Una exportación de mensajes de redes sociales solo es útil si puedes explicar qué contiene, qué omite, quién puede acceder a ella y si cambió después de capturarse. Esta lista cubre exportaciones nativas, metadatos, conservación, acceso y verificación sin asumir que una descarga de una plataforma sea un registro completo.
1. Empieza por el registro que necesitas conservar
Para establecer una base defendible, conserva algo más que el texto de los mensajes. La Administración Nacional de Archivos y Registros de Estados Unidos (NARA) indica que un registro federal completo debe tener contenido, contexto y estructura, junto con metadatos asociados como el autor y la fecha de creación, y debe mantenerse de forma fiable y auténtica (guía de NARA).
Usa estos elementos como prueba de integridad:
- Contenido: la exportación del mensaje o de la conversación.
- Contexto: la cuenta, el perfil, los participantes, el intervalo de fechas y el motivo de la captura.
- Estructura: el formato y la relación entre archivos, carpetas, adjuntos y registros de mensajes.
- Metadatos: datos como el autor y la fecha de creación, además del alcance y la marca de tiempo de la exportación que registres.
Para esta lista, trata la exportación descargada como la copia que vas a conservar y comprueba después si contiene esos elementos. NARA enumera las API específicas de cada plataforma, la captura web, los métodos manuales y las herramientas de exportación de las plataformas como posibles métodos de captura. También indica que, cuando un proveedor no puede exportar un registro completo, la organización sigue siendo responsable de aplicar los requisitos de captura (guía de NARA).
Si tu plan de conservación también incluye contenido social público, SocialGuardian realiza copias de seguridad automáticas de publicaciones, historias y vídeos de las principales plataformas. Su sitio indica que la copia incluye medios y metadatos, con una exportación completa del archivo disponible en cualquier momento. Revisa SocialGuardian
2. Asigna cuentas, custodios y conservación antes de exportar
Crea una fila para cada red y perfil antes de solicitar los datos. Registra:
- Red y nombre de usuario o URL del perfil
- Propietario o custodio de la cuenta
- Finalidad empresarial y alcance relevante de los mensajes
- Intervalo de fechas solicitado
- Método y formato de exportación
- Fecha de solicitud, fecha de entrega y responsable del acceso
- Ubicación de almacenamiento y regla de conservación
- Exclusiones conocidas, retrasos o advertencias sobre contenido eliminado
La plataforma no es el único criterio para decidir si un mensaje forma parte de un registro regulado. FINRA indica que las obligaciones de conservación de registros de redes sociales dependen de si la comunicación es una comunicación empresarial, no simplemente de la plataforma. También señala que el análisis no depende del dispositivo o la tecnología, incluido un dispositivo personal (Aviso 11-39 de FINRA).
La conservación tampoco se basa en una única cifra universal. Por ejemplo:
| Regla o principio | Lo que indica la fuente citada | Cómo usarlo en el mapa |
|---|---|---|
| Registros de intermediarios sujetos a FINRA | Algunos registros deben conservarse durante al menos tres años, y los dos primeros deben estar fácilmente accesibles. | Confirma si la comunicación está incluida en la norma de conservación aplicable. |
| Documentación de la norma de seguridad de HIPAA | La documentación requerida se conserva durante seis años desde su creación o desde la última fecha en que estuvo vigente, la que sea posterior. | Confirma si el elemento es documentación obligatoria antes de aplicar este periodo. |
| Considerando 39 del RGPD | El almacenamiento debe limitarse a un mínimo estricto, con seguridad y confidencialidad adecuadas. | Define un periodo necesario y controles de acceso en lugar de conservarlo todo indefinidamente. |
El periodo de FINRA aparece en el Aviso 11-39, el requisito de HIPAA en 45 CFR 164.316, y el lenguaje sobre almacenamiento y seguridad en el considerando 39 del RGPD. Son ejemplos documentados, no una política universal de conservación. NIST recomienda aplicar prácticas forenses solo después de consultar a la dirección y al asesor jurídico sobre las leyes y normativas aplicables (NIST SP 800-86).
No permitas que un sistema que borra automáticamente las comunicaciones electrónicas sea tu único control de conservación: FINRA afirma que esa tecnología impediría conservar las comunicaciones (Aviso 11-39 de FINRA).
3. Exporta mensajes y datos de la cuenta mediante procesos nativos documentados
Usa el proceso oficial correspondiente a la plataforma y guarda los detalles de la solicitud junto con los archivos resultantes.
En el ordenador, la ruta oficial para iniciar una exportación es Más > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Instagram indica que puedes seleccionar información concreta, un intervalo de fechas, el formato, el correo de notificación y la calidad de los archivos multimedia antes de iniciar la exportación (Ayuda de Instagram).
