El comité

El primer borrador del correo de Eva era demasiado corto. El segundo era demasiado agresivo. El tercero, por fin, tenía el tono exacto que más duele en una organización: neutralidad con dientes. Daniel la observó escribir sin prisa, como si cada frase fuera una trampa legal colocada con calma.

Eva no usó palabras como "amenaza" ni "chantaje". Usó el idioma que convierte una conversación en expediente: "requerimos", "solicitamos preservación", "identificación de terceros", "mandato", "alcance", "cadena de custodia", "posible tratamiento de datos fuera de finalidad".

Anton, mientras tanto, desmontaba el "Incident Brief" como si fuera un artefacto: no buscando "la verdad" del contenido, sino el rastro del autor.

"Esto", dijo señalando una línea, "no es solo un PDF.

Es un producto con proceso." Abrió una vista de metadatos y marcó un campo mínimo, casi invisible.

"Plantilla corporativa de crisis. Ruta interna.

Y esto..." bajó el dedo a otro identificador, "...

es un servidor que no debería tocar la red de la firma si de verdad fuera 'externo'. "

Daniel no preguntó cómo lo sabía.

"Bien", dijo Eva cuando terminó de redactar. "Lo mando a Legal interno, al DPO, a IT Security y a Londres. Y lo mando con copia a mí misma en un buzón externo." Miró a Daniel. "No por drama. Por persistencia."

Daniel asintió. "¿Y Nordlys?"

Eva negó. "Todavía no. Primero obligo a la firma a responder. Si se mueven raro, entonces sí: cliente. Pero en el orden correcto. "

Anton levantó una mano. "Un matiz. Cuando esto llegue, intentarán meter la conversación en una llamada sin acta. Tu única respuesta es 'por escrito'."

Eva ya lo sabía. "Todo por escrito."

Daniel los escuchaba, pero una parte de su mente estaba clavada en otra cosa: veinticuatro horas .

Jonas había pronunciado ese plazo como si fuera un regalo.

Daniel veía el regalo por lo que era: una ventana para que él tomara la decisión "voluntaria" y, con ella, la culpa.

Si firmaba, se convertía en autor de su propia caída.

Si no firmaba, Nordlys recibía un "informe completo con anexos".

Y si los anexos no existían, igual podían funcionar.

Eva envió el correo.

El silencio después fue breve.

No tardaron ni diez minutos.

El móvil de Eva vibró con un correo de respuesta: "Reunión urgente — Legal señaló. En la convocatoria aparecía un alias de invitado: "Arclight Risk Solutions — Incident Liaison" .

Eva se quedó quieta un segundo. Luego cerró el portátil con un gesto seco. "Perfecto."

Daniel no compartía el entusiasmo. "¿Perfecto?"

"Perfecto porque dejan huella", respondió Eva. "Si Arclight aparece en una reunión con DPO y Legal, el 'consultor de seguridad' deja de ser 'alguien que ayudó'. Se convierte en parte del caso. Y el caso, entonces, ya no es 'Daniel'. Es 'terceros manejando datos y narrativa'."

Anton asintió, pero no sonrió. "Y perfecto porque es peligroso. Si van a traer a Arclight al centro, es porque van a intentar cerrar rápido. Aplastar tu pregunta con una decisión. Sellar la historia."

Daniel miró el reloj. Era tarde, pero no lo bastante como para descansar.

Nadie iba a dormir bien esa noche. Eva pidió otra habitación en el hotel, una doble al lado de la suya, bajo nombres distintos.

Anton hizo una llamada corta y volvió con una llave física de un coche nuevo aparcado dos calles más allá.

Cambios pequeños, constantes. No por paranoia, sino por romper patrones.

A las 03:12, Daniel se despertó con una sensación estúpida: que alguien estaba en la habitación. No oyó pasos. No oyó puerta. Solo lo sintió. Se incorporó despacio, sin encender luces, y miró la rendija bajo la puerta: nada. Luego el reflejo del espejo: su cama, la lámpara, la silla. Todo normal.

Demasiado normal.

Se levantó y fue hacia la mesa donde habían dejado el móvil "limpio" y el portátil personal de Eva.

Los objetos estaban en el mismo sitio. Pero el cable de carga...

no. El cable estaba girado, como si alguien lo hubiera tocado y lo hubiera dejado "casi igual".

Daniel lo miró un segundo, y el segundo le bastó .

Marcó a Anton sin hablar. Anton contestó al segundo. "No enciendas la luz", dijo antes de que Daniel pudiera decir nada. "¿Qué has visto?"

"El cable", susurró Daniel.

"Bien", dijo Anton, y la palabra sonó como un golpe. "No es un robo. Es un mensaje. No toques nada. Sal."

Daniel salió al pasillo, tocó la puerta de Eva con dos golpes cortos, y ella abrió en menos de tres segundos, vestida, como si no hubiera dormido.

