Cuanto tarda un informe pericial informatico: plazos reales 2026

El 34% de las pruebas periciales informáticas presentadas en juzgados españoles llegan fuera del plazo procesal establecido, según datos del Consejo General del Poder Judicial (CGPJ). Esta demora no solo retrasa el procedimiento: puede provocar la inadmision de la prueba y la pérdida del caso.

Despues de elaborar más de 300 informes periciales a lo largo de mi carrera como perito informático forense, puedo decirte con precision cuanto tarda cada tipo de informe, que factores aceleran o retrasan el proceso, y como evitar que los plazos arruinen tu estrategia procesal. En esta guía comparto los tiempos reales basados en mi experiencia directa, los plazos legales de las cuatro jurisdicciones principales y las estrategias concretas que uso con mis clientes para que ningun informe llegue tarde al juzgado.

Por que los plazos importan tanto en un procedimiento judicial

Siempre digo a mis clientes: contratarme 3 semanas antes del juicio es como estudiar la noche antes del examen. Se puede hacer, pero el resultado nunca es el mismo que si hubieras empezado con tiempo.

En la práctica procesal española, un informe pericial informático que llega tarde puede tener consecuencias devastadoras para la parte que lo aporta. No es una exageracion: he visto casos perdidos exclusivamente porque la prueba pericial no llego a tiempo. Y cuando digo “perdidos”, me refiero a sentencias firmes en contra que podrían haberse evitado con una simple planificación de dos semanas más de margen.

Tres casos que ilustran por que la planificación es crítica

Caso 1: el informe que llego 48 horas tarde. Un despacho de abogados me contacto para un peritaje de correos electrónicos en un caso de competencia desleal. El plazo del art. 337.1 LEC exigia presentar el dictamen con 5 días de antelacion al juicio. El abogado me contrato con 10 días de margen, lo cual en teoria era suficiente. Pero el cliente tardo 4 días en entregarme el portatil. Trabaje en el informe durante 5 días consecutivos, incluyendo fin de semana, y lo entregue 2 días después del plazo. El juez lo inadmitio. La demanda fue desestimada. El cliente perdio un pleito de 180.000 euros no por falta de pruebas, sino por falta de prevision.

Caso 2: el juez que no concedio prorroga. En un procedimiento penal por estafa informática, el letrado de la defensa solicito al juez instructor una ampliacion de plazo para que yo pudiera completar el análisis de un servidor con 3 TB de datos. El juez denego la solicitud argumentando que la parte habia tenido 6 meses desde la incoacion para preparar la prueba. Tecnicamente, tenia razón. En la práctica, el abogado me habia llamado faltando 3 semanas para el fin de la instrucción. Conseguimos entregar un informe preliminar, pero no pudimos analizar el 40% de los datos del servidor. Esas evidencias, que probablemente contenian información exculpatoria, nunca se presentaron ante el tribunal.

Caso 3: la procrastinacion que costo 25.000 euros. Una empresa de e-commerce sufrio un ataque ransomware en octubre de 2025. Su abogado me contacto en noviembre para preparar un informe de cara a la reclamación al seguro cyber. Le di un plazo de 3 semanas y un presupuesto de 2.000 euros. El abogado lo consulto con su cliente, que decidio “esperar un poco”. Me volvieron a llamar en febrero de 2026, cuando la aseguradora habia abierto un plazo de 15 días para presentar la documentación técnica. Tuve que activar el servicio express, con dos analistas trabajando en paralelo, y el coste final fue de 3.500 euros. Ademas, la calidad del análisis se resintio porque algunos logs del servidor habian sido sobreescritos en los 3 meses de espera.

La leccion es siempre la misma: el tiempo es un recurso no renovable en los procedimientos judiciales. Y la paradoja es que, en la mayoria de los casos, el retraso se podría haber evitado con una sola decisión: contactar al perito antes.

Lo que he aprendido de los casos que salieron mal

Cada informe que llega tarde me ensena algo. Estas son las tres lecciones que más repito a mis clientes nuevos:

Primera leccion: El plazo real de un informe pericial no empieza cuando me contratas. Empieza cuando tengo el dispositivo en mis maños. Si tardas 2 semanas en entregarme el móvil, son 2 semanas pérdidas que ningun servicio express puede recuperar.

Segunda leccion: Los jueces no son flexibles con los plazos periciales. Pueden serlo con otros aspectos del procedimiento, pero la aportacion de prueba pericial tiene momentos procesales rigidos. He visto jueces que denegaron aplazamientos incluso cuando el informe estaba listo y solo faltaba la firma digital. “El plazo es el plazo”, me dijo un magistrado una vez. Y tiene razón.

Tercera leccion: Un informe pericial hecho con prisa es un informe vulnerable. La parte contraria va a buscar fisuras en tu dictamen, y un análisis apresurado siempre tiene más fisuras que uno elaborado con tiempo. He ratificado informes express que resistieron el contrainterrogatorio, pero también he visto informes ajenos que se desmoronaron porque el perito no tuvo tiempo de verificar sus propias conclusiones.

Consecuencias procesales concretas de un informe tardio

La Ley de Enjuiciamiento Civil (LEC) establece momentos procesales concretos para la aportacion de prueba pericial, y los tribunales los aplican con rigor creciente:

• Jurisdicción civil: El dictamen pericial debe acompañarse con la demanda o la contestación (art. 336 LEC). Si no esta listo, se puede anunciar y aportar con al menos 5 días de antelacion al juicio (art. 337.1 LEC). Este plazo es preclusivo
• Jurisdicción penal: El juez de instrucción fija el plazo para la emision del dictamen, que suele oscilar entre 10 y 30 días hábiles según la complejidad (art. 478 LECrim)
• Jurisdicción laboral: La prueba pericial debe proponerse con 5 días de antelacion al acto de juicio oral (art. 82.4 LRJS)
• Jurisdicción contencioso-administrativa: El perito designado tiene 15 días para emitir dictamen salvo que el tribunal fije plazo distinto (art. 60.4 LJCA)

Un informe fuera de plazo no solo se arriesga a la inadmision: genera desconfianza en el tribunal sobre la diligencia de la parte que lo presenta. Y esa desconfianza, aunque no se refleje en el auto de inadmision, puede pesar en la valoración de la prueba cuando el juez redacta la sentencia.

Plazos reales por tipo de informe pericial informático

Los tiempos de elaboración varian significativamente según el tipo de análisis forense requerido. Despues de más de 300 informes, estos son los plazos reales que manejo en mi práctica profesional. No son plazos teoricos: son los que comunico a mis clientes en la primera consulta.

Certificación WhatsApp simple

Plazo: 3-5 días | Precio orientativo: 350 EUR

El tipo de informe más demandado y el más rápido de elaborar. Consiste en certificar la autenticidad de conversaciones de WhatsApp en un único dispositivo. Mi proceso es el siguiente:

• Dia 1: Recepcion del dispositivo, documentación fotografica del estado, verificación de modelo y número de serie. Inicio de la adquisición forense
• Dia 2: Extracción de la base de datos de WhatsApp (msgstore.db en Android, ChatStorage.sqlite en iOS). Verificación de la integridad de los registros mediante hashes SHA-256
• Dia 3: Contraste de metadatos (timestamps, IDs de mensaje, estados de entrega). Identificación de las conversaciones relevantes para el caso
• Dia 4: Redaccion del dictamen con capturas verificadas, cadena de custodía y conclusiones
• Dia 5: Revision final, firma digital y entrega al cliente

Lo que puede alargar el plazo: conversaciones muy extensas (más de 50.000 mensajes), necesidad de recuperar mensajes eliminados, o dispositivos con versiones de WhatsApp muy antiguas que usan formatos de base de datos distintos. Tambien influye si el dispositivo tiene actualizaciones pendientes que bloquean la extracción.

Certificación WhatsApp compleja multi-dispositivo

Plazo: 7-10 días | Precio orientativo: 500 EUR

Cuando necesito cruzar conversaciones entre dos o más dispositivos (por ejemplo, el móvil del demandante y el del demandado tras una orden judicial), el proceso se complica considerablemente. Tengo que adquirir ambos dispositivos de forma independiente, verificar que los mensajes coinciden en ambas bases de datos, y documentar discrepancias si las hay.

He tenido casos donde un mensaje aparecia como “entregado” en un dispositivo pero no figuraba en el otro, lo cual requirio un análisis adicional de los servidores de WhatsApp via requerimiento judicial. En otro caso, un mensaje clave habia sido eliminado en uno de los dispositivos pero pude recuperarlo de la base de datos de respaldo.

Las complicaciones más frecuentes en este tipo de certificación:

• Dispositivos con diferentes sistemás operativos (Android e iOS) que usan formatos de base de datos distintos
• Conversaciones de grupo donde cada participante tiene una copia local con metadatos ligeramente diferentes
• Mensajes reenviados que pierden los metadatos originales y dificultan la trazabilidad
• Dispositivos entregados en fechas diferentes, lo que obliga a mantener dos cadenas de custodía independientes

Certificación email/phishing

Plazo: 5-7 días | Precio orientativo: 400 EUR

El análisis de correos electrónicos requiere examinar las cabeceras completas (headers) para verificar el recorrido del mensaje, los servidores SMTP por los que transito, las firmás DKIM/SPF/DMARC, y la ausencia de manipulación. En casos de phishing, además analizo los enlaces maliciosos, las páginas de destino (si siguen activas) y el dominio remitente para documentar la suplantacion de identidad.

