Cómo usar el hash SHA-256 para fijar una prueba (Colombia)

Descubriste que alguien en Mercado Libre está vendiendo tu producto – con tus fotos, tu descripción, tu marca – a un precio que no tiene sentido. Eso es un pirata, y el primer instinto es tomar capturas de pantalla y guardarlas. El problema es que una captura sola no prueba nada: cualquiera puede editar una imagen. Lo que necesitas es una huella digital que demuestre que ese archivo existía, con ese contenido, en ese momento exacto. Para eso sirve el hash SHA-256.

Para usar el hash SHA-256 como prueba en Colombia, calculas la huella criptográfica de tus archivos de evidencia (capturas, videos, PDFs) con una herramienta gratuita, y guardas ese valor junto con la fecha y la hora. Si alguien cuestiona la autenticidad del archivo más adelante, el hash lo confirma: cualquier cambio de un solo píxel produce un hash completamente diferente. El proceso no requiere herramientas de pago ni marca registrada para empezar, aunque sí necesitas la marca inscrita ante la SIC para presentar una denuncia formal en Mercado Libre.

Saber cómo usar el hash sha-256 para fijar una prueba en Colombia marca la diferencia entre una denuncia que prospera y una que el sistema descarta por falta de documentación. A continuación, los pasos exactos.

¿Qué necesitas antes de empezar?

Antes de tocar ningún archivo, conviene entender qué es lo que vas a proteger y con qué contás para hacerlo.

La evidencia que vale es la que captura el estado exacto de la publicación en el momento del delito. Eso incluye: la URL completa de la publicación infractora, el ID del vendedor, las capturas de pantalla de cada sección relevante (fotos usadas, precio, descripción, cantidad vendida), y cualquier comunicación que hayas tenido con ese vendedor.

Para generar el hash necesitas únicamente:

• Un computador con Windows, macOS o Linux.
• Los archivos de evidencia ya guardados localmente (imágenes, PDFs, videos cortos).
• Acceso a una terminal de comandos o a una herramienta web gratuita – ambas sirven.
• Un documento donde registrarás los resultados: fecha, hora, nombre del archivo y su hash.

No necesitas ningún software de pago. Las herramientas integradas en el sistema operativo calculan SHA-256 sin costo.

Error común en esta etapa: guardar las capturas directamente desde el navegador con «Guardar imagen como». Ese proceso a veces recomprime la imagen y altera sus metadatos. Mejor toma la captura con una herramienta de pantalla completa y guárdala sin procesamiento adicional. En Windows, usa la tecla Impr Pant o la herramienta de recorte. En macOS, usa Comando + Mayúsculas + 4.

Los pasos para fijar tu evidencia con SHA-256

Sigue este orden. No lo inviertas: si calculas el hash después de haber editado o renombrado el archivo, la huella ya no corresponde al estado original.

1. Paso 1 – Captura la publicación antes de que desaparezca.

   Abre la publicación sospechosa en Mercado Libre. Toma una captura de pantalla completa que incluya la URL visible en la barra del navegador, el nombre del vendedor, el precio, las fotos del producto y la descripción. Si la publicación tiene varias pestañas o secciones (preguntas y respuestas, opiniones), captúralas también por separado.

   Guarda cada archivo con un nombre descriptivo: por ejemplo, captura_vendedor_ABC123_2026-05-12_001.png. El nombre del archivo facilita el cruce posterior con el hash.

   Error común: tomar una sola captura de la parte de arriba y omitir el ID del vendedor, que aparece en la URL o en la sección «Más productos de este vendedor». Sin ese dato, no puedes identificar al infractor.

2. Paso 2 – Guarda los archivos en una carpeta dedicada y no los toques más.

   Crea una carpeta nueva con la fecha y el nombre del caso: por ejemplo, caso_pirata_2026-05-12. Mueve todos los archivos ahí. A partir de este momento, no los renombres, no los edites y no los comprimas. Cualquier cambio – incluso cambiar el nombre – puede alterar el hash del archivo contenedor si lo comprimes después.

   Error común: editar la imagen para «destacar» la infracción con flechas o círculos. Si necesitas anotaciones, hazlas sobre una copia separada y genera el hash de ambas versiones: la original intacta y la anotada.

3. Paso 3 – Calcula el hash SHA-256 de cada archivo.

   Aquí están los comandos según tu sistema operativo. Cópialos exactamente.

   En Windows (PowerShell):

   Get-FileHash .\nombre_del_archivo.png -Algorithm SHA256

   En macOS o Linux (Terminal):

   shasum -a 256 nombre_del_archivo.png

   El resultado es una cadena de 64 caracteres hexadecimales. Eso es el hash. Cópialo con cuidado – un carácter de diferencia y la verificación falla.

   Si prefieres una interfaz visual, herramientas web como quickhash-gui.com hacen lo mismo sin instalar nada. Eso sí: carga el archivo localmente, no lo subas a servicios en la nube antes de calcular el hash.

   Error común: calcular el hash de la carpeta comprimida en lugar del archivo individual. Comprimir crea un archivo nuevo con su propio hash, que no corresponde a ninguna de las capturas originales. Calcula el hash archivo por archivo.

4. Paso 4 – Registra el hash con la fecha y la hora exactas.

   Abre un documento de texto o una hoja de cálculo y crea una tabla con estas columnas: nombre del archivo, tamaño en bytes, hash SHA-256, fecha y hora de la captura, fecha y hora del cálculo del hash, y observaciones. Llénala ahora, no después.

   Ejemplo de registro:

   Archivo	Tamaño	Hash SHA-256	Captura	Hash calculado
   captura_001.png	482 KB	3a7f…c91d	2026-05-12 10:14 COT	2026-05-12 10:17 COT

   Guarda este registro también como archivo (PDF o CSV) y calcula su hash también.