Planifica teniendo en cuenta el plazo de entrega: Instagram indica que una exportación lista está disponible durante cuatro días, mientras que el enlace de exportación puede tardar hasta 30 días en llegar. Su página de ayuda también señala que la información eliminada puede no aparecer y describe la exportación como protegida por contraseña y accesible solo para el titular de la cuenta (Ayuda de Instagram). Registra la fecha de solicitud y la fecha en que descargaste los archivos.
En el ordenador, la ruta oficial de Facebook es foto del perfil > Configuración y privacidad > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Facebook permite elegir HTML o JSON; su página de ayuda describe HTML como un formato apto para el navegador dentro de un ZIP y JSON como legible por máquinas (Ayuda de Facebook).
La misma página indica que las exportaciones listas permanecen disponibles durante cuatro días y que la exportación está protegida por contraseña. Facebook también advierte que las categorías se conservan durante periodos diferentes y que la información o el contenido eliminados no aparecerán en la exportación (Ayuda de Facebook; disponibilidad de datos de Facebook). Trata el resultado como una exportación de información de la cuenta que debes revisar, no como una prueba de que estén todos los mensajes históricos.
La ruta oficial de LinkedIn en el ordenador es Yo > Configuración y privacidad > Privacidad de datos > Descargar tus datos. LinkedIn indica que puedes seleccionar categorías concretas o una descarga más amplia: un tipo específico puede llegar en unos minutos, una descarga grande en un plazo de 24 horas y el enlace permanece disponible durante 72 horas (Ayuda de LinkedIn).
Hay dos límites de alcance importantes. LinkedIn indica que la función de descarga no está disponible en dispositivos móviles y que proporciona los datos personales del miembro solicitante, no los datos de otros miembros (Ayuda de LinkedIn). Registra ambos límites en el expediente de conservación.
El procedimiento oficial guardado corresponde a Android: abre el chat > Más opciones > Más > Exportar chat > Sin archivos multimedia o Incluir archivos multimedia > elige un método para compartir (Ayuda de WhatsApp).
WhatsApp indica que el historial de chat exportado es un archivo de texto, no un archivo de copia de seguridad, y que no se puede volver a importar. Si eliges Incluir archivos multimedia, los archivos multimedia enviados más recientemente se añaden como adjuntos. Conserva juntos la exportación de texto y los adjuntos, y no describas el resultado como un archivo multimedia completo sin verificar su alcance (Ayuda de WhatsApp).
Google Takeout y otros archivos de cuentas
Google describe Takeout como una forma de crear un archivo para conservar registros o transferir datos. Indica que la creación puede tardar desde unos minutos hasta varios días y que puedes elegir el tipo de archivo y el tamaño máximo; cuando los datos seleccionados superan ese tamaño, se crean varios archivos (Google Takeout).
Google también advierte que un archivo de datos puede no incluir cambios realizados entre la solicitud de descarga y la creación del archivo (Google Takeout). Registra los tiempos de solicitud y creación del archivo y conserva todas sus partes.
TikTok y plataformas sin un proceso documentado aquí
Este material de investigación no establece una ruta oficial de exportación de TikTok ni una afirmación sobre la cobertura de los mensajes directos de TikTok. No copies en TikTok una ruta de Instagram, Facebook o LinkedIn. En su lugar, registra la opción de exportación documentada actualmente por la plataforma si existe; de lo contrario, documenta el método de captura y sus limitaciones. NARA identifica las API, la captura web, los métodos manuales y las herramientas de exportación de las plataformas como posibles métodos, cuya elección depende de la configuración de la plataforma y de las necesidades de la organización (guía de NARA).
¿Necesitas organizar el registro social que rodea a tus exportaciones de mensajes? SocialGuardian incluye Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch y Pinterest, y afirma que realiza copias de seguridad de medios y metadatos. Consulta las opciones de configuración
4. Conserva el original, el contexto y el registro de acceso
Conserva los archivos originales tal como fueron entregados. No los sobrescribas al crear una copia de trabajo legible. Junto con la exportación, guarda un manifiesto que contenga:
- Plataforma, nombre de usuario o URL del perfil y custodio
- Alcance solicitado e intervalo de fechas
- Marca de tiempo de la solicitud y de la descarga
- Nombres de archivo, formatos y número de partes del archivo
- Configuración de archivos multimedia o adjuntos incluidos
- Notas sobre el plazo de entrega y la protección mediante contraseña
- Categorías ausentes, advertencias sobre contenido eliminado u otras limitaciones
- Ubicación de almacenamiento y personas o roles autorizados a acceder
Esta es la aplicación práctica del estándar de NARA sobre contenido, contexto, estructura y metadatos (guía de NARA).
