Evidencia Digital
Información digital (archivos, logs, mensajes) con valor probatorio en juicio. Su peso depende de que se pueda sostener su autenticidad e integridad, y la licitud de la obtención se juzga aparte, por el art. 11.1 LOPJ.
¿Qué es la Evidencia Digital?
La evidencia digital (también llamada prueba electrónica o prueba digital) es cualquier información en formato digital que puede utilizarse para establecer hechos en un procedimiento judicial, arbitraje o investigación interna.
Definición Legal
La STS 300/2015, de 19 de mayo (Sala de lo Penal, ponente Marchena — ROJ STS 2047/2015 · ECLI:ES:TS:2015:2047) no dice que la evidencia digital valga igual que cualquier otra prueba: dice que «debe ser abordada con todas las cautelas». Y cuando se impugna la autenticidad de unos archivos de impresión, «será indispensable en tal caso» una pericial que identifique «el verdadero origen de esa comunicación, la identidad de los interlocutores y, en fin, la integridad de su contenido». Ésa es la tríada real de la sentencia —origen, interlocutores, integridad—, y no incluye la licitud: la licitud de la obtención vive en el art. 11.1 LOPJ, que es otra cosa y otro precepto. El caso, además, era de Tuenti, no de WhatsApp.
A diferencia de la evidencia física tradicional, la evidencia digital presenta características únicas:
- Volatilidad: Puede modificarse o eliminarse fácilmente
- Replicabilidad: Se pueden crear copias exactas bit a bit
- Invisibilidad: No siempre es evidente a simple vista
- Dependencia tecnológica: Requiere herramientas específicas para su análisis
Tipos de Evidencia Digital
Por Origen
| Tipo | Ejemplos | Valor Probatorio |
|---|---|---|
| Comunicaciones | Emails, WhatsApp, SMS, Telegram | Alto si se sostiene el origen y la integridad |
| Documentos | PDFs, Word, hojas de cálculo | Alto (verificando metadatos) |
| Registros de sistema | Logs, eventos Windows, syslog | Alto (difícil de falsificar) |
| Navegación web | Historial, cookies, caché | Medio-Alto |
| Redes sociales | Posts, mensajes, fotos | Medio (requiere verificación) |
| Dispositivos móviles | Apps, ubicaciones, llamadas | Alto (con extracción forense) |
Por Volatilidad
Altamente volátil: Memoria RAM, procesos en ejecución, conexiones de red activas. Debe capturarse inmediatamente o se pierde.
Moderadamente volátil: Archivos temporales, caché del navegador, papelera de reciclaje. Puede sobrescribirse en cualquier momento.
Persistente: Archivos en disco, bases de datos, backups. Permanece hasta que se elimina deliberadamente.
Archivada: Copias de seguridad, almacenamiento en la nube, cintas. Mayor permanencia pero puede requerir autorizaciones especiales.
Requisitos Legales en España
Conviene no confundir admisión con peso. El art. 299.2 LEC admite los medios de reproducción de la palabra, el sonido y la imagen y los instrumentos que archivan datos; el art. 326.2 dice qué pasa cuando se impugna la autenticidad, y el 382.3 manda valorar por sana crítica; en penal, el art. 741 LECrim ordena apreciar las pruebas «según su conciencia». Ningún precepto condiciona la admisión a un hash, a una cadena de custodia o a una pericial. Lo que sí decide el peso —y, para la licitud, la eficacia— son estos tres frentes:
1. Autenticidad
La evidencia debe ser lo que dice ser. Se debe poder demostrar:
- Origen: De dónde proviene (dispositivo, cuenta, servidor)
- Autoría: Quién la creó o envió
- Fecha: Cuándo se generó o modificó
Capturas de Pantalla
Una simple captura de pantalla de un mensaje de WhatsApp tiene valor probatorio limitado porque es fácilmente falsificable. Un informe pericial con extracción forense del dispositivo tiene mucho más peso.
