Prueba Anticipada Digital
Mecanismo procesal previsto en los artículos 293 a 296 de la Ley de Enjuiciamiento Civil que permite practicar pruebas antes de la interposición de la demanda cuando existe riesgo fundado de que la evidencia digital pueda perderse, destruirse o resultar imposible de obtener posteriormente.
¿Qué es la prueba anticipada digital?
La prueba anticipada digital es el mecanismo procesal que permite practicar una prueba de naturaleza electrónica o informática antes de que se inicie formalmente el proceso judicial, cuando existe un riesgo fundado de que dicha prueba pueda resultar imposible o muy difícil de practicar en el momento procesal ordinario.
En el mundo digital, donde la información puede ser borrada en segundos, los servidores pueden ser desconectados, los contenidos web pueden desaparecer y los dispositivos pueden ser formateados, la prueba anticipada cobra una importancia capital. Sin ella, evidencias cruciales podrían perderse irremediablemente antes de que el proceso judicial llegue a la fase probatoria.
La evidencia digital es efímera
A diferencia de la prueba física (un contrato en papel, una fotografía impresa), la evidencia digital puede desaparecer de forma instantánea e irrecuperable. Un tweet eliminado, un mensaje de WhatsApp borrado con la función «eliminar para todos», un servidor desconectado o un disco duro formateado pueden destruir pruebas esenciales en cuestión de segundos. La prueba anticipada es, en muchos casos, la única forma de preservar esta evidencia.
Fundamento legal
Artículos 293 a 296 LEC: prueba anticipada
La regulación principal de la prueba anticipada se encuentra en los artículos 293 a 296 de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil:
Artículo 293 LEC — Solicitud de la prueba anticipada
«Previamente a la iniciación de cualquier proceso, el que pretenda incoarlo, o cualquiera de las partes durante el curso del mismo, podrá solicitar del tribunal la práctica anticipada de algún acto de prueba, cuando exista el temor fundado de que, por causa de las personas o por el estado de las cosas, dichos actos no puedan realizarse en el momento procesal generalmente previsto.»
Este precepto establece dos supuestos temporales:
- Antes de la demanda: cuando se prevé que la prueba no podrá practicarse una vez iniciado el proceso.
- Durante el proceso: cuando surge durante el procedimiento un riesgo de pérdida de la prueba antes de que llegue la fase probatoria.
Artículo 294 LEC — Competencia y tramitación
La competencia para conocer de la solicitud de prueba anticipada corresponde:
- Antes de la demanda: al tribunal que sería competente para conocer del proceso principal.
- Durante el proceso: al tribunal que está conociendo del asunto.
La solicitud se tramita de forma contradictoria, dando audiencia a la otra parte, salvo que el tribunal aprecie razones de urgencia que justifiquen practicar la prueba sin audiencia previa (inaudita parte).
Artículo 295 LEC — Práctica de la prueba anticipada
La prueba anticipada se practicará conforme a las disposiciones generales de cada medio de prueba, con las adaptaciones necesarias derivadas de su carácter anticipado. Deberá intervenir el Letrado de la Administración de Justicia.
Artículo 296 LEC — Conservación de la prueba anticipada
Practicada la prueba anticipada, el Letrado de la Administración de Justicia asegurará su conservación hasta que pueda incorporarse al proceso principal.
Artículos 256 a 263 LEC: diligencias preliminares
Las diligencias preliminares son un mecanismo procesal diferente pero complementario a la prueba anticipada. Mientras la prueba anticipada preserva evidencia, las diligencias preliminares obtienen información necesaria para preparar la demanda.
Artículo 256.1 LEC — Clases de diligencias preliminares
La LEC enumera un catálogo de diligencias preliminares, entre las que destacan para el ámbito digital:
| Número | Diligencia | Aplicación digital |
|---|---|---|
| 256.1.1ª | Declaración sobre hechos relativos a la capacidad, representación o legitimación del futuro demandado | Identificación de titulares de dominios, cuentas de redes sociales o servidores |
| 256.1.2ª | Exhibición de cosa mueble | Exhibición de dispositivos electrónicos que contienen evidencia |
| 256.1.6ª | Petición de exhibición de documentos contables en casos de infracción de propiedad intelectual | Acceso a bases de datos y sistemas contables |
| 256.1.7ª | Diligencias de identificación del infractor de derechos de propiedad intelectual | Obtención de datos de titulares de IPs o cuentas que infringen derechos |
| 256.1.8ª | Exhibición de documentos bancarios | Acceso a registros electrónicos bancarios |
| 256.1.10ª | Acceso a fuentes de prueba | Obtención de documentos e información en poder del futuro demandado |
| 256.1.11ª | (Introducida por Ley 2/2023) Práctica de diligencia de comprobación de hechos | Especialmente útil en propiedad industrial e intelectual |
Diferencia entre prueba anticipada y diligencias preliminares
| Aspecto | Prueba anticipada (art. 293-296) | Diligencias preliminares (art. 256-263) |
|---|---|---|
| Finalidad | Preservar prueba que podría perderse | Obtener información para preparar la demanda |
| Momento | Antes o durante el proceso | Antes del proceso |
| Requisito clave | Riesgo fundado de pérdida de la prueba | Necesidad de la información para la demanda |
| Naturaleza | Es prueba que se incorpora al proceso | No es prueba en sí; es preparación del proceso |
| Contradicción | Sí, salvo urgencia | Sí, con posibilidad de oposición |
| Resultado | Acto de prueba practicado y conservado | Información o acceso obtenido |
| Caución | No se requiere | Puede requerirse (art. 256.3 LEC) |
Complementariedad de ambos mecanismos
En la práctica forense digital, es habitual combinar ambos mecanismos. Por ejemplo: solicitar una diligencia preliminar para identificar al titular de una IP desde la que se realizaron accesos ilícitos (art. 256.1.7ª LEC), y simultáneamente una prueba anticipada para preservar los logs del servidor que podrían ser eliminados (art. 293 LEC).
