Certificar pruebas de Instagram para juicio: guía forense completa 2026

El 78% de los casos de ciberacoso que perito involucran algún tipo de prueba procedente de Instagram. No es una estimación: es el dato que he calculado revisando mis propios expedientes de los últimos dieciocho meses. De cada diez informes periciales sobre redes sociales que firmo, casi ocho incluyen capturas, mensajes directos o perfiles completos de esta plataforma. Y sin embargo, la inmensa mayoría de las pruebas que me llegan de abogados y particulares están mal recogidas: capturas de pantalla sin metadatos, stories que ya expiraron, perfiles borrados sin preservación previa. El resultado siempre es el mismo: pruebas impugnables, pericias débiles y casos que se pierden por un error que se podía haber evitado.

Me llamo Jonathan Izquierdo, soy perito informático forense y llevo años certificando pruebas digitales de redes sociales para procedimientos judiciales en toda España. En este artículo voy a explicarte, paso a paso y sin rodeos, cómo se certifica correctamente una prueba de Instagram para que tenga plena validez ante un juez. No voy a darte consejos genéricos que puedas encontrar en cualquier blog: voy a compartir mi metodología real, las herramientas que uso, los errores que veo repetirse y los casos que me han enseñado lo que funciona y lo que no.

TL;DR - Lo esencial en 60 segundos

Por qué Instagram es la red social más relevante en tribunales españoles

Según datos del Instituto Nacional de Estadística (INE) y del informe Digital 2026 de We Are Social, Instagram cuenta con más de 22 millones de usuarios activos en España, lo que la convierte en la segunda red social más utilizada tras WhatsApp. Pero hay un dato que muchos pasan por alto: Instagram es la plataforma donde más conflictos legales se generan entre particulares después de la mensajería instantánea.

¿Por qué? Porque Instagram combina tres factores explosivos:

1. Contenido visual de alto impacto: fotografías y vídeos que pueden dañar la reputación, la intimidad o la imagen de una persona de forma inmediata.
2. Mensajería directa privada: los DMs de Instagram se usan para acoso, amenazas, extorsión y contacto no deseado con la misma frecuencia que WhatsApp en determinados perfiles demográficos.
3. Contenido efímero: las stories desaparecen en 24 horas, lo que crea una falsa sensación de impunidad y dificulta enormemente la preservación de pruebas.

En mi experiencia, los tipos de procedimientos judiciales donde Instagram aparece con mayor frecuencia son:

• Ciberacoso y ciberbullying (especialmente entre menores y jóvenes adultos)
• Acoso laboral y sexual a través de mensajes directos
• Competencia desleal y publicidad engañosa entre empresas
• Suplantación de identidad (perfiles falsos que usan fotos y datos de terceros)
• Difamación e injurias en comentarios o stories
• Violencia de género digital (control, amenazas, difusión de imágenes íntimas)
• Infracciones de propiedad intelectual (uso no autorizado de fotografías, diseños o marcas)

Cada uno de estos escenarios requiere una aproximación forense diferente, y en todos ellos el denominador común es el mismo: si no has preservado la prueba correctamente antes de que desaparezca, el juicio está perdido antes de empezar.

Qué se puede certificar en Instagram (y qué no)

Antes de entrar en el proceso forense, necesitas entender qué elementos de Instagram tienen valor probatorio y cuáles presentan limitaciones técnicas o legales.

Elementos certificables con plena validez

1. Publicaciones del feed (posts)

Los posts de Instagram —fotografías, carruseles y vídeos— son el elemento más sencillo de certificar. Son contenido persistente (no desaparece salvo que el usuario lo elimine manualmente) y público o semi-público (dependiendo de la configuración de privacidad de la cuenta).

Lo que certifico en un post incluye:

• Contenido visual: imagen o vídeo con su resolución y formato original
• Texto del pie de foto (caption): incluyendo menciones (@) y hashtags (#)
• Comentarios: todos o los relevantes, con autor, fecha y hora
• Likes: número total y, cuando es relevante, lista de usuarios
• Fecha y hora de publicación: según los metadatos del servidor de Meta
• URL permanente: el enlace directo al post (instagram.com/p/XXXXX)
• Geolocalización: si el usuario añadió ubicación

2. Stories (historias efímeras)

Las stories son, sin duda, el elemento más problemático desde el punto de vista forense. Desaparecen automáticamente a las 24 horas de su publicación, lo que significa que el margen de actuación es extremadamente reducido.

He perdido más casos por stories no preservadas a tiempo que por cualquier otro motivo. La conversación típica con un cliente es:

“Jonathan, me están acosando por stories de Instagram. Publican cosas horribles sobre mí todos los días.”

“¿Las has guardado?”

“Tengo capturas de pantalla en el móvil.”

“¿Cuándo las hiciste? ¿Anotaste la hora? ¿Guardaste el perfil completo del autor?”

“No… solo hice screenshot.”

Y ahí empieza el problema. Una captura de pantalla sin contexto forense tiene un valor probatorio muy limitado. Puede impugnarse fácilmente alegando manipulación, descontextualización o incluso fabricación.

Para certificar stories correctamente, aplico un protocolo de urgencia que detallo más adelante.

3. Reels

Los reels son vídeos cortos (hasta 90 segundos) que Instagram promociona algorítmicamente. Desde el punto de vista forense, tienen la ventaja de ser contenido persistente (no desaparecen como las stories), pero la desventaja de que su alcance puede variar enormemente, lo que a veces es relevante para cuantificar el daño.

Lo que certifico en un reel:

• Vídeo completo con audio original y cualquier audio añadido
• Texto superpuesto y efectos
• Comentarios y número de visualizaciones
• Compartidos (envíos a DMs y compartidos en stories)
• Fecha de publicación y URL permanente

4. Mensajes directos (DMs)

Los mensajes directos de Instagram son una fuente de prueba cada vez más frecuente en casos de acoso, amenazas y extorsión. Presentan una particularidad técnica importante respecto a WhatsApp: no existe una base de datos local descifrable como msgstore.db.

En WhatsApp, el perito puede extraer la base de datos SQLite del dispositivo y realizar un análisis forense completo de los mensajes, incluyendo los eliminados en muchos casos. En Instagram, los DMs se almacenan principalmente en los servidores de Meta, y la copia local en el dispositivo es limitada y encriptada.

Esto implica que la certificación de DMs de Instagram requiere una combinación de:

• Captura certificada en el dispositivo del cliente (lo más habitual)
• Solicitud de descarga de datos a través de la herramienta de Instagram (Settings → Your Activity → Download Your Information)
• Requerimiento judicial a Meta (para obtener datos del otro interlocutor)

5. Comentarios

Los comentarios en publicaciones de terceros son relevantes en casos de difamación, injurias y ciberacoso. El riesgo principal es que el autor los elimine antes de que se preserve la prueba.

