Una exportación de mensajes de redes sociales solo es útil si puedes explicar qué contiene, qué omite, quién puede acceder a ella y si cambió después de capturarla. Esta lista cubre exportaciones nativas, metadatos, conservación, acceso y verificación, sin asumir que la descarga de una plataforma sea un registro completo.
1. Comienza con el registro que necesitas conservar
Para establecer una base defendible, conserva más que el texto de los mensajes. La Administración Nacional de Archivos y Registros de Estados Unidos (NARA) indica que un registro federal completo debe tener contenido, contexto y estructura, junto con metadatos asociados como el autor y la fecha de creación, y debe mantenerse para garantizar su confiabilidad y autenticidad (guía de NARA).
Usa esto como prueba de integridad:
- Contenido: la exportación del mensaje o la conversación.
- Contexto: la cuenta, el perfil, los participantes, el rango de fechas y el motivo de la captura.
- Estructura: el formato y la relación entre archivos, carpetas, adjuntos y registros de mensajes.
- Metadatos: datos como el autor y la fecha de creación, además del alcance y la fecha y hora de la exportación que registres.
Para esta lista, trata la exportación descargada como la copia que conservarás y luego comprueba si contiene esos elementos. NARA menciona las API específicas de plataformas, la captura web, los métodos manuales y las herramientas de exportación de plataformas como posibles métodos de captura. También indica que, cuando un proveedor no puede exportar un registro completo, la organización sigue siendo responsable de implementar los requisitos de captura (guía de NARA).
Si tu plan de conservación también incluye contenido social público, SocialGuardian respalda automáticamente publicaciones, historias y videos de las principales plataformas. Su sitio indica que el respaldo incluye medios y metadatos, con una exportación completa del archivo disponible en cualquier momento. Revisar SocialGuardian
2. Mapea cuentas, custodios y conservación antes de exportar
Crea una fila para cada red y perfil antes de solicitar los datos. Registra:
- Red y nombre de usuario o URL del perfil
- Propietario o custodio de la cuenta
- Propósito empresarial y alcance relevante de los mensajes
- Rango de fechas solicitado
- Método y formato de exportación
- Fecha de solicitud, fecha de entrega y responsable del acceso
- Ubicación de almacenamiento y regla de conservación
- Exclusiones, demoras o advertencias sobre contenido eliminado
La plataforma no es el único criterio para determinar si un mensaje forma parte de un registro regulado. FINRA indica que las obligaciones de conservación de registros de redes sociales dependen de si la comunicación es una comunicación empresarial, no simplemente de la plataforma. También señala que el análisis no depende del dispositivo o la tecnología, incluido un dispositivo personal (Aviso 11-39 de FINRA).
La conservación tampoco tiene una única duración universal. Por ejemplo:
| Regla o principio | Lo que indica la fuente citada | Cómo usarlo en el mapa |
|---|---|---|
| Registros de corredores y agentes de FINRA | Ciertos registros deben conservarse durante al menos tres años, y los primeros dos deben estar fácilmente disponibles. | Confirma si la comunicación está dentro de la regla de conservación aplicable. |
| Documentación de la Regla de Seguridad de HIPAA | La documentación requerida se conserva durante seis años desde su creación o desde la última fecha en que estuvo vigente, lo que ocurra después. | Confirma si el elemento es documentación requerida antes de aplicar este plazo. |
| Considerando 39 del RGPD | El almacenamiento debe limitarse a un mínimo estricto, con seguridad y confidencialidad adecuadas. | Define un plazo necesario y controles de acceso en lugar de conservar todo indefinidamente. |
El plazo de FINRA aparece en el Aviso 11-39, el requisito de HIPAA en 45 CFR 164.316, y el lenguaje sobre almacenamiento y seguridad en el considerando 39 del RGPD. Son ejemplos con fuentes, no una política universal de conservación. NIST aconseja aplicar prácticas forenses solo después de consultar a la dirección y al asesor legal sobre las leyes y regulaciones aplicables (NIST SP 800-86).
No permitas que un sistema que borra automáticamente las comunicaciones electrónicas sea tu único control de conservación: FINRA indica que esa tecnología impediría conservar las comunicaciones (Aviso 11-39 de FINRA).
3. Exporta mensajes y datos de la cuenta mediante flujos nativos documentados
Usa el flujo oficial correspondiente a cada plataforma y guarda los detalles de la solicitud junto con los archivos resultantes.
