WhatsApp Web vs app móvil: diferencias forenses para peritaje

He rechazado encargos en los que el único material eran capturas de WhatsApp Web. No por capricho ni por rigidez profesional. No hay estadística oficial de por qué se impugna una prueba digital: el CGPJ publica actividad judicial —asuntos ingresados, resueltos y pendientes por jurisdicción—, no la composición probatoria de los expedientes ni el motivo de las impugnaciones. Así que desconfíe de los porcentajes que circulan sobre esto. Lo que sí puedo decirle es lo que veo en los encargos: la captura de WhatsApp Web es la más fácil de discutir de todas, y el motivo casi siempre es el mismo — se aporta un archivo de imagen sin nada que ate ese contenido al dispositivo del que salió.

Siempre le digo a mis clientes lo mismo: si hiciste la captura desde el navegador, tenemos un problema. WhatsApp Web y la app móvil pueden mostrar la misma conversación, pero desde el punto de vista forense son mundos completamente distintos.

Un abogado de Madrid me llamó un viernes por la tarde con un juicio el lunes y solo tenía screenshots de WhatsApp Web. Le expliqué que no podía hacer milagros en 48 horas, pero que entendía la urgencia. Esa llamada me confirmó algo que ya sabía: la mayoría de profesionales jurídicos no entienden la diferencia técnica entre estas dos interfaces, y esa falta de comprensión les cuesta juicios.

Este artículo es la guía que habría querido darle a ese abogado aquel viernes. Todo lo que necesitas saber sobre por qué WhatsApp Web y la app móvil no son equivalentes como prueba, qué dicen los jueces, cómo se manipula una captura de navegador en segundos, y qué hacer si tu caso depende de una conversación de WhatsApp.

TL;DR: resumen rápido

Arquitectura técnica: cómo funcionan WhatsApp Web y la app móvil por dentro

Para entender por qué la diferencia forense es tan grande, hay que entender cómo funcionan estas dos plataformas a nivel técnico. No es lo mismo una ventana que muestra datos que el lugar donde esos datos realmente viven.

La app móvil: el dispositivo primario

Cuando instalas WhatsApp en tu móvil, ese dispositivo se convierte en el nodo primario de tu cuenta. Toda la arquitectura de WhatsApp gira en torno a este concepto. El móvil genera las claves de cifrado, almacena la base de datos de mensajes, gestiona los contactos y mantiene la sesión con los servidores de WhatsApp.

En Android, la estructura de almacenamiento es la siguiente:

• Base de datos principal: /data/data/com.whatsapp/databases/msgstore.db (SQLite cifrada con crypt14 o crypt15 dependiendo de la versión).
• Clave de cifrado: /data/data/com.whatsapp/files/key (necesaria para descifrar la base de datos).
• Multimedia: /sdcard/Android/media/com.whatsapp/WhatsApp/Media/ (fotos, vídeos, audios, documentos con metadatos EXIF intactos).
• Backups locales: /sdcard/Android/media/com.whatsapp/WhatsApp/Databases/ (copias de seguridad automáticas diarias en formato crypt14/crypt15).
• Logs internos: /data/data/com.whatsapp/files/Logs/ (registros de actividad de la aplicación).

En iOS, el equivalente es ChatStorage.sqlite dentro del contenedor protegido de la app, accesible mediante extracción forense o backup de iTunes/iCloud.

Lo que hace al móvil tan valioso en términos forenses es que todo esta en un único lugar, en un formato estructurado y verificable. Puedo calcular un hash SHA-256 de la base de datos, y ese hash demuestra matemáticamente que los datos no han sido alterados desde la extracción.

WhatsApp Web: el cliente espejo

WhatsApp Web (web.whatsapp.com) funciona como un companion device, un dispositivo companero que se conecta a los servidores de WhatsApp para recibir y mostrar mensajes.

Antes de 2022, era un simple espejo del móvil: necesitaba que el teléfono estuviera encendido y con conexión para funcionar. Desde la implementación del modo multi-device, WhatsApp Web puede funcionar de forma independiente durante periodos limitados, pero su naturaleza sigue siendo la de un cliente secundario.

Los datos en WhatsApp Web residen en:

• IndexedDB del navegador: una base de datos NoSQL gestionada por el navegador, no por WhatsApp. El navegador puede borrarla en cualquier momento durante limpieza de cache o actualizaciones.
• Cache del navegador: archivos multimedia descargados bajo demanda y almacenados temporalmente.
• LocalStorage: tokens de sesión y configuraciones básicas.
• Service Workers: scripts de cache que pueden ser purgados por el navegador sin previo aviso.

Aquí esta el problema fundamental: ningún dato de WhatsApp Web reside en un formato que WhatsApp controle de forma persistente. Todo depende de la política de cache del navegador, del espacio en disco, de las actualizaciones del navegador y de las acciones del usuario.

He visto navegadores que pierden toda la sesión de WhatsApp Web tras una actualización de Chrome. Toda la “evidencia” que el cliente creía tener desapareció sin posibilidad de recuperación. No hubo borrado malicioso: simplemente Chrome limpió su almacenamiento interno como parte de la actualización.

El cifrado de extremo a extremo: diferencias sutiles pero críticas

Tanto WhatsApp Web como la app móvil utilizan cifrado de extremo a extremo basado en el protocolo Signal. Sin embargo, las claves de sesión son diferentes para cada dispositivo vinculado.

Esto significa que:

• El móvil tiene sus propias claves maestras, generadas durante el registro de la cuenta.
• Cada dispositivo vinculado (incluyendo WhatsApp Web) genera un par de claves propio y negocia sesiones independientes con cada contactó.
• Los mensajes se cifran y descifran de forma independiente en cada dispositivo.

Desde el punto de vista forense, esto implica que la base de datos cifrada del móvil y los datos de IndexedDB de WhatsApp Web no son copias idénticas. Los datos pueden diferir en timestamps de entrega, en estados de lectura y en la presencia o ausencia de ciertos mensajes (especialmente los enviados o recibidos cuando un dispositivo vinculado estaba desconectado).

El cambio de 2022: multi-device y sus consecuencias

Antes de la implementación de multi-device en 2022, WhatsApp Web era literalmente un espejo del móvil. Cada mensaje que veias en el navegador se obtenía en tiempo real del teléfono. Sin móvil encendido, no había WhatsApp Web.

Con multi-device, WhatsApp cambio la arquitectura para que cada dispositivo vinculado pudiera funcionar de forma independiente. Los mensajes se envian a todos los dispositivos vinculados en paralelo, cada uno los descifra con sus propias claves, y cada uno mantiene su propia copia local.

Este cambio tuvo tres consecuencias forenses inmediatas que observo en mi práctica:

1. Mensajes huérfanos: pueden existir mensajes en un dispositivo vinculado que ya no están en el móvil (porque se borraron del móvil pero el dispositivo vinculado no se sincronizó antes del borrado).

