En resumen
Para validar una captura de pantalla de WhatsApp no basta con imprimirla: hay que analizar el teléfono en el que se hizo. El perito reconstruye la línea temporal del sistema operativo (creación del archivo, aplicación en primer plano, ediciones posteriores) y la contrasta con la base de datos de WhatsApp, y lo recoge en una certificación pericial de WhatsApp.
- Una captura impresa pierde todos sus metadatos: es solo una imagen sobre papel.
- El archivo original en el móvil conserva la fecha y hora de creación y el rastro de cualquier edición.
- El sistema operativo registra qué aplicación estaba en pantalla en ese momento.
- La validación completa exige también comprobar que los mensajes existen en la base de datos de WhatsApp.
Por qué una captura en papel no basta
La captura de pantalla es la forma más habitual de aportar un WhatsApp, y también la más fácil de discutir. Impresa en papel, o enviada como imagen suelta, no permite saber cuándo se hizo, en qué teléfono ni si se retocó antes de imprimirla. Existen aplicaciones que generan conversaciones falsas con el aspecto exacto de WhatsApp y cualquier editor de imágenes puede cambiar un texto o una hora.
Por eso, cuando la otra parte impugna una captura, los tribunales exigen a quien la aporta que acredite su autenticidad, normalmente con una prueba pericial informática (STS 300/2015). El papel no puede responder a esa pregunta. El teléfono, sí.
Qué guarda el teléfono cuando se hace una captura
Cada vez que se pulsa la combinación de botones para capturar la pantalla, el sistema operativo deja varios registros que, juntos, forman una línea temporal. Los nombres y el detalle dependen del sistema y de su versión, pero en general se encuentran:
- El archivo de imagen original, con su fecha de creación y de modificación en el sistema de archivos. En muchos Android, el propio nombre del archivo incluye la fecha, la hora y la aplicación capturada.
- La base de datos de fotos del sistema (la galería de Android o la fototeca del iPhone), que registra cuándo se añadió la imagen, si está marcada como captura de pantalla y si se le aplicó algún ajuste o recorte.
- Los metadatos de la imagen: resolución, que debe coincidir con la pantalla del teléfono, y datos técnicos del archivo.
- Los registros de uso de aplicaciones, que indican qué aplicación estaba en primer plano en cada momento. Si la captura es de WhatsApp, WhatsApp debía estar en pantalla a esa hora.
- La propia conversación en WhatsApp: cada mensaje visible en la captura tiene en la base de datos su identificador, su remitente y su marca de tiempo.
Cómo valida el perito una captura de WhatsApp
- Extracción forense del teléfono donde se hizo la captura, con huella hash y cadena de custodia documentada.
- Localización del archivo original de la captura, no de una copia reenviada o impresa, y cálculo de su propia huella.
- Reconstrucción de la línea temporal: cuándo se creó el archivo, qué aplicación estaba en pantalla y si hubo cambios posteriores, como recortes, ajustes o el uso de editores de imagen.
- Contraste con WhatsApp: los mensajes que aparecen en la imagen deben existir en la base de datos con el mismo texto, remitente y hora, y la captura debe ser posterior al último mensaje visible.
- Informe pericial que explica cada comprobación, sus resultados y sus límites, listo para ratificar en el juzgado.
Qué puede acreditar y qué no
Si todos los registros encajan, el informe puede acreditar que la captura se tomó en ese teléfono en un momento concreto, que reflejaba lo que WhatsApp mostraba en pantalla y que la imagen no se ha modificado desde entonces.
Pero la línea temporal tiene límites que conviene conocer:
- Una captura reenviada por WhatsApp, por correo o impresa pierde casi todos sus metadatos. Por eso es esencial conservar el teléfono original.
- Una captura puede ser fiel a lo que había en pantalla y, aun así, mostrar una conversación fabricada con una aplicación de chats falsos. Por eso el contraste con la base de datos de WhatsApp es imprescindible.
- Qué registros se conservan depende del sistema, de la versión y del tiempo transcurrido. El perito le dirá qué es razonable esperar antes de empezar.
Si lo que necesita es rebatir una captura que presenta la otra parte, lea la guía sobre capturas de WhatsApp falsas.
En un juicio laboral, la empresa niega haber enviado por WhatsApp una orden de trabajo fuera de horario y sostiene que la captura que aporta el trabajador está manipulada. El análisis del teléfono del trabajador muestra que la captura se creó a las 23:12, dos minutos después del último mensaje visible; que WhatsApp estaba en primer plano en ese momento; que la imagen no tiene ediciones; y que el mensaje existe en la base de datos con el mismo texto y hora. La captura queda validada y el informe explica también lo que no puede afirmar: quién tecleó el mensaje en el teléfono de la empresa.
Si tiene que aportar capturas, haga esto
- Conserve el teléfono donde hizo las capturas y no borre ni la conversación ni las imágenes.
- No edite, recorte ni marque las capturas originales; si necesita resaltar algo, hágalo sobre una copia.
- No restaure copias de seguridad ni cambie de móvil antes del análisis.
- Consulte con tiempo: con la teleperitación inmediata empezamos el mismo día, online. Revise también cómo preparar el móvil para el perito.