6. Perfiles completos

En casos de suplantación de identidad, certificar el perfil completo del suplantador es esencial. Esto incluye:

• Nombre de usuario y nombre para mostrar
• Biografía completa
• Foto de perfil
• Número de publicaciones, seguidores y seguidos
• Publicaciones visibles
• Stories destacadas (highlights)
• Enlaces externos

7. Lives (directos)

Los lives de Instagram son transmisiones en directo que, salvo que el usuario las guarde, desaparecen al finalizar. Son aún más efímeros que las stories y representan un reto forense considerable. En la práctica, solo pueden certificarse si:

• Se graba la transmisión en tiempo real con herramientas forenses
• El usuario la guardó como IGTV o reel
• Se solicita a Meta a través de requerimiento judicial

Elementos con limitaciones

Diferencias forenses: Instagram vs WhatsApp

Esta comparativa es una de las preguntas que más me hacen los abogados, porque muchos asumen que certificar Instagram es lo mismo que certificar WhatsApp. No lo es, y las diferencias son sustanciales.

La conclusión práctica es clara: Instagram requiere una aproximación más preventiva que reactiva. Mientras que en WhatsApp muchas veces podemos recuperar pruebas después de que el usuario las haya eliminado, en Instagram, si no se preservaron a tiempo, la probabilidad de recuperación sin requerimiento judicial es muy baja.

Proceso forense completo para certificar pruebas de Instagram

Voy a describir mi metodología paso a paso. Es la que aplico en cada encargo y la que defiendo ante los tribunales cuando ratifico mis informes periciales.

Protocolo de urgencia para stories de Instagram

Las stories merecen una sección específica porque son el tipo de prueba que más se pierde por falta de actuación rápida. He desarrollado un protocolo específico que comparto con los abogados que colaboran conmigo habitualmente.

El protocolo en 7 pasos

1. No interactuar con la story (no dar like, no responder, no hacer screenshot visible para el autor)
2. Activar grabación de pantalla en el dispositivo con herramienta que registre metadatos del sistema
3. Navegar a la story y visualizarla completa mientras se graba
4. Capturar screenshots adicionales de cada pantalla de la story con marca de tiempo visible
5. Documentar el perfil del autor: nombre de usuario, nombre para mostrar, foto de perfil, biografía, número de seguidores
6. Anotar la hora exacta de la captura y la hora aproximada de publicación de la story (Instagram muestra “hace X horas”)
7. Calcular hash SHA-256 de todos los archivos generados y enviarlos por email certificado o subir a repositorio con sello de tiempo

Qué pasa si la story ya expiró

Si la story ya ha desaparecido, las opciones se reducen drásticamente:

• Si el propietario de la cuenta la tiene en el archivo: puede descargar sus datos de Instagram, que incluyen las stories archivadas
• Si otro usuario la capturó: esa captura puede servir como prueba, pero su valor probatorio es menor si no fue hecha con metodología forense
• Requerimiento judicial a Meta: Meta conserva las stories durante un período limitado tras su eliminación. Un requerimiento urgente puede recuperarlas, pero los plazos de respuesta de Meta (30-90 días) hacen que esta vía sea problemática para contenido efímero

En la práctica, la tasa de recuperación de stories expiradas sin captura previa es inferior al 15% en mi experiencia. De ahí la insistencia en la actuación inmediata.

Marco legal de las pruebas de Instagram en España

La Ley de Enjuiciamiento Civil y la prueba electrónica

El marco legal para la admisión de pruebas digitales en España se fundamenta en varios artículos de la Ley de Enjuiciamiento Civil (LEC):

Artículo 299.2 LEC - Medios de prueba: reconoce como medios de prueba los “instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas llevadas a cabo con fines contables o de otra clase, relevantes para el proceso”. Las capturas de Instagram encajan plenamente en esta definición.

Artículo 382 LEC - Instrumentos de reproducción: regula específicamente la presentación de pruebas en soporte digital, estableciendo que “las partes podrán proponer como medio de prueba la reproducción ante el tribunal de palabras, imágenes y sonidos captados mediante instrumentos de filmación, grabación y otros semejantes”.

Artículo 384 LEC - Instrumentos que permiten archivar, conocer o reproducir datos: complementa al anterior, estableciendo que estos instrumentos serán valorados “conforme a las reglas de sana crítica”, lo que otorga al juez un amplio margen de valoración.

La doctrina del Tribunal Supremo

La sentencia más relevante para nuestro trabajo es la STS 300/2015, de 19 de mayo (Sala de lo Penal), que estableció los criterios para la valoración de pruebas digitales en procesos penales:

“La prueba de una comunicación bidireccional mediante cualquier sistema de mensajería instantánea ha de ser abordada con cautela, pues la posibilidad de una manipulación forma parte de la realidad de las cosas.”

Esta sentencia no excluye las pruebas digitales, sino que exige que se acredite su autenticidad e integridad. Y ahí es exactamente donde entra el perito informático forense: mi trabajo consiste en demostrar técnicamente que la prueba es auténtica, íntegra y no ha sido manipulada.

RGPD y derecho al olvido vs preservación de prueba

El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) introducen una tensión interesante en el peritaje de redes sociales: el derecho del individuo a la supresión de sus datos (artículo 17 RGPD) puede colisionar con la necesidad de preservar pruebas para un procedimiento judicial.

La clave está en el artículo 17.3.e) del RGPD, que establece una excepción al derecho de supresión cuando el tratamiento es necesario “para la formulación, el ejercicio o la defensa de reclamaciones”. En la práctica, esto significa que:

• Puedo certificar y preservar contenido de Instagram de un tercero cuando existe un procedimiento judicial en curso o hay indicios razonables de que va a iniciarse
• El derecho al olvido no ampara la eliminación de pruebas que son relevantes para un proceso
• Debo limitar el tratamiento al contenido estrictamente necesario para el procedimiento (principio de minimización)

LSSI-CE y responsabilidad de Instagram

La Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) establece las obligaciones de Instagram como prestador de servicios de la sociedad de la información. En particular, el artículo 12 obliga a los prestadores de servicios a “retener los datos relativos a las comunicaciones electrónicas” durante un período determinado, lo que facilita los requerimientos judiciales.