Cuándo solicitar prueba anticipada digital
Supuestos de urgencia en evidencia digital
La evidencia digital presenta características intrínsecas que justifican con especial frecuencia la práctica de prueba anticipada:
1. Riesgo de destrucción deliberada
| Supuesto | Riesgo concreto | Urgencia |
|---|---|---|
| Empleado desleal que abandona la empresa | Formateo del equipo, borrado de emails y archivos | Máxima: puede actuar en minutos |
| Cónyuge que sospecha investigación | Borrado de mensajes, fotos, historial de navegación | Alta: puede actuar en cualquier momento |
| Empresa demandada por competencia desleal | Eliminación de documentos y bases de datos comprometedoras | Alta: puede actuar tras la notificación |
| Administrador de sistemas con acceso root | Eliminación de logs, modificación de registros, borrado remoto | Máxima: puede actuar desde cualquier ubicación |
| Acosador alertado de la denuncia | Borrado de perfiles, mensajes y cuentas de redes sociales | Alta: las plataformas permiten eliminación inmediata |
2. Volatilidad inherente del medio digital
| Tipo de evidencia | Causa de volatilidad | Tiempo de supervivencia |
|---|---|---|
| Memoria RAM | Se pierde al apagar el equipo | Segundos tras el apagado |
| Logs de servidor | Rotación automática programada | Días a semanas (configurable) |
| Contenido web | Actualización o eliminación por el webmaster | Impredecible |
| Stories de Instagram/Facebook | Desaparición automática tras 24 horas | 24 horas |
| Mensajes efímeros (Snapchat, Signal) | Autodestrucción programada | Segundos a minutos |
| Datos en caché | Sobreescritura automática por el sistema operativo | Horas a días |
| Direcciones IP dinámicas | Reasignación por el ISP | Horas a días |
| Archivos temporales | Limpieza automática del sistema | Horas a días |
| Sesiones de usuario | Cierre automático por inactividad | Minutos a horas |
| Datos de geolocalización en tiempo real | Registro continuo sobrescrito | Variable según plataforma |
3. Dependencia de terceros
| Situación | Riesgo | Solución |
|---|---|---|
| Datos almacenados en la nube (AWS, Azure, Google Cloud) | El proveedor puede cancelar la cuenta o el titular puede eliminar los datos | Solicitar prueba anticipada para que el proveedor preserve los datos |
| Redes sociales (Facebook, Instagram, Twitter, TikTok) | Contenido eliminado por el usuario o por la plataforma (moderación) | Preservación urgente antes de la eliminación |
| Proveedores de correo electrónico (Gmail, Outlook) | Eliminación de la cuenta o los mensajes por el titular | Solicitar a la plataforma la preservación o practicar prueba anticipada |
| Proveedores de hosting | Cierre del servicio, migración de datos, expiración del contrato | Adquisición forense antes de la desaparición |
| Plataformas de mensajería | Borrado de mensajes, cierre de cuenta, cifrado end-to-end | Preservación inmediata del contenido accesible |
4. Cambios de estado de los sistemas
| Cambio | Impacto en la evidencia | Medida preventiva |
|---|---|---|
| Actualizaciones del sistema operativo | Pueden sobrescribir archivos temporales, cachés y logs | Adquisición forense antes de la actualización |
| Migración de servidores | Los datos pueden no transferirse completamente | Imagen forense del servidor original |
| Cambio de proveedor de servicios | Pérdida de logs, configuraciones y datos históricos | Preservación antes del cambio |
| Finalización de contrato laboral | Reformateo del equipo para nuevo empleado | Imagen forense antes de la devolución |
| Fusiones y adquisiciones empresariales | Integración de sistemas puede sobrescribir datos | Preservación de sistemas pre-fusión |
El tiempo es el factor crítico
En evidencia digital, el tiempo juega siempre en contra. Cada minuto que pasa aumenta el riesgo de que la evidencia se pierda, se destruya o se vuelva irrecuperable. La solicitud de prueba anticipada debe hacerse con la máxima celeridad posible, acompañada de una justificación clara del riesgo de pérdida.
Procedimiento para solicitar prueba anticipada digital
Paso a paso procesal
Identificar la evidencia en riesgo: Determinar con precisión qué evidencia digital necesita preservarse y por qué existe un riesgo fundado de que no podrá obtenerse en el momento procesal ordinario. Documentar la naturaleza efímera o vulnerable de la evidencia.
Evaluar la urgencia: Determinar si el riesgo es inminente (horas o días) o a medio plazo (semanas). Si la urgencia es extrema, solicitar la práctica inaudita parte (sin audiencia previa a la otra parte) conforme al artículo 294 LEC.
Preparar el escrito de solicitud: Redactar un escrito dirigido al juzgado competente que contenga:
- Identificación del solicitante y del futuro demandado
- Descripción precisa de la evidencia digital a preservar
- Justificación del riesgo fundado de pérdida o destrucción
- Medio de prueba que se solicita practicar (pericial, reconocimiento judicial, documental)
- Solicitud de designación de perito informático forense si es necesario
- En su caso, solicitud de práctica inaudita parte
Acompañar evidencia del riesgo: Adjuntar al escrito cualquier documentación que acredite el riesgo de pérdida:
- Notificación de baja del empleado
- Evidencia de que se han empezado a borrar datos
- Información sobre la política de retención de datos del proveedor
- Cualquier circunstancia que justifique la urgencia
Proponer perito informático: Si la prueba requiere conocimientos técnicos (lo cual es habitual en evidencia digital), proponer la designación de un perito informático forense que realice la adquisición y preservación de la evidencia bajo supervisión judicial.
Esperar la resolución judicial: El tribunal resolverá mediante auto, acordando o denegando la práctica de la prueba anticipada. Si la acuerda, fijará fecha y condiciones para su práctica.
Ejecutar la prueba anticipada: El perito informático, bajo la supervisión del Letrado de la Administración de Justicia, procederá a la adquisición forense de la evidencia digital, documentando rigurosamente la cadena de custodia.
Conservar la evidencia: Una vez practicada la prueba, el Letrado de la Administración de Justicia asegurará su conservación hasta que se incorpore al proceso principal (art. 296 LEC).
Modelo de escrito de solicitud
A continuación se presenta la estructura orientativa de un escrito de solicitud de prueba anticipada digital:
AL JUZGADO DE PRIMERA INSTANCIA DE [CIUDAD]
D./Dña. [NOMBRE DEL ABOGADO], Colegiado nº [NÚMERO],
en nombre y representación de [SOLICITANTE], según poder
que se acompaña como Documento nº 1,
DIGO:
Que por medio del presente escrito vengo a solicitar
la PRÁCTICA DE PRUEBA ANTICIPADA al amparo de los
artículos 293 a 296 de la Ley 1/2000, de Enjuiciamiento
Civil, en base a los siguientes
HECHOS:
PRIMERO.- [Descripción del futuro proceso y las partes]
SEGUNDO.- [Descripción de la evidencia digital que se
pretende preservar, con detalle técnico suficiente:
tipo de datos, ubicación, formato, volumen]
TERCERO.- [Justificación del riesgo fundado de pérdida,
destrucción o imposibilidad de obtención posterior.
Indicar:
- Naturaleza volátil de la evidencia
- Circunstancias que agravan el riesgo
- Consecuencias de la pérdida de la prueba]
CUARTO.- [Si se solicita práctica inaudita parte,
justificación de la urgencia extrema que lo requiere]
FUNDAMENTOS DE DERECHO:
I.- Artículos 293 a 296 LEC [prueba anticipada]
II.- Artículo 299 LEC [medios de prueba admisibles]
III.- Artículo 335 LEC [prueba pericial, en su caso]
IV.- [Jurisprudencia de apoyo]
SOLICITO AL JUZGADO:
1º.- Que tenga por presentado este escrito con los
documentos que se acompañan.
2º.- Que acuerde la práctica de prueba anticipada
consistente en [describir: adquisición forense de
dispositivos, preservación de datos en servidor,
certificación de contenido web, etc.]
3º.- Que designe perito informático forense para la
práctica de la adquisición y preservación de la
evidencia digital.
4º.- [En su caso] Que acuerde la práctica de la prueba
sin audiencia previa de la parte contraria, dada la
urgencia acreditada en los hechos.
En [CIUDAD], a [FECHA].
Firma del Abogado Firma del ProcuradorRequisitos del auto judicial
El auto judicial que acuerde la prueba anticipada digital debe contener:
| Elemento | Contenido |
|---|---|
| Fundamentación | Razones por las que se aprecia el riesgo de pérdida de la prueba |
| Objeto | Descripción precisa de la evidencia a preservar |
| Medio de prueba | Pericial, reconocimiento judicial, documental o combinación |
| Perito designado | Identificación del perito informático, si procede |
| Fecha y forma | Cuándo y cómo se practicará la prueba |
| Garantías | Medidas para asegurar la contradicción y la cadena de custodia |
| Custodia | Disposiciones sobre la conservación de la evidencia |
El perito informático en la prueba anticipada
Funciones específicas
El perito informático forense desempeña un papel esencial en la prueba anticipada digital. Sus funciones van más allá del simple análisis técnico e incluyen la preservación urgente de evidencia bajo estrictas garantías procesales.
