Legal Discovery Compartir archivos: eDiscovery Mejores prácticas

El intercambio de archivos en el proceso de discovery legal mueve poblaciones de documentos de litigación —típicamente de 50.000 a 5 millones de documentos por asunto, con un total de 50 GB a 2 TB tras el procesamiento— entre custodios, proveedores de recopilación, plataformas de revisión y las partes que producen la documentación. El flujo sigue el modelo EDRM: identificación, preservación, recopilación, procesamiento, revisión, análisis, producción y presentación. Cada fase tiene requisitos específicos de transferencia y cadena de custodia, y los principios de Sedona, las Reglas Federales de Procedimiento Civil y los protocolos ESI del caso regulan el movimiento de los documentos.

El archivo de carga: cómo viajan realmente las producciones

Una producción típica no es un ZIP de PDFs. Es un paquete estructurado:

• Archivos nativos en su formato original: archivos .pst de correo, hojas de cálculo .xlsx, documentos .docx
• Archivos de imagen — TIFF a 300 DPI en blanco y negro para texto, color para imágenes incrustadas, o PDF
• Archivos de carga — archivos DAT o CSV de Concordance con una fila por documento y sus metadatos
• Texto extraído — archivos .txt por documento con contenido de texto completo indexable
• Archivos OPT Opticon — describen las relaciones entre páginas TIFF y documentos

Una producción puede contener 100.000 documentos que generan 800.000 páginas en 50.000 TIFFs y 100.000 nativos. Tamaño total: 400-800 GB. La transferencia por herramienta web es impráctica a esta escala.

Para estas transferencias, el sector utiliza:

• FTP seguro sobre TLS con certificados de cliente
• Plataformas de transferencia eDiscovery dedicadas — funciones de transferencia directa de Relativity, herramientas de flujo de trabajo de Nuix
• Soportes físicos — discos duros externos cifrados enviados por mensajería verificada
• Cloud a cloud — si ambas partes usan Relativity en la misma región de Microsoft Azure, la copia directa es posible

Protocolos ESI: los acuerdos escritos que regulan todo

Una reunión de meet and confer conforme a la FRCP 26(f) produce un Protocolo ESI. Los protocolos bien redactados especifican:

• Fuentes de datos y alcance de los custodios
• Obligaciones de preservación y fechas desencadenantes
• Formatos de producción: nativo + TIFF con OCR + archivo de carga, campos a incluir
• Metodología de deduplicación: MD5, SHA-1 o por campo
• Formato del registro de privilegio
• Acuerdos de recuperación conforme a FRE 502(d)
• Método de entrega de producción: credenciales FTP, plataforma de transferencia, soporte físico
• Términos de búsqueda y protocolo de validación

Desviarse unilateralmente del Protocolo ESI —produciendo en un formato diferente al acordado, por ejemplo— crea exposición a sanciones procesales. Especifique el método de entrega con precisión y respételo.

Cadena de custodia desde la recopilación hasta la producción

Los desafíos de autenticidad comienzan con la cadena de custodia. Para ESI, la cadena documenta típicamente:

1. Recopilación — imagen forense de la máquina del custodio, exportación del servidor de correo, recopilación cloud de Microsoft 365 o Google Workspace
2. Hash en la recopilación — MD5 y SHA-256 del contenedor de recopilación
3. Transferencia al procesamiento — hashes verificados en la recepción
4. Procesamiento — deduplicación, aplicación de términos de búsqueda, con parámetros registrados
5. Ingestión en la plataforma de revisión — revisada por el letrado con decisiones registradas
6. Construcción de la producción — registro de redacciones, registro de privilegio, conjunto de producción preparado
7. Entrega — registro de transferencia con hash del contenedor de producción y acuse del destinatario

Cada entrega genera una entrada en la cadena de custodia. Los proveedores especializados en eDiscovery mantienen esta documentación como parte de su servicio.

Producciones nativas frente a TIFF con archivos de carga

Las negociaciones del Protocolo ESI a menudo giran en torno a la elección entre nativo e imagen. Ventajas e inconvenientes:

Producción nativa:

• Preserva los metadatos de forma natural
• Más sencilla para hojas de cálculo donde importan las fórmulas
• Tamaño de archivo menor que TIFF
• Más difícil de redactar: requiere herramientas específicas de aplicación o conversión a PDF
• Numeración Bates menos uniforme

TIFF con archivo de carga:

• Numeración Bates coherente en todos los tipos de documentos
• Redacción más sencilla (aplicada sobre la imagen, no sobre el archivo subyacente)
• Archivos más grandes: un .docx de 50 páginas se convierte en 50 TIFFs
• Metadatos extraídos al archivo de carga, separados de la imagen

La práctica moderna suele producir "nativo + imagen": archivos nativos para tipos específicos (típicamente hojas de cálculo, presentaciones, audio/vídeo) y TIFF para todo lo demás.

