Distintos medios de comunicación han reportado sobre el papel de GlobátiKa Peritos Informáticos como referencia en litigios mercantiles para despachos de abogados, detallando cómo la empresa certifica la evidencia digital que hoy decide buena parte de los conflictos entre empresas, socios o antiguos empleados.
La firma interviene principalmente en casos de competencia desleal, cuando un socio o empleado se lleva la cartera de clientes o el know-how antes de fichar por la competencia, así como en disputas entre socios, incumplimientos de acuerdos de confidencialidad y borrado deliberado de archivos antes de una auditoría. Para reconstruir estos casos, el equipo combina peritación contable, análisis de correos electrónicos y análisis de accesos a los sistemas de la empresa.
Ángel González Pérez, CEO de GlobátiKa Peritos Informáticos, señala que «casi siempre hay una cadena de correos, un archivo o un acceso que decide el caso, y el trabajo del perito informático es que esa prueba llegue a juicio de forma que no se pueda cuestionar».
La compañía cuenta también con peritos contables y mercantiles que cuantifican el perjuicio económico derivado de estos casos, y colabora con Notarios en operaciones societarias que requieren una prueba neutral y verificada.
Distintos medios de comunicación se han hecho eco esta semana de la ampliación de nuestros laboratorios de informática forense, la división de informática forense de GlobátiKa Peritos Informáticos. La noticia, publicada el 17 de septiembre de 2026 en La Voz de Andalucía y en Diario PYME, recoge el refuerzo tecnológico y de equipo humano que la firma ha llevado a cabo en los últimos meses ante el crecimiento sostenido de encargos de empresas, despachos de abogados y particulares.
Según explican ambos medios, GlobátiKa Peritos Informáticos ha incorporado nuevos equipos y estaciones de trabajo especializadas para poder procesar de forma simultánea un mayor volumen de evidencias digitales —teléfonos móviles, correos electrónicos, aplicaciones de mensajería o sistemas corporativos—, con el objetivo de reducir los plazos de entrega de los informes periciales sin renunciar al rigor técnico ni a la correcta preservación de la evidencia. Las publicaciones destacan también el uso de herramientas forenses de referencia como Cellebrite UFED, Oxygen Forensics, MOBILedit Forensic y Autopsy, así como la incorporación de nuevas soluciones para realizar peritaciones informáticas en remoto, pensadas especialmente para situaciones en las que la evidencia digital puede desaparecer o modificarse en cuestión de horas.
Ángel González Pérez, perito informático y director de GlobátiKa LABS, subraya en ambas piezas que el objetivo del refuerzo tecnológico es que «un plazo judicial corto no obligue a elegir entre rapidez y rigor»
Los medios recogen además que el equipo de GlobátiKa Peritos Informáticos cuenta con profesionales certificados en implantación y auditoría de ISO/IEC 27001, y que la firma atiende actuaciones en distintos puntos de España —entre ellas Sevilla, Madrid, Barcelona, Valencia, Alicante y Bilbao—, con más de 16 años de experiencia como perito informático en procedimientos judiciales.
Europa Press destaca la importancia de conservar correctamente una llamada grabada como prueba digital
Europa Press recoge las recomendaciones de Ángel González, CEO de
GlobátiKa Peritos Informáticos, sobre cómo obtener, conservar y
documentar una llamada grabada que pueda ser utilizada como evidencia
en un procedimiento judicial.
Prueba digital
Grabaciones telefónicas
Audio y vídeo
Informática forense
Europa Press publicó el 31 de julio de 2026 el comunicado
titulado «Ángel González advierte de la importancia de
conservar bien una llamada grabada como prueba digital».
La publicación explica por qué la utilidad técnica de una
grabación no depende únicamente de que el contenido pueda
escucharse. También deben analizarse su origen, integridad,
continuidad, contexto y forma de conservación.
Por qué debe conservarse correctamente una llamada grabada
Una conversación telefónica puede contener amenazas, instrucciones,
compromisos, reconocimientos, presiones, acuerdos o manifestaciones
relevantes para procedimientos civiles, penales, laborales,
mercantiles o familiares.
Sin embargo, disponer de un archivo que se escucha con claridad no
significa necesariamente que se haya conservado toda la información
necesaria para analizar su origen y su contexto.
La intervención de un perito informático
permite examinar el archivo, el dispositivo y los registros
relacionados, documentando las operaciones realizadas y las
limitaciones de la evidencia disponible.
!
Conserve siempre el original
No recorte, edite, convierta, limpie ni reenvíe
innecesariamente el archivo antes de recibir asesoramiento.
Las modificaciones pueden alterar el formato, la compresión,
el nombre o determinados metadatos.
Cuando el móvil no graba llamadas
Grabar en vídeo el teléfono puede aportar más información que grabar únicamente el audio
Cuando el dispositivo no dispone de un sistema nativo o compatible
para grabar llamadas, es habitual utilizar un segundo teléfono o una
grabadora externa.
En estas situaciones, cuando sea legalmente procedente, puede resultar
más útil grabar en vídeo el teléfono durante la conversación que
registrar únicamente el sonido mediante una aplicación de grabadora.
01
Identificación del terminal
El vídeo permite mostrar el dispositivo desde el que se
realiza o recibe la llamada.
02
Número visible
Puede documentar el número llamante o llamado cuando aparece
en la pantalla.
03
Fecha y hora
Permite registrar referencias temporales visibles durante
la captura.
04
Duración y continuidad
Facilita mostrar la duración de la llamada y la continuidad
aparente de la grabación.
05
Contexto de la captura
Puede mostrar dónde, cómo y con qué equipos se está realizando
la grabación.
06
Referencias temporales externas
En determinados casos pueden incorporarse referencias
adicionales que ayuden a contextualizar temporalmente el vídeo.
Importante:
Estos elementos no demuestran automáticamente la autenticidad ni
convierten la grabación en una prueba incuestionable. Aportan
contexto adicional que deberá estudiarse junto con el resto de
la evidencia.
Servicio técnico especializado
Disponemos de móviles preparados para la grabación de llamadas
GlobátiKa dispone de teléfonos móviles preparados y comprobados
para realizar grabaciones de llamadas en aquellos casos en los
que la tecnología del dispositivo y las circunstancias del asunto
lo permiten.
1
Móvil previamente preparado
Podemos facilitar o preparar un terminal configurado
específicamente para la grabación de llamadas, realizando
previamente las comprobaciones técnicas necesarias.
2
Preparación del móvil del cliente
También podemos estudiar el modelo, sistema operativo y
configuración del dispositivo del cliente y prepararlo cuando
sea técnica y legalmente viable.
