Certificación pericial de conversaciones de WhatsApp
Acreditamos ante el juzgado que los mensajes existen, que su contenido es el que se aporta y que no han sido manipulados. Un método forense documentado, explicado de forma que el tribunal lo entienda.
Qué certifica exactamente el informe
La certificación responde a tres preguntas que el juez necesita resolver cuando una conversación se impugna:
- Autenticidad: la conversación existe en el dispositivo y procede de la cuenta y el número indicados.
- Integridad: el contenido aportado coincide con el almacenado y no ha sido modificado, añadido ni suprimido.
- Contexto: fechas y horas, orden de los mensajes, ediciones, borrados, reenvíos y dispositivo de origen.
Cómo detectamos la manipulación
WhatsApp guarda los mensajes en una base de datos interna (en Android, msgstore.db; en iPhone, ChatStorage.sqlite). Esa base de datos contiene mucha más información que la que se ve en pantalla. El análisis compara lo aportado con lo registrado y busca incoherencias:
- Mensajes que aparecen en una captura pero no existen en la base de datos, o existen con otro texto.
- Marcas de tiempo fuera de secuencia respecto a los mensajes adyacentes.
- Identificadores de mensaje que no siguen el patrón de la aplicación.
- Indicadores de mensaje editado, eliminado para todos, reenviado o de visualización única.
- Rastros de aplicaciones generadoras de chats falsos o de edición de imágenes.
- Diferencias entre la exportación de chat, la copia de seguridad y la base de datos activa.
- Coincidencia de huellas hash de audios, fotos y documentos con los enviados o recibidos.
Cuando es posible, se contrastan los dispositivos de ambos interlocutores: si un mensaje figura en los dos con el mismo identificador y hora, la conclusión gana solidez.
Metodología y garantías
- Adquisición forense del dispositivo con herramientas especializadas, evitando alterar los datos.
- Huella hash SHA-256 de cada extracción, que permite comprobar en cualquier momento que la copia no ha cambiado.
- Cadena de custodia documentada desde la recepción hasta la devolución del dispositivo.
- Referencia a buenas prácticas: ISO/IEC 27037 (evidencia digital) y UNE 197010 (informes periciales TIC).
- Informe reproducible: otro perito puede repetir el análisis sobre la misma copia y obtener el mismo resultado.
Perito informático o notario: diferencias
| Aspecto | Acta notarial | Informe pericial informático |
|---|---|---|
| Qué acredita | Lo que se ve en pantalla en un momento dado | Autenticidad e integridad de los datos almacenados |
| Detecta manipulación previa | No | Sí, mediante análisis de la base de datos y metadatos |
| Mensajes borrados o editados | No | Puede identificarlos si quedan registros |
| Responde a una impugnación técnica | Limitado | Sí, con ratificación y respuesta a preguntas en sala |
| Uso recomendado | Complemento de fe pública | Prueba principal cuando se discute la autenticidad |
Base jurídica de la prueba electrónica
Jurisdicción civil
La LEC admite los instrumentos que archivan datos como medio de prueba (arts. 299.2 y 382 a 384) y prevé la pericial cuando se impugna un documento (art. 326).
Jurisdicción penal
La LECrim regula el informe pericial (arts. 456 y ss.) y el registro de dispositivos de almacenamiento masivo (art. 588 sexies).
Jurisprudencia
La STS 300/2015 establece que, impugnada la autenticidad de una conversación, es indispensable una prueba pericial que identifique su origen, la identidad de los interlocutores y la integridad del contenido.
Información divulgativa. La estrategia procesal corresponde a su abogado; el perito aporta el análisis técnico.
Preguntas sobre la certificación
¿Se puede certificar un WhatsApp si ya no tengo el teléfono original?
A veces sí, a partir de una copia de seguridad, del dispositivo del otro interlocutor o de un nuevo teléfono con el historial restaurado. El alcance de las conclusiones será distinto y lo explicamos en el informe.
¿Sirve para iPhone y Android?
Sí. Las técnicas de extracción difieren según el sistema y la versión, pero en ambos casos se analiza la base de datos de WhatsApp.
¿Cuánto se tarda en tener el informe?
Depende del volumen y la complejidad. Tras la consulta indicamos un plazo concreto y, si hay un plazo procesal, lo tenemos en cuenta desde el primer momento.
¿Revisan también mis conversaciones privadas?
El análisis se limita al objeto del encargo. Los datos se tratan con confidencialidad y solo se incorporan al informe los mensajes relevantes para el procedimiento.
Certifique su conversación antes de que se pierda
Cada día aumenta el riesgo de que una actualización, un borrado o un cambio de móvil elimine datos útiles.