"¿Qué?" preguntó Eva.

"Anton dice que salgamos", respondió Daniel.

En la escalera de servicio, Anton los esperaba con una mochila y un detector simple que parecía sacado de una ferretería, pero su manera de usarlo lo convertía en otra cosa.

Entró primero en la habitación de Daniel, comprobó enchufes, cargadores, la base de la lámpara, el marco del espejo.

Se detuvo en el cable. Lo desconectó con dos dedos, como si fuera veneno.

"USB killer no es", murmuró. "Más fino."

Sacó una pequeña pieza del conector, casi invisible: un adaptador mínimo, del tamaño de una uña, colocado para registrar o inyectar.

Eva apretó la mandíbula. "Han entrado."

"Sí", dijo Anton. "Y lo han hecho para que lo sepas. Porque quieren que llegues a la reunión de las 07:30 cansado y asustado. Quieren que firmes por fatiga."

Daniel se apoyó en la pared. No era solo narrativa. Era acceso físico. Y si podían entrar en un hotel con recepción, cámaras y tarjetas, entonces su margen era más pequeño de lo que habían calculado .

Eva respiró una vez, se obligó a bajar el pulso, y dijo lo único útil: "¿Lo documentamos?"

Anton asintió. "Foto. Hora. Y lo añadimos al caso. Ahora sí es DPO en rojo."

A las 06:45 ya estaban en otra habitación, otro piso, otro hotel, con el mismo ritual: cortinas, luz mínima, teléfonos en modo avión salvo uno.

Anton colocó el portátil viejo en la mesa y abrió una videollamada de prueba para verificar audio, grabación y redundancia.

Eva preparó un documento con puntos, no para hablar bonito, sino para dirigir la reunión como si fuera un interrogatorio elegante.

Daniel se miró en el espejo del baño y se vio la cara de alguien que no había dormido. Pero lo peor no era el cansancio. Era la tentación de firmar solo para cerrar el ruido.

A las 07:30, la pantalla se llenó de cuadros.

El DPO apareció primero: un hombre de unos cuarenta y tantos, expresión seria.

A su lado, la directora legal interna, impecable, voz medida incluso antes de hablar.

IT Security entró con ojeras. HR con sonrisa tensada.

Y luego Londres: el socio, el mismo de la pantalla anterior, más serio, sin el tono paternal de la última vez.

Finalmente, un cuadro con logo: Arclight Risk Solutions .

Y allí estaba ella.

Sofia.

Mismo abrigo, mismo gesto neutro, misma manera de mirar como si todo fuera una variable.

Daniel contuvo el impulso de reaccionar. Eva ni parpadeó .

La directora legal tomó la palabra. "Gracias por conectaros. Vamos a tratar esto con rapidez y rigor. Eva, has enviado un correo con alegaciones serias. Queremos entender exactamente qué afirmas."

Eva no dijo "alegaciones". Dijo "hechos".

"Primero", empezó, "se ha utilizado el usuario de Daniel desde IP no autorizada.

Segundo, se ha generado un 'Incident Brief' por un tercero —Arclight— que se ha distribuido internamente y se ha utilizado para presionar decisiones con el cliente.

Tercero, se han realizado intentos de aislamiento y coerción, incluyendo un 'final notice' por escrito.

Cuarto, esta madrugada hemos detectado una intrusión física en habitación de hotel con manipulación de periféricos. "

Hubo un microsegundo de silencio en varios cuadros. El DPO levantó la vista.

"¿Intrusión física?" repitió el DPO, como si esperara que Eva se corrigiera.

"Sí", dijo Eva. "Y tenemos registro de hora y evidencia del adaptador." Miró a la cámara. "He enviado las fotos y un informe breve. Está en el hilo."

La directora legal cambió el tono. Ya no era "vamos a entender". Era "vamos a contener". "Arclight", dijo, mirando el cuadro del logo, "¿podéis explicar vuestro rol y vuestro mandato?"

Sofia sonrió lo justo para parecer humana. "Estamos aquí como apoyo de gestión de incidentes, por solicitud de la firma. Nuestro objetivo es proteger al cliente y al proyecto."

Eva entró sin permiso, como siempre que detectaba humo. "¿Quién os solicitó exactamente y qué alcance tiene vuestro mandato? ¿Tenéis acceso a sistemas? ¿Tenéis acceso a logs? ¿Habéis tratado datos personales? "

Sofia mantuvo la calma. "Nuestro contacto es Londres."

El socio de Londres levantó una mano, impaciente. "Arclight se activó como medida prudencial. Esto es estándar en incidentes sensibles."

Eva no lo dejó pasar. "Entonces confirmas que Arclight está operando bajo mandato de Londres. Perfecto. ¿Confirmas también que el 'Incident Brief' se distribuyó internamente antes de que existiera un análisis forense completo?"

El socio apretó la mandíbula. "Fue un briefing preliminar."

