GlobátiKa LABS presenta PeritoInformaticoWhatsApp.com: atención online urgente para preservar y analizar evidencias de WhatsApp

Una conversación presentada a medias puede cambiar la interpretación de un acuerdo. Un mensaje atribuido a una persona puede proceder de una cuenta distinta. Un estado de WhatsApp puede dejar de estar disponible antes de que nadie lo documente. Cuando un conflicto deja rastro en la aplicación, conservar la información a tiempo y examinar su contexto es lo que permite esclarecer lo ocurrido.

La reciente ampliación de equipos y licencias de análisis forense de GlobátiKa LABS, junto con sus acuerdos de colaboración, hace posible el lanzamiento de PeritoInformaticoWhatsApp.com: un servicio especializado de atención online para preservar comunicaciones y analizar evidencias digitales de particulares, empresas y despachos de abogados.

Una captura puede acusar. La conversación completa puede cambiarlo todo

Una expareja aporta solo los mensajes que respaldan su versión. Un cliente presenta una aceptación, pero omite las condiciones. Alguien usa una fotografía conocida para pedir dinero. Un trabajador recibe instrucciones que después se niegan. Una publicación en un estado se convierte en el centro de una acusación.

En todas estas situaciones, aceptar una captura sin examinar su origen y su contexto puede dejar fuera información decisiva. Los mensajes que la otra parte no ha entregado pueden cambiar la lectura de los hechos. También el número real de la cuenta, las fechas o las discrepancias entre una imagen y su fuente.

Ese es el terreno del análisis pericial: documentar lo que existe, contrastar lo que se afirma y señalar lo que las pruebas no permiten sostener. Y hacerlo mientras las evidencias siguen disponibles.

Un servicio en un contexto de mayor conflictividad digital

La Fiscalía registró en 2025 34.350 procedimientos judiciales y diligencias de investigación por ciberdelincuencia, un 24,69 % más que en 2024. La cifra abarca distintos medios digitales y no se refiere solo a WhatsApp, aunque la institución menciona expresamente esta aplicación entre los canales usados para cometer fraudes (Fiscalía General del Estado, Memoria 2026).

Los ejemplos que siguen ilustran aplicaciones posibles del análisis. Son supuestos ficticios y didácticos, no casos reales del gabinete.

Los mensajes que una parte omite pueden ser los más importantes

Una conversación contiene un «no voy a pagar» y la captura termina ahí. Sin embargo, el mensaje siguiente explica que el importe es incorrecto y propone abonar la cantidad acordada. En otro supuesto se aporta una negativa inicial, pero se omite una aceptación posterior. O se presenta una respuesta aparentemente amenazante sin mostrar que reproduce palabras de otra persona.

Si usted conserva esos mensajes, el examen permite documentarlos y relacionarlos con los fragmentos aportados, para comprobar si la selección refleja el intercambio o deja fuera lo que cambia su significado. Lo explicamos en detalle en la guía de mensajes borrados u omitidos.

El servicio trabaja sobre mensajes y datos conservados, incluida la información que una parte no ha aportado. Una selección incompleta no demuestra por sí sola la intención de engañar, pero sí puede condicionar cómo se interpretan los hechos.

Acuerdos económicos: un «acepto» no explica qué se aceptó

Un cliente y un proveedor negocian un presupuesto por WhatsApp y después cambian cantidades, plazos y condiciones. Cuando surge la reclamación, cada uno presenta mensajes distintos. El análisis puede ordenar la secuencia, vincular las respuestas con los documentos enviados y distinguir la propuesta inicial de los acuerdos posteriores.

Un reconocimiento de deuda también necesita contexto: las referencias al importe, al concepto o a un pago ya hecho pueden cambiar el sentido de una frase que, aislada, parece admitir otra obligación. La aportación técnica es documentar las comunicaciones y explicar su relación, sin convertir un mensaje suelto en toda la historia.

Relaciones de pareja: del fragmento seleccionado al contexto completo

En una ruptura, una captura puede usarse para atribuir una conducta, discutir un acuerdo o sostener una acusación. Una persona presenta un mensaje en el que su pareja parece reconocer un hecho; la otra conserva la secuencia completa, donde se ve que estaba haciendo una pregunta, citando palabras ajenas o describiendo una situación hipotética.

El examen de las comunicaciones no aportadas permite contrastar esa interpretación, y también aclarar acuerdos sobre gastos, entregas de pertenencias u organización familiar: una propuesta rechazada por la mañana puede haber sido sustituida por otra aceptada esa misma tarde. Más información en la guía sobre WhatsApp en divorcios y custodia.

La intervención siempre se hace sobre fuentes a las que exista acceso legítimo. El vínculo personal entre las partes no sustituye esa condición.

Un contacto guardado no demuestra una relación íntima

Un número en la agenda o la pertenencia a un mismo grupo pueden despertar sospechas, pero no acreditan por sí solos conversaciones privadas, encuentros ni una relación sentimental. Cuando esa información figura en las fuentes examinadas, el perito documenta su presencia y explica su alcance. Y la ausencia de un número tampoco permite descartar que hubiera comunicaciones. Esta distinción importa cuando una acusación se apoya en una interpretación que va más allá de lo que muestran los datos.

Acusaciones falsas y atribuciones erróneas: el nombre de una captura no identifica al autor

Una imagen muestra un mensaje ofensivo bajo el nombre de una persona, pero ese nombre puede ser simplemente el que alguien guardó en su agenda. Contrastar el número y la conversación original puede revelar que el mensaje procede de otra cuenta. Otras veces el problema es el contexto: un texto presentado como amenaza puede reproducir un mensaje recibido que se estaba comentando.