2. Gaps temporales: si un dispositivo vinculado estuvo desconectado durante horas o días, puede faltar un periodo completo de conversación en su almacenamiento local.

3. Inconsistencias de estado: los ticks de lectura (visto/no visto) pueden no coincidir entre dispositivos, lo que genera confusión en el análisis forense.

Dónde se almacenan realmente los datos

Esta es la primera pregunta que hago cuando un cliente me llama: “tienes acceso al móvil o solo a WhatsApp Web?”. La respuesta cambia completamente el peritaje.

App móvil (Android): los mensajes se almacenan en msgstore.db, una base de datos SQLite cifrada con crypt14/crypt15. Contiene mensajes, timestamps con precisión de milisegundos, estados de entrega (enviado, recibido, leído), metadatos de media y registros de llamadas. Cada mensaje tiene un identificador único (_id), un JID de contactó, un timestamp en formato epoch y un campo status que registra el estado de entrega. En iOS, el equivalente es ChatStorage.sqlite dentro del contenedor de la app, con una estructura similar pero con nombres de tabla diferentes.

WhatsApp Web: funciona como un cliente espejo que sincroniza un subconjunto de mensajes desde los servidores de WhatsApp. Los datos residen en el almacenamiento local del navegador (IndexedDB) y en cache temporal. No hay base de datos SQLite accesible, no hay archivo exportable con integridad verificable, y el navegador puede borrar ese almacenamiento en cualquier momento.

Multimedia: la diferencia que pocos conocen

Hay una diferencia técnica que resulta crítica en muchos peritajes y que pocos abogados conocen.

La app móvil almacena también archivos multimedia (fotos, vídeos, audios, documentos) con sus metadatos EXIF y hashes internos. Cada archivo de imagen conserva datos de geolocalización (si estaban habilitados), fecha de creación, modelo de cámara y otros metadatos que pueden ser relevantes desde el punto de vista forense.

WhatsApp Web descarga los multimedia bajo demanda y los almacena en cache temporal, frecuentemente recomprimidos y sin metadatos originales.

Si un audio de WhatsApp es clave para tu caso, por ejemplo una nota de voz donde alguien reconoce una deuda o profiere amenazas, necesitas el archivo original del móvil. La versión cacheada del navegador puede haber sido recomprimida y carece de los metadatos originales de la grabación.

Estados de entrega: prueba de recepción y lectura

La app móvil registra los estados de entrega de forma permanente en la base de datos:

• Un tick gris = mensaje enviado al servidor de WhatsApp.
• Dos ticks grises = mensaje entregado al destinatario.
• Dos ticks azules = destinatario leyo el mensaje.

Estos estados se almacenan como valores numéricos en el campo status de la tabla messages de msgstore.db. Son relevantes desde el punto de vista forense porque permiten demostrar no solo que un mensaje existía, sino que fue efectivamente recibido y leído en un momento concreto.

WhatsApp Web muestra estos iconos en la interfaz, pero no los almacena de forma persistente ni verificable en IndexedDB.

Tabla comparativa: 15 diferencias forenses críticas

Esta es la tabla que comparto con todos los abogados que me consultan. La imprimen y la llevan a las reuniones con sus clientes.

La diferencia entre “tengo WhatsApp Web abierto” y “tengo el móvil” es la diferencia entre una prueba sólida y una que cualquier abogado contrario puede tumbar en cinco minutos.

Por qué las capturas de WhatsApp Web son inservibles desde el punto de vista forense

He rechazado casos donde solo tenían capturas de WhatsApp Web porque se que lo primero que hará la parte contraria es demostrar lo trivial que resulta manipularlas. Y tendrán razón.

Cuando un abogado contrario bien preparado muestra a un juez cómo se fábrica una conversación falsa de WhatsApp Web en 30 segundos, tu prueba pierde toda credibilidad. Y no solo esa prueba: pierdes credibilidad tu como parte procesal.

Técnica 1: edición de texto via DOM

Esta es la más básica y la más común.

El manipulador hace clic derecho sobre cualquier mensaje de la conversación. Selecciona “Inspeccionar” en el menú contextual. Se abre el panel de herramientas de desarrollador. Localiza el nodo HTML que contiene el texto del mensaje (suele ser un span dentro de un contenedor con clase selectable-text). Hace doble clic en el texto del nodo HTML en el panel Elements. Escribe el texto que quiera. El navegador renderiza inmediatamente el texto modificado de forma indistinguible del original.

No hay píxeles movidos. No hay artefactos de edición de imagen. El navegador simplemente muestra contenido diferente. Y la captura de pantalla que se haga después será técnicamente auténtica: es una captura real de lo que el navegador mostraba en ese momento.

He visto casos donde se cambiaron insultos por mensajes amables, fechas por otras fechas, y cantidades de dinero por cifras completamente diferentes. Todo en menos de un minuto.

Técnica 2: inyección CSS

Mediante la consola de estilos del navegador, un manipulador puede alterar la apariencia completa de la conversación:

• Cambiar el color de las burbujas de mensaje (las burbujas verdes del remitente se convierten en blancas del receptor y viceversa).
• Modificar la fuente y el tamaño del texto.
• Cambiar los timestamps que aparecen junto a cada mensaje.
• Alterar la información del encabezado (nombre del contactó, foto de perfil, estado “en línea”).

La inyección CSS es especialmente peligrosa porque permite hacer parecer que un mensaje fue enviado por una persona cuando en realidad fue enviado por otra. Basta con cambiar la alineación y el color de la burbuja.

Técnica 3: manipulación con JavaScript en la consola

Scripts personalizados ejecutados en la consola del navegador pueden:

• Añadir mensajes completamente nuevos que nunca existieron.
• Eliminar mensajes reales de la visualización.
• Modificar la hora de envío que muestra la interfaz.
• Simular estados de lectura (añadir o quitar ticks azules).
• Generar conversaciones completas desde cero con aspecto totalmente realista.

He encontrado repositorios públicos en GitHub con herramientas específicas que automatizan este proceso. Algunas generan conversaciones completas con solo introducir los participantes y el contenido deseado. No voy a enlazar esos repositorios, pero cualquier abogado medianamente preparado puede encontrarlos en menos de cinco minutos.

Técnica 4: extensiones de navegador

Existen extensiones para Chrome, Firefox y Edge que permiten modificar la apariencia y el contenido de WhatsApp Web. Algunas están diseñadas para personalizar la interfaz (cambiar temas, ocultar estados), pero pueden ser utilizadas para alterar el contenido visible de las conversaciones. Otras extensiones están diseñadas específicamente para crear capturas falsas.

El problema adicional con las extensiones es que no dejan rastro visible en la captura de pantalla. Una extensión puede estar activa y modificando el contenido sin que nada en la interfaz de WhatsApp Web indique su presencia.