Mi flujo de trabajo para correos electrónicos:

• Dia 1-2: Exportacion de los correos en formato EML o MSG desde el cliente de correo original. Verificación de las cabeceras completas (Received, X-Mailer, DKIM-Signature, Authentication-Results)
• Dia 3-4: Análisis del recorrido del mensaje por los servidores SMTP. Verificación de las firmás DKIM, SPF y DMARC. En casos de phishing, investigación del dominio remitente (whois, DNS, historico)
• Dia 5-6: Análisis de enlaces y adjuntos maliciosos en sandbox aislado. Documentación de la suplantacion si la hay
• Dia 7: Redaccion del informe con diagrama del recorrido del correo, verificación de autenticidad y conclusiones

Lo que complica el proceso: servidores de correo corporativos con configuraciones atipicas (Exchange on-premise con reglas de transporte que modifican cabeceras), necesidad de acceder al servidor de correo directamente (no solo al cliente de escritorio), correos con adjuntos que contienen malware y requieren análisis en sandbox, o correos que han pasado por multiples servidores de reenvio que anadem complejidad a la trazabilidad.

Análisis forense móvil básico

Plazo: 10-15 días | Precio orientativo: 800 EUR

Un análisis forense básico de un smartphone incluye la adquisición completa del dispositivo, la extracción de los datos más relevantes (llamadas, SMS, WhatsApp, fotos, ubicaciones GPS) y un informe centrado en los hechos relevantes para el caso. No incluye análisis de aplicaciones de terceros ni recuperación de datos eliminados en profundidad.

Es el informe que recomiendo cuando el abogado sabe exactamente que busca y en que fechas. Si me dicen “necesito las conversaciones de WhatsApp de enero a marzo y los registros de llamadas de ese periodo”, puedo acotar el análisis y entregar en 10 días sin problemas.

Lo que incluye un análisis básico y lo que no:

Esta distincion es importante porque muchos clientes piden un “análisis completo” cuando en realidad solo necesitan una certificación de WhatsApp. Ajustar el alcance al mínimo necesario permite cumplir plazos más ajustados y reducir el coste.

Análisis forense móvil completo

Plazo: 15-25 días | Precio orientativo: 1.200 EUR

El análisis completo abarca la totalidad del dispositivo: todas las aplicaciones, bases de datos, historiales de navegación, registros de ubicacion, datos eliminados recuperables, análisis de artefactos del sistema operativo (logs, caches, thumbnails) y correlación temporal de todos los eventos. Es el equivalente digital a registrar un domicilio completo en lugar de buscar un documento concreto.

La diferencia con el básico no es solo de volumen: es de profundidad. En un análisis completo puedo detectar patrones que no son evidentes a simple vista, como que el dispositivo fue manipulado antes de su entrega (factory reset parcial, desinstalacion selectiva de aplicaciones, borrado de conversaciones específicas).

Un análisis completo típico genera entre 200.000 y 2.000.000 de artefactos digitales que hay que filtrar, clasificar y analizar. Las herramientas automatizadas hacen el trabajo pesado, pero la interpretacion y la selección de lo relevante requiere criterio profesional y conocimiento del caso. He dedicado jornadas enteras a revisar 50.000 fotos en busca de las 3 imagenes relevantes para el caso.

Las fases de un análisis forense móvil completo:

• Adquisición (1-2 días): Imagen forense completa con herramienta Cellebrite UFED o similar
• Procesamiento (2-3 días): Indexacion, extracción de artefactos, recuperación de datos eliminados
• Análisis primario (5-8 días): Revision sistemática de todas las fuentes de datos
• Correlación (3-5 días): Cruce de datos entre diferentes aplicaciones, verificación de cronologias, detección de inconsistencias
• Documentación (3-5 días): Redaccion del informe con capturas, tablas de eventos y conclusiones
• Revision (1-2 días): Control de calidad y verificación de hashes

Análisis forense ordenador

Plazo: 15-30 días | Precio orientativo: 1.500 EUR

Los ordenadores suelen tener discos duros de mayor capacidad que los móviles (500 GB a 2 TB es habitual), lo que incrementa significativamente el tiempo de adquisición y análisis. Un disco de 1 TB tarda entre 8 y 12 horas en clonarse bit a bit, y el análisis posterior de un volumen de esa magnitud requiere días de trabajo con herramientas como Autopsy, X-Ways Forensics o EnCase.

Factores que alargan el plazo: cifrado BitLocker o FileVault (requiere la clave o técnicas de recuperación), discos danados con sectores defectuosos (la clonacion puede tardar días), multiples particiones o sistemás operativos instalados, y la presencia de maquinas virtuales que requieren análisis independiente.

Diferencias de plazo según el sistema operativo:

Un caso típico de análisis forense de ordenador que me encuentro con frecuencia: un empleado que se lleva información confidencial de la empresa. El análisis implica revisar que archivos se copiaron a dispositivos USB (Windows Event Logs + Registry), que correos se enviaron a cuentas personales (archivos PST/OST), que servicios cloud se usaron (historial de navegación), y si se intento borrar las huellas (herramientas de borrado, vaciado de papelera, eliminación de logs).

Análisis forense servidor/cloud

Plazo: 20-40 días | Precio orientativo: 2.500 EUR+

El peritaje de servidores y entornos cloud es el más complejo y el que más variables tiene. En un servidor físico, el volumen de datos suele ser enorme (4-16 TB en configuraciones RAID habituales) y la adquisición debe hacerse sin interrumpir el servicio en muchos casos. En entornos cloud (AWS, Azure, Google Cloud), la dificultad anade la necesidad de solicitar snapshots, logs de acceso y configuraciones de red al proveedor, que puede tardar semanas en responder.

He trabajado en peritajes de infraestructura cloud donde solo la fase de recopilación de evidencia (solicitar y recibir datos de Amazon Web Services) consumio 15 días. Despues de eso, todavia quedaba el análisis técnico.

Plazos según el tipo de entorno:

En entornos cloud, la recopilación de evidencia tiene una complejidad adicional: los datos pueden estar distribuidos en multiples regiones geograficas, los logs tienen periodos de retención limitados (CloudTrail retiene 90 días por defecto), y los snapshots de volumenes pueden consumir un espacio de almacenamiento considerable que alguien tiene que pagar durante el análisis.

Informe pericial ransomware

Plazo: 10-20 días | Precio orientativo: 2.000 EUR

Los casos de ransomware tienen una particularidad: la urgencia suele ser máxima en las primeras 48-72 horas (mientras se negocia con los atacantes o se intenta la recuperación), pero el informe pericial para la denuncia o la reclamación al seguro puede elaborarse con más calma. Mi trabajo incluye identificar la variante de ransomware, documentar el vector de entrada, evaluar el alcance del cifrado, analizar si hubo exfiltración de datos previa (doble extorsion) y emitir un informe que sirva tanto para la denuncia ante la Policia Nacional o Guardía Civil como para la reclamación a la aseguradora.

El factor más determinante en el plazo es si la empresa preservo las evidencias correctamente o si, en el panico del incidente, formatearon servidores y destruyeron pruebas. He visto empresas que pagaron el rescate y después formatearon todo “para empezar de cero”, destruyendo las evidencias que necesitabamos para la denuncia.

Lo que incluye un informe pericial de ransomware completo:

• Identificación de la variante y familia de ransomware (LockBit, BlackCat, Akira, etc.)
• Reconstruccion del vector de entrada (phishing, RDP expuesto, vulnerabilidad explotada)
• Cronologia del ataque: desde el acceso inicial hasta el cifrado, incluyendo movimiento lateral
• Evaluación del alcance: sistemás afectados, datos cifrados, datos potencialmente exfiltrados
• Análisis de la nota de rescate y comunicaciones con los atacantes (si las hubo)
• Evaluación de la respuesta al incidente: que se hizo bien y que se hizo mal
• Recomendaciones de prevención y mitigación para evitar reincidencia

Contrainforme/contraperitaje

Plazo: 15-25 días | Precio orientativo: 1.000 EUR

Cuando un cliente me pide revisar y rebatir un dictamen pericial existente, necesito tiempo para estudiar el informe original en profundidad, verificar su metodología, intentar reproducir sus análisis cuando es posible, y redactar mis conclusiones discrepantes de forma que sean demoledoras pero rigurosas. No basta con decir “no estoy de acuerdo”: tengo que demostrar por que la metodología empleada es incorrecta, incompleta o sesgada.

Los contrainformes que más tiempo consumen son aquellos donde el perito original ha hecho un trabajo aparentemente solido pero con errores sutiles en la cadena de custodía o en la interpretacion de metadatos. Detectar esos errores requiere repetir buena parte del análisis desde cero.

