Evidencia Laboral Digital
Conjunto de registros electrónicos generados en el ámbito de las relaciones laborales que pueden servir como prueba en procedimientos judiciales ante el Juzgado de lo Social o en procedimientos administrativos ante la Inspección de Trabajo y la Seguridad Social.
¿Qué es la Evidencia Laboral Digital?
La evidencia laboral digital es cualquier registro electrónico generado en el marco de una relación de trabajo que puede ser presentado como prueba en un procedimiento judicial (ante el Juzgado de lo Social, el Tribunal Superior de Justicia o el Tribunal Supremo) o en un procedimiento administrativo (ante la Inspección de Trabajo y la Seguridad Social, la AEAT o la Tesorería General de la Seguridad Social).
A diferencia de otros contextos del derecho penal o mercantil, la evidencia en el orden social presenta especificidades procesales relevantes: la carga de la prueba se distribuye de forma desigual entre las partes (con tendencia protectora hacia el trabajador en muchos supuestos), el procedimiento laboral es predominantemente oral, y la práctica judicial ha ido asumiendo progresivamente la prueba digital en un contexto normativo que no siempre la contemplaba de forma expresa.
La Ley 59/2003 de firma electrónica está derogada
Es una cita que sigue circulando en escritos y en artículos divulgativos, y conviene retirarla: el BOE marca esa ley como derogada con efectos de 13 de noviembre de 2020 por la disposición derogatoria a) de la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
Lo vigente es esa Ley 6/2020 junto al Reglamento (UE) 910/2014 (eIDAS), relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior. Y su art. 3.2 hace algo muy concreto que importa aquí: remite la prueba del documento electrónico privado al art. 326.3 LEC si el servicio de confianza no era cualificado, y al 326.4 si lo era. Es la bisagra de todo lo que sigue — se desarrolla en Ley de Enjuiciamiento Civil.
Tipos de Evidencia Laboral Digital
1. Registros de Jornada
Los fichajes digitales son la evidencia laboral más frecuente en litigios del orden social. Incluyen:
- Registros de tornos de acceso o tarjetas magnéticas: con timestamps de entrada y salida al centro de trabajo
- Fichajes en aplicación móvil: con geolocalización y timestamp certificado
- Registros de sesión en sistemas informáticos: hora de inicio y cierre de sesión en el ERP, el CRM u otras aplicaciones corporativas
- Registros de VPN: horarios de conexión remota que pueden corroborar o contradecir el registro oficial de jornada
Su admisibilidad como prueba está condicionada por la garantía de integridad del registro horario digital y la ausencia de manipulación demostrable.
2. Comunicaciones Electrónicas
Las comunicaciones en entornos laborales constituyen una fuente prolífica de evidencia:
- Correo electrónico corporativo: incluye cabeceras de enrutamiento que permiten verificar origen, destino y timestamp de forma independiente a los clientes de correo
- Mensajería instantánea corporativa (Teams, Slack, Google Chat): los logs de servidor conservan metadatos más fiables que las capturas de pantalla
- WhatsApp u otras aplicaciones de mensajería: la evidencia de estas plataformas es más compleja y requiere análisis forense específico
- Grabaciones de videollamadas: con metadatos de fecha, duración y participantes
Pantallazos como Prueba
Las capturas de pantalla tienen un valor probatorio limitado porque pueden ser manipuladas con herramientas básicas de edición. Para que un pantallazo tenga peso en juicio, debe acompañarse de informe pericial que acredite su autenticidad mediante análisis de metadatos y contexto técnico.
