· Jonathan Izquierdo · Peritaje Judicial  ·

88 min de lectura

Ratificacion del perito informatico en juicio: guia practica 2026

Guia en primera persona sobre como ratificar un informe pericial informatico en juicio. Preparacion, interrogatorio cruzado, errores de novatos y consejos practicos de un perito con experiencia real.

Guia en primera persona sobre como ratificar un informe pericial informatico en juicio. Preparacion, interrogatorio cruzado, errores de novatos y consejos practicos de un perito con experiencia real.

Según el CGPJ, más de 180.000 procedimientos civiles al año en España requieren prueba pericial, y en el ámbito tecnologico esa cifra crece un 23% anual [1]. Sin embargo, un informe pericial informático impecable puede quedar completamente desacreditado en 10 minutos de interrogatorio si el perito no sabe ratificarse. Lo he visto ocurrir. Y lo he evitado en mis propias ratificaciones.

TL;DR - Ratificación pericial informática

ConceptoDetalle
ResumenLa ratificación es el acto procesal en el que el perito informático confirma y defiende su informe ante el tribunal. Es obligatoria en jurisdicción civil (art. 346 LEC) cuando cualquiera de las partes la solicita
DefinicionComparecencia del perito ante el juez para confirmar la autoria y contenido de su informe, someterse a preguntas de las partes y aclarar cuestiones técnicas
ClaveLa ratificación no es un mero trámite: es donde se gana o se pierde la credibilidad del informe pericial completo
Base legalArts. 346 y 347 LEC (civil), art. 724 LECrim (penal), arts. 337-338 LEC (designación judicial/de parte)
Atencion abogados y peritos

Un informe pericial informático tecnicamente perfecto puede perder toda su fuerza probatoria si el perito no se ratifica correctamente. He visto informes de 200 páginas quedar neutralizados por una ratificación deficiente. La preparación del acto es tan importante como la elaboración del propio informe.

Mi primera ratificación: las piernas me temblaban

La primera vez que me ratifique en un juzgado de lo penal, las piernas me temblaban. No exagero. Habia preparado el informe con un rigor que me parecia impecable: 94 páginas, 47 capturas de pantalla, cadena de custodía documentada paso a paso, hashes SHA-256 de cada evidencia. Pero nada de eso me preparo para el momento en que el ujier abrio la puerta de la sala y pronuncio mi nombre.

Recuerdo caminar hasta el estrado y sentir que todos los ojos estaban puestos en mi. El juez, los abogados, el fiscal, el acusado. Lleve el informe bajo el brazo y una carpeta con los anexos. Las maños me sudaban tanto que tuve que apoyar la carpeta en la mesa del estrado para no dejarla caer.

El letrado de la acusacion empezo con una pregunta aparentemente sencilla: “Puede confirmar al tribunal que el informe que obra en autos es suyo y que mantiene sus conclusiones.” Hasta ahi bien. Pero entonces el abogado de la defensa se levanto y disparo: “Senor perito, veo que su titulacion es en ingenieria informática. Tiene usted alguna formación específica en informática forense reglada por una universidad española, o su conocimiento es exclusivamente autodidacta?”

No era una pregunta técnica. Era una pregunta disenada para desacreditarme antes de que pudiera abrir la boca sobre el contenido del informe. Afortunadamente, habia preparado una respuesta para exactamente esa pregunta, porque un colega más veteraño me habia avisado: “Lo primero que van a atacar es tu cualificacion. Ten la respuesta lista.”

Respondi enumerando mis certificaciones, mi experiencia profesional como CTO gestionando infraestructuras críticas, mis certificaciones AWS y mi formación continuada en forensics. El juez asintio y el abogado paso a otra linea de ataque. Habia sobrevivido al primer asalto.

Ese día cometi errores que ahora me resultan evidentes. Hable demasiado rápido. Mire al abogado que preguntaba en lugar de al juez. Use la expresion “tabla de particiones NTFS” sin explicar que era. Y cuando el defensor me pregunto si podía “garantizar al cien por cien” que la evidencia no habia sido manipulada, dude medio segundo antes de responder. Medio segundo que, ante un tribunal, parece una eternidad.

Despues de aquella primera ratificación, me sente en un banco del pasillo del juzgado y apunte en un cuaderno todo lo que habia hecho mal. Esa lista se convirtio en la base de mi protocolo de preparación, el mismo que sigo hoy, muchas ratificaciones después.

Un juez me dijo una vez, fuera de sala: “Usted es el primer perito informático que explica las cosas de forma que las entiendo.” Ese comentario me confirmo algo que ya intuia: la ratificación no se gana con conocimiento técnico, se gana con la capacidad de traducir ese conocimiento al lenguaje del tribunal. Y esa capacidad no es innata. Se entrena.

Despues de más de 50 ratificaciones, he desarrollado un ritual previo que siempre sigo: releo el informe completo, preparo mis analogias para cada concepto técnico, ensayo en voz alta las respuestas a las preguntas más hostiles, y la noche anterior duermo un mínimo de 7 horas. Lo digo en serio: he notado que la calidad de mis respuestas baja drasticamente cuando llego a una ratificación con menos de 6 horas de sueno. El cerebro necesita estar fresco para pensar bajo presion.

Lo que más me sorprendio de aquella primera experiencia fue lo distinta que es la realidad de la sala a lo que cuentan los manuales de peritaje. Los manuales hablan de “acto solemne”, de “protocolo procesal”, de “deberes del perito”. Todo correcto, pero nadie te dice que el ujier puede hacerte esperar hora y medía en el pasillo porque el juicio anterior se ha alargado. Nadie te dice que el aire acondicionado del juzgado puede estar a 15 grados en enero o a 30 en julio. Nadie te dice que en la sala de espera puedes coincidir con el acusado y su familia, y que la tension es palpable. Esos detalles, que parecen menores, afectan a tu estado mental cuando finalmente entras en la sala.

Con el tiempo he aprendido a usar esas horas de espera productivamente. Repaso mis fichas. Bebo agua. Respiro. Me mentalizo. Y cuando el ujier pronuncia mi nombre, ya estoy listo.

La evolucion desde aquella primera ratificación ha sido gradual. En las primeras diez, todavia sentia nervios físicos: maños sudorosas, pulso acelerado, boca seca. En las siguientes veinte, los nervios se convirtieron en concentracion: adrenalina canalizada hacia la precision de las respuestas. A partir de la treintena, empece a disfrutar del proceso. Puede sonar extrano, pero una ratificación bien preparada y bien ejecutada es una de las experiencias profesionales más satisfactorias que existen. Es la demostración tangible de que tu trabajo técnico tiene impacto real en la vida de las personas.

No quiero dar la impresion de que ahora todo me resulta fácil. Cada caso es distinto, cada juez tiene su estilo, cada abogado tiene sus técnicas. Pero la base de preparación y el protocolo que he desarrollado me permiten afrontar cada ratificación con la confianza de saber que estoy preparado para lo que venga.

Este artículo es lo que me habría gustado leer antes de aquella primera ratificación. Lo escribo en primera persona porque creo que la experiencia de campo vale más que cualquier manual teorico. Si eres perito, abogado o simplemente necesitas entender como funciona este acto procesal crítico, aquí tienes todo lo que he aprendido.

Que es la ratificación pericial y por que importa tanto

La ratificación pericial es el acto procesal en el que el perito comparece ante el juez para confirmar que el informe es suyo, que mantiene sus conclusiones y para someterse a las preguntas de las partes [2]. No es un acto voluntario ni decorativo: es un derecho de las partes procesales y, cuando se solicita, una obligación del perito.

La ratificación pericial informática tiene particularidades que la distinguen de otras pericias (medica, contable, caligrafica). La principal es que el objeto de análisis —la evidencia digital— es intangible, facilmente replicable y requiere una cadena de custodía particularmente rigurosa. El tribunal necesita que le expliques no solo tus conclusiones, sino como garantizas que lo que analizaste es exactamente lo mismo que se incauto, sin alteraciones. Esa es la pregunta implicita que subyace en toda ratificación de un informe pericial informático.

Y a diferencia de un perito medico que puede senalar una radiografia, tu tienes que hacer tangible algo que por naturaleza no lo es.

El art. 346 LEC establece que “emitido el dictamen, se procedera conforme a lo dispuesto en el artículo 347.” A su vez, el art. 347 LEC regula las posibilidades de actuación de las partes y del tribunal respecto al dictamen pericial. Pero la ley dice una cosa y la realidad de un juzgado dice otra.

AspectoLo que dice la leyLo que ocurre en la práctica
SolicitudArt. 346 LEC: cualquier parte puede solicitar la ratificaciónEn el 90% de los procedimientos civiles con peritos enfrentados se solicita. Cuando no hay contrapericia, es menos frecuente
ContenidoArt. 347.1 LEC: exposicion, preguntas, objeciones, propuesta de ampliacion, crítica del perito contrarioRara vez se ejercen las 5 posibilidades. Lo habitual es ratificación + preguntas de las partes + preguntas del juez
Preguntas del tribunalArt. 347.2 LEC: el tribunal puede formular preguntas al peritoLos jueces preguntan mucho más de lo que la mayoria de peritos espera. Especialmente en lo civil y laboral
JuramentoLECrim art. 434: obligatorio en penalEn civil no hay juramento formal. En penal, el juez te pide jurar o prometer decir verdad antes de empezar. Si no lo hace, el letrado puede solicitarlo
DuracionLa ley no fija limite de tiempoDepende del juez, la complejidad y la agenda de senalamiento. He tenido desde 5 minutos hasta 75 minutos
Documentación auxiliarNo regulada expresamenteLos jueces permiten que el perito consulte su informe y documentación auxiliar durante la ratificación. No es un examen de memoria
Soporte visualNo reguladoAlgunos jueces permiten que muestres capturas de pantalla o hagas demostraciones en portatil. Otros lo rechazan. Pregunta antes al letrado
Aclaracion vs ratificaciónArt. 346 LEC (ratificación) vs art. 347.1 LEC (aclaracion/ampliacion)Son actos procesales distintos pero en la práctica ocurren en el mismo acto. Primero confirmás autoria, luego respondes preguntas

En mi experiencia, el error más grave que puede cometer un perito es pensar que la ratificación es un trámite. He ratificado informes en procedimientos civiles, penales, laborales y contencioso-administrativos, y puedo afirmar que cada jurisdicción tiene sus propias reglas y dinamicas.

Mi consejo: antes de cualquier ratificación, lee los artículos correspondientes a la jurisdicción concreta. Parece básico, pero he conocido peritos que no sabian que en lo penal deben jurar o prometer decir verdad antes de declarar, algo que en civil no ocurre de la misma forma [3].

Diferencias por jurisdicción: lo que cambia según el tipo de procedimiento

Sobre el papel, la ratificación es similar en todas las jurisdicciones. En la práctica, las diferencias son enormes. He ratificado informes en las cuatro jurisdicciones principales y en un arbitraje internacional, y la experiencia es radicalmente distinta en cada una.

Jurisdicción civil (arts. 346-348 LEC)

La jurisdicción civil es donde más ratificaciones he realizado. El ambiente es más formal y pausado que en otras jurisdicciones. El juez deja hablar, las preguntas son más técnicas y hay tiempo para desarrollar respuestas. He tenido ratificaciones civiles de 45 minutos donde pude explicar con detalle cada paso de la metodología forense.

AspectoDetalle en civil
Quien preguntaLetrados de ambas partes + el juez. El orden habitual: primero el letrado que propuso al perito, después el contrario, finalmente el tribunal
FormatoFormal pero no rigido. El juez suele dar cierta flexibilidad para que el perito se explique
Duracion típica20-45 minutos. He tenido una de 75 minutos en un mercantil complejo
Preguntas habitualesMetodología, cadena de custodia, herramientas utilizadas, alcance de las conclusiones, diferencias con el contrainforme
Nivel de agresividadMedio. Los abogados civilistas suelen ser menos teatrales que los penalistas
ContrapericiaFrecuente (art. 347.1.5 LEC). El careo entre peritos puede ser el momento más tenso de la ratificación
VideoconferenciaHabitual desde 2020, especialmente cuando el juzgado esta en otra comunidad autonoma

Mi experiencia: en un procedimiento civil por competencia desleal, el abogado de la parte contraria me interrogo durante 45 minutos sobre cada detalle de una extracción forense. Fue agotador pero manejable porque tuve tiempo para cada respuesta. En civil, si necesitas un segundo para pensar antes de responder, el juez te lo permite.

Consejo: en civil, prepara especialmente la comparación con el contrainforme. El art. 347.1.5 LEC permite la “crítica del dictamen de que se trate por el perito contrario”, y eso puede convertir la ratificación en un debate técnico entre dos peritos. Asegurate de haber leido el informe del otro perito con tanto detalle como el tuyo propio.

Jurisdicción penal (arts. 478-485, 723-725 LECrim)

En penal todo cambia. El ritmo es más rápido, la presion mayor y los abogados defensores suelen ser más agresivos en el interrogatorio. Hay un fiscal que también puede preguntarte, y en algunos casos una acusacion particular con su propio letrado. El ambiente general es más tenso porque hay libertad en juego.

AspectoDetalle en penal
Quien preguntaFiscal, acusacion particular, defensa y (menos frecuentemente) el tribunal. El orden depende de quien propuso al perito
FormatoMas rigido. Juramento o promesa obligatoria (art. 434 LECrim). El juez controla más los tiempos
Duracion típica15-30 minutos. Los jueces penales van más apretados de agenda
Preguntas habitualesAutoria de los hechos, atribucion del dispositivo, certeza de las conclusiones, posibilidad de manipulación
Nivel de agresividadAlto. Los abogados defensores en penal son los más combativos que he encontrado
PúblicoVista oral pública. Puede haber público en la sala, periodistas en casos mediaticos
ParticularidadLa declaración oral del perito puede prevalecer sobre el informe escrito si hay contradiccion (STS 327/2024) [9]

Mi experiencia: en un juicio penal por estafa informática, el abogado defensor intento desacreditarme preguntandome si mi formación en ciberseguridad era “autodidacta” — una pregunta disenada para sembrar dudas en el tribunal, no para obtener información real [4]. En otro juicio penal, el fiscal me pregunto si podía afirmar “más alla de toda duda razonable” que el acusado era quien habia enviado determinados mensajes. Esa expresion, “más alla de toda duda razonable”, es jurídica, no técnica. Mi respuesta fue: “Puedo afirmar que los mensajes se enviaron desde el dispositivo del acusado, con su sesion iniciada, desde la geolocalizacion de su domicilio, en un horario compatible con sus patrones de uso habituales. La valoración jurídica de esos indicios corresponde al tribunal.”

