Compartir archivos de forma segura con co-abogados y peritos: enlaces, caducidad y marcas de agua (con checklist)

Para compartir documentación legal con co-abogados y peritos sin asumir riesgos, usa una carpeta por asunto, aplica permisos mínimos, comparte enlaces con caducidad y protege los archivos con marcas de agua y registro de accesos. Evita “cualquiera con el enlace” y no compartas la carpeta “padre” por comodidad, porque así se filtra más información de la necesaria. Esta guía te da un flujo paso a paso y una checklist para que puedas repetir el proceso en cada caso.

Keyword principal: compartir archivos de forma segura.

Key takeaways

• Crea una estructura por cliente/asunto y comparte solo lo imprescindible (principio de mínimo privilegio).
• Usa permisos por persona o por grupo, y evita enlaces públicos o sin caducidad.
• Activa caducidad, desactiva descargas si procede y añade marca de agua con identidad del receptor.
• Registra accesos y cambios para poder auditar quién vio qué y cuándo.
• Antes de enviar, pasa una checklist corta: permisos, caducidad, marca de agua, y prueba de acceso.

Antes de empezar: qué significa “compartir seguro” en un entorno legal

En un despacho o en un equipo legal, “seguro” no es solo “que no lo vea nadie”, sino “que lo vea solo quien debe, durante el tiempo necesario, y con trazabilidad”. También implica reducir el daño si algo se reenvía, se descarga o se guarda en un dispositivo no gestionado.

Como regla práctica, busca cubrir estas cinco capas: organización (carpetas correctas), identidad (quién accede), tiempo (caducidad), disuasión (marca de agua) y auditoría (registro de accesos).

Flujo paso a paso para compartir con co-counsel y expertos

Este flujo funciona con la mayoría de plataformas de almacenamiento en la nube (Drive/SharePoint/Dropbox y similares) y con data rooms, porque se basa en principios, no en un botón concreto. Ajusta el nombre de las opciones según tu herramienta (por ejemplo, “solo ver”, “puede comentar”, “puede descargar”).

Paso 1) Crea una carpeta por cliente y asunto (y evita mezclar)

Crea una carpeta específica del asunto antes de subir nada y evita usar “Carpeta general del cliente” para compartir con terceros. Esto reduce el riesgo de que se abran permisos demasiado amplios y simplifica el control.

• Estructura recomendada: Cliente > Asunto > 01_Administrativo, 02_Pruebas, 03_Pericial, 04_Borradores, 05_Producción.
• Nombres claros: usa fecha AAAA-MM-DD en documentos clave (ej. 2026-04-30_Informe_Pericial_v1.pdf).
• Separación por terceros: si un perito solo necesita “03_Pericial”, crea una subcarpeta “03_Pericial/Para_Compartir” para acotar.

Paso 2) Sube solo lo necesario y prepara una “versión para compartir”

Antes de dar acceso, revisa si el documento tiene metadatos, comentarios internos o información no destinada al tercero. Si el destinatario no necesita editar, prepara una versión en PDF y elimina comentarios o control de cambios.

• Convierte a PDF cuando solo se necesita lectura.
• Elimina comentarios y revisiones en documentos de trabajo antes de compartir.
• Si compartes audio/vídeo, usa nombres neutros y evita incluir datos sensibles en el nombre del archivo.

Paso 3) Aplica permisos mínimos (por persona, no por enlace público)

Concede acceso solo a las personas necesarias y con el rol mínimo: ver, comentar o editar. Si tu herramienta lo permite, usa grupos (“Perito_X”, “Co-counsel_Y”) para controlar entradas y salidas sin tocar permisos archivo a archivo.

• Perito: normalmente “solo ver” o “ver + descargar” según el encargo.
• Co-abogado: puede necesitar “editar” en borradores, pero no en pruebas finales.
• Equipo interno: separa “lectura” de “edición” en subcarpetas (p. ej., “04_Borradores”).

Si compartes desde Microsoft 365/SharePoint, puedes guiarte por el enfoque de permisos de Microsoft (usuarios concretos, sin enlaces anónimos) y por las opciones de auditoría y control de acceso descritas en su documentación: secure document sharing in SharePoint.

Paso 4) Comparte enlaces con caducidad (y limita lo que se puede hacer)

Cuando necesites enviar un enlace, configúralo para que caduque y restringe acciones: desactiva “editar” si no es imprescindible y limita descargas cuando el riesgo sea alto. Si tu plataforma permite establecer contraseña en el enlace, úsala y envíala por un canal distinto.

• Caducidad: define una fecha realista (por ejemplo, fin del encargo o de la revisión).
• Ámbito: “solo personas invitadas” o “solo dentro del dominio” (si aplica).
• Acciones: desactiva “volver a compartir” si existe esa opción.
• Canales: no envíes contraseña y enlace en el mismo mensaje.

Paso 5) Añade marca de agua (watermark) para disuadir reenvíos

La marca de agua no evita una filtración, pero la dificulta y disuade, porque identifica al destinatario y el origen del documento. Úsala en PDFs, capturas o informes periciales, y adapta el texto al contexto.