Funciones principales:
Asesoramiento previo a la solicitud: Antes de que se presente el escrito de solicitud, el perito puede asesorar al abogado sobre:
- Qué tipo de evidencia digital existe y dónde se encuentra
- Cuál es el riesgo real de pérdida o destrucción
- Qué medios técnicos son necesarios para la preservación
- Qué plazo es razonable para la práctica de la prueba
- Qué coste estimado tendrá la operación
Planificación de la adquisición forense: Diseñar el protocolo de adquisición que se seguirá, incluyendo:
- Herramientas necesarias (hardware y software)
- Tipo de imagen forense (bit a bit, lógica, selectiva)
- Estimación de tiempo necesario
- Personal auxiliar requerido
- Medios de transporte y almacenamiento seguros
Ejecución de la adquisición forense urgente: Bajo la supervisión del Letrado de la Administración de Justicia, realizar:
- Identificación y documentación fotográfica de dispositivos
- Adquisición de imágenes forenses con herramientas certificadas
- Cálculo de hashes de integridad (SHA-256)
- Precintado de dispositivos originales
- Documentación completa de la cadena de custodia
Preservación de datos volátiles: Si la urgencia lo requiere, capturar:
- Contenido de la memoria RAM de equipos encendidos
- Conexiones de red activas
- Procesos en ejecución
- Datos de sesiones abiertas
- Caches de aplicaciones
Documentación del proceso: Elaborar un acta detallada de todo el proceso de adquisición, que incluya:
- Fecha, hora de inicio y finalización de cada operación
- Personas presentes (Letrado de la Administración de Justicia, partes, testigos)
- Estado de los dispositivos al inicio (encendidos, apagados, dañados)
- Herramientas utilizadas (marca, modelo, versión de software)
- Hashes de integridad de cada imagen forense
- Incidencias ocurridas durante la adquisición
- Fotos del proceso
Custodia provisional: Tras la adquisición, mantener la evidencia digital en condiciones seguras hasta su entrega al juzgado, documentando la cadena de custodia intermedia.
Herramientas del perito para la prueba anticipada
El perito debe acudir a la práctica de la prueba anticipada con un kit forense completo:
Hardware:
| Herramienta | Función | Necesidad |
|---|---|---|
| Write blocker | Impedir escritura en el dispositivo original | Imprescindible |
| Disco duro externo de gran capacidad | Almacenar las imágenes forenses | Imprescindible |
| Adaptadores de interfaz | Conectar diferentes tipos de dispositivos (SATA, IDE, USB, etc.) | Imprescindible |
| Cámara fotográfica | Documentar el estado de los dispositivos | Imprescindible |
| Bolsas antiestáticas | Proteger dispositivos sensibles | Recomendable |
| Precintos de seguridad | Sellar dispositivos y contenedores | Imprescindible |
| Etiquetas de evidencia | Identificar cada pieza de evidencia | Imprescindible |
| Portátil forense | Ejecutar herramientas de adquisición | Imprescindible |
| Cables y adaptadores variados | Conexión a diferentes dispositivos | Imprescindible |
| Lector de tarjetas | Para tarjetas SD, microSD, CF, etc. | Recomendable |
Software:
| Herramienta | Función | Licencia |
|---|---|---|
| FTK Imager | Creación de imágenes forenses | Gratuita |
| EnCase | Adquisición e imagen profesional | Comercial |
| dc3dd / dcfldd | Imagen bit a bit en Linux | Open source |
| Cellebrite UFED | Extracción de móviles | Comercial |
| Volatility | Captura y análisis de memoria RAM | Open source |
| Wireshark | Captura de tráfico de red | Open source |
| HashCalc / sha256sum | Cálculo de hashes de integridad | Gratuita |
Escenarios prácticos de actuación del perito
Escenario 1: Empleado desleal que abandona la empresa
| Fase | Actuación del perito |
|---|---|
| Antes de la marcha | Asesorar sobre la solicitud de prueba anticipada; planificar la adquisición |
| Día de la adquisición | Imagen forense del portátil, disco duro externo, USB; volcado del buzón de correo |
| Puntos críticos | Verificar si hay almacenamiento en la nube personal (Dropbox, Google Drive); comprobar dispositivos USB conectados recientemente |
| Documentación | Acta de cadena de custodia, hashes SHA-256, fotografías del estado del equipo |
Escenario 2: Contenido difamatorio en redes sociales
| Fase | Actuación del perito |
|---|---|
| Detección | Certificar el contenido visible mediante herramientas de preservación (eGarante, Coloriuris) |
| Preservación urgente | Capturas de pantalla con metadatos, descarga de la página web completa (incluyendo código fuente), hash de todo lo descargado |
| Solicitud a la plataforma | Asesorar al abogado sobre la solicitud de preservación de datos a la red social (legal hold) |
| Documentación | Informe con URLs, timestamps, hashes y capturas certificadas |
Escenario 3: Servidor con evidencia de fraude contable
| Fase | Actuación del perito |
|---|---|
| Planificación | Determinar la arquitectura del sistema, volumen de datos, ventanas de mantenimiento |
| Adquisición | Imagen forense del servidor (o de los volúmenes relevantes); captura de bases de datos; exportación de logs |
| Preservación en la nube | Si los datos están en AWS/Azure/GCP, solicitar al proveedor la preservación o realizar snapshot forense |
| Documentación | Acta detallada con descripción de la infraestructura, métodos de adquisición y hashes |
La certificación notarial como alternativa
Acta de presencia notarial digital
El acta de presencia notarial es un instrumento público mediante el cual un notario da fe de lo que percibe personalmente. En el ámbito digital, el notario puede certificar:
- El contenido visible en una pantalla de ordenador o dispositivo móvil
- Las URL visitadas y su contenido en un momento determinado
- El contenido de mensajes de correo electrónico, WhatsApp u otras aplicaciones
- Las publicaciones en redes sociales
- El contenido de páginas web
- Cualquier otra información digital perceptible en una pantalla
Ventajas del acta notarial digital:
| Ventaja | Descripción |
|---|---|
| Presunción de veracidad | El documento público goza de presunción de autenticidad (art. 319 LEC) |
| Inmediatez | Se puede solicitar al notario sin necesidad de acudir al juzgado |
| No requiere autorización judicial | A diferencia de la prueba anticipada judicial |
| Fecha cierta | El notario certifica la fecha y hora exactas |
| Fe pública | El notario da fe de lo que percibe personalmente |
| Preservación del original | El acta se conserva en el protocolo notarial |
Limitaciones del acta notarial digital:
| Limitación | Descripción |
|---|---|
| Solo lo visible | El notario certifica lo que ve en pantalla, no el código fuente ni los metadatos ocultos |
| No preserva la evidencia técnica | No realiza imagen forense ni calcula hashes |
| Coste | Los aranceles notariales pueden ser elevados para sesiones largas |
| Limitación técnica del notario | El notario no es experto en informática y puede no detectar manipulaciones técnicas |
| No sustituye al peritaje | Certifica el contenido pero no lo analiza técnicamente |
Cuándo elegir acta notarial vs. prueba anticipada judicial
| Situación | Mecanismo recomendado | Razón |
|---|---|---|
| Contenido web que puede desaparecer | Acta notarial | Rapidez, no requiere autorización judicial |
| Mensajes de WhatsApp propios | Acta notarial + certificación técnica | Inmediatez y fe pública |
| Dispositivo en poder de la otra parte | Prueba anticipada judicial | Requiere intervención del tribunal para acceder |
| Servidor de empresa con evidencia de fraude | Prueba anticipada judicial + perito | Requiere autorización judicial y análisis forense |
| Publicación difamatoria en red social | Acta notarial | Urgencia máxima, puede eliminarse en cualquier momento |
| Correos electrónicos en servidor corporativo | Prueba anticipada judicial | El acceso requiere autorización |
| Datos en la nube de terceros | Prueba anticipada judicial | Requiere requerimiento judicial al proveedor |
| Contenido efímero (stories, snaps) | Acta notarial (si hay acceso) | Desaparece en horas, no hay tiempo para trámite judicial |
Combinación óptima
La estrategia más robusta combina ambos mecanismos: un acta notarial para certificar inmediatamente lo que está visible y accesible, seguida de una prueba anticipada judicial para obtener la evidencia técnica completa (imagen forense, metadatos, logs) que el acta notarial no puede capturar.
