Certificar grupos de WhatsApp como prueba en acoso laboral 2026

TL;DR: certificar grupos de WhatsApp en acoso laboral

Los grupos de WhatsApp de empresa son un campo de minas probatorio. Lo digo después de haber certificado decenas de ellos en casos de acoso laboral: contienen la mejor evidencia posible de mobbing y, al mismo tiempo, son los más fragiles y los más complejos de preservar. Un acosador puede eliminar los mensajes comprometedores antes de que nadie reaccione, y un administrador puede hacerlo incluso sobre mensajes ajenos. Lo que ninguno de los dos puede es borrar el grupo del teléfono de los demás: al eliminarlo, WhatsApp avisa de que «no borra el grupo en los dispositivos de los otros miembros». Y salir del grupo tampoco destruye lo que ya está en tu dispositivo —la aplicación ofrece conservar el historial—, aunque sí te deja fuera de lo que venga después.

La encuesta OSH Pulse de la Agencia Europea para la Seguridad y la Salud en el Trabajo cifra en «casi uno de cada diez trabajadores (8 %)» los que declaran haber estado expuestos a acoso en el trabajo en la UE. Para España, el INSST publica un 3,0 % en «acoso o intimidación» — que es la única cifra oficial española localizable, y mide exposición declarada, no procedimientos.

Cuántos de ellos acaban en un juzgado no se sabe, y conviene decirlo: la jurisdicción social clasifica los asuntos por tipo de acción —despido, reclamación de cantidad, tutela de derechos fundamentales—, no por la conducta que los origina, así que no existe una cifra oficial de procedimientos por acoso laboral. Lo que sí se observa en la práctica es de qué se compone hoy la prueba en esos casos: conversaciones de grupos de WhatsApp laborales, un tipo de evidencia que hace diez años simplemente no existía.

Hay grupos con más de trescientos participantes donde el acoso era sistemático y nadie decía nada. Grupos donde la clave estaba en un único mensaje del jefe a las 23:47 un domingo. Un mensaje que, aislado, parecía inofensivo, pero que en el contexto de 14 meses de presión sistemática completaba el patrón de mobbing que el tribunal necesitaba para estimar la demanda.

El patrón que veo siempre es el mismo: la víctima aguanta meses y cuando decide actuar, el administrador ya ha borrado los mensajes clave. Por eso escribo este artículo. No para explicar que es el mobbing, eso ya lo sabes si estas aquí, sino para que entiendas exactamente como funciona la certificación forense de un grupo de WhatsApp y por que es la diferencia entre ganar y perder un caso de acoso laboral en 2026.

Si ya conoces el marco general del peritaje WhatsApp en conflictos laborales, te recomiendo leer primero mi guía completa de peritaje WhatsApp en despido laboral para entender la base legal. Este artículo se centra específicamente en los grupos: sus particularidades técnicas, los desafios forenses que plantean y como convertir un grupo de empresa de 50 participantes en la prueba que tu abogado necesita.

Lo que vas a encontrar en las próximas secciones es todo lo que he aprendido certificando grupos de WhatsApp laborales durante años: desde los datos macro sobre el mobbing digital en España hasta los detalles técnicos de como funciona la base de datos SQLite de WhatsApp por dentro, pasando por cinco escenarios ilustrativos, la doctrina de referencia sobre secreto de las comunicaciones y valor de la prueba digital, un protocolo de preservación de evidencia paso a paso, un análisis jurídico detallado del equilibrio entre privacidad y derecho a la prueba, y una guía práctica tanto para víctimas como para abogados laboralistas. Si estas sufriendo acoso laboral con evidencia en un grupo de WhatsApp, este artículo es probablemente el recurso más completo que vas a encontrar en internet en castellano.

La dimensión del problema: mobbing digital en España

Antes de entrar en la técnica forense, necesito que entiendas la magnitud del problema al que nos enfrentamos. El acoso laboral no es un fenómeno marginal ni una exageracion de trabajadores sensibles. Es una epidemia silenciosa con datos demoledores.

Cifras que deberían preocuparnos

La cifra oficial española es la del INSST sobre salud mental: 3,0 % de trabajadores declara «acoso o intimidación». Y hay algo que las encuestas muestran con claridad: solo una fracción de quienes sufren conductas hostiles lo identifica como mobbing, y una fracción aún menor lo denuncia.

Lo revelador aquí es lo que no se puede contar: la jurisdicción social no clasifica los asuntos por acoso laboral, sino por tipo de acción, así que no hay cifra oficial de procedimientos por mobbing. Lo único sostenible es que la vía judicial recoge una parte pequeña de los casos, sin poder decir cuánta.

Y aquí acaba lo que se puede afirmar con fuente. No existe estadística oficial española sobre procedimientos judiciales por acoso laboral: la jurisdicción social no clasifica los asuntos por esa conducta, sino por tipo de acción —despido, reclamación de cantidad, tutela de derechos fundamentales—, de modo que el CGPJ no puede desglosarlos ni los desglosa. Tampoco hay cifra pública sobre cuántos casos se acreditan con prueba digital ni sobre tasas de éxito según se aporte o no.

Lo que sí es marco normativo comprobable, y es lo que sostiene una demanda:

Ese último punto es el que más importa desde el lado técnico: aportar indicios sólidos desplaza la carga hacia la empresa. Y un grupo de WhatsApp certificado forensemente es precisamente eso, un indicio difícil de rebatir.

El acoso laboral tiene además un coste para la empresa que no admite discusión y se reparte entre absentismo, rotación, pérdida de productividad y costes legales, y eso sin contar las indemnizaciones judiciales. Estas no responden a una horquilla estadística: el art. 183 de la LRJS regula cómo se fija la indemnización cuando la sentencia declara la vulneración de un derecho fundamental.

El coste humano que no aparece en las estadísticas

Detras de cada número hay una persona. Una madre de dos hijos puede acabar sin poder dormir porque su jefa la humillaba cada mañana en el grupo de WhatsApp delante de 30 companeros y nadie decía nada. Un ingeniero con veinte años de experiencia puede llegar a no podía dormir porque su superior le enviaba mensajes a las 2 de la madrugada y esperaba respuesta en 10 minutos. Una enfermera puede desarrollar un trastorno de ansiedad generalizada porque su supervisora publicaba sus datos de baja médica en el grupo de turnos.

Lo que estas personas tenían en común, además del sufrimiento, era que la evidencia de su acoso estaba literalmente en el bolsillo de su pantalon. El grupo de WhatsApp del trabajo contenia meses o años de conductas hostiles, documentadas con precisión de relojero: fecha, hora, remitente, destinatarios, contenido. Solo necesitaban que alguien les ayudara a extraer, preservar y presentar esa evidencia de forma que un juez pudiera valorarla.

Ese es mi trabajo. Y por eso he escrito este artículo: para que ninguna víctima de acoso laboral pierda su mejor prueba por no saber como preservarla.

La digitalización del acoso

Lo que ha cambiado radicalmente en los últimos cinco años es el canal. El acoso laboral se ha digitalizado. El jefe que antes humillaba en la reunion de los lunes ahora lo hace en el grupo de WhatsApp a las 7 de la mañana. La diferencia es que el mensaje queda registrado. Y eso, para un perito informático forense como yo, es una oportunidad que no se puede desaprovechar.

El acoso laboral ha migrado en buena medida al canal digital —correo, mensajería, exclusión de canales internos, vigilancia digital desproporcionada—, y en mi experiencia el canal que aparece con más frecuencia es WhatsApp. No hay, que yo haya podido localizar, una estadística oficial que mida qué proporción del acoso laboral tiene componente digital ni por qué canal circula: la Encuesta Nacional de Condiciones de Trabajo del INSST mide riesgos psicosociales, no canales de comunicación. En muchos casos, la vigilancia desproporcionada incluye el control biométrico del fichaje; si tu empresa utiliza huella dactilar para el registro de jornada, la AEPD ha prohibido esta práctica y existen alternativas legales.

La pandemia de COVID-19 acelero dramaticamente esta tendencia. Con el auge del teletrabajo, los grupos de WhatsApp pasaron de ser un complemento a ser el canal principal de comunicación laboral en miles de empresas españolas. La mensajería instantánea se instaló como canal laboral de facto durante el teletrabajo sin encaje en los protocolos internos que la empresa ya tenía. Esa ausencia de protocolo creó un caldo de cultivo perfecto para el acoso: comunicaciones 24/7 sin límites, vigilancia desproporcionada disfrazada de coordinacion, y una difuminación total entre vida laboral y personal.

Tres años después del fin de las restricciones, muchas empresas han vuelto al trabajo presencial pero los grupos de WhatsApp han sobrevivido. Se han convertido en una infraestructura permanente de comunicación laboral que opera al margen de los protocolos formales de la empresa. Y esa informalidad es precisamente lo que hace que los grupos de WhatsApp sean un terreno fertil para el acoso: no hay reglas claras, no hay supervisión, y los mensajes se envian a cualquier hora del día y de la noche.

Y dentro de WhatsApp, los grupos de empresa son el escenario principal. No las conversaciones privadas, sino los grupos. Porque el acoso en un grupo tiene una característica que lo hace especialmente danino y, paradojicamente, especialmente útil como prueba: es público. Cuando un superior humilla a un trabajador en un grupo de 50 personas, 49 testigos presencian el acto aunque ninguno diga nada. Y todos esos participantes silenciosos quedan registrados en los metadatos del grupo.

El fenómeno del testigo silencioso digital

Hay un fenómeno que veo en todos mis casos y que merece atención: el silencio cómplice del grupo. Cuando un superior humilla a un trabajador en un grupo de 40 personas y nadie dice nada, ese silencio no es neutro. Cada participante que lee el mensaje y no reacciona esta, en la práctica, normalizando la conducta. Y si entre esos participantes silenciosos hay mandos intermedios o directivos, es un elemento que el tribunal puede valorar — sin que equivalga por sí solo a tolerancia institucional acreditada.

Conviene ser preciso con lo que la aplicación permite documentar. La pantalla de información de WhatsApp muestra quién ha leído un mensaje que has enviado tú; en un grupo, los dos ticks azules aparecen cuando lo han leído todos los participantes. No existe, desde el teléfono de la víctima, un registro de qué persona concreta leyó cada mensaje ajeno.

Lo que sí queda documentado es quién estaba en el grupo, cuándo entró y salió, qué se escribió y qué respondió cada cual. Eso ya es material útil frente a un «nadie lo sabía», pero es un indicio a valorar en su contexto —el cargo, el contenido, la fecha, el resto de la prueba—, no una acreditación automática de que la empresa conocía y toleraba.

Tipos de grupos laborales y su valor probatorio diferencial

No todos los grupos de WhatsApp laborales tienen el mismo valor probatorio. Se distinguen cuatro categorías:

Grupos oficiales de la empresa. Creados por la dirección o por RRHH, con nombre corporativo, todos los empleados incluidos. Valor probatorio máximo: acreditan canal corporativo y conocimiento empresarial. Ejemplo: “Equipo Logística - Almacen Central”.

Grupos de equipo o departamento. Creados por mandos intermedios para coordinar el trabajo diario. Valor probatorio alto: el uso laboral habitual los convierte en canales corporativos de facto. Ejemplo: “Turno noche - enfermeria 3B”.

Grupos informales con componente laboral. Creados por empleados para coordinar aspectos laborales sin intervención de la empresa. Valor probatorio medio-alto: si se usan para transmitir instrucciones o coordinar trabajo, los tribunales los equiparan a canales laborales. Ejemplo: “Companeros planta 2”.

Grupos sociales entre companeros. Creados para ocio, quedadas o conversaciones personales entre companeros. Valor probatorio bajo en procedimientos laborales, salvo que contengan evidencia directa de acoso o de coordinacion de conductas hostiles. Ejemplo: “Cenas viernes”.

En la práctica, muchos trabajadores pertenecen a varios de estos grupos simultáneamente. Parte de mi trabajo como perito es identificar y documentar todos los grupos relevantes del dispositivo de la víctima, clasificarlos según estas categorías y analizar las interacciones cruzadas. A veces, el acoso se distribuye entre varios grupos: las instrucciones contradictorias se dan en el grupo oficial, las humillaciones ocurren en el grupo de equipo, y la coordinacion del aislamiento se planifica en un grupo paralelo. Solo un análisis forense que abarque todos los grupos puede capturar la imagen completa del patrón de acoso.

Es frecuente que la víctima solo sea consciente del acoso en el grupo oficial, sin saber que existía un grupo paralelo donde sus companeros planificaban las conductas hostiles. El análisis forense del dispositivo de un testigo colaborador revelo la existencia de ese grupo oculto y transformo completamente el caso: de un supuesto conflicto interpersonal a un acoso coordinado y premeditado.

La clasificación del grupo importa porque de ella depende que la empresa pueda alegar que no conocía lo que allí ocurría. En un grupo oficial de coordinación, esa alegación se sostiene mucho peor. En un grupo oficial o de equipo, la empresa no puede alegar desconocimiento. En un grupo informal, la carga de probar que la empresa conocía o debía conocer el contenido recae sobre el trabajador.

Por que los grupos de WhatsApp son prueba clave en mobbing

El acoso laboral rara vez se produce en un despacho cerrado con testigos dispuestos a declarar. En 2026, el mobbing se ha digitalizado y los grupos de WhatsApp del trabajo se han convertido en el escenario principal. Veo cinco razones que se repiten caso tras caso:

1. Dejan registro permanente de conductas que antes eran orales. El jefe que antes humillaba en la reunion de los lunes ahora lo hace en el grupo de equipo a las 7 de la mañana. La diferencia es que el mensaje queda registrado con fecha, hora y remitente verificable. El acosador olvida que esta dejando un rastro digital con marca de tiempo al milisegundo.

2. Multiplican el impacto del acoso. Una humillacion en un grupo de 50 personas equivale a un acto de escarnio público. Los tribunales laborales valoran especialmente esta circunstancia, y el marco lo da el art. 4.2.e) ET, que reconoce al trabajador el derecho al respeto de su intimidad y a la consideración debida a su dignidad, «comprendida la protección frente al acoso». Los mensajes vejatorios en un grupo de trabajo son acoso horizontal con conocimiento implicito de la empresa. La difusión ante decenas de compañeros es una circunstancia que agrava el escarnio, y así lo recoge el propio derecho a la consideración debida a la dignidad del art. 4.2.e) ET.

3. Documentan el patrón temporal. El mobbing no es un insulto aislado: es un patrón sistemático y prolongado en el tiempo. Un grupo de WhatsApp con 14 meses de mensajes permite reconstruir esa línea temporal sin depender de la memoria de nadie, que es lo que sostiene una demanda de tutela de derechos fundamentales. Sobre las marcas temporales, tampoco son «objetivas e inalterables»: el NIST advierte de que el propietario del terminal «puede ajustar manualmente la fecha y la hora», lo que produce registros engañosos. Por eso se contrastan con otras fuentes en lugar de darlas por buenas.

4. Aportan indicios sobre el conocimiento de la empresa. Cuando el acoso ocurre en un grupo oficial del departamento y hay mandos intermedios entre los participantes, acreditar quién estaba presente y qué se escribió delante de ellos es material para discutir la culpa in vigilando. Es un indicio, no una presunción: que alguien figure en un grupo no equivale, por sí solo, a que la empresa conociera y consintiera, y eso lo aprecia el tribunal con el resto de la prueba.

