Peritaje de WhatsApp: certificar conversaciones con validez judicial

Extraemos, verificamos y certificamos conversaciones de WhatsApp directamente del dispositivo, con cadena de custodia y un informe que aguanta la impugnación de la parte contraria.

Por qué una captura de pantalla no basta

Es la situación más habitual: alguien llega con capturas de una conversación decisiva y da por hecho que ya tiene la prueba. El problema es que una captura no acredita ni el origen ni la integridad del mensaje. Cualquiera puede editar el texto de una imagen, cambiar la hora del teléfono o instalar una aplicación que simule una conversación completa.

Los tribunales lo saben. Cuando la parte contraria impugna una captura de pantalla, el juez suele restarle valor probatorio si no viene acompañada de una prueba pericial que acredite que esa conversación existió tal y como se presenta. La jurisprudencia sobre prueba digital viene insistiendo en que, ante la impugnación de la autenticidad de un mensaje, corresponde aportar la prueba técnica que la respalde.

Lo que sí sostiene una conversación en un juicio es el análisis del dispositivo de origen: la base de datos de la aplicación, sus metadatos, las marcas temporales y los archivos asociados.

Qué analizamos en un peritaje de WhatsApp

• Contenido íntegro de la conversación, extraído de la base de datos de la aplicación y no de la pantalla.
• Mensajes borrados y restos recuperables en la base de datos o en las copias de seguridad del dispositivo.
• Archivos adjuntos: fotografías, vídeos, audios, documentos y su ubicación real en el almacenamiento.
• Metadatos de los archivos: fecha de creación, dispositivo de origen, coordenadas si la imagen las conserva.
• Marcas temporales de envío, recepción y lectura, contrastadas con el reloj del sistema para detectar manipulaciones.
• Indicios de alteración: mensajes insertados, aplicaciones de terceros, dispositivos rooteados o con jailbreak, inconsistencias en los identificadores internos.
• Identificación de los interlocutores a partir de los números y de la agenda del terminal.

Cómo se realiza la extracción

El trabajo se hace sobre el teléfono, no sobre una exportación de chat. La opción «Exportar chat» de WhatsApp genera un archivo de texto fácilmente editable y sin garantías de integridad: sirve para leer, no para probar.

El procedimiento habitual es: verificación del estado del terminal, extracción forense con herramientas específicas, cálculo de valores hash (SHA-256) sobre los archivos obtenidos, análisis de la base de datos y documentación de cada paso con fecha, hora y responsable. A partir de ahí, cualquier modificación posterior de la evidencia sería detectable.

La extracción es un proceso no destructivo: el teléfono se devuelve en el mismo estado en que se entregó y el titular puede seguir usándolo.

¿Y si el móvil ya no está disponible?

En ocasiones se puede trabajar sobre copias de seguridad (locales o en la nube, si se dispone de acceso legítimo), sobre el terminal del otro interlocutor o sobre un dispositivo vinculado. La viabilidad depende del caso, y lo valoramos antes de aceptar el encargo.

Casos en los que se utiliza

• Divorcio y custodia: mensajes relevantes sobre acuerdos, conducta o incumplimientos.
• Laboral: conversaciones que acreditan órdenes, horarios, acoso o motivos de despido.
• Amenazas, coacciones y ciberacoso: acreditación del contenido y de la autoría del envío.
• Estafas y engaños comerciales: pactos verbales cerrados por chat, pagos y compromisos incumplidos.
• Reclamaciones civiles: acuerdos entre particulares o entre empresas formalizados por mensajería.
• Defensa frente a conversaciones falsas: demostrar que una conversación aportada de contrario ha sido manipulada o fabricada.

Qué hacer (y qué no) antes de llamarnos

Lo primero: no borres nada, aunque creas que no es relevante, y no restaures el teléfono. Cada nuevo uso del dispositivo sobrescribe espacio y reduce lo que se puede recuperar.

• No desinstales ni reinstales WhatsApp: se pierden datos difícilmente recuperables.
• No cambies la hora del teléfono ni el número de teléfono asociado.
• Si es posible, pon el terminal en modo avión y déjalo de usar.
• Evita las apps de «recuperación de mensajes»: la mayoría escriben en el dispositivo y destruyen evidencia.
• Guarda el teléfono y su cargador; si hay copias de seguridad, no las sobrescribas.

Preguntas frecuentes