Procedimiento del acta de presencia notarial digital
Contactar con la notaría: Solicitar cita para un acta de presencia digital, indicando la naturaleza de la evidencia a certificar y el tiempo estimado de la sesión.
Preparar la sesión: Tener listos los dispositivos, URLs, cuentas de acceso y cualquier material necesario. El notario necesitará que se le muestre el contenido en su presencia.
Desarrollo del acta: El notario describe detalladamente todo lo que observa: la URL visitada, el contenido de la página, los mensajes, las publicaciones, etc. Puede solicitar al requirente que realice determinadas acciones (navegar a una URL, abrir una aplicación, buscar un mensaje concreto).
Capturas de pantalla: El notario puede solicitar capturas de pantalla que se adjuntan al acta como diligencias complementarias.
Cierre del acta: El notario cierra el acta indicando la fecha, hora de inicio y finalización, las personas presentes, y cualquier incidencia relevante.
Obtención de copia autorizada: El requirente recibe una copia autorizada del acta que puede utilizar como prueba en juicio.
Herramientas de certificación digital complementarias
Servicios de tercero de confianza
Además del acta notarial, existen servicios tecnológicos que permiten certificar evidencia digital con validez probatoria:
| Servicio | Tipo | Funcionamiento | Validez probatoria |
|---|---|---|---|
| eGarante | Tercero de confianza | Certifica contenido web, email y redes sociales mediante sellado de tiempo y custodia del contenido | Alta (reconocido judicialmente) |
| Coloriuris | Tercero de confianza | Certificación de publicaciones digitales y derechos de autor | Alta |
| Safe Creative | Registro de propiedad intelectual | Registra obras digitales con sello de tiempo | Media-Alta |
| Sello de tiempo cualificado | Servicio eIDAS | Timestamp conforme al Reglamento europeo 910/2014 | Alta (regulado por UE) |
| Blockchain notarización | Descentralizado | Registro del hash del documento en blockchain | Media (emergente, aceptación creciente) |
eGarante: certificación de evidencia web
eGarante es uno de los servicios más utilizados en España para la certificación de evidencia digital. Su funcionamiento:
Solicitud de certificación: Se envía por email la URL que se desea certificar, o se adjunta el contenido a certificar.
Adquisición automática: El sistema accede a la URL y captura el contenido completo (HTML, imágenes, metadatos).
Sellado de tiempo: Se aplica un sello de tiempo cualificado que certifica la fecha y hora de la captura.
Hash de integridad: Se calcula el hash del contenido capturado.
Custodia: El contenido certificado se almacena de forma segura por eGarante.
Emisión del certificado: Se emite un certificado digital que acredita el contenido, la fecha de captura y la integridad del documento.
Ventajas de eGarante:
- Rapidez: la certificación se realiza en minutos
- Coste reducido comparado con el acta notarial
- Disponibilidad 24/7
- Validez probatoria reconocida por tribunales españoles
- Custodia independiente del contenido
Ley 18/2011: uso de TIC en la Administración de Justicia
Relevancia para la prueba anticipada digital
La Ley 18/2011, de 5 de julio, reguladora del uso de las tecnologías de la información y la comunicación en la Administración de Justicia establece el marco para la incorporación de medios tecnológicos en los procedimientos judiciales.
Aspectos relevantes para la prueba anticipada digital:
| Artículo | Contenido | Aplicación |
|---|---|---|
| Art. 3 | Los sistemas informáticos de la Administración de Justicia serán compatibles y seguros | Garantía de conservación de la prueba digital anticipada |
| Art. 6 | Los expedientes judiciales electrónicos tendrán la misma validez que los físicos | La prueba anticipada digital puede incorporarse electrónicamente |
| Art. 8 | Se garantizará la autenticidad, integridad, confidencialidad y disponibilidad de los datos | Requisitos de la custodia de la prueba anticipada |
| Art. 14 | Los documentos electrónicos judiciales tendrán la validez y eficacia del documento original | La evidencia digital preservada tiene plena validez |
| Art. 21 | El expediente judicial electrónico incluirá todos los documentos del procedimiento | La prueba anticipada se incorpora al expediente electrónico |
Lexnet y la presentación telemática
La solicitud de prueba anticipada puede presentarse telemáticamente a través del sistema LexNet, lo que agiliza significativamente el procedimiento:
- Presentación 24/7: No depende del horario de la oficina judicial
- Documentos adjuntos digitales: Se pueden adjuntar certificaciones electrónicas, hashes y documentación técnica
- Acuse de recibo electrónico: Constancia inmediata de la presentación
- Comunicaciones electrónicas: Las resoluciones judiciales se notifican electrónicamente
Casos reales donde la prueba anticipada digital fue decisiva
Caso 1: Competencia desleal — ex-empleado
Hechos: Una empresa tecnológica descubrió que un ex-empleado que había dimitido dos semanas atrás se había llevado una copia de la base de datos de clientes y del código fuente del producto estrella de la empresa. El ex-empleado ya trabajaba para la competencia.
Actuación procesal:
Detección del incidente: Los administradores de sistemas detectaron accesos inusuales a servidores confidenciales los días previos a la dimisión del empleado, incluyendo descargas masivas de datos.
Asesoramiento del perito: Un perito informático analizó los logs del servidor y confirmó las descargas, identificando los archivos extraídos y los dispositivos USB utilizados.
Solicitud de prueba anticipada: El abogado de la empresa solicitó la práctica de prueba anticipada consistente en la adquisición forense del portátil corporativo del ex-empleado (que aún estaba en poder de la empresa) y del servidor donde se registraron los accesos.
Ejecución: El perito informático, bajo supervisión del Letrado de la Administración de Justicia, realizó imágenes forenses del portátil y del servidor, documentando los accesos, las descargas y los dispositivos USB conectados.
Resultado: La prueba anticipada permitió documentar de forma irrefutable la extracción de datos. En el juicio posterior, la empresa obtuvo sentencia favorable con indemnización de 120.000 euros y cese inmediato de la actividad competidora.
Elementos clave del éxito:
- Actuación rápida antes de que los logs del servidor fueran rotados
- Preservación del portátil antes de que fuera reformateado para un nuevo empleado
- Cadena de custodia impecable documentada por el perito
- Hashes SHA-256 que acreditaron la integridad de la evidencia en el juicio
Caso 2: Ciberbullying escolar — mensajes efímeros
Hechos: Una menor de 14 años sufría acoso sistemático a través de un grupo de Instagram y mensajes directos en Snapchat. Los acosadores utilizaban perfiles anónimos y mensajes efímeros que desaparecían después de ser vistos.
Actuación procesal:
Preservación inmediata: Los padres, asesorados por un abogado, solicitaron urgentemente un acta de presencia notarial para certificar los mensajes visibles antes de que fueran eliminados.
Certificación técnica: Paralelamente, utilizaron eGarante para certificar las publicaciones públicas del grupo de Instagram donde se realizaban las vejaciones.
Solicitud de prueba anticipada: El abogado solicitó prueba anticipada para:
- Adquisición forense del teléfono móvil de la menor (con consentimiento de los padres)
- Requerimiento a Instagram y Snapchat para que preservaran los datos de las cuentas acosadoras
- Identificación de los titulares de las cuentas anónimas
Peritaje forense: El perito informático extrajo del teléfono de la menor las conversaciones, capturas de pantalla con metadatos, y registros de actividad de las aplicaciones, incluyendo mensajes que ya habían «desaparecido» pero que permanecían en la base de datos local del dispositivo.