Registros de privilegio y exclusión de documentos

Los documentos retenidos por privilegio van al registro de privilegio conforme a la FRCP 26(b)(5). Las entradas del registro relacionadas con la transferencia incluyen fecha, autor, destinatarios, materia y base del privilegio. Los registros basados solo en metadatos son cada vez más habituales en producciones con mucho correo electrónico: las entradas se generan a partir de los metadatos del documento sin requerir descripciones manuales.

Cuando se produce inadvertidamente material privilegiado:

1. Notifique a la parte contraria con prontitud
2. Solicite la devolución o destrucción
3. Documente el error y la subsanación
4. Actualice el registro de privilegio
5. Modifique la producción si procede

Los registros de transferencia que muestran exactamente qué se produjo y cuándo se solicitó la recuperación apoyan el argumento de recuperación del privilegio.

Integración con plataformas de revisión y transferencia

Las plataformas de revisión esperan la ingestión en formatos específicos:

• Relativity — archivos de carga en superposición, importaciones nativas, transferencia directa vía S3 para instancias alojadas en Azure
• Everlaw — ZIP de nativos, Everlaw gestiona el procesamiento y la generación de imágenes
• DISCO — similar a Everlaw, carga masiva vía S3 con credenciales de cliente
• Nuix Discover — ingestión directa de imágenes forenses en algunas configuraciones

La transferencia desde la recopilación al procesamiento y a la revisión, y desde la revisión a la producción, generalmente se mantiene dentro del ecosistema de una sola plataforma cuando es posible. Cuando las plataformas difieren entre despachos o co-letrados, las transferencias entre plataformas utilizan el mínimo común denominador: los archivos de carga Concordance.

Producciones pequeñas y transferencias de discovery ad hoc

No todas las transferencias de discovery involucran a un proveedor de producción. Una producción de 200 documentos en un pequeño asunto laboral, una producción suplementaria de 15 correos encontrados tras cerrar la producción principal, los anexos de un informe pericial: todo esto pasa por canales ad hoc.

Requisitos:

• Cifrado en tránsito y en reposo
• Registro de auditoría para prueba de entrega
• Verificación de integridad mediante hash
• Expiración del enlace alineada con la ventana de entrega del Protocolo ESI

HexaTransfer gestiona bien este tipo de transferencia: deposite una carpeta de producción, cifre en cliente con AES-256-GCM, comparta un enlace con expiración. Pruébelo en hexatransfer.com — gratuito, sin cuenta, hasta 10 GB. Envíe el enlace de acceso a la parte contraria, registre la transferencia en el expediente y notifique la producción conforme al reglamento aplicable.

Discovery internacional y restricciones transfronterizas

El discovery de estilo estadounidense a menudo entra en conflicto con las leyes de protección de datos de otros países. El RGPD restringe las transferencias de datos personales de la UE en respuesta a órdenes judiciales de terceros países, salvo que exista un instrumento internacional válido. El Convenio de La Haya sobre obtención de pruebas proporciona un mecanismo formal pero es lento.

Pautas prácticas:

• Aplique minimización de datos desde el principio: recopile solo lo que sea relevante
• Seudonimice o anonimice cuando el asunto no requiera identidades individuales específicas
• Utilice plataformas de revisión ubicadas en la UE para datos de origen europeo, para mantener el tratamiento en el marco del Capítulo V del RGPD
• Consulte con INCIBE o con un experto en RGPD antes de exportar conjuntos de datos de personas de la UE

Las leyes de bloqueo crean exposición penal por las divulgaciones ordenadas desde el extranjero sin los canales adecuados. No acelere la recopilación.

Retención y eliminación tras la conclusión del asunto

Tras el cierre del caso, los materiales de discovery tienen su propio calendario de retención:

• Producciones finales — retenidas conforme a la carta de encargo y las consideraciones de retención legal
• Derivados de trabajo del abogado — propiedad del cliente típicamente; transferidas o destruidas según sus instrucciones
• Datos en manos del proveedor — destruidos conforme al acuerdo con el proveedor, típicamente 30-90 días tras el cierre del asunto
• Copia del despacho externo — retenida conforme a la política del despacho y las normas deontológicas

Documente la destrucción. Las cartas de certificación de eliminación de todos los datos del asunto a partir de una fecha determinada cierran el ciclo. La destrucción incompleta crea exposición en asuntos posteriores no relacionados.

El intercambio de archivos en el discovery no es una única elección de herramienta. Es un flujo de trabajo multifase con diferentes herramientas a diferentes escalas, gobernado por el Protocolo ESI, documentado mediante la cadena de custodia y auditado desde la recopilación hasta la eliminación. Planifique el flujo con antelación, elija la herramienta correcta para cada segmento y documente cada entrega.