Peritaje 01 de 14
Certificación pericial de conversaciones de WhatsApp
Una captura de pantalla se edita en segundos y la otra parte puede impugnarla. Extraemos la conversación del propio teléfono con cadena de custodia, analizamos la base de datos de la aplicación y explicamos en un informe pericial qué se dijo, cuándo y entre qué números.
Cuándo se encarga
- Un despido, una sanción o un acoso laboral que se comunicó o se produjo por mensajes.
- Un divorcio o un procedimiento de custodia en el que los mensajes son relevantes.
- Amenazas, coacciones o acoso por mensajería.
- Un acuerdo, un encargo o un reconocimiento de deuda que solo consta por WhatsApp.
- La otra parte ha impugnado tus capturas o ha aportado las suyas y dudas de ellas.
Qué puede acreditar
- Que los mensajes existen en el dispositivo analizado, con su contenido íntegro.
- Las fechas, las horas y los números o identificadores de quienes intervienen.
- El estado de los mensajes (enviado, entregado, leído) cuando la aplicación lo conserva.
- Los adjuntos (audios, fotos, documentos) y sus metadatos.
- Que la base de datos analizada no presenta indicios de manipulación, o cuáles presenta.
- Los mensajes eliminados, cuando todavía son recuperables.
Lo que no puede acreditar
Un informe que promete más de lo que puede sostener se cae en el interrogatorio. Estos son los límites, dichos antes de empezar.
- Se acredita el número y el dispositivo, no la mano que tecleó: la autoría personal la valora el tribunal con el resto de la prueba.
- Los mensajes borrados a veces se recuperan y a veces no. Te lo decimos tras la valoración previa, no después de cobrar.
- No obtenemos conversaciones de los servidores de WhatsApp (van cifradas de extremo a extremo) ni del teléfono de otra persona sin su consentimiento o sin autorización judicial.
- El valor de la prueba lo decide el tribunal. Un informe la hace sólida; no garantiza el resultado del pleito.
Mientras tanto, no hagas esto
La mayoría de las pruebas digitales que se pierden, se pierden por un gesto bienintencionado.
- No borres mensajes ni chats, tampoco los que crees que te perjudican.
- No desinstales ni reinstales la aplicación, y no cambies de teléfono sin avisarnos.
- No restaures una copia de seguridad antigua encima de la actual.
- No lleves el teléfono a una tienda para que «saquen» los mensajes.
Cómo lo hacemos
Valoración previa
Nos cuentas el caso y revisamos qué prueba hay y en qué estado. Si no es viable o no la necesitas, te lo decimos antes de que encargues nada.
Adquisición con cadena de custodia
Obtenemos la evidencia del dispositivo, la cuenta o el servidor original, la identificamos con su huella hash y dejamos constancia de quién, cuándo y cómo.
Análisis forense
Trabajamos siempre sobre la copia, nunca sobre el original. Contrastamos los datos entre sí y documentamos cada paso para que otro perito pueda reproducirlo.
Informe pericial
Un dictamen que un juez entiende: qué se pidió, qué se analizó, cómo y qué se concluye, con los anexos y las huellas hash de las evidencias.
Ratificación en sala
Explicamos y defendemos el informe ante el tribunal y respondemos a las preguntas de las partes.
Qué necesitamos de ti
- El teléfono original en el que está la conversación, con su código de desbloqueo.
- Las fechas aproximadas y los contactos que interesan, para acotar el análisis.
- Si es posible, el teléfono del otro interlocutor para cotejar ambos extremos.
- El plazo procesal o la fecha de la vista, si ya hay procedimiento.
- UNE 197010:2015
- Criterios generales para la elaboración de informes y dictámenes periciales sobre TIC.
- UNE 71506:2013
- Metodología para el análisis forense de las evidencias electrónicas.
- UNE-EN ISO/IEC 27037
- Directrices para la identificación, recogida, adquisición y preservación de evidencias digitales.
Casos de uso
Situaciones habituales en las que se encarga este peritaje. No son clientes reales: son casos tipo, para que reconozcas el tuyo y veas cómo se trabajaría.
Laboral. La empresa niega haber despedido; la trabajadora solo tiene los mensajes de su encargado.
Mensajes en un procedimiento de custodiaFamilia. Un progenitor aporta conversaciones; el otro alega que están manipuladas y recortadas.
Dónde lo hacemos
En toda la Región de Murcia y la provincia de Alicante: Murcia, Cartagena, Lorca, Alicante, Elche, Orihuela, Torrevieja y Benidorm.
Peritajes relacionados
Acreditamos quién envió un correo, cuándo, por dónde pasó y si se ha modificado.
Imágenes, audios y vídeosAnalizamos si una foto, un audio o un vídeo es original o ha sido editado, y de dónde procede.
ContrapericialRevisamos el informe pericial de la otra parte: método, cadena de custodia y conclusiones.
Preguntas frecuentes
¿Sirve una captura de pantalla como prueba?
Puede servir si nadie la impugna. El problema llega cuando la otra parte cuestiona su autenticidad: entonces quien la aporta debe probarla y, según la jurisprudencia del Tribunal Supremo desde 2015, lo adecuado es una pericial sobre el origen, los interlocutores y la integridad de la conversación.
¿Tengo que dejaros el teléfono?
Lo necesitamos durante la adquisición, que habitualmente se hace en una sesión. Después trabajamos sobre la copia forense y tú sigues usando tu teléfono.
¿Y si ya he cambiado de móvil?
Depende de si la conversación se migró al teléfono nuevo o si existe una copia de seguridad. Cuéntanos qué tienes antes de hacer nada más: una restauración precipitada puede sobrescribir datos.
¿Hacéis lo mismo con Telegram, Instagram, SMS o correo?
Sí. El método es el mismo; cambian las fuentes de datos y lo que cada aplicación conserva. Lo valoramos en la consulta inicial.
¿Tienes una prueba digital y un plazo?
Cuéntanos el caso. Te decimos si la prueba es viable y qué hace falta para presentarla, antes de encargar nada.