Los errores más frecuentes que encuentro en informes de la parte contraria:

• Cadena de custodía incompleta: No se documenta quien tuvo acceso al dispositivo entre la incautacion y el análisis. Esto invalida toda la pericial si la defensa lo cuestiona
• Herramientas no validadas judicialmente: Capturas de pantalla hechas con el móvil de otra persona, o uso de herramientas de extracción sin licencia profesional
• Ausencia de hashes de verificación: Si no se calculo el hash SHA-256 de la imagen forense, no se puede demostrar que los datos no fueron alterados
• Conclusiones que exceden los datos: Afirmaciones del tipo “el acusado envio este mensaje” cuando la evidencia solo demuestra que el mensaje fue enviado desde ese dispositivo (no necesariamente por su propietario)
• Falta de consideracion de hipotesis alternativas: Un buen informe pericial debe considerar explicaciones alternativas, no solo la que conviene a la parte que lo encargo

Informe autenticidad multimedia

Plazo: 7-15 días | Precio orientativo: 600 EUR

Verificar la autenticidad de fotografias, audios o videos implica un análisis de metadatos EXIF/XMP, detección de manipulación mediante análisis ELA (Error Level Analysis), revision de la coherencia de compresion, y en el caso de audios, análisis de espectrogramás y detección de cortes o ediciones. Con la explosion de deepfakes generados por inteligencia artificial, esta categoría de informes ha crecido un 300% en mi práctica desde 2024.

Lo que más complica estos informes es la calidad del material original. Un video compartido por WhatsApp pierde tanta calidad en la recompresion que muchos análisis de autenticidad se vuelven no concluyentes. Siempre pido el archivo original, no la versión reenviada.

Técnicas de análisis según el tipo de contenido multimedia:

La honestidad profesional me obliga a decir: hay casos donde no es posible determinar la autenticidad con certeza. Cuando eso ocurre, mi informe lo refleja explicitamente. Un perito que siempre llega a conclusiones tajantes esta mintiendo o esta siendo negligente.

Peritaje redes sociales

Plazo: 5-10 días | Precio orientativo: 500 EUR

Certificar publicaciones, comentarios, mensajes directos o stories en Instagram, Facebook, Twitter/X, TikTok u otras plataformas. El reto principal es la volatilidad de la evidencia: un post puede ser eliminado en cualquier momento. Por eso recomiendo a los abogados que, antes de contactarme, hagan capturas de pantalla con el reloj del sistema visible y la URL completa. No sustituye al informe pericial, pero preserva la evidencia mientras yo preparo la adquisición formal.

Los casos más habituales que requieren peritaje de redes sociales:

• Acoso y ciberbullying: Certificación de mensajes, comentarios o publicaciones que constituyen acoso. Frecuente en jurisdicción penal y en la laboral (acoso entre companeros)
• Injurias y calumnias: Publicaciones difamatorias en perfiles públicos. Requiere certificar la autoria, la difusion y la permanencia temporal del contenido
• Competencia desleal: Comentarios falsos sobre la competencia, reviews falsas, suplantacion de identidad corporativa
• Propiedad intelectual: Uso no autorizado de imagenes, textos o marcas en redes sociales
• Violencia de genero digital: Difusion no consentida de imagenes intimas, amenazas via DM, control digital

El plazo depende fundamentalmente de si la evidencia sigue online (acceso directo, 5 días) o si necesito solicitar datos al proveedor de la plataforma (via requerimiento judicial, 30-90 días adicionales).

Informe blockchain/criptomonedas

Plazo: 15-30 días | Precio orientativo: 2.000 EUR

El rastreo de transacciones en blockchain es un trabajo de paciencia y herramientas especializadas (Chainalysis, Crystal Blockchain, Elliptic). Necesito identificar las wallets implicadas, rastrear el flujo de fondos a traves de exchanges, mixers y bridges, y documentar la trazabilidad hasta donde sea tecnicamente posible. En casos de estafas con criptomonedas, el informe suele incluir la identificación de los exchanges donde los fondos fueron convertidos a moneda fiat, lo cual es clave para que la policia pueda solicitar la identificación de los titulares.

Lo que más alarga estos informes es la complejidad de las operaciones: una estafa que use mixers, multiple chains (Ethereum, BSC, Tron) y protocolos DeFi puede requerir semanas de rastreo manual.

Factores que determinan el plazo en peritajes de criptomonedas:

Peritaje IoT/embebidos

Plazo: 20-40 días | Precio orientativo: 3.000 EUR

Los dispositivos IoT (camaras IP, cerraduras inteligentes, asistentes de voz, sistemás domoticos, vehiculos conectados) presentan desafios únicos: firmware propietario, interfaces de depuracion no documentadas, y protocolos de comunicación no estandar. He peritado desde una camara de vigilancia Ring cuyas grabaciones eran clave en un caso de acoso, hasta un sistema de control de accesos de una empresa cuyo registro de entradas y salidas era esencial en un despido.

Estos peritajes son los menos predecibles en cuanto a plazos porque cada dispositivo es un mundo. A veces, solo conseguir acceso al firmware puede llevar una semana de ingenieria inversa.

Tipos de dispositivos IoT que he peritado y sus plazos típicos:

Informe para seguros cyber

Plazo: 10-20 días | Precio orientativo: 1.500 EUR

Las aseguradoras exigen documentación técnica detallada del incidente para tramitar la cobertura. Mi informe para seguros incluye: cronologia exacta del ataque, vector de entrada, sistemás afectados, datos comprometidos, medidas de contencion aplicadas, evaluación del impacto económico y recomendaciones de prevención. Las aseguradoras suelen tener sus propios formularios y checklists que el informe debe cubrir punto por punto.

La particularidad de estos informes es que sirven a dos propositos simultaneos: la reclamación al seguro y, frecuentemente, la denuncia penal. Tengo que redactarlos de forma que sean útiles para ambos procedimientos.

Lo que las aseguradoras más valoran en un informe pericial:

• Cronologia precisa: Hora exacta del primer indicio, hora de detección, hora de contencion, hora de erradicacion. Las aseguradoras necesitan saber cuanto tardo la empresa en responder
• Vector de entrada documentado: Como entro el atacante. Si fue un phishing al que hizo clic un empleado, la aseguradora puede evaluar si hubo negligencia
• Alcance del impacto: Cuantos sistemas, cuantos registros de datos personales, cuantos clientes afectados. Esto determina el importe de la indemnizacion
• Medidas preventivas existentes: La aseguradora quiere saber si la empresa tenia antivirus, firewall, copias de seguridad, formación a empleados. Si no las tenia, puede reducir la cobertura
• Cumplimiento normativo: Si la empresa notifico a la AEPD dentro de las 72 horas exigidas por el RGPD (art. 33), si notifico al INCIBE si procedia. El incumplimiento puede generar multas que la aseguradora no cubre

Los plazos de las aseguradoras suelen ser más ajustados que los judiciales: 15-30 días desde la notificación del siniestro para presentar documentación completa. Si el informe pericial no esta listo dentro de ese plazo, la aseguradora puede denegar la cobertura o reducir la indemnizacion.

Ratificación y aclaraciones

Plazo: 1-2 días de preparación | Precio orientativo: 300 EUR

La ratificación del informe ante el tribunal no es un informe nuevo, pero requiere preparación sería. No se trata de leer el informe en voz alta: es una declaración en la que el juez, el abogado de la parte contraria y potencialmente el fiscal me van a hacer preguntas para intentar debilitar o confirmar mis conclusiones.

Mi preparación para una ratificación incluye:

• Repaso completo del dictamen: Releo todo el informe como si fuera la primera vez, buscando puntos debiles que la parte contraria pueda explotar
• Anticipacion de preguntas: Preparo respuestas para las 10-15 preguntas más probables según el tipo de caso. Los abogados de la parte contraria suelen atacar la cadena de custodia, la metodología y las herramientas empleadas
• Material visual de apoyo: Preparo diagramas, capturas ampliadas y cronologias visuales que faciliten al juez la comprension de conceptos técnicos
• Ensayo de la declaración: Si el caso es especialmente complejo o hay mucho en juego, hago un ensayo con el abogado que me ha contratado para anticipar el ritmo del interrogatorio

Desde la reforma de la Ley 3/2020, muchas ratificaciones se hacen por videoconferencia, lo que ahorra tiempo y desplazamientos. Al estar ubicado en Jaen, esto me permite ratificar informes en juzgados de toda España sin que el cliente tenga que asumir costes de desplazamiento.

Relación entre plazos y precio del informe

Existe una relación directa entre la urgencia y el coste del informe pericial informático. No es solo el recargo por urgencia: un informe elaborado con prisa tiene mayor riesgo de necesitar aclaraciones o ampliaciones posteriores, lo que genera costes adicionales.

La recomendación profesional es clara: contratar con la máxima antelacion posible. Un informe con 4 semanas de margen no solo cuesta menos, sino que permite un análisis más exhaustivo y un resultado más solido ante el tribunal.

Para un desglose completo de precios por tipo de dispositivo y complejidad, consulta nuestra guía sobre cuanto cuesta un informe pericial informático o solicita un presupuesto personalizado a traves de nuestra página de precios. Tambien puedes usar la calculadora de precio de peritaje para obtener un presupuesto orientativo en 2 minutos.

Factores que afectan los plazos de elaboración

En mi práctica profesional, he identificado ocho variables que determinan cuanto tarda realmente un informe pericial informático. Siempre las explico al cliente en la primera consulta para que no haya sorpresas. Conocer estos factores permite al abogado planificar con precision y evitar los sobresaltos de última hora que he descrito antes.

