Certificar WhatsApp para juicio: guía 2026 (350€-700€)

Las conversaciones de WhatsApp se han convertido en prueba habitual en los juicios civiles y laborales. No existe una cifra oficial que lo mida —el CGPJ publica actividad judicial, no composición probatoria—, pero son ya una prueba frecuente en los pleitos de familia y de lo social. Y cuando perjudican a la otra parte, se impugnan: basta que la contraparte alegue manipulación con algún indicio concreto para que la prueba quede en el aire si no se acreditó su autenticidad. Certificar correctamente un WhatsApp antes de presentarlo ante un tribunal es la diferencia entre sostener tu prueba y perderla.

Esta guía explica paso a paso cómo certificar conversaciones de WhatsApp para un juicio en España, comparando los tres métodos disponibles, con costes reales, jurisprudencia actualizada y los errores que debes evitar a toda costa.

TL;DR: resumen rápido

Por qué las capturas de pantalla NO valen como prueba

El Tribunal Supremo, en la STS 300/2015, de 19 de mayo (Sala Segunda; ROJ STS 2047/2015 · ECLI:ES:TS:2015:2047), fijó una cautela general que sigue citándose en 2026: la prueba de una conversación de mensajería instantánea —en aquel caso, de Tuenti, no de WhatsApp— debe abordarse «con todas las cautelas», porque los archivos digitales pueden manipularse. No declaró que toda captura carezca de valor: en aquel asunto consideró autenticada la conversación por otros medios de corroboración. Lo que sí se sostiene es que una captura por sí sola puede quedar sin fuerza probatoria cuando su autenticidad se cuestiona de forma fundada.

La razón es clara. El Tribunal Supremo argumentó tres puntos fundamentales:

1. Facilidad de manipulación: existen aplicaciones como WhatsFake, Fake Chat Conversations y editores gráficos que permiten crear conversaciones de WhatsApp completamente falsas con facilidad.
2. Imposibilidad de verificación: una captura de pantalla no permite comprobar si el contenido ha sido alterado, eliminado parcialmente o sacado de contexto.
3. Ausencia de metadatos: la imagen no contiene los metadatos técnicos (timestamps de la base de datos, identificadores de mensaje, hashes) necesarios para verificar la autenticidad.

Esto no significa que las capturas sean siempre inadmisibles, y conviene situar bien la cronología porque circula al revés. El matiz no llega en 2025: lo fija la STS 375/2018, de 19 de julio (Sala Segunda; ROJ STS 2949/2018 · ECLI:ES:TS:2018:2949), que descartó cualquier presunción iuris tantum de falsedad — la pericia no es precisa cuando no existe duda razonable sobre la autenticidad. Las resoluciones posteriores, la STS 116/2025, de 13 de febrero (ROJ STS 634/2025 · ECLI:ES:TS:2025:634) y la STS 629/2025, de 3 de julio (ROJ STS 3341/2025 · ECLI:ES:TS:2025:3341), reiteran ese criterio; no lo relajan.

Lo que decide el caso no es la fecha de la sentencia sino la calidad de la impugnación: una negativa genérica —«eso es falso»— no desactiva la prueba, mientras que una impugnación que señala indicios concretos de manipulación sí obliga a acreditar la autenticidad. Y como la contraparte impugnará en cuanto la conversación le perjudique, la certificación forense es lo que permite sostener la autenticidad cuando ese debate se abre; no garantiza el resultado, pero coloca la prueba en la mejor posición para ser valorada. El recorrido completo de esa línea está en el análisis de la jurisprudencia de 2026 sobre certificación de WhatsApp.

Análisis Técnico Profundo: El Corazón de la Prueba Digital

Para entender por qué una captura de pantalla es insuficiente, debemos bajar al nivel de los bits. WhatsApp almacena su información en bases de datos relacionales SQLite. No es un simple archivo de texto que se pueda “copiar y pegar” con garantías.