2. Integridad
La evidencia no debe haber sido alterada desde su recolección:
- Documentación de la cadena de custodia
- Verificación mediante hashes criptográficos (SHA-256)
- Análisis sobre copias forenses, no originales
3. Licitud
La evidencia debe haberse obtenido legalmente:
- Con autorización judicial cuando sea necesaria
- Respetando la privacidad y protección de datos
- Sin vulnerar derechos fundamentales
Evidencia Ilícita
El art. 11.1 LOPJ no habla de «ilegalidad» ni de nulidad: dice que «no surtirán efecto las pruebas obtenidas, directa o indirectamente, violentando los derechos o libertades fundamentales». El umbral, por tanto, es constitucional, no cualquier irregularidad. Acceder al móvil de otra persona puede integrar el art. 197.1 CP, pero no en todo caso: no encajan ahí el destinatario que guarda lo que le enviaron, ni el empleador que actúa con política previa y proporcionalidad, ni el progenitor respecto de un menor. Y la exclusión de la prueba derivada tampoco es automática: exige conexión de antijuridicidad (STC 81/1998, FJ 4).
¿Tu evidencia digital aguanta que impugnen su origen y su integridad?
Antes de llevar un email, un WhatsApp o un log a juicio conviene saber si soportará la objeción de la contraparte. Revisamos tu material y te indicamos si necesita extracción forense, hashes o cadena de custodia para tener peso probatorio.
Proceso de Obtención de Evidencia Digital
Identificación: Localizar todas las fuentes potenciales de evidencia (dispositivos, cuentas, servidores).
Preservación: Asegurar que la evidencia no se modifique ni destruya. Puede requerir medidas cautelares judiciales.
Adquisición: crear copias forenses bit a bit documentando la herramienta, su versión y el proceso completo.
Análisis: Examinar las copias forenses para extraer información relevante.
Documentación: Elaborar informe pericial detallado con metodología, hallazgos y conclusiones.
Presentación: Exponer la evidencia ante el tribunal de forma comprensible.
Ejemplos Prácticos
Escenarios ilustrativos
Los tres casos de esta sección son escenarios construidos sobre tipologías reales de la práctica pericial: explican qué evidencia importa en cada situación y cómo se trabaja, no relatan expedientes concretos. Los perfiles y los desenlaces no corresponden a un procedimiento identificable.
Caso 1: Despido por filtración de información
Situación: Un empleado es despedido por supuestamente filtrar información confidencial por email.
Evidencia digital relevante:
- Logs del servidor de correo (quién envió qué y cuándo)
- Metadatos de los archivos adjuntos
- Registros de acceso al sistema
- Historial de navegación del ordenador corporativo
Análisis forense: El perito extrae los logs del servidor Exchange, verifica los metadatos de los documentos filtrados y cruza fechas con los accesos del empleado.
Caso 2: Acoso a través de Redes Sociales
Situación: Una persona denuncia acoso continuado mediante mensajes de Instagram.
Evidencia digital relevante:
- Mensajes directos de Instagram
- Perfiles de las cuentas involucradas
- Direcciones IP de conexión
- Metadatos de imágenes enviadas
Análisis forense: Se solicita a Instagram (vía judicial) los registros de la cuenta acosadora, se extrae el contenido del móvil de la víctima y se correlacionan las evidencias.
Caso 3: Fraude Financiero
Situación: Se sospecha que un directivo ha desviado fondos mediante transferencias no autorizadas.
Evidencia digital relevante:
- Logs del sistema bancario online
- Emails con instrucciones de transferencia
- Registros de acceso VPN
- Metadatos de documentos de autorización
Herramientas para Adquisición de Evidencia
| Herramienta | Uso principal | Implantación |
|---|---|---|
| Cellebrite UFED | Extracción de móviles | De uso habitual en laboratorios forenses |
| FTK Imager | Imágenes forenses de discos | De uso habitual en laboratorios forenses |
| OpenText Forensic (antes EnCase) | Análisis forense completo | De uso habitual en laboratorios forenses |
| Oxygen Forensics | Móviles y nube | De uso habitual en laboratorios forenses |
| Magnet AXIOM | Análisis multiplataforma | De uso habitual en laboratorios forenses |
Ningún tribunal español homologa una herramienta forense, y ninguna norma lo prevé. El art. 335 LEC exige que el perito posea los conocimientos, no que use un producto concreto; las credenciales tipo EnCE las expide el fabricante. Lo que se documenta en el informe es la herramienta, su versión, la configuración y lo que produjo.
Valor Probatorio según Tipo
Jerarquía de Valor Probatorio
De mayor a menor valor probatorio:
- Extracción forense certificada con informe pericial
- Logs de servidor con cadena de custodia
- Documentos con metadatos verificados
- Capturas de pantalla con acta notarial — el art. 319.1 LEC da al documento público prueba plena del «hecho, acto o estado de cosas que documenten», es decir: acredita que el notario vio esa imagen ese día. No acredita quién envió el mensaje ni que existiera en el servidor.
