Cómo usar el hash SHA-256 para fijar una prueba (Perú)
Encontraste una publicación en Mercado Libre que vende algo que parece tu producto. Misma descripción, mismas fotos, precio más bajo. Y tú no pusiste ese anuncio ahí. Eso es suficiente motivo para actuar — pero antes de denunciar, necesitas fijar la evidencia de forma que nadie pueda cuestionarla después. Ahí entra el hash SHA-256.
Para fijar una prueba digital en Perú usando el hash SHA-256, descarga el archivo que quieres sellar — captura de pantalla, PDF o imagen — y genera su huella criptográfica con una herramienta local o desde la terminal de tu computadora. Esa huella es única: si el archivo cambia aunque sea un píxel, el hash cambia también. Guarda el hash junto con la fecha y hora exactas en que lo generaste, y tendrás una prueba que cualquier perito o autoridad puede verificar sin depender de ti.
Esta guía te explica cómo hacerlo paso a paso, qué errores comete casi todo el mundo en el primer intento, y cuándo tiene sentido automatizar el proceso para no perder una tarde cada vez que aparece un bamba en Mercado Libre.
¿Qué necesitas antes de empezar?
No necesitas instalar software de pago ni ser técnico. Pero sí necesitas tener claro qué vas a sellar y por qué. El hash SHA-256 convierte cualquier archivo digital en una cadena de 64 caracteres que funciona como su huella dactilar. Si el archivo no cambia, la huella nunca cambia. Si alguien lo edita, la huella es completamente distinta.
Antes de generar tu primer hash, ten listo lo siguiente:
- La captura de pantalla de la publicación sospechosa, guardada como archivo en tu computadora — no solo en el portapapeles.
- La URL completa de esa publicación, copiada en un documento de texto.
- El ID del vendedor y, si está visible, su nombre o razón social.
- Un registro de la fecha y hora en que tomaste la captura — el reloj de tu sistema operativo es suficiente, pero anótalo de inmediato.
Un error frecuente aquí: tomar la captura y cerrar la pestaña antes de anotar la URL. Sin la URL, la captura pierde mucho valor como evidencia porque no hay forma de rastrear la publicación original. Abre un documento de texto y pega la URL antes de cerrar nada.
También necesitas saber ante quién presentarás esa evidencia. En Perú, las denuncias por falsificación de marca pueden tramitarse ante INDECOPI o mediante el programa de protección de propiedad intelectual de Mercado Libre. Ambas vías aceptan evidencia digital, pero cada una tiene sus propios requerimientos de formato. Esta guía te prepara para las dos.
Los pasos para generar el hash SHA-256 de tu evidencia
-
Guarda el archivo en tu computadora con un nombre descriptivo.
Cuando tomas una captura de pantalla, el sistema operativo le asigna un nombre genérico. Renómbralo antes de hacer cualquier otra cosa. Un nombre útil sería algo como captura-publicacion-ML-bamba-2026-05-30.png. Incluye la fecha en el nombre del archivo — eso ayuda a ordenar evidencia cuando tienes varias publicaciones sospechosas.
Error común: guardar la captura, renombrarla días después y luego generar el hash del archivo renombrado. Renombrar un archivo no cambia su contenido, así que el hash seguirá siendo válido — pero si también moviste o comprimiste el archivo, el hash puede cambiar. Genera el hash sobre el archivo final, ya renombrado y en su ubicación definitiva.
-
Abre la terminal de tu sistema operativo.
En Windows: busca «PowerShell» en el menú de inicio y ábrelo. En Mac: busca «Terminal» en Spotlight. En Linux: ya sabes cómo. No necesitas permisos de administrador para este paso.
Error común: usar el símbolo del sistema (cmd) en Windows en lugar de PowerShell. El comando de SHA-256 no funciona igual en los dos. Usa PowerShell.
-
Escribe el comando para generar el hash.
En PowerShell (Windows):
Get-FileHash "ruta\del\archivo.png" -Algorithm SHA256
En Mac o Linux:
shasum -a 256 ruta/del/archivo.png
Reemplaza la ruta por la ubicación real del archivo. Si el archivo está en el escritorio y se llama captura.png, en Mac sería algo como ~/Desktop/captura.png.
El sistema devuelve una cadena de 64 caracteres hexadecimales. Esa es la huella SHA-256 de tu archivo.
Error común: copiar el hash sin verificar que corresponde al archivo correcto. Antes de salir de la terminal, confirma que el nombre del archivo en la salida del comando coincide con el que querías sellar.