Estructura SQLite de msgstore.db (Android)

En dispositivos Android, la base de datos principal es msgstore.db. Su esquema arrastra más de quince años de evolución de la aplicación —y por eso cambia entre versiones—. Las tablas que sostienen un peritaje son estas:

1. message (o messages en esquemas heredados): contiene el cuerpo del mensaje, el timestamp (en milisegundos Unix), el estado de envío (pendiente, enviado, recibido, leído) y las claves foráneas a otras tablas. El nombre y la estructura dependen de la versión, por lo que el informe debe identificar la versión de WhatsApp y listar las tablas realmente presentes.
2. chat (llamada chat_list en versiones antiguas, y expuesta como vista chat_view): almacena el listado de conversaciones, su orden y los punteros al último mensaje de cada una. Que el nombre de la tabla dependa de la versión de la aplicación no es un detalle menor: un informe que describe un esquema que ese terminal no tiene delata que nadie abrió la base de datos.
3. jid: (Jabber ID) Contiene los identificadores únicos de cada contacto o grupo. Es fundamental para desvincular el “Nombre de contacto” (que cualquiera puede editar en su agenda) del identificador real de la red de WhatsApp.
4. message_media: Si el mensaje incluye una foto, audio o vídeo, esta tabla contiene la ruta local del archivo, su tamaño en bytes, el hash del archivo y la URL de descarga (si aún existe en los servidores de WhatsApp).

Estructura SQLite de ChatStorage.sqlite (iOS)

En el ecosistema Apple, la estructura varía ligeramente. La tabla principal se denomina ZWAMESSAGE. Los campos críticos incluyen:

• ZTEXT: El contenido textual.
• ZMESSAGEDATE: La fecha en formato Core Data (segundos desde el 1 de enero de 2001).
• ZFROMJIDSTR: El identificador del remitente.

Análisis de metadatos técnicos (Campos clave)

Un peritaje serio analiza campos que el usuario nunca ve:

• key_id: el identificador que WhatsApp asigna a cada mensaje y que viaja con él por la red. Su utilidad forense no está en el valor en sí —es aleatorio, no se deduce del contenido— sino en que un mismo mensaje suele conservar el mismo key_id en emisor y receptor: cotejar ambos terminales, cuando se dispone de ellos, refuerza la prueba. Es un indicio que debe validarse sobre la versión concreta de la base de datos, no una regla universal.
• status: define el estado de entrega y lectura. Alterarlo a mano puede dejar la fila incoherente con los registros asociados (receipt_user, message_quoted), que rara vez se retocan a la vez; es una anomalía que investigar sobre el esquema real, no una prueba automática.
• _id frente a timestamp: el _id es el orden de inserción en SQLite y el timestamp la fecha que se muestra. En una base de datos que solo ha crecido con el uso normal, ambos avanzan juntos. Un mensaje con _id alto y fecha antigua está insertado fuera de ese orden: es un indicio que investigar —no una prueba por sí solo—, porque SQLite permite asignar el identificador de fila de forma explícita y la sincronización entre dispositivos vinculados puede reordenar la inserción del historial reciente. Se contrasta con el esquema y con otros artefactos antes de concluir que hubo edición manual.

El Reto del Cifrado: Signal Protocol

WhatsApp utiliza el Signal Protocol para el cifrado de extremo a extremo. Esto significa que los mensajes viajan cifrados por la red. Sin embargo, una vez que llegan al dispositivo, se descifran y se almacenan en la base de datos local (msgstore.db).

Conviene no confundir dos cosas que se citan como si fueran una sola. En Android, la base de datos viva —/data/data/com.whatsapp/databases/msgstore.db— es SQLite en claro: lo que la protege no es un cifrado propio de WhatsApp, sino el aislamiento entre aplicaciones y el cifrado del propio sistema (FBE), y por eso llegar hasta ella exige acceso privilegiado al terminal. Los ficheros msgstore.db.crypt14 y .crypt15 son las copias de seguridad, no la base de datos activa: viven en el almacenamiento compartido y sí están cifrados.

La distinción decide el método. Para descifrar una copia crypt14 hace falta el fichero key que reside en /data/data/com.whatsapp/files/key, al que solo se llega con las mismas garantías que a la base de datos viva. Y las copias crypt15 —las de la copia de seguridad cifrada de extremo a extremo— no se abren con ese fichero: requieren la clave de 64 dígitos o la contraseña que solo tiene el titular de la cuenta, que debe facilitarla voluntariamente. Prometer la lectura de un backup crypt15 sin esa clave es prometer algo que no se puede cumplir.