- Capturas de pantalla simples (valor muy limitado)
Esta jerarquía es práctica, no legal: la LEC no ordena los medios de prueba por rangos.
Normativa Aplicable
- Ley de Enjuiciamiento Civil: el art. 299.2 admite los medios de reproducción e instrumentos de archivo de datos; el 326.3 y 4 regula la prueba del documento electrónico impugnado, y el 382 manda valorarlos por sana crítica.
- Ley de Enjuiciamiento Criminal: el art. 741 impone la libre valoración. Los arts. 588 bis a y siguientes no rigen la prueba que aporta una parte: gobiernan las diligencias de investigación tecnológica «durante la instrucción» y «siempre que medie autorización judicial».
- Ley Orgánica del Poder Judicial: el art. 11.1 es el único precepto que excluye prueba, y solo por vulneración de derechos fundamentales.
- Reglamento (UE) 910/2014 (eIDAS), aplicable desde el 1 de julio de 2016, y la Ley 6/2020: rigen firma, sellos y sellos de tiempo electrónicos, y remiten la prueba del documento privado a la LEC. No son el régimen general de un WhatsApp.
- LOPDGDD (LO 3/2018): regula el tratamiento de datos —incluido el del expediente y el control laboral de sus arts. 87 y 90—, no la obtención ni la admisión de la evidencia.
- Convenio de Budapest (en vigor para España desde el 1 de octubre de 2010): cauce de cooperación internacional y de poderes de investigación penal, origen de buena parte de la LO 13/2015. No decide la validez de un pantallazo.
Errores Comunes
- Manipular el dispositivo original antes de crear copia forense
- No documentar la cadena de custodia desde el primer momento
- Presentar capturas de pantalla sin respaldo forense
- Obtener evidencia sin las autorizaciones necesarias
- Analizar sobre originales en lugar de copias forenses
Conclusión
La evidencia digital es cada vez más relevante en todo tipo de procedimientos judiciales. Su correcta obtención, preservación y presentación requiere conocimientos técnicos especializados y el cumplimiento estricto de requisitos legales. Un perito informático forense es esencial para garantizar que la evidencia digital tenga el máximo valor probatorio.
Última actualización: 1 de agosto de 2026
Categoría: Legal
Código: EVD-001
Preguntas Frecuentes
¿Qué se considera evidencia digital?
Cualquier dato almacenado o transmitido digitalmente que pueda probar o refutar hechos en un proceso legal: emails, mensajes de WhatsApp, archivos, logs de sistema, metadatos, registros de navegación, etc.
¿Los mensajes de WhatsApp son válidos como prueba en juicio?
Sí, los mensajes de WhatsApp pueden ser admitidos como prueba en España, pero lo que se discute no es su admisión sino su peso. Si la contraparte impugna la autenticidad, la pericial es la vía que el Tribunal Supremo señala para identificar origen, interlocutores e integridad del contenido —no la única: también valen el reconocimiento de la parte o la testifical—. El perito **dictamina** (arts. 335 y 348 LEC); no certifica ni convierte el mensaje en documento público.
¿Cómo se garantiza que una evidencia digital no ha sido manipulada?
Mediante la cadena de custodia documentada, el cálculo de hashes criptográficos (SHA-256) en el momento de la adquisición, y el análisis forense sobre copias bit a bit, nunca sobre los originales.
Términos Relacionados
Cadena de Custodia
Protocolo legal y técnico que documenta y sostiene la integridad y la autenticidad de la evidencia digital desde su hallazgo hasta su presentación en juicio. Un defecto en ella debilita la fuerza probatoria y abre la puerta a la impugnación, pero no produce por sí solo la inadmisión de la prueba.
Análisis Forense Digital
Conjunto de procedimientos científicos y técnicos para identificar, preservar y analizar evidencias digitales admisibles en juicios civiles, penales o laborales.
Integridad de la Evidencia
Garantía de que una evidencia digital no ha sido alterada, modificada o corrompida desde su recolección hasta su presentación en juicio.
Informe Pericial
Documento técnico-legal elaborado por un perito informático que presenta los resultados de un análisis forense digital con validez probatoria en procedimientos judiciales.
Hash Criptográfico
Algoritmo matemático que genera una huella digital única para cualquier archivo, garantizando ante un tribunal que la evidencia no ha sido alterada o manipulada.
¿Necesitas un peritaje forense?
Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.
Solicitar Consulta Gratuita