Técnica 5: grabación de video manipulada

Algunos clientes me dicen: “pero yo grabé un video de la conversación, no solo una captura”. El video tampoco resuelve el problema.

Las mismas manipulaciones via DevTools se pueden hacer antes de empezar a grabar, y el video simplemente registrará la versión manipulada. Además, con herramientas de edición de video accesibles, se pueden cortar y pegar fragmentos para alterar la secuencia de la conversación.

El resultado: indistinguible del original

La captura de pantalla o video resultante es visualmente idéntica a una conversación real. Ni el mejor analista de imagen puede distinguir una captura de WhatsApp Web manipulada via DevTools de una auténtica. No hay manipulación de píxeles. Los datos que muestra el navegador simplemente se cambiaron antes de hacer la captura. Es como tomar una foto de una pantalla que muestra información falsa: la foto es auténtica, pero lo que muestra no lo es.

Por qué la app móvil es incomparablemente más difícil de manipular

Por el contrario, manipular la base de datos msgstore.db del móvil requiere un conjunto de conocimientos y recursos fuera del alcance del usuario medio:

• Conocimiento de SQLite: hay que entender la estructura de tablas, campos y relaciones de la base de datos de WhatsApp.
• Descifrado y recifrado: hay que descifrar la base de datos con la clave del dispositivo, hacer la modificación, y recifrar. Cualquier error en este proceso corrompe la base de datos de forma detectable.
• Consistencia interna: msgstore.db tiene múltiples tablas interrelacionadas (messages, messages_links, message_media, receipts, group_participants). Modificar un mensaje sin actualizar todas las tablas relacionadas genera inconsistencias que un perito detecta inmediatamente.
• Write-Ahead Log (WAL): incluso si alguien modifica la base de datos principal, el archivo WAL puede conservar la versión original del registro modificado, delatando la manipulación.
• Hash SHA-256: cualquier alteración de un solo byte en la base de datos cambia completamente el hash, lo que un perito detecta al comparar con el hash de la extracción original.

Manipular WhatsApp Web es cuestión de segundos y no deja rastro. Manipular msgstore.db requiere conocimientos avanzados y deja múltiples rastros detectables. La barrera técnica es incomparablemente más alta.

Qué dicen los jueces: jurisprudencia sobre WhatsApp Web vs móvil

La posición de los tribunales españoles sobre capturas de WhatsApp ha evolucionado significativamente en los últimos años. Como perito, me apoyo en sentencias específicas que diferencian claramente entre la evidencia de navegador y la extracción del dispositivo móvil.

Sentencias clave del Tribunal Supremo

STS 300/2015, de 19 de mayo (Sala Segunda) — ROJ STS 2047/2015 · ECLI:ES:TS:2015:2047: la sentencia fundacional en materia de mensajería como prueba. El Tribunal Supremo estableció que las capturas de pantalla, por sí solas, son insuficientes para acreditar el contenido de una conversación si la otra parte las impugna, y que se requiere un medio adicional de verificación. Sigue siendo la referencia obligada.

STS 629/2025, de 3 de julio (Sala Segunda) — ROJ STS 3341/2025 · ECLI:ES:TS:2025:3341: conviene decir con precisión qué hace esta sentencia, porque circula muy deformada. No flexibiliza nada. Lo que hace es reiterar un criterio que viene de la STS 375/2018 (ROJ STS 2949/2018): cuando la prueba digital no se impugna, el tribunal puede admitirla sin informe pericial. Eso no es doctrina nueva de 2025 ni una rebaja del estándar de autenticidad; es la misma línea que arranca en la STS 754/2015 y que la propia Sala reconstruye en sus fundamentos.

Quien la lea como «el Supremo ha relajado los requisitos» está leyendo el titular, no la sentencia. Y para lo que aquí interesa, el matiz es el contrario del que suele extraerse: si la contraria impugna de forma fundada, la necesidad de acreditar la autenticidad sigue intacta, y una captura de navegador es lo más fácil de impugnar que existe.

STS 603/2025, de 1 de julio (Sala Segunda) — ROJ STS 3292/2025 · ECLI:ES:TS:2025:3292, localizable por ese ECLI en el buscador del CENDOJ: la defensa pidió la nulidad de unas capturas de WhatsApp y el Supremo se la negó —«no procede la nulidad interesada»—. Reitera la doctrina de la STS 375/2018: los pantallazos no se presumen falsos, y la pericial «no será precisa cuando no exista duda al respecto mediante la valoración de otros elementos de la causa». Eso no vacía la cautela, la desplaza: lo que decidió el caso fue que la denunciante entregó sus claves para el cotejo y que solo se valoraron los mensajes cotejados por el letrado de la Administración de Justicia. Si aportas capturas de WhatsApp Web y la impugnación es fundada —no meramente retórica—, sigues necesitando algo que sostenga su autenticidad; lo que la sentencia aclara es que ese algo no tiene por qué ser un dictamen pericial.

STS 754/2015, de 27 de noviembre (Sala Segunda) — ROJ STS 5421/2015 · ECLI:ES:TS:2015:5421: consolida el criterio de la 300/2015 y es la que de verdad interesa aquí, porque desarrolla sobre quién recae la carga de acreditar la autenticidad cuando la contraparte impugna. Esa es la pregunta que decide un caso de WhatsApp Web, no ninguna otra.

Tabla resumen: jurisprudencia WhatsApp Web vs móvil

La demostración que cambia la sala

Hay una forma de explicar todo lo anterior que funciona mejor que cualquier informe, y no requiere ninguna estadística.

El patrón es siempre el mismo. Llevo al juzgado un portátil con Chrome abierto en web.whatsapp.com (usando una cuenta de prueba). Muestro la conversación real. En menos de un minuto la modifico delante del juez con DevTools. Cambio el nombre del remitente, altero el contenido de los mensajes y modifico los timestamps. Después hago una captura de pantalla y pregunto: “puede su señoría distinguir esta captura de la que ha aportado la parte contraria?”. La respuesta siempre es no.

Esa demostración tiene un impacto enorme en el tribunal. No es lo mismo explicar teóricamente que algo se puede manipular que mostrarlo en directo. Los jueces lo entienden inmediatamente, y la credibilidad de las capturas web se desploma.

También es relevante el artículo 382 de la Ley de Enjuiciamiento Civil (LEC), que regula la prueba mediante instrumentos de reproducción de la palabra, la imagen o el sonido. El tribunal puede solicitar dictamen pericial cuando existan dudas sobre la autenticidad del instrumento. Con WhatsApp Web, esas dudas son prácticamente automáticas si la parte contraria las plantea.

Lo que comparto con los abogados que me consultan no es una tasa —no existe— sino una expectativa: en los procedimientos laborales, donde el despido disciplinario se apoya con frecuencia en conversaciones de WhatsApp, conviene dar por hecho que la contraria impugnará la prueba y preparar el encargo pensando en esa impugnación, no en su ausencia. Si tu caso depende de un WhatsApp, no arriesgues con capturas de navegador.