Resultado: La prueba anticipada y la certificación combinada permitieron identificar a los acosadores y aportar al proceso penal un acervo probatorio completo. Los agresores fueron condenados en vía penal juvenil.
Lección aprendida: Los mensajes «efímeros» no siempre desaparecen completamente del dispositivo receptor. El análisis forense puede recuperar datos que las aplicaciones marcan como eliminados pero que permanecen en la base de datos SQLite del dispositivo hasta que son sobrescritos.
Caso 3: Fraude contable — datos en la nube
Hechos: Una empresa familiar sospechaba que el director financiero estaba desviando fondos a través de facturas ficticias. El director financiero utilizaba un software de contabilidad en la nube (SaaS) y era el administrador del sistema.
Actuación procesal:
Evaluación del riesgo: El director financiero tenía acceso de administrador al sistema contable en la nube y podía eliminar registros, modificar asientos o exportar datos manipulados.
Solicitud urgente de prueba anticipada: Se solicitó al juzgado la práctica de prueba anticipada inaudita parte (sin audiencia previa al director financiero), argumentando que si este era alertado, podría destruir la evidencia.
Requerimiento al proveedor SaaS: El juzgado requirió al proveedor del software contable la preservación inmediata de todos los datos de la cuenta, incluyendo logs de acceso, historial de modificaciones y copias de seguridad.
Adquisición forense: El perito informático, con autorización judicial, accedió al sistema contable y realizó una exportación forense completa, incluyendo el historial de modificaciones de cada asiento contable.
Análisis: El perito descubrió que se habían creado 47 proveedores ficticios y emitido 183 facturas falsas por un importe total de 340.000 euros. Los logs mostraban que todas las modificaciones se habían realizado desde la IP y el dispositivo del director financiero.
Resultado: El director financiero fue condenado por apropiación indebida y falsedad documental. La empresa recuperó íntegramente los fondos desviados.
Elemento decisivo: La solicitud inaudita parte impidió que el director financiero destruyera la evidencia. Si se le hubiera dado audiencia previa, podría haber eliminado los registros comprometedores o modificado los logs de acceso.
Caso 4: Infracción de propiedad intelectual — web scraping
Hechos: Una empresa de comercio electrónico descubrió que un competidor había copiado íntegramente su catálogo de productos (descripciones, fotografías, precios) mediante web scraping automatizado. El competidor había publicado el catálogo copiado en su propia web.
Actuación procesal:
Certificación inmediata: Se certificó mediante eGarante el contenido de la web del competidor, capturando las páginas de producto copiadas con sus metadatos y timestamps.
Acta notarial comparativa: Un notario certificó la comparación visual entre el catálogo original y el copiado, documentando las coincidencias.
Solicitud de prueba anticipada: Se solicitó al juzgado la práctica de prueba anticipada consistente en el análisis forense del servidor del competidor para:
- Determinar la fecha de publicación de los contenidos copiados
- Identificar las herramientas de scraping utilizadas
- Cuantificar el volumen de contenido copiado
- Preservar los logs de acceso al servidor de la empresa afectada
Diligencias preliminares complementarias: Simultáneamente, se solicitaron diligencias preliminares para identificar al titular del dominio web del competidor y obtener datos de contacto.
Resultado: La combinación de la certificación inmediata, el acta notarial y la prueba anticipada proporcionó un acervo probatorio completo que permitió obtener una sentencia estimatoria con indemnización de daños y perjuicios y cese de la actividad infractora.
Preservación inmediata, siempre
En los cuatro casos anteriores, el factor común de éxito fue la actuación rápida y la preservación inmediata de la evidencia. En todos ellos, si se hubiera esperado al momento procesal ordinario para practicar la prueba, la evidencia habría desaparecido o habría sido destruida.
Preservación de evidencia digital: protocolo paso a paso
Para el abogado
Documentar la situación inmediatamente: Anotar qué evidencia digital existe, dónde se encuentra, quién tiene acceso y cuál es el riesgo de pérdida. No intentar obtener la evidencia directamente si puede implicar vulneración de derechos.
Evaluar la urgencia: Determinar si el riesgo es inminente (actuar en horas) o a corto plazo (actuar en días). Si es inminente, considerar la solicitud inaudita parte.
Preservar lo accesible lícitamente: Si el cliente tiene acceso legítimo a la evidencia (sus propios mensajes, publicaciones públicas, correos recibidos), preservarla inmediatamente mediante capturas de pantalla, certificación por eGarante o acta notarial.
Contactar con un perito informático: Para que asesore sobre la viabilidad técnica de la preservación, los medios necesarios y el coste estimado.
Presentar la solicitud judicial: Si la evidencia requiere autorización judicial para su obtención (dispositivos ajenos, datos en poder de terceros, comunicaciones protegidas), presentar la solicitud de prueba anticipada o diligencias preliminares con la máxima celeridad.
Coordinar la ejecución: Una vez obtenida la autorización judicial, coordinar con el perito la ejecución de la adquisición forense bajo supervisión del Letrado de la Administración de Justicia.
Para el perito informático
Evaluar la situación técnica: Determinar qué dispositivos contienen la evidencia, su ubicación, su estado (encendidos, apagados, accesibles remotamente) y los riesgos técnicos de la adquisición.
Preparar el kit forense: Verificar que se dispone de todas las herramientas necesarias (write blockers, discos de destino con capacidad suficiente, software de adquisición, cables y adaptadores).
Documentar el estado inicial: Antes de tocar nada, fotografiar los dispositivos, anotar su estado (encendido/apagado, pantalla visible, conexiones) y documentar la hora exacta.
Adquirir evidencia volátil primero: Si hay dispositivos encendidos, priorizar la captura de datos volátiles (RAM, conexiones de red, procesos en ejecución) antes de proceder a la imagen forense del almacenamiento.
Realizar imágenes forenses: Crear imágenes bit a bit de todos los dispositivos de almacenamiento, utilizando write blockers para impedir cualquier modificación del original. Calcular hash SHA-256 de cada imagen.
Verificar integridad: Recalcular los hashes y verificar que coinciden con los calculados durante la adquisición. Documentar la verificación.
Precintar y etiquetar: Precintar los dispositivos originales con precintos de seguridad numerados. Etiquetar cada dispositivo con su referencia, fecha, hora y hash.
Completar la cadena de custodia: Cumplimentar el acta de cadena de custodia con todos los detalles de la adquisición y entregar las evidencias según lo dispuesto por el tribunal.
Para empresas (preservación preventiva)
| Medida preventiva | Descripción | Beneficio |
|---|---|---|
| Política de retención de datos | Definir plazos de conservación para logs, emails, documentos | Garantiza disponibilidad de evidencia |
| Backups regulares verificados | Copias de seguridad con hash de integridad | Disponibilidad de datos históricos |
| Legal hold procedures | Protocolo para preservar datos cuando se anticipa un litigio | Evita destrucción accidental de evidencia relevante |
| Monitorización de accesos | Registro de quién accede a qué datos y cuándo | Trazabilidad y detección de actividad sospechosa |
| DLP (Data Loss Prevention) | Sistemas que detectan y previenen la extracción no autorizada de datos | Prevención de fugas de información |
| Gestión de dispositivos (MDM) | Control centralizado de dispositivos corporativos | Capacidad de bloqueo remoto y preservación |
Aspectos procesales avanzados
Práctica inaudita parte
La práctica de la prueba anticipada sin audiencia previa de la otra parte (inaudita parte) es excepcional y requiere:
| Requisito | Contenido |
|---|---|
| Urgencia acreditada | Demostrar que dar audiencia previa provocaría la pérdida de la evidencia |
| Riesgo real e inminente | No basta un riesgo abstracto; debe ser concreto y próximo |
| Proporcionalidad | La medida debe ser proporcionada al fin perseguido |
| Caución (si procede) | El tribunal puede exigir caución para responder de posibles daños |
| Audiencia posterior | Tras la práctica, se da traslado a la otra parte para alegar |
Cuándo procede la inaudita parte en evidencia digital:
- El titular de los datos ha amenazado con destruirlos
- Se ha detectado actividad de borrado en curso
- Los datos están en un sistema al que el sospechoso tiene acceso de administrador
- Existe riesgo de fuga (el sospechoso puede abandonar el país)
- Los datos son efímeros y desaparecerán en horas (stories, mensajes autodestructivos)
Recurso contra la denegación
Si el tribunal deniega la solicitud de prueba anticipada, la parte solicitante puede:
- Recurso de reposición (art. 451 LEC): ante el mismo tribunal, en el plazo de cinco días.
