Certificación de Mensajes

La certificación de mensajes es el proceso técnico-legal mediante el cual un perito informático forense verifica, extrae y documenta conversaciones de aplicaciones de mensajería instantánea para que puedan ser usadas como prueba en procedimientos judiciales.

¿Qué es la certificación de mensajes?

A diferencia de una simple captura de pantalla (fácilmente manipulable), la certificación forense garantiza:

• Extracción técnica verificable: Acceso directo a la base de datos de la aplicación
• Integridad comprobada: Hash criptográfico (SHA-256) que certifica que no hubo alteraciones
• Cadena de custodia: Documentación completa del proceso desde el origen hasta el informe
• Análisis de metadatos: Verificación de fechas, horas, estados de entrega, IDs de mensaje
• Resistencia a impugnaciones: Metodología técnica que dificulta cuestionamientos

Diferencias: Captura vs Acta Notarial vs Certificación Pericial

Captura de pantalla

Qué es: Fotografía de la pantalla del móvil.

Problema: Según el Tribunal Supremo (STS 300/2015), las capturas son fácilmente manipulables mediante:

• Edición de HTML en navegador
• Apps de mensajes falsos
• Cambios en la fecha/hora del sistema
• Montajes fotográficos

Acta notarial

Qué es: Un notario certifica que “vio” esos mensajes en la pantalla del móvil.

Problema: El notario da fe de lo que ve, pero no puede verificar técnicamente que los mensajes no fueron manipulados previamente. Carece de conocimientos forenses para analizar la base de datos.

Certificación pericial forense

Qué es: Un perito informático extrae directamente desde la base de datos de la aplicación y certifica técnicamente la autenticidad.

Ventaja: Acceso a información técnica que las capturas no muestran:

• Hash de integridad de los datos
• Metadatos completos (IDs de mensaje, timestamps exactos)
• Mensajes eliminados (recuperables en algunos casos)
• Análisis de la estructura de la base de datos SQLite

Aplicaciones Certificables

1. WhatsApp

• Base de datos: msgstore.db (SQLite)
• Ubicación Android: /data/data/com.whatsapp/databases/
• Ubicación iOS: Backup cifrado de iTunes/iCloud
• Contenido certificable: Mensajes, audios, fotos, vídeos, ubicaciones, contactos, grupos
• Recuperación: Posible desde espacio libre de la base de datos
• Precio: 350-700€

2. Telegram

• Base de datos: tgnet.dat (custom format)
• Ventaja forense: Sincronización en cloud (recuperable sin dispositivo en chats normales)
• Chats secretos: Solo en dispositivo original (cifrado E2E)
• Contenido certificable: Mensajes, canales, grupos, multimedia, metadatos de difusión
• Precio: 400-800€

3. SMS/MMS

• Base de datos: mmssms.db (Android) / integrado en backup (iOS)
• Ventaja: Mayor jurisprudencia (más antigüedad)
• Contenido: Mensajes de texto, MMS con fotos
• Precio: 300-500€

4. Otras plataformas

• Signal: Cifrado E2E, más complejo, requiere dispositivo
• Facebook Messenger: Base de datos local + datos de Facebook
• Instagram DM: Incluido en análisis de Instagram
• Twitter/X DM: Mensajes directos recuperables
• LinkedIn: Mensajes de la plataforma profesional
• Tinder/Bumble: Conversaciones de apps de citas

Proceso de Certificación de Mensajes

1. Consulta Inicial

• Evaluación del caso: ¿Qué conversaciones necesitas certificar?
• Disponibilidad del dispositivo
• Urgencia del procedimiento judicial
• Presupuesto cerrado

2. Recepción del Dispositivo

Opciones:

• Envío por mensajería asegurada
• Entrega personal
• Extracción remota supervisada (menos recomendable para casos judiciales)

3. Extracción Forense

• Copia forense del dispositivo o de la base de datos específica
• Cálculo de hash SHA-256 de los datos originales
• Documentación fotográfica del dispositivo y su estado
• Registro de cadena de custodia: Quién, cuándo, dónde, cómo

4. Análisis Técnico

• Análisis de la estructura de la base de datos
• Verificación de integridad (sin modificaciones)
• Extracción de metadatos (fechas, horas, IDs, estados)
• Recuperación de mensajes eliminados (si es posible)
• Exportación de multimedia con metadatos originales

5. Informe Pericial

El informe incluye:

• Datos del perito: Credenciales, formación, experiencia
• Metodología: Herramientas utilizadas, procedimiento seguido
• Descripción técnica: Dispositivo, sistema operativo, aplicación
• Hash de integridad: SHA-256 de los datos originales
• Transcripción: Conversaciones relevantes en formato legible
• Metadatos: Tabla con fechas, horas, estados de cada mensaje
• Conclusiones: Verificación de autenticidad e integridad
• Anexos: Capturas verificadas, archivos multimedia, logs técnicos
• Firma digital: Del perito colegiado

6. Ratificación Judicial (opcional)

Si el juez lo requiere:

• Comparecencia en sede judicial
• Explicación del procedimiento técnico
• Respuesta a preguntas de las partes
• Defensa de la metodología empleada

Marco Legal

Legislación aplicable

Ley de Enjuiciamiento Civil (LEC) - art. 299:

“Son medios de prueba admisibles en juicio: […] instrumentos, soportes, registros o equipos informáticos y cualesquiera otros medios de reproducción de la palabra, el sonido y la imagen”

Los mensajes certificados son documentos electrónicos privados admisibles como prueba.

