Cómo usar el hash SHA-256 para fijar una prueba (Chile)

Ves una publicación en Mercado Libre que vende exactamente tu producto – con tus fotos, tu descripción y un precio que tú nunca podrías sostener. Lo primero que piensas es: «¿y quién me va a creer que eso es pirata si no tengo nada que lo pruebe?». El problema no es la falta de razón. El problema es la falta de evidencia fijada en el tiempo antes de que esa publicación desaparezca.

Para fijar una prueba digital con hash SHA-256 en Chile no necesitas herramientas de pago ni conocimientos de informática avanzados. El proceso consiste en generar una huella criptográfica del archivo que capturas – una cadena de texto que cambia si el archivo se modifica aunque sea un píxel. Esa huella, combinada con la fecha y hora del sistema, crea un registro que cualquier persona puede verificar de forma independiente. Con eso, una denuncia ante el programa de protección de propiedad intelectual de Mercado Libre – o ante INAPI – llega mucho mejor documentada.

La guía que sigue cubre exactamente eso: qué necesitas antes de empezar, los pasos en orden, el error más común en cada uno y el momento en que una herramienta puede ahorrar toda esa tarde.

¿Qué necesitas antes de empezar?

El hash SHA-256 no autentica el contenido que capturas – autentica que el archivo no fue alterado después de que lo creaste. Esa diferencia importa. Si llegas a una denuncia con una captura sin fecha visible, sin la URL original y sin un hash que la amarre, el vendedor puede decir que el archivo fue modificado. Con el hash, esa objeción no tiene dónde asentarse.

Antes de abrir cualquier herramienta, ten listo lo siguiente:

• La URL completa de la publicación que quieres denunciar. Copiada desde la barra del navegador, no desde un enlace acortado.
• Una carpeta nueva en tu computador, nombrada con la fecha en formato AAAA-MM-DD. Eso evita mezclar capturas de distintos casos.
• El reloj de tu sistema sincronizado. En macOS: Ajustes del sistema → General → Fecha y hora → activar «Establecer fecha y hora automáticamente». En Windows: Configuración → Hora e idioma → Sincronizar ahora.
• Un gestor de notas abierto – puede ser el Bloc de notas, Notes o cualquier editor de texto plano – donde vas a pegar los hashes a medida que los generas.

No necesitas cuenta en ningún servicio ni instalar software especial para los primeros pasos. Los sistemas operativos modernos incluyen los comandos necesarios de fábrica.

Error común en esta etapa: guardar las capturas directamente en el escritorio sin estructura de carpetas. Cuando tienes diez casos en paralelo, esa mezcla hace imposible demostrar qué archivo corresponde a qué publicación.

Los pasos para generar y registrar el hash

Aquí es donde la mayoría abandona, porque parece técnico. No lo es. Son cuatro acciones que toman menos de diez minutos la primera vez.

1. Captura la pantalla completa de la publicación

   Abre la publicación en Mercado Libre. Haz una captura de pantalla completa que incluya la URL visible en la barra del navegador, el título del producto, el precio, el nombre del vendedor y al menos una imagen del producto. En Windows: Win + Mayús + S, luego guarda como PNG. En macOS: Cmd + Mayús + 4, arrastra el área completa.

   Guarda el archivo en la carpeta que creaste, con un nombre descriptivo: por ejemplo, captura_publicacion_[ID-ML]_2026-07-20.png.

   Error común: hacer la captura sin que la URL sea visible. Eso obliga a demostrar por separado de qué publicación proviene el archivo, lo que debilita el conjunto de evidencia.

2. Genera el hash SHA-256 del archivo

   Abre la terminal de tu sistema. No hace falta saber programar: es una sola línea.

   En macOS o Linux:

   shasum -a 256 /ruta/al/archivo.png

   En Windows (PowerShell):

   Get-FileHash C:\ruta\al\archivo.png -Algorithm SHA256

   El resultado es una cadena de 64 caracteres hexadecimales. Eso es el hash SHA-256. Cópialo completo en tu gestor de notas, junto con el nombre del archivo y la fecha y hora en que ejecutaste el comando.