- Recurso de apelación (si procede): ante la Audiencia Provincial, aunque la eficacia práctica es limitada dado el carácter urgente de la prueba anticipada.
- Medidas alternativas: certificación notarial, certificación por tercero de confianza, o cualquier otro medio de preservación lícita que no requiera autorización judicial.
Incorporación al proceso principal
La prueba anticipada practicada se incorpora al proceso principal de la siguiente manera:
Presentación de la demanda: El solicitante de la prueba anticipada debe presentar la demanda en un plazo razonable (generalmente dos meses) desde la práctica de la prueba.
Referencia en la demanda: La demanda debe hacer referencia expresa a la prueba anticipada practicada, identificando el juzgado donde se practicó y la fecha.
Solicitud de incorporación: Se solicita al tribunal del proceso principal que requiera al juzgado donde se practicó la prueba anticipada la remisión de la documentación.
Traslado a la parte contraria: Se da traslado del resultado de la prueba anticipada a la parte contraria para que pueda impugnarla o solicitar prueba en contrario.
Valoración en sentencia: El tribunal valora la prueba anticipada conforme a las reglas generales de valoración de cada medio de prueba.
Relación con medidas cautelares
La prueba anticipada digital guarda relación con las medidas cautelares (arts. 721-747 LEC), pero son mecanismos diferentes:
| Aspecto | Prueba anticipada | Medida cautelar |
|---|---|---|
| Finalidad | Preservar una prueba en riesgo de pérdida | Asegurar la efectividad de la futura sentencia |
| Objeto | Practicar un acto de prueba | Adoptar medidas de aseguramiento o prohibición |
| Requisitos | Riesgo de pérdida de la prueba | Apariencia de buen derecho + periculum in mora |
| Caución | No necesariamente | Sí, como regla general (art. 735.2 LEC) |
| Ejemplo digital | Imagen forense de un servidor | Orden de bloqueo de una cuenta bancaria |
Sin embargo, en la práctica es frecuente solicitar conjuntamente ambos mecanismos. Por ejemplo, en un caso de competencia desleal:
- Prueba anticipada: para preservar la evidencia digital de la extracción de datos
- Medida cautelar: para prohibir al competidor el uso de los datos extraídos
Normativa complementaria
Reglamento eIDAS (UE 910/2014)
El Reglamento europeo de identificación electrónica y servicios de confianza establece el marco legal para:
| Servicio | Relevancia para la prueba anticipada |
|---|---|
| Firma electrónica cualificada | Autenticidad de documentos electrónicos preservados |
| Sello de tiempo cualificado | Certifica la fecha y hora de la preservación de evidencia |
| Servicio de entrega electrónica certificada | Acredita el envío y recepción de comunicaciones electrónicas |
| Servicio de conservación de firmas | Preservación a largo plazo de documentos firmados electrónicamente |
Convenio de Budapest (2001)
El Convenio sobre la Ciberdelincuencia del Consejo de Europa, ratificado por España, establece mecanismos de cooperación internacional para la preservación de datos informáticos almacenados:
| Artículo | Contenido | Aplicación |
|---|---|---|
| Art. 16 | Conservación rápida de datos informáticos almacenados | Solicitar a otro Estado la preservación urgente de datos |
| Art. 17 | Conservación y divulgación parcial rápida de datos de tráfico | Preservación de logs y datos de conexión |
| Art. 29 | Conservación rápida de datos almacenados (en red 24/7) | Canal de emergencia entre Estados |
| Art. 30 | Divulgación rápida de datos de tráfico conservados | Acceso a datos preservados |
Esta normativa es especialmente relevante cuando la evidencia digital se encuentra almacenada en servidores ubicados en otros países (lo cual es frecuente con servicios en la nube).
Ley Orgánica 7/2021 (protección de datos en investigaciones penales)
La Ley Orgánica 7/2021, de 26 de mayo, transpone la Directiva (UE) 2016/680 y regula el tratamiento de datos personales en el ámbito de la investigación penal. Establece:
- Requisitos específicos para el acceso a datos personales con fines de investigación
- Plazos de conservación de datos obtenidos en investigaciones
- Derechos de los investigados sobre sus datos personales
- Obligaciones de los responsables del tratamiento
Aspectos económicos de la prueba anticipada digital
Costes típicos
| Concepto | Rango orientativo | Observaciones |
|---|---|---|
| Tasas judiciales | Variable según cuantía | Pueden estar exentas según el solicitante |
| Abogado | 500 € - 2.000 € | Depende de la complejidad del escrito |
| Procurador | Según arancel | Obligatorio en procedimientos ante juzgados |
| Perito informático (adquisición urgente) | 1.000 € - 5.000 € | Depende del volumen de evidencia y la urgencia |
| Acta notarial | 150 € - 600 € | Según duración de la sesión y aranceles notariales |
| Certificación eGarante | 10 € - 50 € por certificación | Mucho más económico que el acta notarial |
| Medios de almacenamiento | 50 € - 500 € | Discos duros forenses para las imágenes |
Relación coste-beneficio
Inversión, no gasto
El coste de la prueba anticipada digital debe evaluarse en relación con el valor de lo que se pretende probar. En un caso de competencia desleal donde se discuten millones de euros, invertir 3.000 euros en una adquisición forense urgente es una decisión de coste-beneficio evidente. En un caso de menor cuantía, las alternativas como eGarante o el acta notarial ofrecen una relación coste-eficacia excelente.
Guía práctica de preservación de evidencia digital según tipo
Mensajes de WhatsApp
Capturas de pantalla inmediatas: Realizar capturas de pantalla de todos los mensajes relevantes, incluyendo la información de contacto del remitente y las marcas de hora.
Exportación de chat: Utilizar la función «Exportar chat» de WhatsApp (Ajustes > Chats > Exportar chat) para obtener un archivo de texto con los mensajes y los archivos multimedia adjuntos.
Certificación: Certificar las capturas y la exportación mediante acta notarial o servicio de tercero de confianza (eGarante).
Adquisición forense del dispositivo: Si es posible, realizar una imagen forense del dispositivo completo para preservar la base de datos SQLite de WhatsApp, que contiene información adicional (mensajes eliminados, metadatos no visibles).
Solicitar datos a WhatsApp/Meta: A través del procedimiento judicial, solicitar a Meta los datos asociados a la cuenta del emisor de los mensajes.
Correos electrónicos
Conservar el email completo: Guardar el email en formato .eml o .msg, que incluye las cabeceras técnicas completas (Received, SPF, DKIM, etc.).
No reenviar: El reenvío modifica las cabeceras y reduce el valor probatorio. Siempre conservar el email original.
Captura de cabeceras: Extraer y documentar las cabeceras completas del email (en Gmail: «Mostrar original»; en Outlook: «Propiedades del mensaje»).
Hash del archivo: Calcular el hash SHA-256 del archivo .eml/.msg y documentarlo.