-
Registra el hash con fecha y hora exactas.
Copia el hash completo en un documento de texto nuevo. En la misma línea o en la siguiente, anota la fecha y hora tal como aparecen en tu sistema operativo en ese momento — incluyendo la zona horaria. Para Perú, la zona es PET (UTC-5).
Este documento combinado — hash + timestamp + URL de la publicación — es tu prueba fijada. Guárdalo en la misma carpeta que la captura original.
Error común: anotar la fecha de memoria al día siguiente. La diferencia de horas puede importar si la publicación desaparece esa noche y el vendedor disputa la fecha de la evidencia.
-
Verifica el hash antes de archivar.
Vuelve a ejecutar el mismo comando sobre el mismo archivo. El resultado debe ser idéntico al que anotaste. Si difieren, algo cambió — quizás guardaste otra versión del archivo sin darte cuenta. En ese caso, repite el proceso desde el paso 1 con el archivo correcto.
Error común: omitir la verificación porque «parece obvio». No lo es. La verificación toma menos de un minuto y elimina cualquier duda posterior sobre la integridad del archivo.
-
Replica la carpeta de evidencia en al menos dos lugares distintos.
Copia la carpeta completa — captura, documento de texto con el hash y timestamp, y cualquier otro archivo relacionado — en un disco externo o en un servicio de almacenamiento en la nube. No borres la versión local.
Error común: guardar todo en un solo dispositivo. Si ese dispositivo falla antes de presentar la denuncia, la evidencia se pierde. Dos copias en lugares distintos son el mínimo razonable.
Hacer esto manualmente una vez está bien. Hacerlo cada vez que aparece una publicación sospechosa — y en Mercado Libre pueden aparecer varias en simultáneo — es lo que consume la tarde entera. CazaFalsos genera el hash SHA-256 y el sello de tiempo automáticamente al capturar una publicación. Instala la extensión y escanea tu marca sin costo: el plan Gratis no pide tarjeta.
¿Cuánto tiempo toma de verdad?
La primera vez, con instrucciones a la mano, entre 15 y 25 minutos por publicación. Eso incluye tomar la captura, abrir la terminal, generar el hash, anotarlo con el timestamp y guardar las copias. La curva de aprendizaje está en encontrar la ruta correcta del archivo para el comando — algo que se resuelve rápido.
A partir de la segunda o tercera vez, el proceso baja a menos de 10 minutos si tienes los archivos organizados y la terminal abierta. El cuello de botella real no es técnico: es la recolección de datos del vendedor dentro de la publicación de Mercado Libre. Los datos que necesitas — ID del vendedor, ubicación declarada, historial visible de ventas — están en distintas partes de la página y hay que copiarlos uno por uno.
¿Y si tienes cinco publicaciones sospechosas esta semana? Multiplica por cinco. Son horas que no dedicaste a tu negocio. No es un problema de habilidad técnica — es un problema de escala.
El proceso manual tiene sentido cuando las publicaciones son ocasionales y tienes tiempo. Cuando se vuelve recurrente, o cuando necesitas un paquete de evidencia completo para presentar ante INDECOPI, la automatización empieza a justificarse sola.
Para profundizar en qué constituye evidencia sólida de falsificación ante el programa de Mercado Libre, revisa la guía completa sobre evidencia de falsificación en Mercado Libre.
Si ya tienes varias publicaciones sospechosas y quieres armar el paquete de evidencia de forma ordenada, CazaFalsos captura, sella con hash SHA-256, agrega el sello de tiempo y organiza todo en un reporte listo para denuncia. Prueba el plan Gratis — escaneas tu marca en Mercado Libre sin pagar nada y ves exactamente qué publicaciones levantan señales.
¿Cómo encaja el hash en una denuncia real?
El hash SHA-256 no reemplaza a la denuncia — es el respaldo que hace que esa denuncia sea difícil de refutar. Cuando presentas una captura de pantalla sin más, el vendedor o el propio sistema puede cuestionar si esa imagen fue alterada. Cuando presentas la captura más su hash y el timestamp, cualquier perito informático puede confirmar en segundos que el archivo no fue modificado después de la fecha que declaras.
Para el programa de protección de Mercado Libre, la evidencia más útil incluye:
- Captura de la publicación completa, incluyendo título, precio, fotos y datos del vendedor.
- URL de esa publicación en el momento de la captura.
- Hash SHA-256 del archivo de la captura, con timestamp.
