Cómo usar el hash SHA-256 para fijar una prueba (Argentina)

Abrís la publicación. Reconocés el empaque, las fotos, hasta el texto que vos mismo escribiste. Y abajo del nombre hay un precio que ni siquiera cubrís con tu costo de producción. Eso es un trucho, y lo que más frustra no es haberlo encontrado: es no saber si lo que guardaste va a servir como prueba.

Para fijar una prueba digital de forma que no pueda cuestionarse su integridad, el método más accesible es calcular el hash SHA-256 del archivo que capturaste. Un hash es una huella única de ese archivo: si un solo píxel cambia, la huella cambia. Calcular ese hash cuesta cero pesos y no necesita abogado. El proceso completo toma menos de lo que pensás, y el resultado es un dato que podés presentar en una denuncia ante Mercado Libre.

Abajo están los pasos exactos, con el error que más se repite en cada uno.

¿Qué necesitás antes de empezar?

Antes de tocar cualquier herramienta, necesitás dos cosas sobre la mesa.

La primera es el archivo de evidencia en sí: una captura de pantalla de la publicación sospechosa. No alcanza con la imagen recortada del producto. La captura tiene que mostrar la URL completa en la barra del navegador, el nombre del vendedor y la fecha del sistema operativo – o al menos la hora visible en la esquina de la pantalla. Si la publicación desaparece mañana, esos datos son lo único que quedan.

La segunda es saber dónde guardás ese archivo. El hash vincula la huella a un archivo específico en un momento específico. Si después lo comprimís, lo reenviás por WhatsApp o lo abrís en un editor de fotos y lo guardás de nuevo, el archivo cambia y el hash ya no coincide. Guardalo en una carpeta que no toques más.

¿Por qué importa esto ahora y no después? Porque la publicación puede desaparecer en cualquier momento – ya sea porque el vendedor la baja o porque Mercado Libre la detecta por su cuenta. Una captura sin hash es una imagen. Una captura con hash es una evidencia con integridad verificable.

Error común en esta etapa: capturar solo el producto y no la URL. Sin la URL, la captura no prueba dónde estaba publicado el trucho ni en qué plataforma.

Si ya tenés el archivo guardado y sin modificar, podés pasar al siguiente paso.

Los pasos para calcular el hash SHA-256

El hash SHA-256 es un cálculo matemático que convierte cualquier archivo en una cadena de 64 caracteres. Esa cadena es única para ese archivo exacto. No hay instalación de software de pago, no hay registro en ningún servicio.

1. Guardá la captura como PNG o JPG sin modificar. Elegí una carpeta y no muevas el archivo de ahí hasta terminar el proceso. El nombre del archivo no importa para el hash, pero conviene que sea descriptivo: por ejemplo, captura_publicacion_vendedor_2026-05-18.png.

   Error común: guardar la captura y luego abrirla en Paint o en el visor de fotos para "recortarla un poco". Esa edición modifica el archivo y el hash ya no representa la imagen original.

2. Abrí la herramienta de hash de tu sistema operativo.

   • En Windows: abrís PowerShell (buscalo en el menú Inicio), escribís Get-FileHash "ruta\al\archivo.png" -Algorithm SHA256 y presionás Enter. El sistema devuelve la cadena de 64 caracteres.
   • En Mac o Linux: abrís la terminal y escribís shasum -a 256 /ruta/al/archivo.png. El resultado aparece en la misma línea.
   • Si no querés usar la terminal: hay páginas web que calculan el hash localmente en tu navegador, sin subir el archivo a ningún servidor. Buscá «SHA256 hash calculator online» y elegí una que procese el archivo en el cliente.

   Error común: usar una herramienta online que sube el archivo al servidor. Eso no invalida el hash, pero introduce una copia del archivo en un servicio de terceros. Para mantener la cadena limpia, preferí el método local.

3. Copiá el hash en un documento de texto junto con los metadatos. El hash solo no dice nada si no sabés de qué archivo es. Armá un registro así:

   • Nombre del archivo: captura_publicacion_vendedor_2026-05-18.png
   • Hash SHA-256: [la cadena de 64 caracteres]
   • Fecha y hora en que calculaste el hash: 2026-05-18, 14:32 UTC-3
   • URL de la publicación original: https://www.mercadolibre.com.ar/…
   • ID del vendedor: [el número o nombre de usuario]

   Error común: guardar solo el hash sin el nombre del archivo. Después, si tenés varias capturas, no sabés cuál corresponde a cuál.

4. Fijá la fecha con un método adicional si querés más peso. El hash prueba la integridad del archivo, no cuándo lo creaste. Para agregar una marca de tiempo verificable, podés enviarte el archivo y el hash por email desde tu cuenta – el servidor de correo registra la fecha y hora del envío. También podés usar un servicio de sellado de tiempo gratuito como OriginStamp, que ancla el hash en una cadena de bloques pública. No es obligatorio para una denuncia en Mercado Libre, pero suma peso si el caso escala a una instancia externa.