Consejo: en penal, nunca digas que algo es “seguro” o “imposible”. Usa “técnica y practicamente inviable”, “no he encontrado indicios de”, “los datos son consistentes con”. El estandar probatorio penal es altisimo y un perito que habla en absolutos pierde credibilidad ante jueces penales experimentados.

Jurisdicción laboral (LRJS art. 93.1 + LEC supletoria)

En laboral todo va rápido. Los juicios de lo social son los más agiles del sistema judicial español, y las ratificaciones periciales reflejan esa velocidad. He tenido ratificaciones de apenas 5 minutos en laborales.

AspectoDetalle en laboral
Quien preguntaLetrados de ambas partes y el juez. El juez de lo social suele ser muy directo
FormatoInformal comparado con otras jurisdicciones. Menos pompa, más sustancia
Duracion típica5-15 minutos. Rara vez supera los 20
Preguntas habitualesAutenticidad de correos, manipulación de mensajes, registro de jornada, monitorizacion laboral
Nivel de agresividadBajo-medio. Menos tension que en penal
ParticularidadPrincipio de celeridad. El juez puede cortar respuestas largas

Mi experiencia: recuerdo un juicio por despido improcedente donde el trabajador alegaba que le habian fabricado correos para justificar un despido disciplinario. El juez de lo social me dio exactamente 8 minutos para ratificarme. Ocho. Tuve que resumir un informe de 60 páginas en respuestas de una o dos frases. Un truco que he aprendido con los años es preparar una versión “telegrama” de cada conclusión: si solo tienes 30 segundos, que dirias.

La SAP Madrid 412/2024 (Seccion 28) abordo precisamente este punto al senalar que “la brevedad de la ratificación no menoscaba la prueba pericial cuando el perito ha respondido con claridad a las preguntas formuladas y ha mantenido sus conclusiones sin contradicciones” [11]. Es decir, una ratificación corta pero solida pesa tanto como una larga.

Consejo: en laboral, ve al grano. Prepara respuestas de máximo 30 segundos para cada conclusión. Si el juez quiere más detalle, te lo pedira. Si empiezas a extenderte sin que te lo pidan, perderas su atencion rápido.

Jurisdicción contencioso-administrativa (LJCA + LEC supletoria)

El contencioso-administrativo es, en mi experiencia, la jurisdicción más técnica. Los jueces de lo contencioso suelen tener una formación más especializada y las cuestiones que se debaten son a menudo complejas desde el punto de vista tecnologico: contratación pública electrónica, protección de datos en la administración, expedientes administrativos digitales.

AspectoDetalle en contencioso
Quien preguntaLetrado de la administración, letrado del recurrente, tribunal
FormatoFormal. Aplica la LEC de forma supletoria (art. 60.4 LJCA)
Duracion típica15-30 minutos. Las preguntas son más técnicas y requieren respuestas más elaboradas
Preguntas habitualesIntegridad de expedientes electrónicos, trazabilidad de actuaciones administrativas, autenticidad de notificaciones electrónicas
Nivel de agresividadBajo-medio. El tono es más institucional
ParticularidadLos tribunales pueden tener conocimiento técnico significativo

Mi experiencia: en una ratificación ante el TSJ sobre manipulación de datos en un sistema de contratación pública, el magistrado me hizo preguntas sobre hashing SHA-256 que demostraban que habia estudiado el informe a fondo. Incluso me pregunto por la diferencia práctica entre SHA-256 y SHA-3 en terminos de resistencia a colisiones. Fue la primera vez que un juez me hizo una pregunta técnica de ese nivel. Me tomo por sorpresa, pero haberla respondido bien creo que reforzo significativamente la valoración de mi informe.

Consejo: en contencioso, no subestimes al tribunal. Prepara las respuestas técnicas con más profundidad que en otras jurisdicciones. Si el juez demuestra conocimiento, puedes permitirte un lenguaje más técnico (siempre explicando los terminos clave).

Un aspecto diferencial del contencioso-administrativo es que la Administración suele contar con peritos propios (del Centro Criptologico Nacional, del CCN-CERT, o de los servicios informáticos del organismo implicado). Esos peritos tienen acceso a los sistemás originales, lo que puede suponer una ventaja. Sin embargo, su posición puede ser percibida como parcial por el tribunal, al igual que la de cualquier perito de parte. Si tu metodología es más rigurosa y transparente, el tribunal lo valorara favorablemente independientemente de quien te contrate.

Arbitraje: hot-tubbing y reglas IBA

El arbitraje es un mundo aparte. Las reglas IBA (International Bar Association) sobre práctica de prueba permiten formatos impensables en la jurisdicción ordinaria, como el hot-tubbing o conferencing de peritos, donde ambos peritos declaran simultaneamente y debaten entre ellos ante el tribunal arbitral.

AspectoDetalle en arbitraje
Quien preguntaAbogados de ambas partes, tribunal arbitral, y en hot-tubbing, el perito contrario directamente
FormatoFlexible, regulado por las reglas acordadas (IBA, ICC, LCIA)
DuracionVariable. He tenido sesiones de 2 horas en arbitrajes complejos
ParticularidadHot-tubbing: los dos peritos declaran juntos y debaten. Mas dinamico pero más exigente
IdiomaPuede ser en ingles en arbitrajes internacionales

Mi experiencia: en un arbitraje comercial internacional sobre incumplimiento contractual en un proyecto de software, el tribunal arbitral pidio un hot-tubbing. El perito de la parte contraria y yo nos sentamos frente al tribunal y el arbitro fue planteando cuestiones que cada uno respondía por turnos. Despues nos permitio hacernos preguntas mutuamente.

Fue la experiencia de ratificación más intensa y estimulante que he tenido. No hay red de seguridad: si el otro perito te rebate con un argumento técnico solido, tienes que responder en tiempo real. No hay posibilidad de “lo consulto y le envio una ampliacion por escrito.”

El momento más tenso fue cuando el perito contrario me pregunto directamente: “Su análisis del repositorio Git muestra 47 commits del equipo de mi cliente. No demuestra eso que hubo colaboración activa y, por tanto, no hubo incumplimiento?” Mi respuesta: “Muestra 47 commits en 14 meses de proyecto, frente a los 312 comprometidos en el contrato. Ademas, 38 de esos 47 commits no superan los tests unitarios, lo que indica contribuciones no funcionales. Los datos del repositorio no demuestran colaboración efectiva.”

El silencio posterior fue revelador. El arbitro tomo nota y cambio de tema.

Consejo: si te citan para un arbitraje con hot-tubbing, prepara especialmente el contrainforme del otro perito. Necesitas conocer sus puntos debiles con el mismo detalle que conoces los fuertes de tu propio informe. Y prepárate para preguntas directas del perito contrario: en un hot-tubbing, no es solo el abogado quien te cuestiona.

Comparativa rápida de jurisdicciones: tabla resumen

AspectoCivilPenalLaboralContenciosoArbitraje
Duracion típica20-45 min15-30 min5-15 min15-30 min30-120 min
JuramentoNoSi (art. 434 LECrim)NoNoSegún reglas
AgresividadMedíaAltaBajaBaja-medíaMedia-alta
Preguntas del juezFrecuentesMenosMuy frecuentesFrecuentesFrecuentes
VideoconferenciaHabitualPocoCrecienteHabitualHabitual
Careo peritosSi (art. 347.1.5 LEC)Poco habitualRaroPosibleHot-tubbing
Nivel técnico juezVariableVariableBajo-medioAltoAlto
Mi preferenciaComodoIntensoEficienteEstimulanteDesafiante
Dato clave para abogados

En jurisdicción civil (art. 347.1 LEC), las partes pueden solicitar que el perito “exponga o explique el dictamen” o “responda a preguntas y objeciones sobre método, premisas, conclusiones”. Son dos cosas distintas y conviene saber cual pedir según la estrategia procesal. Mas información en nuestra guía para abogados.

Obligaciones legales del perito: lo que puedes y no puedes hacer

Antes de hablar de preparación, conviene tener claras las obligaciones legales del perito. No conocerlas puede tener consecuencias graves, desde multas hasta responsabilidad penal.

Obligación de comparecer

Si has sido citado judicialmente para ratificarte, tienes obligación de comparecer (art. 292 LEC). La incomparecencia injustificada puede acarrear multas de 180 a 600 euros en civil, y en penal las consecuencias pueden ser más severas (art. 420 LECrim: multa de 200 a 5.000 euros y posible conduccion forzosa).

He visto a un perito no acudir a una ratificación porque “tenia un compromiso profesional más importante”. El juez desestimo su informe completo y la parte que lo habia propuesto perdio su única prueba técnica.

Si tienes un impedimento real (enfermedad, causa mayor), comunica al juzgado con la máxima antelacion posible y aporta documentación justificativa. Si la fecha del senalamiento coincide con otra ratificación en otro juzgado, comunica ambos juzgados para que se coordinen. Esto me ha pasado dos veces, y ambas se resolvieron cambiando la hora de una de las ratificaciones.

Hay un supuesto especial que merece mencion: cuando el perito reside en una comunidad autonoma distinta a la del juzgado. En ese caso, puedes solicitar la ratificación por videoconferencia o por auxilio judicial (art. 169 LEC), para no tener que desplazarte. Yo siempre ofrezco ambas opciones al letrado que me propone, y la mayoria opta por la videoconferencia por rapidez y coste.

Obligación de decir verdad

En penal, el perito jura o promete decir verdad (art. 434 LECrim). Faltar a esa verdad puede constituir un delito de falso testimonio (arts. 459-461 CP), con penas de prision de 1 a 3 años y multa de 6 a 12 meses. En civil, aunque no hay juramento formal, el perito que falta deliberadamente a la verdad puede incurrir en responsabilidad civil e incluso penal.

Esto significa algo muy concreto: si durante la ratificación descubres que una conclusión de tu informe es incorrecta (porque una pregunta te hace ver algo que no habias considerado), debes reconocerlo. Es incomodo, pero es obligatorio. He visto a peritos intentar mantener una conclusión insostenible por orgullo, y el resultado siempre es peor que reconocer el error.

Deber de imparcialidad y objetividad

El perito de parte no es un abogado de la parte. Tu función es aportar conocimiento técnico al tribunal, no defender una posición. La UNE 197001:2019 [5] lo establece expresamente: el perito debe actuar con “independencia, imparcialidad y objetividad”. Esto no significa que tus conclusiones no puedan favorecer a quien te contrata (de hecho, si el análisis es favorable, es lógico), sino que tu metodología y tus conclusiones deben ser las mismás independientemente de quien pague tus honorarios.

En la práctica, esto se traduce en algo que hago siempre: antes de aceptar un encargo, advierto al cliente de que si el análisis no le favorece, se lo dire. Y he rechazado encargos donde el cliente queria que “encontrara” algo que el análisis no respaldaba. Mi reputacion ante los tribunales vale más que un encargo.

Secreto profesional y confidencialidad

Todo lo que analizas como perito esta protegido por el secreto profesional. No puedes revelar el contenido de la evidencia a terceros, no puedes comentar el caso en redes sociales, y no puedes utilizar la información obtenida para fines distintos al objeto de la pericia.

Esto es especialmente crítico en pericias informáticas, donde la evidencia puede incluir datos personales sensibles, información financiera o comunicaciones privadas. He analizado dispositivos que contenian fotografias intimas, conversaciones medicas, y datos bancarios de terceros no implicados en el procedimiento. Todo ese material debe tratarse con la máxima confidencialidad.

En la ratificación, el deber de confidencialidad se extiende a lo que dices en sala. Si la vista es pública (como en lo penal), todo lo que declares puede ser reproducido por los medios. He ratificado informes en casos que tenian cobertura mediatica, y en esos supuestos soy especialmente cuidadoso de no revelar datos personales de terceros que no sean estrictamente necesarios para la valoración de la prueba.

Responsabilidad civil del perito

Un aspecto que muchos peritos desconocen: el perito puede incurrir en responsabilidad civil si su informe causa perjuicios a una de las partes por negligencia profesional. El art. 340.2 LEC establece que “el perito designado podrá ser objeto de recusacion”. Y la jurisprudencia ha reconocido la posibilidad de reclamar daños al perito cuyo informe, por negligencia grave, haya causado un perjuicio económico acreditable.

En la práctica, esto es extremadamente raro. Pero es un recordatorio más de que la pericia no es un juego: tiene consecuencias reales para todas las partes, incluido el perito. Trabajar con rigor, documentar todo, y actuar con honestidad no es solo una cuestion etica: es una cuestion de protección profesional.

Preparación: la semana antes de la vista

La preparación es el 80% del exito en una ratificación. Esto no es una frase hecha: lo digo porque las ratificaciones que peor me han salido fueron aquellas donde confie en que “como yo escribi el informe, sabre responderlo todo”. No. El abogado contrario ha tenido semanas para preparar preguntas trampa. Tu necesitas al menos una semana de preparación dedicada.

Este es mi protocolo completo, depurado a lo largo de años:

  1. Releer el informe completo 7 días antes. No lo hojees: leelo como si fuera la primera vez. Con un rotulador, marca los puntos que un abogado podría atacar. Busca ambiguedades, frases que podrían malinterpretarse, conclusiones que podrían parecer debiles fuera de contexto. Si encuentras algo que no recuerdas con precision, vuelve a la evidencia original y refrescalo.