3
Pruebas antes de utilizarlo
Se comprueba que la llamada se graba correctamente, que los
interlocutores pueden escucharse y que los archivos se generan
en el formato previsto.
4
Instrucciones de conservación
Explicamos cómo guardar el archivo original, qué acciones deben
evitarse y cómo mantener el terminal hasta la posible extracción
o análisis pericial.
El objetivo no es únicamente conseguir que la llamada quede grabada
La preparación pretende que el sistema sea estable, que el cliente
conozca su funcionamiento y que la grabación se conserve de una
forma que facilite su posterior estudio.
Cuando el dispositivo no permite la grabación directa, también
podemos explicar cómo documentar la comunicación mediante otro
teléfono, recomendando en muchos casos la grabación en vídeo del
terminal frente a la captura aislada del sonido.
Valoración jurídica previa
Antes de grabar una conversación deben valorarse quién participa,
la finalidad de la grabación, las circunstancias concretas y los
límites legales aplicables.
La configuración técnica del equipo no sustituye el asesoramiento
jurídico sobre la licitud y el uso posterior de la grabación.
¿Necesita preparar un móvil para grabar llamadas?
Indíquenos el modelo del dispositivo, el tipo de llamadas y
la finalidad prevista. Estudiaremos qué opción técnica resulta
más adecuada.
Cómo conservar una llamada grabada como prueba digital
01
Conserve el archivo original
Mantenga la grabación íntegra en el formato en el que fue
generada. No trabaje directamente sobre el original.
02
Mantenga el teléfono
No elimine la grabación ni restablezca el dispositivo.
El terminal puede contener registros y datos contextuales.
03
Evite reenviar el archivo
Las aplicaciones de mensajería pueden renombrar, comprimir
o transformar el audio o el vídeo durante el envío.
04
Documente el contexto
Anote la fecha, los números utilizados, los participantes,
el dispositivo y las circunstancias de la conversación.
05
Solicite asesoramiento temprano
Una valoración inicial puede ayudar a decidir qué archivos,
dispositivos y registros deben preservarse.
Evidencias complementarias
Qué otros datos pueden respaldar una llamada grabada
Registros del teléfono
Historial de llamadas.
Número de origen o destino.
Fecha y hora.
Duración reflejada en el terminal.
Datos del operador
Factura telefónica.
Detalle de llamadas salientes.
Duración registrada.
Línea y operadora utilizadas.
Datos del dispositivo
Marca y modelo.
Número IMEI.
Tarjeta SIM.
Sistema operativo y aplicación.
Archivos relacionados
Vídeo original.
Audio extraído.
Copias de seguridad.
Mensajes vinculados a la llamada.
La coincidencia entre distintas fuentes puede aportar coherencia al
conjunto de la evidencia. No obstante, cada dato debe interpretarse
atendiendo a sus características y limitaciones.
Un perito informático
puede estudiar conjuntamente el archivo, el terminal y la información
complementaria, evitando que el análisis se limite a escuchar una copia
aislada de la conversación.
Informática forense
Qué puede analizarse en una pericial informática de audio o vídeo
Identificación técnica
Descripción del formato, tamaño, duración, códec y
características del archivo aportado.
Funciones hash
Cálculo de identificadores para controlar las copias utilizadas
durante el análisis.
Metadatos
Estudio de fechas, aplicaciones, formatos y demás información
técnica disponible.
Continuidad
Búsqueda de interrupciones, cambios o discontinuidades
técnicamente observables.
Extracción de audio
Obtención de la pista sonora de un vídeo para facilitar su
escucha o tratamiento técnico.
Transcripción
Preparación de un documento auxiliar sin sustituir el archivo
original.
Copia de trabajo
Generación de versiones destinadas a facilitar la escucha,
conservando intacta la evidencia original.
Informe y ratificación
Documentación de la metodología, los resultados y las
conclusiones para su posible explicación ante el tribunal.
Valoración profesional
La grabación debe analizarse dentro de su contexto técnico
“La prueba digital no consiste únicamente en disponer de una
copia de un audio. También debemos poder explicar de dónde procede,
cómo se obtuvo, cómo se conservó y qué relación mantiene con el resto
de las evidencias del procedimiento”.
Ángel González · CEO de GlobátiKa Peritos Informáticos
Cobertura nacional
Oficinas presenciales en todas las provincias de España
GlobátiKa dispone de atención presencial en todas las provincias
españolas, siempre con cita previa. Esta red permite atender a
particulares, abogados, procuradores, empresas y administraciones
con independencia del lugar en el que se tramite el procedimiento.
Laboratorios especializados
Sevilla, Málaga, Valencia, Barcelona y Bilbao
Los laboratorios se concentran en estas cinco ciudades debido
al elevado coste de la maquinaria forense, las licencias
profesionales, los sistemas seguros de almacenamiento y las
instalaciones técnicas necesarias.
Esta organización permite mantener cobertura presencial en
toda España y centralizar las actuaciones que requieren equipos
especializados.
Actualización (octubre de 2026): a estos laboratorios se han sumado los de Alicante, con equipos de recuperación de contraseñas y análisis de móviles a bajo nivel,
y Madrid, con equipos Cellebrite y laboratorio de recuperación de datos. Barcelona es el
laboratorio de mayor tamaño y Sevilla es la sede. Los de Málaga, Valencia y Bilbao son de menor tamaño.
En Cataluña también puede solicitarse la intervención de un perito informático
para el estudio de grabaciones, teléfonos, comunicaciones y otras
evidencias digitales.
Dudas habituales
Preguntas frecuentes sobre llamadas grabadas
Las preguntas y sus respuestas se muestran abiertas para facilitar
su consulta, accesibilidad e interpretación por buscadores y
asistentes de inteligencia artificial.
¿Una llamada grabada puede utilizarse como prueba en un juicio?
Puede aportarse cuando resulte legalmente procedente.
Su admisión y valoración dependerán de las circunstancias,
de quién participa, de cómo se obtuvo y de la forma en la
que se ha conservado.
¿GlobátiKa dispone de móviles preparados para grabar llamadas?
Sí. Disponemos de dispositivos preparados y podemos
estudiar la posibilidad de configurar el móvil del cliente.
La viabilidad depende del modelo, del sistema operativo,
de las restricciones técnicas y de las circunstancias del caso.
¿Podéis preparar mi propio teléfono?
Podemos revisar el modelo y su configuración y realizar
pruebas cuando exista una solución compatible. También
explicamos cómo conservar los archivos generados y qué
acciones deben evitarse.
¿Qué hago si mi móvil no permite grabar directamente?