1. Volumen de evidencia digital

El volumen es el factor más predecible y el que más impacto directo tiene en el plazo de adquisición forense. Un smartphone con 64 GB de datos requiere significativamente menos tiempo que un servidor con 4 TB en configuración RAID. Según el INCIBE, el volumen medio de datos analizados en peritajes informáticos en España ha crecido un 40% anual desde 2023.

Estos tiempos son para una copia bit a bit completa usando herramientas forenses validadas judicialmente. Las adquisiciones lógicas (solo datos accesibles al usuario) son más rápidas, pero menos exhaustivas y pueden perder evidencia eliminada.

2. Cifrado y protecciones del dispositivo

Dispositivos con cifrado completo (BitLocker, FileVault, cifrado Android) anaden entre 2 y 7 días al proceso de adquisición forense. Si no se dispone de la contraseña, el plazo puede ser indeterminado o requerir autorización judicial para técnicas de acceso.

En mi experiencia, el cifrado es la causa más frecuente de retrasos imprevistos. Un caso que estimaba en 15 días puede convertirse en 30 si el dispositivo tiene cifrado completo y el cliente no recuerda la contraseña. Siempre pregunto por las protecciones del dispositivo antes de dar un plazo definitivo.

3. Estado físico del dispositivo

Los dispositivos danados requieren procedimientos especiales que pueden anadir días o semanas al proceso:

• Daño por agua: Secado en arroz o gel de silice (24-48 horas), limpieza de conectores, intento de arranque controlado. Tasa de exito para extracción de datos: aproximadamente 70%
• Daño por fuego: Evaluación del estado de los chips de memoria, posible extracción directa del chip (chip-off). Plazo adicional: 5-15 días
• Pantalla rota: Si el dispositivo funciona pero no se puede interactuar con la pantalla, hay técnicas de acceso via ADB (Android) o backup iTunes (iOS). Plazo adicional: 1-3 días
• Disco duro con sectores defectuosos: La clonacion con ddrescue puede tardar días o semanas según el número de sectores danados. Un disco con 5% de sectores defectuosos puede necesitar 3-7 días de clonacion continua
• Dispositivo bloqueado por operador: Algunos dispositivos bloqueados por el operador requieren procedimientos especiales de acceso. Plazo adicional: 1-5 días
• Dispositivo con software de gestión remota (MDM): Los dispositivos corporativos gestionados por MDM pueden tener restricciones que impiden la extracción forense directa. Hay que coordinar con el departamento IT de la empresa para desactivar temporalmente el MDM sin perder datos

En mi experiencia, los dispositivos danados por agua son los más impredecibles. He recuperado datos completos de un iPhone que estuvo sumergido 20 minutos, y he fracasado con un Samsung que solo se mojo con lluvia. No hay forma de predecir el resultado hasta que abro el dispositivo y examino los componentes internos.

4. Solicitudes de datos a proveedores cloud

Este es, en mi experiencia, el factor más frecuente de retraso y el que más frustra a los abogados. Si los datos estan en la nube, se requiere un requerimiento al proveedor que puede tardar semanas:

Cuando un caso depende de datos alojados en servidores de Meta (WhatsApp), aviso al abogado de que el plazo del proveedor puede ser superior al plazo del propio informe. En estos casos, recomiendo iniciar el requerimiento judicial en paralelo con la contratación del peritaje, no después.

5. Restricciones legales y ordenes judiciales

En determinados casos, el perito no puede acceder a ciertas evidencias sin autorización judicial previa. Esto es especialmente relevante en:

• Dispositivos de terceros: Si el dispositivo pertenece a la parte contraria, se necesita una diligencia de exhibicion (art. 328 LEC) o una entrada y registro (art. 545-572 LECrim)
• Comunicaciones intervenidas: El acceso a comunicaciones requiere autorización del juez de instrucción (art. 588 ter LECrim), que tiene un plazo de resolución variable
• Datos bancarios digitales: Requieren auto judicial motivado y la colaboración de la entidad financiera

Cada una de estas autorizaciones puede anadir entre 5 y 30 días al plazo total del informe, dependiendo de la carga del juzgado.

6. Multi-jurisdicción y solicitudes internacionales

Cuando la evidencia se encuentra en servidores ubicados fuera de España o los hechos involucran a partes en distintos paises, el proceso se complica exponencialmente. Una solicitud de asistencia judicial internacional via MLAT (Mutual Legal Assistance Treaty) puede tardar entre 3 y 12 meses. Incluso dentro de la Union Europea, una Orden Europea de Investigación (OEI) tarda entre 1 y 3 meses en ejecutarse.

He tenido un caso donde el servidor estaba en Irlanda (sede europea de la plataforma), los hechos ocurrieron en España y el demandado residía en Francia. El informe pericial en si tardo 3 semanas, pero la recopilación completa de evidencias se extendio 4 meses.

Plazos orientativos para solicitudes internacionales:

Cuando un caso tiene componente internacional, siempre recomiendo al abogado iniciar las solicitudes de datos lo antes posible, idealmente antes de contratar la pericial. El plazo del perito es el menor de los problemás cuando se depende de la cooperacion judicial internacional.

7. Carga de trabajo del perito y estacionalidad judicial

Sere transparente: hay epocas en las que mi agenda esta saturada y puedo tardar 1-2 semanas adicionales en iniciar el análisis. El calendario judicial español tiene picos predecibles:

• Septiembre-noviembre: Inicio del año judicial. Máxima carga de trabajo. Los juicios aplazados del veraño se acumulan
• Enero-marzo: Segundo pico. Los casos iniciados en otono llegan a la fase de prueba
• Junio-julio: Tercer pico. Urgencia por resolver antes del periodo vacacional de agosto
• Agosto: Periodo inhabil judicial. Mínima actividad, pero las urgencias penales no se detienen

Por eso siempre aconsejo contratar con antelacion suficiente y no esperar a las últimás semanas antes del juicio. En periodos de alta demanda, la espera para iniciar un nuevo encargo puede ser de 2-3 semanas.

8. Cooperacion del cliente

Este factor no suele aparecer en las guías, pero en mi experiencia es el que más impacto real tiene en el plazo final. Cuando digo “cooperacion del cliente” me refiero a:

• Velocidad de entrega del dispositivo: Cada día que tarda el cliente en entregarme la evidencia es un día más en el plazo final. He tenido clientes que tardaron 3 semanas en enviarme un móvil por mensajeria
• Disponibilidad para consultas: Durante el análisis, suelo necesitar información adicional (contraseñas, contexto de las conversaciones, fechas relevantes). Si el cliente tarda días en responder, el informe se detiene
• Claridad del encargo: Cuanto más preciso sea el abogado definiendo que necesita, más rápido puedo trabajar. Un encargo vago del tipo “analiza todo el móvil y dime que encuentras” tarda el doble que “necesito verificar si hubo comunicación entre las partes entre el 1 y el 15 de enero”
• Documentación judicial completa: Tener acceso a la demanda, contestación, autos y providencias me permite contextualizar el análisis y enfocar el informe hacia lo que realmente importa en el procedimiento
• Interlocutor único: Cuando tengo que comunicarme con el cliente a traves del abogado, que a su vez habla con el procurador, que a su vez contacta con el juzgado, los plazos se multiplican. Un canal de comunicación directo con el abogado responsable ahorra días
• Expectativas realistas: Algunos clientes esperan resultados en 24 horas para cualquier tipo de informe. Gestionar expectativas desde el principio evita frustraciones y permite planificar mejor

Fases del proceso y su duracion típica

Entender el flujo de trabajo de un informe pericial informático ayuda a planificar los tiempos con precision. Este es mi proceso real, paso a paso, con los tiempos que manejo en cada fase:

En total, un informe estandar de complejidad medía recorre estas 10 fases en 15-25 días naturales. El cuello de botella habitual es la fase 6 (análisis técnico), que depende directamente de la complejidad del caso y del volumen de datos.

La buena noticia es que las fases 1-4 pueden solaparse parcialmente con la preparación procesal del abogado, lo que permite ganar entre 3 y 5 días en el calendario global. La mala noticia es que la fase 6 no se puede comprimir sin sacrificar calidad.

Diagrama de tiempos por complejidad

Estos tiempos asumen que no hay retrasos en la entrega de la evidencia ni solicitudes a proveedores cloud. En la práctica, los casos de complejidad alta y muy alta suelen tener al menos una fuente de retraso externo que anade 5-15 días al plazo total.