En computadora, la ruta oficial para iniciar una exportación es Más > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Instagram indica que puedes seleccionar información específica, un rango de fechas, formato, correo de notificación y calidad de los medios antes de iniciar la exportación (Ayuda de Instagram).
Planifica considerando el plazo de entrega: Instagram indica que una exportación lista está disponible durante cuatro días, mientras que el enlace puede tardar hasta 30 días en llegar. Su página de ayuda también señala que la información eliminada puede no aparecer y describe la exportación como protegida con contraseña y accesible solo para el titular de la cuenta (Ayuda de Instagram). Registra la fecha de solicitud y la fecha en que realmente descargaste los archivos.
En computadora, la ruta oficial de Facebook es foto del perfil > Configuración y privacidad > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Facebook permite elegir HTML o JSON; su página de ayuda describe HTML como un formato apto para navegadores dentro de un ZIP y JSON como legible por máquinas (Ayuda de Facebook).
La misma página indica que las exportaciones listas permanecen disponibles durante cuatro días y que la exportación está protegida con contraseña. Facebook también advierte que las categorías se conservan durante períodos distintos y que la información o el contenido eliminado no aparecerán en la exportación (Ayuda de Facebook; disponibilidad de datos de Facebook). Trata el resultado como una exportación de información de la cuenta para revisar, no como prueba de que exista cada mensaje histórico.
La ruta oficial de LinkedIn en computadora es Yo > Configuración y privacidad > Privacidad de datos > Descargar tus datos. LinkedIn indica que puedes seleccionar categorías específicas o una descarga más amplia: un tipo específico puede llegar en minutos, una descarga grande en un plazo de 24 horas y el enlace permanece disponible durante 72 horas (Ayuda de LinkedIn).
Hay dos límites de alcance importantes. LinkedIn indica que la función de descarga no está disponible en dispositivos móviles y que proporciona los datos personales del miembro que realiza la solicitud, no los datos de otros miembros (Ayuda de LinkedIn). Registra ambos límites en el expediente de conservación.
El procedimiento oficial guardado es para Android: abre el chat > Más opciones > Más > Exportar chat > Sin archivos multimedia o Incluir archivos multimedia > elige un método para compartir (Ayuda de WhatsApp).
WhatsApp indica que el historial de chat exportado es un archivo de texto, no un archivo de respaldo, y que no puede volver a importarse. Si eliges Incluir archivos multimedia, los archivos multimedia enviados más recientemente se agregan como adjuntos. Conserva juntos la exportación de texto y los adjuntos, y no describas el resultado como un archivo multimedia completo sin verificar su alcance (Ayuda de WhatsApp).
Google Takeout y otros archivos de cuentas
Google describe Takeout como una forma de crear un archivo para conservar registros o transferir datos. Indica que la creación puede tardar desde unos minutos hasta varios días y que puedes elegir un tipo de archivo y un tamaño máximo; cuando los datos seleccionados superan ese tamaño, se crean varios archivos (Google Takeout).
Google también advierte que un archivo de datos puede no incluir cambios realizados entre la solicitud de descarga y la creación del archivo (Google Takeout). Registra los momentos de solicitud y creación del archivo, y conserva cada parte.
TikTok y plataformas sin un flujo documentado aquí
Este material de investigación no establece una ruta oficial de exportación de TikTok ni una afirmación sobre la cobertura de mensajes directos de TikTok. No copies a TikTok una ruta de Instagram, Facebook o LinkedIn. En su lugar, registra la opción de exportación documentada vigente de la plataforma, si existe; de lo contrario, documenta el método y la limitación de la captura. NARA identifica las API, la captura web, los métodos manuales y las herramientas de exportación de plataformas como posibles métodos, cuya elección depende de la configuración de la plataforma y las necesidades de la organización (guía de NARA).
¿Necesitas organizar el registro social relacionado mientras documentas las exportaciones de mensajes? SocialGuardian incluye Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch y Pinterest, y afirma que respalda medios y metadatos. Consulta las opciones de configuración
4. Conserva el original, el contexto y el registro de acceso
Conserva los archivos originales tal como fueron entregados. No los sobrescribas al crear una copia de trabajo legible. Junto con la exportación, guarda un manifiesto que contenga:
- Plataforma, nombre de usuario o URL del perfil y custodio
- Alcance solicitado y rango de fechas
- Fecha y hora de solicitud y descarga
- Nombres de archivos, formatos y cantidad de partes del archivo
- Configuración de medios o adjuntos incluidos
- Notas sobre el plazo de entrega y la protección con contraseña
- Categorías faltantes, advertencias de contenido eliminado u otras limitaciones
- Ubicación de almacenamiento y personas o roles autorizados a acceder
Esta es la aplicación práctica del estándar de NARA sobre contenido, contexto, estructura y metadatos (guía de NARA).