Puede utilizarse otro dispositivo. Cuando resulte
procedente, grabar en vídeo el terminal suele aportar
más contexto que registrar solamente el audio.
¿Debo conservar el teléfono original?
Sí, siempre que sea posible. El dispositivo puede contener
registros, fechas, aplicaciones, rutas de almacenamiento
y otros datos que no aparecen en una copia aislada.
¿Puedo recortar los silencios?
No debe modificarse el original. Puede generarse una copia
de trabajo para facilitar la escucha, manteniendo íntegro
y separado el archivo original.
¿Una transcripción sustituye al audio?
No. La transcripción es un documento auxiliar. La evidencia
principal continúa siendo el audio o vídeo original.
¿Puede analizarse un archivo reenviado por WhatsApp?
Puede estudiarse, pero el reenvío puede haber modificado
el nombre, la compresión, el formato o los metadatos.
Debe intentarse localizar también el archivo original.
¿GlobátiKa puede ratificar el informe?
Sí. Cuando sea necesario, el especialista puede explicar
ante el tribunal la metodología, las actuaciones realizadas,
los resultados y las conclusiones.
Fuente externa
Publicación original en Europa Press
Consulte el comunicado publicado el 31 de julio de 2026 en la
sección de comunicados de empresas.
GlobátiKa Lab participó en CIBÉRTICA 2026, el III Congreso Divulgativo sobre Seguridad en el Uso de las TIC y Tecnoadicciones, celebrado los días 4 y 5 de marzo de 2026 en el Aula Magna de la Universidad de Jaén.
Nuestro director, Ángel González, impartió el taller «Ciberseguridad operativa: cómo judicializar pruebas en entornos informáticos», centrado en un problema cada vez más habitual: disponer de información digital relevante no significa, por sí solo, disponer de una prueba sólida y defendible ante un tribunal.
Mensajes de WhatsApp, correos electrónicos, registros de acceso, archivos, fotografías, vídeos o datos extraídos de un teléfono pueden ayudar a esclarecer los hechos. Sin embargo, su utilidad dependerá de cómo se hayan obtenido, conservado, analizado y presentado. La informática forense aporta el método necesario para estudiar esas evidencias, explicar sus límites y convertir los resultados técnicos en conclusiones comprensibles para abogados, partes y órganos judiciales.
La participación de GlobátiKa en CIBÉRTICA 2026 nos permitió compartir esta experiencia con estudiantes, profesionales, empresas e instituciones. También fue una oportunidad para recordar una idea esencial: la ciberseguridad no termina cuando se detecta o contiene un incidente. Cuando existen responsabilidades, daños o posibles delitos, hay que preservar correctamente los datos para que puedan investigarse y, si procede, utilizarse en un procedimiento judicial.
CIBÉRTICA 2026: ciberseguridad, tecnología y ciudadanía
CIBÉRTICA 2026 fue organizado en colaboración con el grupo de investigación SAICoG-Salud de la Escuela Politécnica Superior de Jaén. Según la información publicada por la Universidad de Jaén, el congreso reunió contenidos relacionados con la ciberseguridad, la salud digital, la innovación tecnológica y el uso seguro y responsable de las TIC.
El encuentro tuvo una clara vocación divulgativa y práctica. No se dirigió únicamente a especialistas técnicos: también acercó los riesgos tecnológicos a docentes, estudiantes, empresas, familias y ciudadanía. Esta visión transversal resulta especialmente valiosa porque los incidentes digitales rara vez son exclusivamente informáticos. Pueden afectar a la continuidad de una empresa, la intimidad de una persona, la reputación, el patrimonio, la convivencia familiar o el desarrollo de una investigación penal.
El programa oficial de CIBÉRTICA 2026 reflejó esa diversidad. Durante las dos jornadas se abordaron cuestiones como la información que puede revelar una conexión Bluetooth, el futuro de la criptografía frente a la computación cuántica, la diversidad en el sector tecnológico, la ingeniería social, la ciberinteligencia empresarial, el liderazgo femenino, la inteligencia artificial, el bienestar digital y la protección del ciberespacio.
Una mirada integral a los riesgos digitales
Entre las intervenciones del primer día, Elisa Alises explicó los riesgos asociados a Bluetooth y a la información que nuestros dispositivos emiten sin que siempre seamos conscientes de ello. Manuel Lucena, coordinador del Máster en Ingeniería Informática y Seguridad Informática de la Universidad de Jaén, planteó el escenario de la denominada «criptocalipsis»: el impacto que podrían tener los ordenadores cuánticos sobre determinados sistemas criptográficos.
Mar Porras trató el valor de la diversidad en tecnología; Rafael Arredondo reflexionó sobre la docencia y el conocimiento ante los nuevos escenarios tecnológicos; y Andrés Naranjo acercó al público, con un enfoque divulgativo, las distintas caras del mundo hacker.
La jornada empresarial incorporó contenidos sobre ciberinteligencia, innovación, nuevos modelos de negocio, formación y creación de equipos capaces de responder a las necesidades de una economía cada vez más digital.
El segundo día puso el foco en la ingeniería social, la ciberdelincuencia, la aplicación de la realidad virtual y la inteligencia artificial a la autonomía y la rehabilitación, así como en la respuesta institucional frente a las amenazas. Representantes de INCIBE y del Centro de Ciberseguridad de Andalucía participaron en una mesa dedicada a esa lucha permanente contra el ciberdelito.
El Mando Conjunto del Ciberespacio intervino con la ponencia «Los defensores del ciberespacio: superando la ciencia ficción». El capitán de fragata retirado Enrique Pérez de Tena y la sargento Alejandra Vicens explicaron la estructura y misión del organismo, la protección de infraestructuras críticas y la necesidad de anticiparse a incidentes con consecuencias en el mundo real.
CIBÉRTICA completó su programa con talleres sobre hacking, inteligencia artificial, creación de instrucciones para sistemas generativos, detección de noticias falsas, salud mental y uso responsable de la tecnología. Esta combinación permitió observar el problema desde tres perspectivas inseparables: prevención, respuesta e investigación.
Nuestra ponencia: cómo judicializar pruebas en entornos informáticos
La intervención de GlobátiKa se centró en el momento en que un dato digital deja de ser simplemente información útil para convertirse en una evidencia que debe resistir preguntas técnicas y procesales.
Judicializar una prueba no consiste en imprimir una captura, copiar unos archivos en una memoria USB o entregar un teléfono. Exige construir una trazabilidad que permita responder, entre otras, a las siguientes preguntas:
¿De qué dispositivo, cuenta, sistema o soporte procede la información?
¿Quién realizó la obtención y mediante qué procedimiento?