Herramientas Forenses Profesionales vs. Métodos Caseros

No todas las herramientas son iguales. En un juicio, el software utilizado debe ser reconocido por la comunidad científica y forense.

Marco Legal Exhaustivo: El Derecho detrás de la Prueba

Presentar un WhatsApp no es solo una cuestión técnica; es un acto procesal regulado por diversas leyes en España.

Ley de Enjuiciamiento Civil (LEC)

• Art. 299.2: admite «los medios de reproducción de la palabra, el sonido y la imagen, así como los instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas». Aquí encaja el WhatsApp.
• Art. 326: es el precepto decisivo y conviene leerlo en su redacción vigente, porque cambió con la Ley 6/2020. Su apartado 3 ya no habla de «firma electrónica», sino de impugnar la «autenticidad, integridad, precisión de fecha y hora u otras características» de un documento electrónico acreditadas por un servicio electrónico de confianza no cualificado del Reglamento (UE) 910/2014 (eIDAS), y remite al apartado 2. Y su apartado 4 contiene lo que de verdad interesa: si se usó un servicio de confianza cualificado, se presume que el documento reúne la característica cuestionada, «la carga de realizar la comprobación corresponderá a quien haya presentado la impugnación» y las costas de esa comprobación corren de su cuenta si resulta negativa.
• Art. 335.1: «Cuando sean necesarios conocimientos científicos, artísticos, técnicos o prácticos para valorar hechos o circunstancias relevantes en el asunto o adquirir certeza sobre ellos, las partes podrán aportar al proceso el dictamen de peritos que posean los conocimientos correspondientes». Es la norma que da entrada al perito informático, y es de la LEC, no de la LECrim.
• Art. 382.1: las partes podrán proponer como medio de prueba la reproducción ante el tribunal de palabras, imágenes y sonidos captados mediante instrumentos de filmación, grabación y otros semejantes.

Ley de Enjuiciamiento Criminal (LECrim)

En el ámbito penal, la regulación es más estricta debido a los derechos fundamentales en juego.

• Arts. 588 ter a) y siguientes: regulan la interceptación de las comunicaciones telefónicas y telemáticas. Un perito debe asegurar que la extracción no vulnera el secreto de las comunicaciones (art. 18.3 CE).
• Arts. 326, 334 y 338: recogida, descripción y conservación de los efectos del delito. Son los preceptos en los que se apoya la cadena de custodia en instrucción — y conviene no confundirlos con sus homónimos de la LEC, que numeran distinto y regulan otra cosa.

Código Penal (CP)

• Art. 197: Tipifica el delito de descubrimiento y revelación de secretos. Acceder al WhatsApp de otra persona sin su consentimiento es un delito grave. Por ello, un perito solo certifica dispositivos cuyo propietario ha dado consentimiento expreso o existe orden judicial.

Reglamento General de Protección de Datos (RGPD)

El peritaje de WhatsApp implica tratar datos de carácter personal.

El perito trata datos personales, eso no se discute. Lo que sí se discute, y el corpus no debería zanjar, es en qué condición. El art. 4.7 del RGPD define al responsable como quien «determine los fines y medios del tratamiento», y el art. 4.8 al encargado como quien «trate datos personales por cuenta del responsable».

La consecuencia práctica es la que importa: si el perito fuera encargado, haría falta un contrato del art. 28 que le vincule y le imponga las instrucciones del cliente sobre el tratamiento. Y ahí está la fricción, porque el perito no analiza por cuenta de nadie: el objeto de su dictamen lo fija el juzgado o el encargo, pero los medios y el método los determina él, bajo su propia responsabilidad profesional y con deber de objetividad (art. 335.2 LEC) — que es justamente lo contrario de actuar siguiendo instrucciones.

Lo prudente en un encargo es pactarlo por escrito en la hoja de encargo, en vez de presuponerlo: si el cliente exige contrato de encargado, se firma; si el perito actúa como responsable, se documenta la base jurídica y el deber de secreto. Lo que no conviene es dar por resuelta una calificación que la propia AEPD trata caso por caso.