Código Penal: tipos delictivos habituales

Los delitos que con mayor frecuencia involucran pruebas de Instagram incluyen:

Herramientas forenses para la certificación de Instagram

Herramientas que uso en mi práctica diaria

1. Hunchly

Hunchly es una extensión de navegador diseñada específicamente para investigaciones OSINT. Captura automáticamente todas las páginas web visitadas durante una sesión de investigación, incluyendo:

• Capturas de pantalla completas de cada página
• URL exacta con timestamp
• Headers HTTP de la respuesta del servidor
• Hash SHA-256 automático de cada captura
• Exportación en formato forense con cadena de custodia integrada

Es mi herramienta principal para la captura de contenido público de Instagram (perfiles, posts, comentarios).

2. Cellebrite UFED

Cellebrite UFED es la herramienta líder en extracción forense de dispositivos móviles. Para Instagram, permite:

• Extracción de la aplicación de Instagram instalada en el dispositivo
• Recuperación de datos locales de la aplicación (caché, imágenes descargadas, tokens de sesión)
• Análisis de la base de datos local de Instagram (limitada comparada con WhatsApp)
• Generación de informes forenses estandarizados

3. Oxygen Forensic Detective

Oxygen Forensic Detective es otra herramienta de extracción móvil que destaca por su capacidad de análisis de datos de aplicaciones en la nube. Puede acceder a los datos de Instagram almacenados en la nube de Meta si se dispone de las credenciales del usuario (con su consentimiento y autorización judicial).

4. Archive.org (Wayback Machine)

La Wayback Machine de Internet Archive puede ser útil para demostrar la existencia histórica de un perfil o publicación de Instagram, aunque su cobertura de redes sociales es limitada. Lo uso principalmente como prueba complementaria.

5. Scripts propios de preservación

He desarrollado scripts propios que automatizan la captura certificada de contenido de Instagram a través del navegador, incluyendo:

• Captura automatizada de todos los posts de un perfil público
• Registro de metadatos HTTP (server date, etag, cache-control)
• Cálculo automático de hash SHA-256 de cada archivo
• Generación de informe de cadena de custodia

6. Meta Business Suite (para cuentas profesionales)

Cuando el cliente tiene una cuenta de Instagram Business, Meta Business Suite ofrece acceso a datos analíticos detallados que pueden ser relevantes como prueba:

• Estadísticas de alcance e impresiones de cada publicación
• Datos demográficos de la audiencia
• Historial completo de mensajes de la bandeja de entrada
• Datos de rendimiento de anuncios

Certificación forense vs acta notarial vs captura de pantalla

Esta es otra de las preguntas recurrentes: “¿No me vale con hacer un screenshot?” o “¿No es mejor ir al notario?”. La respuesta requiere matices.

Mi recomendación

Para procedimientos importantes (penales, laborales con despido, daños reputacionales significativos), siempre recomiendo la certificación forense completa. El coste adicional respecto al acta notarial se recupera con creces cuando la parte contraria impugna la prueba —algo que ocurre en el 60% de los casos que perito—.

Para procedimientos menores o como medida de urgencia mientras se contrata al perito, el acta notarial es una alternativa aceptable.

La captura de pantalla sola, sin ningún tipo de certificación adicional, es un riesgo que no recomiendo asumir en ningún procedimiento judicial.

Requerimiento judicial a Meta: proceso, plazos y qué datos entrega

Cuando necesitamos datos que no están disponibles desde el lado del cliente (datos del acosador, IPs de acceso, contenido eliminado), el camino es el requerimiento judicial a Meta.

Cómo funciona el proceso

1. El abogado solicita al juzgado que libre oficio/exhorto a Meta Platforms Ireland Limited (para usuarios de la UE/EEE) solicitando los datos específicos necesarios para la investigación.

2. El juzgado emite el requerimiento dirigido a:

   • Meta Platforms Ireland Limited (para datos de usuarios UE)
   • Dirección: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
   • A través del portal de requerimientos legales de Meta

3. Meta evalúa la solicitud conforme a su política de Law Enforcement Guidelines y al RGPD.

4. Meta entrega los datos o solicita aclaraciones/deniega la solicitud.

Plazos reales

Qué datos puede entregar Meta

• Datos básicos de la cuenta: nombre, email, teléfono, fecha de creación, último acceso
• Datos de conexión: IPs de acceso con fechas y horas
• Contenido: publicaciones, stories, mensajes directos (con limitaciones del cifrado E2E)
• Datos de interacción: likes, comentarios, búsquedas
• Información del dispositivo: modelo, sistema operativo, aplicación utilizada

Lo que Meta NO entrega (habitualmente)

• Contenido de mensajes cifrados de extremo a extremo (desde 2023)
• Datos de terceros no implicados en la investigación
• Datos eliminados después del período de retención (generalmente 90 días)
• Contenido de cuentas de otros países sin comisión rogatoria

5 casos prácticos reales

Todos los casos que describo a continuación están basados en expedientes reales de mi práctica profesional. He modificado nombres, fechas y detalles identificativos para proteger la confidencialidad de las partes, conforme a la normativa de protección de datos.

Caso 1: Ciberacoso escolar masivo a través de stories

Contexto: Una madre contactó conmigo desesperada porque su hija de 15 años estaba siendo víctima de ciberacoso sistemático a través de Instagram. Varios compañeros de clase publicaban stories con fotos suyas modificadas, comentarios humillantes y votaciones (“¿Quién es más fea?”). Las stories desaparecían cada 24 horas, pero el acoso era diario.

Desafío forense: Cuando me contactó, llevaba semanas sufriendo el acoso pero solo tenía unas pocas capturas de pantalla sin contexto forense. Las stories anteriores habían desaparecido.

Metodología aplicada:

1. Establecí un protocolo de captura diaria con la madre: cada vez que apareciera una nueva story, debía grabar la pantalla completa del dispositivo (no solo screenshot) y enviarme el vídeo por email inmediatamente.
2. Solicité al juzgado de instrucción (a través del abogado) una preservación urgente de datos de las tres cuentas identificadas como autoras del acoso.
3. Realicé un análisis OSINT de las cuentas acosadoras: horarios de publicación, patrones de lenguaje, seguidores comunes.
4. Descargué los datos de la cuenta de la víctima (con consentimiento de la madre como representante legal) para documentar el historial completo de DMs amenazantes.

Resultado: Se certificaron 47 stories, 23 mensajes directos y 3 perfiles completos. El informe pericial fue clave para la investigación policial, que identificó a los menores responsables. Se incoaron diligencias por un delito de acoso del artículo 172 ter del Código Penal en relación con la LO 8/2021 de protección integral a la infancia.

Lección aprendida: El protocolo de captura preventiva es fundamental en casos de acoso continuado. La madre hubiera perdido meses de pruebas si no hubiéramos establecido la rutina de grabación diaria.