¿Se conserva la fuente original o una copia técnicamente controlada?
¿Puede comprobarse que los datos no han cambiado durante el análisis?
¿Qué contexto acompaña a los mensajes, archivos o registros examinados?
¿Qué conclusiones permite formular la evidencia y cuáles quedarían fuera de su alcance?
Estas cuestiones son relevantes tanto para quien aporta una prueba como para quien necesita examinarla o impugnarla. Un perito informático no debe limitarse a confirmar la versión de quien lo contrata.
Su función es estudiar una pregunta técnica, aplicar un método adecuado, documentar su actuación y expresar conclusiones objetivas, incluyendo las limitaciones encontradas.
Autenticidad, integridad y trazabilidad
Durante el taller explicamos tres conceptos que suelen confundirse. La autenticidad se refiere a la correspondencia entre la evidencia y el origen que se le atribuye. La integridad permite comprobar que los datos analizados no han sufrido modificaciones relevantes desde su obtención. La trazabilidad documenta el recorrido de la evidencia, las personas que han intervenido y las operaciones realizadas.
Estos principios se materializan mediante inventarios, actas, registros de adquisición, copias forenses, controles de acceso y funciones hash.
Una huella hash permite detectar cambios en un conjunto de datos, pero no resuelve por sí sola todas las preguntas sobre autoría, contexto u origen. Del mismo modo, una herramienta forense reconocida puede facilitar una extracción, aunque el valor del trabajo dependerá del procedimiento completo, de la competencia del profesional y de la explicación de los resultados.
La cadena de custodia digital conecta todas estas actuaciones. Debe comenzar tan pronto como la evidencia queda bajo control de quienes pretenden preservarla.
Si no se documenta qué ocurrió con el dispositivo o los archivos antes del análisis, pueden aparecer dudas difíciles de resolver posteriormente.
Por qué una captura de pantalla puede ser insuficiente
Las capturas de pantalla son útiles para mostrar rápidamente lo que una persona veía en un momento determinado. El problema aparece cuando se presentan como si acreditaran por sí solas el origen, la integridad y el contexto de una conversación.
Una imagen puede estar recortada, editada, reorganizada o asociada a un contacto cuyo nombre fue modificado. También puede omitir mensajes anteriores, posteriores o archivos adjuntos relevantes.
Esto no significa que todas las capturas sean falsas ni que carezcan siempre de utilidad. Su fuerza dependerá del conjunto del caso, de si son reconocidas o impugnadas, de la existencia de otras fuentes y de la valoración que realice el tribunal.
Cuando la conversación es decisiva o su autenticidad está discutida, examinar el dispositivo original y documentar el proceso ofrece una base técnica mucho más completa.
En una pericial de WhatsApp, por ejemplo, puede ser necesario estudiar participantes, números asociados, marcas temporales, continuidad, adjuntos, exportaciones y datos disponibles en el terminal.
El objetivo no es prometer una certificación absoluta, sino explicar con precisión qué se ha comprobado y qué nivel de garantía permite la fuente examinada. También puede consultar cómo se estudian las conversaciones de WhatsApp falsas y qué indicios técnicos pueden ayudar a detectar una manipulación.
Correos, móviles, documentos y registros de sistemas
El mismo criterio se aplica a otras evidencias. Un correo electrónico no se analiza únicamente por el texto visible: las cabeceras, los servidores que intervinieron, la cuenta de origen, las fechas, la firma y los archivos adjuntos pueden aportar información necesaria.
Los teléfonos móviles concentran conversaciones, fotografías, ubicaciones, documentos, historial de aplicaciones y credenciales. Su tratamiento requiere proporcionalidad, porque una extracción puede contener mucha más información privada que la relacionada con el procedimiento.
En ordenadores, servidores y servicios en la nube pueden resultar relevantes los registros de acceso, eventos de seguridad, archivos eliminados, configuraciones, copias de respaldo o datos de aplicaciones.
Ante un incidente empresarial, actuar con rapidez es importante, pero también lo es evitar decisiones precipitadas. Formatear un equipo, reinstalar un sistema, ejecutar herramientas no controladas o reutilizar una cuenta puede destruir información que habría permitido reconstruir lo sucedido.
Del incidente al informe pericial
Una investigación forense orientada a un procedimiento debe comenzar con una pregunta clara. No se trata de «mirarlo todo», sino de definir qué hechos necesitan una respuesta técnica y qué fuentes pueden aportarla.
A partir de ahí, el proceso suele incluir identificación, preservación, adquisición, examen, análisis y documentación:
Identificar las fuentes: dispositivos, cuentas, aplicaciones, copias, servidores y personas relacionadas.
Evitar alteraciones: conservar el soporte y decidir el método de adquisición más adecuado.
Documentar la recepción: registrar su estado, fecha, procedencia, identificadores y responsables.
Obtener una copia de trabajo: siempre que sea posible, analizar una reproducción controlada y conservar la fuente.
Verificar la integridad: registrar huellas digitales y controles que permitan detectar cambios.
Analizar con un alcance definido: buscar datos relacionados con las preguntas del encargo.
Contrastar los hallazgos: comparar fuentes y descartar explicaciones alternativas.
Redactar y defender: presentar método, resultados, limitaciones y conclusiones en un lenguaje comprensible.
El resultado se plasma en un informe pericial informático. Un buen informe no es el que utiliza más tecnicismos, sino el que permite entender qué se recibió, qué se hizo, qué se encontró y por qué las conclusiones son razonables.
Si el perito debe ratificarlo, tendrá que explicar y defender su metodología ante las preguntas de las partes y del tribunal.
De evidencia digital a prueba judicial: cuándo se produce el cambio
Una evidencia digital es cualquier información almacenada o transmitida mediante un dispositivo, una aplicación o un sistema que puede ayudar a investigar o demostrar un hecho. Puede tratarse de una conversación, un correo, una fotografía, un registro de actividad, un documento, una ubicación o un archivo conservado en la nube.
Sin embargo, que esa información exista no significa que permita responder por sí sola a todas las preguntas del procedimiento. Para avanzar de evidencia digital a prueba judicial es necesario relacionar el contenido con su fuente, conservar el contexto, explicar el método de obtención y valorar si existen datos que permitan contrastarlo.
La informática forense permite reconstruir acontecimientos digitales, verificar archivos y comunicaciones, examinar dispositivos y documentar los resultados. En determinados casos también puede intentarse localizar información eliminada, aunque su recuperación dependerá del dispositivo, del tiempo transcurrido, del cifrado y de si los datos han sido sobrescritos. Un análisis responsable no promete recuperar aquello que todavía no ha sido examinado.