Ley Orgánica de Protección de Datos (LOPD): La obtención de los mensajes debe ser lícita:

• ✅ Conversaciones propias (en las que participaste)
• ✅ Con consentimiento del titular del dispositivo
• ✅ Mediante orden judicial
• ❌ Sin consentimiento (vulnera derecho a la intimidad)

Jurisprudencia relevante

STS 300/2015 - Tribunal Supremo:

“Las capturas de pantalla de WhatsApp pueden ser impugnadas por su facilidad de manipulación. Es necesaria verificación técnica de un perito cuando son cuestionadas.”

STS 754/2015:

“El análisis forense de la base de datos original es el método más fiable para verificar autenticidad de mensajes electrónicos.”

SAP Valencia 215/2020: Rechazó capturas de WhatsApp por falta de certificación pericial tras impugnación de la parte contraria.

Casos de Uso de la Certificación

1. Derecho de Familia

• Divorcios contenciosos (infidelidad, acuerdos)
• Custodia de menores (incumplimientos, negligencia)
• Modificación de medidas (pensiones, visitas)

2. Derecho Penal

• Amenazas y coacciones
• Acoso (stalking)
• Estafas y fraudes
• Violencia de género
• Delitos contra la intimidad
• Grooming (acoso a menores)

3. Derecho Laboral

• Despidos improcedentes
• Acoso laboral (mobbing)
• Modificaciones unilaterales
• Instrucciones ilegales

4. Derecho Mercantil

• Incumplimientos contractuales
• Competencia desleal
• Acuerdos comerciales
• Reclamaciones de impagos

Precios de Certificación

Factores que afectan el precio:

• Número de conversaciones
• Cantidad de multimedia a extraer
• Necesidad de recuperación de borrados
• Urgencia (express 24-48h: +50%)
• Ratificación judicial (+250-400€)

Herramientas Forenses Utilizadas

Extracción de dispositivos móviles:

• Cellebrite UFED: Extracción física de iOS/Android
• Oxygen Forensic Detective: Análisis de apps de mensajería
• Magnet AXIOM: Recuperación de datos eliminados
• XRY (MSAB): Extracción avanzada de móviles

Análisis de bases de datos:

• DB Browser for SQLite: Análisis de msgstore.db (WhatsApp)
• SQLite Expert: Consultas avanzadas
• Autopsy: Framework forense open source
• Custom scripts: Python para análisis específicos

Verificación de integridad:

• HashMyFiles: Cálculo de SHA-256
• FTK Imager: Creación de imágenes forenses
• Documentación: Software de cadena de custodia

Preguntas Frecuentes

¿Puedo certificar mensajes de mi pareja sin su consentimiento?

NO, salvo que tengas acceso legítimo al dispositivo (móvil familiar compartido). Acceder sin consentimiento vulnera el derecho a la intimidad (art. 197 CP).

¿Cuánto tarda la certificación?

• Estándar: 3-5 días laborables
• Compleja: 5-7 días
• Urgente (24-48h): Con suplemento del 50%

¿Puedo recuperar mensajes borrados?

En muchos casos sí, especialmente en WhatsApp y Telegram. El éxito depende del tiempo transcurrido y uso posterior del dispositivo.

¿Las capturas no valen nunca?

Valen si la otra parte no las impugna. Si las cuestiona, el juez puede requerir certificación pericial.

¿El coste es recuperable si gano el juicio?

Sí, mediante las costas procesales. Si ganas, la parte perdedora normalmente debe pagar tus gastos periciales.

Servicios Relacionados

• Perito WhatsApp - Certificación especializada WhatsApp
• Certificar Telegram - Peritaje de Telegram
• Análisis Forense Digital - Análisis completo de dispositivos
• Recuperación de Datos - Mensajes borrados

Referencias Técnicas

• ISO/IEC 27037:2012 - Guidelines for identification, collection, acquisition and preservation of digital evidence
• NIST SP 800-86 - Guide to Integrating Forensic Techniques into Incident Response
• RFC 3227 - Guidelines for Evidence Collection and Archiving
• UNE 71506 - Metodología para el análisis forense de las evidencias electrónicas

Última actualización: Enero 2026