En cualquier caso, el tratamiento de categorías especiales de datos que aparezcan en una conversación se ampara en el art. 9.2.f del RGPD —formulación, ejercicio o defensa de reclamaciones—. El informe pericial debe ser proporcional y limitarse a los mensajes pertinentes para el caso, aplicando el principio de minimización de datos.

Metodología Extendida: La Norma ISO 27037

Un peritaje sin metodología es papel mojado. En mi despacho seguimos estrictamente la norma ISO/IEC 27037:2012 (Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital).

Doce escenarios y qué hace concluyente la prueba en cada uno

Caso 1: Despido Disciplinario por Insultos en Grupo de Empresa

Contexto: Una empresa despide a un empleado tras recibir capturas de pantalla de un grupo de WhatsApp donde el empleado insultaba gravemente a la directiva. Desafío: El empleado alega que las capturas son montajes realizados con “Fake Chat”. Solución: Se realiza un peritaje del teléfono del administrador del grupo. Se extrae la base de datos y se verifica el JID del emisor, confirmando que el número asociado al mensaje coincide con el del empleado despedido. El hash de la extracción acredita que el contenido no se ha alterado desde que salió del terminal. Qué lo hace concluyente: el JID es el identificador de red y no se edita desde la agenda, a diferencia del nombre que muestra la captura. Es lo que separa «este mensaje lo escribió ese número» de «en la pantalla aparecía ese nombre».

Caso 2: Reclamación de Cantidad entre Particulares (Préstamo)

Contexto: El demandante reclama 5.000 € prestados a un amigo. La única prueba es un mensaje: “Ya he recibido los 5.000, te los devuelvo el mes que viene”. Desafío: El demandado borró el mensaje de su móvil y dice que nunca existió. Solución: Extracción del teléfono del demandante. Aunque el mensaje se borrara en el terminal del demandado, en el del otro interlocutor sigue en msgstore.db. Se certifica su integridad. Qué lo hace concluyente: una conversación tiene dos copias y borrar la propia no borra la ajena. Es el error de cálculo más repetido de quien elimina un mensaje comprometedor.

Caso 3: Amenazas en el Ámbito Familiar (Violencia de Género)

Contexto: La víctima presenta capturas de amenazas de muerte recibidas por WhatsApp. Desafío: El investigado alega que la víctima ha manipulado el historial para perjudicarle. Solución: Peritaje urgente del teléfono de la víctima. Los mensajes eliminados con “Eliminar para todos” dejan en la base de datos del receptor un registro de sistema —el aviso de mensaje eliminado— con su fecha y su emisor. Qué lo hace concluyente: el rastro de la eliminación es, en sí mismo, un dato. Acredita que hubo un mensaje y quién lo retiró, aunque el contenido ya no esté; y el peritaje urgente importa porque ese registro también se pierde con el uso del terminal.

Caso 4: Modificación de Medidas de Custodia

Contexto: Un progenitor alega que el otro no cumple con los horarios de recogida y aporta mensajes de WhatsApp. Desafío: Impugnación de la prueba por “sacar de contexto” los mensajes. Solución: Se certifica la conversación completa en lugar del fragmento aportado, con su secuencia y sus fechas. Qué lo hace concluyente: el art. 348 LEC manda valorar el dictamen según la sana crítica, y un extracto se vuelve contra quien lo aporta en cuanto la otra parte enseña lo que falta. Aportar la conversación entera es una decisión táctica, no solo técnica.

Caso 5: Estafa en Compraventa de Vehículo entre Particulares

Contexto: El comprador recibe un coche con el motor averiado. El vendedor dijo por WhatsApp: “El motor está nuevo, recién revisado”. Desafío: El vendedor cambió de número de teléfono y dice que ese chat no es suyo. Solución: Se vincula el número de teléfono con el JID de WhatsApp y se coteja con los datos del contrato de compraventa. Qué lo hace concluyente: cambiar de número no borra el historial del otro terminal. El JID que consta en la conversación certificada es el que estaba activo cuando se escribió el mensaje, y el contrato lo ata a una persona.