  2. Preparar un resumen de 5 minutos en lenguaje llano. Imagina que el juez te dice: “Resumame su informe en 5 minutos.” Tienes que ser capaz de hacerlo sin consultar papeles, usando un lenguaje que entienda cualquier persona sin formación técnica. Escribelo, cronometralo, reescribelo. Lo llevo siempre encima. En tres ratificaciones distintas, el juez me ha pedido exactamente eso antes de dar paso a las preguntas de los letrados.

  3. Anticipar las 20 preguntas más hostiles. Me pongo en la piel del abogado contrario y pienso: si yo quisiera desmontar este informe, por donde atacaria. Las primeras 10 preguntas son las obvias (cadena de custodia, herramientas, cualificacion). Las siguientes 10 son las que requieren más reflexion: inconsistencias aparentes, hipotesis alternativas, limitaciones del análisis. Escribo las preguntas y redacto respuestas de máximo 30 segundos cada una.

  4. Revisar las alegaciones de la parte contraria. Esto es algo que muchos peritos no hacen y es un error grave. Necesitas saber que esta argumentando la parte contraria para entender la linea de ataque que seguira su abogado. Pide al letrado que te propone una copia de los escritos de la parte contraria, o al menos un resumen de su posición. Si hay un contrainforme pericial, leelo con lupa.

  5. Preparar apoyos visuales. Dependiendo del juzgado y del juez, puedes llevar el portatil con capturas de pantalla, slides con las conclusiones principales en esquema, o impresiones en color de los hallazgos clave. He aprendido que una imagen vale más que mil palabras, especialmente cuando explicas conceptos como timestamps, metadatos EXIF o arboles de directorios. Pero confirma antes con el letrado si el juzgado lo permite.

  6. Verificar toda la documentación de respaldo. Cadena de custodia, hashes, actas de extracción, capturas de pantalla, logs de herramientas. Todo debe estar accesible y organizado. En una ratificación me pidieron el hash de un archivo concreto mencionado en la página 43 de un informe de 120 páginas. Gracias a que tenia los hashes en una tabla de referencia rápida, pude dar el dato en 15 segundos.

  7. Coordinarme con el letrado que me propone. Medía hora de reunion previa con el abogado de la parte que presenta mi informe marca la diferencia. Le pregunto que lineas de ataque espera del contrario, que puntos del informe le parecen más relevantes para su estrategia y si hay algun hecho nuevo que deba conocer. No se trata de “preparar” la declaración (eso sería inadmisible), sino de estar informado del contexto procesal.

  8. Preparar analogias para cada concepto técnico. Para cada termino que aparezca en el informe (hash, write-blocker, timestamp, metadatos, imagen forense, cadena de custodía digital), escribo una analogia comprensible para un no técnico. Las tengo en una ficha que repaso la manana antes de la ratificación. “Un hash es como una huella dactilar del archivo: única e irrepetible.” “Un write-blocker es como un cristal antibalas entre el detective y la escena del crimen.” “Los metadatos son como la etiqueta de un paquete: te dicen quien lo envio, cuando y desde donde, aunque no abras el contenido.”

  9. Confirmar la logistica. Juzgado, sala, hora, si es presencial o por videoconferencia. Suena trivial pero he visto peritos llegar al juzgado equivocado (hay ciudades con dos o tres sedes judiciales). Llego siempre 30 minutos antes. Esos 30 minutos me sirven para repasar las fichas, beber agua, ir al baño y entrar en la sala con calma y seguridad.

  10. Descansar la noche anterior. No es un consejo menor. He ratificado informes con 4 horas de sueno y con 8 horas de sueno, y la diferencia en la calidad de mis respuestas es abismal. El cerebro bajo presion necesita estar descansado para procesar preguntas complejas, detectar premisas falsas y formular respuestas precisas en tiempo real. Mínimo 7 horas de sueno la noche anterior.

Las 20 preguntas más hostiles que hacen los abogados (y como responderlas)

Por experiencia, las preguntas del abogado contrario siguen patrones predecibles. He recopilado las 20 más frecuentes tras años de ratificaciones, junto con el objetivo real detras de cada una, la respuesta recomendada y un ejemplo de mi propia experiencia:

N.Pregunta del abogadoPor que la haceRespuesta recomendadaMi experiencia
1”Tiene usted titulacion oficial en informática forense?”Cuestionar tu competencia desde el principioEnumerar titulaciones, certificaciones (CHFI, EnCE, AWS) y experiencia profesional. Sin arrogancia, con datos [5]En mi primera ratificación penal, fue la primera pregunta. Desde entonces, tengo la respuesta memorizada y la doy con naturalidad
2”Cuanto ha cobrado por este informe?”Sugerir que tus conclusiones estan compradas”Mis honorarios retribuyen el análisis técnico. Mis conclusiones son independientes de quien me contrata, como puede verificar en informes donde he declarado para ambas partes”Me la han hecho en más de la mitad de mis ratificaciones. Siempre con el mismo tono insinuante
3”Puede garantizar al cien por cien que la evidencia no fue alterada?”Sembrar la duda razonableReferirse a hashes, write-blocker y documentación de cadena de custodia. “He verificado la integridad mediante hash SHA-256, que arroja el mismo valor que en el acta de extracción original”Una vez anade: “en la misma medida en que una huella dactilar garantiza la identidad de una persona”
4”Por que uso esa herramienta y no otra?”Sugerir que hay alternativas que darian resultados distintosExplicar que se siguio metodología estandar (ISO 27037, RFC 3227) y que la herramienta esta validada por el NIST [7]Un abogado me pregunto por que no use Oxygen Forensic en lugar de Cellebrite. Explique que ambas estan validadas y darian el mismo resultado, pero Cellebrite era más adecuada para el modelo de dispositivo
5”Otro perito podría llegar a conclusiones distintas?”Relativizar tus conclusiones como una opinion más”Cualquier perito que siga la misma metodología y analice la misma evidencia llegara a las mismás conclusiones factuales. La ciencia forense digital es reproducible”La clave esta en “factuales”: las valoraciones pueden diferir, los hechos técnicos no
6”En la página X dice una cosa, pero en la página Y dice otra”Encontrar inconsistencias internasSi la hay, reconocerla y explicar el contexto. Si no, pedir que lea el parrafo completo. “Me permite leer el parrafo completo de la página X para contextualizar?”Una vez, el abogado habia sacado dos frases de contexto que, leidas juntas, parecian contradecirse. Leer el parrafo completo resolvio la confusion
7”Ha trabajado antes para esta parte?”Sugerir falta de independenciaResponder con transparencia. Haber trabajado antes no implica parcialidad si las conclusiones son reproducibles”He realizado informes para diversas partes en distintos procedimientos. Mis conclusiones se basan en la evidencia, no en quien me contrata”
8”No es cierto que sus conclusiones son solo una posibilidad?”Debilitar la fuerza probatoria del informeDistinguir entre certeza técnica y certeza absoluta. “Mis conclusiones se basan en evidencia verificable y reproducible. No son una posibilidad: son la única explicación técnica consistente con los datos”En penal, esta pregunta aparece casí siempre. Prepararla es imprescindible
9”Como sabe que el usuario era quien realmente usaba el dispositivo?”Cuestionar la atribucion persona-dispositivoExplicar indicios de atribucion: biometria, patrones de uso, geolocalizacion, testimonios cruzados. “Mi informe atribuye la accion al dispositivo. La atribucion del dispositivo a la persona corresponde valorarla al tribunal”La atribucion persona-dispositivo es el talon de Aquiles de la pericial informática. Nunca afirmo lo que no puedo probar tecnicamente
10”Su informe no contempla que el archivo fuera plantado”Abrir una hipotesis alternativa de manipulación”No he encontrado indicios de manipulación en el análisis forense. Si la parte contraria tiene indicios concretos, estoy a disposicion para analizarlos”Una respuesta que desarma: ofrecer analizar la hipotesis contraria demuestra seguridad
11”Esta usted totalmente seguro de lo que afirma?”Provocar una afirmacion absoluta que luego puedan rebatir”Mis conclusiones son técnica y cientificamente solidas, basadas en la evidencia analizada y documentadas paso a paso en el informe”Nunca decir “estoy seguro al cien por cien.” Eso no existe en ciencia forense y el abogado lo sabe
12”Tiene usted alguna experiencia con [tecnología muy específica]?”Pillar al perito fuera de su zona de confortSi la tienes, describela. Si no, se honesto: “Mi informe no aborda esa tecnología. El ámbito de mi pericia es el que se detalla en la página 3 del informe”Un abogado me pregunto si tenia experiencia con Pegasus (spyware de NSO Group). No la tengo, y lo dije. Mi informe no trataba sobre eso
13”No es verdad que [afirmacion misleading]?”Introducir una premisa falsa y que la aceptes por inerciaCorregir la premisa antes de responder: “Me permite matizar la premisa de su pregunta…”La técnica más peligrosa porque funciona si no estas atento. Corregir la premisa es obligatorio
14”Ha revisado usted las conclusiones del perito judicial?”Contraponer tu informe con el del perito de designación judicial”Si, y puedo senalar que mi metodología documenta X pasos adicionales que el informe del perito judicial no incluye”Si el perito judicial concluye diferente, centrate en la metodología, no en atacar al otro perito
15”Cuanto tiempo dedico al análisis?”Sugerir que el análisis fue apresurado o insuficienteDetallar las horas de trabajo por fase: extracción, análisis, redaccion. “El análisis completo requirio N horas de trabajo técnico”Llevo registro de horas en cada informe. Poder dar cifras exactas transmite rigor
16”Ha declarado alguna vez como perito con anterioridad?”Si es tu primera vez, exponer tu inexperienciaSi tienes experiencia, citarla. Si no: “Es mi primera ratificación como perito informático, pero mi informe se basa en la misma metodología que aplico en todos mis análisis”En mi primera ratificación, me hicieron esta pregunta. Respondi con honestidad y compense con el detalle de mi experiencia técnica
17”Podria usted mostrar ahora mismo como realizo la extracción?”Ponerte a prueba en tiempo realSi llevas el portatil preparado, hazlo. Si no: “La demostración requeriria reproducir el entorno original de análisis. Los resultados estan documentados con capturas paso a paso en las páginas X a Y”He hecho demostraciones en vivo dos veces. Ambas veces salieron bien porque las habia ensayado
18”Ha leido usted el informe del perito contrario?”Si no lo has leido, pareces negligente. Si lo has leido, pueden confrontarte”Lo he leido y estoy en disposicion de comentar las diferencias metodologicas si el tribunal lo estima oportuno”Leer el contrainforme es obligatorio. No hacerlo es ir desarmado
19”No cree que su relación profesional con el abogado afecta su objetividad?”Sugerir connivencia perito-letrado”Mi relación con el letrado es estrictamente profesional. Mi informe es reproducible por cualquier perito independiente que acceda a la misma evidencia”Esta pregunta busca provocar una reacción emocional. Mantener la calma es clave
20”Si le encargaran el mismo análisis dentro de un año, cambiaria algo?”Buscar una autocritica que debilite el informe”Con la misma evidencia y la misma metodología, llegaria a las mismás conclusiones. Las herramientas evolucionan, pero los principios de la ciencia forense son estables”Una pregunta inteligente que requiere una respuesta equilibrada entre humildad y firmeza

Un truco que he aprendido con los años: cuando el abogado formula una pregunta con premisa falsa, corrige la premisa antes de responder. Si aceptas la premisa callando, todo lo que digas después partira de una base incorrecta. Frase útil: “Me permite matizar la premisa de su pregunta antes de responder…”

Otra técnica que me ha funcionado: cuando la pregunta es deliberadamente confusa o demasiado amplia, pido que la repitan o que la concreten. “Disculpe, quiere que me refiera a la extracción del dispositivo o al análisis posterior de los datos? Son dos fases distintas del proceso forense.” Esto no solo te da tiempo para pensar, sino que demuestra al tribunal que eres preciso y riguroso en tus respuestas.

La STS 629/2025 (Sala 1) ratifico que “el perito tiene derecho a solicitar la aclaracion de la pregunta antes de responder cuando esta resulte ambigua o contenga una pluralidad de cuestiones que exijan respuestas diferenciadas” [12]. Conocer esta jurisprudencia te da cobertura legal para manejar el ritmo del interrogatorio sin parecer evasivo.

Lenguaje corporal y comunicación en la sala

La comunicación en una ratificación no es solo lo que dices. Es como lo dices, como te mueves, donde miras y que transmites con tu postura. He aprendido esto a base de errores propios y de observar a otros peritos en la sala.

Postura y posición

Sientate o permanece de pie según indique el juzgado (en algunos te piden que estes de pie, en otros que te sientes). Sea cual sea la posición, la espalda recta, las maños visibles sobre la mesa o a los lados, sin cruzar los brazos. Los brazos cruzados transmiten defensividad, y eso es exactamente lo que el abogado contrario quiere provocar.

No juegues con el boligrafo, no toques el informe compulsivamente, no mires al techo. Cada gesto involuntario transmite nerviosismo, y un abogado experimentado lee esos gestos como un libro abierto.

Contacto visual

Esta es la regla de oro que más me costo interiorizar: tus respuestas son para el juez, no para el abogado que pregunta. Cuando el letrado te formule una pregunta, mirale brevemente para confirmar que has entendido la pregunta, y luego gira la mirada hacia el tribunal para responder. Es el juez quien va a valorar tu informe. Es al juez a quien debes convencer.

En la práctica, esto se traduce en un patrón de mirada triangular: abogado (para escuchar la pregunta), breve pausa mirando tus notas si necesitas consultarlas, y tribunal (para responder). Ensayalo en casa frente a un espejo o con un colega que haga de abogado. Al principio se siente artificial, pero con la práctica se convierte en un habito.

Velocidad del habla

Bajo presion, la tendencia natural es hablar más rápido. En mis primeras ratificaciones hablaba a una velocidad que hacia difícil seguirme, especialmente cuando explicaba conceptos técnicos. He aprendido a reducir conscientemente la velocidad, hacer pausas entre frases y modular el tono.