5. Revelan la estructura de poder real. Quien es administrador, quien puede escribir, quien fue expulsado y cuando. Los eventos del sistema de WhatsApp dibujan un mapa de poder informal que a menudo contradice el organigrama oficial y expone dinamicas de acoso que la empresa intenta ocultar bajo una estructura jerárquica aparentemente neutra.

6. Permiten la comparación objetiva del trato diferencial. En un chat individual, solo ves como te trata a ti. En un grupo, puedes comparar como el superior trata a la víctima versus como trata al resto del equipo. Si el jefe crítica públicamente a una persona y elogia a las demás ante los mismos interlocutores, el patrón de trato diferencial se documenta automáticamente. Esta técnica de análisis comparativo se emplea en los informes periciales porque el contraste es más difícil de rebatir que un mensaje aislado.

7. Generan evidencia de entrega verificable. A diferencia de un email (donde el acosador puede alegar que no se envio o que fue a spam), los mensajes de WhatsApp generan confirmaciones de entrega (dos ticks) y de lectura (ticks azules, cuando están activados). Esto significa que puedo acreditar no solo que el mensaje se envio, sino que fue recibido y, en muchos casos, leido por todos los participantes del grupo. La defensa del acosador queda muy limitada cuando el informe pericial muestra que su mensaje humillante fue leido por 34 personas y que el no lo elimino hasta 72 horas después.

Diez tipos de conductas documentables en grupos laborales

El protocolo para estos casos incluye una clasificación sistemática de las conductas detectadas en el grupo. No basta con señalar mensajes sueltos: el tribunal necesita ver categorías de comportamiento que, en su conjunto, constituyan un patrón de acoso. Esta taxonomía de diez tipos de conductas identifico con mayor frecuencia, cada una con su clasificación legal correspondiente:

Quiero detenerme en cada una de estas conductas porque la diferencia entre un informe pericial útil y uno que no convence al tribunal esta en la precisión de la clasificación.

1. Humillaciones públicas

Va desde un «esto lo hace mejor mi hijo de 12 años» hasta críticas directas al aspecto físico de la víctima, todo en grupos de 40 o más personas. Lo que el acosador no siempre calcula es que el grupo deja constancia de cuántas personas había en él cuando escribió. Acreditar que un mensaje humillante se publicó ante decenas de compañeros es muy distinto de decir que alguien dijo algo ofensivo en privado — aunque conviene no confundir participantes con lectores: la aplicación no permite saber, desde el teléfono de la víctima, quién leyó cada mensaje ajeno.

Un patrón que veo con frecuencia es la humillacion disfrazada de humor. “Es broma, no te lo tomes así” es una frase que aparece una y otra vez en mis informes periciales de acoso laboral. Una frase así, repetida decenas de veces a lo largo de meses y con fechas, deja de parecer una broma y empieza a dibujar un patrón, que es exactamente lo que hay que acreditar.

2. Exclusión sistemática

Este patrón es especialmente insidioso porque es difícil de detectar sin un análisis forense que compare la estructura de grupos del departamento. La víctima es eliminada de grupos de coordinacion, no recibe información sobre reuniones o cambios de turno, o se crea un grupo paralelo idéntico sin incluirla.

En un caso que certificate en Valencia, el jefe de sección creo un grupo llamado “Coordinación almacen v2” idéntico al original, pero sin la víctima. Los metadatos mostraban que el grupo nuevo se creo exactamente dos días después de que la víctima presentara una queja ante el comite de empresa. Esa correlación temporal fue decisiva.

3. Presión horaria y desconexion digital

Desde la entrada en vigor de la Ley 10/2021 de trabajo a distancia y el reconocimiento del derecho a la desconexion digital en el art. 88 LOPDGDD, los mensajes fuera de horario tienen valor probatorio reforzado. Pero no basta con señalar un mensaje a las 23:00. Lo que yo documento es el patrón: un gráfico de distribución horaria que muestra que el 34% de los mensajes del superior se enviaban fuera de la jornada laboral y que el 87% de esos mensajes dirigidos a la víctima exigian respuesta inmediata.

En la mayoría de los casos, el empleador no tiene protocolo de desconexion digital o, si lo tiene, no lo aplica al grupo de WhatsApp. Esa brecha entre la política de empresa y la realidad del grupo es otro punto que suelo incluir en el informe pericial.

4. Instrucciones contradictorias

El superior asigna tareas con plazos irrealizables por el grupo, luego reprende públicamente por el incumplimiento. La secuencia completa queda registrada en el histórico del grupo. Lo que hago en el análisis forense es alinear cronológicamente la instrucción original, la respuesta de la víctima, el recordatorio del superior y la reprension final. Cuando el tribunal ve que entre la instrucción y la reprension hay 90 minutos para una tarea que normalmente requiere tres días, el patrón se explica solo.

5. Desvalorizacion profesional

Las comparaciones despectivas con companeros son especialmente daninas cuando se hacen en un grupo donde esos companeros están presentes. “Mira como lo hace María, a ver si aprendes” en un grupo de 30 personas no es feedback constructivo: es humillacion pública con testigos. Documento cada instancia de este tipo de mensajes, la identidad de todos los participantes que los recibieron y, cuando es posible, las reacciones o la ausencia de reacciones de los mandos intermedios presentes.

6. Represalias documentadas

Este es uno de los patrones más contundentes que puedo presentar a un tribunal. Tras una queja formal, una baja médica o una denuncia, el tono de los mensajes cambia drásticamente. El análisis forense permite crear lo que llamo un “índice de hostilidad temporal”: una métrica que cuantifica la frecuencia y el tono de los mensajes antes y después del evento desencadenante.

En un caso reciente, el tono del superior paso de neutral a abiertamente hostil exactamente 48 horas después de que recursos humanos le comunicara la queja del trabajador. Los metadatos del grupo no mienten.

7. Manipulación de la estructura del grupo

Creación de grupos paralelos excluyendo a la víctima, cambios de administrador para retirar permisos, modificación del nombre del grupo con connotaciones despectivas. Estas acciones quedan registradas como eventos del sistema en la base de datos de WhatsApp y son especialmente difíciles de negar en juicio porque no dependen del contenido de mensajes individuales sino de la propia arquitectura del grupo.

Ocurre que el administrador cambia el nombre del grupo tres veces en una semana, cada vez con una referencia velada a la víctima que todos los miembros del departamento entendian. Los eventos de cambio de nombre quedaron registrados con timestamp y autor.

8. Vigilancia desproporcionada

Mensajes exigiendo que la víctima informe de su ubicación constantemente, envie fotos de su puesto de trabajo o justifique cada minuto de su jornada. Cuando este patrón solo se aplica a un trabajador y no al resto del equipo, constituye un trato discriminatorio documentable. El grupo de WhatsApp permite comparar el trato que recibe la víctima con el que reciben sus companeros en el mismo canal.

En un caso que certificate en Zaragoza, el encargado de sección exigía a un único operario que enviara foto de su puesto de trabajo al llegar cada mañana. A ningun otro companero se le pedía esto. Documente 147 mensajes de “foto de llegada” en 7 meses, todos dirigidos exclusivamente a la víctima. El tribunal entendio que esta vigilancia individualizada, combinada con otras conductas del patrón, constituia acoso.

9. Divulgación de datos personales

Ocurre que un superior publica en el grupo los días de baja médica de un trabajador, información sobre su situación familiar durante un divorcio e incluso datos salariales comparativos. Cada uno de estos actos puede constituir una infracción autónoma del RGPD, además de ser un indicio de acoso.

La divulgación de datos de salud es especialmente grave. El artículo 9 del RGPD clasifica los datos de salud como categorías especiales de datos con protección reforzada. Cuando un mando pública en un grupo de 40 personas que “Fulaño esta otra vez de baja, como siempre”, está difundiendo datos de salud, que son categoría especial. La AEPD explica que puede intervenir cuando una entidad o un profesional difunde datos privados de sus clientes o trabajadores por servicios de mensajería. Estas divulgaciones se documentan como un indicio autónomo de acoso y como una infracción independiente del RGPD que puede dar lugar a una reclamación separada ante la Agencia Española de Protección de Datos.

10. Amenazas veladas

“A ver cuanto dura esto” o “si no te gusta, ya sabes donde esta la puerta” son frases que, aisladas, pueden parecer ambiguas. Pero cuando las documento en el contexto de 10 meses de conductas hostiles y las correlaciono con otros indicadores del patrón de acoso, su naturaleza intimidatoria se hace evidente para el tribunal. No necesito que la amenaza sea explicita; necesito que encaje en el patrón.

La metodología de análisis contextual para estos mensajes ambiguos. No me limito a transcribirlos: los situo en la cadena de mensajes inmediatamente anterior y posterior, identifico a que conversación responden, documento la hora de envio (un “ya sabes donde esta la puerta” a las 23:30 un viernes tiene una connotacion diferente que a las 10:00 un martes) y cuantifico la frecuencia de mensajes similares a lo largo del tiempo. Esta contextualización es lo que diferencia un informe pericial útil de una mera transcripcion de mensajes.

Desafios técnicos de certificar un grupo de WhatsApp

Certificar un grupo de WhatsApp es significativamente más complejo que certificar una conversación individual. Voy a explicar los desafios técnicos que afronto en cada caso con el detalle necesario para que se entienda por que un perito informático forense es imprescindible en estos supuestos.

Múltiples participantes y versiones del histórico

Cada miembro del grupo tiene una copia local de la conversación en su dispositivo. Pero estas copias no son idénticas. Un participante que se unio en marzo no tiene los mensajes de enero. Alguien que borro un mensaje para si mismo lo sigue viendo el resto. Un miembro que cambio de teléfono puede haber perdido parte del histórico si la migración no fue completa.

El trabajo pericial consiste en obtener la versión más completa posible, idealmente desde el dispositivo de la víctima complementado con copias de seguridad en Google Drive o iCloud. En casos especialmente complejos, he solicitado al juzgado, a traves del abogado de la parte, que requiera la entrega de dispositivos de otros participantes para poder contrastar versiones del histórico. Esto no siempre es posible, pero cuando se consigue, el resultado forense es mucho más robusto.

WhatsApp almacena las conversaciones en bases de datos SQLite, y su esquema interno cambia entre versiones y no coincide entre Android e iOS, así que en un informe se documenta el esquema realmente encontrado, con plataforma y versión, en lugar de dar por universales unos nombres de columna concretos. Lo que sí aporta el método es el contraste: comparar la base de dos dispositivos del mismo grupo permite identificar discrepancias —un mensaje presente en uno y ausente en otro, una marca temporal que no encaja— que apuntan a manipulación.

Mensajes eliminados por otros participantes

Desde 2018, WhatsApp permite eliminar mensajes “para todos”. En un caso de mobbing, es habitual que el acosador borre los mensajes más comprometedores cuando sospecha que la víctima va a denunciar. Sin embargo, las bases de datos SQLite de WhatsApp conservan registros de mensajes eliminados con timestamp y remitente.

Lo que la documentación de WhatsApp confirma es la parte visible: el mensaje se sustituye por «Este mensaje fue eliminado», y los destinatarios pueden conservar el multimedia que ya hubieran descargado. Qué queda por debajo, en la estructura de la base, no está documentado por el fabricante y depende de la versión, del tiempo transcurrido y de si la base se ha compactado. En algunos casos una adquisición permite recuperar restos con herramientas de análisis de SQLite; en otros no queda nada.

Otra vía posible es el historial de notificaciones del sistema, cuando el dispositivo lo tuviera activo. Conviene no prometerlo: Android define esa función como opcional, con retención configurable y 24 horas por defecto, y al desactivarla se borra lo guardado y deja de registrarse.

Mensajes fantasma y artefactos de sincronización

Este es un problema que pocos peritos conocen y que he encontrado en al menos seis casos. Los “mensajes fantasma” son mensajes que aparecen en la base de datos de un dispositivo pero no se entregaron correctamente al destinatario por problemas de conectividad. Pueden tener una marca temporal diferente a la del envio real, o pueden aparecer como enviados cuando en realidad quedaron pendientes en cola.

Para el análisis forense de acoso laboral, los mensajes fantasma son relevantes porque un acosador puede alegar que un mensaje comprometedor “no se envio realmente” o que “aparecio fuera de contexto por un error de sincronización”. El protocolo incluye la verificación de la marca temporal del servidor (diferente a la del dispositivo) y la comprobación del estado de entrega (un tick, dos ticks, ticks azules) para descartar este tipo de artefactos.

Administradores que borran mensajes o eliminan el grupo

Los administradores pueden borrar mensajes de cualquier participante — así lo recoge la ayuda de WhatsApp, que además muestra en el hueco del mensaje eliminado quién fue el administrador que lo hizo. Lo que no pueden es hacer desaparecer el grupo del teléfono de los demás: eliminarlo «no borra el grupo en los dispositivos de los otros miembros». Aun así, hay empresas que tras recibir la papeleta de conciliación eliminan el grupo y crean uno nuevo, con lo que se pierde todo lo posterior. La recomendación es la misma: contacta con un perito antes de que la empresa sepa que vas a denunciar.

Esa marca visible de eliminación administrativa es lo que se documenta como indicio de destrucción deliberada de prueba. El efecto procesal no lo da una sentencia concreta sino el art. 329.1 LEC: si la parte requerida no exhibe el documento que se le reclama, el tribunal puede tener por ciertas las copias de quien lo pidió. Un rastro técnico de borrado deliberado convierte esa negativa en algo mucho más difícil de explicar.

Mensajes reenviados y su trazabilidad

WhatsApp marca los mensajes reenviados con una etiqueta “Reenviado” y, a partir de cierto número de reenvios, “Reenviado muchas veces”. En un contexto de acoso laboral, los mensajes reenviados tienen relevancia forense en dos direcciones.

Primera, si el acosador reenvía al grupo un mensaje privado de la víctima (por ejemplo, una queja personal que envio en privado a RRHH), esto constituye una divulgación no autorizada de comunicaciones privadas, con implicaciones tanto laborales como penales. El análisis puede localizar el mensaje original cuando procede de otra conversación del mismo dispositivo, comparando contenido y marcas temporales. La etiqueta de reenviado, por sí sola, solo indica que «el mensaje venía originalmente de otra persona»: no lleva un puntero al chat de origen.

Segunda, si la víctima reenvía mensajes del grupo a un tercero (abogado, sindicato, familiar de confianza), ese reenvío puede servir de corroboración al contrastarlo con la extracción directa. Lo que no hace es viajar con metadatos que lo aten al grupo de origen: la correlación la establece el perito comparando ambas fuentes.

El reto de los stickers, reacciones y mensajes efímeros

Las versiones recientes de WhatsApp han introducido funcionalidades que añaden complejidad al análisis forense. Los stickers personalizados pueden contener imágenes ofensivas o humillantes que son difíciles de describir en un informe pericial sin reproducirlos. Las reacciones (emojis de respuesta a mensajes) pueden ser indicativas de complicidad en el acoso: si 15 companeros reaccionan con risas a un mensaje humillante dirigido a la víctima, esas 15 reacciones son evidencia de la dinámica de grupo. Los mensajes efímeros o temporales (que se autodestruyen después de 24 horas, 7 días o 90 días) representan el reto más significativo, porque una vez destruidos, solo quedan rastros parciales en la base de datos.

El protocolo incluye la documentación específica de reacciones a mensajes (quien reacciono, con que emoji, a que mensaje y en que momento), porque aportan información sobre la dinámica social del acoso que el contenido textual por si solo no captura.