Certificación: Certificar mediante acta notarial (mostrando el email original con cabeceras) o servicio de certificación.
Imagen forense del buzón: Si se requiere preservar un gran volumen de emails, realizar una imagen forense del buzón completo (Exchange, IMAP, Google Workspace).
Contenido de páginas web
Captura inmediata: Capturar la página web completa incluyendo la URL visible en la barra del navegador y la fecha/hora del sistema.
Guardar como MHTML o HTML completo: Utilizar la función «Guardar como» del navegador para obtener una copia completa de la página con sus recursos (imágenes, CSS).
Herramientas de archivado web: Utilizar Wayback Machine (web.archive.org) para solicitar una copia archivada de la página, o archive.today para crear un snapshot permanente.
Certificación profesional: Utilizar eGarante, Coloriuris o acta notarial para certificar el contenido con fecha cierta.
Hash del contenido: Calcular el hash SHA-256 de la página guardada y de las capturas de pantalla.
Código fuente: Guardar también el código fuente de la página (Ctrl+U en el navegador) para preservar metadatos y scripts ocultos.
Publicaciones en redes sociales
Captura de pantalla con contexto: Capturar la publicación completa, incluyendo el nombre del perfil, la fecha de publicación, los comentarios y las reacciones.
URL de la publicación: Copiar y documentar la URL directa de la publicación (enlace permanente).
Certificación inmediata: Dada la volatilidad del contenido en redes sociales (puede ser eliminado o editado en cualquier momento), certificar inmediatamente mediante eGarante o servicio equivalente.
Descarga de datos del perfil: Si se trata de contenido propio, utilizar las herramientas de descarga de datos de cada plataforma (Facebook: «Descargar tu información»; Instagram: «Descargar datos»; Twitter/X: «Solicitar archivo»).
Wayback Machine: Comprobar si existe una copia archivada de la publicación en Wayback Machine.
Acta notarial: Para las publicaciones más relevantes procesalmente, complementar con acta de presencia notarial.
Datos en servicios cloud
Identificar la ubicación de los datos: Determinar en qué servicio cloud están almacenados (AWS, Azure, Google Cloud, Dropbox, etc.) y en qué región geográfica.
Solicitar legal hold al proveedor: Contactar con el proveedor cloud para solicitar la preservación de los datos relevantes conforme a su política de legal hold.
Exportar datos accesibles: Si se tiene acceso legítimo, exportar los datos relevantes utilizando las herramientas de exportación del proveedor, documentando cada paso y calculando hashes.
Solicitar prueba anticipada judicial: Si se requiere acceso a datos de la otra parte o de terceros almacenados en la nube, solicitar al tribunal que requiera al proveedor la preservación y entrega de los datos.
Coordinar con el perito: El perito informático puede asesorar sobre la mejor forma de adquirir y preservar datos cloud, incluyendo la creación de snapshots forenses de máquinas virtuales.
Documentar la cadena de custodia digital: Registrar quién accedió a los datos, cuándo, cómo y qué se descargó, con hashes de integridad de todo lo obtenido.
Preguntas frecuentes ampliadas
¿Puedo preservar evidencia digital por mi cuenta antes de acudir al juzgado?
Sí, siempre que la preservación se realice de forma lícita. Si tienes acceso legítimo a la evidencia (tus propios mensajes, publicaciones públicas, emails recibidos), puedes y debes preservarla inmediatamente. Lo que no puedes hacer es acceder a dispositivos ajenos, interceptar comunicaciones o vulnerar derechos fundamentales para obtener la evidencia.
¿Qué plazo tengo para presentar la demanda después de la prueba anticipada?
La LEC no establece un plazo específico, pero la jurisprudencia exige que la demanda se presente en un «plazo razonable». Como orientación, un plazo de dos meses se considera generalmente adecuado. Si la demanda no se presenta, la prueba anticipada pierde su razón de ser y puede no incorporarse a ningún proceso.
¿Puede la otra parte impugnar la prueba anticipada?
Sí. La parte contraria puede cuestionar la prueba anticipada por diversos motivos: defectos en la cadena de custodia, vulneración de derechos fundamentales en la obtención, falta de contradicción en la práctica, inadecuación del medio de prueba, o cualquier otra irregularidad procesal.
¿La prueba anticipada es lo mismo que las medidas cautelares?
No. La prueba anticipada preserva una prueba en riesgo de pérdida. Las medidas cautelares aseguran la efectividad de la futura sentencia (por ejemplo, embargando bienes o prohibiendo determinadas conductas). Son mecanismos complementarios pero distintos.
¿Puedo solicitar la prueba anticipada en un proceso penal?
El proceso penal tiene sus propios mecanismos de aseguramiento de la prueba, regulados en la LECrim. Sin embargo, los principios de la prueba anticipada son aplicables por analogía. El Ministerio Fiscal o el juez instructor pueden adoptar medidas urgentes de preservación de evidencia digital.
¿Qué pasa si la evidencia se destruye antes de que el juzgado resuelva?
Si la evidencia se destruye deliberadamente tras tener conocimiento de la solicitud de prueba anticipada, la parte responsable puede enfrentar consecuencias procesales graves:
- Presunción procesal en contra: el tribunal puede considerar acreditados los hechos que la prueba destruida pretendía demostrar (art. 329 LEC por analogía).
- Responsabilidad penal: la destrucción deliberada de pruebas puede constituir delito de obstrucción a la justicia.
- Mala fe procesal: el tribunal puede imponer las costas y sancionar por temeridad procesal.