Extracción forense completa desde el dispositivo móvil

Cuando un cliente me entrega un dispositivo para peritaje, sigo un protocolo estandarizado que garantiza la cadena de custodia conforme a la norma ISO/IEC 27037 y las directrices del INCIBE para preservación de evidencia digital.

Herramientas de extracción forense: comparativa profesional

La elección de herramienta depende del dispositivo y del caso. Esta es la comparativa de las herramientas que utilizo o he evaluado en mi práctica profesional:

Nota importante sobre acceso a herramientas: GrayKey y Cellebrite Premium están restringidas a Fuerzas y Cuerpos de Seguridad del Estado y agencias gubernamentales. Como perito privado, no tengo acceso a estas herramientas, pero puedo solicitar al juzgado que ordene una extracción con ellas si el dispositivo esta bloqueado y no hay otra via de acceso.

Cellebrite UFED es la referencia del sector y la que utilizan las FCSE en España. Es la herramienta que utilizo como primera opción en la mayoría de los casos. Sin embargo, no todos los dispositivos son compatibles con todos los tipos de extracción.

En Android con acceso root, una extracción manual via ADB puede ser igual de válida si se documenta correctamente cada paso y se calculan los hashes correspondientes. Lo que importa es la metodología, no la marca de la herramienta.

Recuperación de mensajes borrados

Para casos que involucran mensajes eliminados, la extracción física es imprescindible.

WhatsApp utiliza un sistema de Write-Ahead Logging (WAL) que puede conservar mensajes borrados durante horas o días en el archivo WAL de la base de datos SQLite. He recuperado conversaciones completas que el usuario creía haber eliminado permanentemente. En un caso de estafa, recuperé 47 mensajes borrados que demostraban el acuerdo fraudulento entre las partes. El usuario los había borrado hacía 36 horas, pero el WAL los conservaba intactos.

Esta capacidad solo existe en la extracción del dispositivo móvil. En WhatsApp Web no hay equivalente.

Además de WAL, utilizo estas fuentes adicionales para recuperación:

• Backups locales diarios: WhatsApp genera copias de seguridad automáticas cada día alrededor de las 2:00 AM. Se guardan los últimos 7 backups en el dispositivo. Si el mensaje fue borrado hace menos de 7 días, es probable que exista en alguno de estos backups.

• Backup en Google Drive / iCloud: si el usuario tenía activada la copia de seguridad en nube, puedo intentar restaurar un backup anterior al borrado.

• Análisis del journal de SQLite: además del WAL, SQLite mantiene un archivo journal que puede contener fragmentos de datos modificados o eliminados.

• Carving de almacenamiento libre: en dispositivos con extracción física, es posible buscar fragmentos de la base de datos en espacio libre del almacenamiento (espacio marcado como disponible pero no sobrescrito).

Otra herramienta que utilizo para el análisis posterior a la extracción es DB Browser for SQLite, una aplicación de código abierto que permite explorar la estructura de msgstore.db una vez descifrada. Combino esto con scripts Python personalizados que he desarrollado para extraer y formatear conversaciones de forma automatizada, generando informes legibles que incluyó como anexos en el informe pericial.

WhatsApp multi-device: implicaciones forenses detalladas

Desde 2022, WhatsApp permite usar hasta 4 dispositivos vinculados sin necesidad de que el móvil este conectado. Este modo multi-device tiene implicaciones forenses que observo cada vez con más frecuencia en mis peritajes.

Cómo funciona la sincronización en detalle

Cada dispositivo vinculado (WhatsApp Web, escritorio Windows/Mac, tablet) mantiene su propia copia de los mensajes recientes. Sin embargo, esta sincronización tiene limitaciones críticas:

• Los mensajes anteriores a la vinculación no se sincronizan al nuevo dispositivo. Si vinculas WhatsApp Web hoy, no verás los mensajes de la semana pasada (o solo un subconjunto limitado).

• Si un dispositivo vinculado lleva más de 14 días sin conectarse, pierde la vinculación y todos los mensajes locales del navegador se borran.

• Los mensajes eliminados en un dispositivo no siempre se eliminan en los demás de forma inmediata. He encontrado casos donde un mensaje borrado del móvil seguía visible en WhatsApp Web durante horas.

• Las confirmaciones de lectura (ticks azules) se sincronizan de forma asíncrona, lo que puede generar inconsistencias temporales entre dispositivos.

• Los mensajes efímeros (que desaparecen) se eliminan en cada dispositivo de forma independiente, con posibles desfases de minutos.

Escenarios forenses que encuentro habitualmente

Protocolo para casos multi-device

Cuando un caso involucra múltiples dispositivos vinculados, sigo un protocolo específico:

1. Inventario de dispositivos: antes de tocar nada, verifico en la configuración de WhatsApp del móvil cuántos y cuáles dispositivos están vinculados. Documento con capturas de pantalla la lista de dispositivos vinculados, incluyendo nombres y última actividad.

2. Prioridad de extracción: siempre extraigo primero del móvil como fuente primaria. Después, si hay dispositivos vinculados relevantes, evalúo si es necesario y legal acceder a ellos.

3. Comparación cruzada: si tengo acceso a datos de múltiples dispositivos, comparo las conversaciones para detectar discrepancias. Las diferencias pueden indicar manipulación, sincronización incompleta, o borrado selectivo.

4. Documentación de gaps: si un dispositivo vinculado tiene un periodo sin mensajes que si están en el móvil, lo documento como gap de sincronización y explico la causa técnica en el informe.

Caso práctico: sesión de WhatsApp Web en portátil corporativo

En un caso reciente de competencia desleal, el exempleado tenía WhatsApp Web abierto en su portátil corporativo. La empresa quería usar esas conversaciones como prueba.

Mi recomendación fue clara: esas conversaciones de WhatsApp Web servían como indicio para localizar la evidencia, pero la prueba con validez judicial tenía que extraerse del móvil del exempleado, previa autorización judicial. El juzgado acordó la intervención del terminal y pudimos hacer la extracción forense correctamente.

Otro escenario frecuente: el trabajador que usa WhatsApp Web en el ordenador de la oficina para comunicaciones personales. Cuando surge un conflicto laboral, la empresa accede a esas conversaciones a través del equipo corporativo.

Aquí se cruzan dos problemas:

• La validez forense de los datos de WhatsApp Web (baja, como hemos visto).
• La legalidad de acceder a comunicaciones personales del trabajador en equipo de empresa (jurisprudencia del TEDH, caso Barbulescu).

Como perito, siempre analizo ambas dimensiones porque un juez las evaluará conjuntamente.

