DETECCIÓN DE VIGILANCIA / EVALUACIÓN DE LA EXPOSICIÓN
Las sospechas de vigilancia requieren una evaluación basada en hechos
Blackfile analiza hechos concretos y observables: apariciones recurrentes, coincidencias temporales, cambios en los recorridos, acceso a instalaciones y equipos, indicios técnicos confirmados y el contexto en el que surgió la preocupación.
Distinguimos las coincidencias habituales de los patrones recurrentes, señalamos los límites de la investigación y elaboramos un mapa de riesgos fundamentado, sin conclusiones prematuras sobre las personas implicadas.
Si existe una amenaza inmediata para la vida o la seguridad, contacte con los servicios de emergencia locales. El formulario inicial de Blackfile no está destinado a la atención de emergencias.
HECHO OBSERVADO
SITUACIÓN INICIAL
REPETICIÓN
VERIFICACIÓN INDEPENDIENTE
INDICIO TÉCNICO
GRADO DE CONFIANZA
Hecho - explicación habitual - recurrencia - confirmación independiente - estado final
02 / CONTRASTE CON LA REALIDAD
Un episodio inusual aislado no permite establecer una situación confirmada
En un entorno urbano, las personas, los vehículos, los recorridos y los hechos digitales se repiten inevitablemente. Adquieren relevancia cuando varios indicios independientes coinciden de forma consistente en tiempo, lugar, comportamiento y contexto.
La evaluación debe comenzar por una descripción neutral del hecho, posibles explicaciones habituales y criterios de confirmación definidos de antemano. Así se reduce el riesgo de atribuciones erróneas y de una escalada innecesaria.
El objetivo es determinar si existen desviaciones verificables, manteniendo abiertas las distintas explicaciones.
01
Observación del cliente
Episodios documentados en su forma original: hora, lugar, circunstancias y confirmaciones disponibles.
02
Verificación independiente
Contraste con las condiciones habituales del entorno, la recurrencia, la exposición de información y los hechos técnicos.
03
Nivel final de confianza
Cada indicio recibe una clasificación, desde una coincidencia habitual hasta una desviación confirmada.
03 / ESCENARIOS
Cuando existen hechos concretos recurrentes o indicios técnicos
01
Reaparición de las mismas personas, vehículos o elementos
Determinados vehículos, personas o puntos aparecen en varios lugares y períodos independientes relacionados con los desplazamientos del cliente.
02
Divulgación inexplicada de recorridos o reuniones
Terceros obtienen información sobre desplazamientos o contactos cuyo acceso estaba restringido.
03
Existe un conflicto corporativo o jurídico confirmado
El contexto genera un riesgo fundado de recopilación de información, pero no demuestra por sí solo que exista vigilancia.
04
Se ha detectado un indicio técnico concreto
En un bien de su propiedad o bajo su control legítimo se ha detectado un dispositivo, un cambio de configuración u otra anomalía verificable.
05
Incidentes recurrentes relacionados con la familia o el equipo
Varios participantes registran de forma independiente hechos similares relacionados con un mismo período o lugar.
06
Se necesita evaluar la exposición antes de una operación importante
El cliente necesita comprender qué recorridos, reuniones, espacios y procesos generan una visibilidad excesiva.
DETECCIÓN DE VIGILANCIA
La relevancia surge de la recurrencia, la relación con el contexto y la confirmación independiente.
04 / OBJETOS DE LA INVESTIGACIÓN
Los hechos, los recorridos, los accesos y los indicios técnicos se examinan por separado
01
Hechos observables
fecha, hora y lugar
descripción sin interpretación
testigos independientes
fotografías o registros disponibles
repetición en otro contexto
02
Patrones de recorridos
puntos recurrentes
relación con desplazamientos o reuniones concretos
explicaciones alternativas habituales
secuencia temporal
persistencia de la coincidencia
03
Exposición de información
quién conocía el recorrido o la reunión
dónde quedó registrada la información
qué calendarios y canales se utilizaron
qué procesos generaron copias
si la información pudo obtenerse por medios habituales
04
Instalaciones y vehículos con autorización de revisión
estado del bien antes de la revisión
acceso del personal y de contratistas
cambios físicos
resultados de la revisión técnica realizada por especialistas autorizados
límites de detección
05
Contexto digital
configuración de geolocalización y calendarios compartidos
notificaciones y cambios de acceso confirmados
registros del cliente aportados lícitamente
filtraciones a través de servicios habituales
necesidad de remitir la parte técnica a especialistas
06
Limitaciones
consulta tardía
falta de confirmaciones independientes
cambios en el entorno
cronología incompleta
imposibilidad de una atribución fiable
05 / MATRIZ DE PATRONES DE OBSERVACIÓN
Cada hecho pasa por la misma evaluación antes de incorporarse a la visión conjunta
01Hecho observadoSolo una descripción factual.