El paso decisivo no consiste en transformar automáticamente cualquier dato en una prueba incuestionable. Consiste en aportar información técnica verificable para que las partes puedan debatirla y el tribunal pueda valorarla junto con el resto de las pruebas.
Ciberseguridad e informática forense deben trabajar juntas
Uno de los mensajes principales de nuestra participación en CIBÉRTICA fue que prevención e investigación no deberían funcionar como compartimentos aislados.
Las medidas de ciberseguridad que protegen una organización también determinan la calidad de las evidencias disponibles después de un incidente. Si no existen registros, sincronización horaria, políticas de conservación o controles de acceso, será mucho más difícil reconstruir los hechos.
Un plan de respuesta debe contemplar no solo cómo recuperar la actividad, sino también cómo preservar posibles pruebas. Esto implica coordinar a responsables técnicos, dirección, asesoría jurídica, protección de datos y especialistas forenses.
En ocasiones, restaurar el servicio será la prioridad inmediata; en otras, una actuación apresurada puede comprometer la investigación. Anticipar estas decisiones reduce riesgos.
La colaboración también es esencial en el ámbito judicial. Los abogados que trabajan con pruebas digitales necesitan comprender qué puede acreditarse técnicamente y qué material debe solicitarse o conservarse.
El perito, por su parte, debe respetar los límites de su disciplina: analiza hechos técnicos, pero no sustituye la estrategia jurídica ni decide el valor final de la prueba.
Qué hacer cuando una evidencia digital puede ser importante
La mejor actuación depende del caso, pero existen precauciones generales que ayudan a no perder información:
Conservar el dispositivo o archivo original y evitar modificaciones innecesarias.
No borrar mensajes, cuentas o contenidos aunque parezcan irrelevantes.
No instalar aplicaciones de recuperación ni manipular el sistema sin asesoramiento.
Guardar el contexto completo, no solo la parte favorable de una conversación.
Anotar cuándo, cómo y de quién se recibió la evidencia.
Informar al abogado y al perito de cualquier copia, exportación o cambio realizado previamente.
Solicitar una valoración temprana si existe riesgo de pérdida, sobrescritura o caducidad de registros.
La rapidez no debe confundirse con improvisación. Preservar primero y analizar después suele ser más seguro que intentar obtener conclusiones inmediatas sobre la única fuente disponible.
Una experiencia para acercar la prueba digital a la sociedad
Agradecemos a la organización de CIBÉRTICA 2026, a la Universidad de Jaén, a las instituciones participantes y al público la oportunidad de compartir conocimiento sobre informática forense y prueba digital.
Encuentros como este permiten conectar la experiencia profesional con la formación universitaria, la ciberdefensa, la empresa, la educación y la salud digital.
Para GlobátiKa, participar en este congreso reafirma nuestro compromiso con la divulgación rigurosa. La tecnología cambia, las herramientas evolucionan y aparecen nuevas formas de fraude, manipulación y suplantación.
Frente a esa velocidad, los principios siguen siendo reconocibles: preservar la fuente, documentar el proceso, contrastar los resultados, reconocer los límites y explicar con claridad.
Preguntas frecuentes sobre evidencia digital y prueba judicial
¿Qué es una evidencia digital?
Es cualquier información almacenada o transmitida mediante dispositivos y sistemas electrónicos que puede resultar relevante para investigar o acreditar un hecho. Su alcance dependerá de la fuente disponible y del procedimiento utilizado para obtenerla.
¿Una captura de WhatsApp sirve como prueba judicial?
Puede aportarse y ser valorada junto con otros elementos, pero una captura aislada ofrece posibilidades de comprobación limitadas. Si su autenticidad se discute o la conversación resulta decisiva, el análisis del dispositivo y del contexto puede proporcionar mayores garantías.
¿Qué hace un perito informático?
Identifica y preserva fuentes digitales, analiza dispositivos, archivos y comunicaciones, documenta el método utilizado y redacta conclusiones técnicas comprensibles. Cuando es necesario, también ratifica el informe y responde ante el tribunal.
¿Qué es la cadena de custodia digital?
Es la documentación continuada del recorrido de una evidencia: quién la obtuvo, cómo se conservó, quién tuvo acceso y qué operaciones se realizaron. Su finalidad es mantener la trazabilidad desde la recogida hasta la presentación y análisis.
Vídeo de CIBÉRTICA 2026 en la Universidad de Jaén
El siguiente vídeo de Hora Jaén TV muestra imágenes de CIBÉRTICA 2026 y permite conocer el ambiente del encuentro celebrado en el Aula Magna de la Universidad de Jaén:
«Una evidencia digital no adquiere fuerza por la cantidad de información que contiene, sino por nuestra capacidad para explicar su origen, preservar su integridad y defender técnicamente las conclusiones».
Ángel González · Perito informático y director de GlobátiKa Lab
Si necesita analizar una evidencia, preparar una pericial o revisar técnicamente la prueba aportada por otra parte, nuestro equipo puede realizar una valoración inicial del material disponible y de las preguntas que deben resolverse.
Trabajamos con particulares, empresas y despachos de abogados en asuntos civiles, penales, laborales y mercantiles, con posibilidad de emisión y ratificación de informes en toda España.
En el complejo mundo legal actual, la relación entre un notario y la evidencia digital se ha vuelto crucial. ¿Qué ocurre cuando la prueba de un posible delito reside en un dispositivo electrónico, pero acceder a ella podría obligar al profesional a denunciarlo de inmediato? Esta encrucijada, cada vez más común, enfrenta a empresas y particulares a un dilema: la necesidad de asegurar la evidencia choca con el riesgo de que los técnicos que intervienen se conviertan en testigos directos de un hecho delictivo.
El Riesgo de Ser Testigo y el Deber de Denunciar
La ley es clara. Cualquier ciudadano que presencia un delito tiene el deber de ponerlo en conocimiento de las autoridades. Esta obligación es aún más estricta para profesionales que, por su oficio, tienen contacto con el hecho. Imagine que un perito informático, al clonar un disco duro, visualiza contenido ilegal. En ese instante, su papel cambia; ya no es solo un técnico, sino también un testigo con la obligación legal de denunciar.
Esta situación puede ser contraproducente para la víctima, que quizás necesite tiempo para coordinar una estrategia legal completa con sus abogados antes de judicializar el asunto. Una denuncia prematura podría alertar a la parte contraria, facilitar la destrucción de otras pruebas o simplemente desbaratar una defensa o acusación cuidadosamente planificada. Entonces, ¿cómo se puede asegurar la prueba sin «contaminarla» legalmente?