Artefactos de salida del grupo

Cuando un participante abandona un grupo o es expulsado, WhatsApp genera un evento del sistema con la marca temporal exacta y, en el caso de la expulsion, la identidad del administrador que la ejecuto. Estos artefactos son oro puro en un caso de acoso laboral. Una secuencia característica: queja interna (documentada por email), reunion con RRHH (acta firmada), expulsion del grupo de coordinacion (evento del sistema WhatsApp, 6 horas después). Esa cadena de eventos con timestamps verificables es la que transforma indicios aislados en un patrón de represalia.

Además, cuando alguien abandona un grupo voluntariamente, WhatsApp registra el evento de forma diferente a cuando es expulsado por un administrador. Esta distinción técnica es relevante porque la empresa puede alegar que la víctima “se fue voluntariamente del grupo” cuando en realidad fue expulsada. El análisis forense de la base de datos revela la verdad.

Cambios de configuración del grupo

Los eventos del grupo (quien anadio a quien, quien fue expulsado, cambios de nombre, cambios de foto, cambios de descripción, activacion/desactivacion de mensajes temporales, restricción de envio solo a administradores) son metadatos con enorme valor probatorio. Documentan, por ejemplo, que la víctima fue expulsada del grupo de coordinacion el día siguiente a presentar una queja ante recursos humanos.

Un caso particularmente revelador que certificate: el administrador activo los “mensajes temporales” (autodestruccion en 24 horas) del grupo tres días después de que la víctima solicitara una baja por estres laboral. Los mensajes anteriores a la activacion se conservaron, pero los posteriores desaparecieron. Afortunadamente, la víctima contacto conmigo antes de que transcurrieran las 24 horas y pude preservar mensajes que aun no se habían autodestruido. La activacion de mensajes temporales en ese momento concreto fue documentada como indicio de destrucción preventiva de prueba.

Copias de seguridad fragmentadas

WhatsApp realiza copias de seguridad automáticas en Google Drive (Android) o iCloud (iOS), pero estas copias pueden estar cifradas con protocolo de extremo a extremo desde 2021. Si la víctima activó el cifrado de respaldo, hace falta la clave de 64 dígitos, la contraseña o —desde que WhatsApp la incorporó— una passkey para acceder al contenido. Además, las copias de seguridad en la nube pueden tener un historial limitado: Google Drive solo conserva la última copia automática, y iCloud puede tener limitaciones similares.

El dispositivo puede conservar además copias locales más antiguas que la de la nube. Cuántas, con qué extensión y en qué ruta depende de la versión de la aplicación y del sistema, así que el protocolo consiste en localizar las copias que haya en el dispositivo concreto, extraerlas todas y compararlas para reconstruir la secuencia más completa posible.

En iOS, la situación es diferente: las copias de seguridad locales se integran en el backup completo del iPhone, que puede estar cifrado con la contraseña del dispositivo. Si la víctima realiza copias de seguridad periódicas en su ordenador via iTunes o Finder, puedo acceder a históricos mucho más amplios.

Multimedia y archivos compartidos

Los grupos laborales suelen incluir documentos, fotografias, audios y vídeos compartidos. Un audio del jefe humillando a la víctima en un mensaje de voz del grupo tiene un impacto probatorio enorme. Sin embargo, WhatsApp almacena los multimedia de forma separada a los mensajes de texto, y los archivos antiguos pueden haberse eliminado automáticamente si el usuario tenía activada la limpieza de almacenamiento.

Los mensajes de voz son particularmente relevantes en casos de mobbing porque el tono, la entonación y el énfasis revelan una intención que el texto plaño no siempre transmite. El informe pericial incluye la transcripción del audio junto con un análisis de las características de la grabación (formato, duración, metadatos EXIF) para acreditar su autenticidad. Cuando es necesario, incluyo un análisis espectral básico para confirmar que el audio no ha sido editado.

El protocolo incluye la recuperación de multimedia eliminado cuando la estructura de archivos del dispositivo lo permite. En Android, los archivos eliminados de la carpeta de WhatsApp pueden recuperarse mediante técnicas de carving de datos en la partición de almacenamiento, siempre que no hayan sido sobrescritos por datos nuevos.

Cifrado de extremo a extremo y sus implicaciones forenses

WhatsApp utiliza cifrado de extremo a extremo basado en el protocolo Signal desde 2016. Esto significa que los mensajes viajan cifrados entre los dispositivos y que WhatsApp (Meta) no puede acceder a su contenido. Para el análisis forense, esta arquitectura tiene dos implicaciones importantes.

Primera, no es posible obtener el contenido de los mensajes solicitandolo directamente a Meta mediante una orden judicial. Lo que Meta puede proporcionar en respuesta a un requerimiento judicial son metadatos: números de teléfono asociados a una cuenta, fechas de uso, direcciones IP, contactos bloqueados y datos de grupos (participantes, fechas de creación). Pero no el contenido de los mensajes.

Segunda, el contenido de los mensajes solo existe de forma legible en los dispositivos de los participantes. Por eso la extracción forense del dispositivo de la víctima es el único camino para obtener la evidencia completa. No hay atajos, no hay servidores intermedios donde buscar y no hay forma de acceder al contenido sin el dispositivo físico o una copia de seguridad descifrada.

Las copias de seguridad en la nube (Google Drive, iCloud) si contienen el contenido de los mensajes, pero desde octubre de 2021 pueden estar protegidas con cifrado de extremo a extremo adicional. Si la víctima activó esta opción, hace falta la clave de 64 dígitos que WhatsApp generó, la contraseña que eligiera como alternativa o la passkey. Sin ninguna de las tres, la copia de seguridad es inaccesible. En la primera llamada conviene preguntar si activaron el cifrado de la copia de seguridad, porque determina completamente la estrategia de extracción.

Existe un escenario particularmente complicado que he encontrado en cuatro casos: la víctima activo el cifrado de extremo a extremo de la copia de seguridad, perdio la clave de 64 dígitos y la contraseña, y no recuerda ninguna de las dos. En estos casos hay que trabajar directamente con la base de datos local del dispositivo. Si eso será posible o no depende del modelo, de la versión del sistema, del cifrado del terminal y del tipo de adquisición que admita: que esa base local esté accesible no es una regla general. Cuando el dispositivo está operativo y WhatsApp no se ha reinstalado, la base local suele conservar el histórico del grupo. El problema surge cuando el dispositivo se ha reiniciado o WhatsApp se ha reinstalado: sin la copia de seguridad descifrada, los mensajes anteriores a la reinstalación se pierden definitivamente.

El problema de los dispositivos con root o jailbreak

Ocasionalmente, el dispositivo de la víctima tiene root (Android) o jailbreak (iOS). Esto puede ser un arma de doble filo. Por un lado, un dispositivo con root permite un acceso más profundo a la base de datos de WhatsApp y a archivos del sistema que de otra forma son inaccesibles. Por otro lado, la parte contraria puede impugnar la evidencia alegando que un dispositivo con root es susceptible de manipulación.

El protocolo para dispositivos con root o jailbreak incluye pasos adicionales de verificación: documento las aplicaciones instaladas que requerian root, verifico los logs del sistema para confirmar que no se instalo software de falsificación de mensajes y comparo los hashes de la base de datos de WhatsApp con los de una copia de seguridad en la nube para confirmar la coherencia de los datos. Documentar todo eso es lo que permite responder a la objeción; que prospere o no la decide el tribunal en cada caso.

Proceso forense completo: 12 pasos

Este es el protocolo que sigo para certificar grupos de WhatsApp en casos de acoso laboral. Lo he refinado a lo largo de decenas de casos y esta diseñado para maximizar el valor probatorio del grupo minimizando el impacto en la privacidad de terceros inocentes.

Estructura del informe pericial

El informe pericial que presento al tribunal sigue una estructura estandarizada que he refinado a lo largo de años de práctica:

1. Identificación del perito y acreditación. Mis datos profesionales, formación, experiencia y declaración de independencia. Incluyo mi condición de ex-CTO con 5 certificaciones AWS y mi metodología ISO 27037.

2. Objeto del informe. Descripción precisa de lo que se pretende acreditar: autenticidad e integridad del grupo de WhatsApp, patrón temporal de conductas hostiles, identificación de mensajes eliminados, etc.

3. Antecedentes. Resumen de los hechos relevantes proporcionados por el cliente y su abogado. Contexto laboral necesario para entender el análisis.

4. Metodología. Descripción detallada del proceso de extracción, herramientas utilizadas, hashes calculados y cadena de custodia. Este apartado es el que sustenta la admisibilidad de la prueba.

5. Resultados del análisis. El cuerpo del informe: metadatos del grupo, línea temporal de mensajes relevantes, análisis de mensajes eliminados, clasificación de conductas, estadísticas cuantitativas, gráficos de distribución temporal. Cada hallazgo se presenta con la evidencia que lo sustenta y la referencia a la fuente de datos.

6. Conclusiones técnicas. Respuestas objetivas a las cuestiones planteadas en el objeto del informe. Las conclusiones se limitan al ámbito técnico: no valoro si existe o no acoso laboral (eso corresponde al tribunal), sino que acredito la autenticidad de los mensajes, documento los patrones y presento los datos de forma que el tribunal pueda extraer sus propias conclusiones.

7. Anexos. Imágenes forenses en soporte digital, capturas autenticadas de mensajes clave, tablas completas de metadatos, gráficos temporales a alta resolución y copia de la cadena de custodia firmada.

El informe típico para un caso de acoso laboral con grupo de WhatsApp tiene entre 40 y 80 páginas, más los anexos digitales que pueden ocupar varios gigabytes. El tribunal recibe una copia impresa del informe y un soporte digital con los anexos.

Un aspecto que cuido especialmente en mis informes es la accesibilidad del lenguaje. Un informe pericial que solo entienden otros informáticos no sirve. El juez de lo social necesita comprender cada hallazgo sin tener conocimientos técnicos avanzados. Por eso utilizo analogias, gráficos visuales y tablas comparativas que traducen los datos técnicos a un lenguaje que cualquier persona puede entender. Cuando explico que un hash SHA-256 es como una huella digital única del archivo, o que la base de datos SQLite es como un libro de contabilidad que registra cada operación con fecha y hora, el tribunal capta inmediatamente el significado y la relevancia de la evidencia.

También incluyo en todos mis informes un glosario de términos técnicos utilizados, para que tanto el juez como las partes puedan consultar cualquier concepto sin necesidad de interrumpir la ratificación para pedir aclaraciones. Este detalle, que puede parecer menor, ha sido elogiado expresamente por varios magistrados en las vistas en las que he participado.

Protocolo de preservación de evidencia antes de abandonar el grupo

Si estas pensando en abandonar un grupo de WhatsApp donde sufres acoso, o si tu abogado te ha recomendado hacerlo por salud mental, hay un protocolo de preservación que debes seguir antes. Una vez que sales del grupo, pierdes acceso a información crítica. Estos son los pasos que recomiendo a mis clientes:

Paso 1: Realiza una copia de seguridad completa del dispositivo. En Android, ve a Ajustes de WhatsApp, Chats, Copia de seguridad, y fuerza una copia inmediata. Asegurate de que la copia incluya vídeos. En iPhone, haz un backup completo del dispositivo en tu ordenador via Finder o iTunes, con cifrado activado (el cifrado del backup permite acceder a más datos forenses).

Paso 2: Exporta el chat como referencia (no como prueba). Usa la función “Exportar chat” de WhatsApp con multimedia incluido. Esta exportación no acredita por sí sola la autenticidad si la contraparte la impugna —ahí es donde entra la pericial—, pero sirve como referencia rápida para ti y tu abogado mientras se prepara el peritaje completo.

Paso 3: Captura la información del grupo. Antes de salir, accede a la información del grupo y toma nota o captura de pantalla del nombre, la descripción, la foto de perfil, la lista completa de participantes y la lista de administradores. Esta información desaparece de tu vista una vez que abandonas el grupo.

Paso 4: Verifica el estado de los mensajes clave. Revisa que los mensajes más relevantes siguen visibles. Si alguno ha sido eliminado, documenta al menos la notificación “Este mensaje fue eliminado” con el nombre del remitente y la fecha aproximada.

Paso 5: Contacta con un perito informático forense. Idealmente, el perito debería realizar la extracción antes de que abandones el grupo. Si eso no es posible por razones de urgencia o salud mental, la extracción posterior seguira siendo válida, pero con las limitaciones que he descrito.

Paso 6: No borres nada del teléfono. Ni mensajes, ni fotos, ni audios, ni la aplicación de WhatsApp. Cualquier acción que modifique los datos del dispositivo puede comprometer la integridad de la evidencia forense.

Paso 7: Documenta la información del grupo en una nota aparte. Fuera de WhatsApp, en una nota de tu teléfono o en un papel, anota: nombre completo del grupo, número aproximado de participantes, nombres de los administradores, fecha aproximada de creación del grupo, si el grupo tiene foto de perfil o descripción, y si los mensajes temporales están activados. Esta información puede ser útil si algo sale mal con la extracción.

Paso 8: Verifica el estado de tu copia de seguridad. En Android, ve a WhatsApp, Ajustes, Chats, Copia de seguridad. Anota la fecha de la última copia y fuerza una nueva. Si tienes Google Drive configurado, verifica que la copia se ha completado correctamente. En iPhone, comprueba en Ajustes de iCloud que WhatsApp esta incluido en el backup y que el último backup se completo recientemente. Si usas cifrado de copia de seguridad de extremo a extremo, asegurate de tener acceso a la clave de 64 dígitos o a la contraseña.

Paso 9: consulta antes de actualizar o de conectar el teléfono a un ordenador. Una actualización puede migrar la estructura interna de la base de datos, y cualquier manipulación del dispositivo modifica su estado. Eso no significa desactivar sin más las actualizaciones —también traen parches de seguridad—: significa preguntar al perito qué conviene en tu caso concreto antes de tocar nada.

Paso 10: No conectes el teléfono a un ordenador desconocido. Cualquier conexión USB puede desencadenar procesos de sincronización que modifiquen los datos del dispositivo. Si necesitas cargar el teléfono, usa un cargador de pared, no un puerto USB de un ordenador.

Privacidad vs derecho a la prueba: análisis jurídico detallado

Una de las objeciones más frecuentes que encuentro en sala es la alegacion de la empresa de que la certificación del grupo vulnera la privacidad de los demás miembros. La respuesta jurídica es clara, aunque tiene matices importantes que merecen un análisis en profundidad.

Artículo 18 CE y el derecho a la intimidad

El artículo 18.1 de la Constitución garantiza el derecho a la intimidad. Sin embargo, el Tribunal Constitucional ha establecido reiteradamente que ningun derecho fundamental es absoluto y que su ejercicio puede ceder ante otros derechos o bienes constitucionales. En particular, la STC 114/1984 declaro que el derecho al secreto de las comunicaciones (art. 18.3 CE) protege frente a la intervención de terceros ajenos a la comunicación, pero no frente a los propios interlocutores.

Esta doctrina tiene una implicación directa para los grupos de WhatsApp: si eres participante del grupo, tienes derecho a acceder al contenido de las conversaciones en las que has participado. No estas interviniendo una comunicación ajena; estas accediendo a una comunicación propia.

El matiz importante es que este derecho de acceso se refiere al contenido de la comunicación, no necesariamente a su difusión pública. El artículo 18.1 CE protege la intimidad de los demás participantes del grupo. Por eso, el principio de proporcionalidad es fundamental: la certificación forense extrae todo el grupo para garantizar la integridad, pero el informe pericial solo expone los mensajes relevantes para el caso.