• Qué poner: “Confidencial – Solo para [Nombre/Email] – [Asunto] – [Fecha]”.
• Dónde: diagonal semitransparente + pie con identificación en cada página.
• Cuándo: en documentación sensible o en lotes grandes que se comparten fuera del equipo.
• Evita: marcas tan oscuras que impidan leer, porque el destinatario pedirá otra copia.

Si tu herramienta permite watermark dinámico por usuario (en data rooms o visores), actívalo, porque mejora la trazabilidad frente a una marca estática.

Paso 6) Registra accesos y cambios (log) y define un responsable

Activa el registro de accesos y eventos (quién accedió, cuándo, qué descargó, qué editó) y asigna una persona responsable de revisarlo. En asuntos con varios terceros, un registro claro evita confusiones y acelera la respuesta si aparece una filtración.

• Qué registrar: accesos, descargas, cambios de permisos, creación de enlaces y expiraciones.
• Frecuencia: revisa al menos al inicio, a mitad y al cierre del encargo.
• Al cierre: revoca accesos y archiva el log con el expediente.

Paso 7) Cierra el ciclo: revoca, archiva y documenta

Cuando termine el trabajo del perito o del co-abogado, revoca accesos, desactiva enlaces y guarda una nota simple en el expediente. Si necesitas mantener acceso para futuras fases, crea un nuevo enlace con nueva caducidad y vuelve a pasar la checklist.

• Revoca permisos individuales o del grupo del tercero.
• Elimina enlaces antiguos y crea otros nuevos si cambia el alcance.
• Documenta: “Quién”, “Qué”, “Cuándo”, “Hasta cuándo”.

Checklist rápida (para pegar en tu procedimiento interno)

Usa esta lista justo antes de pulsar “Enviar”. Si algo no cuadra, no compartas y ajusta primero.

• Carpeta: ¿Estoy en la carpeta del asunto (no la del cliente completa)?
• Alcance: ¿Estoy compartiendo solo la subcarpeta/archivos necesarios?
• Formato: ¿He creado una versión para compartir (PDF si no se edita)?
• Metadatos: ¿He eliminado comentarios, control de cambios y anexos internos?
• Permisos: ¿El destinatario tiene el rol mínimo (ver/comentar/editar)?
• Identidad: ¿El acceso es por usuario/grupo y no por “cualquiera con el enlace”?
• Caducidad: ¿El enlace caduca y la fecha tiene sentido?
• Descarga: ¿He permitido descargas solo si hacen falta?
• Reenvío: ¿He bloqueado “volver a compartir” si la herramienta lo permite?
• Marca de agua: ¿Los PDFs sensibles llevan watermark con identidad?
• Canales: ¿He separado enlace y contraseña (si la uso)?
• Prueba: ¿He probado el enlace en una ventana privada con una cuenta de prueba?
• Registro: ¿Está activado el log/auditoría y sé dónde verlo?
• Cierre: ¿Tengo recordatorio para revocar accesos al final?

Errores comunes (y cómo evitarlos)

Estos fallos suelen pasar por prisa, pero se pueden evitar con un flujo repetible y una checklist breve. Si corriges solo dos cosas, que sean: no compartir carpetas padre y no usar enlaces públicos.

1) Compartir la carpeta “padre” por comodidad

Cuando compartes la carpeta del cliente (o del departamento), abres puertas a documentos que no guardan relación con el encargo. Crea una carpeta del asunto y comparte esa, o una subcarpeta “Para_Compartir”.

2) Usar “cualquiera con el enlace”

Ese ajuste convierte el enlace en una llave que se puede reenviar sin control. Usa “solo personas invitadas” y, si existe, exige inicio de sesión.

3) Enlaces sin caducidad (y sin revisión)

Un enlace sin fecha se queda vivo meses o años, y nadie recuerda que existe. Pon caducidad y crea un hábito de revocar al cerrar la fase del caso.

4) Dar permisos de edición cuando basta con lectura

Editar aumenta el riesgo de cambios accidentales y de que se creen copias o versiones fuera del control del equipo. Separa carpetas de borradores y finales, y asigna edición solo donde aporte valor.

5) No revisar metadatos, comentarios o control de cambios

Muchos documentos contienen notas internas, nombres, rutas de archivo o comentarios que no deberían salir. Prepara una versión para compartir y revisa el PDF final.

6) No registrar accesos (o no saber dónde mirarlos)

Sin logs, no puedes reconstruir qué pasó si hay una duda o un incidente. Activa auditoría y define quién revisa y cuándo.

7) Mezclar canales y reenviar sin verificar destinatarios

Enviar enlace y contraseña juntos, o reenviar un hilo largo sin revisar, facilita errores. Separa canales y confirma el email del destinatario.

Cómo decidir el nivel de control: enlaces, data room o envío directo

No todos los intercambios necesitan el mismo nivel de protección. Decide según sensibilidad, volumen, número de terceros y urgencia.