   Error común: copiar solo los primeros caracteres del hash porque «parece suficiente». El hash es válido únicamente completo. Un hash truncado no sirve para ninguna verificación.

3. Registra el hash con un sello de tiempo

   El hash por sí solo dice que el archivo no cambió. Pero no dice cuándo existía. Para eso necesitas un sello de tiempo – un registro externo que vincule ese hash a un momento concreto.

   La forma más sencilla y gratuita es enviarte a ti mismo un correo electrónico con el hash y el nombre del archivo en el cuerpo del mensaje. Los servidores de correo insertan una cabecera con la fecha y hora del servidor, que queda fuera de tu control y por eso es más difícil de impugnar.

   Una alternativa más robusta es usar un servicio de timestamping basado en blockchain como OriginStamp o FreeTSA – ambos gratuitos para uso básico. Pegas el hash en su interfaz, haces clic y recibes un certificado fechado.

   Error común: no registrar el sello de tiempo en el momento, pensando en hacerlo después. Si guardas el archivo y lo envías al correo dos días más tarde, el sello de tiempo es de dos días después, no del momento de la captura. La ventana de valor es inmediatamente después de capturar.

4. Documenta los metadatos del vendedor

   El hash fija tu archivo, pero la denuncia también necesita identificar al infractor. Copia y guarda en tu gestor de notas: el ID de la publicación (el número largo de la URL de Mercado Libre), el nombre de usuario del vendedor, la URL completa, el precio visible al momento de la captura y la fecha y hora exacta.

   Si hay más de una publicación del mismo vendedor, repite este paso por cada una. Cada publicación es una infracción separada y necesita su propio conjunto de evidencia.

   Error común: documentar solo el nombre del vendedor, sin el ID de publicación. Los vendedores pueden cambiar su nombre de usuario. El ID de publicación es permanente y es lo que Mercado Libre usa internamente para identificar el listado.

5. Consolida todo en un expediente de caso

   Crea un documento de texto en la misma carpeta con el resumen del caso: fecha, URL de la publicación, hash del archivo de captura, nombre y ID del vendedor, y la ruta local donde guardaste cada archivo. Este documento es el índice de tu evidencia.

   Cuando llegues al formulario de denuncia en Mercado Libre, ese índice te permite adjuntar los archivos correctos sin buscar entre capturas mezcladas.

   Error común: presentar la denuncia sin adjuntar el hash ni el sello de tiempo, porque el formulario no los pide de forma explícita. Adjúntalos igual, como archivo de texto adicional. Una denuncia bien documentada tiene más probabilidades de prosperar que una con solo la captura de pantalla.

El proceso completo, desde abrir la terminal hasta tener el expediente listo, toma entre quince y treinta minutos la primera vez. A partir del segundo caso, baja a menos de diez.

¿Cuánto tiempo toma de verdad?

La pregunta práctica que casi nadie responde con honestidad. La respuesta depende de cuántas publicaciones estás documentando y de si es la primera vez que usas la terminal.

Para una sola publicación, el tiempo real es el siguiente:

• Captura de pantalla con URL visible: dos minutos.
• Generar el hash en la terminal: menos de un minuto si ya tienes el comando guardado en algún lado.
• Enviar el correo con el hash o subirlo a un servicio de timestamping: dos minutos.
• Documentar metadatos del vendedor y crear el índice del caso: cinco minutos.

Total para una publicación: diez minutos con práctica, veinte o treinta la primera vez.

El problema no es el tiempo por publicación. Es cuando encuentras quince publicaciones sospechosas en una tarde. Quince publicaciones × veinte minutos = cinco horas de trabajo manual. Eso es una tarde entera haciendo algo que ningún cliente ve ni paga directamente.