   Error común: usar la hora local del reloj del computador sin especificar la zona horaria. En Colombia es COT (UTC-5). Escríbela siempre.

5. Paso 5 – Añade un sello de tiempo externo.

   El hash que calculaste confirma que el archivo no cambió, pero no dice cuándo existió por primera vez. Para eso necesitas un sello de tiempo de un tercero.

   La forma más sencilla y gratuita es enviarte un correo a ti mismo con los archivos adjuntos – el encabezado del correo incluye una marca de tiempo del servidor. También puedes usar servicios de timestamping gratuitos como freetsa.org, que sigue el estándar RFC 3161 y genera un token firmado digitalmente.

   Otra opción es publicar el hash en un sistema con registro inmutable: algunas personas lo hacen en una cadena de bloques pública o lo incluyen en un tweet con fecha – esto no tiene valor legal automático, pero refuerza la línea de tiempo si se cuestiona la prueba.

   Lo más robusto para un proceso formal en Colombia es el protocolo RFC 3161, porque genera un token que cualquier software puede verificar sin depender de una plataforma específica.

   Error común: confundir la fecha de modificación del archivo en Windows o macOS con un sello de tiempo válido. Esa fecha es fácil de alterar y no sirve como prueba independiente.

6. Paso 6 – Guarda todo en al menos dos ubicaciones físicamente separadas.

   Una copia en tu computador y otra en un disco externo o en la nube privada. Si el computador falla antes de presentar la denuncia, pierdes la evidencia. Dos copias en el mismo computador no cuentan como respaldo.

   Error común: subir los archivos a Google Drive o Dropbox sin verificar que el hash del archivo descargado coincide con el original. Los servicios de nube a veces recomprimen imágenes. Descarga un archivo de prueba y compara los hashes antes de asumir que el respaldo es fiel.

Con los seis pasos completados tienes una cadena de evidencia: archivo original → hash → sello de tiempo → registro. Eso es lo que convierte una captura de pantalla en una prueba difícil de cuestionar.

¿Cuánto tiempo toma de verdad?

La pregunta honesta. Si ya tienes las capturas listas, calcular el hash de diez archivos toma menos de cinco minutos. El paso que más tiempo consume es la captura ordenada de la publicación: si la publicación tiene muchas fotos y una descripción larga, una captura completa puede tomar entre quince y treinta minutos si quieres hacerla bien.

El registro detallado – la tabla con nombres, tamaños, hashes y marcas de tiempo – toma otros diez o quince minutos la primera vez. Después de hacerlo una vez, el proceso se vuelve casi automático.

El sello de tiempo externo por correo es casi instantáneo. Freetsa o servicios similares tardan unos segundos en generar el token RFC 3161.

En total, para una publicación infractora con diez a quince archivos de evidencia, el proceso manual completo toma alrededor de una hora la primera vez. Eso incluye errores, correcciones y verificar que los hashes coincidan. ¿Vale la pena? Sí, si con esa evidencia logras que bajen la publicación. Una denuncia bien documentada en Mercado Libre pausa la publicación de inmediato – el vendedor tiene cuatro días corridos para responder.

Si tienes más de una publicación infractora – lo cual es habitual cuando el pirata tiene varios anuncios activos – el tiempo se multiplica. Eso es lo tedioso del proceso manual, y donde una herramienta hace la diferencia.

Puedes ver el procedimiento completo para armar tu evidencia antes de denunciar en esta guía de evidencia en Mercado Libre.

Dos ideas equivocadas que frenan la denuncia

Antes de hablar de los siguientes pasos, hay que desmontar dos mitos que el equipo de CazaFalsos ve con frecuencia al analizar publicaciones en Mercado Libre Colombia.

Mito 1: «Sin marca registrada ante la SIC no puedo hacer nada.»

Esto no es del todo cierto. Para denunciar dentro del programa de protección de Mercado Libre, sí necesitas acreditar titularidad – y la vía más directa es el registro ante la SIC. Pero si tu marca no está registrada, todavía puedes actuar de otras maneras.

Primero, puedes documentar la evidencia ahora – con hash y sello de tiempo – mientras inicias el proceso de registro. La evidencia no expira, y tener una línea de tiempo clara desde hoy refuerza cualquier acción futura.

Segundo, si las fotos del producto son tuyas y las creaste tú, tienes derechos de autor sobre ellas en Colombia – la Ley 23 de 1982 protege las obras desde su creación, sin registro previo. Un abogado aliado en Colombia puede evaluar si una infracción de derechos de autor es la vía más rápida en tu caso concreto.

Tercero, si el pirata usa tu nombre comercial o crea confusión en el mercado, hay otros mecanismos de competencia desleal que no dependen del registro de marca. Aquí también conviene consultar con un especialista.

Puedes revisar con más detalle qué derechos tienes sobre tus fotos en esta guía sobre derechos de autor en Colombia.

Mito 2: «Denunciar no sirve porque vuelven a publicar.»

Es cierto que algunos vendedores crean una publicación nueva después de que se baja la original. Pero también es cierto que cada denuncia fundamentada genera un historial contra ese vendedor en Mercado Libre. Un vendedor con denuncias repetidas arriesga restricciones, limitaciones de reputación y, en casos acumulados, suspensión o inhabilitación para vender.

El proceso no siempre termina en la primera denuncia – pero no denunciar garantiza que nada cambia. Además, una publicación reactivada puede volver a denunciarse, tantas veces como sea necesario, sin que eso implique penalidades para ti mientras las denuncias estén fundamentadas.

Preguntas frecuentes

Por Elena Duarte · 2026-05-12