La doctrina de la STC 114/1984

La STC 114/1984, de 29 de noviembre del Tribunal Constitucional (Sala Segunda, recurso de amparo 167/1984) es la resolución de referencia en esta materia, con una frase que se cita sola: «no hay secreto para aquel a quien la comunicación se dirige». Estableció que quien participa en una conversación puede revelar su contenido sin vulnerar el derecho al secreto de las comunicaciones del artículo 18.3 CE, porque el secreto protege frente a terceros ajenos a la comunicación, no frente a los propios interlocutores.

Conviene precisar hasta dónde llega esa doctrina, porque resuelve el secreto de las comunicaciones y no todo lo demás: la propia sentencia advierte de que revelar lo comunicado puede afectar al derecho a la intimidad del art. 18.1 CE. De ahí no se sigue una autorización general para tratar y difundir el contenido de un grupo laboral. Lo que sí sostiene es que el participante no vulnera el art. 18.3 CE por aportar la conversación en la que intervino, sin necesidad de autorización judicial ni del consentimiento de los demás — y con la aportación limitada a lo proporcional al fin perseguido, que es donde entra la minimización de datos.

El test de proporcionalidad

La clave jurídica no es si se puede aportar el grupo como prueba (se puede), sino como se aporta. Los tribunales aplican el test de proporcionalidad en tres niveles:

Idoneidad. La certificación forense del grupo debe ser un medio idóneo para acreditar el acoso laboral. No se trata de aportar conversaciones privadas por curiosidad, sino de demostrar un patrón de conducta ilícita que vulnera derechos fundamentales del trabajador.

Necesidad. Debe acreditarse que no existe otro medio menos invasivo para obtener la misma prueba. En la mayoría de los casos de mobbing digital, no hay alternativa: el grupo de WhatsApp es el único lugar donde queda registrada la conducta hostil.

Proporcionalidad en sentido estricto. El beneficio probatorio debe ser proporcionado a la restricción de derechos de terceros. Es aquí donde mi protocolo de anonimización y filtrado cobra relevancia: certifico todo para garantizar integridad, pero solo expongo lo relevante.

RGPD y tratamiento de datos personales

La certificación forense de un grupo implica tratar datos personales de todos los participantes, y no hay una base jurídica única que se active por llamarlo peritaje. La habitual es el art. 6.1.f) del RGPD, interés legítimo — que exige la ponderación entre ese interés y los derechos de los afectados, no basta con invocarlo. Cuando la actuación se practica por encargo o mandato judicial puede entrar el art. 6.1.e), que requiere una misión de interés público o el ejercicio de poderes públicos con su propia base jurídica. Y si en el grupo hay datos de salud u otras categorías especiales, además hace falta una excepción del art. 9.2 — típicamente la letra f), «la formulación, el ejercicio o la defensa de reclamaciones».

No obstante, el art. 5.1.c) del RGPD exige la minimización de datos: solo se deben tratar los datos adecuados, pertinentes y limitados a lo necesario para la finalidad del tratamiento. El protocolo aplica este principio rigurosamente en la fase de informe pericial, aunque la extracción sea completa.

Lo que dicen los tribunales sobre la objeción de privacidad

La objeción de privacidad que suele oponer la empresa se rebate sobre tres elementos: que el trabajador era participante del grupo, que la aportación es proporcional al objeto del pleito y que el informe minimiza los datos de terceros. Que prospere o no lo decide el tribunal caso por caso.

La única vez que vi a un tribunal limitar la aportación de un grupo fue un caso donde la parte demandante quería aportar conversaciones de un grupo social (no laboral) del que formaba parte el demandado. El tribunal considero que la relación laboral no justificaba el acceso a un grupo de naturaleza personal. La lección es clara: el grupo debe tener vinculación laboral para que la aportación sea proporcional.

Derechos digitales del trabajador en el entorno laboral

La Ley Orgánica 3/2018 (LOPDGDD) introdujo en su Titulo X un catálogo de derechos digitales que son directamente relevantes para los casos de acoso laboral a traves de grupos de WhatsApp:

Art. 87 — Derecho a la intimidad en el uso de dispositivos digitales. Se refiere a los dispositivos «puestos a su disposición por el empleador»: fija que el trabajador conserva su derecho a la intimidad en ellos y que la empresa debe establecer criterios de uso y control con participación de los representantes. Este precepto no regula, en cambio, la pertenencia obligatoria a un grupo de WhatsApp ni la respuesta fuera de horario: lo segundo se discute por el art. 88, desconexión digital.

Art. 88 - Derecho a la desconexion digital. Como ya he mencionado, este derecho obliga a la empresa a definir una política interna de desconexion y a garantizar su cumplimiento. Los mensajes del grupo fuera de horario documentados en mi informe pericial acreditan la vulneración sistemática de este derecho.

Art. 89 — Derecho a la intimidad frente a la videovigilancia y la grabación de sonidos. Regula cámaras, videocámaras y grabación de sonido en el lugar de trabajo, y ahí acaba su ámbito: exigir fotos del puesto o informes de ubicación por el grupo de WhatsApp no entra en su ámbito. Para la geolocalización el precepto aplicable es el art. 90, y la desproporción de un control se discute sobre el art. 20.3 ET y el art. 18.1 CE.

Art. 90 - Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral. Si el grupo de WhatsApp se utiliza para controlar la ubicación de los trabajadores (exigiendo que compartan su ubicación en tiempo real), este derecho fundamental se vulnera directamente.

Estos derechos digitales, combinados con la evidencia extraída del grupo de WhatsApp, configuran un marco jurídico solido para la protección del trabajador acosado. El informe pericial debe incluir un apartado donde vinculo las conductas documentadas con los derechos digitales vulnerados, facilitando al tribunal la subsunción jurídica de los hechos.

Jurisprudencia sobre grupos de WhatsApp como prueba laboral

Conviene ser preciso sobre qué sostiene aquí la admisión de un grupo de WhatsApp como prueba, porque no hace falta una lista larga: son dos resoluciones y dos preceptos, y con eso basta.

La tendencia es clara: los tribunales no solo admiten los grupos de WhatsApp como prueba, sino que valoran especialmente la certificación forense frente a las simples capturas de pantalla, que pueden ser manipuladas con aplicaciones como WhatsFake.

Qué cambió realmente, y qué no

Circula una narrativa cómoda según la cual los tribunales pasaron «de la desconfianza a la admisión plena» y hoy aceptarían la prueba digital con menos exigencia. Es la versión invertida de lo que ocurrió.

El estándar no se ha relajado: se ha precisado. La STS 300/2015 ya decía lo esencial —la prueba de mensajería se aborda «con todas las cautelas» y, si se impugna la autenticidad, es indispensable la pericial que acredite origen, interlocutores e integridad—, y las resoluciones posteriores han ido concretando esa misma regla en vez de rebajarla. Lo que hoy se admite con más naturalidad no es la prueba digital sin más: es la prueba digital bien preservada.

Lo que sí ha cambiado, y es distinto:

• La familiaridad de los operadores jurídicos. Un juez de lo social de 2026 sabe qué es un hash y qué significa una exportación de chat; en 2015 había que explicarlo en la vista.
• La calidad de la impugnación de la parte contraria. Antes se impugnaba en bloque —«se impugna la documental»—; hoy se impugna con argumento técnico, y por eso el informe pericial tiene que anticiparlo.

Esa segunda evolución juega en contra de quien aporta la prueba sin certificar, no a favor. La conclusión práctica es la inversa de la narrativa cómoda: cuanto más se ha normalizado la prueba digital, menos margen hay para aportarla mal.

Admisión como prueba documental vs prueba pericial

Una cuestion procesal que genera confusión es la naturaleza de la prueba. Cuando aportas un grupo de WhatsApp en un procedimiento laboral, estas aportando realmente dos tipos de prueba diferentes:

La prueba documental es el contenido del grupo en si: los mensajes, las fotos, los audios, los eventos del sistema. Se aporta como documento digital y esta sujeta a las reglas de valoración de la prueba documental del artículo 90 de la LRJS. La parte contraria puede impugnar su autenticidad, y en ese caso el tribunal valorara su credibilidad en función de las demás pruebas.

La prueba pericial es el informe del perito informático forense, que certifica la autenticidad e integridad de ese documento digital, analiza sus metadatos y presenta conclusiones técnicas. Se aporta como prueba pericial y esta sujeta a las reglas del artículo 93 de la LRJS. El perito se ratifica en el acto del juicio y responde a las preguntas de ambas partes.

La combinación de ambas pruebas es la que ofrece la máxima garantía probatoria. La prueba documental sin pericial puede ser impugnada y desacreditada. La pericial sin el documento original carece de objeto. Juntas forman un bloque probatorio mucho más difícil de rebatir. Lo que no cabe decir es que sean «prueba plena» a falta de contrapericial: el art. 348 LEC ordena valorar el dictamen «según las reglas de la sana crítica», y esa valoración no depende de que la otra parte aporte o no su propio perito.

La contrapericial es menos frecuente de lo que se teme, y cuando aparece suele atacar la forma —el formato de las capturas, la nomenclatura de los hashes— antes que el contenido, porque el contenido exige rehacer la adquisición.

Lo que dice la jurisprudencia sobre capturas sin peritaje

Con demasiada frecuencia el trabajador aporta capturas de pantalla del grupo y la empresa las impugna alegando manipulación. Sin informe pericial, el juez se encuentra ante dos versiones contradictorias sin forma de verificar cuál es la auténtica. La STS 300/2015 ya lo advirtió: la prueba de mensajería «debe ser abordada con todas las cautelas» y, cuando se impugna su autenticidad, «será indispensable en tal caso la práctica de una prueba pericial».

La ratificación en juicio laborales. En todos los casos donde la parte contraria impugno capturas de pantalla sin peritaje, el tribunal redujo significativamente el valor probatorio de esas capturas. Por el contrario, cuando presento un informe forense con hashes SHA-256, cadena de custodia y análisis de metadatos, la impugnación de la parte contraria queda neutralizada.

Esto no significa que las capturas sean inútiles. Son un primer paso importante para documentar lo que esta ocurriendo. Pero si el caso va a juicio y la otra parte va a impugnar, necesitas que un perito informático forense certifique la evidencia desde el dispositivo original.

El papel de la empresa: Ley 10/2021 y responsabilidad empresarial

La empresa no es un espectador neutral en un caso de acoso laboral a traves de grupos de WhatsApp. La legislación española le impone obligaciones activas que, cuando no cumple, refuerzan la posición de la víctima.

Obligación de prevenir el acoso

El art. 48 de la Ley Orgánica 3/2007 fue reescrito por la LO 10/2022 y su redacción vigente encaja con este supuesto mejor de lo que suele citarse. Obliga a las empresas a «promover condiciones de trabajo que eviten la comisión de delitos y otras conductas contra la libertad sexual y la integridad moral en el trabajo, incidiendo especialmente en el acoso sexual y el acoso por razón de sexo, incluidos los cometidos en el ámbito digital». Dos precisiones que importan aquí: el precepto alcanza a la integridad moral —que es el bien jurídico del acoso laboral— y menciona expresamente el ámbito digital, de modo que un grupo de WhatsApp del trabajo está dentro de su radio. El Real Decreto 901/2020 refuerza esta obligación en el marco de los planes de igualdad.

Cuando el acoso ocurre en un grupo de WhatsApp donde hay mandos intermedios como participantes, la empresa no puede alegar ignorancia. Los metadatos del grupo demuestran que los responsables estaban presentes y vieron los mensajes. El informe pericial debe incluir un análisis de la presencia de cargos de responsabilidad en el grupo, sus interacciones (o la ausencia de ellas) ante los mensajes hostiles, y las marcas de lectura cuando son verificables.

Desconexion digital y teletrabajo

La Ley 10/2021 de trabajo a distancia reconoce en su artículo 18 el derecho a la desconexión digital de los trabajadores a distancia. El artículo 88 de la LOPDGDD extiende este derecho a todos los trabajadores. La empresa tiene la obligación de elaborar una política interna de desconexion digital y de garantizar su cumplimiento.

En la práctica, la mayoría de las empresas que he encontrado en mis peritajes no tienen política de desconexion digital aplicada a los grupos de WhatsApp, o si la tienen, no la aplican. Un grupo de WhatsApp del trabajo donde el jefe envía mensajes a medianoche exigiendo respuesta inmediata es una vulneración directa de este derecho, documentable con precisión forense.

Responsabilidad por culpa in vigilando

Cuando la empresa conoce o debería conocer la situación de acoso y no actua, incurre en responsabilidad por culpa in vigilando. En el contexto de un grupo de WhatsApp donde los mandos intermedios o directivos están presentes, la empresa “conoce” la situación por el mero hecho de que sus representantes son participantes del grupo. Esa lectura tiene una implicación práctica directa: los metadatos del grupo que documento en mi informe pericial acreditan simultáneamente el acoso y el conocimiento empresarial.

Protocolo empresarial de canales digitales

Una cuestion que cada vez surge con más frecuencia en los juicios es si la empresa tenía un protocolo de uso de WhatsApp como herramienta de comunicación laboral. La ausencia de protocolo juega en contra de la empresa, porque implica una dejacion de sus obligaciones de prevención. La recomendación a las empresas es la misma que al peritos de parte es que implementen un protocolo claro que defina horarios de uso, conductas prohibidas, mecanismo de denuncia y consecuencias.

Un protocolo adecuado debería incluir como mínimo: horarios de uso permitidos del grupo, prohibición explicita de contenido ofensivo o degradante, procedimiento para reportar conductas inadecuadas, consecuencias disciplinarias, designación de un administrador responsable y revisión periódica del cumplimiento. Son muy pocas las empresas con las que se he encontrado que tuvieran algo parecido a un protocolo de este tipo.

Registro de jornada y grupos de WhatsApp

Desde la entrada en vigor del Real Decreto-ley 8/2019, las empresas están obligadas a registrar la jornada de sus trabajadores. Los grupos de WhatsApp pueden servir como evidencia complementaria del incumplimiento de esta obligación. Si un jefe envía instrucciones de trabajo por el grupo a las 23:00 y no hay registro de jornada que refleje ese tiempo de trabajo, la empresa incumple doblemente: el derecho a la desconexion digital y la obligación de registro de jornada.

En el informe pericial, cuando aparecen mensajes fuera de horario, incluyo un cruce con los registros de jornada que la empresa este obligada a conservar. Este cruce suele revelar discrepancias que refuerzan la posición del trabajador: horas de trabajo no registradas, disponibilidad exigida fuera de jornada y extensión efectiva de la jornada laboral sin compensación.

Planes de igualdad y protocolo anti-acoso

El Real Decreto 901/2020 obliga a las empresas de más de 50 trabajadores a tener un plan de igualdad que incluya diagnóstico y procedimiento de prevención del acoso sexual y por razón de sexo. Conviene no estirarlo: el precepto no convierte cualquier mobbing o acoso psicológico en ese protocolo específico, aunque muchas empresas los regulen juntos. Cuando el acoso ocurre en un grupo de WhatsApp y la empresa tiene un protocolo que no aplica, esa inacción es un elemento que pesa en su contra.