   Error común: creer que el hash ya incluye la fecha. No la incluye: el SHA-256 es una huella del contenido, no del momento. La fecha la agregás vos por separado.

5. Guardá todo junto en la carpeta de evidencia. La captura original, el documento de registro con el hash y los metadatos, y cualquier comprobante de fecha adicional van en la misma carpeta. No borrés el archivo original nunca: si alguien verifica el hash, necesita el archivo exacto con el que lo calculaste.

   Error común: eliminar el archivo "para ahorrar espacio" después de subirlo a la denuncia. Sin el archivo original, el hash no se puede verificar.

Con esos cinco pasos tenés una evidencia con integridad verificable. El paso a paso anterior aplica tanto a capturas de pantalla como a videos cortos, PDFs de conversaciones o cualquier otro archivo digital que uses como prueba.

¿Cuánto tiempo toma de verdad?

El cálculo del hash en sí tarda segundos. Lo que lleva tiempo es el trabajo previo: hacer la captura correcta, verificar que incluya URL y datos del vendedor, y armar el documento de registro.

Para una sola publicación, el proceso completo ronda los diez a quince minutos la primera vez que lo hacés. A partir de la segunda vez, cuando ya tenés la estructura del documento lista, baja bastante.

El problema real no es el tiempo por publicación: es la escala. Si encontrás tres publicaciones sospechosas en un día, estás mirando media hora de trabajo de documentación antes de poder presentar una sola denuncia. El cuello de botella en las denuncias no suele ser el formulario de Mercado Libre – es llegar al formulario con la evidencia lista.

Para entender qué evidencia pide el programa de protección de propiedad intelectual de Mercado Libre en cada tipo de denuncia, podés leer la guía de evidencia para denunciar falsificaciones en Mercado Libre. Esa guía cubre qué documentos pide la plataforma además de la captura con hash.

Una nota sobre los derechos sobre tus propias fotos: si el trucho usa las imágenes que vos tomaste o encargaste, esas fotos tienen protección por derecho de autor independientemente de si tu marca está registrada. Entender ese derecho es útil antes de armar la denuncia – la guía sobre derechos de autor sobre tus fotos de producto en Argentina explica cómo aplica eso en la práctica local.

Lo que el hash no puede por sí solo

El hash SHA-256 prueba que un archivo no fue alterado desde que lo creaste. No prueba que la publicación existía en Mercado Libre. No prueba que el vendedor estaba infringiendo tu marca. No reemplaza la acreditación de titularidad que pide el programa de protección.

Dicho de otra forma: el hash es una pieza de la evidencia, no la evidencia completa.

Para que una denuncia prospere en el programa de protección de Mercado Libre, necesitás presentar:

• Acreditación de que el derecho es tuyo (el certificado de tu marca ante el INPI argentino, o la documentación de autoría si denunciás por derecho de autor).
• La evidencia de la publicación infractora: la captura con URL, datos del vendedor y el hash que garantiza su integridad.
• La identificación de qué derecho específico está siendo infringido.

El hash cumple su función en el segundo punto. Los otros dos los gestionás aparte.

Una aclaración importante: el BPP de Mercado Libre no sirve para controlar precios ni para forzar a que un vendedor baje la publicación porque compite con vos. Sirve contra infracciones reales de tu propiedad intelectual. Si el vendedor tiene los permisos para vender el producto y simplemente lo ofrece más barato, el programa no es la herramienta correcta.

Antes de que te quedes con la duda: dos mitos sobre denunciar

El primero: «sin marca registrada no puedo hacer nada». Esto no es del todo exacto. El programa de protección de Mercado Libre para marcas registradas requiere, efectivamente, la titularidad sobre la marca. Pero si el trucho usa tus fotos originales, eso es una infracción de derecho de autor. Y el derecho de autor existe desde que creás la obra, sin registro previo. El registro de marca suma herramientas, pero no es el único camino.

El segundo: «denunciar no sirve porque vuelven a publicar». Es cierto que una publicación reactivada puede volver a aparecer. Pero también es cierto que puede volver a denunciarse. Y que un vendedor con un historial de denuncias reiteradas enfrenta consecuencias crecientes en la plataforma: restricciones, daño a su reputación como vendedor, y en casos repetidos, suspensión. Denunciar una vez no cierra el caso para siempre, pero denunciar de forma sostenida con evidencia sólida es una presión real.

Ninguna de las dos rutas garantiza resultado. Una denuncia bien documentada tiene más probabilidades de prosperar que una presentada sin evidencia adecuada – eso sí es cierto.

Si tu marca vende productos en categorías con alta incidencia de falsificación en Argentina, la guía de protección de marca para herramientas eléctricas en Argentina muestra cómo aplica todo esto en una categoría concreta.

Preguntas frecuentes

Por Mateo Ríos · 2026-05-18