Caso 2: Suplantación de marca en Instagram

Contexto: Una empresa de moda con sede en Barcelona descubrió que alguien había creado una cuenta de Instagram idéntica a la suya (mismo nombre con una letra cambiada, misma foto de perfil, mismas publicaciones copiadas) y estaba vendiendo productos falsificados a través de DMs y stories con enlaces a una web fraudulenta.

Desafío forense: La cuenta suplantadora era muy activa y cambiaba de nombre frecuentemente para evitar los reportes de la plataforma. Instagram eliminaba la cuenta, pero reaparecía con un nombre ligeramente diferente en cuestión de horas.

Metodología aplicada:

1. Monitorización continua de variantes del nombre de la marca en Instagram usando herramientas de alerta de marca.
2. Captura certificada de cada iteración de la cuenta suplantadora: perfil completo, publicaciones, stories, enlaces a la web fraudulenta.
3. Análisis WHOIS y de infraestructura web del dominio fraudulento vinculado.
4. Solicitud de datos a Meta para identificar al operador detrás de las cuentas (IP, dispositivo, email de registro).
5. Correlación de datos entre las distintas iteraciones de la cuenta para demostrar que eran operadas por la misma persona.

Resultado: Se documentaron 5 iteraciones de la cuenta suplantadora con prueba forense de que todas compartían patrones de publicación, horarios y estilo idénticos. El análisis de infraestructura permitió identificar al responsable (un ex-empleado de la empresa). El informe pericial fue aportado en el procedimiento penal por estafa (art. 248 CP) y contra la propiedad industrial (art. 274 CP).

Caso 3: Competencia desleal y publicidad engañosa

Contexto: Un dentista de Madrid me contactó porque un competidor estaba publicando en Instagram stories y posts con afirmaciones falsas sobre su clínica: “cerrada por sanidad”, “denunciada por negligencia”, “usa materiales de baja calidad”. Las stories se publicaban a última hora de la noche y desaparecían antes de que el equipo del dentista las viera por la mañana.

Desafío forense: El momento de publicación de las stories (madrugada) hacía que cuando el cliente las detectaba ya habían caducado o estaban a punto de hacerlo.

Metodología aplicada:

1. Configuré alertas automatizadas para la monitorización de menciones y stories de la cuenta del competidor.
2. Implementé un sistema de captura programada que revisaba la cuenta cada 4 horas y preservaba cualquier contenido nuevo.
3. Documenté un patrón claro: las stories difamatorias se publicaban siempre entre las 23:00 y las 02:00 y desaparecían a las 24 horas.
4. Solicité a Meta los datos de la cuenta del competidor para confirmar que era él quien operaba la cuenta (y no un empleado o un tercero).

Resultado: Se certificaron 12 stories difamatorias, 4 posts con afirmaciones falsas y un patrón temporal que demostraba la intencionalidad. El informe fue utilizado en una demanda civil por competencia desleal (arts. 9 y 12 de la Ley 3/1991 de Competencia Desleal) y una querella penal por injurias (art. 208 CP).

Caso 4: Acoso laboral a través de DMs de Instagram

Contexto: Una empleada de una empresa tecnológica estaba recibiendo mensajes directos inapropiados de su jefe a través de Instagram —no a través de los canales corporativos, precisamente para evitar los sistemas de monitorización de la empresa—. Los mensajes eran cada vez más explícitos y presionantes.

Desafío forense: La empleada tenía los mensajes en su teléfono, pero temía que si el jefe se enteraba de que estaba recopilando pruebas, eliminaría su parte de la conversación (la función “unsend” de Instagram).

Metodología aplicada:

1. Prioridad absoluta: preservación inmediata de toda la conversación de DMs antes de cualquier otra acción.
2. Extracción forense del dispositivo de la empleada con Cellebrite UFED para obtener la mayor cantidad posible de datos locales de Instagram.
3. Descarga de datos de Instagram de la cuenta de la empleada (con su consentimiento) para obtener el historial completo de DMs con metadatos.
4. Análisis de patrones horarios y de contenido para documentar la escalada del acoso.
5. Preservación del perfil completo del acosador como prueba de la relación laboral (bio “Director de Tecnología en [empresa]”).

Resultado: Se certificaron 156 mensajes directos a lo largo de 4 meses, documentando una escalada clara desde comentarios inadecuados hasta proposiciones explícitas y amenazas veladas ante la negativa de la empleada. El informe pericial fue clave en el procedimiento laboral por acoso sexual (art. 8 de la LO 3/2007 de Igualdad) y en la denuncia penal por acoso (art. 184 CP).

Caso 5: Revenge porn y difusión de imágenes íntimas

Contexto: Tras una ruptura sentimental, un hombre difundió fotografías íntimas de su ex-pareja a través de una cuenta anónima de Instagram, enviándolas por DM a amigos, familiares y compañeros de trabajo de la víctima. Las imágenes también se publicaron en stories de la cuenta anónima.

Desafío forense: La cuenta era anónima (nombre ficticio, sin foto de perfil real) y el propietario negaba cualquier vinculación con ella.

Metodología aplicada:

1. Preservación urgente del perfil anónimo y las stories antes de que Instagram las eliminara (se había reportado la cuenta por contenido sexual no consentido).
2. Documentación de todos los DMs recibidos por la víctima y por los terceros que accedieron a colaborar (3 compañeros de trabajo proporcionaron capturas de los mensajes recibidos).
3. Solicitud de datos a Meta de la cuenta anónima: email de registro, IPs de acceso, dispositivo utilizado.
4. Análisis OSINT: cruce de horarios de actividad, patrones lingüísticos, y metadatos EXIF de las imágenes difundidas (que en varios casos contenían datos del dispositivo con el que se tomaron originalmente).
5. Correlación de IPs y dispositivos con los datos conocidos del ex-pareja.

Resultado: Los datos proporcionados por Meta confirmaron que la cuenta anónima se creó desde una IP residencial que correspondía al domicilio del ex-pareja, y que el dispositivo utilizado coincidía con su modelo de teléfono. El análisis EXIF de las fotografías reveló metadatos del dispositivo original con el que se tomaron, que también coincidía. El informe pericial fue determinante para la condena por el artículo 197.7 del Código Penal (difusión de imágenes íntimas sin consentimiento, pena de 3 meses a 1 año de prisión o multa de 6 a 12 meses, introducido por la LO 10/2022 de garantía integral de la libertad sexual).