Caso 6: Acoso Laboral (Mobbing)

Contexto: Una trabajadora alega que su superior le envía mensajes fuera de horario con contenido inapropiado. Desafío: El superior niega la autoría alegando que le “hackearon” el móvil. Solución: Análisis forense del terminal del superior: se comprueba si hay aplicaciones de acceso remoto o control instaladas, sesiones de WhatsApp vinculadas en otros dispositivos y actividad compatible con un uso ajeno en las fechas señaladas. Qué lo hace concluyente: la alegación de «me hackearon» se comprueba, no se cree ni se descarta. Aquí no hay dirección IP que consultar —WhatsApp no la conserva en el terminal, y quien la ofrezca en un informe está afirmando lo que no puede ver—; lo que sí hay es el registro de dispositivos vinculados y el inventario de aplicaciones instaladas, que es donde aparece o no aparece el acceso remoto.

Caso 7: Revelación de Secretos de Empresa

Contexto: Un ex-empleado se lleva la base de datos de clientes y contacta con ellos por WhatsApp. Desafío: Demostrar que los mensajes se enviaron usando datos sustraídos. Solución: Se coteja la agenda del dispositivo del ex-empleado con la base de datos de la empresa y se sitúa en el tiempo la fecha del primer contacto con cada uno. Qué lo hace concluyente: lo que prueba el origen no es la coincidencia de nombres, sino la de errores. Una agenda copiada arrastra las mismas erratas y los mismos duplicados que el fichero de la empresa, y esa coincidencia no se explica por casualidad.

Caso 8: Impago de Alquiler y Abandono de Local

Contexto: El inquilino avisa por WhatsApp que deja el local y entrega las llaves en el buzón. Desafío: El propietario dice que nunca recibió ese aviso y reclama meses adicionales. Solución: Certificación del mensaje en el móvil del inquilino, con el estado de entrega y lectura que consta en su base de datos. Qué lo hace concluyente: el doble check azul acredita que el mensaje llegó al terminal del destinatario y se abrió. Conviene ser exacto con el alcance: esos estados los guarda el propio terminal del emisor, el perito no accede a los registros del servidor de WhatsApp —eso exigiría un requerimiento judicial a la compañía— y la lectura acredita la apertura del chat, no que una persona concreta lo leyera.

Caso 9: Competencia Desleal

Contexto: Una empresa detecta que un socio está desviando clientes a una sociedad paralela. Desafío: Las conversaciones ocurren en un grupo de WhatsApp “secreto”. Solución: Extracción del teléfono de un miembro del grupo que aporta su dispositivo voluntariamente. El peritaje recupera mensajes eliminados con las instrucciones de desvío. Qué lo hace concluyente: el consentimiento de quien entrega el terminal es lo que sostiene la prueba. Un grupo tiene tantas copias como participantes, y basta que uno la aporte legítimamente; obtenerla de otro modo convierte la mejor evidencia en prueba ilícita, porque el art. 11.1 LOPJ dispone que «no surtirán efecto las pruebas obtenidas, directa o indirectamente, violentando los derechos o libertades fundamentales».

Caso 10: Falsa Acusación de Agresión

Contexto: Un investigado sostiene que existió una invitación previa que la otra parte niega. Desafío: El mensaje ya no está en el terminal de quien lo envió. Solución: Peritaje del móvil del investigado, donde el mensaje recibido sigue registrado junto con la ubicación compartida y su fecha. Qué lo hace concluyente: la misma asimetría del caso 2, vista desde el otro lado — el receptor conserva lo que el emisor borró. Y la ubicación compartida es un dato estructurado con su propio sello de tiempo, no una captura de pantalla.

Caso 11: Injurias en Grupo de Padres de Colegio

Contexto: Un profesor es difamado en un grupo numeroso. Desafío: Identificar quién inició el bulo. Solución: Peritaje de varios teléfonos aportados por sus titulares. Al comparar las bases de datos se localiza el mensaje original y su emisor por el JID, aunque varios participantes hubieran borrado el chat. Qué lo hace concluyente: el key_id suele conservarse en los distintos terminales para un mismo mensaje, lo que, cuando se dispone de varias copias, permite cotejarlas y localizar el origen. Es lo que hace que borrar el chat propio no impida, en muchos casos, reconstruir de dónde salió.