Vinculación con WhatsApp Business: las cuentas de empresa añaden otra capa de complejidad. WhatsApp Business permite vincular hasta 10 dispositivos en planes premium. Las conversaciones con clientes pueden estar distribuidas entre varios empleados. Para un peritaje de estas cuentas, necesito acceso al dispositivo principal y a la configuración de dispositivos vinculados para mapear donde reside cada conversación.

5 casos reales: cuando WhatsApp Web complico o arruino el peritaje

Comparto cinco situaciones reales (datos anonimizados y detalles modificados para preservar la confidencialidad) que representan patrones que veo repetidamente.

Caso 1: despido improcedente perdido por falta de móvil (Madrid, 2025)

Un trabajador de una empresa de logística presentó capturas de WhatsApp Web donde su jefe le insultaba y amenazaba con despedirle si no hacía horas extra no remuneradas. Tenía 47 capturas de pantalla que mostraban un patrón sistemático de acoso laboral durante tres meses. El caso parecía sólido.

La empresa impugnó las capturas alegando manipulación. El juez de lo social solicitó pericial informática. Pero había un problema: el trabajador había cambiado de móvil dos meses antes del juicio y no tenía backup de WhatsApp en Google Drive. El teléfono antiguo lo había vendido en Wallapop.

Sin acceso al dispositivo original ni al backup en nube, no pude verificar la autenticidad de las conversaciones. Intenté recuperar datos del backup de Google Drive, pero la opción de cifrado de extremo a extremo de backups estaba activada y el trabajador no recordaba la contraseña de 64 dígitos.

El juez desestimó la prueba de WhatsApp. El trabajador perdió un juicio donde la indemnización en juego superaba los 35.000 euros. Si me hubiera contactado antes de cambiar de terminal, el resultado habría sido completamente diferente. Una extracción forense de 90 minutos habría blindado toda la prueba.

Caso 2: acoso escolar con capturas manipuladas involuntariamente (Valencia, 2025)

Los padres de un menor de 14 años aportaron capturas de WhatsApp Web de un grupo donde se acosaba a su hijo. Habían abierto WhatsApp Web en el ordenador de casa para poder leer los mensajes del grupo y documentar el acoso.

Cuando analicé las capturas en detalle, detecté inconsistencias en los timestamps de dos mensajes que no cuadraban con la secuencia temporal del resto de la conversación. Los minutos no seguían orden cronológico. La tipografía de la hora en esos dos mensajes tenía un interlineado ligeramente diferente al resto.

Solicité acceso al móvil del menor y realicé una extracción forense completa. La base de datos confirmó que el acoso existía y era grave, pero los dos mensajes con timestamps anómalos no estaban en la base de datos. Mi hipótesis es que alguien con acceso al ordenador familiar (posiblemente un hermano mayor intentando “ayudar”) añadió esos dos mensajes via DevTools para que el caso pareciera más grave.

El informe pericial reflejó ambos hallazgos con transparencia. El juez valoró la extracción forense del móvil como prueba principal. El caso se resolvió favorablemente, pero si solo hubiéramos tenido las capturas de WhatsApp Web, la parte contraria habría utilizado esos dos mensajes manipulados para desacreditar toda la prueba.

Caso 3: fraude societario con extracción forense impecable (Sevilla, 2026)

Un socio minoritario sospechaba que el socio mayoritario desviaba fondos a una empresa pantalla. Las negociaciones entre ambos socios se habían hecho por WhatsApp durante meses, incluyendo acuerdos de reparto de beneficios que no constaban en actas.

El socio minoritario me contactó antes de iniciar el procedimiento judicial. Le pedí su móvil, realicé una extracción forense completa con Cellebrite UFED, generé hashes SHA-256 de la base de datos y de cada archivo multimedia relevante, y elaboré un informe pericial de 87 páginas con la cadena de custodia documentada paso a paso.

En el acto del juicio mercantil, la parte contraria intentó impugnar la prueba alegando que los mensajes podían haber sido editados. Presenté los hashes de la extracción, expliqué que cualquier modificación de un solo byte alteraría el hash completo, y demostré que la base de datos era íntegra.

El juez admitió la prueba sin objeciones y fue determinante para la sentencia, que condenó al socio mayoritario a indemnizar por daños. Este es el resultado cuando se hace bien desde el principio.

Caso 4: bullying escolar con solo WhatsApp Web de los padres (Málaga, 2025)

Unos padres me contactaron porque su hija de 15 años era víctima de ciberacoso en un grupo de WhatsApp de clase. La menor se negó a entregar su móvil a sus padres por vergüenza (los mensajes incluían contenido humillante). Los padres abrieron WhatsApp Web en el ordenador de casa sin que la hija lo supiera y tomaron capturas de pantalla.

El problema jurídico era doble:

• La validez forense de las capturas de WhatsApp Web era baja.
• Abrir la sesión de WhatsApp Web del móvil de la menor sin su conocimiento planteaba cuestiones de privacidad que el abogado contrario podía explotar.

Mi recomendación fue hablar con la hija, explicarle la gravedad de la situación y pedirle su consentimiento para entregar el móvil. Los padres lo hicieron, la menor accedió, y pude realizar la extracción con su consentimiento.

El informe pericial incluyó la base de datos completa del grupo, con todos los mensajes, timestamps y estados de lectura. El caso se resolvió con un procedimiento de mediación escolar que incluyó medidas disciplinarias contra los acosadores.

Las capturas de WhatsApp Web sirvieron como punto de partida para que los padres entendieran la gravedad, pero no habrían sido suficientes como prueba judicial.

Caso 5: divorcio con WhatsApp Web fabricado (Zaragoza, 2026)

En un procedimiento de divorcio contencioso, una de las partes presentó capturas de WhatsApp que supuestamente demostraban infidelidad del otro cónyuge. Las capturas mostraban mensajes explícitos entre el cónyuge y una tercera persona.

El abogado de la otra parte me contrato para analizar las capturas. Tras un examen detallado, identifiqué múltiples indicios de manipulación:

• El interlineado del texto de dos mensajes era inconsistente con el resto de la conversación. Sugería edición via DevTools donde el manipulador no igualó exactamente el CSS.

• Los timestamps de tres mensajes se solapaban con llamadas telefónicas que mi cliente demostró que estaba manteniendo en ese momento. Era imposible estar escribiendo y hablando simultáneamente.

• La foto de perfil del supuesto contactó usaba un avatar genérico que no coincidía con ningún contactó real del móvil de mi cliente.

Solicité al juzgado que se requiriera la entrega del dispositivo móvil de la parte que había aportado las capturas para verificar su autenticidad. La parte se negó alegando derecho a la intimidad.

La negativa a facilitar el dispositivo, valorada junto con los indicios técnicos del informe, es lo que acaba pesando: quien aporta una captura y después se niega a que se verifique contra su origen deja al tribunal sin forma de despejar la duda que él mismo ha abierto.