- Tu documentación de titularidad — para Perú, el registro ante INDECOPI o, si la marca no está registrada aún, la documentación que acredita el uso anterior del signo.
¿Qué pasa si la publicación desaparece antes de que puedas denunciar? Ahí es donde el hash tiene más valor. Si tienes la captura sellada con su hash y timestamp de antes de la baja, tienes prueba de que la publicación existió en esa fecha. Sin ese sello, una captura sola es más fácil de cuestionar.
Nota importante sobre los derechos de autor de tus imágenes de producto: si el vendedor está usando tus propias fotos, eso es una infracción adicional a la de marca. Puedes leer más sobre eso en la guía sobre derechos de autor sobre tus fotos de producto en Perú.
Dos mitos que frenan a muchas marcas en Perú
Antes de terminar, vale la pena desmontar dos ideas que el equipo de CazaFalsos encuentra con frecuencia cuando analiza publicaciones en Mercado Libre Perú.
El primero: «sin marca registrada no puedo hacer nada». Esto no es exactamente así. INDECOPI reconoce el uso previo como un factor relevante en disputas de marca, y el programa de Mercado Libre tiene mecanismos para denuncias basadas en derechos de autor sobre las imágenes, incluso si la marca no está formalmente registrada. El camino es más estrecho, sí — pero no está cerrado. Lo que cambia es la documentación que necesitas: en lugar del certificado de registro, presentas evidencia del uso del signo: catálogos fechados, facturas del fabricante, archivos originales de tus fotos con metadatos. Una denuncia bien documentada tiene más probabilidades de prosperar que una mal documentada, independientemente del estado de registro de la marca.
El segundo: «denunciar no sirve porque el vendedor vuelve a publicar». Es verdad que un vendedor puede crear una nueva publicación después de que bajan la original. Pero también es verdad que cada denuncia fundamentada suma al historial de ese vendedor en la plataforma. Un vendedor con historial de infracciones acumuladas arriesga restricciones, suspensiones y, en casos reiterados, la inhabilitación para vender. El proceso no garantiza resultados inmediatos — ningún proceso lo garantiza — pero la acumulación de evidencia y denuncias sí tiene efectos progresivos. La primera denuncia abre el expediente. La segunda lo consolida.
Si quieres ver cómo CazaFalsos ayuda específicamente a marcas en Perú a gestionar esta situación de forma sistemática, puedes revisar la solución de protección de marca para joyería en Perú como ejemplo de cómo se aplica el proceso a una categoría concreta.
Preguntas frecuentes
¿Cuánto tiempo toma?
La primera vez, entre 15 y 25 minutos por publicación si sigues los pasos con instrucciones a la mano. A partir de la segunda o tercera vez, el proceso baja a menos de 10 minutos porque ya sabes dónde está cada cosa. El paso más lento no es generar el hash — es recopilar los datos del vendedor dentro de la publicación de Mercado Libre antes de tomar la captura. Si tienes varias publicaciones sospechosas a la vez, el tiempo se multiplica linealmente. La automatización con una herramienta como CazaFalsos reduce ese tiempo de forma significativa porque captura, sella y organiza todo en un solo paso.
¿Necesito herramientas de pago?
No. La terminal de PowerShell en Windows y el comando shasum en Mac o Linux son gratuitos y vienen instalados en el sistema operativo. No necesitas ninguna aplicación de terceros para generar un hash SHA-256 válido. Lo que sí puedes usar — si quieres ahorrar tiempo o manejar varias publicaciones a la vez — son herramientas que automaticen la captura y el sellado en un solo paso. CazaFalsos hace eso dentro de Mercado Libre directamente desde el navegador, y tiene un plan gratuito sin tarjeta requerida. Pero el proceso manual con las herramientas del sistema es perfectamente válido para una denuncia.
¿Sirve si mi marca no está registrada?
Sí, con matices importantes. El hash SHA-256 sella cualquier archivo digital, independientemente del estado de tu marca. Lo que cambia no es la técnica de sellado — esa funciona igual — sino la documentación de fondo que necesitas adjuntar a tu denuncia. Con marca registrada en INDECOPI, presentas el certificado. Sin registro, necesitas demostrar uso anterior del signo: catálogos fechados, facturas, archivos originales de tus imágenes con metadatos. En ambos casos, el hash sellado fortalece la credibilidad de esa evidencia porque demuestra que los archivos no fueron alterados después de la fecha que declaras.