Caso 12: Cumplimiento Contractual en Construcción

Contexto: Un constructor sostiene que el cliente aceptó cambios de materiales por WhatsApp. Desafío: El cliente afirma que las fotos enviadas no correspondían a lo instalado. Solución: Análisis de las imágenes enviadas: hash de cada archivo y comparación con las que obran en el dispositivo de origen. Qué lo hace concluyente: el hash permite decir si la foto que se recibió es exactamente la misma que se envió, que es una afirmación técnica sólida. Lo que el hash no dice es dónde ni cuándo se tomó: WhatsApp elimina los metadatos EXIF al enviar, así que situar la imagen en una obra concreta exige otra prueba.

Comparativa de Métodos y Validez

Mega FAQ: 25+ Preguntas sobre Certificación de WhatsApp

1. ¿Es legal certificar un WhatsApp de otra persona?

Solo si tienes su consentimiento expreso por escrito o si existe una orden judicial que te autorice en el marco de una investigación. Acceder sin permiso es un delito de descubrimiento y revelación de secretos (Art. 197 CP).

2. ¿Qué pasa si el otro borró el mensaje para todos?

WhatsApp deja un rastro en la base de datos SQLite aunque el contenido sea borrado. Un perito a menudo puede recuperar el contenido si no ha pasado mucho tiempo y el espacio en disco no ha sido sobrescrito.

3. ¿Sirve de algo el PDF que genera WhatsApp al exportar chat?

Para un juicio, tiene muy poco valor. Es un archivo de texto plano (.txt) que cualquier persona puede editar en el Bloc de Notas en 5 segundos. Carece de firmas digitales y metadatos.

4. ¿Puedo certificar mensajes de WhatsApp Web?

Es preferible hacerlo del teléfono. Los dispositivos vinculados (Web y Desktop) reciben y almacenan localmente parte del historial cifrado, pero con distinto alcance según la plataforma, por lo que certificar el navegador o el equipo obliga a describir qué datos estaban sincronizados y sus limitaciones. En general, el terminal móvil aporta la copia más completa y con mayor valor probatorio.

5. ¿Cuánto dura la validez de un informe pericial?

La validez es indefinida, pero el informe se refiere al estado del dispositivo en el momento de la extracción. Por eso es vital certificar cuanto antes.

6. ¿Necesito dejar mi teléfono en el laboratorio?

Normalmente no. La extracción dura entre 1 y 4 horas. Una vez hecha la copia forense, te llevas tu teléfono y el perito trabaja sobre la copia.

7. ¿El perito leerá todos mis mensajes personales?

Un perito profesional aplica el principio de confidencialidad y minimización. Solo se analizan y extraen los chats relevantes para el objeto del peritaje definido en la hoja de encargo.

8. ¿Qué es el Hash y por qué es tan importante?

Es un algoritmo matemático que resume un archivo en una cadena de caracteres única. Es la garantía de que el informe que lee el juez se basa en datos que no han cambiado desde que salieron del móvil.

9. ¿Puedo presentar el peritaje en una demanda laboral?

Sí, es muy común en casos de acoso, horas extras no pagadas o instrucciones de trabajo fuera de horario.

10. ¿Qué diferencia hay entre una extracción lógica y una física?

La lógica copia los archivos visibles (como un explorador de archivos). La física, cuando el dispositivo la admite, copia el almacenamiento a bajo nivel (incluido el espacio no asignado), lo que puede permitir recuperar datos borrados según el modelo y el estado del soporte.

11. ¿Se pueden certificar notas de voz?

Sí. El perito extrae el archivo de audio original (.opus o .m4a), certifica su hash y lo transcribe en el informe para facilitar la lectura del juez.

12. ¿Y si los mensajes están en la nube (iCloud/Google Drive)?

También se pueden certificar. Herramientas como Oxygen Forensic permiten descargar y analizar backups de la nube, manteniendo la cadena de custodia.

13. ¿Puede el abogado de la otra parte pedir mi teléfono para revisarlo?

Sí, mediante una diligencia de exhibición, pero siempre bajo control judicial y, preferiblemente, en presencia de un perito para evitar manipulaciones.