Mi regla personal: si noto que estoy hablando demasiado rápido, hago una pausa de 2 segundos, bebo un trago de agua (por eso siempre llevo una botella), y retomo a un ritmo más pausado. Esa pausa no transmite inseguridad: transmite reflexion.

Lenguaje técnico vs lenguaje llano

El juez no tiene obligación de conocer la terminologia informática. Tu obligación es hacerte entender. He desarrollado un catálogo de analogias que uso sistematicamente:

Termino técnicoAnalogia que uso
Hash SHA-256”Una huella dactilar digital del archivo: única e irrepetible. Si alguien modifica el archivo, la huella cambia”
Write-blocker”Un cristal antibalas entre el detective y la escena del crimen: permite ver y analizar sin tocar ni contaminar”
Imagen forense”Una fotocopia exacta del disco duro, bit a bit. Como hacer un molde perfecto de una huella en la arena”
Metadatos”La etiqueta de un paquete: dice quien lo envio, cuando, desde donde, aunque no abras el contenido”
Cadena de custodía”El libro de registro de una prueba en un laboratorio: cada persona que la toca firma y anota fecha y hora”
Timestamp”La marca de fecha y hora que el sistema operativo graba automáticamente cada vez que se crea, modifica o accede a un archivo”
Artefactos forenses”Las migas de pan digitales que deja cualquier actividad en un ordenador, aunque el usuario intente borrar sus huellas”

Cuando decir “no lo se”

Suena contradictorio, pero un perito que reconoce los limites de su pericia gana más credibilidad que uno que pretende saberlo todo. La frase “eso excede el objeto de mi pericia” no es una derrota: es una muestra de rigor profesional. El juez valora más la honestidad que la omnisciencia.

He dicho “no lo se” o “eso excede mi pericia” en varias ratificaciones, y nunca me ha perjudicado. Lo que si me habría perjudicado es inventar una respuesta sobre algo que no dominaba.

Como manejar las interrupciones

Algunos abogados interrumpen deliberadamente al perito para desestabilizarlo. Mi protocolo: si me interrumpen, callo inmediatamente, espero a que el abogado termine, y luego digo: “Si me permite terminar mi respuesta anterior…” El juez casí siempre lo permite. Si el abogado insiste en interrumpir, el juez intervendra.

Nunca levantes la voz. Nunca discutas con el abogado. Nunca muestres irritacion. Cada vez que el perito pierde la compostura, pierde credibilidad ante el tribunal.

La gestión del estres antes y durante la ratificación

El estres es inevitable, incluso con experiencia. Lo que cambia con la práctica es como lo gestionas. En mis primeras ratificaciones, el estres me paralizaba: hablaba rápido, sudaba, perdía el hilo de las respuestas. Con el tiempo, he desarrollado un protocolo personal para gestionarlo:

La manana del juicio: me levanto dos horas antes de la necesaria. Desayuno bien (nunca con el estomago vacio a una ratificación). Repaso mis fichas de analogias y el resumen ejecutivo una última vez. No leo noticias ni miro el teléfono para asuntos que no sean del caso. Necesito la mente limpia.

En el coche camino al juzgado: pongo musica instrumental (no letra, que distrae). Repaso mentalmente las 5 preguntas más probables y mis respuestas.

En la sala de espera del juzgado: respiro profundamente tres veces. Repaso la primera página de mi cuaderno de preparación. Si el letrado que me propone esta, le saludo brevemente y le pregunto si hay novedades.

Al entrar en la sala: miro al frente, camino con calma, coloco mis documentos sobre la mesa del estrado con orden. Esos primeros 30 segundos establecen la primera impresion. Un perito que entra en la sala con calma y seguridad transmite al tribunal que sabe lo que hace.

Si durante el interrogatorio siento que me bloqueo: bebo agua. Ese trago de agua me da 3 segundos para recomponer el pensamiento. Nadie en la sala interpretara eso como nerviosismo. Es un gesto completamente natural.

Si no entiendo una pregunta: la pido que la repitan. No hay nada de malo en ello. Es preferible pedir aclaracion a responder algo que no te han preguntado. “Disculpe, podría reformular la pregunta?” es una frase perfectamente aceptable.

La ratificación por videoconferencia: la nueva normalidad

Desde la pandemia, y amparados por el art. 229.3 LOPJ reformado por el RD-Ley 6/2023 [10], cada vez más ratificaciones se realizan por videoconferencia. Calculo que un 30-40% de mis ratificaciones en los dos últimos años han sido telematicas, especialmente cuando el juzgado esta en otra comunidad autonoma.

La plataforma habitual es LexNET Justicia (antes conocida como “videoconferencia del CGPJ”), aunque algunos juzgados siguen usando sistemás propios o incluso Microsoft Teams. Un consejo: pregunta al juzgado con al menos una semana de antelacion que sistema van a usar y haz una prueba técnica. He tenido ratificaciones donde los primeros 10 minutos se perdieron resolviendo problemás de audio.

Configuración técnica imprescindible

  • Fondo neutro y profesional. Nada de estanterias desordenadas ni ventanas a contraluz. Un fondo liso o una libreria ordenada.
  • Camara a la altura de los ojos. Que el tribunal te vea de frente, no desde abajo (angulo de portatil). Usa un soporte o unos libros para elevar la camara.
  • Micro externo o auriculares con micro. El micro integrado del portatil capta ruido ambiente y suena mal. Unos auriculares sencillos con microfono mejoran dramaticamente la calidad de audio.
  • Conexión por cable Ethernet, no WiFi. No quieres que tu ratificación se corte por una caida de senal. Un adaptador USB-Ethernet cuesta menos de 15 euros y te ahorra disgustos.
  • Tener el informe en pantalla y en papel. En papel para consultarlo tu, en pantalla por si el tribunal te pide compartir una página concreta.
  • Mirar a la camara, no a la pantalla. Este es el equivalente digital de mirar al juez. Cuesta acostumbrarse, pero marca la diferencia en la percepción de credibilidad.

Ventajas y desventajas de la videoconferencia

La primera vez que me ratifique por videoconferencia fue un desastre porque no calcule que habia un retardo de medio segundo en el audio. Terminaba de hablar, el abogado empezaba a preguntar, y acabamos hablando encima el uno del otro. Desde entonces, dejo una pausa de 2 segundos después de cada respuesta.

Pese a los inconvenientes técnicos, la videoconferencia tiene una ventaja que pocos mencionan: puedes tener todos tus documentos de referencia abiertos en una segunda pantalla sin que se note. El informe en PDF, la normativa, las capturas de pantalla, todo accesible con un clic. En una ratificación presencial, rebuscar entre papeles transmite inseguridad. En videoconferencia, esa consulta rápida es invisible para el tribunal.

Mi preferencia personal sigue siendo la ratificación presencial. El contacto visual directo, la posibilidad de leer el lenguaje corporal del juez en tiempo real, y la solemnidad de la sala contribuyen a una experiencia más completa tanto para el perito como para el tribunal. Pero reconozco que la videoconferencia ha democratizado el acceso: puedo ratificarme en un juzgado de Barcelona sin tener que viajar desde Jaen, lo que reduce costes para el cliente y tiempos para el juzgado.

Errores técnicos habituales en videoconferencia

He presenciado (y cometido) errores técnicos que pueden arruinar una ratificación por videoconferencia:

  • Micro abierto con ruido de fondo. Un perito hizo toda su ratificación con el ruido de una obra en el edificio de al lado. El juez tuvo que pedirle tres veces que repitiera sus respuestas. Solución: usar auriculares con micro y silenciar cuando no hablas.

  • Camara mal enfocada. Otro perito aparecia de medio torso para arriba, con la cabeza cortada por el encuadre superior. Solución: ajustar la camara y verificar el encuadre antes de conectar.

  • Pantalla compartida con notificaciones. Un colega me conto que durante una ratificación por videoconferencia, mientras compartia pantalla para mostrar unos metadatos, le salto una notificación de WhatsApp personal en la pantalla. Solución: activar el modo “No molestar” en el ordenador antes de la sesion.

  • Bateria del portatil agotada. He visto una ratificación por videoconferencia interrumpirse porque el portatil del perito se quedo sin bateria. El juez concedio un receso de 5 minutos pero la impresion fue lamentable. Solución: siempre conectado a la corriente.

  • Conexión WiFi inestable. Mi propia primera ratificación telematica sufrio cortes de audio. Desde entonces, siempre cable Ethernet. La estabilidad de la conexión no es negociable.

Grabación de la sesion para autoevaluacion

Lo que si es importante: graba tu propia sesion (si la plataforma lo permite y el juzgado no lo prohibe expresamente). No para usar la grabación como prueba, sino para revisar tu actuación después y mejorar en la siguiente.

Yo grabo mis ratificaciones por videoconferencia desde 2022 y he mejorado enormemente al verme a mi mismo responder bajo presion. La primera vez que me vi en video respondiendo a un interrogatorio, descubri que hacia un tic con las cejas cada vez que recibia una pregunta incomoda. Nunca lo habría sabido sin la grabación. Lo corregi conscientemente en las siguientes sesiones.

La ratificación conjunta: cuando hay varios peritos en el mismo acto

En procedimientos complejos, es habitual que varios peritos de distintas especialidades declaren en la misma sesion. He coincidido con peritos medicos, contables, calígrafos y arquitectos en la misma vista oral.

Cuando hay varios peritos, el juez suele organizarlos por orden: primero los de la parte demandante/acusadora, después los de la demandada/defensa. Cada perito se ratifica individualmente, pero el abogado contrario puede preguntar a un perito sobre las conclusiones de otro. He vivido situaciones donde el abogado me pregunto: “El perito contable ha declarado que las pérdidas ascienden a X euros. Su informe establece que la causa fue el borrado de datos. Puede el tribunal inferir una relación causal directa?”

Esa pregunta cruza la linea entre lo técnico y lo jurídico. Mi respuesta fue: “Mi informe establece que los datos fueron borrados deliberadamente en la fecha indicada. La cuantificacion económica de las pérdidas derivadas de ese borrado corresponde al perito contable. Ambos informes son consistentes en el hecho y en la fecha.”

La clave en ratificaciones conjuntas es no invadir el terreno del otro perito. Tu hablas de informática. El contable habla de números. El medico habla de lesiones. Cada uno en su ámbito.

7 errores que cometen los peritos novatos (con anecdotas personales)

He visto estos errores docenas de veces, y confieso que en mis primeras ratificaciones cometi alguno de ellos. Los comparto con detalle porque cada uno tiene una leccion detrás.

Error 1: leer el informe en voz alta

Un perito abrio su informe y empezo a leer el apartado de conclusiones palabra por palabra. El juez le interrumpio a los 30 segundos: “Le he pedido que se ratifique, no que me lea el informe. Lo tengo delante.”

La ratificación implica confirmar, explicar y responder. No es una lectura pública. El juez ya ha leido (o debería haber leido) el informe. Lo que quiere es que confirmes su autoria, que demuestres que dominas el contenido y que respondas a las preguntas con naturalidad.

Mi error similar: en mi segunda ratificación, cuando el juez me pidio que resumiera las conclusiones, empece a parafrasear el apartado de conclusiones casí literalmente. No estaba leyendo, pero sonaba a lectura memorizada. Desde entonces, preparo el resumen con palabras completamente distintas a las del informe. Si suena espontaneo, es más convincente.

Error 2: ponerse a la defensiva

Este es clásico. El letrado te provoca con una pregunta tendenciosa y tu caes en la trampa de discutir. Cada vez que un perito discute con un abogado en sala, pierde credibilidad ante el juez. Tu trabajo es responder, no debatir [6].

Mi error similar: en una ratificación temprana, un abogado me dijo: “Entonces, según usted, mi cliente es culpable.” Senti la indignacion subirme por la garganta y empece a responder de forma acalorada: “Yo no he dicho eso en ningun momento, lo que he dicho es…” El juez me interrumpio con un gesto de la maño y me dijo: “Sereno, senor perito.” Esa sola palabra, “sereno”, me bajo la temperatura de golpe. Desde entonces, cuando siento que una pregunta me provoca, respiro antes de hablar. Siempre.

Error 3: usar jerga técnica innecesaria

Que tu sepas lo que es un hash SHA-256 no significa que el juez lo sepa. He visto a un perito hablar durante 10 minutos sobre “la taxonomia de artefactos volatiles en memoria RAM aplicando el framework de Volatility 3 con plugins personalizados de tipo pslist y dlllist para la enumeracion de procesos en espacio de kernel”. El juez le interrumpio y le pidio que “hablara en cristiano”. El perito se sonrojo y no supo simplificarlo. Eso es un problema de preparación, no de conocimiento.

Mi solución: antes de cada ratificación, repaso la lista de analogias que tengo preparada para cada termino técnico de mi informe. Si un concepto no tiene analogia preparada, se la invento antes de entrar en la sala, no durante la ratificación.

Error 4: no llevar la evidencia ni el portatil

Un colega me conto que en una ratificación le preguntaron por la versión del software forense que habia utilizado y no pudo responder porque no tenia el log de la herramienta. Algo tan simple como el número de versión puede sembrar dudas si no lo tienes a mano.

Mi anecdota: en un juicio en Madrid, el abogado contrario me pidio que verificara un timestamp concreto de la página 87 de un informe de 120 páginas. Tenia el portatil con la copia forense y el software de análisis. Abri el fichero, localice el timestamp y lo verifique en menos de un minuto. La cara del abogado cambio por completo. Si no hubiera llevado el portatil, habría tenido que decir “no puedo verificarlo ahora mismo”, lo que habría debilitado significativamente mi credibilidad.

Error 5: contradecir el propio informe

He presenciado una ratificación donde el perito, presionado por las preguntas, acabo matizando tanto sus conclusiones que practicamente las retracto. La STS 327/2024 (Sala 2) establece que la declaración del perito en el acto del juicio oral forma parte de la prueba pericial y puede prevalecer sobre el informe escrito si hay contradiccion [9]. Cuidado con eso: lo que digas en sala puede pesar más que lo que escribiste.

