Guía para abogados: cómo trabajar con un perito informático

En el panorama judicial de 2026, la prueba digital aparece en procedimientos civiles, penales y laborales de casi cualquier materia, y con ella la misma pregunta: ¿cómo presento un WhatsApp, un email o un acceso a un servidor sin que la parte contraria lo tumbe por falta de rigor técnico?

Esta guía recorre lo que un letrado necesita decidir antes de que la prueba digital llegue al juzgado: qué se puede preservar, cuándo hay que hacerlo y qué queda documentado para que el dictamen aguante que lo comprueben. Ningún método garantiza cómo se valorará —eso lo decide el tribunal por sana crítica, art. 348 LEC—; lo que sí está en manos del perito es que cada afirmación tenga detrás su método y su límite declarados.

Especialización frente a colegiación

La ley no exige colegiación para peritar en informática. El art. 340.1 LEC pide título oficial «que corresponda a la materia objeto del dictamen» y, cuando la materia no está comprendida en títulos profesionales oficiales, que el perito se nombre «entre personas entendidas en aquellas materias». La colegiación entra por otra vía: el art. 341.1 la usa para formar las listas de designación judicial, que es un supuesto distinto del dictamen de parte.

Lo que sostiene un dictamen de parte, entonces, es el método declarado y la trazabilidad de cada hallazgo, no la pertenencia a una lista.

1. El rol del perito de parte, y cuándo entra

El art. 336 LEC regula el momento: los dictámenes de peritos designados por las partes se aportan con la demanda o con la contestación, salvo el supuesto del art. 337, que permite anunciarlos y aportarlos después cuando no era posible. Eso convierte la decisión de peritar en una decisión temprana, no en un recurso de última hora.

El perito judicial se designa por el procedimiento del art. 341: la primera designación de cada lista se hace por sorteo y las siguientes por orden correlativo — de ahí que «insaculado» describa solo una parte del mecanismo. El trabajo del perito de parte, en cambio, empieza antes de redactar nada.

Asesoramiento en la demanda: delimitar objeto, período y soportes de la prueba que se solicita. Los arts. 283 a 285 LEC regulan pertinencia, utilidad y legalidad; una petición imprecisa no se deniega por serlo, pero sí dificulta acreditar que lo pedido es pertinente y útil.
Contraperitaje: si la parte contraria aporta una prueba digital, analizar su método y sus límites. El cauce está en el art. 347.1.5.º LEC, que prevé la «crítica del dictamen de que se trate por el perito de la parte contraria» en el juicio o la vista.
Traducción técnica: Convierto logs, hashes y estructuras de bases de datos en argumentos legales comprensibles para el magistrado.

Ventaja Competitiva

La comparecencia es donde el dictamen se explica y se defiende, y conviene prepararla: el art. 347.1 LEC permite pedir exposición completa, explicaciones, respuestas a preguntas y objeciones sobre método, premisas y conclusiones, y ampliación a puntos conexos. Preparar esa sesión con el letrado es parte del encargo. Qué peso tenga en el resultado no es algo que nadie mida, y no conviene prometerlo.

2. Los 4 pilares de la evidencia digital admisible

Estos cuatro elementos no salen de un artículo que los enumere —el art. 382 LEC regula la reproducción de palabras, imágenes y sonidos, permite aportar dictámenes cuando se cuestionan «la autenticidad y exactitud de lo reproducido» y remite a la sana crítica—, sino de dónde falla en la práctica una prueba digital cuando la impugnan. Son los que se auditan en cada encargo:

Obtención Lícita: Garantizar que no se han vulnerado derechos fundamentales (especialmente el secreto de las comunicaciones).
Autenticidad: Demostrar que el origen de la prueba es quien decimos que es.
Integridad: calcular el resumen SHA-256 lo antes posible tras la recogida y conservarlo por separado, como recomienda la NIST IR 8387. Lo que eso acredita es que la copia no ha cambiado desde que se calculó el hash; no que el original fuera auténtico, ni qué pasó antes de la adquisición.
Cadena de Custodia: Documentar cada mano por la que ha pasado el dispositivo o la información.