3. Logs de Acceso a Sistemas
Los registros de actividad en sistemas informáticos corporativos son especialmente valiosos porque son generados automáticamente sin intervención del usuario:
- Logs de aplicaciones ERP/CRM: quién accedió, qué datos consultó, cuándo y desde qué IP
- Logs de Active Directory o LDAP: inicios de sesión en el dominio corporativo
- Logs de sistemas de gestión documental: accesos y modificaciones a documentos
- Registros de fotocopiadoras y sistemas multifunción: pueden revelar qué documentos imprimió un empleado y cuándo
4. Geolocalización
Los datos de geolocalización son relevantes en contextos de:
- Trabajo en campo (comerciales, técnicos, transportistas): las rutas GPS corroboran o contradicen las horas de trabajo declaradas
- Teletrabajo: la geolocalización del dispositivo puede contradecir la declaración de trabajo desde el domicilio
- Accidentes laborales: situar al trabajador en el lugar y momento del accidente
La validez de la geolocalización como prueba laboral está condicionada por el art. 90 de la LOPDGDD, que ancla estos tratamientos en la facultad de control del art. 20.3 ET y exige, «con carácter previo», informar «de forma expresa, clara e inequívoca… y, en su caso, a sus representantes, acerca de la existencia y características de estos dispositivos». Dos matices que suelen perderse: la información ha de ser previa —no vale regularizarla cuando ya se ha usado el dato— y alcanza también a la representación legal de los trabajadores.
Marco Legal: Admisibilidad Procesal
Artículo 299 LEC: Medios de Prueba
El artículo 299 de la Ley de Enjuiciamiento Civil —aplicable supletoriamente en el proceso laboral por la disposición final cuarta de la Ley Reguladora de la Jurisdicción Social, que es donde está esa remisión y no en su art. 74, dedicado a los principios del proceso— reconoce expresamente como medios de prueba:
“2. También se admitirán, conforme a lo dispuesto en esta Ley, los medios de reproducción de la palabra, el sonido y la imagen, así como los instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas llevadas a cabo con fines contables o de otra clase, relevantes para el proceso.”
Este precepto es la base procesal para la admisión de cualquier forma de evidencia digital en el proceso laboral, con independencia del soporte o el formato.
Artículo 326 LEC: Valor Probatorio del Documento Electrónico
El artículo 326 LEC tiene cuatro apartados, y los dos que hablan de documentos electrónicos son el 3 y el 4 — precisamente los que suelen omitirse al citarlo.
Los dos primeros son la regla general de todo documento privado:
«1. Los documentos privados harán prueba plena en el proceso, en los términos del artículo 319, cuando su autenticidad no sea impugnada por la parte a quien perjudiquen. 2. Cuando se impugnare la autenticidad de un documento privado, el que lo haya presentado podrá pedir el cotejo pericial de letras o proponer cualquier otro medio de prueba que resulte útil y pertinente al efecto. (…) Cuando no se pudiere deducir su autenticidad o no se hubiere propuesto prueba alguna, el tribunal lo valorará conforme a las reglas de la sana crítica.»
El apartado 3 es el que aplica cuando se impugna «la autenticidad, integridad, precisión de fecha y hora u otras características» de un documento electrónico amparado por un servicio de confianza no cualificado: se remite al apartado 2 y al Reglamento (UE) 910/2014. Es decir, hay que probarlo, y ahí entra el perito informático forense.
El apartado 4 invierte la carga de la prueba
Si se usó un servicio de confianza cualificado, el art. 326.4 LEC dispone que «se presumirá que el documento reúne la característica cuestionada y que el servicio de confianza se ha prestado correctamente» —siempre que el prestador figurase en la lista de confianza en el momento relevante—.
Y entonces la posición procesal se da la vuelta: «Si aun así se impugnare el documento electrónico, la carga de realizar la comprobación corresponderá a quien haya presentado la impugnación. Si dichas comprobaciones obtienen un resultado negativo, serán las costas, gastos y derechos que origine la comprobación exclusivamente a cargo de quien hubiese formulado la impugnación». Si la impugnación se aprecia temeraria, el tribunal puede imponer además una multa de 300 a 1.200 euros.