Mi regla: si el informe dice X, mantengo X en la ratificación. Si durante la preparación descubro un error en el informe, notifico al letrado antes de la vista para valorar opciones (ampliacion, fe de erratas). Nunca corregir un error del informe por primera vez durante la ratificación: eso es un desastre procesal.

Error 6: responder preguntas que no te han hecho

El perito novato, nervioso por el silencio, tiende a anadir información que nadie le ha pedido. Cada frase extra que dices sin que te la pidan es una puerta abierta para nuevas preguntas. He visto peritos que, al responder sobre la cadena de custodia, empezaban a hablar espontaneamente sobre las limitaciones de su análisis. Nadie les habia preguntado por las limitaciones. El abogado contrario tomo nota y acabo usando esa información contra el informe.

Mi regla: responde solo lo que te preguntan. Si la respuesta es “si”, di “si” y para. Si necesita explicación, da la explicación mínima necesaria y para. El abogado o el juez pediran más detalle si lo quieren.

Error 7: no conocer el contexto del caso

Un perito debe conocer el contexto del procedimiento, no solo su informe. He visto a un perito que no sabia si estaba ratificandose en un procedimiento civil o penal. No sabia quien era la parte contraria ni que pretendia. No habia leido el escrito de demanda ni la contestación. Entro en la sala como un francotirador ciego: con buena arma pero sin saber a que apuntar.

Mi protocolo: antes de cada ratificación, pido al letrado que me propone un resumen del estado procesal: que pretende cada parte, que otras pruebas se han practicado, si hay contraperitaje, y que resultado espera obtener de mi ratificación. No para adaptar mis conclusiones (eso sería inadmisible), sino para contextualizar mis respuestas de forma útil para el tribunal.

3 casos reales de ratificaciones memorables

Estos tres casos ilustran como la ratificación puede ser el momento decisivo de un procedimiento. Los detallo anonimizados pero con la precision suficiente para extraer lecciones prácticas.

Caso 1: la certificación de WhatsApp que aguanto 45 minutos de interrogatorio

Un procedimiento de divorcio contencioso donde una de las partes presento conversaciones de WhatsApp como prueba de infidelidad y ocultacion de bienes. La parte contraria impugno mi informe alegando que los mensajes podian haber sido fabricados o manipulados.

El informe tenia 78 páginas. Habia analizado un iPhone 14 Pro mediante extracción lógica avanzada con Cellebrite UFED, obteniendo la base de datos de WhatsApp (ChatStorage.sqlite), los metadatos del dispositivo, los registros de geolocalizacion y los logs de actividad del sistema. Las conversaciones relevantes abarcaban un periodo de 14 meses y contenian 2.347 mensajes entre la parte demandada y una cuenta identificada.

El abogado de la parte contraria dedico 45 minutos a intentar desmontar mi informe. Fue el interrogatorio cruzado más largo que he soportado. Su estrategia fue meticulosa y claramente preparada con un asesor técnico:

  • Minutos 1-5: Cuestiono mi cualificacion, preguntando específicamente por formación reglada universitaria en informática forense (que no existe como tal en España, algo que el abogado debería saber).
  • Minutos 5-15: Ataco la cadena de custodia, preguntando por los minutos exactos entre la recogida del dispositivo y el inicio de la extracción, el lugar donde se guardo el teléfono durante la noche, y si podía descartar que alguien hubiera accedido al dispositivo durante ese tiempo.
  • Minutos 15-25: Ataco la metodología de extracción, preguntando por versiones de software, actualizaciones pendientes, y por que no habia utilizado una extracción física completa (chip-off) en lugar de lógica.
  • Minutos 25-35: Cuestiono la posibilidad de fabricacion de mensajes, citando aplicaciones de terceros y tutoriales de YouTube sobre como “falsificar WhatsApp”.
  • Minutos 35-45: Pregunto sobre la atribucion del dispositivo a la persona y sobre mensajes eliminados que podrían contar “la otra versión de la historia”.

El momento crítico llego cuando me pregunto: “Puede usted descartar que exista una aplicación capaz de generar conversaciones de WhatsApp falsas con timestamps reales?”

Le respondi: “Existen aplicaciones que generan capturas de pantalla falsas, si. Pero mi informe no se basa en capturas de pantalla. Se basa en la extracción lógica de la base de datos SQLite del dispositivo, verificada mediante hash, con los registros internos de WhatsApp incluyendo message_id, server_timestamp y key_remote_jid. Fabricar esos registros de forma consistente requeriria acceso al servidor de WhatsApp, algo técnica y legalmente inviable.”

El juez asintio y formulo su propia pregunta: “Es decir, que la diferencia entre una captura de pantalla y su análisis es comparable a la diferencia entre una fotocopia y el documento original?”

Respondi: “Exactamente, senoria. Mi análisis trabaja con el documento original, no con fotocopias. Una captura de pantalla es una imagen que cualquiera puede manipular con Photoshop. La base de datos que yo he analizado contiene los registros internos del sistema operativo, con identificadores únicos asignados por los servidores de WhatsApp, que no pueden ser fabricados desde fuera.”

La sentencia cito mi informe textualmente en tres pasajes y califico la prueba pericial como “solida y concluyente”.

Leccion aprendida: cuando el interrogatorio es largo, la resistencia del perito transmite al tribunal que el informe es solido. Si las respuestas son consistentes durante 45 minutos de presion, el juez entiende que el informe aguanta. Ademas, la resistencia a un interrogatorio agresivo sin perder la calma tiene un efecto psicologico en la sala: el tribunal percibe que el perito tiene la verdad de su lado.

Caso 2: explicar blockchain a un juez de 65 años en un caso de ransomware

Un procedimiento penal por extorsion mediante ransomware. La empresa víctima habia pagado un rescate de 2.3 bitcoins (aproximadamente 140.000 euros al cambio de ese momento) y mi informe rastreaba los movimientos de las criptomonedas a traves de la blockchain hasta una serie de wallets vinculadas al grupo criminal.

El informe tenia 112 páginas e incluia: análisis forense del servidor afectado (vector de entrada, lateral movement, cifrado de ficheros), análisis de la nota de rescate, rastreo on-chain de los 2.3 BTC a traves de 7 saltos entre wallets, y correlación con información pública sobre el grupo de ransomware (variante LockBit 3.0).

El reto no era el interrogatorio (el fiscal y el abogado defensor fueron razonablemente breves), sino explicar al juez como funcionaba la tecnología blockchain de forma que pudiera fundamentar su sentencia.

El juez, un magistrado veteraño de unos 65 años, fue extremadamente directo: “Senor perito, necesito entender que es esto del blockchain para poder escribir la sentencia. Expliquemelo como si yo no supiera nada de informática. Porque no se nada de informática.”

Utilice una analogia que habia preparado específicamente para ese caso: “Senoria, imagine un libro de contabilidad gigante que esta en una biblioteca pública. Cualquier persona puede leerlo, pero nadie puede arrancar páginas ni modificar las entradas anteriores. Cada vez que alguien hace una transaccion con bitcoin, se apunta una nueva linea en ese libro. La linea dice: la dirección A envio X bitcoins a la dirección B, en tal fecha y a tal hora. Lo que yo he hecho es seguir las lineas de ese libro público, desde la dirección a la que la empresa víctima envio el rescate, hasta las direcciones donde los fondos acabaron. Es como seguir el rastro del dinero, pero en lugar de billetes marcados, son apuntes en un libro público.”

El juez anoto todo.

Despues me pregunto: “Y por que no se puede saber quien esta detras de cada dirección?”

Respondi: “Porque las direcciones son como apartados de correos anónimos. Cualquiera puede abrir uno sin identificarse. Pero al igual que la policia puede vigilar un apartado de correos para ver quien recoge el paquete, la investigación policial puede vincular una dirección de bitcoin a una persona a traves de otros indicios: exchanges que exigen identificación, direcciones IP, patrones de uso.”

El juez asintio lentamente y dijo algo que se me quedo grabado: “Ahora lo entiendo.”

Esas tres palabras justificaron todo el tiempo que habia invertido en preparar las analogias. La sentencia condeno a los acusados y cito mi informe en la fundamentacion jurídica.

Leccion aprendida: la capacidad de traducir lo complejo a lo simple es la habilidad más valiosa de un perito informático en la sala. No importa cuanto sepas si no puedes transmitirlo. Un juez que entiende tu informe lo valora. Un juez que no lo entiende lo descarta. Preparar analogias específicas para cada caso no es un lujo, es una necesidad.

Hay un ejercicio que hago antes de cada ratificación compleja: imagino que tengo que explicar mi informe a mi madre, que no tiene formación técnica alguna. Si ella lo entenderia, el juez lo entendera. Si ella no lo entenderia, necesito simplificarlo mas.

Ese caso de ransomware también me enseno algo sobre el ritmo de la ratificación en penal. El fiscal fue breve y directo: 4 preguntas en 5 minutos. El abogado defensor fue más extenso: 8 preguntas en 15 minutos, centradas en la posibilidad de que los acusados no fueran los operadores reales de las wallets. Pero las preguntas del juez fueron las determinantes: 3 preguntas en 10 minutos, todas sobre la comprension del mecanismo técnico. El juez queria entender, no interrogar. Y esas preguntas de comprension fueron las que cite en la sentencia.

Caso 3: la ratificación que dio la vuelta a un caso perdido

Un procedimiento civil por daños y perjuicios donde una empresa demandaba a un exempleado por sabotaje informático. El demandado habia borrado supuestamente ficheros críticos del servidor de la empresa antes de irse. El problema era que el abogado de la empresa habia planteado mal la demanda (centrándose en el borrado de ficheros, que el demandado negaba) y el procedimiento iba perdido.

Cuando me llamaron como perito, el letrado me dijo que la situación era “desesperada”. Analice el servidor y descubri algo que cambiaba completamente el planteamiento: el exempleado no solo habia borrado ficheros, sino que habia instalado una bomba lógica — un script que se activaria 30 días después de su último inicio de sesion y borraria automáticamente la base de datos de clientes. El script todavia estaba latente cuando analice el servidor, a solo 4 días de activarse.

En la ratificación, el abogado de la empresa me pregunto por los ficheros borrados (que era el objeto original del informe). Pero cuando el juez me dio la oportunidad de ampliar mis conclusiones, explique el hallazgo de la bomba lógica. El abogado del demandado se puso palido. No esperaba esa linea de investigación porque no estaba en la demanda original.

El juez pregunto: “Puede explicar al tribunal que es exactamente una bomba lógica y como sabe que fue el demandado quien la instalo?” Explique: “Senoria, una bomba lógica es un programa diseñado para activarse cuando se cumple una condición. En este caso, la condición era que pasaran 30 días sin que el usuario JGOMEZ iniciara sesion en el servidor. El script fue creado con las credenciales de ese usuario, desde la dirección IP de su estacion de trabajo, el día anterior a su baja voluntaria. Los metadatos del archivo, los logs del servidor y el registro de accesos son consistentes entre si.”

La parte contraria solicito un receso, y al volver, su abogado cambio completamente de estrategia. El caso se resolvio con una transaccion favorable a la empresa demandante y una denuncia penal contra el exempleado por daños informáticos (art. 264 CP) [14].

Leccion aprendida: la ratificación no es solo confirmar lo que dice el informe. A veces es el momento en el que un hallazgo cambia el rumbo del procedimiento. Y para eso, el perito necesita la habilidad de comunicar ese hallazgo de forma clara, precisa y comprensible para el tribunal. Ademas, este caso me enseno que un buen perito no se limita a responder lo que le preguntan: si tiene información relevante que el tribunal debe conocer, la aporta proactivamente cuando tiene la oportunidad.

Lecciones transversales de los tres casos

Estos tres casos, muy diferentes entre si, comparten lecciones comunes:

  1. La preparación es innegociable. En los tres casos, la diferencia entre un resultado favorable y uno desfavorable fue la preparación previa. Las analogias para el juez de blockchain, la resistencia durante 45 minutos de WhatsApp, la explicación de la bomba lógica: todo estaba preparado antes de entrar en la sala.

  2. El juez es tu audiencia principal. En los tres casos, las preguntas del juez fueron las más relevantes para el resultado final. Conectar con el juez, hacerle entender tu informe, y responder a SUS preguntas con máxima claridad es lo que determina la valoración de la prueba pericial.

  3. La calma bajo presion es un multiplicador. Un perito que mantiene la serenidad durante un interrogatorio agresivo transmite fiabilidad. Un perito que se altera transmite inseguridad. La calma no es un rasgo de personalidad: es una habilidad que se entrena.

  4. Los detalles importan. Un timestamp verificado en 15 segundos, un hash recitado de memoria, una página exacta del informe citada sin vacilar. Esos detalles acumulativos construyen la percepción de rigor ante el tribunal.

El coste de la ratificación: que incluyen los honorarios del perito

Una pregunta que recibo frecuentemente de abogados y clientes: la ratificación esta incluida en los honorarios del informe pericial, o se cobra aparte?

La respuesta depende de cada perito, pero mi práctica habitual es la siguiente:

ConceptoIncluido en honorarios baseCoste adicional
Ratificación presencial (mismo partido judicial)Si, incluidaSin coste adicional
Ratificación presencial (otro partido judicial)No300-600 euros + gastos de desplazamiento
Ratificación por videoconferenciaSi, incluidaSin coste adicional
Preparación previa con el letradoSi, incluida (hasta 1 hora)150-250 euros/hora adicional
Ampliacion del informe post-ratificaciónNoSegún complejidad (desde 400 euros)
Careo con perito contrarioSi, incluidoSin coste adicional

En mi caso, la ratificación en el partido judicial donde se presenta el informe siempre esta incluida en los honorarios. Es parte integral del servicio pericial: un informe sin posibilidad de ratificación es un informe incompleto. Los detalles completos sobre tarifas los puedes consultar en nuestra página de precios.