Nota: los detalles de todos estos casos se han modificado para preservar la confidencialidad profesional. Representan patrones generales observados en la práctica pericial, no casos individuales identificables.

Qué hacer si ya no tienes el móvil original

Es la situación más complicada que me encuentro, y por desgracia cada vez es más frecuente. El cliente cambio de móvil, lo vendió, se le rompió o se lo robaron. Ya no tiene acceso al dispositivo donde estaban las conversaciones.

Estas son las alternativas que evalúo, ordenadas de mayor a menor valor forense:

Opción 1: backup en Google Drive (Android)

Si WhatsApp estaba configurado para hacer copias de seguridad automáticas en Google Drive (y la mayoría de usuarios lo tienen activado por defecto), puedo intentar descargar el backup y extraer la base de datos.

La limitación: si el cifrado de extremo a extremo de backups estaba activado, necesito la contraseña de 64 dígitos o la clave de cifrado que el usuario configuró. Sin esa clave, el backup es inaccesible incluso para Google.

Opción 2: backup en iCloud (iOS)

En iPhone, los backups de iCloud pueden contener la base de datos de WhatsApp. Necesito las credenciales del Apple ID del cliente y que la autenticación de dos factores este configurada.

El backup de iCloud tiene limitaciones: no siempre esta actualizado al momento exacto que interesa, y el cifrado de Apple añade una capa adicional de complejidad.

Opción 3: backup local en PC/Mac

Si el usuario alguna vez conectó el móvil al ordenador y realizó un backup de iTunes (iOS) o copió la carpeta de WhatsApp (Android), puedo intentar extraer la base de datos de ese backup. Los backups de iTunes cifrados con contraseña son los más valiosos porque incluyen toda la base de datos de WhatsApp.

Opción 4: dispositivo de la otra parte

Si la conversación es entre dos personas, la misma base de datos de mensajes existe en el dispositivo del otro participante. Mediante auto judicial, se puede requerir la entrega del dispositivo del otro interlocutor para extracción forense. Esta via es legal y frecuente, aunque depende de la cooperación judicial.

Opción 5: requerimiento a Meta

WhatsApp no almacena mensajes en sus servidores una vez entregados (cifrado de extremo a extremo). Los operadores de telefonía no tienen acceso al contenido de mensajes de WhatsApp. Esta via es prácticamente inútil para obtener el contenido de los mensajes.

Sin embargo, los metadatos de conexión (cuando se conectó, desde que IP, con quien intercambió mensajes) pueden obtenerse mediante requerimiento judicial a Meta. Estos metadatos no prueban el contenido, pero si la existencia de comunicación entre las partes.

Mi consejo es siempre el mismo: si sabes que vas a necesitar un peritaje, no cambies de móvil, no restaures de fábrica, no borres conversaciones y no desinstales WhatsApp hasta hablar con un profesional. Una llamada de 10 minutos puede evitar la pérdida irreversible de pruebas que valen miles de euros.

Checklist completa: que aportar al perito para un peritaje de WhatsApp

Después de cientos de consultas, he preparado esta lista con todo lo que necesito del cliente para hacer un peritaje eficiente. La envío por email a todos los clientes nuevos antes de la primera cita.

Documentación imprescindible

• Dispositivo móvil original con WhatsApp instalado (Android o iOS).
• PIN, patrón o contraseña de desbloqueo del dispositivo.
• Identificación precisa de las conversaciones relevantes (nombres de contactó, números de teléfono, fechas aproximadas).
• Descripción del contexto legal (tipo de procedimiento, juzgado, número de autos, partes procesales).
• Copia de la demanda o escrito procesal donde se va a aportar la prueba (para entender que hay que acreditar).

Documentación muy recomendable

• Acceso a la cuenta de Google (Android) o Apple ID (iOS) para verificar backups en nube.
• Listado de dispositivos vinculados a la cuenta de WhatsApp (Ajustes > Dispositivos vinculados).
• Documentación previa relacionada (capturas, correos electrónicos, documentos).
• Contacto del abogado o procurador para coordinación directa.
• Timeline de eventos: que paso, cuando y en que orden (ayuda a localizar los mensajes relevantes).
• Información sobre si se han borrado mensajes y cuando (para evaluar posibilidad de recuperación).

Si solo tienes WhatsApp Web (opciones limitadas pero mejor que nada)

• Capturas de pantalla con contexto completo (no recortadas). Debe verse la barra superior con nombre del contactó, la barra inferior del navegador con la URL, y la hora del sistema operativo.
• URL de la sesión de WhatsApp Web y navegador utilizado (Chrome, Firefox, Edge, con versión).
• Fecha y hora exactas de cada captura.
• Testigos presentes durante la captura (nombre, DNI, firma).
• Grabación en video del scroll completo de la conversación (aporta más contexto que capturas estáticas).
• Acta notarial si es posible: un notario puede dar fe de lo que aparece en pantalla en un momento determinado. Tiene valor probatorio aunque la parte contraria pueda impugnar el contenido.
• Exportación de chat si esta disponible (WhatsApp permite exportar chats como texto plano; sin valor forense completo, pero aporta contexto).

Errores que veo constantemente

• Entregar capturas recortadas que no muestran la barra superior con el nombre del contactó.
• No incluir la fecha y hora del sistema visible en la captura.
• Borrar mensajes “irrelevantes” de la conversación antes de entregarla. Esto altera el contexto y levanta sospechas de manipulación selectiva.
• Esperar semanas o meses para contactar con el perito. Cada día que pasa aumenta el riesgo de pérdida de datos.
• Enviar capturas por WhatsApp (ironía: la compresión de WhatsApp degrada la calidad).
• Hacer capturas con el móvil de otra persona fotografiando la pantalla del ordenador. Calidad pésima, reflejos, ángulos que dificultan el análisis.
• No mencionar que hay dispositivos vinculados. Me he encontrado sesiones de WhatsApp Web abiertas que el cliente ni sabía que existían.
• Restaurar el móvil de fábrica “por seguridad” antes de venir al perito. Esto destruye toda la evidencia.

Errores frecuentes de abogados con la prueba de WhatsApp

En mi experiencia trabajando con despachos de abogados, estos son los errores que veo con más frecuencia y que comprometen la prueba antes de que yo pueda intervenir.

Error 1: aportar capturas sin solicitar pericial preventiva

Muchos abogados aportan capturas de WhatsApp con la demanda o contestación sin anticipar que la parte contraria las va a impugnar. Cuando llega la impugnación, ya es tarde para hacer la extracción forense si el cliente ha cambiado de móvil. Mi recomendación: si la prueba de WhatsApp es relevante para tu caso, solicita la pericial desde el principio.

Error 2: no preservar el dispositivo

El abogado recibe las capturas del cliente y no le dice que conserve el móvil. Meses después, cuando necesitan la pericial, el móvil ya no esta. Hay que instruir al cliente desde la primera reunion: no cambiar de móvil, no borrar mensajes, no desinstalar WhatsApp.