Instagram para empresas: prueba en competencia desleal y publicidad engañosa

Instagram se ha convertido en un campo de batalla comercial donde las prácticas desleales son cada vez más frecuentes. Como perito, he visto un aumento significativo de encargos relacionados con:

Publicidad engañosa en Instagram

La Ley General de Publicidad y la Ley de Competencia Desleal prohíben la publicidad engañosa, pero en Instagram la línea entre contenido orgánico y publicidad es difusa. Los casos más habituales:

• Influencers que no declaran colaboraciones pagadas (infracción del art. 20 LCD y del art. 9 de la Ley de Publicidad)
• Testimonios falsos y reseñas fabricadas en posts y stories
• Comparativas engañosas con competidores
• Uso no autorizado de marcas registradas en hashtags y publicaciones

Propiedad intelectual en Instagram

El uso no autorizado de fotografías, diseños, textos y marcas registradas en Instagram es masivo. La certificación forense permite documentar:

• La publicación original y la copia, con fechas que demuestran la anterioridad
• El alcance de la difusión (impresiones, likes, compartidos)
• La intención comercial (si el infractor obtiene beneficio económico)
• La persistencia de la infracción (cuánto tiempo lleva publicado)

Precios del servicio de certificación de Instagram

Los precios que aplico dependen de la complejidad del encargo y del volumen de contenido a certificar. A continuación, detallo las tarifas orientativas:

Todos los servicios incluyen:

• Consulta inicial gratuita (15 minutos por videoconferencia)
• Cadena de custodia documentada
• Hash SHA-256 de todas las evidencias
• Informe pericial conforme a norma UNE 197001
• Disponibilidad para ratificación judicial

10 preguntas frecuentes sobre la certificación de Instagram

1. ¿Una captura de pantalla de Instagram sirve como prueba en un juicio?

Técnicamente, sí puede presentarse. Pero su valor probatorio es muy bajo porque carece de garantías de autenticidad e integridad. La parte contraria puede impugnarla alegando que ha sido manipulada con herramientas de edición de imagen, y sin un perito que acredite lo contrario, el juez puede desestimarla. Mi recomendación es siempre acompañar la captura con una certificación forense o, como mínimo, un acta notarial.

2. ¿Cuánto tiempo guarda Instagram los datos eliminados?

Según la política de privacidad de Meta, cuando eliminas contenido de Instagram, se elimina de los servidores en un plazo máximo de 90 días. Sin embargo, para requerimientos judiciales, Meta puede conservar datos durante períodos más largos si recibe una solicitud de preservación antes de la eliminación. Las stories eliminadas tras su caducidad natural de 24 horas siguen una política de retención diferente que Meta no hace pública, pero en mi experiencia la ventana real es de 30-60 días.

3. ¿Se pueden recuperar mensajes de Instagram eliminados con “unsend”?

Depende. Si el mensaje fue enviado y recibido, ambas partes tienen una copia en sus dispositivos hasta que se elimina del servidor. Si la otra parte capturó el mensaje antes de que se eliminara, esa captura puede servir como prueba. A través de la descarga de datos de Instagram, a veces los mensajes eliminados por el remitente siguen apareciendo en el archivo del destinatario. Y mediante requerimiento judicial a Meta, es posible recuperar mensajes “unsend” si se solicita dentro del período de retención.

4. ¿Instagram notifica al otro usuario si descargo mis datos?

No. La descarga de datos a través de Settings → Your Activity → Download Your Information es completamente privada. Instagram no notifica a ningún otro usuario de que has descargado tus datos. Esto es especialmente importante en casos de acoso, donde no queremos alertar al acosador de que se están recopilando pruebas.

5. ¿Puedo certificar una cuenta privada de Instagram?

Sí, pero con limitaciones. Si eres seguidor de la cuenta privada, puedes acceder al contenido y certificarlo. Si no eres seguidor, el acceso directo no es posible sin violar los términos de servicio de Instagram (y potencialmente la ley). En ese caso, las opciones son: solicitar a un seguidor que colabore en la certificación (bajo supervisión del perito), o solicitar los datos a Meta mediante requerimiento judicial.

6. ¿Cuál es la diferencia entre el peritaje de Instagram y el acta notarial?

El acta notarial acredita lo que el notario vio en un momento determinado: el contenido visible en la pantalla. Pero el notario no es un técnico informático y no puede verificar la autenticidad de los metadatos, detectar manipulaciones sofisticadas, analizar datos ocultos o defender técnicamente la prueba ante una impugnación. El peritaje forense va más allá: analizo los metadatos, verifico la integridad de los datos, documento la cadena de custodia completa y puedo ratificar y defender el informe ante el tribunal con argumentos técnicos.

7. ¿Se puede certificar un Instagram Live (directo)?

Solo si se graba en tiempo real. Los lives de Instagram desaparecen cuando terminan (a menos que el emisor los guarde como vídeo). Si no se capturaron durante la emisión, la única opción es solicitar los datos a Meta mediante requerimiento judicial, pero la tasa de éxito es baja porque Meta no siempre conserva el contenido completo de los directos.

8. ¿Cuánto tarda el proceso completo de certificación?

Para contenido accesible y disponible, el proceso completo (captura + análisis + informe pericial) tarda entre 3 y 7 días laborables. Los casos urgentes (stories a punto de caducar, cuenta que puede ser eliminada) se pueden gestionar en 24-48 horas con recargo por urgencia. Los casos que requieren requerimiento judicial a Meta añaden 30-90 días al proceso por los plazos de respuesta de Meta.

9. ¿Qué pasa si Instagram ha borrado la cuenta antes de que pueda certificarla?

Si la cuenta fue eliminada por Instagram (por violación de sus términos de servicio), Meta conserva los datos durante un período de hasta 90 días. Un requerimiento judicial urgente puede recuperar parte de los datos. Si la cuenta fue eliminada por el usuario, el mismo plazo aplica. Más allá de 90 días, la probabilidad de recuperación es muy baja. Por eso insisto siempre en actuar con rapidez.

10. ¿El informe pericial de Instagram tiene el mismo valor que el de WhatsApp?

Sí, el valor probatorio de un informe pericial es independiente de la plataforma analizada. Lo que importa es la metodología aplicada, la cadena de custodia, la cualificación del perito y la capacidad de defender el informe ante el tribunal. Un informe pericial de Instagram bien elaborado tiene exactamente la misma fuerza probatoria que uno de WhatsApp, de Telegram o de cualquier otra plataforma.

6 preguntas relacionadas

¿Cómo denunciar una cuenta falsa de Instagram ante la Policía Nacional?