3. Workflow de colaboración Abogado-Perito

El encargo sigue este orden:

Análisis de Viabilidad Gratis: Revisamos las pruebas (capturas, archivos, dispositivos) para decirte honestamente si tienen recorrido judicial.
Preservación: antes de examinar nada, adquirir. La NIST SP 800-86 separa recogida, examen, análisis e informe, y pide asegurar el original y trabajar sobre la copia. En un dispositivo encendido la adquisición no «congela» nada: el sistema sigue escribiendo, y por eso se documenta qué se tocó y cuándo.
Elaboración del dictamen: redacción siguiendo la ISO/IEC 27037 —identificación, recogida, adquisición y preservación— y la ISO/IEC 27042, sobre análisis e interpretación. La UNE 71506:2013 figura como anulada desde el 19 de febrero de 2026 en la ficha de AENOR, así que ya no se cita como metodología vigente.
Preparación de la Vista: Reunión previa para repasar los puntos fuertes y las posibles debilidades que atacará la parte contraria.
Comparecencia: exposición y defensa técnica del informe, con las respuestas a preguntas y objeciones de ambas partes. La intervención es la que soliciten las partes y el tribunal admita (art. 347.1 LEC), o la que el propio tribunal requiera.

4. Cómo evitar la impugnación de la prueba digital

La objeción habitual es la misma: «esa prueba es fácil de manipular», y suele apoyarse en la STS 300/2015, de 19 de mayo (ROJ STS 2047/2015, ECLI:ES:TS:2015:2047), sobre capturas de una conversación de Tuenti. Conviene leer qué dice de verdad: que la posibilidad de manipulación de los archivos digitales «forma parte de la realidad de las cosas», y que cuando se impugna la autenticidad hay que acreditar origen, interlocutores e integridad por otros medios. No declara inservible la mensajería, y no impone pericial en toda impugnación — la STS 116/2025 precisó después que no basta con impugnar en abstracto sin señalar indicios concretos.

Ahí es donde un dictamen se separa de una captura de pantalla: en vez del pantallazo, el análisis de la base de datos SQLite donde la aplicación guarda los mensajes, la trazabilidad de las cabeceras de correo salto a salto y los metadatos del sistema de archivos. Eso es exactamente lo que la sentencia pide acreditar. Qué haga después la parte contraria, o el tribunal, no lo decide el informe.

¿Tienes un caso con prueba digital compleja?

No esperes a la audiencia previa: los dictámenes de parte se aportan con la demanda o la contestación (art. 336 LEC). Una valoración temprana dice qué evidencia existe, en qué estado y si es técnicamente preservable. Consulta técnica para letrados.

Contactar con Jonathan ahora

5. Áreas de intervención preferente para despachos

Colaboro habitualmente en estas jurisdicciones:

💼 Derecho Laboral

Despidos disciplinarios: Evidencia de uso indebido de herramientas corporativas.
Acoso laboral (Mobbing): Certificación forense de WhatsApp y correos electrónicos.
Competencia desleal: Fuga de bases de datos de clientes por ex-empleados.

🏛️ Derecho Civil y Familia

Divorcios: Incumplimiento de convenios, pruebas de solvencia económica real.
Herencias: Autenticidad de comunicaciones digitales del fallecido.
Contratos: Validez de acuerdos alcanzados por canales digitales.

⚖️ Derecho Penal

Estafas (BEC/Phishing): Trazabilidad de fondos y recuperación de evidencias.
Delitos contra la intimidad: Descubrimiento y revelación de secretos.
Ciberacoso: Protección de víctimas mediante certificación de hostigamiento.

