Tecnología
La infraestructura analítica de Blackfile se articula en torno a la verificación. La tecnología se utiliza para facilitar la confirmación independiente de los hechos y mejorar la calidad del análisis.
El análisis de inteligencia exige procesar grandes volúmenes de información. Los datos abiertos, registros corporativos, archivos judiciales, publicaciones y transacciones en blockchain superan ampliamente la capacidad de revisión manual. La infraestructura tecnológica de Blackfile ayuda a extraer un conjunto verificable, eliminar ruido, duplicados y coincidencias falsas, y proporcionar al analista material que pueda contrastarse por vías independientes.
La tecnología apoya el trabajo del analista. Un sistema automatizado puede detectar una conexión, pero su significado, contexto jurídico y fiabilidad requieren evaluación humana. Las conclusiones de los informes de Blackfile son responsabilidad de los analistas y se someten a revisión interna. La información no confirmada se distingue de los hechos establecidos y no se presenta como una conclusión verificada.
Blackfile no publica los nombres de las plataformas, proveedores de datos ni soluciones técnicas que utiliza. Esta reserva protege los métodos de trabajo. A continuación se describen los principios y las categorías de herramientas, sin identificar productos comerciales.
1 Infraestructura analítica
El trabajo sigue el protocolo operativo Blackfile-8, que integra fuentes abiertas, fuentes humanas obtenidas legalmente, análisis financiero y técnico, datos de campo, análisis de comportamiento, análisis de criptoactivos y evaluación de riesgos. La tecnología apoya cada ámbito y permite relacionar los resultados.
- Análisis de fuentes públicas: infraestructura accesible, huellas digitales, perfiles y cobertura mediática.
- Análisis de archivos históricos: datos anteriores, registros archivados, publicaciones antiguas, cachés y archivos web.
- Análisis de redes de relaciones: elaboración de grafos de vínculos e identificación del entorno y de personas relacionadas.
- Análisis de comportamiento: patrones, reacciones e indicios de ocultación de activos o elusión de obligaciones.
- Análisis financiero y de titularidad real: reconstrucción de estructuras de propiedad, cadenas de control y estructuras fiduciarias o de titularidad nominal.
- Análisis de blockchain: estudio de transacciones, agrupación de direcciones e identificación de posibles vínculos entre monederos.
- Análisis técnico: infraestructura de dominios y redes, actividad digital y evidencias técnicas.
- Análisis forense documental y digital: evaluación de la autenticidad de documentos y recuperación de rastros en soportes y cuentas facilitados por el cliente con autorización suficiente.
- Modelización de riesgos y amenazas: mapas de amenazas, análisis de escenarios y evaluación de su probabilidad.
- Compatibilidad jurídica: evaluación de la admisibilidad procesal de los materiales en la jurisdicción correspondiente.
2 Tratamiento de datos
Uno de los principales retos del análisis es la abundancia de datos de calidad desigual. Los homónimos, registros desactualizados, rastros falsos, contenidos generados automáticamente y copias del mismo conjunto de datos distribuidas por distintos agregadores pueden distorsionar las conclusiones. Blackfile depura progresivamente la información para que cada elemento conserve un origen trazable.
Cada hecho se somete a una revisión jurídica, temporal, técnica, lógica y de fuentes, además de un contraste cruzado. La información que solo cuenta con un canal de respaldo se señala como pendiente de confirmación y no se incorpora a las conclusiones como un hecho verificado, aunque resulte convincente o favorable al cliente.
- Normalización y eliminación de duplicados, incluidas las copias procedentes de una misma fuente.
- Resolución de identidades: distinguir a la persona o entidad examinada de los homónimos mediante varios atributos.
- Análisis de grafos de relaciones entre personas, empresas, direcciones, activos y hechos.
- Referencia temporal de cada hecho y reconstrucción cronológica mediante registros independientes.
- Contraste cruzado con vías de confirmación independientes.
- Clasificación del grado de corroboración: confirmado, pendiente de confirmación o descartado.
- Filtrado de ruido, coincidencias falsas y rastros creados deliberadamente.
3 Inteligencia artificial para procesar grandes volúmenes de datos
Blackfile utiliza IA en el procesamiento preliminar, cuando es necesario reducir el volumen de información e identificar prioridades para la revisión manual. Los métodos automatizados se emplean para clasificar, agrupar y detectar anomalías dentro de esos límites.
La salida de un modelo no constituye un hecho ni se incorpora directamente al informe. Toda hipótesis generada automáticamente debe ser contrastada por un analista con la fuente original; si esta no puede identificarse, la hipótesis se descarta. Las conclusiones, valoraciones y recomendaciones de los documentos finales son responsabilidad de los analistas y de la revisión interna.