Para el orden social esto tiene una lectura práctica muy directa: certificar la evidencia con un servicio cualificado antes del litigio no solo la refuerza, traslada el coste y el trabajo de rebatirla a la otra parte.
Ley 36/2011 Reguladora de la Jurisdicción Social
La LRJS contiene disposiciones específicas sobre la prueba en el proceso laboral, y conviene no confundir sus rúbricas:
| Artículo | De qué trata realmente |
|---|---|
| Art. 90 | Preparación y admisibilidad de los medios de prueba. Su apartado 1 permite servirse de cuantos medios estén regulados en la Ley, «incluidos los procedimientos de reproducción de la palabra, de la imagen y del sonido o de archivo y reproducción de datos» |
| Art. 93 | Prueba pericial — no valoración de documentos |
| Art. 94 | Prueba documental: es éste el de los documentos, y su apartado 2 obliga a aportar los que estén en poder de las partes |
| Art. 95 | Informes de expertos: la facultad del juez de oír a personas expertas, distinta de la pericial de parte |
Del art. 93.1 conviene retener una particularidad del orden social: «La práctica de la prueba pericial se llevará a cabo en el acto del juicio, presentando los peritos su informe y ratificándolo». En lo social la ratificación es la regla, no la excepción — al contrario que en el proceso civil, donde depende de que alguien la pida.
Cadena de Custodia en el Contexto Laboral
La cadena de custodia es el procedimiento que garantiza que la evidencia digital no ha sido alterada desde su obtención hasta su presentación en juicio. En el contexto laboral, presenta particularidades relevantes:
Quién Puede Obtener la Evidencia
- El trabajador: puede capturar correos, mensajes o registros a los que tiene acceso legítimo, pero debe hacerlo siguiendo procedimientos que preserven la autenticidad
- El empleador: puede extraer datos de sus sistemas con autorización del responsable de TI, documentando el proceso
- El perito informático: actúa bajo mandato de cualquiera de las partes o del juzgado para obtener y analizar evidencia
Reglas de Preservación
Identificación: Documentar qué sistema o dispositivo contiene la evidencia, su estado en el momento de la obtención.
Cálculo de hash inmediato: Calcular el hash SHA-256 del archivo o conjunto de datos antes de cualquier análisis. Este hash es la firma digital de la evidencia en el momento de su obtención.
Copia en soporte inmutable: Almacenar la evidencia en soporte de solo lectura o en sistema con control de versiones que registre cualquier acceso.
Documentación de la cadena: Registrar quién tuvo acceso a la evidencia, cuándo y con qué finalidad, desde la obtención hasta la presentación en juicio.
Verificación antes de cada uso: Recalcular el hash antes de presentar la evidencia para demostrar que coincide con el hash original.
El Papel del Perito Informático Forense
El perito informático forense en litigios laborales actúa como experto que auxilia al juzgado en la comprensión de cuestiones técnicas — y, en el orden social, con una particularidad: comparece y ratifica su informe en el acto del juicio por mandato del art. 93.1 LRJS, de modo que el dictamen y su defensa oral son inseparables. Sus intervenciones más habituales son:
Análisis de Autenticidad
Determinar si un documento digital (fichajes, correos, pantallazos) es auténtico o ha sido manipulado, mediante:
- Análisis de metadatos (fecha de creación, modificación, autor)
- Verificación de hashes de integridad
- Análisis de inconsistencias técnicas (fuentes tipográficas, versiones de software, incompatibilidades de formato)
- Correlación con logs del sistema que contradicen o corroboran el documento
Reconstrucción de Actividad
Reconstruir la actividad real de un trabajador o de los sistemas de la empresa cruzando múltiples fuentes de logs:
- Correlación entre fichajes y logs de acceso a aplicaciones
- Cruce entre registros de VPN y datos de geolocalización
- Análisis de patrones de trabajo (horas, frecuencia, carga de trabajo)
Detección de Manipulaciones
Identificar si los registros aportados por la parte contraria han sido alterados retroactivamente, lo que puede llevar a consecuencias procesales severas para quien los presentó.