En uno de mis casos, la empresa tenía un protocolo anti-acoso que mencionaba expresamente los “canales digitales de comunicación” pero que nunca había sido aplicado. La trabajadora denuncio el acoso a traves del mecanismo previsto en el protocolo y la empresa no inicio la investigación en el plazo de 7 días que el propio protocolo establecía. Documente esta cadena de hechos en mi informe pericial: denuncia interna (fecha y hora), protocolo empresarial (copia del documento), ausencia de actuación (transcurso del plazo sin respuesta). El tribunal considero esta inaccion como un agravante de la responsabilidad empresarial.

Coordinación con Inspección de Trabajo

Cuando un caso de acoso laboral es especialmente grave o afecta a múltiples trabajadores, la coordinacion con la Inspección de Trabajo y Seguridad Social (ITSS) puede ser determinante. El informe pericial sobre el grupo de WhatsApp puede complementar y reforzar la actuación inspectora.

La ITSS tiene competencia para investigar situaciones de acoso laboral en virtud del art. 12.1 de la Ley 23/2015, Ordenadora del Sistema de Inspección de Trabajo. El inspector puede requerir a la empresa información sobre sus protocolos de prevención del acoso, sobre las medidas adoptadas ante denuncias previas y sobre la estructura de comunicación interna, incluyendo los grupos de WhatsApp utilizados como herramienta laboral.

La coordinación funciona así: el abogado del trabajador presenta denuncia ante la ITSS y simultáneamente encarga el informe pericial. El informe pericial se aporta como documentación complementaria a la denuncia. Cuando el inspector requiere información a la empresa, esta se encuentra con que la víctima ya tiene documentada la evidencia digital de forma forense, lo que dificulta cualquier intento de manipulación posterior.

Lo que aporta cada pieza es distinto, y por eso se refuerzan. Los hechos que constata el inspector gozan de presunción de certeza (art. 23 de la Ley 23/2015), pero el acta documenta lo que el inspector ve, no la integridad técnica de unos mensajes. El informe pericial aporta justamente eso: la huella SHA-256 del volcado, las marcas temporales de cada mensaje y la trazabilidad de la adquisición.

Procedimiento de la ITSS: que esperar

Cuando la ITSS recibe una denuncia por acoso laboral, el procedimiento sigue unas fases que conviene conocer para coordinar la estrategia con el peritaje informático:

La actuación inspectora no sigue un procedimiento único y tasado, pero en la práctica atraviesa estos momentos:

Admisión. La ITSS valora si la denuncia tiene fundamento suficiente para iniciar la actuación. Una denuncia documentada con fechas, mensajes concretos y, en su caso, un informe pericial da a la Inspección algo sobre lo que trabajar; una genérica, no.

Visita inspectora. El inspector se persona en el centro de trabajo, normalmente sin previo aviso, y requiere a la empresa documentación sobre su protocolo anti-acoso, registro de jornada, comunicaciones internas y medidas adoptadas ante la denuncia. Este es el momento crítico: si la empresa ya ha destruido el grupo de WhatsApp, el inspector lo documentara como indicio de obstrucción.

Requerimiento o acta de infracción. Si el inspector constata indicios, puede requerir a la empresa que adopte medidas correctivas en un plazo, o levantar acta de infracción con propuesta de sanción. La cuantía depende de cómo se tipifique la conducta: en prevención de riesgos laborales, las infracciones muy graves llegan hoy en grado máximo a entre 491.866 y 983.736 euros según el art. 40 de la LISOS.

Informe final. El inspector emite un informe que puede aportarse como prueba en el procedimiento judicial posterior. El valor de este informe es considerable porque la ITSS actua como autoridad pública independiente.

Denuncia ante ITSS: que incluir

Si decides presentar denuncia ante la Inspección de Trabajo, mi recomendación es que incluyas como documentación adjunta un resumen del informe pericial (no el informe completo, que se reserva para el procedimiento judicial). Este resumen debe contener: descripción de los hechos con fechas exactas extraídas de los metadatos del grupo, clasificación de las conductas según la normativa de prevención de riesgos laborales, y referencia al incumplimiento de la empresa de sus obligaciones de prevención (protocolo anti-acoso, desconexion digital, registro de jornada).

La denuncia ante la ITSS tiene dos ventajas que muchos abogados laboralistas infravaloran. Primera, la ITSS puede acceder a documentación empresarial que el trabajador no puede obtener por si solo: registros de jornada, actas de comite de empresa, protocolo anti-acoso, comunicaciones internas de RRHH. Segunda, si el inspector constata la infracción, puede levantar acta de infracción con propuesta de sanción, lo que genera una evidencia pública de la conducta empresarial que puede aportarse en el procedimiento judicial posterior.

Cómo elegir un perito informático forense para tu caso

No todos los peritos informáticos tienen experiencia en certificación de grupos de WhatsApp para casos de acoso laboral. Es un campo muy específico que requiere conocimiento tanto técnico como jurídico. Estas son las preguntas que deberias hacer antes de contratar a un perito:

Experiencia en la jurisdicción social. Pregunta cuantos informes periciales ha ratificado en juzgados de lo social. La dinámica de un juicio laboral es diferente a la de un proceso penal o civil. El perito debe saber como funcionan los actos de juicio oral, como responder a las preguntas del abogado de la empresa y como explicar conceptos técnicos a un juez de lo social.

Metodología de extracción. Pregunta que herramientas utiliza y si sigue la norma ISO 27037. Un informe que se apoye solo en la exportación del chat o en capturas de pantalla deja sin acreditar precisamente lo que se va a impugnar. Pregunta cómo se adquiere la evidencia, con qué herramienta y versión, y cómo se documentan las limitaciones: lo que hace sólido a un peritaje es que sea reproducible y verificable, no una técnica concreta.

Tratamiento de la privacidad. Pregunta como gestiona los datos de terceros que aparecen en el grupo. Un perito competente aplicara el principio de minimización de datos y anonimizara la información no relevante. Esto no solo es una obligación legal, sino que refuerza la admisibilidad de la prueba al demostrar proporcionalidad.

Disponibilidad para ratificación. Pregunta si se ratifica presencialmente en el juzgado o solo por videoconferencia. Aunque la videoconferencia es cada vez más aceptada, la presencia física del perito en la sala tiene un impacto diferente en el tribunal. Asegurate de que las tarifas incluyen la ratificación y de que el perito tiene disponibilidad para la fecha del juicio.

Independencia. El perito debe ser independiente y objetivo. Su función es certificar la evidencia, no defender una tesis. Un buen perito documentara tanto los mensajes que favorecen a la víctima como los que la perjudican, porque la credibilidad del informe depende de su imparcialidad. Si un perito te promete un resultado antes de analizar la evidencia, busca otro perito.

Cobertura geográfica. Si tu juicio es en Barcelona y el perito esta en Sevilla, asegurate de que puede desplazarse para la ratificación o de que el juzgado acepta la videoconferencia. Los costes de desplazamiento pueden incrementar significativamente el presupuesto. Yo ofrezco cobertura nacional desde Jaen, con ratificación presencial en cualquier juzgado de lo social de España o por videoconferencia cuando el juzgado lo permite.

Referencias verificables. Un perito con experiencia debe poder citar sentencias en las que su informe fue citado en los fundamentos de derecho, o al menos proporcionar referencias de abogados laboralistas con los que ha colaborado. La reputación profesional del perito impacta directamente en la credibilidad del informe ante el tribunal. No dudes en pedir referencias y en verificarlas: un buen perito estará encantado de que sus clientes anteriores confirmen la calidad de su trabajo.

Formación continua. WhatsApp actualiza su aplicación y su base de datos interna constantemente. Un perito que no se mantiene al día con estos cambios puede utilizar técnicas de extracción obsoletas o interpretar incorrectamente los datos. Pregunta al perito si asiste a congresos o formaciones especializadas en forensia digital, y si esta al día con las últimas versiones de las herramientas de extracción.

Seguro de responsabilidad civil profesional. Un perito informático forense que maneja datos sensibles debería contar con un seguro de responsabilidad civil que cubra posibles daños derivados de su actividad. Este seguro protege tanto al perito como al cliente en caso de que se produzca una brecha de datos o un error en el informe pericial.

Experiencia específica en WhatsApp. No es lo mismo un perito que analiza discos duros de ordenadores que uno que tiene experiencia específica en bases de datos de WhatsApp, cifrado de respaldo, recuperación de mensajes eliminados y análisis de metadatos de grupo. Pregunta cuantos grupos de WhatsApp ha certificado y cuantos informes sobre grupos ha ratificado en juicio. La certificación de grupos tiene particularidades técnicas que la distinguen de otras pericias informáticas.

Cinco escenarios de acoso en grupos laborales

Cada uno cambia qué hay que acreditar, que es lo que decide el trabajo pericial:

Los cinco escenarios siguientes ilustran cómo la certificación de un grupo cambia lo que hay que acreditar en contextos laborales distintos.

Escenario 1: empresa de logística - mobbing descendente clásico

Contexto. Una trabajadora con 8 años de antiguedad en una empresa de logística con 120 empleados fue nombrada responsable de almacen. Su abogada laboralista me contacto después de que la empresa impugnara las capturas de pantalla que la trabajadora había aportado con la demanda. El juzgado concedio un plazo para aportar prueba pericial complementaria.

El grupo de WhatsApp del departamento de logística tenía 34 participantes y llevaba activo más de dos años. Tres meses después del nombramiento de la trabajadora como responsable, su superior directo comenzo un patrón de conductas hostiles que se canalizaban principalmente a traves de ese grupo.

Conductas documentadas. Durante 14 meses, certifique 247 mensajes relevantes del total de 12.400 mensajes del grupo:

• 38 mensajes con críticas públicas al trabajo de la víctima, incluyendo expresiones despectivas delante de todo el equipo
• 22 instrucciones contradictorias documentadas: el superior asignaba una tarea por el grupo y horas después reprochaba públicamente su ejecución
• 67 mensajes fuera de horario (entre las 22:00 y las 7:00, fines de semana y festivos) exigiendo respuesta inmediata
• 3 eventos de exclusión: la víctima fue eliminada y readmitida del grupo en tres ocasiones coincidiendo con quejas internas
• 14 mensajes eliminados por el superior tras la comunicación de la baja médica de la trabajadora, recuperados parcialmente desde la base de datos SQLite

Línea temporal reconstruida. Cruce los 247 mensajes con las fechas de baja médica, las quejas internas y los cambios de puesto. El resultado fue un gráfico cronológico que mostraba picos de mensajes hostiles inmediatamente después de cada queja interna, un patrón clásico de represalia.

Mensajes eliminados recuperados. De los 14 mensajes eliminados, recupere el contenido completo de 9 mediante el análisis de la base de datos SQLite y los registros de notificaciones push. Tres contenían expresiones directamente atentatorias contra la dignidad de la trabajadora, que es precisamente el material que el acosador había intentado hacer desaparecer.

Qué lo hace concluyente. En el mobbing descendente el elemento decisivo es la reiteración documentada con marcas de tiempo, porque el párrafo laboral del art. 173.1 CP exige actos hostiles «de forma reiterada», y la jurisprudencia social pide igualmente un patrón, no un episodio. Un grupo certificado convierte esa reiteración en un hecho medible, y con ello se cubre el umbral de «indicios fundados» del art. 96.1 LRJS que desplaza la carga hacia la empresa.

Lo que más me impacto de este caso fue la reacción de la trabajadora al ver la línea temporal completa por primera vez. Llevaba meses sintiendose acosada pero sin poder articular por que: los mensajes individuales parecian críticas laborales normales, instrucciones urgentes razonables, exigencias de un jefe exigente. Fue la acumulación de 247 mensajes distribuidos en 14 meses, visualizados en una línea temporal cruzada con las quejas internas y las bajas medicas, lo que transformo su percepción de “quiza estoy exagerando” a “esto es acoso sistemático documentado”. El análisis forense le dio las palabras y los datos que necesitaba para que un juez entendiera lo que había vivido.

Escenario 2: startup tecnológica - acoso horizontal en equipo de desarrollo

Contexto. Un desarrollador senior en una startup de 25 empleados me contacto directamente tras leer uno de mis artículos. Sufria acoso por parte de tres companeros de equipo que le excluian sistematicamente de las decisiones técnicas y ridiculizaban su trabajo en el grupo de Slack y en un grupo de WhatsApp paralelo “no oficial”.

Particularidad técnica. El caso presentaba un desafio interesante: existían dos grupos de WhatsApp. El primero era el grupo oficial del equipo de desarrollo (12 participantes), donde las interacciones parecian normales. El segundo era un grupo sin nombre creado por los tres acosadores con otros cuatro miembros del equipo, excluyendo a la víctima, donde se ridiculizaba su trabajo y se coordinaban las conductas de aislamiento.

El acceso al segundo grupo fue posible porque uno de los cuatro miembros no involucrados en el acoso se lo mostro voluntariamente a la víctima y accedio a que su dispositivo fuera analizado. Documente ambos grupos: el oficial (donde todo parecía normal) y el paralelo (donde se coordinaba el acoso).

Evidencia clave. La comparación entre ambos grupos revelo que las decisiones técnicas se tomaban primero en el grupo paralelo y luego se comunicaban al grupo oficial como hechos consumados, excluyendo sistematicamente la opinion de la víctima. También documente mensajes en el grupo paralelo donde se planificaban deliberadamente preguntas trampa para las reuniones de equipo con el objetivo de desacreditar al trabajador.

Qué lo hace concluyente. En el acoso horizontal no hay jerarquía que invocar, así que lo que acredita el caso es la existencia de un grupo paralelo y la coordinación entre sus miembros: dos hechos técnicos, no una valoración. Es también el escenario donde con más frecuencia se llega a un acuerdo antes del juicio, porque el informe deja poco que discutir sobre los hechos.

Reflexion sobre este caso. Es el único de los cinco que no llego a sentencia, pero considero que fue un éxito rotundo. La conciliación se logro porque el informe pericial dejo a la empresa sin argumentos defensivos. La existencia del grupo paralelo era la prueba de que el acoso no era casual sino deliberado y coordinado. Y el hecho de que un companero no involucrado accediera voluntariamente a que su dispositivo fuera analizado demostro que había testigos dispuestos a colaborar, lo que debilito la posición negociadora de la empresa.

Este caso también ilustra un punto importante: no siempre es necesario llegar a juicio. Un informe pericial solido puede resolver el caso en la fase de conciliación, ahorrando meses de proceso judicial y el desgaste emocional que supone para la víctima ratificarse en sala. Una parte importante de los casos de acoso laboral en los que he intervenido se resolvió antes de la vista oral, precisamente porque el informe pericial hacia inviable la defensa de la empresa.

Escenario 3: hospital público - acoso por turnos y guardias

Contexto. Una enfermera de un hospital público me contacto a traves de su sindicato. Llevaba dos años sufriendo acoso por parte de la supervisora de planta, que usaba el grupo de WhatsApp de turnos (28 participantes) para asignarle sistematicamente los turnos más desfavorables, reprenderla públicamente por errores mínimos y excluirla de los cambios de turno acordados entre companeros.

Particularidad técnica. Los grupos de WhatsApp en entornos sanitarios suelen contener información sensible de pacientes que no puede aparecer en un informe pericial. El protocolo de anonimización debe ser especialmente riguroso: filtre toda referencia a pacientes, historiales clinicos o datos de salud, preservando únicamente los mensajes relacionados con la organización de turnos y las conductas de acoso.