14. ¿Qué ocurre si pierdo el teléfono después de certificarlo?

Nada grave, siempre que el perito haya guardado la imagen forense y el hash. El informe sigue siendo válido y la prueba está preservada en la copia del perito.

15. ¿Cuánto cuesta aproximadamente el servicio?

Un peritaje básico de 1-2 conversaciones parte de los 350€. Los casos con recuperación de borrados, varios dispositivos o gran volumen se presupuestan de forma individual; puedes consultar el detalle en precios.

16. ¿El perito tiene que ir al juicio?

El perito interviene en la vista cuando una parte lo solicita y el tribunal admite esa intervención (art. 347 LEC). La impugnación del informe no convierte la asistencia en automática, aunque suele hacerla conveniente y motivar la citación del perito para ratificar el dictamen y contestar a las preguntas.

17. ¿Se pueden certificar Telegram o Signal?

Sí, la metodología es la misma, pero conviene precisar en qué se diferencian, porque suele contarse al revés. Los chats secretos de Telegram sí se guardan en el terminal —cifrados y ligados a ese dispositivo—; lo que no hacen es sincronizarse con la nube ni aparecer en otro móvil de la misma cuenta. La consecuencia práctica es la contraria a la que se supone: la copia que existe está en el dispositivo, y si ese dispositivo se pierde o se borra, no hay ninguna otra de la que tirar. En Signal ocurre algo parecido, con la base de datos local cifrada por una clave del propio terminal.

18. ¿Sirve un peritaje hecho con un software gratuito de internet?

No es recomendable. Que una herramienta sea gratuita o comercial no determina por sí solo la validez de la prueba: lo decisivo es validar la versión y el método, documentar las limitaciones y preservar la cadena de custodia. Un trabajo sin esas garantías es más fácil de impugnar.

19. ¿Qué es la norma UNE 71506?

UNE 71506:2013 especificó una metodología para el análisis forense de evidencias electrónicas, pero AENOR la marca como anulada desde el 19 de febrero de 2026, por lo que no debe presentarse como norma vigente. La norma de referencia para los informes periciales es la UNE 197001:2019, que sigue en vigor y fija los criterios generales de su elaboración (es una norma distinta, con otro objeto).

20. ¿Se pueden certificar las fotos enviadas?

Sí, incluyendo sus metadatos EXIF (si los tiene, aunque WhatsApp suele eliminarlos al enviar) y el hash de la imagen.

21. ¿Puedo certificar un WhatsApp si el teléfono está roto?

Sí, si la placa base y el chip de memoria están intactos, un perito de hardware puede realizar una extracción mediante técnicas de “Chip-Off” o JTAG.

22. ¿El notario es más importante que el perito?

No. Son complementarios. El notario da fe pública de un hecho, pero el perito aporta el conocimiento técnico para asegurar que ese hecho no es un engaño tecnológico.

23. ¿Qué es un “perito de parte”?

Es el perito contratado por una de las partes en conflicto. Aunque lo pague una parte, su deber es con la verdad y la objetividad (Art. 335.2 LEC).

24. ¿Se puede saber si un mensaje fue editado?

WhatsApp permite editar mensajes e identifica visualmente los editados, pero no muestra el historial de ediciones. El perito puede analizar la base de datos y los artefactos en busca de rastros de una edición; recuperar el texto anterior no siempre es posible y depende de la versión, el sistema y el método de extracción.

25. ¿Qué pasa si el teléfono es de empresa?

La empresa puede certificarlo si existe una política previa de uso de medios tecnológicos que advierta al empleado de que el terminal es para uso profesional y puede ser monitorizado.

26. ¿Cómo contacto con un perito fiable?

Busca un perito con formación técnica específica en informática forense, certificaciones reconocidas en seguridad y análisis forense digital, metodología conforme a la norma UNE 197001:2019 e ISO/IEC 27037, y referencias verificables de casos previos en tu jurisdicción.

Tablas de Comparación de Jurisdicciones y Herramientas

Tabla A: qué dice cada fuente, y de qué sala viene

Toda la jurisprudencia sobre autenticidad de la mensajería que se cita aquí es de la Sala Segunda (penal) —el civil y el social la aplican por analogía, no porque exista una línea propia—, y conviene decirlo, porque etiquetar una sentencia como «civil» o «laboral» por el pleito en que se invoca es lo que produce citas que no resisten una comprobación.