Plazos legales completos: las cuatro jurisdicciones

El marco legal español establece plazos específicos que todo abogado debe conocer al planificar la prueba pericial. He recopilado los plazos de las cuatro jurisdicciones principales en una tabla comparativa que mis clientes abogados suelen imprimir y guardar en su despacho:

Tabla comparativa de plazos por jurisdicción

Proceso civil (LEC) - Detalle

El proceso civil es el más rigido en cuanto a plazos periciales. Los artículos clave son:

• Art. 335 LEC: El perito de parte debe jurar o prometer decir verdad y puede ser tacado por las causas legales
• Art. 336 LEC: El dictamen pericial se aporta con la demanda o la contestación
• Art. 337 LEC: Si no se pudo obtener a tiempo, se puede anunciar en la demanda y aportar con al menos 5 días de antelacion al juicio o a la audiencia previa
• Art. 338 LEC: Las partes pueden aportar dictamenes sobre cuestiones nuevas planteadas en la contestación
• Art. 346 LEC: La parte contraria tiene 5 días desde el traslado para impugnar el dictamen, solicitar aclaraciones o proponer contrapericial
• Art. 347 LEC: En el juicio, las partes pueden solicitar que el perito aclare su dictamen, responda a preguntas y objeciones, y formule las tachas

Proceso penal (LECrim) - Detalle

En el ámbito penal, los plazos son más flexibles pero dependen del criterio del juez instructor:

• Art. 456 LECrim: El juez acordara el informe pericial cuando para conocer o apreciar algun hecho sean necesarios conocimientos cientificos, artisticos o prácticos
• Art. 478 LECrim: El juez fija el plazo para la emision del dictamen. En la práctica, oscila entre 10 y 30 días hábiles, aunque en casos complejos he visto plazos de hasta 60 días
• Art. 483 LECrim: Si el perito no cumple el plazo sin causa justificada, puede ser corregido disciplinariamente

Jurisdicción laboral (LRJS) - Detalle

El proceso laboral es rápido por definicion y los plazos periciales lo reflejan:

• Art. 82.4 LRJS: La proposición de prueba pericial debe hacerse con al menos 5 días de antelacion al juicio
• Art. 93 LRJS: El juez puede acordar prueba pericial de oficio. La Sala de lo Social del Tribunal Supremo ha reiterado que el plazo del art. 82.4 es preclusivo e improrrogable
• Art. 95 LRJS: El dictamen pericial se valora según las reglas de la sana crítica

Jurisdicción contencioso-administrativa (LJCA) - Detalle

• Art. 60.1 LJCA: El dictamen pericial puede aportarse con la demanda o la contestación
• Art. 60.4 LJCA: El perito designado judicialmente tiene un plazo de 15 días para emitir el dictamen, salvo que el tribunal fije un plazo distinto atendiendo a la complejidad del caso

Como acelerar el proceso: 8 estrategias probadas

Cuando el calendario procesal no permite esperar las 2-8 semanas habituales, estas son las ocho estrategias que uso con mis clientes para comprimir plazos sin sacrificar calidad:

1. Entrega inmediata de la evidencia

El factor de aceleracion más efectivo y el que menos cuesta. Si el cliente entrega los dispositivos o accesos el mismo día de la contratación, puedo iniciar la adquisición forense en 24 horas. Cada día de retraso en la entrega es un día más en el plazo final. Parece obvio, pero en el 60% de mis encargos, el cliente tarda entre 3 y 10 días en entregarme el dispositivo después de firmar el contrato.

2. Definicion precisa del alcance

Cuanto más claro tenga el abogado que necesita del peritaje, más rápido puedo trabajar. “Analiza las conversaciones de WhatsApp del grupo ‘Equipo comercial’ entre enero y marzo de 2026” me permite empezar a trabajar inmediatamente. “Mira a ver que encuentras en el móvil” me obliga a un análisis exhaustivo que triplica el plazo.

3. Servicio express con recargo

Para certificaciones de WhatsApp, email o documentos digitales, ofrezco un servicio express de 1-3 días con recargo del 30-50% sobre la tarifa base. Este servicio es viable para análisis de complejidad baja-media. No lo ofrezco para peritajes de servidores o multi-dispositivo porque comprimir esos plazos comprometeria la calidad.

4. Informe preliminar seguido de informe definitivo

Una estrategia que uso frecuentemente: emito un informe preliminar con conclusiones provisionales en 48-72 horas. Este documento permite al abogado solicitar la admision de la prueba ante el tribunal mientras yo completo el análisis exhaustivo. El informe definitivo sustituye al preliminar y lo amplia con el análisis completo. Legalmente es válido siempre que se comunique al tribunal que se trata de un informe preliminar pendiente de completar.

5. Priorizacion por urgencia judicial acreditada

Cuando un abogado me presenta un auto judicial con plazo fijado, reorganizo mi agenda para cumplir. Es fundamental aportar copia del auto o providencia al contratar para que pueda evaluar la urgencia y comprometerme con el plazo. He reorganizado fines de semana completos para cumplir plazos judiciales. No lo hago por un email generico diciendo “es urgente”; lo hago cuando veo el auto del juez con fecha.

6. Contacto directo perito-abogado

La comunicación fluida entre el perito informático judicial y el letrado evita malentendidos sobre el alcance del informe y reduce las iteraciones de revision. Cuando trabajo con despachos que me dejan hablar directamente con el abogado responsable (y no a traves de 3 intermediarios), el plazo se reduce una medía de 3-5 días.

7. Preservación previa de la evidencia

Si el abogado o el cliente preservan la evidencia antes de contactarme (capturas de pantalla con URL y fecha visible, copias de seguridad de WhatsApp, exportacion de correos en formato EML), gaño tiempo en la fase de adquisición. No sustituye a la adquisición forense formal, pero me permite empezar el análisis mientras preparo la imagen forense del dispositivo.

8. Planificacion en la fase de estrategia procesal

El mejor acelerador es no necesitar acelerar. Cuando un abogado me incluye en la planificación del caso desde el primer momento (antes de presentar la demanda o la querella), puedo trabajar con plazos razonables que garantizan la máxima calidad. Un informe preparado con 6 semanas de margen es siempre mejor que uno hecho en 6 días.

Checklist de aceleracion para abogados

Si tienes un caso con plazos ajustados, esta checklist te ayudara a ganar días:

• Contactar al perito antes de interponer la demanda o la querella
• Tener el dispositivo disponible para entrega el día de la contratación
• Preparar un escrito con los hechos relevantes, las fechas clave y lo que se quiere demostrar
• Recopilar las contraseñas de todos los dispositivos y cuentas
• Si se necesitan datos de proveedores cloud, iniciar el requerimiento judicial en paralelo
• Designar un interlocutor único en el despacho para la comunicación con el perito
• Tener el presupuesto aprobado y la provision de fondos lista para transferencia inmediata
• Aportar copia del auto judicial o providencia que fija la fecha del juicio

Que pasa si se incumple el plazo procesal

Aportar un informe pericial informático fuera de plazo tiene consecuencias procesales graves que todo abogado debe conocer. No son teoricas: las he visto aplicar en procedimientos reales.

Inadmision de la prueba

El tribunal puede rechazar el dictamen si se presenta fuera del momento procesal oportuno (arts. 336-338 LEC). La STS 438/2024 confirmo la inadmision de un informe pericial informático presentado 2 días después del plazo del art. 337.1 LEC. El tribunal fue taxativo: el plazo del art. 337.1 es preclusivo y su incumplimiento no admite subsanacion.

Indefension de la parte contraria

Si el informe se aporta sin tiempo suficiente para su impugnación, el tribunal puede excluirlo para garantizar el derecho de defensa (art. 24 CE). Un informe entregado la vispera del juicio no da tiempo a la parte contraria para preparar su contrapericial, lo que constituye una vulneración del principio de igualdad de armas.

Perdida de la instancia

En casos donde la pericial era la prueba principal, su inadmision puede suponer la desestimacion de la demanda o la absolución del acusado. He sido testigo de dos casos en los que la inadmision del informe pericial provoco directamente la pérdida del procedimiento. En uno de ellos, el perjuicio económico para el cliente superaba los 300.000 euros.

Costes adicionales

Un nuevo informe urgente, aplazamiento de juicio (si se concede) o la necesidad de recurrir en apelacion multiplican los costes del procedimiento. Un aplazamiento de juicio puede retrasar la resolución entre 3 y 6 meses. Una apelacion, entre 6 y 18 meses. Y en ambos casos, los costes procesales se disparan.

Responsabilidad del abogado por negligencia en la prueba pericial

Un aspecto que muchos letrados desconocen: si la pérdida del caso se debe a la falta de diligencia en la preparación de la prueba pericial, el cliente podría reclamar al abogado por negligencia profesional. La jurisprudencia del Tribunal Supremo ha establecido que el deber de diligencia del abogado incluye la planificación adecuada de la prueba (STS 386/2021). Aunque no conozco sentencias específicas sobre prueba pericial informática, el principio es aplicable: si el abogado sabia que existia evidencia digital relevante y no contrato al perito a tiempo, puede incurrir en responsabilidad civil profesional.

Caso práctico: el informe que no llego

Un despacho de Barcelona me contacto en octubre de 2025 para un peritaje en un caso de vulneración de secreto empresarial. El ex-empleado habia copiado la base de datos de clientes antes de irse a la competencia. El juicio estaba fijado para diciembre. El abogado me contrato el 15 de noviembre, pero el cliente no me entrego el servidor afectado hasta el 28 de noviembre. Tenia un servidor de 4 TB con configuración RAID 5. La adquisición tardo 3 días, el análisis 12 días, y la redaccion 4 días. Entregue el informe el 17 de diciembre. El juicio era el 15 de diciembre. La prueba fue inadmitida. El abogado solicito una suspension que fue denegada. El caso se perdio en primera instancia y esta pendiente de apelacion.

La prevención es sencilla: planificar la prueba pericial desde el primer momento de la estrategia procesal, no como un recurso de última hora. Un calendario de plazos compartido entre abogado, cliente y perito evita el 90% de estos problemas.