Las capturas de pantalla pueden ser un método de captura manual, pero la evidencia guardada no establece que una captura por sí sola sea un registro completo de mensajes. Conserva la exportación nativa cuando esté disponible, mantén el contexto circundante y etiqueta cualquier captura manual como un método con una limitación documentada, en lugar de considerarla completa por defecto.
El alcance documentado de SocialGuardian es el contenido social circundante: su sitio indica que realiza copias de seguridad automáticas de publicaciones, historias y vídeos, incluye medios y metadatos y permite exportar un archivo completo en cualquier momento. Aquí no hay pruebas para afirmar que exporte mensajes privados, así que mantén el flujo de exportación de mensajes separado de esa descripción del producto (SocialGuardian).
5. Verifica la integridad y que los archivos no hayan cambiado
Aplica esta hoja de verificación a cada exportación:
- Compara la red, el perfil, las categorías y el intervalo de fechas solicitados con lo entregado.
- Cuenta todas las partes del archivo y los adjuntos; registra los archivos ausentes o ilegibles.
- Abre el HTML, JSON o texto entregado y confirma que se puede leer.
- Comprueba el manifiesto frente al plazo de entrega y las limitaciones indicadas por la plataforma.
- Registra las advertencias sobre contenido eliminado y sobre cambios entre la solicitud y la creación del archivo.
- Conserva la exportación original separada de cualquier copia de revisión.
- Calcula un hash para cada archivo o archivo comprimido conservado y guarda el valor en el manifiesto.
- Vuelve a calcular el hash cuando revises o transfieras el archivo e investiga cualquier cambio.
NIST define una función hash como un algoritmo que calcula un valor numérico representativo de un archivo de datos o mensaje electrónico y que depende de todo el contenido de ese archivo o mensaje (glosario de funciones hash de NIST). Esto hace que un hash sea útil para comprobar si una exportación guardada cambió, pero no responde a si la exportación original estaba completa.
La comprobación de integridad es importante porque Instagram indica que la información eliminada puede no aparecer, Facebook afirma que la información o el contenido eliminado no aparecerá y Google advierte que pueden faltar cambios realizados entre la solicitud de descarga y la creación del archivo. Registra cada carencia y elévala en lugar de tratar silenciosamente una exportación parcial como completa (Ayuda de Instagram; disponibilidad de datos de Facebook; Google Takeout).
6. Aplica controles de conservación, acceso y retención legal
Usa el mapa del paso 2 para aplicar la norma que realmente rige la comunicación. Limita el acceso a las personas o roles registrados en el manifiesto y conserva el motivo de cualquier excepción o retención legal. Las fuentes respaldan estas comprobaciones de gobernanza:
- FINRA indica que importa la finalidad empresarial de la comunicación y que su norma citada para intermediarios exige conservar ciertos registros durante al menos tres años, con los dos primeros fácilmente accesibles (Aviso 11-39 de FINRA).
- El requisito citado de documentación de la norma de seguridad de HIPAA exige conservar la documentación requerida durante seis años desde su creación o desde la última fecha en que estuvo vigente, la que sea posterior (45 CFR 164.316).
- El considerando 39 del RGPD indica que el periodo de almacenamiento debe limitarse a un mínimo estricto y que los datos personales deben tratarse con seguridad y confidencialidad adecuadas (RGPD).
NARA recomienda un grupo de trabajo sobre registros de redes sociales que incluya responsables de gestión de registros, redes sociales, TI, privacidad y seguridad de la información, asesoría jurídica y asuntos públicos (guía de NARA). Asigna esas funciones, o sus equivalentes, a las responsabilidades de propiedad, revisión, acceso y escalamiento. Aplica la norma solo después de que el equipo responsable y el asesor jurídico confirmen que corresponde a los datos y la jurisdicción.
7. Lista de verificación para conservar mensajes entre plataformas
Copia esto en tu ticket de conservación:
- Enumera cada red, nombre de usuario o URL del perfil, custodio y finalidad empresarial.
- Define las categorías de mensajes y el intervalo de fechas que conservarás.
- Selecciona la exportación nativa documentada u otro método de captura documentado.
- Registra la hora de solicitud, la hora de entrega, el formato, la configuración multimedia y el plazo de entrega.
- Conserva la exportación original y todas las partes del archivo y los adjuntos.
- Conserva el contenido, el contexto, la estructura y los metadatos asociados.