Evidencia clave. El análisis estadístico demostro que la víctima recibia un 340% más de turnos nocturnos que sus companeras con la misma categoría y antiguedad. Los mensajes del grupo documentaban que cuando la enfermera solicitaba un cambio de turno, la supervisora rechazaba la petición en el grupo con frases como “a ti no, que seguro que te pones mala” (referencia velada a sus bajas medicas por ansiedad). Identifique 23 mensajes con este patrón en 18 meses.

Qué lo hace concluyente. Cuando el acoso se instrumenta a través de la organización del trabajo —turnos, guardias, asignaciones—, el grupo de WhatsApp rara vez contiene insultos: contiene decisiones. Lo que lo acredita es el cruce entre los mensajes y los cuadrantes oficiales, que revela un patrón que ninguno de los dos documentos muestra por separado. La distribución estadística de turnos documentada en mi informe pericial fue calificada por el tribunal como “evidencia objetiva e incontrovertible del trato discriminatorio”.

Este caso me enseno algo importante: los números hablan más alto que las palabras. El mensaje individual “a ti no, que seguro que te pones mala” era ofensivo pero podía minimizarse como un comentario desafortunado. Pero cuando lo situabas junto al dato objetivo de que la víctima recibia un 340% más de turnos nocturnos que sus companeras, el cuadro completo era incontestable. La combinación de análisis cualitativo (contenido de los mensajes) y cuantitativo (distribución estadística de turnos) fue lo que hizo irrebatible el informe.

Escenario 4: centro escolar - acoso a profesora interina

Contexto. Una profesora interina en un colegio concertado me contacto a traves de su abogado. El claustro de profesores usaba un grupo de WhatsApp para coordinacion (32 participantes). Desde que la profesora denuncio ante la dirección ciertas irregularidades administrativas, el director del centro y tres profesores veteranos comenzaron un patrón de acoso que incluia exclusión del grupo de coordinacion, creación de un grupo alternativo para el departamento y mensajes humillantes en el grupo general.

Particularidad técnica. Este caso presentaba un problema de jurisdicción: al ser un centro concertado, la relación laboral se regia por el convenio colectivo de enseñanza privada, pero las irregularidades denunciadas afectaban a fondos públicos. Tuve que certificar el grupo de WhatsApp para el procedimiento laboral y, simultáneamente, colaborar con la Fiscalía en una investigación separada sobre las irregularidades.

Evidencia clave. Documente la secuencia completa: denuncia interna de irregularidades (email con acuse de recibo, 5 de marzo), reunion con el director (acta firmada, 8 de marzo), expulsion del grupo de coordinacion del departamento (evento del sistema WhatsApp, 10 de marzo a las 14:22), creación de grupo alternativo sin la profesora (evento del sistema, 10 de marzo a las 14:35). La correlación temporal era demoledora: 13 minutos entre la expulsion y la creación del grupo alternativo.

Qué lo hace concluyente. Aquí lo determinante no es el acoso, sino la secuencia temporal: denuncia primero, decisión empresarial adversa después. Es lo que activa la garantía de indemnidad, y se acredita con marcas de tiempo, no con valoraciones. Por eso la certificación del grupo importa incluso cuando el contenido de los mensajes no es especialmente grave. El informe pericial fue citado como prueba de la conexión causal entre la denuncia de irregularidades y las represalias.

Lo que hizo este caso especialmente interesante fue la precisión de los timestamps. Trece minutos entre la expulsion del grupo de coordinacion y la creación del grupo alternativo. No hay forma de argumentar coincidencia cuando los metadatos del sistema de WhatsApp documentan una secuencia de acciones tan deliberada y rápida. El director del centro, al ser interrogado en el juicio, no pudo explicar por que creo un nuevo grupo idéntico 13 minutos después de expulsar a la profesora. Su silencio fue tan elocuente como los metadatos de mi informe.

Escenario 5: bufete de abogados - acoso a pasante

Contexto. Un pasante de abogacía en un bufete de tamaño medio me contacto en estado de desesperacion. Sufria acoso por parte de uno de los socios, que usaba el grupo de WhatsApp del bufete (18 participantes) para asignarle tareas humillantes, ridiculizar sus escritos delante de todos los companeros y exigirle disponibilidad 24/7 con frases como “para algo estas de prácticas, no esperes horario”.

Particularidad técnica. La relación del pasante con el bufete no era estrictamente laboral sino formativa (contrato en prácticas regulado por convenio con el Colegio de Abogados). Esto planteaba dudas sobre la jurisdicción competente. El abogado del pasante opto por la via laboral argumentando relación laboral encubierta, y mi informe pericial sobre los mensajes del grupo fue clave para acreditar que las funciones reales del pasante excedian con mucho las formativas.

Evidencia clave. Documente 187 mensajes en los que el socio asignaba al pasante tareas propias de un abogado senior (redacción de demandas complejas, asistencia a vistas sin supervisión, gestión directa de clientes) y simultáneamente lo trataba como personal subalterno. El análisis de distribución horaria revelo que el 42% de los mensajes del socio dirigidos al pasante se enviaban entre las 22:00 y las 2:00 de la madrugada, con expectativa de respuesta inmediata.

Qué lo hace concluyente. El grupo de WhatsApp prueba dos cosas a la vez, y la primera pesa más que la segunda: acredita la relación laboral misma —instrucciones, horarios, control— en un supuesto en el que se niega que exista. La consecuencia típica combina el reconocimiento de esa relación con el alta retroactiva en la Seguridad Social. Los mensajes del grupo de WhatsApp fueron la prueba principal para acreditar tanto la naturaleza laboral de la relación como el patrón de acoso.

Este caso tiene una dimensión que va más alla del mobbing individual. Los bufetes de abogados, ironicamente, son uno de los entornos donde el acoso laboral esta más normalizado y menos denunciado. El pasante, que dependía del bufete para completar sus prácticas y acceder al turno de oficio, estaba en una posición de vulnerabilidad extrema. El grupo de WhatsApp documento esa asimetría de poder con una claridad que ninguna otra prueba podía igualar: el socio enviaba instrucciones a las 2 de la madrugada y el pasante respondía en menos de 10 minutos. Ese patrón de disponibilidad total, documentado durante meses, fue lo que convencio al tribunal de que la relación era laboral y no formativa.

Resumen comparativo de los cinco escenarios

Lección común de los cinco escenarios

Lo que estos cinco casos tienen en común es que la víctima tenía la evidencia en su bolsillo desde el primer día. El grupo de WhatsApp estaba ahi, con los mensajes, los metadatos y los patrones. La diferencia entre ganar y perder no fue la existencia de la evidencia, sino su preservación y presentación forense. La impugnación de la prueba digital es previsible en todos ellos, y ahí es donde una adquisición documentada aporta lo que unas capturas no pueden. Qué peso le dé finalmente el tribunal no lo decide el perito.

La lección para cualquier víctima de acoso laboral es simple pero urgente: la evidencia existe, pero es frágil. Cada día que pasa sin preservarla es un día en que el acosador o la empresa pueden destruirla. No esperes a que sea demasiado tarde.

Errores frecuentes que arruinan la prueba digital

A lo largo de mis años de práctica, he visto como víctimas con casos sólidos perdian su mejor evidencia por errores evitables. Quiero documentar los más frecuentes para que nadie los repita.

Error 1: abandonar el grupo por impulso. Es el error más común y el más devastador. Después de un mensaje especialmente humillante, la víctima abandona el grupo en un arrebato emocional. Pierde el acceso a mensajes futuros, a los cambios de configuración del grupo y a la posibilidad de verificar si el acosador elimina mensajes después de su salida. Si necesitas desconectarte, silencia las notificaciones, pero no salgas del grupo.

Error 2: borrar los mensajes del acosador. Algunas víctimas borran los mensajes ofensivos porque no quieren verlos cada vez que abren WhatsApp. Al hacerlo, eliminan la evidencia de su propio dispositivo. El borrado “para mi” no afecta a otros dispositivos, pero si complica la extracción forense porque la base de datos local ya no contiene esos registros. Si no quieres ver los mensajes, archiva la conversación, pero no borres nada.

Error 3: cambiar de teléfono sin copia de seguridad completa. Un cambio de dispositivo mal gestionado puede resultar en la pérdida parcial o total del histórico del grupo. La migración de WhatsApp entre dispositivos no siempre es perfecta, especialmente entre Android e iOS. Si estas pensando en cambiar de teléfono, consulta primero con un perito para que preserve la evidencia del dispositivo actual.

Error 4: instalar aplicaciones de captura. Algunas víctimas instalan aplicaciones que prometen “certificar” mensajes de WhatsApp tomando capturas automáticas. Estas aplicaciones pueden interferir con la base de datos de WhatsApp, añadir artefactos al sistema de archivos y complicar la extracción forense posterior. Además, sus capturas tienen un valor probatorio limitado porque no garantizan la integridad de la fuente.

Error 5: enviar capturas a companeros. Compartir capturas de pantalla del grupo con companeros de confianza parece inofensivo, pero puede tener consecuencias negativas. Si las capturas llegan al acosador, este puede eliminar los mensajes originales. Además, la difusión de las capturas puede ser utilizada por la empresa para alegar que la víctima vulnero la confidencialidad de las comunicaciones internas.

Error 6: denunciar internamente sin estrategia. Presentar una queja ante RRHH o ante el comite de empresa sin haber preservado previamente la evidencia digital es un error grave. La denuncia pone en alerta al acosador y a la empresa, que pueden reaccionar eliminando mensajes, borrando el grupo o activando mensajes temporales. El orden correcto es: preservar evidencia, asesorarse con abogado, y después denunciar.

Error 7: esperar demasiado. WhatsApp actualiza su base de datos interna con cada versión nueva de la aplicación. Las copias de seguridad en Google Drive se sobrescriben. Los registros de notificaciones del sistema se rotan. El almacenamiento se rellena con datos nuevos que sobrescriben los bloques de datos eliminados. Cuanto más tiempo pasa, menor es la probabilidad de recuperar mensajes eliminados y mayor es el riesgo de que la evidencia se deteriore.

Hay quien consulta un año después de abandonar el grupo. En algunos casos, pude recuperar evidencia suficiente porque el dispositivo no había sido formateado y la base de datos de WhatsApp conservaba los registros históricos. En otros, la evidencia era fragmentaria porque el usuario había cambiado de teléfono, reiniciado WhatsApp o liberado espacio de almacenamiento. La diferencia entre ambos escenarios suele ser de semanas: el momento optimo para actuar es ahora.

Error 8: usar aplicaciones de “backup” no forenses. Existen en Google Play y App Store decenas de aplicaciones que prometen hacer copias de seguridad de tus chats de WhatsApp. Algunas incluso ofrecen “certificación” de mensajes. El problema es que estas aplicaciones no siguen ningun estándar forense, no calculan hashes criptográficos, no documentan la cadena de custodia y no pueden ser verificadas por un perito independiente. En un juicio, una copia hecha con una aplicación de terceros tiene un valor probatorio muy inferior al de una extracción forense realizada con herramientas certificadas.

Error 9: hablar del tema en redes sociales. Publicar en Twitter, LinkedIn o cualquier red social que estas sufriendo acoso laboral, que estas recopilando evidencia o que vas a demandar a la empresa puede tener consecuencias negativas. La empresa puede usar esas publicaciones como evidencia de que la víctima actuo con animo de perjudicar a la compañía. Además, si mencionas detalles del grupo de WhatsApp, el acosador puede actuar para destruir la evidencia. La discrecion absoluta es la mejor estrategia hasta que el caso este en manos del juzgado.

Recomendaciones para víctimas de acoso laboral

Si estas leyendo este artículo porque sospechas que estas sufriendo mobbing y tienes evidencia en un grupo de WhatsApp, estas son mis recomendaciones inmediatas:

No abandones el grupo. Se que es tentador. Se que cada mensaje te genera ansiedad. Pero si abandonas el grupo, pierdes acceso al histórico completo y a los mensajes futuros. Si necesitas silenciar las notificaciones para proteger tu salud mental, hazlo, pero no salgas del grupo hasta que un perito haya preservado la evidencia.

No borres nada de tu teléfono. Ni mensajes, ni fotos, ni audios, ni la aplicación. Cualquier modificación puede comprometer la integridad forense.

Contacta con un abogado laboralista antes de hacer nada. No denuncies internamente sin asesoramiento. No hables con RRHH sin estrategia. No presentes papeleta de conciliación sin tener la evidencia digital preservada. El orden de las acciones importa.

Lleva un diario paralelo. Anota fuera del grupo las fechas, los hechos y los testigos. Este diario complementa la evidencia digital y ayuda a contextualizar los mensajes del grupo.

Busca atención médica. Si el acoso te esta afectando a la salud, acude a tu medico de cabecera y solicita que documenten los síntomas. Los informes médicos que correlacionan temporalmente con los mensajes del grupo refuerzan enormemente el caso.

Identifica aliados. Si hay companeros en el grupo que presencian el acoso y están dispuestos a testificar, su declaración complementa la prueba digital. No les pidas que te envien capturas de pantalla (eso puede comprometer la evidencia); simplemente confirma que estarían dispuestos a declarar como testigos.

Conserva toda la documentación complementaria. Emails de RRHH, evaluaciones de desempeño, actas de reuniones, comunicaciones de cambio de puesto o de turnos, informes médicos, partes de baja. Toda esta documentación se cruzara con los metadatos del grupo de WhatsApp para construir la línea temporal completa.

No hables del peritaje en el grupo ni con companeros. La discrecion es crítica. Si el acosador o la empresa saben que estas recopilando evidencia con ayuda de un perito, actuaran para destruirla. Cuanta menos gente sepa de tus planes, mejor. Solo tu abogado y tu perito necesitan conocer la estrategia.

Un perito informático forense puede preservar la evidencia en cuestion de días, pero si el acosador o la empresa destruyen el grupo antes, la oportunidad se pierde.

Recursos externos para víctimas de acoso laboral

Antes de hablar del aspecto emocional, quiero dejar una lista de recursos que pueden ayudarte si estas sufriendo acoso laboral. Estos organismos y servicios son independientes de mi actividad como perito y ofrecen atención gratuita:

Inspección de Trabajo y Seguridad Social. Son dos cauces distintos y conviene no confundirlos. La denuncia es gratuita pero exige identificarte con DNI, NIE o pasaporte; tu identidad queda protegida por el deber de sigilo del inspector frente a la empresa, que no es lo mismo que el anonimato. Lo que sí puede ser anónimo es la comunicación al buzón de lucha contra el fraude, que no inicia un procedimiento a tu instancia.

Servicio de orientación jurídica de tu Colegio de Abogados. Si no puedes permitirte un abogado particular, tienes derecho a justicia gratuita. Los Colegios de Abogados tienen servicios de orientación que pueden asesorarte sin compromiso y derivarte a un letrado del turno de oficio si cumples los requisitos económicos.

Comite de empresa o delegados de personal. Si tu empresa tiene representación de los trabajadores, tienen la obligación legal de defender tus derechos. Comunica la situación formalmente y solicita que activen el protocolo anti-acoso.

Sindicatos. Los servicios jurídicos de los sindicatos mayoritarios (CCOO, UGT) ofrecen asesoramiento laboral a sus afiliados y, en muchos casos, también a no afiliados para la primera consulta.

Atención psicológica del Sistema Nacional de Salud. Si el acoso te esta afectando a la salud mental, solicita a tu medico de cabecera una derivación a salud mental. Los informes clinicos del SNS tienen valor probatorio directo y son gratuitos.