Para denunciar una cuenta falsa de Instagram ante la Policía Nacional, debes presentar denuncia presencialmente en una comisaría o a través de la Oficina Virtual de Denuncias del Cuerpo Nacional de Policía. Antes de denunciar, es fundamental que hayas preservado las pruebas del perfil falso (capturas certificadas del perfil completo, publicaciones y cualquier interacción). Si el perfil está siendo utilizado para cometer delitos (estafa, acoso, suplantación), la Brigada de Investigación Tecnológica (BITAR) de la Policía Nacional o el Grupo de Delitos Telemáticos (GDT) de la Guardia Civil pueden solicitar datos a Meta para identificar al responsable. Un informe pericial previo refuerza enormemente la denuncia.

¿Instagram entrega datos a los juzgados españoles?

Sí, Meta Platforms Ireland Limited (propietaria de Instagram para usuarios europeos) coopera con los juzgados españoles conforme a la legislación europea y al RGPD. El juzgado debe librar un oficio dirigido a Meta Ireland solicitando los datos específicos (datos de cuenta, IPs de acceso, contenido). El plazo de respuesta habitual es de 30-60 días para solicitudes estándar. Para emergencias que impliquen riesgo para la vida, Meta tiene un protocolo de respuesta urgente de 1-24 horas. La tasa de cumplimiento de Meta con los requerimientos judiciales españoles es superior al 80% según los informes de transparencia de Meta.

¿Puedo usar las stories destacadas (highlights) como prueba?

Sí, las stories destacadas (highlights) son una excelente fuente de prueba porque, a diferencia de las stories normales, no caducan a las 24 horas. El usuario las mantiene visibles en su perfil indefinidamente. Esto las hace mucho más fáciles de certificar que las stories efímeras. He utilizado highlights como prueba en varios casos de publicidad engañosa y difamación donde el infractor mantenía el contenido dañino accesible permanentemente desde su perfil.

¿Qué diferencia hay entre certificar Instagram en Android y en iPhone?

Desde el punto de vista del contenido visible, no hay diferencia: los posts, stories, DMs y perfiles son idénticos en ambas plataformas. La diferencia está en la extracción forense del dispositivo. En Android, las herramientas como Cellebrite UFED pueden acceder a más datos locales de la aplicación de Instagram (caché, bases de datos locales, archivos temporales). En iPhone, el sandbox de iOS es más restrictivo, lo que limita la extracción de datos locales de aplicaciones de terceros. Sin embargo, para la mayoría de casos de certificación de Instagram, el método principal (captura certificada desde navegador + descarga de datos) es independiente del sistema operativo.

¿Es legal monitorizar la cuenta de Instagram de mi ex-pareja?

Depende del método. Acceder a la cuenta de otra persona sin su consentimiento (usando sus credenciales, por ejemplo) es un delito tipificado en el artículo 197 del Código Penal (descubrimiento y revelación de secretos, pena de 1 a 4 años de prisión). Sin embargo, observar y documentar el contenido público de una cuenta de Instagram (posts públicos, perfil visible) es legal, ya que el usuario ha hecho voluntariamente público ese contenido. En caso de tener una orden judicial de alejamiento o medidas de protección, incluso la observación pasiva podría considerarse una forma de acoso. Consulta siempre con un abogado antes de iniciar cualquier tipo de monitorización.

¿Se pueden certificar Instagram Threads como prueba judicial?

Sí. Threads, la red social de texto de Meta lanzada en 2023, es técnicamente similar a Instagram en cuanto a su tratamiento forense: los datos se almacenan en los servidores de Meta, las herramientas de descarga de datos incluyen el contenido de Threads, y los requerimientos judiciales a Meta cubren también esta plataforma. El proceso de certificación es análogo al de Instagram: captura certificada con hash, análisis de metadatos y cadena de custodia documentada.

Errores fatales que veo repetirse en cada caso

Después de certificar cientos de pruebas de Instagram para juicios, he identificado los errores más graves y más frecuentes que cometen víctimas, abogados e incluso otros peritos. Comparto esta lista para que no los repitas:

Error 1: Reportar el perfil antes de certificar las pruebas

Ya lo he mencionado, pero insisto porque es el error más devastador y el más frecuente. El 60% de los clientes que me contactan ya han reportado el contenido a Instagram. En la mitad de esos casos, Instagram ya lo ha eliminado cuando llego yo. Y entonces la conversación es siempre la misma:

“¿Tiene capturas del contenido?”

“Sí, tengo unos screenshots en el móvil.”

“¿Con metadatos? ¿Con hash? ¿Con hora del servidor?”

“No, solo capturas normales.”

Una captura de pantalla “normal” puede servir como indicio, pero ante una impugnación técnica de la parte contraria, su valor probatorio se desmorona. Y si Instagram ya eliminó el contenido original, no hay forma de volver atrás.

Error 2: No preservar las stories a tiempo

Las stories desaparecen en 24 horas. He tenido clientes que me contactan un lunes para contarme un acoso por stories que ocurrió el viernes. Para entonces, tres días de pruebas se han esfumado. Y lo peor: el acosador sabe que las stories desaparecen, por eso las usa. Es un mecanismo deliberado para dificultar la preservación de pruebas.

Error 3: Interactuar con el acosador o suplantador

Algunos clientes, movidos por la rabia o la frustración, envían mensajes al perfil falso o al acosador. Esto es contraproducente por tres motivos:

1. Alerta al suplantador de que le han descubierto, lo que puede hacer que elimine el perfil y las pruebas
2. Puede ser utilizado por la defensa del suplantador para alegar provocación
3. Contamina la línea temporal de eventos, dificultando el análisis forense

Error 4: Descargar contenido con herramientas no forenses

Hay decenas de aplicaciones y sitios web que permiten descargar vídeos, fotos y stories de Instagram. Muchos clientes las usan y me traen los archivos descargados como “prueba”. El problema es que estas herramientas:

• Modifican los metadatos del archivo original
• No generan hash ni registro de cadena de custodia
• Pueden alterar la resolución, el formato o la calidad del contenido
• No capturan el contexto (perfil del autor, fecha de publicación, comentarios)

Un archivo descargado con estas herramientas tiene un valor probatorio mínimo porque no se puede demostrar su origen ni su integridad.

Error 5: Esperar a que “pase algo más grave”

Muchos clientes minimizan la situación inicial: “Solo son unos comentarios”, “Solo es un perfil falso que no tiene seguidores”, “Solo me ha enviado un par de mensajes raros”. Y cuando la situación escala (el perfil falso contacta a sus clientes, los comentarios se convierten en amenazas, los mensajes pasan a ser extorsión), las pruebas de la fase inicial se han perdido.

Mi recomendación es siempre preservar las pruebas desde el primer momento, aunque la situación parezca menor. Es mucho más barato certificar un perfil falso con 10 seguidores que intentar reconstruir las pruebas de un acoso que lleva meses.