02Probabilidad de baseHasta qué punto es habitual el hecho en ese entorno.
03RecurrenciaSi se produjo en otro lugar o momento independiente.
04Relación con el contextoSi coincide con una reunión, un conflicto o una divulgación de información concretos.
05Verificación independienteSi existe una confirmación independiente.
06EstadoCoincidencia habitual, requiere seguimiento, desviación relevante o hecho técnico confirmado.
Hecho observado
El mismo vehículo fue visto dos veces cerca de la oficina en días laborables.
Probabilidad de base
Calle con alta ocupación de aparcamiento junto a un centro de negocios: es habitual que se repitan los vehículos.
Recurrencia
El vehículo no se ha registrado fuera de la zona de la oficina.
Relación con el contexto
No se han detectado coincidencias con reuniones concretas ni con un conflicto.
Verificación independiente
No existe confirmación independiente de un interés en el cliente.
Solo una desviación relevante confirmada o un hecho técnico confirmado reciben la clasificación roja.
06 / REVISIÓN TÉCNICA AUTORIZADA
La revisión técnica se realiza exclusivamente en bienes a los que el cliente tiene derecho legítimo de acceso
Cuando existen motivos concretos, especialistas autorizados revisan las instalaciones, los vehículos o los dispositivos dentro de un alcance acordado previamente. El resultado técnico se analiza junto con la cronología de accesos y el contexto del incidente.
bien examinado y facultades del cliente
fecha y estado inicial
límites de la revisión
categorías de revisión utilizadas, sin revelar metodologías sensibles
hechos detectados
limitaciones y posibilidad de que algo no se detecte
actuaciones posteriores para el equipo jurídico o técnico
07 / RESULTADO
Una evaluación estructurada de hechos y limitaciones
R-01
Registro de hechos
Descripción neutral de los episodios documentados, sus fuentes y fechas.
R-02
Mapa de recorridos
Puntos recurrentes, coincidencias temporales y explicaciones alternativas.
R-03
Matriz de confirmación
Indicios con confirmación independiente, hipótesis pendientes e indicios no respaldados por los materiales.
R-04
Informe técnico
Resultados de la revisión autorizada del bien, con su alcance y sus límites de detección, si el proyecto incluyó una parte técnica.
R-05
Mapa de exposición
Procesos, calendarios, recorridos y comunicaciones que hacen previsibles las acciones del cliente sin necesidad de una vigilancia específica.
R-06
Próximas actuaciones
Opciones prácticas para valorar con los equipos jurídico, técnico, corporativo o de seguridad del cliente.
Blackfile no garantiza la detección de cualquier forma de vigilancia o dispositivo ni sustituye a los servicios de emergencia, las fuerzas de seguridad, los abogados o los especialistas técnicos habilitados.
08 / CLIENTES
Para quienes necesitan verificar indicios concretos y reducir una exposición excesiva
Titulares de patrimonio y oficinas de gestión patrimonial familiar
Los indicios recurrentes en torno a desplazamientos y residencias requieren una evaluación serena y discreta.
Los indicios recurrentes en torno a desplazamientos y residencias requieren una evaluación serena y discreta.
09 / ENCARGOS HABITUALES
Cómo la evaluación distingue una coincidencia explicable de un patrón relevante
CS-01Ejemplo compuesto a partir de encargos habituales
Vehículo recurrente
Varias apariciones se contrastan con el tráfico habitual, las horas, los lugares y las confirmaciones independientes. Un episodio aislado no se considera prueba.
01Episodio 1: registro cerca de la oficina, con una ocupación habitual de aparcamiento
02Episodio 2: otro barrio, sin hora documentada
03Episodio 3: coincidencia con una reunión confidencial
04Contraste con las condiciones habituales del entorno y con fuentes independientes
CS-02Ejemplo compuesto a partir de encargos habituales
Divulgación de un recorrido
Se examina tanto el hecho externo como quién conocía el recorrido, dónde estaba registrado y si podía deducirse del comportamiento público.
Un tercero conoce el recorrido
Hipótesis: acceso a un calendario compartido
Hipótesis: previsibilidad de la agenda pública
Verificación de cada hipótesis antes de concluir que existe vigilancia
CS-03Ejemplo compuesto a partir de encargos habituales
Anomalía en un espacio
El resultado técnico se evalúa junto con las facultades de acceso, el historial de contratistas y el estado del bien antes de la revisión.