El Notario como Testigo Cualificado del Proceso
La solución reside en un procedimiento meticuloso donde la tecnología y la fe pública notarial se dan la mano. Aquí, el notario no actúa para dar fe del contenido de los archivos, sino para certificar la pulcritud y la integridad del procedimiento técnico de extracción. Es un testigo imparcial y cualificado del «cómo», no del «qué».
El proceso, que en GlobátiKa Peritos Informáticos hemos perfeccionado, se desarrolla de la siguiente manera: el perito informático acude al lugar donde se encuentra el dispositivo (un ordenador, un servidor) acompañado de un notario. Ante la presencia del fedatario público, el perito no abre ni visualiza los archivos comprometedores. En su lugar, identifica los ficheros por su nombre, ubicación y otros metadatos, y procede a aplicarles un algoritmo matemático.
El notario levanta acta de cada paso: la fecha y hora, la identificación del equipo, la descripción del procedimiento realizado por el perito, los ficheros exactos que han sido procesados y, lo más importante, el resultado de ese proceso. En el acta notarial queda reflejado que el contenido nunca fue revelado, evitando así que ni el perito ni el propio notario se vean en la obligación de denunciar.
El Hashing como Sello de Integridad Inviolable
La clave técnica de esta intervención es el «hashing» o la firma digital. Un hash es como una huella dactilar única e irrepetible de un archivo digital. Mediante un algoritmo criptográfico (como el SHA-256), se genera un código alfanumérico único para cada fichero. Si un solo bit del archivo original cambiase, esta huella digital cambiaría por completo.
El perito calcula el hash de los archivos sospechosos sin necesidad de abrirlos. Este código es el que el notario incluye en el acta. A partir de ese momento, se dispone de una prueba irrefutable: existe un documento público que certifica que, en una fecha y hora concretas, un archivo específico con una «huella digital» determinada existía en ese dispositivo. La cadena de custodia queda establecida de forma inmaculada desde el primer minuto. En GlobátiKa Peritos Informáticos, este método es el estándar para garantizar la máxima solidez probatoria.
Más Allá del Algoritmo El Criterio Profesional
Como suele destacar nuestro director técnico, Ángel González Pérez, la tecnología es una herramienta, pero el criterio para aplicarla es lo que define un trabajo pericial riguroso. Este procedimiento no es un mero trámite, sino una actuación estratégica que requiere una coordinación perfecta entre el cliente, su equipo legal y el perito informático. Se debe planificar qué evidencia es crucial, cómo se va a preservar y cuál es el momento óptimo para hacerlo.
La intervención notarial blinda la prueba contra futuras alegaciones de manipulación o alteración, un argumento muy frecuente en los litigios tecnológicos. El éxito de estas intervenciones complejas es un testimonio del rigor metodológico que aplicamos en GlobátiKa Peritos Informáticos, donde entendemos que cada detalle técnico tiene una implicación jurídica fundamental.
Beneficios Estratégicos de la Intervención Notarial
En definitiva, recurrir a un notario para supervisar la extracción de evidencia digital no es un formalismo, sino una decisión estratégica. Protege la prueba, asegura la cadena de custodia y otorga al titular de la evidencia el control sobre los tiempos de su propia acción legal. Permite asegurar el «qué» (la prueba) certificando el «cómo» (el procedimiento), sin tener que revelar el contenido hasta que sea judicialmente oportuno, garantizando así los derechos de todas las partes y la integridad del futuro proceso judicial.
Preguntas Frecuentes
¿El notario llega a ver el contenido de los archivos?
No, en absoluto. La clave de este procedimiento es precisamente que el notario solo da fe del proceso técnico de identificación y «sellado» criptográfico (hashing) de los archivos, sin acceder en ningún momento a su contenido.
¿Qué es exactamente una firma digital o hash?
Es un código alfanumérico único que se genera a partir de un archivo. Funciona como una huella dactilar digital. Si el archivo se modifica lo más mínimo, su hash cambia por completo, lo que permite verificar su integridad de forma infalible.
¿No bastaría con copiar los archivos a un disco externo?
Una simple copia no garantiza ni la fecha de existencia ni la integridad del archivo original. Sin un acta notarial que certifique el proceso de copiado y el hash, la parte contraria podría argumentar fácilmente que los archivos fueron creados o manipulados posteriormente.
¿Puede la imagen captada por un dron a gran altura servir como prueba irrefutable para identificar a una persona en un proceso judicial? La respuesta, como casi siempre en el ámbito de la prueba digital, es que depende. En la era de la vigilancia aérea y la recopilación masiva de datos, los drones se han convertido en herramientas inestimables para múltiples fines, desde la seguridad hasta la investigación. Sin embargo, su capacidad para discernir detalles cruciales, como la identidad de un individuo desde la distancia, es un punto clave que debe analizarse con rigor.
Desde la perspectiva forense, la validez de una prueba depende no solo de su existencia, sino de su calidad y de la capacidad que tenga para demostrar el hecho que se pretende probar. En GlobátiKa Peritos Informáticos, observamos cómo, a menudo, la expectativa sobre la tecnología choca con sus limitaciones prácticas, especialmente cuando la prueba en cuestión debe resistir el escrutinio de un tribunal.
La ilusión de la omnipresencia tecnológica
Imaginemos un escenario: un dron sobrevuela un área conflictiva y graba un incidente. La grabación es presentada como prueba. A primera vista, la imagen parece clara. Se ve una figura humana. Hay una persona. Pero ¿es posible afirmar con absoluta certeza quién es esa persona? Aquí es donde la «altura» y el «ángulo de grabación» se convierten en los principales escollos.
Un dron operando a una altura significativa para mantener la discreción o cubrir una gran área, necesariamente, presentará a los sujetos en el terreno como pequeños puntos en la imagen. La resolución, por muy alta que sea (4K, 8K), no puede compensar la falta de píxeles sobre el objetivo. Para que un rostro sea identificable, se necesita un mínimo de píxeles que capturen sus rasgos distintivos. Desde una distancia considerable, un rostro humano se reduce a unas pocas decenas de píxeles, si acaso, lo que hace imposible diferenciar características faciales, expresiones o incluso el color de ojos.
Distancia y ángulo los enemigos de la identificación
El ángulo de grabación de un dron, generalmente cenital o con una inclinación muy pronunciada, es otro factor crítico. Desde arriba, lo que vemos es la parte superior de la cabeza, los hombros y, con suerte, parte de la espalda. Las características más identificables de una persona (el rostro, la complexión exacta, detalles de la vestimenta frontal) quedan ocultas o distorsionadas por la perspectiva. Es como intentar reconocer a alguien mirándolo únicamente por la coronilla.