Error 3: confundir acta notarial con pericial informática

Un acta notarial da fe de lo que aparece en pantalla. No acredita que el contenido sea autentico. Son pruebas complementarias, no sustitutivas. El acta notarial es útil como complemento de la pericial, no como reemplazo.

Error 4: no impugnar las capturas de la parte contraria

Si la parte contraria aporta capturas de WhatsApp Web y no las impugnas, el juez puede admitirlas. La impugnación obliga a la parte que las aporto a demostrar su autenticidad mediante pericial. Es una herramienta procesal sencilla y muy efectiva.

Error 5: esperar al juicio oral para solicitar la pericial

En muchos casos, la pericial debe solicitarse en la fase de proposición de prueba. Esperar al juicio oral puede suponer que el juez no admita la pericial por extemporanea. Cuanto antes se solicite, más tiempo tiene el perito para hacer un trabajo riguroso.

Procedimientos urgentes: que hacer cuando no hay tiempo

A veces me llaman con un juicio en 48 horas y solo capturas de WhatsApp Web. Es la peor situación posible, pero no siempre es un callejon sin salida.

Este es mi protocolo de emergencia para estos casos:

Si tienes el móvil disponible

Puedo hacer una extracción forense de emergencia en menos de 4 horas. El proceso es el mismo que he descrito arriba, pero con calendario acelerado. El informe pericial será más conciso (20-30 páginas en lugar de 50-80), pero contendra todos los elementos esenciales: hash, cadena de custodia, mensajes relevantes con timestamps.

He hecho extracciones de emergencia un sabado por la mañana para un juicio el lunes. No es lo ideal, pero es viable. Lo importante es que el dispositivo este disponible.

Si solo tienes WhatsApp Web

Si el móvil no esta disponible y solo tienes WhatsApp Web abierto, estos son los pasos inmediatos:

1. No cierres la sesión bajo ninguna circunstancia.

2. Graba en video toda la conversación haciendo scroll desde el principio hasta el final. Incluye la barra de direcciones del navegador visible en todo momento. Graba también la hora del sistema.

3. Exporta el chat desde WhatsApp Web (menú > Más > Exportar chat). Te dara un archivo .txt con el texto de la conversación. No tiene valor forense completo pero es mejor que nada.

4. Haz capturas de pantalla completas (no recortadas) de cada sección relevante.

5. Si es posible, acude a un notario para que levante acta de lo que aparece en pantalla. Es una carrera contra el reloj, pero un acta notarial suma valor probatorio.

6. Contacta conmigo inmediatamente para evaluar si hay alguna via adicional (backup en nube, dispositivo de la otra parte, requerimiento judicial).

Medidas cautelares de preservación de evidencia

En casos urgentes, el abogado puede solicitar al juzgado una medida cautelar de preservación de evidencia digital. Esto obliga a la parte contraria (o a terceros como Meta o Google) a conservar datos que podrían desaparecer.

El artículo 727.11 de la LEC contempla “cualesquiera otras medidas que el tribunal estime necesarias para asegurar la efectividad de la tutela judicial”. He participado en casos donde el juez ordeno la preservación de dispositivos móviles y sesiones de WhatsApp Web de forma cautelar.

No es habitual, pero es posible. Y en un caso urgente, puede ser la diferencia entre tener prueba y no tenerla.

Conclusión: la regla de oro del peritaje de WhatsApp

Si de todo este artículo te llevas una sola idea, que sea esta: WhatsApp Web es una ventana, no una caja fuerte. Muestra datos, pero no los custodia. La app móvil es la fuente primaria, y cualquier peritaje serio debe partir de ahi.

Cuando un abogado me pregunta si puede ir a juicio solo con capturas de WhatsApp Web, mi respuesta siempre es la misma: “puedes, pero si la otra parte impugna, vas a necesitar algo más.” Y ese “algo más” es una extracción forense del dispositivo móvil con cadena de custodia, hashes de verificación e informe pericial.

El coste de un peritaje es una fracción del coste de perder un juicio por prueba insuficiente. He visto casos donde la diferencia entre un despido procedente e improcedente, con indemnizaciones de decenas de miles de euros, dependio de si las conversaciones de WhatsApp se presentaron correctamente. He visto divorcios donde la custodia de los hijos se decidio por la solidez de la prueba digital. He visto fraudes societarios donde la diferencia entre ganar y perder era un hash SHA-256.

No merece la pena ahorrar en la prueba que puede decidir el resultado.

Si tienes dudas sobre tu caso concreto, la consulta inicial es gratuita. Evaluo la situación, te explico tus opciones y te doy un presupuesto cerrado sin compromiso.

Preguntas frecuentes

¿Puedo usar capturas de WhatsApp Web como prueba en un juicio?

Técnicamente si, pero con limitaciones importantes. Si la parte contraria no las impugna, el juez puede admitirlas como indicio. Sin embargo, si hay impugnación, las capturas de WhatsApp Web por si solas son insuficientes según la doctrina del Tribunal Supremo (STS 300/2015).

En mis peritajes, siempre recomiendo complementarlas con una extracción forense del dispositivo móvil para blindar la prueba. La realidad práctica es que la parte contraria impugna en la mayoría de los casos, especialmente en ámbito laboral y familiar.

¿Se pueden recuperar mensajes borrados de WhatsApp Web?

No. A diferencia de la app móvil, donde es posible recuperar mensajes eliminados mediante técnicas forenses sobre la base de datos SQLite y los archivos WAL (Write-Ahead Logging), WhatsApp Web no mantiene un registro persistente accesible.

Una vez cerrada la sesión o borrado el cache del navegador, los datos desaparecen de forma irreversible. Por eso insisto siempre en actuar sobre el dispositivo móvil como fuente primaria de evidencia. En el móvil, he recuperado mensajes borrados hasta 72 horas después del borrado gracias al archivo WAL.

¿Cuánto cuesta un peritaje forense de WhatsApp desde el móvil?

En digitalperito.es los peritajes de WhatsApp parten desde 400 EUR para análisis básicos de conversaciones específicas. El precio varía según el volumen de datos, la complejidad técnica (cifrado, dispositivo dañado, necesidad de recuperación de mensajes borrados) y si se requiere ratificación presencial en el juzgado.

La ratificación tiene un coste adicional que depende de la ubicación del juzgado. Siempre ofrezco una consulta inicial gratuita para evaluar el caso y dar un presupuesto cerrado antes de empezar.

¿Qué pasa si ya no tengo acceso al móvil original?

Es la situación más complicada que me encuentro. Si el móvil se ha perdido, se ha roto o se ha cambiado de terminal, las opciones se reducen significativamente.