El servicio urgente: cuando 48 horas son suficientes

El caso más urgente que he gestionado fue un informe en 48 horas para un procedimiento cautelar. Una empresa de comercio electrónico descubrio que un competidor estaba usando su base de datos de clientes para enviar ofertas. Necesitaban una cautelar para frenar la actividad inmediatamente, y el juez habia fijado vista para el lunes siguiente. Me llamaron un viernes a las 10:00.

Cuando ofrezco servicio urgente

No todos los casos admiten urgencia. Ofrezco servicio express en las siguientes condiciones:

• Certificaciones de mensajeria (WhatsApp, Telegram, email): Siempre disponible en 24-72 horas
• Análisis forense de un único dispositivo con alcance acotado: Disponible en 3-5 días si el dispositivo esta en mis maños
• Informes preliminares para medidas cautelares: Disponible en 24-48 horas con conclusiones provisionales
• Contrainformes rápidos: Si el informe original tiene errores evidentes, puedo tener un contrainforme básico en 5-7 días

Cuando NO ofrezco servicio urgente

• Peritajes multi-dispositivo (3 o más equipos)
• Análisis de servidores con más de 2 TB de datos
• Casos que requieren solicitar datos a proveedores cloud (el plazo del proveedor no se puede comprimir)
• Peritajes que requieren autorización judicial previa

Recargo y condiciones

El caso de las 48 horas: como lo hice

Volviendo al caso del viernes. A las 12:00 tenia el portatil del ex-empleado en mi laboratorio (la empresa lo habia requisado al detectar la fuga). A las 14:00 tenia la imagen forense completa (disco SSD de 256 GB). A las 16:00 habia localizado la base de datos copiada en un pendrive conectado al portatil 3 días antes. A las 20:00 tenia los logs de acceso al servidor de la empresa que confirmaban la extracción masiva de registros. El sabado por la manana redacte el informe preliminar: 18 páginas con las evidencias clave. El lunes a las 9:00 el abogado presento el informe en el juzgado. La cautelar fue concedida.

Este caso funciono porque se dieron tres condiciones: el dispositivo estaba disponible inmediatamente, el alcance era concreto y acotado, y la evidencia era clara y contundente. Sin esas tres condiciones, 48 horas no habrían sido suficientes.

Limitaciones del servicio urgente

Quiero ser transparente sobre lo que el servicio urgente NO puede hacer:

• No puede comprimir el tiempo de respuesta de proveedores cloud (Google, Apple, Meta responden cuando responden)
• No puede acelerar autorizaciones judiciales pendientes
• No puede garantizar la misma profundidad de análisis que un informe estandar con 4 semanas de margen
• No esta disponible cuando mi agenda esta completamente saturada (septiembre-octubre es el peor mes)
• No es recomendable para peritajes que van a ser impugnados con dureza, porque la parte contraria puede cuestionar la exhaustividad del análisis

En resumen: el servicio urgente es una herramienta de emergencia, no una alternativa a la planificación adecuada. Lo ofrezco porque se que la realidad procesal a veces no deja otra opcion, pero siempre prefiero trabajar con tiempo suficiente para hacer el mejor trabajo posible.

Cinco casos prácticos con timelines reales

Para que puedas hacerte una idea concreta de cuanto tarda el proceso completo, desde la primera llamada hasta la ratificación ante el tribunal, aquí tienes cinco casos reales de mi práctica (anonimizados para proteger la confidencialidad de los clientes). Incluyo no solo el plazo del informe, sino el timeline completo del caso para que veas como encaja la pericial en el procedimiento judicial.

Nota: Los nombres, fechas exactas y detalles identificativos han sido modificados para proteger la confidencialidad. Los plazos y el flujo de trabajo son reales.

Caso 1: acoso laboral via WhatsApp

• Tipo: Certificación WhatsApp + análisis de metadatos
• Dia 0: El abogado me contacta. Su cliente recibe mensajes de acoso de un superior
• Dia 1: Consulta por videollamada. Presupuesto aceptado (450 EUR)
• Dia 2: El cliente entrega su móvil en mi laboratorio
• Dia 2: Adquisición forense del dispositivo (iPhone 14, 128 GB). Duracion: 2 horas
• Dia 3: Extracción de la base de datos de WhatsApp. Análisis de las conversaciones relevantes (grupo de trabajo + chat privado con el acusado). Verificación de metadatos
• Dia 4: Redaccion del informe: 22 páginas con capturas certificadas, análisis de metadatos y cadena de custodia
• Dia 5: Revision, firma digital y entrega al abogado
• Dia 35: Ratificación por videoconferencia ante el Juzgado de lo Social. El informe no fue impugnado
• Resultado: Sentencia favorable al cliente. Indemnizacion por daños morales
• Plazo total informe: 5 días naturales
• Leccion aprendida: Las certificaciones de WhatsApp para casos laborales son rápidas y efectivas. La clave fue que el cliente entrego el dispositivo al día siguiente de la contratación

Caso 2: estafa por phishing bancario

• Tipo: Análisis forense móvil completo + certificación emails
• Dia 0: Víctima contacta tras perder 12.000 EUR por phishing SMS (smishing)
• Dia 2: Consulta y presupuesto (1.400 EUR). Acepta inmediatamente
• Dia 5: Recibo el móvil por mensajeria certificada (3 días de transito)
• Dia 6: Adquisición forense Samsung Galaxy S23 (256 GB). Duracion: 3 horas
• Dia 7-9: Procesamiento e indexación con AXIOM
• Dia 10-18: Análisis forense: SMS recibidos, enlaces maliciosos, sesiones de navegador, aplicación bancaria, logs del sistema. Cruce con los correos de confirmacion del banco
• Dia 19-22: Redaccion del informe: 47 páginas. Incluye el análisis completo del modus operandi del phishing, la trazabilidad del enlace malicioso y la evidencia de que el cliente fue engranado
• Dia 23: Revision y entrega
• Dia 60: Ratificación presencial en el Juzgado de Primera Instancia
• Resultado: Sentencia condenatoria al banco a devolver los 12.000 EUR (fallo de seguridad en la autenticación)
• Plazo total informe: 23 días naturales
• Leccion aprendida: Los 3 días de transito por mensajeria se podrían haber evitado si el cliente hubiera entregado el móvil personalmente. En casos urgentes, siempre recomiendo entrega presencial o mensajeria express 24h

Caso 3: despido por uso indebido de equipo corporativo

• Tipo: Análisis forense de ordenador portatil + móvil corporativo
• Dia 0: Despacho laboral me contacta. Empresa quiere despedir a un empleado por uso personal del equipo de trabajo y descarga de contenido pirata
• Dia 1: Consulta. Presupuesto (2.200 EUR por dos dispositivos)
• Dia 3: Empresa entrega portatil Dell (SSD 512 GB) y móvil Samsung (128 GB)
• Dia 4-5: Adquisición forense de ambos dispositivos
• Dia 6-8: Procesamiento e indexación
• Dia 9-20: Análisis portatil: historial de navegación, descargas de torrents, programás instalados no autorizados, uso de VPN corporativa para trafico personal, horarios de actividad personal vs laboral
• Dia 12-18: Análisis móvil en paralelo: aplicaciones personales instaladas en móvil corporativo, sincronizacion de cuentas personales
• Dia 21-25: Redaccion del informe: 63 páginas. Dos secciones independientes (portatil y móvil) con conclusiones unificadas
• Dia 26: Revision y entrega
• Dia 75: Ratificación en el Juzgado de lo Social
• Resultado: Despido declarado procedente. El informe pericial fue determinante según la sentencia
• Plazo total informe: 26 días naturales
• Leccion aprendida: Trabajar dos dispositivos en paralelo ahorra tiempo total. Si los hubiera analizado secuencialmente, el plazo habría sido de 35+ días. La coordinacion con el departamento de IT de la empresa fue esencial para entender el contexto

Caso 4: ransomware en PYME con reclamación a seguro cyber

• Tipo: Informe pericial ransomware + informe para aseguradora
• Dia 0: PYME de logistica contacta tras sufrir ataque ransomware LockBit. 3 servidores cifrados, 15 estaciones de trabajo afectadas
• Dia 1: Consulta urgente. Presupuesto (3.500 EUR). Servicio prioritario activado
• Dia 1: Me desplazo a las oficinas del cliente para preservación de evidencia in situ
• Dia 2-4: Adquisición forense del servidor principal (2 TB RAID 1) y de 2 estaciones de trabajo representativas
• Dia 5-7: Procesamiento de imagenes forenses
• Dia 8-18: Análisis: identificación de la variante de ransomware (LockBit 3.0), reconstruccion del vector de entrada (phishing a empleado de contabilidad), cronologia del ataque (movimiento lateral durante 72 horas antes del cifrado), evaluación de datos exfiltrados
• Dia 19-22: Redaccion de dos informes: uno para la denuncia ante la Policia Nacional (38 páginas) y otro para la aseguradora con el formato exigido por la poliza (25 páginas + anexos)
• Dia 23: Revision y entrega de ambos informes
• Dia 45: Aseguradora aprueba indemnizacion de 85.000 EUR basandose en el informe
• Dia 90: Declaración como testigo-perito en la investigación policial (en curso)
• Plazo total informe: 23 días naturales
• Leccion aprendida: Desplazarme in situ el primer día fue decisivo. En casos de ransomware, cada hora cuenta para preservar evidencias. Si hubiera esperado a que la empresa me enviara los discos, habriamos perdido logs críticos que se sobreescribian automáticamente