Usa enlaces con caducidad cuando…

• Compartes pocos archivos y el alcance está claro.
• Necesitas rapidez, pero quieres control básico (identidad y caducidad).
• El tercero no necesita subir material a tu espacio (o lo hará por un canal separado).

Considera un data room o espacio controlado cuando…

• Hay muchos documentos y varios revisores.
• Necesitas marcas de agua dinámicas, control fino de descarga y trazabilidad fuerte.
• La revisión se alarga y el equipo cambia (entradas y salidas).

Evita el envío directo por adjunto cuando…

• Los archivos son sensibles o se pueden reenviar fácilmente.
• Necesitas revocar acceso más tarde (con adjuntos no puedes).
• El tamaño supera límites y fuerza a usar soluciones improvisadas.

Plantillas rápidas: texto de correo y convención de nombres

Una plantilla reduce errores porque estandariza lo que pides y lo que ofreces. Mantén el mensaje corto y específico.

Plantilla de correo para co-abogado

• Asunto: Acceso documentación – [Cliente] – [Asunto] – Caduca [Fecha]
• Cuerpo: “Te comparto acceso a la carpeta [Nombre]. Permisos: [ver/editar]. El enlace caduca el [Fecha]. Si necesitas ampliar alcance o plazo, dímelo y lo ajusto.”

Plantilla de correo para perito

• Asunto: Documentación para informe – [Asunto] – Caduca [Fecha]
• Cuerpo: “Aquí tienes acceso a [subcarpeta/archivos]. Permisos: [solo ver / ver y descargar]. El enlace caduca el [Fecha]. Si detectas un documento ilegible por la marca de agua, te preparo una versión alternativa.”

Convención de nombres recomendada

• [AAAA-MM-DD]_[Tipo]_[Tema]_[v1/v2] (ej. 2026-04-30_Prueba_Correo_v1.pdf)
• Subcarpetas numeradas para mantener el orden.

Common questions

• ¿Es suficiente con poner una contraseña al PDF?
  Ayuda, pero no sustituye el control de acceso y la caducidad del enlace, porque el archivo puede circular fuera del sistema.
• ¿Qué caducidad debo usar para un enlace?
  La mínima que encaje con el trabajo: días para una revisión puntual, semanas para un encargo pericial, y siempre renovable con un enlace nuevo.
• ¿Puedo impedir que un perito descargue los archivos?
  Depende de la plataforma, pero si lo permite, limita descargas cuando el tercero solo necesita lectura en pantalla.
• ¿La marca de agua es legalmente válida?
  Suele funcionar como medida de disuasión y de trazabilidad, pero no es una “protección” absoluta; revisa con tu equipo los requisitos del caso y del cliente.
• ¿Qué hago si sospecho que el enlace se ha reenviado?
  Revoca el enlace, revisa el log de accesos, crea un enlace nuevo con permisos más estrictos y documenta el incidente en el expediente.
• ¿Qué diferencia hay entre compartir una carpeta y compartir archivos sueltos?
  La carpeta hereda permisos y puede crecer con nuevos archivos que el tercero verá sin que lo notes; los archivos sueltos reducen ese riesgo, pero pueden ser más difíciles de gestionar.
• ¿Debo usar “solo ver” o “comentar” para co-counsel?
  Si solo necesita revisar, “comentar” suele ser suficiente; reserva “editar” para borradores y en una subcarpeta específica.

Accesibilidad y cumplimiento: dos puntos que suelen olvidarse

Si compartes vídeo o audio con terceros, un texto de apoyo facilita revisión, búsqueda y citas. Además, los subtítulos y transcripciones ayudan a equipos mixtos y a entornos ruidosos o sin auriculares.

• Incluye transcripción para localizar fragmentos rápidamente.
• Incluye subtítulos si el vídeo se revisa en grupo.

Como referencia general sobre accesibilidad digital, puedes consultar las WCAG del W3C para entender por qué texto alternativo (como subtítulos/transcripción) mejora el acceso a contenido multimedia.

Cuando el material es audio o vídeo: comparte también el texto

En asuntos con llamadas, declaraciones, entrevistas o reuniones con expertos, el problema no es solo compartir el archivo, sino poder revisarlo y citarlo sin errores. Una transcripción reduce malentendidos y acelera el trabajo de co-counsel y peritos.

• Comparte el audio/vídeo con los mismos controles (caducidad, permisos, log).
• Comparte la transcripción en una subcarpeta “Transcripciones” con marca de agua si es sensible.
• Si necesitas subtítulos para revisión, sepáralos como archivo .SRT.

Si quieres una vía sencilla para convertir audio y vídeo en texto, GoTranscript ofrece opciones de transcripción humana y automática, además de revisión. Puedes ver más en transcripción automática o en servicios de revisión de transcripciones.

Si estás organizando un intercambio seguro de material para un caso y quieres que el contenido sea fácil de revisar y citar, GoTranscript puede ayudarte con las soluciones adecuadas, desde transcripciones hasta subtítulos, junto con professional transcription services.