- Registra las limitaciones sobre contenido eliminado, disponibilidad móvil, datos propios, texto únicamente o tiempos.
- Abre y revisa los archivos entregados.
- Calcula y guarda un hash para cada archivo o archivo comprimido original.
- Restringe el acceso y registra al responsable del acceso.
- Aplica la regla de conservación confirmada y cualquier retención legal.
- Eleva una exportación incompleta al responsable de registros, seguridad, privacidad o asuntos jurídicos.
Un proceso de cumplimiento necesita tanto el registro de exportación de mensajes como el registro del contenido social circundante. Usa SocialGuardian para sus publicaciones, historias, vídeos, medios, metadatos y exportación completa documentados, y conserva el manifiesto de exportación de mensajes junto a los registros pertinentes. Empieza ahora
FAQ
¿Cuál es la diferencia entre hacer una copia de seguridad y archivar mensajes de redes sociales?
Usa la exportación como copia que vas a conservar y compruébala frente al contenido, el contexto, la estructura y los metadatos. Un registro completo puede requerir una captura adicional cuando el proveedor no puede exportarlo por completo; NARA indica que la organización sigue siendo responsable de aplicar los requisitos de captura (guía de NARA).
¿Cómo se exportan los mensajes directos de Instagram para cumplir la normativa?
En el ordenador, usa Más > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Selecciona la información, el intervalo de fechas, el formato, el correo de notificación y la calidad de los archivos multimedia. Registra el plazo de cuatro días, la posible espera de 30 días para recibir el correo, la protección mediante contraseña y la limitación relativa a la información eliminada (Ayuda de Instagram).
¿Se pueden descargar los mensajes de Facebook Messenger?
Facebook documenta una exportación de información de la cuenta en HTML o JSON mediante foto del perfil > Configuración y privacidad > Configuración > Cuenta de Meta > Tu información y permisos > Exportar tu información > Crear exportación. Revisa las categorías entregadas en lugar de asumir que están presentes todos los mensajes históricos: Facebook indica que las categorías tienen distintos periodos de almacenamiento y que el contenido eliminado no aparecerá (Ayuda de Facebook; disponibilidad de datos de Facebook).
¿Cómo se exportan los mensajes o los datos de la cuenta de LinkedIn?
En el ordenador, usa Yo > Configuración y privacidad > Privacidad de datos > Descargar tus datos. LinkedIn indica que las categorías específicas pueden llegar en unos minutos, una descarga grande en un plazo de 24 horas y que el enlace permanece disponible durante 72 horas. La función no está disponible en dispositivos móviles y proporciona los datos del miembro solicitante, no los de otros miembros (Ayuda de LinkedIn).
¿Se pueden exportar chats de WhatsApp con fines legales o de cumplimiento?
En Android, abre el chat, elige Más opciones > Más > Exportar chat, selecciona Sin archivos multimedia o Incluir archivos multimedia y elige un método para compartir. WhatsApp indica que el resultado es un archivo de texto, no una copia de seguridad que pueda volver a importarse; incluir archivos multimedia añade como adjuntos los archivos multimedia enviados más recientemente (Ayuda de WhatsApp). Conserva la exportación y sus limitaciones en el manifiesto.
¿Permite TikTok descargar mensajes directos y datos de la cuenta?
Este material de evidencia no establece una ruta de exportación de TikTok ni la cobertura de mensajes directos. No infieras una a partir de otra plataforma. Consulta la documentación actual de TikTok y registra el método y sus límites; NARA también enumera las API, la captura web, los métodos manuales y las herramientas de exportación de plataformas como posibles métodos (guía de NARA).
¿Bastan las capturas de pantalla y qué metadatos deben conservarse?
La evidencia guardada identifica los métodos manuales como una posibilidad, pero no establece que las capturas de pantalla por sí solas sean un registro completo. Conserva la exportación nativa cuando esté disponible y mantén el contenido, el contexto, la estructura y los metadatos asociados, como el autor y la fecha de creación (guía de NARA).
¿Durante cuánto tiempo deben conservarse los mensajes y cómo se verifica una copia de seguridad?
Aplica la norma confirmada para la comunicación. Los ejemplos citados incluyen al menos tres años para ciertos registros de intermediarios sujetos a FINRA, seis años para la documentación requerida por HIPAA y el principio del RGPD de limitar el almacenamiento a un mínimo estricto. Para verificar la copia, compara el alcance con los archivos entregados, registra las limitaciones de la plataforma, conserva los originales y guarda hashes; NIST indica que un hash depende de todo el contenido del archivo o mensaje (Aviso 11-39 de FINRA; 45 CFR 164.316; RGPD; glosario de funciones hash de NIST).