Caso 5: contrapericial en caso de propiedad intelectual

• Tipo: Contrainforme sobre dictamen pericial de parte contraria
• Dia 0: Abogado me envia informe pericial de la parte demandante (72 páginas) sobre supuesta copia de software
• Dia 1-2: Estudio detallado del informe original. Identifico 4 errores metodologicos y 2 conclusiones no soportadas por los datos
• Dia 3: Consulta con el abogado para definir estrategia de contrainforme. Presupuesto (1.800 EUR)
• Dia 5: Recibo acceso al código fuente de mi cliente para verificar las afirmaciones del perito contrario
• Dia 6-12: Análisis comparativo del código fuente: metricas de similitud, análisis de dependencias, verificación de licencias open source, cronologia de commits en repositorio Git
• Dia 13-17: Reproduzco los análisis del perito contrario y documento donde sus conclusiones divergen de los datos
• Dia 18-21: Redaccion del contrainforme: 54 páginas con tablas comparativas, capturas de código y refutacion punto por punto
• Dia 22: Revision y entrega
• Dia 65: Ratificación de ambos peritos (yo y el contrario) en la misma sesion. El juez formulo preguntas a ambos
• Resultado: Sentencia desestimatoria de la demanda. El juez hizo referencia expresa a los errores metodologicos senalados en mi contrainforme
• Plazo total informe: 22 días naturales
• Leccion aprendida: La ratificación simultanea de ambos peritos es la prueba de fuego de un contrainforme. Preparar posibles preguntas del perito contrario y del juez es tan importante como el propio informe. Dedique 2 días completos a preparar la ratificación

Resumen comparativo de los 5 casos

El patrón común en los 5 casos: la planificación adecuada y la entrega rápida de la evidencia fueron los factores que más influyeron en el cumplimiento de plazos.

Calendario judicial y estacionalidad

El sistema judicial español tiene ritmos estacionales predecibles que afectan directamente a la planificación de peritajes informáticos. Conocer estos ciclos permite anticiparse y evitar las epocas de máxima congestion.

Meses de mayor carga judicial

Mi recomendación basada en la experiencia

Si tu caso va a necesitar un peritaje informático, el mejor momento para contactarme es 6-8 semanas antes de la fecha limite procesal. Si el juicio esta previsto para septiembre, contactame en julio. Si es en enero, contactame en noviembre. Esta planificación te ahorra dinero (tarifa estandar sin recargos) y me permite hacer un trabajo más exhaustivo.

En agosto, aunque los juzgados estan de vacaciones, yo sigo trabajando en informes pendientes. Es paradojicamente el mejor mes para encargar un peritaje complejo: tengo más disponibilidad y el informe estará listo semanas antes del inicio del año judicial en septiembre.

Planificacion por tipo de procedimiento

La experiencia me ha ensenado que cada tipo de procedimiento tiene su propio ritmo, y saber anticiparlo marca la diferencia:

• Despido disciplinario (jurisdicción laboral): Desde el despido hasta el juicio suelen pasar 2-4 meses. El peritaje se debe contratar en las primeras 2 semanas tras el despido para tener margen sobrado. La evidencia digital (correos, accesos, historial) se degrada rápido si la empresa no la preserva
• Divorcio contencioso (jurisdicción civil): Los procedimientos de familia son lentos (6-12 meses hasta sentencia). Hay tiempo de sobra para el peritaje, pero la evidencia se destruye si no se preserva pronto. He visto casos donde un conyuge borro todas las conversaciones comprometedoras mientras el otro “esperaba al abogado”
• Estafa informática (jurisdicción penal): Los plazos de instrucción varian enormemente (6-18 meses). El momento crítico es la fase de diligencias previas, donde el juez puede solicitar informes periciales con plazos ajustados
• Reclamación a seguro cyber (jurisdicción civil o arbitraje): Las aseguradoras suelen dar plazos de 15-30 días para presentar documentación técnica. Contratar al perito el mismo día del incidente es la única forma de cumplir estos plazos sin servicio express
• Propiedad intelectual (jurisdicción civil): Los juicios de PI suelen tardar 12-24 meses. Tiempo suficiente para peritajes complejos, pero las medidas cautelares pueden requerir informes preliminares en 48-72 horas

Errores comunes que retrasan el informe

Despues de más de 300 informes, he identificado los errores más frecuentes que cometen clientes y abogados y que acaban retrasando el proceso. Los comparto porque evitarlos es la forma más efectiva de cumplir plazos:

1. Contratar al perito como último recurso

El error más común y el más danino. El abogado prepara toda la estrategia procesal, presenta la demanda, espera la contestación, y solo entonces piensa: “necesito un perito informático”. Para ese momento, el margen de maniobra se ha reducido dramaticamente. La prueba pericial debe planificarse desde el minuto uno, no como un anadido de última hora.

2. No preservar la evidencia digital

Los mensajes de WhatsApp se pueden borrar. Los correos electrónicos se pueden eliminar. Las cuentas de redes sociales se pueden desactivar. Si el cliente no preserva la evidencia inmediatamente después de que ocurran los hechos, puede que cuando yo reciba el dispositivo ya no quede nada que analizar. He tenido casos donde el demandante me entrego su móvil después de haber hecho un factory reset “porque iba lento”. Toda la evidencia se perdio.

3. Dar instrucciones vagas al perito

“Mira todo el móvil y dime que encuentras” no es un encargo; es una declaración de intenciones. Un encargo preciso sería: “Verifica si existieron comunicaciones entre el demandado y el testigo entre el 1 de enero y el 15 de marzo de 2026, y certifica la autenticidad de las conversaciones del grupo de WhatsApp ‘Equipo comercial’”. La precision del encargo reduce el plazo a la mitad.

4. Tardar en entregar el dispositivo

Lo repito porque es el factor más importante: cada día de retraso en la entrega del dispositivo es un día más en el plazo final. He tenido clientes que firman el contrato con urgencia y luego tardan 2 semanas en enviarme el móvil. Mientras no tenga el dispositivo en mis maños, no puedo empezar a trabajar.

5. Cambiar el alcance del encargo a mitad de proceso

“Ah, también quiero que mires los correos del ordenador”. Si el encargo original era solo el móvil, anadir el ordenador a mitad de proceso equivale a empezar un segundo peritaje. El plazo se reinicia parcialmente y el presupuesto aumenta. Siempre pido al abogado que piense bien que necesita antes de formalizar el encargo.

6. No comunicar plazos judiciales al perito

He tenido clientes que me contrataron sin decirme que el juicio era en 10 días. Me entere cuando ya llevaba 3 días de análisis y recibi una llamada nerviosa del abogado. Si me hubieran dicho desde el principio que habia un plazo inminente, habría activado el servicio urgente y ajustado el alcance del informe. La transparencia sobre los plazos judiciales es fundamental para que pueda planificar el trabajo adecuadamente.

7. Esperar a que “pase algo” antes de actuar

En los casos de ciberbullying, acoso digital o difamacion en redes sociales, muchos clientes esperan semanas o meses antes de actuar, con la esperanza de que la situación se resuelva sola. Mientras tanto, las publicaciones se borran, las cuentas se desactivan y la evidencia desaparece. Cuando finalmente contactan con un perito, la mitad de la evidencia ya no existe. La regla es clara: si crees que puedes necesitar un peritaje, preserva la evidencia ahora y consulta con un profesional lo antes posible.

Preguntas frecuentes

Puedo solicitar un aplazamiento del juicio si el informe pericial no esta listo?

Depende de la jurisdicción y las circunstancias. En el ámbito civil, el art. 193 LEC permite solicitar la suspension por causa justificada, pero el tribunal no esta obligado a concederla. En mi experiencia, los jueces conceden aplazamientos solo cuando la parte demuestra que actuo con diligencia y que el retraso es imputable a terceros (proveedor de datos que no responde, dispositivo que no se ha podido obtener por causas ajenas). Si el retraso es por contratar al perito tarde, las probabilidades de exito son mínimas. El CGPJ ha senalado que los aplazamientos por prueba pericial no preparada a tiempo son una de las causas evitables de dilacion procesal.

Cuanto tarda un contrainforme o contrapericial informática?

Un contrainforme que revisa y rebate un dictamen pericial existente suele tardar entre 15 y 25 días. Necesito estudiar el informe original en profundidad (lo que me lleva 2-3 días solo de lectura y análisis), verificar su metodología, reproducir los análisis cuando es posible (lo que a veces implica solicitar acceso al mismo dispositivo o a los datos originales), y redactar mis conclusiones discrepantes de forma que sean técnica y juridicamente solidas. Si el informe original contiene errores metodologicos evidentes (falta de hash, cadena de custodía incompleta, herramientas no validadas), el plazo puede reducirse a 10-15 días porque la refutacion es más directa.

El perito puede ratificar el informe por videoconferencia para ahorrar tiempo?