Tabla B: Herramientas de Extracción Forense

(MVT no figura como extractor: es un conjunto para analizar adquisiciones en busca de indicios de compromiso, no un extractor lógico general de WhatsApp.)

Bibliografía y Fuentes de Referencia

1. Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil (texto consolidado). Boletín Oficial del Estado.
2. Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal (texto consolidado). Boletín Oficial del Estado.
3. ISO/IEC 27037:2012. Information technology — Security techniques — Guidelines for identification, collection, acquisition and preservation of digital evidence.
4. UNE 71506:2013. Metodología para el análisis forense de las evidencias electrónicas. AENOR. (Anulada por AENOR el 19 de febrero de 2026; se cita como antecedente, no como norma vigente.)
5. Sentencia del Tribunal Supremo (Sala Segunda) nº 300/2015, de 19 de mayo. Ponente: Manuel Marchena Gómez. ROJ STS 2047/2015 · ECLI:ES:TS:2015:2047. Resolvió una conversación de Tuenti; fija la cautela general sobre mensajería instantánea.
6. Sentencia del Tribunal Supremo (Sala Segunda) nº 375/2018, de 19 de julio. Ponente: Juan Ramón Berdugo Gómez de la Torre. Recurso 1461/2017. ROJ STS 2949/2018 · ECLI:ES:TS:2018:2949.
7. Ayers, R., Brothers, S. & Jansen, W. (2014). NIST Special Publication 800-101 Revisión 1: Guidelines on Mobile Device Forensics. National Institute of Standards and Technology.
8. WhatsApp. Security Whitepaper — descripción técnica del cifrado de extremo a extremo.
9. Casey, E. (2011). Digital Evidence and Computer Crime. Academic Press.
10. Carrier, B. (2005). File System Forensic Analysis. Addison-Wesley.
11. Hoog, A. (2011). Android Forensics: Investigation, Analysis and Mobile Security for Google Android. Syngress.
12. Levin, J. (2012). Mac OS X and iOS Internals: To the Apple’s Core. Wiley.
13. Consejo General del Poder Judicial — Estadística Judicial. No consta una guía específica del CGPJ de buenas prácticas sobre prueba digital; los criterios provienen de la LEC, la LECrim y la jurisprudencia de las salas. El CGPJ sí publica guías sobre otras materias —por ejemplo, la Guía para la celebración de actuaciones judiciales telemáticas de su Comisión Permanente— y dicta instrucciones como la 2/2026 sobre inteligencia artificial.
14. AEPD. La protección de datos en las relaciones laborales. Versión actualizada en diciembre de 2025.
15. Tamma, R. & Tindall, D. (2015). Learning Android Forensics. Packt Publishing.
16. Mahalik, H. (2016). Learning iOS Forensics. Packt Publishing.
17. Reglamento (UE) 2016/679 (RGPD). Parlamento Europeo y del Consejo.
18. Ley Orgánica 3/2018 (LOPDGDD). Protección de Datos Personales y garantía de los derechos digitales.
19. ISO/IEC 27041:2015. Guidance on assuring suitability and adequacy of incident investigative method.
20. ISO/IEC 27042:2015. Guidelines on the analysis and interpretation of digital evidence.
21. INTERPOL. Global Guidelines for Digital Forensics Laboratories. Procedimientos para establecer y gestionar un laboratorio forense digital y directrices técnicas para el tratamiento de la evidencia electrónica.
22. SWGDE (Scientific Working Group on Digital Evidence). Documentos publicados — buenas prácticas de referencia en adquisición y tratamiento de evidencia de dispositivos móviles.

Para ver el catálogo de servicios, plazos y casuística por jurisdicción, consulta el hub completo de peritaje WhatsApp.

Este artículo ha sido redactado por Jonathan Izquierdo, perito informático forense, ex-CTO con más de 20 años en el sector tecnológico y ejercicio pericial desde 2025, en toda España. Última revisión: 7 de septiembre de 2026.