Las capturas de pantalla pueden ser un método de captura manual, pero la evidencia guardada no establece que una captura por sí sola sea un registro completo de mensajes. Conserva la exportación nativa cuando esté disponible, mantén el contexto relacionado y etiqueta cualquier captura manual como un método con una limitación documentada, en lugar de llamarla completa por defecto.
El alcance documentado de SocialGuardian es el contenido social relacionado: su sitio indica que respalda automáticamente publicaciones, historias y videos, incluye medios y metadatos y permite exportar un archivo completo en cualquier momento. Aquí no hay evidencia para afirmar que exporta mensajes privados, por lo que debes mantener separado el flujo de exportación de mensajes de la descripción del producto (SocialGuardian).
5. Verifica la integridad y que los archivos no hayan cambiado
Ejecuta esta hoja de verificación para cada exportación:
- Compara la red, el perfil, las categorías y el rango de fechas solicitados con lo entregado.
- Cuenta cada parte del archivo y cada adjunto; registra los archivos faltantes o ilegibles.
- Abre el HTML, JSON o texto entregado y confirma que sea legible.
- Comprueba el manifiesto con el plazo de entrega y las limitaciones indicadas por la plataforma.
- Registra las advertencias sobre contenido eliminado y sobre cambios entre la solicitud y la creación del archivo.
- Conserva la exportación original por separado de cualquier copia de revisión.
- Calcula un hash para cada archivo o archivo comprimido conservado y guarda el valor en el manifiesto.
- Vuelve a calcular el hash cuando se revise o transfiera el archivo e investiga cualquier cambio.
NIST define una función hash como un algoritmo que calcula un valor numérico que representa un archivo de datos o un mensaje electrónico y que depende de todo el contenido de ese archivo o mensaje (glosario de funciones hash de NIST). Esto hace que un hash sea útil para comprobar si una exportación guardada cambió; no responde si la exportación original estaba completa.
La comprobación de integridad es importante porque Instagram indica que la información eliminada puede no aparecer, Facebook dice que la información o el contenido eliminado no aparecerán y Google advierte que pueden faltar cambios realizados entre la solicitud y la creación del archivo. Registra cada brecha y escálala en lugar de tratar silenciosamente una exportación parcial como completa (Ayuda de Instagram; disponibilidad de datos de Facebook; Google Takeout).
6. Aplica controles de conservación, acceso y retención legal
Usa el mapa del paso 2 para aplicar la regla que realmente rige la comunicación. Limita el acceso a las personas o roles registrados en el manifiesto y conserva el motivo de cualquier excepción o retención legal. Las fuentes respaldan estas comprobaciones de gobernanza:
- FINRA indica que importa el propósito empresarial de la comunicación y que su regla citada para corredores y agentes exige conservar ciertos registros durante al menos tres años, con los primeros dos fácilmente disponibles (Aviso 11-39 de FINRA).
- El requisito citado de documentación de la Regla de Seguridad de HIPAA indica conservar la documentación requerida durante seis años desde su creación o desde la última fecha en que estuvo vigente, lo que ocurra después (45 CFR 164.316).
- El considerando 39 del RGPD indica que el período de almacenamiento debe limitarse a un mínimo estricto y que los datos personales deben tratarse con seguridad y confidencialidad adecuadas (RGPD).
NARA recomienda un grupo de trabajo sobre registros de redes sociales que incluya personal de gestión de registros, redes sociales, TI, privacidad y seguridad de la información, asesoría legal y asuntos públicos (guía de NARA). Asigna esas funciones, o sus equivalentes, a las responsabilidades de propiedad, revisión, acceso y escalamiento. Aplica la regla solo después de que el equipo responsable y el asesor legal confirmen que corresponde a los datos y la jurisdicción.
7. Lista de verificación para conservar mensajes entre plataformas
Copia esto en tu ticket de conservación:
- Enumera cada red, nombre de usuario o URL del perfil, custodio y propósito empresarial.
- Define las categorías de mensajes y el rango de fechas que conservarás.
- Selecciona la exportación nativa documentada u otro método de captura documentado.
- Registra la hora de solicitud, entrega, formato, configuración de medios y plazo de entrega.
- Conserva la exportación original y todas las partes del archivo y los adjuntos.