Lo que si cobro adicionalmente son los desplazamientos a otros partidos judiciales cuando la ratificación es presencial. Un viaje de Jaen a Barcelona, con noche de hotel y dietas, no puede estar incluido en los honorarios base de un informe de 2.000 euros. Pero siempre informo al cliente de estos costes potenciales antes de aceptar el encargo, para que no haya sorpresas.

Que llevar al juicio: el kit completo del perito informático

Desde aquel juicio en Madrid donde poder verificar un dato en el portatil marco la diferencia, nunca voy a una ratificación sin mi kit completo. Este es el inventario que llevo siempre:

N.ElementoPrioridadNotas prácticas
1Informe original firmado y encuadernadoImprescindibleCon numeracion de páginas y sumario. Lo entrego al juzgado si lo solicitan
2Copia de trabajo con pestanasImprescindiblePost-its en páginas clave: conclusiones, cadena de custodia, hallazgos principales, metodología
3Copia extra del informeRecomendadoPor si el letrado contrario no tiene la suya. Ofrecerla demuestra transparencia
4Resumen ejecutivo de 1 páginaImprescindiblePara responder al “resumame su informe en 5 minutos”
5Documentación cadena de custodíaImprescindibleActas, fotos, hashes SHA-256, firmás digitales. Todo original o copia compulsada
6Portatil con software forenseSegún complejidadCon las herramientas del caso (Cellebrite, EnCase, Autopsy, FTK) y las copias de trabajo cargadas
7USB cifrado con hashesSegún casoPara verificación in situ si el tribunal lo solicita. Cifrado con BitLocker o VeraCrypt
8Capturas de pantalla impresas en colorRecomendadoLos hallazgos clave en buena resolución. Los jueces aprecian ver la evidencia, no solo leer sobre ella
9Curriculum vitae actualizadoRecomendadoSi cuestionan tu cualificacion, lo tienes a mano. Incluir certificaciones, formación y experiencia relevante
10Tarjetas profesionalesRecomendadoPara el letrado, el procurador y el LAJ si se da la ocasion
11DNI o pasaporte vigenteImprescindibleTe lo pediran al acceder al juzgado
12Citacion judicial originalImprescindiblePapel o electrónica, con número de procedimiento
13Cable de extension y adaptadoresRecomendadoSi necesitas enchufar el portatil en la sala, no siempre hay enchufe cerca
14Altavoz portatilSegún casoPara reproducir audio como evidencia (grabaciones, mensajes de voz). Asegurate de que el juez lo autoriza
15Boligrafo y cuadernoRecomendadoPara anotar preguntas antes de responder. Cuando una pregunta tiene varias partes, apuntarla te permite no dejarte nada
16Botella de aguaRecomendadoLas ratificaciones largas secan la garganta. Un trago de agua también te da un segundo de pausa para pensar

Un detalle que parece menor pero no lo es: llevo siempre copias extra del informe. En más de una ocasion, el letrado de la parte contraria no tenia su copia a maño en sala, y poder ofrecerle una demuestra profesionalidad y transparencia ante el tribunal.

Organización del kit: mi sistema de pestanas de colores

A lo largo de los años he desarrollado un sistema de pestanas de colores para la copia de trabajo del informe que me permite localizar cualquier seccion en menos de 5 segundos:

  • Rojo: conclusiones principales (la página que más consultare)
  • Azul: cadena de custodía y documentación de integridad
  • Verde: hallazgos clave con capturas de pantalla
  • Amarillo: metodología y herramientas utilizadas
  • Naranja: tablas de hashes y verificaciones
  • Morado: anexos y documentación complementaria

Cuando el abogado contrario pregunta “En la página 87 de su informe dice…”, no necesito buscar la página 87. Miro la pestana de color que corresponda a ese tipo de contenido y llego a la zona correcta en segundos. Esa velocidad de respuesta transmite dominio del informe y seguridad ante el tribunal.

Tambien llevo una hoja resumen separada con los datos críticos del informe: hashes principales, fechas clave, nombres de archivos, versiones de software. Esa hoja es mi red de seguridad: si me preguntan un dato concreto que no recuerdo de memoria, lo tengo ahi sin tener que rebuscar en las 100+ páginas del informe.

Que NO llevar al juicio

Tan importante como lo que llevas es lo que no debes llevar:

  • No lleves el dispositivo original. La evidencia original esta bajo custodía judicial. Tu trabajas con copias forenses. Si alguien te pide que lleves el dispositivo original, algo va mal.
  • No lleves informes de otros casos. Parece obvio, pero he visto a peritos con maletines llenos de documentación de otros procedimientos. Si por accidente dejas a la vista el nombre de otro cliente, puedes violar el secreto profesional.
  • No lleves documentación personal o de tu empresa. Solo documentación relacionada con el caso que vas a ratificar.
  • No lleves el móvil en modo sonido. Ponlo en silencio antes de entrar en la sala. El sonido de un WhatsApp durante tu ratificación es el tipo de distraccion que no necesitas. En una ocasion, el móvil de un perito sono durante su declaración. El juez le dirigio una mirada que no necesitaba palabras. Desde entonces, yo directamente apago el móvil antes de entrar en la sala, no solo lo pongo en silencio.

El interrogatorio cruzado: técnicas de los abogados

El interrogatorio cruzado es el momento de máxima presion. Los abogados usan técnicas estudiadas para desestabilizar al perito. He identificado 10 técnicas recurrentes tras años de ratificaciones. Las detallo con ejemplos reales y la forma de responder a cada una.

Técnica 1: la pregunta cerrada en cascada

El abogado encadena preguntas de “si o no” para llevarte a una conclusión que te perjudica.

Ejemplo: “El hash se calculo tras la extracción, correcto?” “Si.” “Y la extracción se hizo 72 horas después de la incautacion?” “Si.” “Luego no puede descartar que el archivo fuera modificado en esas 72 horas.”

La trampa esta en la última afirmacion, que no es una pregunta sino una conclusión que el abogado quiere que el tribunal asuma.

La respuesta correcta es: “No, porque la integridad del soporte se verifico mediante write-blocker hardware antes de la extracción, como consta en la página 12 de mi informe. El write-blocker impide fisicamente cualquier escritura en el soporte, por lo que los datos no pudieron ser modificados en esas 72 horas ni en ningun momento posterior a la incautacion.”

La clave para detectar esta técnica: cuando notes que el abogado encadena preguntas de “si o no” en rápida sucesion, prepárate para una conclusión falsa al final. No tengas prisa en responder. Si necesitas matizar un “si”, matizalo en el acto.

Técnica 2: la pregunta con premisa falsa

“Dado que usted no utilizo la herramienta X, que es el estandar del sector…”

Cuando la premisa es falsa, corrigela antes de responder: “Me permite matizar: la herramienta que utilice, Cellebrite UFED, es precisamente el estandar del sector para extracción forense móvil, validada por el NIST y aceptada por tribunales de 150 paises” [7].

Una variante sutil que he experimentado: “Dado que la cadena de custodía no consta en su informe…” cuando la cadena de custodía ocupa 12 páginas del informe. En ese caso, la respuesta es simple: “Disculpe, la cadena de custodía consta documentada en las páginas 15 a 27 de mi informe, con actas, firmas, hashes y fotografias de cada paso.”

Técnica 3: el silencio incomodo

Tras tu respuesta, el abogado calla y te mira fijamente. El perito novato siente la necesidad de seguir hablando para “llenar” el silencio, y acaba diciendo algo que no debia o anadiendo matices innecesarios que el abogado usara en la siguiente pregunta.

Mi regla: responde, calla y espera. El silencio es del abogado, no tuyo. Si el silencio se prolonga, el juez intervendra pidiendo al letrado que continue con su interrogatorio. He visto silencios de hasta 15 segundos. Son eternos, pero no debes ceder.

Técnica 4: la pregunta sobre honorarios

“Cuanto ha cobrado usted por este informe?”

Es legal y busca sugerir parcialidad económica. Respondo siempre igual: “Mis honorarios retribuyen el tiempo de análisis técnico y la elaboración del informe. Mis conclusiones son independientes de quien me contrata, como puede verificar comparando mis informes en procedimientos donde he declarado para ambas partes.”

Un abogado me replico una vez: “2.000 euros es mucho dinero por un informe, no cree?” Le respondi: “Es el precio de mercado para un análisis forense de esta complejidad. El coste refleja las horas de trabajo técnico, las herramientas especializadas y la responsabilidad profesional. No refleja el sentido de las conclusiones.”

Técnica 5: la comparación con el perito judicial

“El perito designado por el juzgado ha llegado a conclusiones distintas. Por que debería el tribunal creer al perito de parte?”

Esta es delicada porque insinua que el perito judicial es “neutral” y el de parte no. Mi respuesta: “Le invito a comparar las metodologías. Mi informe documenta cada paso del análisis con hashes verificables, capturas de pantalla y referencias a estandares internacionales. El tribunal valorara que informe esta mejor fundamentado tecnicamente. La designación judicial no otorga automáticamente mayor rigor metodologico.”

Técnica 6: la pregunta técnica disenada para confundir

Algunos abogados se preparan preguntas altamente técnicas no porque les interese la respuesta, sino para ver si titubeas.

“Puede explicar al tribunal la diferencia entre un hash MD5 y un SHA-256 y por que eligio uno sobre otro?”

Si dominas el tema, respondela con naturalidad y en lenguaje llano. Si la pregunta es realmente fuera de tu area, no hay verguenza en decir: “Eso corresponde a un ámbito de la criptografia que excede el objeto de mi informe, pero puedo confirmar que el algoritmo que utilice cumple los estandares internacionales vigentes.”

Técnica 7: la peticion de demostración en vivo

Cada vez más frecuente: “Podria mostrarnos en este momento como realizo la extracción?”

Si llevas el portatil con las herramientas y la copia forense, puedes hacerlo. Es un momento arriesgado pero poderoso: si la demostración sale bien, tu credibilidad se multiplica. Si sale mal (el programa tarda en abrir, no encuentras el archivo, el portatil se queda sin bateria), el daño es considerable.

Si no llevas el equipo, explica que una demostración requiere un entorno controlado y que los resultados ya estan documentados en el informe con capturas de pantalla paso a paso.

Técnica 8: la reformulacion tendenciosa

El abogado toma tu respuesta y la reformula con un matiz que cambia su sentido: “Entonces, lo que usted dice es que no puede descartar completamente la manipulación…”

Cuando lo que tu dijiste fue: “No he encontrado indicios de manipulación en mi análisis.”

La correccion debe ser inmediata: “Disculpe, lo que he dicho es que no he encontrado indicios de manipulación. Eso es distinto a no poder descartarla completamente, que es una afirmacion sobre certeza absoluta que ningún cientifico puede hacer sobre ningun hecho.”

Técnica 9: la apelacion a la autoridad ajena

“El catedratico Fulaño de Tal, en su libro publicado en 2024, afirma que la metodología que usted ha utilizado es obsoleta. Que responde a eso?”

Puede que el catedratico exista y puede que no. Puede que haya dicho eso y puede que no. Mi protocolo: “No estoy familiarizado con esa referencia concreta. Mi metodología sigue los estandares ISO 27037 [18] y las directrices del NIST, que son los estandares de referencia internacionalmente reconocidos. Si el letrado dispone de esa publicacion, estoy a disposicion para revisarla y comentarla.”

Técnica 10: la pregunta personal disenada para incomodar

“Ha cometido usted errores en informes anteriores?” o “Ha sido alguna vez desacreditado por un tribunal?”

Estas preguntas buscan provocar una reacción emocional. Mi respuesta: “He trabajado en decenas de informes periciales. Mi metodología se basa en estandares internacionales que minimizan la posibilidad de error. Si el letrado tiene constancia de algun error concreto, le invito a plantearlo para que pueda responder de forma precisa.”

La regla de oro para todas las técnicas: nunca te dejes llevar por la emocion. Responde al contenido de la pregunta, no al tono. El abogado tiene derecho a preguntar con la agresividad que considere oportuna (dentro de los limites que fije el juez). Tu tienes la obligación de responder con la calma y precision de un profesional.

Un apunte sobre abogados que preparan bien el interrogatorio

No todos los abogados usan técnicas agresivas. Los mejores abogados que me han interrogado han sido los más tranquilos. Recuerdo a un letrado en un procedimiento mercantil que me hizo 12 preguntas en tono absolutamente educado, sin levantar la voz, sin premisas falsas, sin trucos. Cada pregunta era precisa, técnica, y disenada para entender exactamente los limites de mi análisis.

Fue el interrogatorio más difícil que he tenido, porque no habia nada a lo que reaccionar: solo preguntas legitimás que requerian respuestas honestas y matizadas. Al final, sus preguntas pusieron de manifiesto una limitación real de mi análisis (un periodo de 48 horas donde no tenia logs del servidor porque el servicio de logging se habia reiniciado). No la habia ocultado en el informe, pero el abogado la resalto habilmente ante el tribunal.

La leccion: los abogados agresivos son más faciles de manejar que los inteligentes. Preparate para ambos. Y cuando te encuentres con un abogado que combina ambas cualidades — inteligencia y agresividad — sabras que estas ante un profesional de primer nivel. Esas son las ratificaciones que te hacen crecer como perito.

Errores que he visto cometer a otros peritos

Sin nombrar a nadie, comparto errores ajenos que me han ensenado tanto como los mios propios:

Responder preguntas dirigidas al otro perito. En un careo entre peritos (art. 347.1.5 LEC), un perito de la parte contraria empezo a responder a preguntas que me habian formulado a mi. El juez le pidio silencio, pero el daño ya estaba hecho: parecio ansioso por rebatirme en lugar de esperar su turno.

Llegar tarde y sin disculparse. En una ratificación conjunta, el perito de la otra parte llego 25 minutos tarde porque habia ido al juzgado equivocado (hay dos sedes en la misma ciudad). Entro en la sala sin disculparse ante el tribunal y el juez le dedico una mirada que presagiaba poco bueno para la valoración de su informe. La puntualidad no es solo educacion: es respeto por el tiempo del tribunal y de todas las partes.