Jurisprudencia de los TSJ sobre prueba digital laboral
Las Salas de lo Social han fijado un criterio propio, más exigente que el penal, y hay dos resoluciones que lo resumen mejor que ninguna — ambas verificadas en el CENDOJ:
STSJ Galicia 556/2016, de 28 de enero (ROJ STSJ GAL 173/2016 · ECLI:ES:TSJGAL:2016:173). Enumera cuatro vías alternativas para que una conversación se admita como documento, y basta una:
«(a) cuando la parte interlocutora de la conversación no impugna la conversación; (b) cuando reconoce expresamente dicha conversación y su contenido; (c) cuando se compruebe su realidad mediante el cotejo con el otro terminal implicado (exhibición); o, finalmente, (d) cuando se practique una prueba pericial que acredite la autenticidad y envío de la conversación»
STSJ Aragón 132/2025, de 20 de febrero (ROJ STSJ AR 339/2025 · ECLI:ES:TSJAR:2025:339). Rechaza unos pantallazos por no acreditarse por ninguna de esas vías — pero sí admite la carta de despido que viajaba adjunta dentro de esos mismos WhatsApp, «pues en la misma figura el nombre de la trabajadora, de la empresa demandada y la fecha».
De ahí sale la regla práctica de todo este glosario: lo que falla en un pantallazo no es el contenido, es la atribución —quién lo envió, a quién y cuándo—. Un documento que lleva esos tres datos dentro se sostiene solo; uno que no los lleva necesita que se los ponga alguien.
Sobre el registro de jornada el criterio no lo fija un TSJ sino el art. 34.9 ET, que obliga a un registro diario y a conservarlo cuatro años, y el art. 217.7 LEC, que reparte la carga de la prueba según la disponibilidad y facilidad probatoria de cada parte. Quien controla el sistema de fichaje controla la prueba, y responde de que sea fiable.
Caso Práctico: Despido Disciplinario por Uso Indebido de Sistemas
Escenario ilustrativo
El caso de esta sección es un escenario construido sobre una tipología habitual en el orden social: sirve para explicar qué evidencia entra en juego y en qué orden, no relata un procedimiento concreto. El perfil de la empresa y del trabajador no corresponden a un asunto identificable, y no se describe desenlace judicial alguno. Lo que sí es exacto es la parte técnica y el marco procesal aplicable.
Escenario
Una empresa despide a un empleado alegando que durante su jornada laboral dedicaba tiempo a actividades no autorizadas usando los recursos informáticos de la empresa. El trabajador impugna el despido calificándolo de improcedente.
Evidencia Digital Relevante
La empresa necesita acreditar los hechos con evidencia digital fiable:
- Logs del proxy corporativo: muestran las URLs visitadas desde el equipo del trabajador durante el horario laboral
- Logs de Active Directory: confirman que la sesión activa correspondía al usuario del trabajador
- Capturas de pantalla del sistema de monitorización: muestran las aplicaciones activas
- Informe pericial: acredita la autenticidad de los logs y la imposibilidad de que fueran generados por otro usuario
Cadena de Custodia Aplicada
El departamento de TI, asesorado por el perito, documentó:
- Extracción de logs del proxy realizada el mismo día de la comunicación del despido
- Hash SHA-256 calculado inmediatamente tras la extracción
- Almacenamiento en sistema con acceso restringido y log de accesos
- Informe pericial que correlaciona logs de proxy, de AD y capturas con la identidad del trabajador
Qué decide el resultado
Aquí no hay un desenlace que anticipar: lo que un escenario así permite explicar es qué se juega técnicamente. Con la evidencia preservada de esa forma, la empresa llega al juicio en condiciones de acreditar la autenticidad de los registros; sin ella, la impugnación de la parte contraria queda sin respuesta y el tribunal valora conforme a la sana crítica (art. 326.2 LEC in fine), que es el estándar del orden social —no el «más allá de toda duda razonable», que pertenece al proceso penal y no se aplica aquí—.