Inspección de Trabajo y Seguridad Social. La denuncia se presenta ante el Organismo Estatal de la Inspección de Trabajo y es compatible con la vía judicial. Conviene saber cómo encaja el caso, porque no todo el acoso está tipificado igual en la LISOS: el acoso sexual (art. 8.13) y el acoso discriminatorio —por origen, religión, discapacidad, edad, orientación o identidad sexual o por razón de sexo— (art. 8.13 bis) son infracciones muy graves; y el trato desfavorable como represalia por haber reclamado, el art. 8.11. El acoso psicológico sin ese componente se persigue por la vía de la prevención de riesgos, como incumplimiento del deber de protección.

Servicio de prevención de riesgos laborales de tu empresa. El acoso es un riesgo psicosocial, y el art. 14 de la Ley 31/1995 obliga al empresario a protegerte frente a él. Solicitar por escrito la activación del protocolo interno deja además constancia fechada de que la empresa conocía la situación, que es exactamente lo que se discute después en juicio.

Defensor del Pueblo. Si trabajas en la administración pública y las vias internas no han funcionado, puedes dirigir una queja al Defensor del Pueblo, que tiene competencia para investigar el funcionamiento de las administraciones públicas.

Quiero ser claro en algo: estos recursos son complementarios, no sustitutorios del asesoramiento jurídico profesional. Un abogado laboralista experimentado en acoso laboral es imprescindible para que tu caso tenga las máximas garantías de éxito. Y un perito informático forense es imprescindible para que la evidencia digital se preserve y presente correctamente. Pero los recursos que he listado pueden ser un primer paso importante si todavía no has dado ninguno.

El impacto emocional y por que esto importa

Quiero cerrar este apartado con algo que no es técnico ni jurídico, pero que considero fundamental. Las víctimas de acoso laboral llegan a la consulta. Llegan agotadas, con ansiedad, con la autoestima destruida, dudando de si lo que les esta pasando es realmente acoso o si están exagerando. Muchas llevan meses o años soportando una situación que les esta destrozando la salud.

Cuando les muestro por primera vez la línea temporal completa de su caso, con los mensajes documentados, los patrones identificados y las correlaciones temporales, algo cambia en su expresión. No es alegria: es validación. Es la confirmación de que no estaban exagerando, de que lo que sentian tenía un fundamento objetivo y medible.

Ese momento es el que da sentido a mi trabajo. No soy psicologo ni abogado, pero como perito informático forense puedo hacer algo que nadie más puede: convertir meses de sufrimiento invisible en datos objetivos que un juez puede evaluar. Y eso, para la víctima, marca un antes y un después.

Si estas en esa situación, quiero que sepas dos cosas. Primera, no estas solo. Los datos de la EU-OSHA y de las encuestas europeas de condiciones de trabajo describen un fenómeno que afecta a millones de trabajadores. Segunda, la evidencia existe. Los mensajes del grupo están ahi, en tu teléfono, esperando a ser preservados y analizados. Solo necesitas actuar a tiempo.

Un grupo de WhatsApp laboral no es solo una conversación. Es un registro cronológico, con participantes identificados, metadatos verificables y una estructura de eventos que permite reconstruir patrones de comportamiento que de otra forma serían palabra contra palabra. Cuando la evidencia esta bien preservada y analizada, el grupo habla por si solo. Y cuando un juez de lo social ve esos datos presentados de forma forense, con hashes, cadena de custodia y análisis de patrones, la impugnación de la parte contraria se convierte en un ejercicio vacio.

Lo que te pido, si estas sufriendo acoso laboral y tienes un grupo de WhatsApp que documenta lo que te esta pasando, es que no permitas que esa evidencia se pierda. No dejes que el acosador borre los mensajes. No abandones el grupo por impulso. No borres nada de tu teléfono. Y, sobre todo, no pienses que lo que te esta pasando no es lo suficientemente grave como para actuar. Si has llegado hasta aquí, leyendo un artículo de 1.000 líneas sobre certificación forense de grupos de WhatsApp, es porque la situación ya es grave. Actua.

Preguntas frecuentes

¿Puedo certificar un grupo de WhatsApp si ya lo abandone?

Si, pero con limitaciones importantes. Si abandonaste el grupo, los mensajes que tenias hasta ese momento siguen almacenados en la base de datos de tu dispositivo y pueden extraerse forensemente. Lo que pierdes es el acceso a mensajes posteriores a tu salida, a los cambios de configuración del grupo y a cualquier mensaje que otros participantes hayan eliminado después de tu salida.

Por eso insisto siempre: certifica antes de abandonar. Si ya saliste, contacta conmigo cuanto antes para preservar lo que aun tienes en el teléfono. Cada día que pasa aumenta el riesgo de que una actualización de WhatsApp o una limpieza automática de almacenamiento sobrescriba datos recuperables.

¿Puede la empresa alegar que el grupo no es un canal oficial?

Es una alegación frecuente, y lo que la desactiva son hechos, no una regla general: que el grupo se use de facto para coordinar trabajo, asignar tareas, comunicar horarios o transmitir instrucciones, y quiénes lo hacen. Eso es lo que el informe pericial documenta. A partir de ahí, si el grupo funcionaba o no como canal laboral —y qué se sigue de ello sobre el conocimiento de la empresa— lo aprecia el tribunal caso por caso.

¿Cuánto cuesta certificar un grupo de WhatsApp completo?

El coste depende de la complejidad: número de participantes, volumen de mensajes y periodo temporal a analizar. Para un grupo laboral típico (20-50 participantes, 6-18 meses), mis tarifas oscilan entre 600 y 1.200 EUR, incluyendo extracción forense, análisis, informe pericial y ratificación en juicio. Puedes consultar los detalles en mi página de certificación de mensajería o solicitar un presupuesto gratuito.

Estas tarifas incluyen extracción forense del dispositivo, análisis completo de la base de datos, informe pericial detallado y ratificación presencial o por videoconferencia en el acto del juicio oral. Los desplazamientos fuera de la provincia de Jaen se presupuestan aparte. Ofrezco consulta gratuita para evaluar la viabilidad técnica de cada caso antes de presupuestar.

La inversión merece la pena: en los casos de acoso laboral con tutela de derechos fundamentales, la indemnización por daño moral puede ser significativa, y el art. 183 LRJS regula su fijación cuando la sentencia declara la vulneración de un derecho fundamental.

¿Cuánto tiempo se tarda en certificar un grupo?

Depende del volumen de datos y la complejidad del caso. Para un grupo de 20-50 participantes con 6-12 meses de actividad, el proceso completo (extracción, análisis, informe) suele llevar entre 5 y 10 días laborables. Casos con más de 100 participantes o con necesidad de recuperar mensajes eliminados pueden requerir 15-20 días. La ratificación en juicio se programa según el calendario del juzgado.

¿Necesito entregar mi teléfono al perito?

Si, pero por un periodo limitado. La extracción forense del dispositivo suele completarse en 2-4 horas en mi laboratorio. En ese tiempo, creo la imagen forense, la verifico y te devuelvo el teléfono. No necesito quedarmelo días enteros. Si por razones laborales o personales no puedes prescindir del teléfono, puedo desplazarme a tu ubicación y realizar la extracción in situ.

¿Qué pasa si el acosador usa un teléfono de empresa?

Si el acosador envía mensajes desde un teléfono propiedad de la empresa, los mensajes siguen teniendo el mismo valor probatorio. De hecho, el uso de un recurso corporativo para acosar puede agravar la responsabilidad de la empresa. El análisis forense se realiza desde el dispositivo de la víctima, por lo que no necesito acceso al teléfono del acosador: los mensajes que recibio la víctima están en su base de datos con los metadatos del remitente.

¿Puedo aportar el grupo de WhatsApp en un procedimiento penal además del laboral?

Sí. El artículo 173.1 del Código Penal tiene un párrafo específico para el ámbito laboral, y es el que hay que citar: castiga a quien, «en el ámbito de cualquier relación laboral o funcionarial y prevaliéndose de su relación de superioridad», realice «de forma reiterada actos hostiles o humillantes» que supongan grave acoso contra la víctima. El párrafo primero, que habla del trato degradante que menoscaba gravemente la integridad moral, es el tipo general. En estos casos, el mismo informe pericial puede aportarse tanto en la via laboral como en la penal, aunque conviene que tu abogado coordine ambas vias para evitar que una perjudique a la otra.

¿Qué diferencia hay entre certificar un grupo y certificar un chat individual?

Las diferencias principales son tres. Primera, el volumen de datos: un grupo de 50 participantes genera exponencialmente más mensajes que un chat individual. Segunda, los metadatos del grupo (entradas, salidas, cambios de administrador, expulsiones) no existen en chats individuales y son una fuente de evidencia autónoma. Tercera, la cuestion de privacidad es más compleja porque hay más personas cuyos datos aparecen en la extracción. El protocolo de anonimización es proporcionalmente más riguroso en grupos grandes.

¿Sirve como prueba un grupo de WhatsApp si algunos mensajes están en otro idioma?

Si, siempre que se aporte traducción jurada de los mensajes relevantes. En entornos laborales multiculturales, es frecuente que los grupos mezclen idiomas. El informe pericial identifica los mensajes relevantes y, cuando están en un idioma distinto al castellano, coordino con traductores jurados para incluir la traducción certificada como anexo del informe.

¿Qué ocurre si el grupo se elimina después de que yo haya preservado la copia?

Si has seguido el protocolo de preservación y yo he realizado la extracción forense antes de la eliminación del grupo, la evidencia es válida. Además, la eliminación del grupo después de que la empresa tenga conocimiento de la denuncia puede constituir un indicio de destrucción deliberada de prueba, lo que refuerza la posición de la víctima. El cauce no es una sentencia concreta sino el art. 329.1 LEC: si la parte requerida no exhibe el documento que se le reclama, el tribunal puede tener por ciertas las copias o la versión que sostiene quien lo pidió. Por eso importa pedir la exhibición del grupo en el momento procesal oportuno: la negativa a aportarlo trabaja a favor de quien lo reclamó.

¿Es diferente si el grupo usa WhatsApp Business en vez de WhatsApp normal?

Desde el punto de vista forense, WhatsApp Business y WhatsApp Messenger utilizan bases de datos con estructura muy similar, pero hay diferencias relevantes. WhatsApp Business puede incluir catálogos de productos, etiquetas de contactos y respuestas automáticas que generan metadatos adicionales. Además, si la empresa utiliza la API de WhatsApp Business (no la aplicación, sino la API), los mensajes pueden estar almacenados en servidores de la empresa además del dispositivo, lo que abre una via adicional de obtención de evidencia mediante requerimiento judicial.

En la práctica, la mayoría de los grupos laborales que certificate funcionan con WhatsApp Messenger estándar, porque los crean los propios empleados o mandos intermedios, no el departamento de TI de la empresa. Pero si el grupo se creo desde una cuenta de WhatsApp Business, lo documento en mi informe porque tiene implicaciones sobre la naturaleza corporativa del canal de comunicación.

¿Puedo grabar pantalla del grupo como complemento a la extracción forense?

La grabación de pantalla (screen recording) del dispositivo mientras navegas por los mensajes del grupo puede ser un complemento útil, pero no sustituye a la extracción forense. La grabación muestra lo que aparece visualmente en la pantalla, pero no los metadatos subyacentes, los mensajes eliminados ni la estructura interna de la base de datos. Dicho esto, una grabación de pantalla realizada antes de la extracción puede servir para documentar el estado del grupo en un momento concreto, especialmente si temes que los mensajes sean eliminados antes de que el perito pueda actuar.

Si decides grabar la pantalla, asegurate de incluir en la grabación la fecha y hora del dispositivo (mostrando la barra de estado), el nombre del grupo, la lista de participantes y un recorrido completo por los mensajes relevantes. Envía la grabación a tu abogado inmediatamente y no la edites ni la modifiques de ninguna forma.

¿Qué pasa si hay mensajes del grupo que me perjudican a mi?

Esta es una pregunta importante y la respuesta es directa: un perito informático forense documenta todo el grupo, no solo los mensajes que favorecen a una parte. Si existen mensajes donde la víctima reacciono de forma inadecuada al acoso (respuestas agresivas, insultos de vuelta), esos mensajes también apareceran en la extracción. Sin embargo, la jurisprudencia ha establecido que las reacciones defensivas de la víctima de acoso no desvirtuan la existencia del patrón de hostigamiento. La STS 300/2015 establece que la valoración debe hacerse del conjunto de la conducta, no de episodios aislados. Un perito riguroso documenta todo y deja que el tribunal valore el conjunto.

Los mensajes de reacción de la víctima suelen ser puntuales y defensivos, mientras que los del acosador forman un patrón sistemático y prolongado. La desproporción entre ambos patrones es evidente cuando se presentan las estadísticas comparativas: 247 mensajes hostiles del acosador frente a 8 respuestas defensivas de la víctima en 14 meses. Los números hablan solos.

¿Los mensajes de audio y video del grupo tienen el mismo valor probatorio que los de texto?

Si, y en muchos casos tienen un valor superior. Un mensaje de audio donde el superior insulta a la víctima o la amenaza tiene un impacto emocional en el tribunal que el texto plaño no puede igualar. Los mensajes de video que muestran conductas de acoso en el entorno laboral son igualmente poderosos. La extracción forense incluye todos los archivos multimedia del grupo, no solo los mensajes de texto.

La particularidad técnica de los mensajes de audio y video es que generan archivos separados vinculados a la entrada de la base de datos del mensaje. Si el usuario ha borrado el multimedia pero no el mensaje, puedo documentar que existio un archivo multimedia en esa fecha y hora, con su tamaño y formato, aunque el contenido ya no sea recuperable. Y en Android, si el multimedia fue borrado recientemente, existen técnicas de carving de datos que permiten recuperar el archivo completo de la memoria de almacenamiento.

Diferencias entre acoso laboral público y privado: implicaciones para la prueba

No es lo mismo un caso de acoso laboral en una empresa privada que en una administración pública. Las diferencias tienen implicaciones directas para la certificación forense del grupo de WhatsApp.

En el sector privado, la via procesal habitual es el procedimiento ante el Juzgado de lo Social. La prueba se rige por la LRJS y el informe pericial se aporta como prueba de parte. La empresa tiene libertad para gestionar los grupos de WhatsApp como considere oportuno, y la destrucción de la evidencia, aunque constituya un indicio procesal, no conlleva sanciones administrativas automáticas.

En el sector público, la via procesal puede ser el Juzgado de lo Social (personal laboral) o el Juzgado de lo Contencioso-Administrativo (funcionarios de carrera). En ambos casos, la administración pública tiene obligaciones reforzadas de transparencia y conservación de documentos. Cuando un grupo de WhatsApp se usa como canal institucional, su encaje en el régimen de documentos y archivos administrativos es discutible y depende del organismo y de la normativa que le sea aplicable. No cabe darlo por hecho: tratar esos mensajes como documentos públicos —o su destrucción como una infracción disciplinaria autónoma— exige identificar el régimen concreto que lo prevea, y no toda comunicación por un grupo laboral lo tiene.

Los casos en el sector público suelen ser más complejos procesalmente pero más favorables para la víctima en cuanto a la prueba, porque la administración tiene más dificultades para justificar la destrucción de evidencia digital y la carga de la prueba se desplaza con más facilidad hacia la administración cuando se acreditan indicios de acoso.