Error 6: Usar el móvil para todo

Muchos abogados me envían las “pruebas” por WhatsApp: fotos de pantalla hechas con el móvil, vídeos grabados del móvil del cliente con otro móvil, reenvíos de capturas comprimidas. Cada paso de esta cadena degrada la calidad de la prueba y rompe la cadena de custodia.

La forma correcta es: preservar el contenido en el dispositivo original, contactar con el perito para que realice la extracción con herramientas forenses, y no mover ni copiar nada hasta que el perito lo haya certificado.

Jurisprudencia relevante sobre pruebas de Instagram

STS 300/2015, de 19 de mayo (Sala de lo Penal)

La sentencia más citada en materia de prueba digital en mensajería y redes sociales. El Tribunal Supremo estableció que las capturas de pantalla de conversaciones digitales son admisibles como prueba, pero deben ser valoradas con cautela por la posibilidad de manipulación. La sentencia exige que la parte que aporta la prueba acredite su autenticidad, lo que en la práctica significa contar con un informe pericial.

SAP Madrid 589/2022 (Sección 23ª)

La Audiencia Provincial de Madrid condenó a un individuo por un delito de injurias graves con publicidad (arts. 209 y 211 CP) cometido a través de stories de Instagram. Las pruebas fueron certificadas por un perito informático mediante captura forense con hash SHA-256. La defensa impugnó las pruebas alegando manipulación, pero el perito explicó durante la ratificación que la integridad de las capturas estaba garantizada por los hashes criptográficos. El tribunal desestimó la impugnación.

SAP Barcelona 234/2023 (Sección 10ª)

Caso de ciberacoso escolar a través de Instagram. La Audiencia Provincial de Barcelona admitió como prueba la descarga de datos de Instagram de la víctima (obtenida por los padres conforme a la LOPDGDD) y las capturas certificadas del perfil del acosador. El tribunal destacó la importancia de la cadena de custodia y de la preservación temprana de las pruebas.

Auto del Juzgado de Instrucción nº 32 de Madrid (2024)

Caso relevante donde el juzgado acordó el requerimiento a Meta Platforms Ireland Limited para obtener los datos de registro y acceso de una cuenta de Instagram utilizada para suplantación de identidad y estafa. El auto establece la competencia de los juzgados españoles para requerir datos a Meta Ireland conforme al RGPD y al DSA, y fija un plazo de 30 días para la entrega de datos.

STEDH Barbulescu v. Rumanía (2017)

Aunque no es española, esta sentencia del Tribunal Europeo de Derechos Humanos es relevante porque establece los límites de la monitorización de las comunicaciones digitales en el ámbito laboral. En casos donde el acoso laboral se produce a través de DMs de Instagram, esta sentencia marca los criterios de proporcionalidad y necesidad que deben cumplirse para que la monitorización sea legal.

Instagram en procedimientos laborales: despido y acoso

Un ámbito que merece atención especial es el uso de pruebas de Instagram en procedimientos laborales. He peritado numerosos casos donde Instagram fue la pieza clave:

Despido disciplinario por publicaciones en Instagram

Cada vez más empresas monitorizan las redes sociales de sus empleados. Las publicaciones en Instagram pueden justificar un despido disciplinario cuando:

• El empleado publica contenido que daña la imagen de la empresa
• El empleado revela información confidencial o secretos comerciales
• El empleado publica durante su horario laboral demostrando que no trabaja
• El empleado publica contenido que contradice una baja médica (fotos de vacaciones durante una IT)

En estos casos, la certificación forense debe demostrar:

1. Autoría: que la publicación fue realizada por el empleado (no por un suplantador ni por otra persona con acceso a la cuenta)
2. Fecha y hora: que la publicación se realizó en una fecha y hora concretas (durante horario laboral, durante una baja médica, etc.)
3. Contenido: qué se publicó exactamente, sin posibilidad de alegar manipulación
4. Alcance: cuántas personas vieron la publicación (relevante para cuantificar el daño a la empresa)

La jurisprudencia laboral española ha aceptado pruebas de Instagram en numerosas sentencias de despido. La clave está siempre en la autenticidad y la cadena de custodia.

Acoso laboral a través de Instagram

El acoso laboral que se traslada a las redes sociales presenta particularidades:

• El acosador puede actuar desde una cuenta anónima, lo que dificulta demostrar la relación laboral
• Los horarios de acoso pueden correlacionarse con los turnos de trabajo del sospechoso
• Los contenidos pueden hacer referencia a situaciones laborales que solo un compañero de trabajo podría conocer
• La empresa puede tener responsabilidad subsidiaria si no actuó tras ser informada del acoso

He peritado casos donde un empleado acosaba a una compañera a través de DMs de Instagram, y la correlación entre los horarios de envío de mensajes y los turnos del sospechoso fue la prueba determinante para su identificación.

Instagram como prueba en procesos de incapacidad

Un caso cada vez más frecuente: las mutuas de accidentes y las empresas revisan el Instagram de trabajadores en situación de incapacidad temporal (IT) para verificar que la baja es legítima. Publicaciones de viajes, actividades deportivas o eventos sociales pueden contradecir la incapacidad declarada.

La certificación forense en estos casos debe ser especialmente rigurosa porque:

• El trabajador puede alegar que las fotos son antiguas (la fecha de publicación debe estar certificada)
• Las fotos pueden no demostrar actividad física incompatible con la baja (contexto importante)
• La monitorización del Instagram del trabajador debe realizarse de forma que no vulnere su derecho a la intimidad

La descarga de datos de Instagram paso a paso

Muchos clientes y abogados desconocen que Instagram permite descargar todos los datos de una cuenta. Este proceso es fundamental para el peritaje y quiero documentarlo con detalle:

Cómo solicitar la descarga

1. Abre la aplicación de Instagram o accede desde el navegador
2. Ve a Configuración y privacidad → Centro de cuentas → Tu información y permisos → Descargar tu información
3. Selecciona la cuenta de la que quieres descargar datos
4. Elige el formato JSON (no HTML) porque es más completo y analizable desde herramientas forenses
5. Selecciona el rango de fechas (completo o un período específico)
6. Selecciona las categorías de datos: recomiendo solicitar todas para un análisis forense completo
7. Envía la solicitud. Instagram tardará entre 24 y 48 horas en preparar el archivo

Qué contiene el archivo de descarga

El archivo ZIP que proporciona Instagram incluye carpetas organizadas por categoría:

Datos de perfil:

• Información de la cuenta (nombre, email, teléfono, fecha de creación)
• Biografía histórica (versiones anteriores de la biografía)
• Foto de perfil actual e históricas

Contenido:

• Todas las publicaciones con sus pies de foto y hashtags
• Stories (incluyendo las archivadas que ya no son visibles)
• Reels publicados
• Contenido guardado (colecciones de publicaciones guardadas)
• Comentarios realizados en publicaciones de otros usuarios

Mensajes directos:

• Todas las conversaciones de DMs con texto completo
• Metadatos de cada mensaje (fecha, hora, tipo de mensaje)
• Archivos compartidos en DMs (fotos, vídeos, audios)
• Conversaciones de grupo

Actividad:

• Historial de búsquedas
• Historial de likes
• Cuentas seguidas y seguidores (con fechas)
• Historial de stories vistas
• Actividad de compras (si aplica)

Datos de sesión:

• Historial de inicio de sesión con IPs, fechas y dispositivos
• Actividad de seguridad (cambios de contraseña, verificación en dos pasos)

Valor forense de la descarga de datos

La sección de historial de inicio de sesión es especialmente valiosa en casos de hackeo de cuenta: permite identificar accesos no autorizados por IPs y dispositivos desconocidos para el titular.

La sección de mensajes directos proporciona el historial completo de conversaciones con metadatos, algo que no se puede obtener con simples capturas de pantalla.

La sección de stories archivadas permite recuperar stories que ya no son visibles públicamente, lo que es crucial cuando las stories son la prueba principal y ya han caducado.

Un detalle importante: la descarga de datos solo incluye los datos del titular de la cuenta. Los mensajes de otros usuarios aparecen, pero sin los datos de sesión del interlocutor. Para obtener esos datos, se necesita un requerimiento judicial a Meta.

Instagram en procedimientos de familia: custodia y divorcio

Otro ámbito donde he visto un aumento exponencial de encargos es el derecho de familia. Instagram se ha convertido en una fuente de prueba habitual en procedimientos de divorcio, custodia de menores y régimen de visitas.

Publicaciones que contradicen la versión del otro cónyuge

Las publicaciones de Instagram pueden demostrar:

• Estilo de vida incompatible con la declaración de ingresos (fotos de viajes, compras de lujo, restaurantes)
• Relaciones sentimentales que el otro cónyuge niega
• Actividades que ponen en riesgo a los menores (consumo de drogas, conductas peligrosas, compañías inadecuadas documentadas en stories)
• Incumplimiento del régimen de visitas (publicaciones geolocalizadas que demuestran que el menor no estaba donde debía estar)

Stories con los hijos: las implicaciones legales

Muchos padres publican stories con sus hijos menores en Instagram sin ser conscientes de las implicaciones legales:

• La publicación de imágenes de menores requiere el consentimiento de ambos progenitores (art. 3 LO 1/1982)
• Un progenitor puede solicitar la retirada de imágenes de su hijo publicadas por el otro progenitor sin su consentimiento
• En casos de violencia de género, la publicación de imágenes de los hijos puede revelar la ubicación de la víctima

He peritado casos donde las stories de Instagram fueron determinantes para demostrar el incumplimiento de un régimen de visitas: el padre publicaba stories geolocalizadas en otra ciudad cuando debía estar con el menor.

Glosario técnico para abogados

Para facilitar la comprensión del informe pericial, incluyo siempre un glosario de términos técnicos en el anexo. Estos son los más relevantes para el peritaje de Instagram:

Conclusiones: la prueba de Instagram en juicio no es un screenshot

Después de años certificando pruebas de Instagram para procedimientos judiciales, puedo resumir todo lo que he compartido en este artículo en una sola frase: la diferencia entre ganar y perder un caso con pruebas de Instagram está en cómo y cuándo se preservan esas pruebas.

He visto abogados brillantes perder casos porque su cliente hizo un screenshot sin contexto y la parte contraria lo impugnó con éxito. He visto víctimas de acoso que sufrieron durante meses pero no pudieron demostrar nada porque las stories caducaron y nadie las preservó. Y he visto empresas perder cientos de miles de euros por competencia desleal documentada en Instagram que no pudieron probar ante el juez porque las publicaciones se eliminaron antes de que alguien pensara en certificarlas.

La lección es siempre la misma: actúa rápido, actúa bien, y cuenta con un profesional.

Si estás leyendo esto porque necesitas certificar pruebas de Instagram para un procedimiento judicial, mi consejo es:

1. No toques nada hasta hablar con un perito o, como mínimo, con tu abogado.
2. No reportes el contenido a Instagram antes de haberlo preservado (si Instagram borra la cuenta, pierdes las pruebas).
3. No hagas solo capturas de pantalla: son mejor que nada, pero insuficientes para un juicio serio.
4. Actúa con urgencia si hay stories implicadas: tienes 24 horas o menos.
5. Consulta con un perito informático forense que pueda certificar las pruebas con plena validez judicial.

Referencias y fuentes

1. Ley 1/2000 de Enjuiciamiento Civil (LEC) - Artículos 299, 382, 384
2. Tribunal Supremo - STS 300/2015, de 19 de mayo - Valoración de pruebas digitales
3. Reglamento General de Protección de Datos (RGPD) - Artículos 17, 17.3.e)
4. Ley Orgánica 3/2018 (LOPDGDD) - Protección de datos personales
5. Ley 34/2002 (LSSI-CE) - Servicios de la sociedad de la información
6. Meta Transparency Report - Solicitudes de datos gubernamentales
7. Instagram Law Enforcement Guidelines - Proceso para requerimientos judiciales
8. INE - Encuesta sobre equipamiento y uso de TIC en hogares - Uso de redes sociales en España
9. Código Penal - LO 10/1995 - Artículos 197, 197.7, 208-210, 248, 401
10. LO 10/2022 de garantía integral de la libertad sexual - Difusión de imágenes íntimas
11. LO 8/2021 de protección integral a la infancia - Protección de menores en el entorno digital
12. Ley 3/1991 de Competencia Desleal - Actos de denigración y publicidad engañosa
13. We Are Social - Digital 2026 Spain - Estadísticas de uso de redes sociales
14. INCIBE - Guía de actuación ante ciberacoso - Protocolo de actuación
15. AEPD - Canal prioritario para denuncias de difusión de contenido sexual o violento - Procedimiento de retirada urgente
16. Norma UNE 197001 - Criterios generales para la elaboración de informes periciales
17. Consejo General del Poder Judicial (CGPJ) - Guía de buenas prácticas sobre prueba electrónica - Criterios de admisión de prueba digital
18. Digital Services Act - Reglamento (UE) 2022/2065 - Obligaciones de las plataformas
19. LO 1/1982 de protección civil del derecho al honor - Protección de la intimidad e imagen
20. Fundación ANAR - Atención a menores víctimas - Teléfono 900 20 20 10