Además, las condiciones ambientales juegan un papel importante. Sombras, contraluces, lluvia, niebla o incluso el movimiento rápido del sujeto pueden degradar aún más la calidad de la imagen, eliminando cualquier esperanza de una identificación precisa. Un experto forense debe evaluar todos estos factores, no solo la aparente claridad general del vídeo.
Cuando la prueba de identidad se desvanece
Si un vídeo de dron se presenta para identificar a un acusado, pero las condiciones de grabación impiden discernir sus rasgos o características únicas, la prueba, en lo que respecta a la identificación, carece de la fuerza probatoria necesaria. No se trata de desestimar el vídeo por completo; puede ser útil para probar la presencia de «una persona», la secuencia de eventos, la hora o el lugar. Pero no puede, por sí mismo, determinar «quién» era esa persona.
En el ámbito legal, la identificación debe ser inequívoca o, al menos, estar respaldada por otros indicios que la refuercen sustancialmente. Si el dron capta a una persona con una chaqueta muy específica o realizando un acto muy particular y existen otras pruebas que apuntan a la misma persona con la misma chaqueta o acción, el vídeo del dron puede ser una pieza del puzle. Pero si la identificación descansa únicamente en la imagen borrosa o genérica de un individuo desde las alturas, es muy probable que un tribunal la considere insuficiente para establecer la identidad.
Como bien señala nuestro director técnico, Ángel González Pérez, «el valor de la prueba digital reside en su capacidad para hablar por sí misma, pero también en la rigurosidad de su análisis. Una imagen de un dron puede ser muy sugerente, pero si no permite la identificación forense, no sirve para ese fin específico en un juicio. Nuestro trabajo es diferenciar la sugerencia de la evidencia concreta».
La importancia del perito informático judicial
Ante estas situaciones, la figura del perito informático judicial se vuelve indispensable. No basta con la percepción de un lego; se requiere un análisis técnico profundo. Un perito evalúa:
La resolución original del metraje.
La calidad del sensor de la cámara del dron.
Las condiciones de iluminación y atmosféricas en el momento de la grabación.
La distancia real entre el dron y el sujeto.
El ángulo exacto de la toma.
La posible manipulación o mejora digital de la imagen y sus implicaciones forenses.
Este análisis objetivo determinará si la imagen contiene la información necesaria para una identificación fiable o si, por el contrario, no es más que una conjetura. El objetivo es ofrecer al juez una comprensión clara de las limitaciones y capacidades de la evidencia digital presentada, garantizando así un juicio justo y basado en hechos probados, no en interpretaciones o suposiciones.
En GlobátiKa Peritos Informáticos, nuestra labor es arrojar luz sobre la complejidad de la prueba digital, asegurando que la tecnología sea una herramienta al servicio de la justicia y no una fuente de malentendidos o errores judiciales. Cuando un dron no puede identificar a una persona por la distancia y el ángulo, la prueba, para ese fin, es y debe ser considerada inválida.
Preguntas frecuentes
¿Significa esto que los vídeos de drones nunca son válidos como prueba?
No, en absoluto. Los vídeos de drones son pruebas válidas y muy útiles para una multitud de propósitos: demostrar la ubicación de un evento, la secuencia de acciones, el movimiento de vehículos o grupos, o incluso la presencia de personas en un lugar y momento determinados. La invalidez se refiere específicamente a la identificación de una persona cuando las condiciones técnicas no lo permiten.
¿Qué se puede hacer para mejorar la capacidad identificativa de un dron?
Para mejorar la identificación, se necesitarían drones que operen a menor altura, con cámaras de mayor zoom óptico y resolución, y en condiciones de luz óptimas. Sin embargo, esto puede entrar en conflicto con la privacidad, la discreción o la seguridad operacional del propio dron.
¿Un perito informático puede «mejorar» la imagen para identificar a alguien?
Un perito puede aplicar técnicas de mejora forense a una imagen. No obstante, estas técnicas tienen límites. Si la información visual para identificar un rostro, por ejemplo, no está presente en el metraje original debido a la baja resolución o la distancia, ninguna técnica podrá «crear» esa información sin generar artefactos o datos no originales, lo cual invalidaría la mejora como prueba.
¿La legislación española regula el uso de drones como prueba judicial?
La legislación no tiene una normativa específica para drones como prueba, pero se aplica el marco general de la Ley de Enjuiciamiento Criminal y la Ley de Enjuiciamiento Civil sobre la valoración de la prueba, junto con las leyes de protección de datos y el derecho a la intimidad. La validez de la prueba de dron se valora caso por caso, basándose en su licitud, autenticidad e idoneidad para probar el hecho.
En los procedimientos judiciales actuales, cada vez más sustentados en evidencia digital, uno de los elementos que decide la admisibilidad o el rechazo de una prueba es la cadena de custodia. Para un abogado especializado en derecho tecnológico, este concepto no es solo un requisito técnico: es una garantía procesal, un mecanismo de protección y una defensa ante cualquier acusación de manipulación, alteración o contaminación de una evidencia.
La cadena de custodia establece un registro continuo, verificable y documentado de todo el recorrido de la evidencia desde su origen hasta su presentación ante el juez. Una prueba puede ser auténtica y relevante, pero si no existe una trazabilidad clara de su manejo, su valor probatorio se debilita, convirtiéndose en un punto vulnerable para la parte contraria.
¿Qué es exactamente la cadena de custodia digital?
La cadena de custodia digital es el conjunto de procedimientos que permiten documentar, preservar y controlar una evidencia electrónica sin que esta pierda su integridad ni su autenticidad.
En términos jurídicos, funciona como un “rastro de auditoría” que demuestra:
Quién tuvo acceso a la evidencia.
Qué hizo con ella.
Cómo fue almacenada.
Qué herramientas se usaron para analizarla.
Que no hubo modificaciones involuntarias o dolosas.
Este proceso garantiza que la prueba presentada en juicio sea la misma que fue obtenida originalmente, sin alteraciones que puedan invalidarla.
¿Por qué la cadena de custodia es importante para un perito informático?
A diferencia de objetos físicos, las evidencias electrónicas son extremadamente fáciles de modificar, borrar o alterar sin dejar rastros visibles para un usuario no experto.
Por eso, los jueces y tribunales exigen trazabilidad completa para evitar:
Manipulación malintencionada.
Alteración accidental.
Dudas sobre la autenticidad.
Contaminación de los datos.
Impugnaciones por parte de la contraparte.
Una cadena de custodia incorrecta —o inexistente— puede inutilizar incluso una evidencia contundente.