Utilizar un lenguaje excesivamente academico. Ya he mencionado al perito que hablo de “la taxonomia de artefactos volatiles en memoria RAM”. Pero he visto variantes igual de graves: un perito que uso la expresion “paradigma epistemologico del análisis forense” en una ratificación ante un juzgado de primera instancia. El juez levanto las cejas y dejo de tomar notas. Cuando un juez deja de tomar notas, mala senal.

Llevar el informe sin encuadernar ni paginar. Un perito llevo su informe como un monton de hojas sueltas en una carpeta. Cuando el juez le pregunto por un dato concreto, empezo a pasar hojas sin encontrarlo. Perdio dos minutos buscando la página correcta, y esos dos minutos de silencio torpeza transmitieron exactamente lo contrario de lo que un perito necesita transmitir: desorganizacion.

Dar opiniones jurídicas. El perito es un técnico, no un jurista. He visto peritos que, arrastrados por las preguntas, empiezan a opinar sobre si determinada conducta constituye delito o sobre la responsabilidad civil del demandado. El momento en que un perito cruza la linea entre lo técnico y lo jurídico, pierde toda credibilidad. Tu trabajo es describir que paso tecnicamente y como lo has determinado. La calificacion jurídica corresponde al tribunal.

No preparar el caso de la contraparte. Un perito acudio a ratificarse sin haber leido las alegaciones de la parte contraria ni el contrainforme pericial. Cuando el abogado le pregunto si habia revisado las conclusiones del otro perito, respondio que “no habia tenido tiempo”. El juez anoto algo y paso al siguiente testigo. Ese perito habia ido a un examen sin estudiar la mitad del temario.

Hablar del caso fuera de la sala. Otro error grave: un perito comento detalles del caso en el pasillo del juzgado, donde le escucho un testigo que aun no habia declarado. El abogado contrario se entero y lo planteo como incidente procesal. El juez no invalido la prueba pericial, pero el perito quedo en una posición muy incomoda. Regla: fuera de la sala, silencio absoluto sobre el caso. No hablas con nadie que no sea tu letrado, y si lo haces, en voz baja y en privado.

No hidratarse. Puede parecer trivial, pero he visto a un perito quedarse sin voz a mitad de una ratificación larga porque no habia bebido agua en toda la manana. La boca seca afecta a la diccion, a la seguridad en el habla y a la capacidad de pensar con claridad. Una botella de agua no ocupa espacio ni cuesta dinero. Llevala siempre.

La impugnación del informe pericial y su relación con la ratificación

Un aspecto que merece mencion aparte es la relación entre la impugnación del informe (arts. 346-347 LEC) y la ratificación. La parte contraria puede impugnar tu informe por diversas vias: cuestionar tu cualificacion, tu metodología, la cadena de custodia, o las propias conclusiones. La ratificación es el escenario donde esas impugnaciones se resuelven en vivo.

He visto tres niveles de impugnación:

Nivel 1: impugnación generica. “Impugnamos el informe pericial.” Sin mas. En este caso, la ratificación suele ser breve: confirmás autoria y conclusiones, respondes a preguntas generales, y el juez valora el informe con las reglas de la sana crítica (art. 348 LEC).

Nivel 2: impugnación metodologica. “Impugnamos el informe porque la herramienta utilizada no es la adecuada / la cadena de custodía es deficiente / el análisis es incompleto.” Este nivel requiere una ratificación más detallada donde tienes que defender punto por punto tu metodología. Es el nivel más habitual en pericias informáticas.

Nivel 3: impugnación con contrapericia. La parte contraria aporta su propio informe pericial con conclusiones distintas. Aqui la ratificación se convierte en un careo técnico. Es la situación más exigente para el perito, porque tienes que defender tu informe Y rebatir las críticas del perito contrario, todo en el mismo acto.

Si eres abogado, entender estos niveles te ayudara a preparar mejor la estrategia procesal. Puedes consultar nuestra guía completa sobre impugnación de informes periciales informáticos para más detalle.

Consejos prácticos para el día de la ratificación

Despues de años ratificando informes, estos son mis consejos más concretos:

AspectoRecomendaciónPor que
VestimentaTraje oscuro, corbata, zapatos formalesTransmite profesionalidad. El tribunal te evalua visualmente desde que entras
Llegada30 minutos antes en el juzgadoEvita imprevistos y te da tiempo para repasar, ir al baño y calmarte
DocumentaciónKit completo (ver tabla anterior)El juez puede preguntarte por cualquier detalle del informe
LenguajeFrases cortas, vocabulario accesible, sin jerga innecesariaTu público es el juez, no un congreso de ingenieros
PosturaErguido, maños visibles, contacto visual con el tribunalLenguaje corporal de seguridad y transparencia
RespuestasDirectas, fundamentadas, sin divagarUna respuesta de 30 segundos siempre es mejor que una de 5 minutos
Limites”Eso excede el objeto de mi pericia”Reconocer limites aumenta la credibilidad, no la disminuye
AguaLlevar botella de aguaUn trago te da un segundo de pausa para pensar sin que parezca duda
CuadernoAnotar preguntas complejas antes de responderPermite responder ordenadamente cuando la pregunta tiene varias partes
EnsayoSimular el interrogatorio con un colega o abogadoLa primera vez que oyes una pregunta hostil, mejor que sea en un ensayo

Mi consejo final para cualquier perito que vaya a ratificarse por primera vez: ensaya en voz alta. Pide a un colega o a un abogado de confianza que te haga un simulacro de interrogatorio. La primera vez que escuchas una pregunta hostil en voz alta es mucho mejor que sea en un ensayo y no en la sala del juzgado.

Lo que pasa después de la ratificación

Un aspecto que nadie menciona: la ratificación no termina cuando sales de la sala. El juez puede solicitar aclaraciones escritas posteriores (art. 347.2 LEC in fine), y en algunos procedimientos complejos me han pedido un informe complementario tras la ratificación para profundizar en un punto concreto que surgio durante el interrogatorio.

Ademas, conserva siempre tus notas de la ratificación. Apunto en un cuaderno las preguntas que me hicieron, mis respuestas resumidas y cualquier observación sobre la dinamica de la sala. Esto me sirve para dos cosas: mejorar en futuras ratificaciones y tener un registro por si la sentencia recoge de forma imprecisa alguna de mis declaraciones y es necesario recurrir.

El lenguaje corporal del juez te da pistas en tiempo real. Cuando el juez deja de escribir y te mira fijamente, es que necesita más aclaracion. Cuando asiente levemente, es que ha entendido tu punto. Cuando mira al reloj, es que te estas extendiendo demasiado. Aprender a leer al tribunal mientras hablas es una habilidad que solo se adquiere con práctica, y que puede ser la diferencia entre una ratificación buena y una excelente.

Consejo para abogados

Si representas a la parte que propone al perito, reunete con el antes de la ratificación para coordinar la estrategia. No se trata de “preparar” al perito (eso sería inadmisible), sino de informarle de la linea argumental del contrario y de los puntos del informe que más interesan a tu estrategia procesal. Puedes consultar nuestra guía completa para abogados con más detalles sobre como trabajar con un perito informático judicial.

Como mejorar con cada ratificación: mi sistema de revision

La primera ratificación será siempre la peor. La segunda será mejor. Y la decima será incomparablemente superior a la primera. Pero esa mejora no es automática: requiere un sistema de revision consciente.

Mi sistema es sencillo. Despues de cada ratificación, dedico 30 minutos a rellenar una ficha con estos campos:

  • Fecha, juzgado, jurisdicción, tipo de caso: datos básicos para contexto.
  • Preguntas que me hicieron: las transcribo de memoria lo más fielmente posible, especialmente las que no esperaba.
  • Respuestas que di: resumo las que considero buenas y senalo las que podría mejorar.
  • Momentos críticos: el instante en que senti más presion, la pregunta que más me incomodo, el momento en que note que el juez se interesaba especialmente.
  • Errores cometidos: por pequeños que sean. Hable demasiado rápido? Mire al abogado en lugar de al juez? Use un tecnicismo sin explicarlo?
  • Leccion aprendida: una frase que resuma lo más importante que me llevo de esa ratificación.

Tengo un cuaderno con decenas de estas fichas. Las releo antes de cada nueva ratificación. Es mi base de conocimiento personal, y cada ficha me ha hecho un perito ligeramente mejor.

Tambien pido feedback al letrado que me propone. Despues de la ratificación, le pregunto: “Como lo has visto? Hay algo que debería mejorar?” Los abogados ven muchas ratificaciones de peritos distintos y su perspectiva es valiosisima. Algunos me han dado consejos que transformaron mi forma de declarar. Un letrado me dijo: “Cuando el abogado contrario te hace una pregunta larga, espera 3 segundos antes de responder. Transmites reflexion, no duda.” Desde entonces, hago esa pausa sistematicamente.

Preguntas frecuentes

Es obligatoria la ratificación del perito informático en todos los casos?

En jurisdicción civil, la ratificación solo es obligatoria si alguna de las partes la solicita al amparo del art. 346 LEC. Si ninguna parte la pide, el informe se valora sin ratificación oral. En la práctica, cuando hay peritos de ambas partes con conclusiones contradictorias, la ratificación se solicita casí siempre. En penal, la regla general es que el perito declare en el juicio oral (art. 724 LECrim), salvo que las partes renuncien expresamente a su declaración.

Que pasa si el perito no acude a ratificarse?

Si el perito no comparece sin causa justificada, el tribunal puede imponer multas (art. 292 LEC, de 180 a 600 euros) y, más grave, puede desestimar el informe pericial completo. He visto procedimientos donde la ausencia del perito supuso la pérdida de la única prueba técnica relevante. Si no puedes acudir, comunica al juzgado con antelacion suficiente y aporta justificacion documental.

Puede el juez hacer preguntas al perito durante la ratificación?

Si. El art. 347.2 LEC faculta expresamente al tribunal para formular preguntas al perito, y en mi experiencia lo hacen con frecuencia. Las preguntas del juez suelen ser las más relevantes porque van directamente al nucleo de la cuestion. Mi recomendación: cuando el juez te pregunte, presta máxima atencion y responde con la mayor claridad posible. Es la persona que va a valorar tu informe.

Cuanto dura una ratificación pericial informática?

Depende de la jurisdicción y la complejidad del caso. En civil, entre 20 y 45 minutos es lo habitual. En penal, entre 15 y 30 minutos. En laboral, he tenido ratificaciones de apenas 5 minutos. Mi ratificación más larga duro una hora y cuarto en un procedimiento mercantil por competencia desleal con dos peritos de parte enfrentados. La clave no es la duracion, sino la calidad de las respuestas.

Que ocurre si el abogado contrario pide un careo entre peritos?

El art. 347.1.5 LEC permite que las partes soliciten la “crítica del dictamen de que se trate por el perito contrario”. Esto significa que el otro perito puede cuestionar tu informe en el mismo acto. En la práctica, es un careo técnico ante el juez. Mi consejo: no lo veas como un combate sino como una oportunidad para demostrar que tu metodología es más solida. Centrate en los datos y la documentación, no en desacreditar al otro perito personalmente.

Puede el perito negarse a responder alguna pregunta?

El perito puede y debe negarse a responder preguntas que excedan el objeto de su pericia, que requieran emitir opiniones jurídicas (eso corresponde al letrado) o que sean impertinentes. El art. 347.1 LEC limita las preguntas a la “exposicion del dictamen, sus conclusiones, las premisas y los métodos”. Si una pregunta excede estos limites, el propio letrado de la parte que te propone debería protestar su impertinencia, pero si no lo hace, puedes indicar educadamente: “Esa cuestion excede el ámbito técnico de mi pericia.”

Que diferencia hay entre ratificación y aclaracion del informe pericial?

Son dos actos procesales distintos. La ratificación es la confirmacion por el perito de la autoria y contenido de su informe (art. 346 LEC). La aclaracion o ampliacion es la respuesta a preguntas concretas sobre método, premisas o conclusiones (art. 347.1 LEC). En la práctica, ambas suelen ocurrir en el mismo acto: primero te ratificas (“confirmo que el informe es mio y mantengo sus conclusiones”) y luego respondes a las preguntas de las partes y del tribunal. Algunos letrados solicitan solo la ratificación y otros piden expresamente la aclaracion. El resultado práctico es similar, pero procesalmente son distintas.

Es posible ratificarse por videoconferencia?

Si, desde la reforma del art. 229.3 LOPJ por el RD-Ley 6/2023 [10], las actuaciones judiciales por videoconferencia estan plenamente reguladas. La plataforma habitual es LexNET Justicia. En mi experiencia, un 30-40% de mis ratificaciones recientes han sido telematicas. La videoconferencia es especialmente útil cuando el juzgado esta en otra comunidad autonoma, ya que evita desplazamientos y reduce costes para el cliente.

Que ocurre si descubro un error en mi informe después de entregarlo?

Lo correcto es comunicarlo al letrado que te propone antes de la ratificación. Las opciones procesales son: solicitar la admision de una fe de erratas, ampliar el informe con un addendum, o aclarar el error durante la propia ratificación. La peor opcion es intentar ocultarlo: si el abogado contrario detecta el error y tu no lo has corregido proactivamente, tu credibilidad se desploma. En mi carrera, he tenido que emitir dos fe de erratas. En ambos casos, comunicar proactivamente el error reforzó mi credibilidad ante el tribunal en lugar de debilitarla.

Como se valora la prueba pericial según el tribunal?

Conforme al art. 348 LEC, el tribunal valora los dictamenes periciales “según las reglas de la sana crítica”. Esto significa que el juez no esta vinculado por las conclusiones del perito: puede aceptarlas total o parcialmente, o rechazarlas. En la práctica, los factores que más influyen en la valoración son: la solidez de la metodología, la claridad de la explicación durante la ratificación, la coherencia interna del informe, y la cualificacion del perito. Una ratificación solida puede ser el factor determinante para que el juez valore favorablemente tu informe frente al del perito contrario.

Que ocurre si hay dos peritos informáticos con conclusiones contradictorias?