La seguridad establece límites adicionales. La política de tratamiento impide cargar materiales del cliente en servicios públicos externos o utilizarlos para entrenar modelos de terceros. Los datos sensibles se procesan en un entorno separado de la infraestructura de acceso público.
- Clasificación y priorización de grandes volúmenes de documentos y publicaciones.
- Agrupación de entidades relacionadas e identificación de anomalías estadísticas.
- Reconocimiento de entidades en conjuntos de datos multilingües.
- Traducción automática para una primera lectura de fuentes en otros idiomas, seguida de revisión humana.
- Identificación de indicios de contenido sintético o generado automáticamente.
- No se utiliza para generar automáticamente las conclusiones del informe, asignar el estado de confirmado ni tomar decisiones sobre el cliente o la persona examinada sin intervención del analista.
4 Fuentes de datos
Blackfile trabaja con fuentes legales. Este límite determina los métodos y el coste: reconstruir los hechos a partir de fuentes abiertas, archivos y bases de datos con licencia puede exigir más recursos, pero permite evaluar el uso legítimo de los materiales y reducir los riesgos para el cliente. No se recurre a bases de datos obtenidas ilegalmente.
- Registros públicos y corporativos, incluidos los de personas jurídicas y titularidad real.
- Bases de datos comerciales internacionales con acceso autorizado mediante contrato o licencia.
- Archivos judiciales y arbitrales, registros de ejecución y listas regulatorias y de sanciones.
- Archivos web, cachés y copias públicas de materiales, incluidas publicaciones retiradas.
- Archivos de medios y publicaciones abiertas de periodos históricos amplios.
- Datos públicos de blockchain y exploradores de transacciones de acceso abierto.
- Datos geoespaciales y cartográficos abiertos.
- Solicitudes oficiales por las vías jurídicas correspondientes cuando sean necesarias para obtener la información.
- Datos facilitados por el cliente: documentos, dispositivos y cuentas sobre los que disponga de autorización suficiente.
- Fuentes humanas en la jurisdicción, mediante interacciones legales y sin provocaciones.
5 Límites de actuación
La capacidad técnica está sujeta a los límites legales. Las siguientes exclusiones forman parte de los criterios de aceptación de cualquier encargo.
- No se accede a sistemas de información estatales de acceso restringido.
- No se utilizan bases de datos filtradas ni obtenidas ilegalmente.
- No se accede sin autorización a infraestructuras, dispositivos ni cuentas de terceros.
- No se recupera el acceso a cuentas ajenas sin autorización.
- No se interceptan comunicaciones privadas.
- No se realiza vigilancia sin fundamento legal ni se accede indebidamente a espacios privados.
- No se recurre a provocaciones ni a presiones sobre terceros.
- No se manipulan pruebas ni se falsea el origen de los materiales.
6 Infraestructura de seguridad
El modelo de seguridad de Blackfile busca reducir la exposición de la información del cliente y del encargo. Este principio orienta el almacenamiento, la transmisión y el ciclo de vida de los datos de trabajo, sin sustituir las obligaciones legales de conservación y trazabilidad.
En los materiales de trabajo se utiliza un código interno para identificar al cliente; el acceso a la correspondencia entre ese código y su identidad se restringe al responsable del encargo. Los proyectos disponen de equipos, infraestructura, protocolos y códigos separados para evitar la mezcla de datos de distintos clientes.
- Los canales de entrega y sus medidas de protección se acuerdan para cada encargo. Pueden incluir cifrado, contenedores protegidos o soportes físicos, según las necesidades y los medios disponibles.
- La política de tratamiento excluye el almacenamiento de materiales sensibles en servidores de uso general y servicios públicos en la nube.
- Minimización de los registros y eliminación de datos temporales tras la entrega, con sujeción a las obligaciones de conservación.
- Eliminación de los soportes de trabajo al finalizar el encargo conforme al protocolo y a las obligaciones aplicables.
- Cifrado de los dispositivos de trabajo conforme a la política de seguridad interna.
- Compartimentación de las tareas y separación de los canales de trabajo dentro del encargo.
- Desidentificación de materiales mediante el código interno del cliente.
7 Control de calidad
La revisión humana completa el proceso tecnológico. Antes de la entrega, los materiales pasan por la revisión del responsable del área, un analista sénior y el responsable de seguridad. Se comprueban la lógica de las conclusiones, la precisión de la redacción, la evaluación de riesgos y la presencia de información que pueda aumentar la exposición del cliente.
También se revisa la pertinencia: se elimina del informe la información que no contribuye al encargo y aumenta innecesariamente la sensibilidad del documento. El informe debe proporcionar una base suficiente para decidir y permitir una conservación adecuada por parte del cliente.
Consultas sobre el documento: legal@blackfile.io. Solicitudes relativas a datos personales: privacy@blackfile.io.