En el sector público es habitual que la administración alegue que el grupo de WhatsApp no era un canal oficial. Esa alegación se sostiene mal cuando el grupo se utilizaba de facto para transmitir instrucciones laborales, coordinar turnos o asignar tareas, que es precisamente lo que documenta el informe pericial; qué se sigue de ello lo aprecia el tribunal caso por caso.

Qué pasa después de ganar el caso

Una cuestion que muchos clientes me plantean es que ocurre con la evidencia digital una vez que el juicio ha terminado. Es una pregunta importante que tiene implicaciones prácticas y legales.

Conservación de la evidencia. No hay un plazo universal: el RGPD exige conservar «no más tiempo del necesario» para la finalidad, y a la vez exceptúa la supresión cuando los datos son necesarios para la formulación, el ejercicio o la defensa de reclamaciones. El criterio práctico es el procedimiento: mantener la evidencia mientras quepan recursos o acciones derivadas, y con más razón si hay una vía penal paralela abierta. El plazo concreto se acuerda con el abogado y se deja escrito, en lugar de aplicar un mínimo de cinco años que ninguna norma impone.

Destrucción de datos de terceros. Cuando el procedimiento se cierra definitivamente y ya no son necesarios para defender ninguna reclamación, los datos de terceros contenidos en la extracción se destruyen de forma segura, por el principio de limitación del plazo de conservación del art. 5.1.e) del RGPD. Que ese momento haya llegado depende del caso, no de la primera sentencia firme. Yo me encargo de certificar la destrucción segura de las imágenes forenses cuando el abogado me lo solicita.

Ejecutabilidad de la sentencia. Si la empresa no paga voluntariamente la indemnización, el abogado puede iniciar la ejecución forzosa.

Readmisión o extinción indemnizada. Si el acoso provoco la extinción de la relación laboral (dimisión del trabajador por incumplimiento empresarial al amparo del art. 50 ET), la sentencia estimatoria produce los efectos de un despido improcedente, con la indemnización que corresponda según la antigüedad y las reglas de cálculo aplicables. La indemnización por daño moral no se añade automáticamente: el art. 183 LRJS la prevé cuando la sentencia declara la vulneración de un derecho fundamental, y dice que será compatible «en su caso» con la que corresponda por la modificación o extinción del contrato. Si el despido fue declarado nulo por vulneración de derechos fundamentales, el trabajador tiene derecho a la readmisión en su puesto con abono de salarios de tramitación.

Recargo de prestaciones. Si el acoso laboral provoco una baja laboral, la víctima puede solicitar un recargo de prestaciones de la Seguridad Social por falta de medidas de seguridad e higiene de la empresa. El informe pericial sobre el grupo de WhatsApp puede aportarse como prueba en el procedimiento de recargo, demostrando que la empresa conocía la situación de acoso (los mandos estaban en el grupo) y no actuo para prevenirla o detenerla.

Guía práctica para abogados laboralistas

Si eres abogado laboralista y estas representando a una víctima de acoso laboral con evidencia en grupos de WhatsApp, esta sección esta pensada para ti. Basándome en la experiencia de ratificar informes periciales en juzgados de lo social, estos son los puntos clave que deberías tener en cuenta.

Solicita el peritaje antes de presentar la papeleta de conciliación. Una vez que la empresa recibe la papeleta, sabe que va a haber juicio y puede actuar para destruir evidencia. El orden optimo es: preservación forense de la evidencia, después papeleta de conciliación, después demanda.

Proporciona al perito toda la documentación del caso. El informe pericial es más solido cuando el perito puede cruzar los datos del grupo de WhatsApp con la documentación laboral: evaluaciones de desempeño, actas de reuniones, partes de baja, comunicaciones de RRHH, registros de jornada. Cuanta más documentación tenga el perito, más correlaciones temporales podrá establecer.

Anticipa las impugnaciones de la parte contraria. Las impugnaciones más frecuentes son: (1) manipulación de la evidencia (neutralizada con hashes SHA-256 y cadena de custodia), (2) vulneración de la privacidad de terceros (neutralizada con el protocolo de anonimización y el test de proporcionalidad), (3) falta de autenticidad (neutralizada con la extracción directa del dispositivo usando herramientas certificadas), y (4) descontextualizacion de los mensajes (neutralizada con la línea temporal completa y el análisis de patrones).

Prepara al perito para el interrogatorio. Antes de la vista oral, dedica 30 minutos a repasar con el perito las preguntas que la parte contraria podría plantear. Los letrados de empresa suelen intentar desacreditar al perito cuestionando su metodología, su independencia o su interpretación de los datos. Un perito bien preparado convierte cada pregunta hostil en una oportunidad para reforzar las conclusiones del informe.

Valora la via de tutela de derechos fundamentales. Si el acoso vulnera derechos fundamentales (dignidad, intimidad, integridad moral, igualdad, garantía de indemnidad), la demanda por la via del artículo 177 LRJS ofrece ventajas procesales significativas: tramitación urgente, inversión de la carga de la prueba cuando se aportan indicios de vulneración y posibilidad de indemnización por daño moral autónoma. La certificación forense del grupo de WhatsApp es especialmente útil en esta via porque aporta los indicios objetivos que el tribunal necesita para invertir la carga probatoria.

Coordina con el comite de empresa o sindicato. Si el trabajador esta afiliado a un sindicato o si la empresa tiene comite de empresa, estos organismos pueden ejercer acciones complementarias: denuncia interna, solicitud de activacion del protocolo anti-acoso, comunicación formal a la empresa. Cada una de estas acciones genera documentación que se cruza con los datos del grupo de WhatsApp en el informe pericial, reforzando la línea temporal del acoso y la inaccion empresarial.

Considera la prueba anticipada. Si existe riesgo fundado de que la empresa destruya la evidencia digital (eliminación del grupo, despido del administrador, borrado de servidores), puedes solicitar al juzgado la práctica de prueba anticipada al amparo del artículo 78 LRJS. Lo que decide la solicitud es acreditar el riesgo concreto de pérdida, y ahí ayuda un informe preliminar del perito que explique por qué esa evidencia es volátil.

No subestimes la reconvencion. En algunos casos, la empresa responde a la demanda de acoso con una reconvencion alegando que el trabajador vulnero la confidencialidad de las comunicaciones internas al certificar el grupo de WhatsApp. La doctrina de la STC 114/1984 es el punto de partida para rebatirla —el participante no vulnera el secreto de las comunicaciones al aportar la conversación en la que intervino—, pero conviene prepararla: esa sentencia resuelve el art. 18.3 CE y no una reconvención laboral, y advierte además de que la revelación puede afectar al art. 18.1. El perito puede explicar al tribunal que la certificación forense no implica difusión pública del grupo, sino preservación de evidencia con fines judiciales y con aplicación del principio de minimización de datos.

Documenta el impacto psicologico. La certificación forense del grupo de WhatsApp acredita los hechos, pero no el daño. Para la indemnización por daño moral, necesitas también un informe pericial psicologico o psiquiatrico que documente las consecuencias del acoso en la salud mental de la víctima. La combinación de ambos informes (técnico-informático y psicologico) es la más efectiva: el primero acredita los hechos, el segundo acredita el daño. El informe psicológico más útil incluye un apartado donde el psicologo correlaciona los síntomas del paciente con las fechas de los mensajes documentados en mi informe pericial, creando un vinculo causal entre la conducta de acoso y el daño psicologico que es muy difícil de rebatir.

Controla los plazos. En los procedimientos de tutela de derechos fundamentales, los plazos son reducidos y las consecuencias de su incumplimiento son graves. Asegurate de que el perito puede completar el informe en el plazo que el juzgado conceda para la proposición de prueba. Cuando un abogado me contacta, siempre pregunto la fecha del juicio y trabajo hacia atras para garantizar que el informe esta terminado con al menos dos semanas de antelacion, tiempo suficiente para su revisión conjunta.

El futuro de la evidencia digital en acoso laboral

El panorama de la evidencia digital laboral esta cambiando rápidamente. Quiero compartir tres tendencias que veo consolidarse en 2026 y que afectan directamente a la certificación forense de grupos de comunicación laboral.

Primera tendencia: la migración a plataformas corporativas. Cada vez más empresas están migrando sus comunicaciones internas de WhatsApp a plataformas corporativas como Microsoft Teams, Slack o Google Chat. Estas plataformas ofrecen herramientas de compliance y retención de datos que WhatsApp no tiene, pero también generan nuevos desafios forenses. Un trabajador acosado en un grupo de Teams no tiene la misma facilidad para preservar la evidencia que uno acosado en WhatsApp, porque la administración de la plataforma esta en manos de la empresa, no del usuario. Las técnicas de extracción forense se están adaptando a estas nuevas plataformas, pero la complejidad técnica es significativamente mayor.

Segunda tendencia: la inteligencia artificial en la detección de patrones. Las herramientas de análisis forense están incorporando algoritmos de procesamiento de lenguaje natural que pueden identificar automáticamente mensajes hostiles, patrones de escalada y cambios de tono en conversaciones largas. Estas herramientas como complemento al análisis manual, no como sustituto. La IA puede analizar 12.000 mensajes de un grupo y señalar los 200 que contienen indicadores de hostilidad, ahorrando horas de revisión manual. Pero la clasificación final y la interpretación jurídica siguen siendo responsabilidad del perito.

Tercera tendencia: los tribunales exigen cada vez más rigor técnico. Los jueces de lo social están cada vez más familiarizados con la evidencia digital y cada vez son más exigentes con la calidad de los informes periciales. Presentar capturas de pantalla ordenadas cronológicamente deja sin acreditar justo lo que se impugna; lo que sostiene un informe es la trazabilidad: qué se adquirió, con qué herramienta y versión, qué hashes se calcularon y cómo puede reproducirlo otro perito. Esta tendencia es positiva porque eleva el estándar de la prueba y reduce las posibilidades de manipulación, pero también significa que la intervención de un perito informático forense cualificado es cada vez más imprescindible.

Hay una cuarta tendencia que me preocupa especialmente: el uso de IA generativa para fabricar conversaciones falsas. Ya existen herramientas que pueden crear capturas de pantalla de WhatsApp completamente falsas, con tipografia, colores y metadatos aparentemente realistas. A medida que estas herramientas se sofistiquen, la necesidad de certificación forense será aun mayor. Eso hace más importante la adquisición directa del dispositivo, aunque conviene no venderla como prueba definitiva: un hash acredita que dos copias son idénticas desde que se calculó, y el NIST recuerda que alterar la evidencia antes de hashearla es precisamente una de las amenazas a considerar. Ninguna técnica autentica por sí sola lo que ocurrió antes de que el perito llegara.

El acoso laboral no va a desaparecer. Pero la evidencia digital esta nivelando el campo de juego. Hace diez años, un trabajador acosado tenía que depender de testimonios de companeros que a menudo se retractaban por miedo a represalias. Hoy, el grupo de WhatsApp del trabajo documenta automáticamente las conductas hostiles con una precisión que ningun testigo humano puede igualar. El reto esta en preservar y presentar esa evidencia correctamente. Y para eso estamos los peritos informáticos forenses.

Este artículo es mi contribucion a ese esfuerzo. Estas páginas condensan lo que se sabre la certificación forense de grupos de WhatsApp en casos de acoso laboral: la técnica, la jurisprudencia, los casos reales, los errores evitables y las recomendaciones prácticas. Si algo de lo que has leido te ha sido útil, comparte este artículo con alguien que pueda necesitarlo. El conocimiento es la primera herramienta de defensa contra el acoso laboral.

Enlaces relacionados

Si has llegado hasta aquí, estos recursos te ayudaran a profundizar en aspectos específicos:

• Perito WhatsApp: servicio completo de peritaje forense - Mi servicio principal de peritaje WhatsApp con todos los detalles, tarifas y proceso.
• Peritaje WhatsApp en acoso laboral - Página específica para casos de mobbing con información adaptada a víctimas y abogados laboralistas.
• Certificación de mensajería: WhatsApp, Telegram, Instagram - Servicio completo que incluye todas las plataformas de mensajería, no solo WhatsApp.
• Peritaje WhatsApp en despido laboral: guía completa - Si tu caso es un despido (no acoso), esta guía cubre el proceso específico.
• Perito informático para abogados - Si eres abogado laboralista y buscas un perito para tu caso.
• Calculadora de precio de peritaje informático - Calcula el coste estimado de tu caso en menos de dos minutos.

Si eres abogado laboralista y necesitas un perito informático forense con experiencia en certificación de grupos de WhatsApp para un caso de acoso laboral, puedes contactarme directamente. Trabajo con abogados de toda España y ofrezco consulta gratuita para evaluar la viabilidad técnica del caso antes de comprometerte con ningun presupuesto. La experiencia de ratificar informes periciales ante los juzgados de lo social me permite anticipar las objeciones de la parte contraria y preparar el informe para resistir cualquier impugnación.

Sobre el autor: Jonathan Izquierdo es perito informático forense y certifica evidencia de mensajería con cadena de custodia conforme a ISO 27037, al amparo del art. 335.1 de la Ley de Enjuiciamiento Civil.

Referencias y fuentes

1. INSST — Indicadores de salud mental de la población trabajadora: «acoso o intimidación», total 3,0 %. Es la única serie oficial española localizable sobre exposición declarada
2. EU-OSHA — OSH Pulse 2025: «casi uno de cada diez trabajadores (8 %) declara haber estado expuesto a acoso en el trabajo» en la UE. Mide exposición, no procedimientos judiciales
3. BOE. Ley 36/2011, reguladora de la jurisdicción social, art. 90 y 177. boe.es
4. BOE. Ley Orgánica 3/2018 (LOPDGDD), art. 88 - Derecho a la desconexion digital. boe.es
5. BOE. Ley 10/2021 de trabajo a distancia, art. 18. boe.es
6. Tribunal Constitucional. STC 114/1984, de 29 de noviembre, Sala Segunda, recurso de amparo 167/1984 — «no hay secreto para aquel a quien la comunicación se dirige»: doctrina sobre el secreto de las comunicaciones entre interlocutores.
7. Tribunal Supremo — STS 300/2015, de 19 de mayo, Sala de lo Penal · ROJ STS 2047/2015 · ECLI:ES:TS:2015:2047. Cautelas ante la prueba de mensajería y pericial indispensable si se impugna la autenticidad. El caso versaba sobre una conversación de Tuenti
8. ISO/IEC 27037:2012. Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital. iso.org
9. Observatorio Vasco sobre Acoso y Discriminación — Asociación Científica Vasca contra el Acoso y la Discriminación en el Trabajo. observatoriovascosobreacoso.com
10. Instituto Nacional de Seguridad y Salud en el Trabajo. Riesgos psicosociales en el trabajo. insst.es
11. BOE. Ley Orgánica 3/2007 para la igualdad efectiva de mujeres y hombres, art. 48. boe.es
12. BOE. Real Decreto 901/2020 por el que se regulan los planes de igualdad. boe.es
13. BOE. Ley 23/2015, Ordenadora del Sistema de Inspección de Trabajo, art. 12. boe.es
14. BOE. Ley Orgánica 10/1995, Código Penal, art. 173.1. boe.es
15. Reglamento (UE) 2016/679 (RGPD), art. 5.1.c) y 6.1.f). eur-lex.europa.eu
16. Ley 36/2011, de 10 de octubre, reguladora de la jurisdicción social — art. 96.1, carga de la prueba ante indicios de acoso o de vulneración de derechos fundamentales.
17. Agencia Europea para la Seguridad y Salud en el Trabajo. Riesgos psicosociales y estres en el trabajo. osha.europa.eu