Errores frecuentes en la prueba anticipada digital
Errores del abogado
| Error | Consecuencia | Cómo evitarlo |
|---|---|---|
| Retrasar la solicitud | La evidencia desaparece antes de obtener la resolución judicial | Actuar con la máxima celeridad; combinar con certificación inmediata por tercero de confianza |
| Solicitud genérica | El tribunal deniega por falta de concreción | Describir con precisión técnica qué evidencia se quiere preservar, dónde está y por qué está en riesgo |
| No justificar el riesgo de pérdida | El tribunal deniega por falta de justificación | Aportar documentación que acredite el riesgo concreto (notificaciones de baja, amenazas, volatilidad del medio) |
| No proponer perito | La adquisición se realiza sin garantías técnicas | Proponer siempre un perito informático forense para la ejecución de la prueba |
| Intentar obtener la evidencia directamente | La prueba puede ser ilícita si se vulneran derechos | Si la evidencia está en poder de la otra parte, solicitar autorización judicial primero |
| No combinar mecanismos | Se pierde evidencia que podría haberse preservado de otra forma | Combinar prueba anticipada con acta notarial y certificación por tercero de confianza |
| No presentar demanda a tiempo | La prueba anticipada pierde su razón de ser | Presentar la demanda en un plazo razonable (máximo dos meses como orientación) |
Errores del perito informático
| Error | Consecuencia | Cómo evitarlo |
|---|---|---|
| No llevar equipo suficiente | Imposibilidad de completar la adquisición | Preparar kit completo con capacidad de sobra; verificar antes de la actuación |
| No documentar el estado inicial | Imposibilidad de acreditar el estado de los dispositivos al inicio | Fotografiar todo antes de tocar nada; anotar fecha, hora, estado |
| Tocar el dispositivo sin write blocker | Alteración de la evidencia original | Siempre utilizar bloqueador de escritura antes de conectar cualquier dispositivo |
| No calcular hashes inmediatamente | Imposibilidad de acreditar la integridad posterior | Calcular SHA-256 en el momento de la adquisición, documentar y verificar |
| Omitir datos volátiles | Pérdida de evidencia en RAM, conexiones activas, procesos | Si el dispositivo está encendido, priorizar la captura de datos volátiles |
| No precintar los dispositivos | La cadena de custodia queda comprometida | Precintar con precintos numerados y documentar los números |
| Documentación incompleta | Cuestionamiento de la cadena de custodia en juicio | Completar el acta de cadena de custodia con todos los detalles requeridos |
Errores del solicitante (empresa o particular)
| Error | Consecuencia | Cómo evitarlo |
|---|---|---|
| Manipular la evidencia antes de la preservación | La evidencia puede perder valor probatorio o ser considerada alterada | No tocar los dispositivos ni intentar «investigar» por cuenta propia |
| Avisar al futuro demandado | El demandado destruye la evidencia | No comunicar la intención de solicitar prueba anticipada al afectado |
| Formatear o reinstalar equipos | Destrucción irreversible de evidencia potencial | Mantener todos los equipos y dispositivos en su estado actual hasta que actúe el perito |
| Borrar correos o mensajes «para ordenar» | Destrucción de evidencia propia que podría ser relevante | No eliminar nada hasta que el abogado y el perito hayan evaluado la situación |
Glosario de términos relacionados
| Término | Definición |
|---|---|
| Acta de presencia notarial | Documento público mediante el cual un notario da fe de lo que percibe directamente, incluyendo contenido digital visible en pantalla |
| Adquisición forense | Proceso técnico de crear una copia exacta de un dispositivo digital preservando toda su información |
| Caución | Garantía económica que el tribunal puede exigir al solicitante para responder de posibles daños causados por la medida |
| Diligencia preliminar | Actuación procesal previa a la demanda destinada a obtener información necesaria para preparar el futuro proceso |
| eGarante | Servicio de tercero de confianza que certifica contenido digital (web, email, redes sociales) con sello de tiempo |
| Imagen forense | Copia bit a bit de un dispositivo de almacenamiento que incluye toda la información, incluyendo datos eliminados y espacios no asignados |
| Inaudita parte | Práctica de una actuación judicial sin audiencia previa de la parte contraria, por razones de urgencia |
| Legal hold | Orden de preservación de datos emitida ante la expectativa de un litigio, para evitar la destrucción rutinaria de información |
| Prueba preconstituida | Prueba que se forma fuera del proceso y se introduce en él como prueba documental |
| Sello de tiempo cualificado | Certificación electrónica conforme al Reglamento eIDAS que acredita la existencia de datos en una fecha determinada |
| Snapshot forense | Captura del estado de un sistema (máquina virtual, base de datos) en un momento determinado |
| Tercero de confianza | Entidad independiente que certifica hechos digitales con imparcialidad y fiabilidad |
| Volatilidad | Característica de los datos digitales que pueden perderse fácilmente por apagado, sobrescritura o eliminación |
Conclusión
La prueba anticipada digital es un instrumento procesal de importancia creciente en un mundo donde la evidencia electrónica es cada vez más relevante y, al mismo tiempo, cada vez más efímera. La capacidad de preservar evidencia digital de forma rápida, lícita y técnicamente sólida puede marcar la diferencia entre ganar o perder un juicio.
Para los abogados, conocer este mecanismo y saber cuándo y cómo utilizarlo es esencial en la era digital. La anticipación y la rapidez son claves: una solicitud presentada un día tarde puede significar que la evidencia ya ha desaparecido.
Para los peritos informáticos, la participación en la prueba anticipada exige no solo competencia técnica forense, sino también conocimiento del marco procesal y capacidad de actuar con urgencia sin sacrificar el rigor metodológico ni las garantías de la cadena de custodia.
Para empresas y particulares, la lección fundamental es la importancia de la preservación preventiva: disponer de políticas de retención de datos, realizar copias de seguridad verificadas y actuar con rapidez ante cualquier indicio de que se va a necesitar evidencia digital en un proceso judicial.
La combinación inteligente de herramientas procesales (prueba anticipada judicial), instrumentos notariales (acta de presencia) y servicios tecnológicos (certificación por terceros de confianza) permite construir una estrategia de preservación robusta que maximiza las probabilidades de éxito en el proceso.
Referencias y fuentes
- Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil (LEC), artículos 256-263 y 293-296. BOE núm. 7.
- Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial (LOPJ). BOE núm. 157.
- Ley 18/2011, de 5 de julio, reguladora del uso de las tecnologías de la información y la comunicación en la Administración de Justicia. BOE núm. 160.
- Reglamento (UE) nº 910/2014, de 23 de julio, relativo a la identificación electrónica y los servicios de confianza (eIDAS). DOUE L 257.
- Convenio sobre la Ciberdelincuencia del Consejo de Europa (Convenio de Budapest), de 23 de noviembre de 2001. BOE núm. 226, de 17 de septiembre de 2010.
- Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales. BOE núm. 126.
- ISO/IEC 27037:2012 — Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital.
- UNE 71506:2013 — Metodología para el análisis forense de las evidencias electrónicas.
- RFC 3227 — Guidelines for Evidence Collection and Archiving. IETF, febrero 2002.
- Bueno de Mata, F. (2020). Prueba electrónica y proceso 2.0. Tirant lo Blanch.
- Delgado Martín, J. (2019). La prueba digital: cómo se obtiene y presenta en el proceso. La Ley Wolters Kluwer.
- Abel Lluch, X. (2022). Las diligencias preliminares. J.M. Bosch Editor.
- Ortuño Navalón, M.C. (2021). La prueba anticipada en la era digital. Revista General de Derecho Procesal, nº 54.
Última actualización: 30 de marzo de 2026 Categoría: Marco Legal Código: LEG-050
Preguntas Frecuentes
¿Cuándo puedo solicitar prueba anticipada digital?
Cuando existe un riesgo fundado de que la evidencia digital pueda perderse o destruirse antes del juicio. Ejemplos típicos: un empleado que va a abandonar la empresa, datos en la nube que pueden ser eliminados, contenido web que puede desaparecer, o dispositivos que pueden ser formateados.
¿Qué diferencia hay entre prueba anticipada y diligencias preliminares?
Las diligencias preliminares (art. 256-263 LEC) sirven para preparar el futuro proceso obteniendo información necesaria para la demanda. La prueba anticipada (art. 293-296 LEC) sirve para practicar una prueba que no podrá realizarse en el momento procesal ordinario por riesgo de pérdida.
¿Es válida un acta notarial de contenido digital como prueba anticipada?
Sí. El acta de presencia notarial digital es una de las formas más sólidas de preservar evidencia electrónica. El notario da fe de lo que observa en una pantalla, incluyendo URL, contenido y fecha, otorgando presunción de veracidad al contenido documentado.
¿Puede un perito informático actuar en una prueba anticipada digital?
Sí, y es muy recomendable. El perito informático puede ser designado por el tribunal para realizar la adquisición forense urgente de la evidencia digital, garantizando la cadena de custodia y la integridad de los datos desde el primer momento.
Términos Relacionados
Evidencia Digital
Información digital (archivos, logs, mensajes) con valor probatorio en juicio, siempre que se garantice su autenticidad, integridad y licitud.
Cadena de Custodia
Protocolo legal y técnico que garantiza la integridad, autenticidad e inalterabilidad de la evidencia digital desde su hallazgo hasta su presentación en juicio.
Perito Informático
Profesional experto en tecnología que analiza evidencias digitales y elabora informes periciales con validez legal para procedimientos judiciales.
Certificación de Mensajes
Proceso forense de validación técnica de mensajes de aplicaciones de mensajería (WhatsApp, Telegram, SMS) para otorgarles validez judicial. Extracción, verificación y documentación con cadena de custodia.
Informe Pericial
Documento técnico-legal elaborado por un perito informático que presenta los resultados de un análisis forense digital con validez probatoria en procedimientos judiciales.
¿Necesitas un peritaje forense?
Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.
Solicitar Consulta Gratuita