Estado de la sala antes del acceso del contratista
Registro de acceso del personal y de contratistas
Informe de especialistas autorizados
Coincidencia temporal con un proceso sensible
10 / MODELO DE TRABAJO
La descripción neutral del hecho precede a cualquier hipótesis sobre su origen
01
Primer contacto
Descripción general de indicios concretos, sin materiales sensibles.
02
Evaluación de admisibilidad
Facultades, legalidad y ausencia de una finalidad de eludir medidas legítimas.
03
Reunión inicial por un canal seguro
Cronología, lugares, participantes y confirmaciones disponibles.
04
Modelo de referencia
Características habituales del entorno y explicaciones alternativas.
05
Verificación independiente
Contraste de hechos, recorridos, accesos y datos técnicos.
06
Evaluación del nivel de confianza
Confirmado, probable, insuficiente y refutado.
07
Resultado
Mapa de hechos, limitaciones y próximas actuaciones.
11 / MODALIDAD DEL PROYECTO
El precio depende de la geografía, el número de hechos y bienes, y el alcance técnico de la revisión
01
Evaluación inicial de indicios
desde 4 000 €
habitualmente, 24-48 horas tras recibir la información acordada
Organización de los hechos observables y decisión sobre la siguiente etapa.
Incluye
organización de los hechos
cronología básica
evaluación de explicaciones habituales
mapa inicial de recorridos
decisión sobre la conveniencia de una siguiente etapa
02Modalidad recomendada
Investigación ampliada
7 000-18 000 €
el plazo depende del número de recorridos, bienes y jurisdicciones
Evaluación completa de hechos, recorridos, exposición y bienes cuya revisión está autorizada.
Incluye
varios recorridos o bienes
Matriz de patrones de observación
análisis de la exposición de información
verificación independiente de recurrencias
revisión técnica cuando existen facultades y motivos suficientes
mapa final de riesgos y limitaciones
03
Proyecto internacional o de alto riesgo
presupuesto personalizado
modelo por etapas con decisiones periódicas de control
Red compleja de bienes y participantes con un modelo de trabajo por etapas.
Incluye
varios países
red compleja de bienes y participantes
coordinación con profesionales jurídicos y especialistas técnicos habilitados
modelo por etapas
decisiones periódicas de control
El precio exacto se determina tras una evaluación inicial. El alcance, las facultades, el presupuesto y los criterios de finalización se acuerdan antes de cada etapa.
12 / ADMISIBILIDAD
La investigación no se utiliza para eludir una vigilancia legítima ni para vigilar a terceros
Blackfile no acepta encargos que impliquen:
obstaculizar actuaciones legítimas de las autoridades
ayudar a ocultar actividades delictivas
vigilar ilícitamente a las personas presuntamente implicadas
acceder a propiedades ajenas sin autorización
acceder a dispositivos y cuentas ajenos
eliminar o destruir pruebas
instalar medios de vigilancia en bienes de terceros
acusar sin fundamento a una persona concreta
La revisión técnica se realiza exclusivamente en bienes y dispositivos a los que el cliente tiene derecho legítimo de acceso. Si los materiales apuntan a una amenaza inmediata o a un posible delito, se recomienda acudir a un abogado y a las autoridades competentes.
Qué conviene saber antes de iniciar la investigación
Por lo general, no. Un episodio aislado puede tener muchas explicaciones habituales. Adquiere relevancia cuando hay recurrencia, relación con el contexto y confirmación independiente.
No siempre. Determinar si existe vigilancia, cómo se realiza y quién podría ser responsable son cuestiones distintas. Cada conclusión recibe su propio nivel de confianza y la falta de confirmación se indica expresamente.
Solo si el cliente tiene derecho legítimo sobre el bien y se ha acordado el alcance técnico. Estas revisiones las realizan especialistas autorizados y tienen límites de detección.
Para una evaluación se necesitan hechos concretos y observables: fecha, lugar, recurrencia, confirmaciones disponibles y contexto. Si todavía no hay hechos concretos, puede ser útil llevar un registro neutral de observaciones, sin intentar seguir o investigar por cuenta propia a otras personas.
Contacte con los servicios de emergencia locales o las autoridades competentes. Blackfile no es un servicio de respuesta a emergencias.
No. La revisión reduce la incertidumbre dentro del alcance acordado, pero no puede excluir todos los riesgos ni garantizar la detección de cualquier forma de vigilancia.
GRADO DE CONFIANZA
La evaluación reduce la incertidumbre y aporta una base serena para decidir.
15 / EVALUACIÓN INICIAL
Describa los hechos concretos que ha observado
No incluya nombres de posibles participantes, matrículas, domicilios exactos ni otros datos sensibles en el formulario inicial.