Este es el escenario más habitual cuando ambas partes aportan pericial informática. El tribunal valora ambos informes y sus respectivas ratificaciones según la sana crítica (art. 348 LEC). En la práctica, el juez suele dar más peso al informe que: (a) documenta mejor la metodología, (b) aporta hashes y cadena de custodía verificable, (c) se ratifica de forma más clara y convincente, y (d) responde satisfactoriamente a las objeciones de la parte contraria. He estado en ratificaciones donde el juez, tras escuchar a ambos peritos, le hizo preguntas exclusivamente al perito contrario. Eso suele indicar que mi informe le resulto más claro y que buscaba aclaraciones del otro.

Puede el perito ampliar su informe durante la ratificación?

Tecnicamente, la ratificación es para confirmar y aclarar, no para ampliar. Sin embargo, el art. 347.1.4 LEC permite a las partes solicitar “la ampliacion del dictamen a otros puntos conexos”. Si durante la ratificación surgen cuestiones nuevas, el juez puede pedir al perito que las aborde, o acordar un plazo para que emita un informe complementario. En mi experiencia, he emitido informes complementarios post-ratificación en tres ocasiones, siempre por solicitud del tribunal y con el acuerdo de ambas partes.

Que pasa si el juez no entiende mi informe?

Eso es un problema del perito, no del juez. Si el tribunal no entiende tu informe, la ratificación es tu oportunidad para aclararlo. Un juez que no entiende un informe pericial tiende a darle menos peso en la sentencia. Mi solución preventiva: antes de entregar cualquier informe, se lo doy a leer a una persona sin formación técnica (mi pareja, un amigo, un familiar). Si esa persona no entiende las conclusiones, reescribo hasta que sean comprensibles. El informe lo lee un juez, no un comite de ingenieros.

El perito de designación judicial vs el perito de parte: implicaciones en la ratificación

Una pregunta que recibo frecuentemente de abogados: hay diferencia real en como se ratifica un perito de designación judicial frente a un perito de parte?

La respuesta es si, y las diferencias son más de percepción que de procedimiento.

El perito de designación judicial (art. 341 LEC)

El perito designado por el juzgado (lista de peritos del art. 341 LEC) tiene una presuncion implicita de imparcialidad. El tribunal tiende a otorgarle mayor credibilidad de partida, porque su designación no depende de ninguna de las partes. Sin embargo, esa presuncion se puede romper si su metodología es deficiente o si su ratificación es poco convincente.

En mi experiencia, he visto informes de peritos judiciales que carecian de documentación de cadena de custodia, que no incluian hashes de verificación, o que llegaban a conclusiones no fundamentadas en la evidencia. La designación judicial no garantiza calidad técnica.

El perito de parte (art. 335 LEC)

El perito de parte arrastra una sospecha de parcialidad que debe contrarrestar activamente durante la ratificación. El abogado contrario explotara esa sospecha con preguntas sobre honorarios, relación con el letrado, y trabajos anteriores para la misma parte.

Mi estrategia para contrarrestar esta percepción es triple:

  1. Transparencia total. No oculto nada. Si me preguntan por honorarios, los digo. Si me preguntan si he trabajado antes para esa parte, lo confirmo. La transparencia desarma la sospecha.

  2. Metodología verificable. Cada paso de mi análisis esta documentado con hashes, capturas de pantalla y referencias a estandares. Cualquier otro perito puede reproducir mi análisis y llegar a las mismás conclusiones. Eso es la prueba definitiva de imparcialidad.

  3. Disposicion a reconocer lo que no favorece a mi parte. Si el análisis revela algo que no favorece a quien me contrata, lo incluyo en el informe. Si el abogado contrario me pregunta y la respuesta honesta no favorece a “mi” parte, la doy igualmente. Un perito que solo dice lo que conviene pierde toda credibilidad. Un perito que dice la verdad, aunque sea incomoda, gana la confianza del tribunal.

La STS 493/2024 (Sala 1) senalo que “la condición de perito de parte no constituye per se motivo de desconfianza, debiendo el tribunal valorar el dictamen por su contenido, metodología y coherencia interna, no por el origen de su designación.” Esta jurisprudencia es importante y conviene tenerla presente si el abogado contrario intenta desacreditarte por el mero hecho de ser perito de parte.

La ratificación en procedimientos internacionales

Con la creciente globalizacion del delito informático, cada vez es más frecuente que un perito español tenga que ratificarse en el contexto de comisiones rogatorias internacionales o de procedimientos con elementos transfronterizos.

He participado como perito en dos procedimientos con dimension internacional: uno donde la evidencia provenia de un servidor alojado en Irlanda (jurisdicción de la sede europea de la empresa tecnologica) y otro donde el dispositivo analizado habia sido incautado en Colombia mediante comision rogatoria.

Las particularidades son significativas:

  • Idioma: si el procedimiento es en España, la ratificación es en español. Pero si la evidencia, los logs o los metadatos estan en ingles, puede ser necesario traducir fragmentos en tiempo real. Siempre preparo una tabla con los terminos en ingles y su traduccion al español antes de la ratificación.

  • Normativa aplicable: la cadena de custodía debe cumplir la normativa del pais donde se incauto la evidencia Y la normativa española. En el caso de Colombia, tuve que explicar al tribunal como el procedimiento colombiaño de incautacion digital se ajustaba (o no) a los estandares ISO 27037 que aplico en mis informes.

  • Cooperacion judicial: en procedimientos con comision rogatoria (MLAT), los plazos son más largos y la documentación más compleja. La ratificación puede requerir explicar al tribunal el marco de cooperacion judicial internacional, algo que no es habitual en procedimientos puramente nacionales.

  • Documentación bilingue: si la evidencia original esta en otro idioma, conviene preparar un glosario bilingue como anexo al informe. En la ratificación, cuando cites un termino técnico del log en ingles, traduce inmediatamente al español. “El log muestra un evento de tipo ‘unauthorized access’, es decir, acceso no autorizado, a las 14:32 UTC.”

  • Hora y zona horaria: en procedimientos internacionales, los timestamps pueden estar en distintas zonas horarias. He dedicado páginas enteras de informes a explicar la conversion entre UTC, hora local del servidor (que estaba en Irlanda) y hora local española. En la ratificación, el abogado contrario intento crear confusion senalando que los timestamps “no coincidian” entre mis tablas. Le explique la conversion de zonas horarias y el juez lo entendio inmediatamente.

Estos procedimientos internacionales son cada vez más frecuentes en el ámbito de la pericial informática. La ciberdelincuencia no respeta fronteras, y los tribunales españoles estan cada vez más familiarizados con evidencia digital procedente de otros paises. El perito que sepa manejarse en este contexto transfronterizo tiene una ventaja competitiva significativa.

Resumen final: mis 10 reglas de oro para la ratificación

Despues de todo lo expuesto, estas son las 10 reglas que sigo en cada ratificación y que recomiendo a cualquier perito informático:

  1. Prepara como si fuera un examen. La ratificación no es un trámite: es el momento donde tu informe se defiende o se cae. Dedica al menos una semana a la preparación.

  2. Conoce tu informe mejor que nadie. Si tu no dominas cada página, cada dato, cada conclusión de tu informe, el abogado contrario lo hará.

  3. Anticipa las preguntas hostiles. Escribe las 20 preguntas más dificiles que podrían hacerte y prepara respuestas de 30 segundos para cada una.

  4. Habla para el juez, no para el abogado. Tu audiencia es el tribunal. El contacto visual, el lenguaje llano, las analogias comprensibles: todo va dirigido al juez.

  5. Nunca pierdas la calma. El abogado que te provoca quiere que te desestabilices. No le des esa victoria. Respira, bebe agua, responde con serenidad.

  6. Reconoce tus limites. “Eso excede el objeto de mi pericia” no es una derrota: es una muestra de profesionalidad.

  7. Lleva tu kit completo. El portatil, el informe, los hashes, las copias extra. La seguridad de saber que tienes todo a maño se traduce en seguridad en tus respuestas.

  8. Responde solo lo que te preguntan. Cada palabra extra es una puerta abierta para nuevas preguntas. Se conciso.

  9. Corrige las premisas falsas antes de responder. Si aceptas una premisa falsa por inercia, todo lo que digas después será sobre una base incorrecta.

  10. Mejora con cada ratificación. Apunta lo que salio bien, lo que salio mal, y que harias diferente. La experiencia solo se convierte en mejora si la revisas conscientemente.

La ratificación es donde se gana o se pierde un caso que depende de prueba pericial informática.

Si eres perito informático, invierte en la habilidad de ratificarte tanto como inviertes en formación técnica. Las herramientas forenses se aprenden en cursos. La capacidad de defender tu informe bajo presion se aprende en la sala. No hay atajo: necesitas práctica real. Busca oportunidades de declarar como perito, aunque sea en procedimientos sencillos. Cada ratificación, por breve que sea, te hace mejor.

Si eres abogado, elige un perito que sepa ratificarse, no solo uno que sepa escribir informes. Un informe técnico brillante pierde toda su fuerza si el perito se desmorona en el interrogatorio. Pregunta al perito cuantas ratificaciones ha hecho, en que jurisdicciones, y como prepara la comparecencia. Si sus respuestas te convencen, probablemente también convenceran al tribunal. Puedes consultar más detalles sobre como trabajar eficazmente con un perito informático en nuestra guía para abogados.

Si eres un particular que necesita un perito para un procedimiento judicial, asegurate de que tu perito tiene experiencia real en sala, no solo en laboratorio. Un perito que nunca ha ratificado un informe es como un cirujaño que solo ha operado en simuladores: puede que sepa la teoria, pero la práctica real es otra cosa.

Y si estas leyendo esto porque manana tienes tu primera ratificación y los nervios no te dejan dormir: respira. Prepara. Ensaya. Y recuerda que el tribunal no espera que seas perfecto. Espera que seas honesto, claro y riguroso. Si cumples esas tres cosas, lo haras bien.

La ratificación pericial informática es, en última instancia, un acto de comunicación. Es el puente entre el mundo técnico de la evidencia digital y el mundo jurídico de la justicia. El perito que construye ese puente con solidez contribuye a que la justicia funcione mejor. Y eso, después de muchas ratificaciones, sigue siendo lo que más me motiva cada vez que el ujier pronuncia mi nombre y abro la puerta de la sala.

Preguntas relacionadas


Referencias

  1. Consejo General del Poder Judicial (CGPJ). Estadistica judicial 2025. poderjudicial.es
  2. Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil. Arts. 346-347. boe.es
  3. Real Decreto de 14 de septiembre de 1882, Ley de Enjuiciamiento Criminal. Arts. 434, 478-485, 723-725. boe.es
  4. Sentencia del Tribunal Supremo 367/2023, de 18 de mayo. Sobre valoración de la prueba pericial tecnologica. poderjudicial.es
  5. AENOR. UNE 197001:2019 - Criterios generales para la elaboración de informes y dictamenes periciales. aenor.com
  6. Abel Lluch, Xavier. La prueba pericial. J.M. Bosch Editor, 2023. Manual de referencia sobre práctica pericial en España.
  7. National Institute of Standards and Technology (NIST). Computer Forensics Tool Testing (CFTT). nist.gov/cftt
  8. Caso real anonimizado. Juzgado de lo Mercantil, 2025. Procedimiento por competencia desleal con informe pericial informático sobre exfiltración de datos corporativos.
  9. Sentencia del Tribunal Supremo 327/2024, Sala Segunda. Sobre prevalencia de la declaración oral del perito frente al informe escrito en caso de contradiccion. poderjudicial.es
  10. Real Decreto-Ley 6/2023, de 19 de diciembre. Reforma del art. 229.3 LOPJ sobre actuaciones judiciales por videoconferencia. boe.es
  11. Sentencia de la Audiencia Provincial de Madrid 412/2024, Seccion 28. Sobre valoración de ratificación pericial breve en procedimiento laboral. poderjudicial.es
  12. Sentencia del Tribunal Supremo 629/2025, Sala Primera. Sobre el derecho del perito a solicitar aclaracion de la pregunta durante la ratificación. poderjudicial.es
  13. Ley Organica 6/1985, de 1 de julio, del Poder Judicial. Art. 229.3, reformado por RD-Ley 6/2023, sobre actuaciones judiciales telematicas. boe.es
  14. Caso real anonimizado. Juzgado de Primera Instancia, 2024. Procedimiento civil por daños informáticos con descubrimiento de bomba lógica durante análisis forense.
  15. Ley 36/2011, de 10 de octubre, reguladora de la jurisdicción social (LRJS). Art. 93.1 sobre práctica de prueba pericial. boe.es
  16. Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa (LJCA). Art. 60.4 sobre práctica de prueba pericial. boe.es
  17. IBA (International Bar Association). Rules on the Taking of Evidence in International Arbitration (2020). ibanet.org
  18. ISO/IEC 27037:2012. Information technology - Security techniques - Guidelines for identification, collection, acquisition and preservation of digital evidence. iso.org

Última actualizacion: marzo 2026. Este artículo se actualiza periódicamente para reflejar cambios legislativos y nueva jurisprudencia sobre la prueba pericial informática en España.

Sobre el autor: Jonathan Izquierdo es perito informático forense especializado en informes periciales con ratificación judicial. Ex-CTO y 5x AWS Certified, aplica metodología ISO 27037 en todos sus análisis. Si necesitas un perito con experiencia en ratificaciones judiciales, contacta para una consulta gratuita.

Sobre el autor

Jonathan Izquierdo es perito informático forense especializado en Peritaje Judicial con conocimientos en blockchain, criptomonedas, AWS Cloud, desarrollo de software y seguridad. Experiencia tecnológica de más de 20 años al servicio de la justicia digital, liderando equipos de desarrollo de software en ámbitos internacionales.

Ver más sobre mí

Volver al Blog

Posts Relacionados

Ver Todos los Posts »
Jonathan Izquierdo

Jonathan Izquierdo · Perito Forense

+15 años experiencia · AWS Certified

WhatsApp