En Android, puedo intentar recuperar datos del backup de Google Drive si el cifrado de extremo a extremo de backups no estaba activado. En iOS, el backup de iCloud puede contener la base de datos de WhatsApp. En ambos casos, la extracción en nube tiene menor peso forense que la extracción directa del dispositivo, pero es preferible a depender únicamente de capturas de WhatsApp Web.

Mi consejo: si sabes que vas a necesitar un peritaje, no cambies de móvil ni restaures de fábrica hasta hablar con un profesional.

¿Puede la otra parte ver que he abierto WhatsApp Web?

Si. WhatsApp muestra una notificación en el móvil cuando se inicia una sesión de WhatsApp Web (“WhatsApp Web esta activo actualmente”). Además, en la configuración de WhatsApp (Ajustes > Dispositivos vinculados) aparecen todos los dispositivos conectados con su última actividad.

Esto es relevante en casos donde una parte alega que la otra accedió a sus conversaciones sin autorización: el registro de dispositivos vinculados puede servir como indicio. Como perito, siempre verifico este registro en el primer paso del análisis.

¿Qué valor tiene una captura de WhatsApp Web ante notario?

El acta notarial da fe de que en un momento determinado, una pantalla mostraba un contenido concreto. Esto tiene valor probatorio, pero no acredita que el contenido mostrado sea autentico.

Un abogado bien preparado puede argumentar que el contenido fue manipulado via DevTools antes de acudir al notario. El acta notarial es mejor que una captura sin testigos, pero no sustituye a una extracción forense del móvil. En mi experiencia, los jueces valoran el acta notarial como indicio corroborador, no como prueba plena.

¿Cuánto tiempo tarda WhatsApp Web en perder los datos?

Depende de varios factores. El navegador puede purgar IndexedDB durante limpieza de cache automática. Las actualizaciones del navegador pueden resetear el almacenamiento. La sesión de WhatsApp Web se desvincula automáticamente tras 14 días sin conexión.

En la práctica, he visto sesiones que se mantienen semanas y otras que se pierden en días. No hay garantía de permanencia. El único almacenamiento permanente esta en el dispositivo móvil.

¿Si tengo un backup de WhatsApp en Google Drive, sirve como prueba?

El backup de Google Drive contiene una copia de msgstore.db que puede ser desde el punto de vista forense valiosa. Sin embargo, su valor probatorio depende de varios factores:

• Si el cifrado de extremo a extremo de backups esta activado (necesito la clave para acceder).
• Si el backup es reciente respecto a los mensajes relevantes.
• Si puedo documentar adecuadamente la cadena de custodia de la extracción desde Google Drive.

Un backup en nube tiene menos peso forense que una extracción directa del dispositivo, pero significativamente más que capturas de WhatsApp Web.

¿Pueden detectar si he manipulado la base de datos del móvil?

Si. Cualquier modificación de la base de datos msgstore.db altera el hash SHA-256, lo que un perito detecta inmediatamente al comparar con el hash de la extracción original.

Además, la estructura interna de la base de datos (WAL, journal, tablas interrelacionadas) deja rastros de modificación que un análisis forense identifica. Manipular msgstore.db sin dejar rastro es extremadamente difícil.

No recomiendo a nadie intentarlo: además de ser delito (falsificación documental, art. 390 y ss. del Código Penal), es casi seguro que se detectara.

¿Qué diferencia hay entre exportar un chat de WhatsApp y una extracción forense?

La función “Exportar chat” de WhatsApp genera un archivo de texto plaño (.txt) con el contenido de la conversación. Aunque útil como referencia, carece de metadatos forenses (estados de entrega, hashes de multimedia, registros de sistema). No es verificable criptográficamente y podría haber sido editada antes o después de la exportación.

Una extracción forense trabaja directamente sobre la base de datos cifrada, mantiene todos los metadatos, permite verificación de integridad mediante hash, y se realiza con cadena de custodia documentada. Son dos categorías completamente diferentes de evidencia.

Preguntas relacionadas

• Como certificar WhatsApp para juicio: guía completa 2026 - Los tres métodos de certificación comparados con costes reales y valor probatorio de cada uno.
• Análisis forense WhatsApp: guía técnica judicial 2025 - Metodología completa de extracción, descifrado y análisis forense de WhatsApp.
• Servicio de certificación de mensajería - Certificación forense de WhatsApp, Telegram, Signal e Instagram con cadena de custodia.
• Perito WhatsApp: extracción forense profesional - Consulta gratuita y presupuesto cerrado para peritaje de WhatsApp desde dispositivo móvil.
• Cuanto cuesta un peritaje informático en 2026 - Tarifas, factores que influyen en el precio y como elegir perito.
• STS 629/2025: la doctrina de WhatsApp, de 2015 a hoy - Análisis de como las últimas sentencias del Supremo afectan a la prueba digital.

Referencias y fuentes

1. Consejo General del Poder Judicial (CGPJ) - Estadísticas judiciales
2. CENDOJ - Buscador de jurisprudencia: STS 300/2015, de 19 de mayo (Sala de lo Penal) — ECLI:ES:TS:2015:2047 · STS 754/2015, de 27 de noviembre (Sala de lo Penal) · STS 603/2025, de 1 de julio (Sala Segunda) — ECLI:ES:TS:2025:3292 · STS 629/2025, de 3 de julio (Sala Segunda) — ECLI:ES:TS:2025:3341
3. INCIBE — catálogo de guías para empresas, donde se publican las de gestión de incidentes y preservación de evidencias
4. ISO/IEC 27037:2012 - Directrices para la identificación, recogida, adquisición y preservación de evidencia digital
5. WhatsApp - Información sobre seguridad y cifrado de extremo a extremo
6. WhatsApp - Funciones de dispositivos vinculados (multi-device)
7. NIST SP 800-101 Rev. 1 - Guidelines on Mobile Device Forensics
8. AEPD — La protección de datos en las relaciones laborales
9. Cellebrite - UFED documentación técnica y capacidades de extracción
10. BOE - Ley de Enjuiciamiento Civil, art. 326, 382 y 384
11. BOE - Código Penal, art. 390-399 (falsificación documental)
12. MSAB XRY - Mobile forensic solutions
13. Magnet Forensics - AXIOM digital investigation platform
14. Signal Protocol - Technical documentation
15. TEDH — Bărbulescu c. Rumanía, Gran Sala, 5 de septiembre de 2017, demanda n.º 61496/08 — los seis factores del § 121 sobre control empresarial de las comunicaciones
16. SQLite - Write-Ahead Logging (WAL) documentation
17. Oxygen Forensics - Detective digital forensic software

Última actualización: marzo 2026. Este artículo refleja la jurisprudencia y la práctica forense vigente a la fecha de publicación. Las sentencias citadas son de acceso público a través de CENDOJ. Los casos descritos son patrones generalizados con datos modificados para preservar la confidencialidad profesional. Si tienes un caso urgente, contacta directamente para una evaluación personalizada.