Si. Desde la reforma de la Ley 3/2020 de medidas procesales y organizativas, los tribunales españoles admiten la ratificación pericial por videoconferencia. Esto elimina los desplazamientos y facilita el cumplimiento de plazos, especialmente cuando el perito esta en una provincia distinta al juzgado. El tribunal debe autorizarlo previamente mediante providencia. En mi caso, al estar ubicado en Jaen y trabajar con clientes de toda España, la videoconferencia me permite ratificar informes en juzgados de Barcelona, Madrid o Bilbao sin necesidad de desplazarme, lo que ahorra tiempo y costes al cliente.

Cual es la diferencia de plazos entre un perito de parte y un perito judicial?

El perito de parte suele ser más rápido porque el cliente controla la entrega de evidencia y la comunicación es directa. Un informe de parte típico tarda 2-4 semanas. El perito judicial designado por insaculacion (art. 341 LEC) depende del turno de reparto del colegio profesional, la notificación y aceptación del cargo, y los plazos que fije el juzgado. En la práctica, un peritaje judicial puede tardar 2-4 meses desde la designación hasta la entrega del dictamen. Para una comparativa completa, consulta nuestra guía sobre perito judicial vs perito privado.

Se puede dividir un informe pericial en fases para cumplir plazos procesales?

Si, es una estrategia que uso frecuentemente. Emito un informe preliminar con las conclusiones provisionales para cumplir el plazo de aportacion, y posteriormente entrego el informe definitivo con el análisis completo. Esta práctica es habitual y los tribunales la admiten siempre que se comunique expresamente que el primer documento es preliminar. Lo he utilizado con exito en procedimientos civiles (art. 337 LEC) y en cautelares donde el tiempo apremia especialmente.

Que documentación debo tener preparada antes de contactar al perito?

Para que la consulta inicial sea productiva y pueda darte un plazo fiable, prepara: descripcion de los hechos relevantes, tipo de procedimiento judicial (civil, penal, laboral), fecha del juicio o plazo limite si lo hay, dispositivos disponibles y su ubicacion, contraseñas de acceso (si las hay), documentación judicial relevante (demanda, auto, providencia), y el presupuesto aproximado del que dispones. Con esta información, puedo darte un presupuesto y un plazo en la primera consulta.

Se mantiene la cadena de custodía si envio el dispositivo por mensajeria?

Si, siempre que se siga el protocolo adecuado. Recomiendo enviar el dispositivo por mensajeria certificada con seguimiento, en un paquete precintado con sello firmado por el remitente, y con un acta de entrega que describa el estado del dispositivo (marcas, daños, número de serie). Al recibirlo, documento el estado del paquete y el precinto, registro la hora de recepcion y calculo el hash del dispositivo antes de cualquier manipulación. Este protocolo esta alineado con la norma ISO 27037 y ha sido validado por tribunales españoles en multiples sentencias.

Cuanto cuesta un informe pericial informático urgente?

El coste depende del tipo de informe y del grado de urgencia. Como referencia: una certificación WhatsApp urgente (48 horas) cuesta 525 EUR (350 EUR + 50% recargo), mientras que un análisis forense completo prioritario (10 días) cuesta 1.440 EUR (1.200 EUR + 20% recargo). La tabla completa de recargos esta detallada en este mismo artículo. Para un presupuesto exacto, usa la calculadora de precio de peritaje o contacta directamente para una consulta gratuita.

El perito puede trabajar en paralelo con otro perito o con el abogado?

Absolutamente. De hecho, es la situación ideal. Mientras yo trabajo en el análisis forense, el abogado puede ir preparando el resto de la estrategia procesal. Y si el caso requiere dos tipos de pericial (por ejemplo, informática y contable), ambos peritos podemos trabajar en paralelo siempre que nos coordinemos para no interferir en la cadena de custodia. En mi experiencia, la coordinacion perito-abogado fluida puede reducir el plazo total del caso en 2-3 semanas.

Que garantía tengo de que el informe se entregara en el plazo acordado?

En el contrato de encargo profesional incluyo una cláusula de compromiso de plazos con las siguientes condiciones: si el retraso es imputable a mi, aplico un descuento proporcional sobre la factura final. Si el retraso es imputable al cliente (retraso en la entrega de evidencia, falta de respuesta a consultas), el plazo se amplia en los días correspondientes. En más de 300 informes, he cumplido el plazo comprometido en el 94% de los casos. El 6% restante fueron retrasos imputables a terceros (proveedores cloud que no respondieron en plazo, autorizaciones judiciales demoradas).

El informe pericial tiene fecha de caducidad o validez limitada?

El informe pericial no tiene una fecha de caducidad legal en sentido estricto. Sin embargo, su validez práctica puede verse afectada por el paso del tiempo. Si los hechos analizados son de 2024 y el juicio se celebra en 2027, la parte contraria puede argumentar que las condiciones han cambiado o que la evidencia digital ha podido ser alterada en el intervalo. En mi experiencia, un informe pericial mantiene su plena validez durante 12-18 meses desde su emision. Para periodos más largos, puede ser necesario un informe de actualizacion o ratificación que confirme que las conclusiones siguen siendo válidas.

Preguntas relacionadas

• Cuanto cuesta un informe pericial informático en 2026 - Desglose completo de precios por tipo de análisis
• Diferencias entre perito judicial y perito privado - Comparativa de plazos, costes y procedimientos
• Guía completa de peritaje WhatsApp para abogados - Requisitos legales y técnicos del peritaje de mensajeria
• Servicios de informes periciales - Catalogo completo de servicios periciales con plazos y precios
• Calculadora de precio de peritaje informático - Calcula el coste estimado de tu peritaje en 2 minutos
• Perito informático judicial: que hace y cuando lo necesitas - Funciones del perito, marco legal y proceso completo

Conclusión: la regla de oro de los plazos periciales

Si de esta guía te llevas una sola idea, que sea esta: el momento ideal para contratar a un perito informático es antes de que lo necesites con urgencia.

He visto como la diferencia entre ganar y perder un caso depende de algo tan simple como llamar al perito 3 semanas antes en lugar de 3 semanas después. He visto sentencias que citan mi informe como determinante, y he visto casos donde ni siquiera pudieron presentar el informe porque la planificación fallo.

Los plazos que he compartido en esta guía no son teoricos: son los que manejo diariamente con mis clientes. Cada caso es único y puede haber variaciones, pero los rangos son fiables. Si tienes dudas sobre cuanto tardaria tu caso concreto, la consulta inicial es gratuita y en 30 minutos puedo darte un plazo y un presupuesto realista.

Mi compromiso profesional es claro: te doy un plazo realista antes de firmar el contrato, y me comprometo a cumplirlo. Si surge cualquier imprevisto durante el proceso (un dispositivo más complejo de lo esperado, un cifrado que no estaba previsto, una solicitud a un proveedor que se retrasa), te lo comunico inmediatamente con una nueva estimacion. No hay sorpresas.

Tres cifras para recordar:

• 3-5 días: Lo mínimo para una certificación simple de WhatsApp o email
• 15-25 días: El plazo estandar para un informe de complejidad medía (forense móvil o ordenador)
• 4-8 semanas: Lo que necesitan los casos complejos (multi-dispositivo, servidores, blockchain)

Y una regla de oro: suma 2 semanas al plazo del informe para tener margen procesal. Si el informe tarda 3 semanas, contrata con 5 semanas de antelacion. Ese margen de seguridad ha salvado más casos de los que puedo contar.

Si tienes un caso que requiere un informe pericial informático, no esperes. Contacta conmigo hoy para una consulta gratuita y te confirmo el plazo exacto antes de comprometerte. La planificación es la mejor inversion que puedes hacer en tu procedimiento judicial.

Referencias:

1. Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil - Arts. 335-352 (prueba pericial) - BOE
2. Real Decreto de 14 de septiembre de 1882, LECrim - Arts. 456-485 (peritos) - BOE
3. Ley 36/2011, Reguladora de la Jurisdicción Social - Arts. 82, 93, 95 - BOE
4. Ley 29/1998, Reguladora de la Jurisdicción Contencioso-Administrativa - Arts. 60-61 - BOE
5. CGPJ - Datos sobre dilaciones procesales en la justicia española - Poder Judicial
6. INCIBE - Guía para la gestión de evidencias electrónicas - INCIBE
7. Ley 3/2020 de medidas procesales y organizativas para hacer frente al COVID-19 - BOE
8. ISO/IEC 27037:2012 - Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital - ISO
9. STS 629/2025 - Doctrina sobre prueba digital y valoración pericial en procesos civiles - Tribunal Supremo
10. STS 438/2024 - Inadmision de dictamen pericial por extemporaneidad (art. 337.1 LEC) - Tribunal Supremo
11. Guía de buenas prácticas para la prueba pericial informática - Ilustre Colegio de Abogados de Madrid - ICAM
12. RFC 5321 - Simple Mail Transfer Protocol (análisis cabeceras email) - IETF
13. NIST SP 800-86 - Guide to Integrating Forensic Techniques into Incident Response - NIST
14. Memento sobre la prueba pericial en el proceso civil - Ilustre Colegio de Ingenieros en Informática - CCII
15. Consejo General de Colegios de Ingenieros en Informática - Guía del perito judicial informático - CCII
16. AEPD - Guía sobre la protección de datos en actuaciones periciales - Agencia Española de Protección de Datos