"Un briefing preliminar con recomendación de apartar a Daniel y restringir acceso, y con insinuaciones sobre su perfil lingüístico", respondió Eva. "Eso no es preliminar. Eso es direccional."

IT Security intervino, incómodo. "Eva, el objetivo era gestionar reputación mientras hacíamos—"

"¿Gestionar reputación o construir narrativa?" cortó Eva, sin elevar la voz.

La directora legal levantó ambas manos. "Basta. Vamos por partes." Miró al DPO. "¿Qué necesitas para evaluar el riesgo?"

El DPO tragó saliva. "Necesito saber si un tercero ha accedido a datos personales sin base, y necesito preservar evidencia inmediatamente."

Anton, que hasta ese momento había permanecido fuera de cámara, entró en cuadro por primera vez. Solo su cara, sin nombre, sin cargo. Daniel vio cómo varios se tensaban al ver a un desconocido.

"¿Quién es?" preguntó HR, con un filo en la voz .

Eva respondió por él. "Apoyo externo en seguridad para preservar evidencia. Su rol no es investigar al personal, su rol es proteger la cadena de custodia."

La directora legal frunció el ceño. "Esto se está descontrolando."

Anton habló por primera vez, con voz baja, estable. "Se descontroló cuando entraron en una habitación de hotel para tocar periféricos. Eso ya no es 'incidente digital'."

Silencio.

El socio de Londres se inclinó hacia la cámara. "¿Estás insinuando que la firma está haciendo esto?"

Anton no se movió. "No insinúo nada. Digo que hay un actor con capacidad física y digital, y que el 'Incident Brief' es parte de una operación de presión. Si ustedes creen que esto se resuelve con una firma de Daniel, están equivocados. Se resuelve con forense independiente."

Sofia habló entonces, suave, casi terapéutica. "Lo que está haciendo este señor es aumentar el estrés. Y en estrés se cometen errores. Nosotros queremos evitarlo."

Eva giró la cabeza mínimamente hacia la pantalla. "Qué curioso", dijo. "Porque el correo 'Final Notice' es literalmente coerción. Y el intento de citarme sola con 'seguridad' también. ¿Eso forma parte de vuestra 'reducción de estrés'?"

Sofia no respondió de inmediato. Esa pausa fue su primer fallo.

La directora legal tomó aire. "Voy a ser clara.

A partir de este momento, se activa preservación formal de evidencia.

IT Security, congelad logs y accesos relevantes.

HR, cesad cualquier comunicación de presión hacia empleados.

Arclight..." miró a Sofia, "hasta nuevo aviso, quedáis limitados a asesoramiento sin acceso a datos personales ni contacto directo con empleados. "

El socio de Londres abrió la boca, indignado. La directora legal lo cortó con un gesto. "Esto no es negociable."

Daniel sintió un milímetro de control volviendo.

Pero el enemigo no suelta fácil.

Sofia sonrió de nuevo. "Entendido", dijo. "Solo un punto. Daniel tiene un ultimátum con Nordlys. Si no firma hoy, el cliente recibirá anexos. Y eso puede destruir el deal."

Daniel notó el movimiento: traer miedo al centro otra vez.

Eva contestó sin dudar. "Si Nordlys recibe un 'brief' fabricado con insinuaciones, eso ya es destrucción. Lo que tú estás describiendo no es protección del deal. Es extorsión reputacional."

La directora legal apretó los labios. "Sofia, ese tipo de lenguaje—"

Eva la miró. "No es lenguaje. Es realidad."

En la pantalla, el socio de Londres dijo algo que llevaba horas intentando evitar: "Daniel, firma y esto se apaga."

Eva se adelantó. "No", dijo. "Si Daniel firma bajo presión, esto se apaga para vosotros. No para nosotros. Ni para el cliente. Ni para la verdad."

Anton añadió, sin adornos: "Y si hoy firma, mañana os pedirán otra cosa. Ya han demostrado que funcionan así."

La directora legal cerró la conversación con un tono que ya no era "vamos a entender", era "vamos a actuar". "Daniel no firma hoy. Punto. Se abre investigación formal. Y Arclight queda bajo revisión."

Sofia mantuvo la sonrisa, pero sus ojos se endurecieron un grado. Daniel lo vio claro: cuando alguien pierde el control en una sala, intenta recuperarlo fuera .

La reunión se cortó.

Durante un segundo, la habitación se quedó en silencio. Eva cerró el portátil despacio. Anton miró a Daniel: ¿ves lo que viene? Daniel asintió.

"Ahora," dijo Anton, "van a intentar otra demostración. Y esta vez no será digital."

Eva se levantó, recogió su cuaderno, y por primera vez su voz sonó cansada, pero no débil. "Pues que venga", dijo. "Y que deje huella."

Daniel miró el móvil "limpio" sobre la mesa. No había vibrado en la reunión. No había interrumpido. Eso era lo que más le preocupaba.