- Conserva el contenido, el contexto, la estructura y los metadatos asociados.
- Registra las limitaciones sobre contenido eliminado, disponibilidad móvil, datos propios, solo texto o tiempos.
- Abre y revisa los archivos entregados.
- Calcula y guarda un hash para cada archivo o archivo comprimido original.
- Restringe el acceso y registra al responsable del acceso.
- Aplica la regla de conservación confirmada y cualquier retención legal.
- Escala una exportación incompleta al responsable de registros, seguridad, privacidad o asuntos legales.
Un proceso de cumplimiento necesita tanto el registro de exportación de mensajes como el registro del contenido social relacionado. Usa SocialGuardian para sus publicaciones, historias, videos, medios, metadatos y exportación completa documentados; después, conserva el manifiesto de exportación de mensajes junto a los registros correspondientes. Comenzar
FAQ
¿Cuál es la diferencia entre respaldar y archivar mensajes de redes sociales?
Usa la exportación como la copia que conservarás y luego compárala con el contenido, el contexto, la estructura y los metadatos. Un registro completo puede requerir una captura adicional cuando el proveedor no puede exportarlo por completo; NARA indica que la organización sigue siendo responsable de implementar los requisitos de captura (guía de NARA).
¿Cómo exportas mensajes directos de Instagram para cumplimiento?
En computadora, usa Más > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Selecciona la información, el rango de fechas, el formato, el correo de notificación y la calidad de los medios. Registra el plazo de cuatro días, la posible espera de 30 días para el correo, la protección con contraseña y la limitación sobre información eliminada (Ayuda de Instagram).
¿Puedes descargar mensajes de Facebook Messenger?
Facebook documenta una exportación de información de la cuenta en HTML o JSON mediante foto del perfil > Configuración y privacidad > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Revisa las categorías entregadas en lugar de asumir que están presentes todos los mensajes históricos: Facebook indica que las categorías tienen distintos períodos de almacenamiento y que el contenido eliminado no aparecerá (Ayuda de Facebook; disponibilidad de datos de Facebook).
¿Cómo exportas mensajes o datos de cuenta de LinkedIn?
En computadora, usa Yo > Configuración y privacidad > Privacidad de datos > Descargar tus datos. LinkedIn indica que las categorías específicas pueden llegar en minutos, una descarga grande en un plazo de 24 horas y que el enlace permanece disponible durante 72 horas. La función no está disponible en dispositivos móviles y proporciona los datos del miembro que solicita la descarga, no los de otros miembros (Ayuda de LinkedIn).
¿Se pueden exportar chats de WhatsApp para fines legales o de cumplimiento?
En Android, abre el chat, elige Más opciones > Más > Exportar chat, selecciona Sin archivos multimedia o Incluir archivos multimedia y elige un método para compartir. WhatsApp indica que el resultado es un archivo de texto, no un respaldo que pueda volver a importarse; incluir archivos multimedia agrega los más recientes como adjuntos (Ayuda de WhatsApp). Conserva la exportación y sus limitaciones en el manifiesto.
¿TikTok permite descargar mensajes directos y datos de cuenta?
Este material de evidencia no establece una ruta de exportación de TikTok ni la cobertura de mensajes directos. No la infieras a partir de otra plataforma. Revisa la documentación vigente de TikTok y registra el método y sus límites; NARA también enumera las API, la captura web, los métodos manuales y las herramientas de exportación de plataformas como posibles métodos (guía de NARA).
¿Bastan las capturas de pantalla y qué metadatos deben conservarse?
La evidencia guardada identifica los métodos manuales como una posibilidad, pero no establece que las capturas por sí solas sean un registro completo. Conserva la exportación nativa cuando esté disponible y retén el contenido, el contexto, la estructura y los metadatos asociados, como el autor y la fecha de creación (guía de NARA).
¿Cuánto tiempo deben conservarse los mensajes y cómo verificas un respaldo?
Aplica la regla confirmada para la comunicación. Los ejemplos citados incluyen al menos tres años para ciertos registros de corredores y agentes de FINRA, seis años para la documentación requerida por HIPAA y el principio del RGPD de limitar el almacenamiento a un mínimo estricto. Para verificar el respaldo, compara el alcance con los archivos entregados, registra las limitaciones de la plataforma, conserva los originales y guarda hashes; NIST indica que un hash depende de todo el contenido del archivo o mensaje (Aviso 11-39 de FINRA; 45 CFR 164.316; RGPD; glosario de funciones hash de NIST).