Conviene tener claro ese costo antes de decidir si el proceso manual se sostiene a largo plazo o si vale la pena automatizarlo. El costo de tu tiempo es real aunque no lo factures.

La otra variable es la frecuencia. Si los productos piratas aparecen de forma esporádica, el proceso manual es completamente viable. Si tu categoría es objetivo recurrente – suplementos, tecnología, ropa de marca – el monitoreo periódico manual se vuelve insostenible sin algún nivel de automatización.

¿Cómo lo automatizas?

El paso manual más tedioso en todo el proceso es la captura consistente con todos los elementos requeridos: URL visible, datos del vendedor, precio al momento y hash generado de forma inmediata. Cuando lo haces manualmente, cualquier distracción – cerrar la pestaña antes de capturar, olvidar incluir la URL, generar el hash al día siguiente – invalida parte del valor probatorio.

CazaFalsos hace ese bloque automáticamente. Mientras navegas Mercado Libre con la extensión activa, cada publicación que marcas como sospechosa genera de forma automática la captura, el hash SHA-256 y el sello de tiempo, y los empaqueta con los metadatos del vendedor en un expediente listo para adjuntar a la denuncia.

No cambia el proceso de denuncia en Mercado Libre – eso lo sigues haciendo tú o un abogado aliado. Lo que cambia es que llegas al formulario con todo el expediente ya armado, en lugar de reconstruirlo desde capturas dispersas.

El equipo de CazaFalsos ha analizado publicaciones sospechosas en Mercado Libre y ve con frecuencia el mismo patrón: la evidencia existe, pero está incompleta o desordenada, y eso debilita una denuncia que de otro modo sería sólida. El hash y el sello de tiempo son precisamente los elementos que más se omiten cuando el proceso es manual.

Para marcas con pocas publicaciones sospechosas al mes, el plan Gratis es suficiente. Para marcas bajo ataque recurrente, el plan Inicial o PRO agrega el monitoreo continuo y las alertas que hacen que no tengas que buscar activamente las copias piratas.

Lo que piensas que es un obstáculo y no lo es

Dos ideas frenan a muchos dueños de marca antes de intentar cualquiera de estos pasos. Vale la pena desmontar las dos.

«Sin marca registrada en Chile no puedo hacer nada.»

No es exacto. El registro de marca ante INAPI sí es necesario para denunciar dentro del programa de protección de propiedad intelectual de Mercado Libre en Chile – eso es un requisito real que no se puede sortear. Pero la fijación de evidencia con hash SHA-256 es independiente del estado de tu marca. Puedes y debes documentar la infracción ahora, mientras inicias o completas el registro. Una evidencia bien fechada desde hoy vale más que una captura apresurada el día que finalmente tengas el certificado de INAPI.

Además, si las fotos del producto son tuyas – originales, con metadatos de creación – tienes derechos de autor sobre esas imágenes independientemente del registro de marca. Eso es una vía paralela que vale la pena revisar con un abogado aliado en Chile. Puedes leer más sobre este punto en la guía sobre derechos de autor sobre tus fotos de producto en Chile.

«Denunciar no sirve porque vuelven a publicar.»

Es verdad que un vendedor puede volver a publicar después de que se da de baja una publicación denunciada. El programa de Mercado Libre lo permite, y ninguna herramienta ni servicio puede garantizar que no ocurra. Pero hay dos cosas que cambian con cada denuncia bien documentada.

Primero: una publicación reactivada puede volver a denunciarse. El proceso se repite. Cada ciclo suma a un historial de infracciones del vendedor, lo que aumenta el riesgo de restricciones o suspensión para esa cuenta. Segundo: un expediente de evidencia acumulado a lo largo del tiempo es lo que convierte una disputa de «es mi foto vs. es mi foto» en un caso con peso real, si en algún momento necesitas escalarlo más allá de Mercado Libre.

La denuncia aislada es un paso. La documentación sistemática es una estrategia.

Preguntas frecuentes

Por Elena Duarte · 2026-07-20