Y hay un punto que decide más casos de lo que parece: la monitorización tiene que haber sido lícita antes de ser fiable. Unos logs impecables obtenidos con un sistema de control del que nunca se informó al trabajador —art. 20.3 ET y arts. 87 a 90 LOPDGDD— no se sostienen por muy buena que sea la cadena de custodia.
¿Han impugnado tus fichajes, tus correos o tus pantallazos?
En lo social lo que suele fallar no es el contenido, sino la atribución: quién lo envió, a quién y cuándo. Análisis de autenticidad e integridad, correlación con los logs que la sostienen o la contradicen, e informe pericial listo para ratificar en el acto del juicio.
Conclusión
La evidencia laboral digital ocupa un lugar central en el litigio del orden social contemporáneo. Su validez no se presume: depende de que quien la genera o la aporta haya seguido procedimientos técnicamente sólidos que permitan acreditar su autenticidad e integridad. La figura del perito informático forense se ha convertido en un elemento esencial para que los órganos judiciales puedan valorar correctamente esta clase de prueba.
Última actualización: 20 de agosto de 2026 Categoría: Legal Código: LAB-002
Preguntas Frecuentes
¿Tiene validez como prueba en juicio laboral un correo electrónico?
Sí, un correo electrónico puede ser admitido como prueba en el Juzgado de lo Social conforme al artículo 299 de la LEC. Sin embargo, su valor probatorio depende de que se acredite su autenticidad, integridad y que no ha sido manipulado. La aportación de un informe pericial informático que certifique estas circunstancias refuerza significativamente su peso probatorio.
¿Cómo se preserva la evidencia laboral digital para un juicio?
Para preservar correctamente la evidencia laboral digital deben seguirse las pautas de la cadena de custodia: calcular el hash SHA-256 del documento o archivo en el momento de su obtención, documentar quién lo obtuvo, cuándo y mediante qué procedimiento, almacenarlo en soporte seguro de solo lectura, y no trabajar sobre el original sino sobre copias verificadas.
¿Cuándo es necesario un perito informático en un litigio laboral?
Se recomienda contar con perito informático forense cuando la parte contraria cuestiona la autenticidad de registros digitales (fichajes, correos, logs), cuando se sospecha manipulación retroactiva de datos, cuando se aportan pantallazos cuya autenticidad es impugnable, o cuando se necesita reconstruir la actividad digital del trabajador o de los sistemas de la empresa.
Términos Relacionados
Registro Horario Digital
Sistema electrónico de documentación de la jornada laboral que genera evidencia digital con valor probatorio ante inspecciones de trabajo y tribunales, cumpliendo los requisitos de inmutabilidad, trazabilidad y accesibilidad remota exigidos por la normativa española.
Cadena de Custodia
Protocolo legal y técnico que documenta y sostiene la integridad y la autenticidad de la evidencia digital desde su hallazgo hasta su presentación en juicio. Un defecto en ella debilita la fuerza probatoria y abre la puerta a la impugnación, pero no produce por sí solo la inadmisión de la prueba.
Firma Digital
Mecanismo criptográfico que garantiza la autenticidad, integridad y no repudio de un documento electrónico, vinculándolo de forma inequívoca a su firmante mediante certificados digitales.
Integridad de la Evidencia
Garantía de que una evidencia digital no ha sido alterada, modificada o corrompida desde su recolección hasta su presentación en juicio.
Informe Pericial
Documento técnico-legal elaborado por un perito informático que presenta los resultados de un análisis forense digital con validez probatoria en procedimientos judiciales.
¿Necesitas un peritaje forense?
Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.
Solicitar Consulta Gratuita