6. La importancia de la ratificación judicial

Un informe magnífico no sirve de nada si el perito se desmorona ante las preguntas de la otra parte. Mi experiencia en ratificaciones me permite:

Mantener la calma ante interrogatorios agresivos.
Usar analogías sencillas para que el juez entienda conceptos complejos (como qué es un hash o un metadato).
Actuar con la mayor objetividad posible, que es lo que el art. 335.2 LEC exige bajo juramento o promesa a todo perito, de parte o designado por el tribunal, «tomando en consideración tanto lo que pueda favorecer como lo que sea susceptible de causar perjuicio a cualquiera de las partes».

Ojo con los 'informes técnicos'

Un «informe técnico» no es todavía un dictamen pericial judicial. Este exige la objetividad jurada del art. 335.2 LEC, la aportación en el momento del art. 336 —con la demanda o la contestación— y estar en condiciones de sostener la intervención del art. 347: explicar el método, responder objeciones y aguantar la crítica del perito contrario.

Referencias y fuentes

Jefatura del Estado — Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil. Arts. 283-285 (pertinencia, utilidad y legalidad de la prueba), 335 (objeto del dictamen y juramento de objetividad, que obliga a todo perito), 336 (aportación con la demanda o la contestación), 340 (condiciones: título oficial de la materia o persona entendida), 341 (designación judicial: sorteo en la primera de cada lista y orden correlativo después), 347 (intervención de los peritos en el juicio), 348 (valoración por sana crítica) y 382 (reproducción de palabras, imágenes y sonidos, y discusión de su autenticidad y exactitud).
Cortes Generales — Constitución Española, art. 18.3. Garantiza el secreto de las comunicaciones salvo resolución judicial.
Jefatura del Estado — Ley Orgánica 6/1985, del Poder Judicial, art. 11.1. No surtirán efecto las pruebas obtenidas, directa o indirectamente, violentando los derechos o libertades fundamentales.
Tribunal Supremo, Sala de lo Penal — STS 300/2015, de 19 de mayo (ROJ STS 2047/2015 · ECLI:ES:TS:2015:2047). Sobre capturas de una conversación de Tuenti: la posibilidad de manipulación de los archivos digitales «forma parte de la realidad de las cosas», y cuando se impugna la autenticidad hay que acreditar origen, interlocutores e integridad por otros medios.
ISO/IEC JTC 1/SC 27 — Catálogo de normas y proyectos. Sitúa la ISO/IEC 27037:2012 en identificación, recogida, adquisición y preservación de evidencia digital, y la ISO/IEC 27042:2015 en su análisis e interpretación.
AENOR — UNE 71506:2013. Ficha oficial: estado «Anulada», fecha de anulación 19 de febrero de 2026.
NIST — Guide to Integrating Forensic Techniques into Incident Response (SP 800-86). Fases de recogida, examen, análisis e informe; asegurar el original y trabajar sobre la copia; registro de cada persona con custodia, sus acciones y el momento.
NIST — Digital Evidence Preservation: Considerations for Evidence Handlers (IR 8387). Calcular el resumen lo más cerca posible de la recogida, conservarlo por separado y documentar las transferencias; qué acredita un hash y qué no.
NIST — Secure Hash Standard (FIPS PUB 180-4). Especifica SHA-256: los resúmenes permiten detectar cambios producidos después de generarlos.

Conclusión: Ganar el juicio en el terreno digital

La prueba electrónica llega al juzgado con formatos y artefactos nuevos cada año, pero la autenticidad y la exactitud de lo aportado pueden discutirse en cualquier momento, y el tribunal valora el resultado conforme a la sana crítica. Trabajar con un perito informático especialista no es un coste; es una inversión en seguridad jurídica.

¿Hablamos de tu próximo caso? Analizaré la viabilidad técnica de tus pruebas digitales sin compromiso.

Sobre el autor: Jonathan Izquierdo es perito informático especialista en análisis forense digital y seguridad cloud. Con certificaciones internacionales y amplia experiencia en ratificación judicial, colabora con despachos de abogados líderes para garantizar la validez de la prueba electrónica en tribunales españoles.

Servicio Especial para Letrados

Descarga mi dossier de servicios para abogados o solicita una reunión de 15 min para revisar un caso activo.

Solicitar Dossier Pericial