El análisis aporta elementos para cuestionar una atribución equivocada o una acusación sin respaldo suficiente, distinguiendo entre falsedad, error y falta de información: que una prueba no permita confirmar un hecho no demuestra automáticamente que quien la presentó mintiera. Vea también cómo se detectan las capturas de WhatsApp falsas.

Suplantaciones: una fotografía conocida, un número distinto y una transferencia

Una cuenta se hace pasar por un familiar y pide dinero con urgencia. Otra usa el nombre de un proveedor para comunicar un cambio de cuenta bancaria. El número, la apariencia del perfil, los documentos enviados y la secuencia de peticiones se estudian en conjunto, y cuando hay datos pertinentes sobre el registro de la cuenta pueden contrastarse con la antigüedad o la identidad que se le atribuye.

Ningún elemento aislado sustituye al conjunto: una fotografía conocida no acredita quién controla una cuenta. Si ha sufrido un fraude, lea primero la guía de estafas por WhatsApp.

Datos de la cuenta: pequeñas discrepancias que merecen explicación

Los datos de la cuenta que WhatsApp entrega a su titular pueden incluir referencias al registro, al dispositivo o a determinados ajustes. Su utilidad depende de los campos incluidos y del momento al que correspondan. Por ejemplo, una persona afirma que usaba un teléfono concreto, pero los datos contienen una referencia técnica distinta: la discrepancia justifica comprobaciones, aunque también podría deberse a un cambio legítimo de terminal.

La información de conexión puede contrastarse con otras fuentes, pero una dirección IP, por sí sola, no identifica a una persona ni da una ubicación exacta. Estos datos complementan el examen; no son un historial completo de actividad ni sustituyen a las conversaciones. Tiene un ejemplo de cada dato en la guía datos de su cuenta de WhatsApp como prueba y más información en GlobátiKa Peritos Informáticos.

Conflictos laborales: instrucciones que después se discuten

Un cambio de turno llega por un grupo de WhatsApp; después aparece una rectificación y, al final, una disputa sobre qué instrucción había que cumplir. El examen relaciona los mensajes, las fechas y los documentos, y si una parte solo ha presentado el anuncio inicial, los mensajes posteriores aportan el contexto que falta.

Las referencias a un grupo ayudan a situar el intercambio, pero no demuestran que una persona perteneciera a él en cualquier fecha anterior ni que leyera cada mensaje: esas cuestiones requieren comprobaciones específicas. Más en la guía de WhatsApp en un juicio laboral.

Confirmaciones de lectura: una señal no explica toda la conducta

Una parte sostiene que la otra ignoró deliberadamente un mensaje porque no apareció la confirmación de lectura. Los ajustes de privacidad ayudan a contextualizar ese indicador, teniendo en cuenta el tipo de conversación y la fecha, porque la configuración observada hoy no acredita necesariamente cuál estaba activa meses antes. A veces, la aportación del perito es explicar por qué una conclusión aparentemente evidente no está respaldada por los datos.

Estados de WhatsApp: lo que hoy se ve puede desaparecer

Un estado contiene una alusión personal, una imagen privada o una expresión que se interpreta como intimidatoria. Si después se discute su contenido, haberlo documentado bien puede ser esencial. Preservar el contenido visible, la cuenta que lo publica y el momento en que se observa permite conservarlo para su examen; los mensajes relacionados ayudan a contextualizarlo, aunque una alusión ambigua no identifica necesariamente a su destinatario.

También puede circular una captura que atribuye a alguien una publicación ofensiva. En ese caso hay que estudiar su procedencia: una imagen reenviada no tiene el mismo alcance que una publicación documentada en su origen. Los datos de la cuenta no guardan un archivo histórico de estados, así que su contenido debe preservarse mientras esté disponible.

Una fotografía en un estado no demuestra cuándo se tomó

Una imagen publicada se usa para afirmar que alguien estaba en un lugar a una hora concreta, pero la fecha de publicación no equivale a la fecha de la fotografía: la imagen puede ser anterior o venir de otra fuente. El análisis separa lo que se observa de lo que todavía requiere acreditación, algo decisivo cuando una acusación depende de atribuir a una foto un momento o un lugar que no están demostrados.

Atención online inmediata para conservar las evidencias

Por rapidez, todo el servicio es online y la primera actuación es inmediata: identificar qué información se conserva y cómo documentarla antes de que cambie. Un estado puede dejar de estar disponible, un teléfono puede restaurarse y una conversación puede borrarse por decisión de su titular. Solo si el caso exige una extracción forense del dispositivo se organiza una actuación presencial.

La urgencia se aplica a la preservación; el alcance y los plazos del análisis se fijan en cada encargo. Los datos de la cuenta tienen además sus propios tiempos: WhatsApp indica un plazo aproximado de tres días para prepararlos (Centro de ayuda de WhatsApp), y mientras tanto ya puede conservarse todo lo demás.

De la conversación al informe pericial

GlobátiKa LABS trabaja con herramientas forenses, sobre copias y con la cadena de custodia documentada. Los controles de integridad (hash) permiten comprobar en cualquier momento que los archivos no han cambiado respecto a los obtenidos. Los hallazgos se recogen en un informe pericial que explica las fuentes, las actuaciones, las conclusiones y sus límites. El servicio incluye también el contraperitaje, para revisar si otros informes están respaldados por las evidencias.

Perito Informático WhatsApp forma parte de GlobátiKa LABS, gabinete dirigido por Ángel González Pérez. Su finalidad es concreta: preservar las evidencias disponibles, aportar los mensajes que no se habían entregado y contrastar las afirmaciones con los datos. Porque una captura puede mostrar unas palabras, pero esclarecer lo ocurrido exige examinar también lo que queda fuera de ella.

PeritoInformaticoWhatsApp.com es un servicio independiente, sin relación ni afiliación con WhatsApp LLC ni Meta Platforms, Inc.