del impacto estratégico 681
La evaluación de las evidencias derivadas del impacto financiero 683
La evaluación de las evidencias derivadas del impacto mediático 686
La evaluación de las evidencias derivadas de la determinación de la responsabilidad civil 688
La evaluación de las evidencias derivadas de la culpa in eligendo 690
La evaluación de las evidencias derivadas de la culpa in vigilando 692
La evaluación de las evidencias derivadas de daño reputacional 694
La evaluación de las evidencias derivadas de la existencia de dolo directo 696
La evaluación de las evidencias de la existencia de dolo eventual 697
La evaluación de las evidencias derivadas del control 699
La evaluación de las evidencias derivadas de la comparación con la situación denunciada con prácticas similares en la industria o en la misma organización 701
La evaluación de las evidencias derivadas del impacto en otras políticas y regulaciones 704
La evaluación de las evidencias ilícitamente obtenidas 708
La evaluación de las evidencias obtenidas en general 711
La evaluación de la evidencia provocada por el desistimiento del denunciante 714
La evaluación de la evidencia provocada por la retractación del denunciante 716
La evaluación de las evidencias derivadas de la revisión de las decisiones del instructor 718
La evaluación de la seguridad física como evidencia 720
III. Bibliografía 723