Las fases clave de la cadena de custodia digital
La cadena de custodia digital puede variar según el dispositivo y el tipo de caso, pero el perito informático siempre debe incluir estas fases fundamentales:
1. Identificación de la evidencia
La evidencia debe ser claramente reconocible y descrita.
Ejemplos:
“iPhone 12 blanco, IMEI XXXXXXX”.
“Portátil Lenovo modelo XXX, número de serie XXX”.
“Correo electrónico recibido en fecha X desde dirección Y”.
Una identificación ambigua abre la puerta a impugnaciones.
2. Preservación y aislamiento
El objetivo es evitar cualquier modificación no autorizada.
Recomendaciones:
No encender dispositivos si no es necesario.
No introducir contraseñas.
No instalar apps o herramientas.
No conectar el dispositivo a Internet.
Usar bolsas Faraday si hay riesgo de sincronización remota.
En esta fase, menos intervención significa mayor validez.
Muchos casos se complican porque el cliente, o incluso el propio abogado, cometen errores antes de consultar al perito informático. Los más frecuentes son:
Cada una de estas acciones puede invalidar la prueba o reducir significativamente su fuerza probatoria.
Cómo debe actuar un abogado desde el primer contacto con la evidencia
El abogado juega un papel esencial para preservar la validez de la cadena de custodia digital. Recomendaciones prácticas:
Indicar al cliente que no manipule el dispositivo.
Solicitar siempre una evaluación preliminar del perito.
Documentar con precisión la entrega de la evidencia.
Preguntar por antecedentes: quién accedió, cuándo, para qué.
Solicitar cadena de custodia detallada al perito.
Integrar el informe en el argumentario jurídico desde el inicio.
Un enfoque preventivo evita impugnaciones posteriores.
Cómo se impugna una cadena de custodia digital en juicio
La parte contraria puede atacar la validez de la evidencia digital cuestionando:
Lagunas temporales no documentadas.
Acceso por personas no autorizadas.
Manipulación previa no declarada.
Falta de hashes de integridad.
Inconsistencias en el informe técnico.
Herramientas no profesionales.
Copias parciales sin respaldo.
Un informe sólido de un perito informático reduce significativamente la efectividad de estas objeciones.
La cadena de custodia digital no es un trámite administrativo, sino un pilar esencial para garantizar que una prueba electrónica pueda sostenerse ante un tribunal. Su correcta gestión evita impugnaciones, refuerza el valor probatorio y ofrece a la abogada una defensa sólida desde el punto de vista técnico y jurídico.
Una evidencia puede contener la información determinante de un caso, pero solo si se presenta con trazabilidad, integridad y metodología forense podrá cumplir su propósito en juicio.
Preguntas frecuentes sobre cadena de custodia digital
¿Es obligatorio tener la cadena de custodia desde el primer minuto?
Lo ideal es que sí, pero si no es posible, el perito puede documentar el estado actual y explicar su impacto. Aun así, cuanto antes se establezca, mayor fuerza probatoria tendrá la evidencia.
¿Puedo trabajar sin el dispositivo original?
Es posible, pero siempre se pierde información. Las copias manuales no incluyen metadatos ni garantizan integridad.
¿Qué pasa si el cliente manipuló el dispositivo antes de entregarlo?
El perito evaluará qué alteraciones existen y si afectan la validez. No siempre invalida la evidencia, pero debe documentarse.
¿Una simple captura de pantalla puede entrar en juicio?
Sí, pero solo si está respaldada por un análisis pericial que certifique autenticidad e integridad.
¿Qué herramientas se consideran válidas para análisis?
Herramientas forenses como Cellebrite, Magnet AXIOM o XRY, entre otras. Las herramientas domésticas no son aceptables.
¿Puede haber algo más invasivo que sentirse vigilado en el propio santuario de tu hogar? La preocupación de que cámaras ajenas, instaladas por vecinos, apunten directamente a nuestra vivienda, grabando vídeo y audio de forma permanente, es una realidad que, lamentablemente, afecta a muchos. Cuando el diálogo con el vecino se agota y las razones no surten efecto, la sensación de impotencia puede ser abrumadora. Pero, ¿qué pasos se pueden seguir para recuperar la tranquilidad y defender la intimidad?
En lugares como Huelva, la convivencia vecinal es la norma, pero también lo es el respeto por el espacio personal y la privacidad. Cuando esa línea se cruza, y las cámaras de seguridad de un vecino no solo capturan áreas comunes, sino que se dirigen explícitamente hacia tu propiedad, documentando cada movimiento y conversación, nos encontramos ante una situación de grave vulneración de derechos. No se trata de una molestia puntual, sino de una observación continua que invade el espacio más íntimo: el propio hogar.
La Intimidad bajo la Lupa digital
La Constitución Española garantiza el derecho fundamental a la intimidad personal y familiar, así como a la propia imagen. Las cámaras de seguridad, si bien son herramientas válidas para la protección, no pueden ser utilizadas para espiar la vida privada de terceros, y menos aún de forma indiscriminada y permanente. Grabar vídeo y audio dentro o hacia el interior de una vivienda ajena sin consentimiento, no solo es una intromisión ilegítima, sino que puede tener serias consecuencias legales en el ámbito civil y, en algunos casos, incluso penal.
Imaginemos la situación: cada vez que sales al balcón, que abres la ventana, o incluso si ciertas áreas de tu salón son visibles desde el ángulo de una cámara ajena, sabes que estás siendo grabado. Cada conversación que mantienes en tu terraza, cada llamada telefónica, potencialmente, está siendo registrada. Esta realidad genera un estrés constante, una sensación de vivir bajo escrutinio que anula la libertad de ser uno mismo en el propio hogar. Afecta la calidad de vida, las relaciones familiares y la paz mental.
El papel crucial de la evidencia digital certificada
Frente a una situación tan delicada, la prueba se convierte en el pilar fundamental para la defensa. No basta con sentir o saber que se está siendo vigilado; es indispensable demostrarlo con evidencia irrefutable ante las autoridades y los tribunales. Aquí es donde entra en juego la necesidad de una cadena de evidencia digital robusta y certificada, que garantice la autenticidad e integridad de los hechos.
Cuando un cliente se encuentra en esta tesitura, intentando documentar y «navegar» la complejidad del problema con el vecino que no atiende a razones, la recopilación de pruebas debe ser meticulosa. Fotografías y vídeos que muestren la ubicación y orientación de las cámaras, grabaciones que evidencien el alcance de su vigilancia, correos electrónicos, mensajes o burofaxes enviados al vecino en un intento de diálogo, y cualquier otra interacción digital que documente el acoso o la intromisión, son vitales. Pero esta información, para ser válida en un proceso judicial, debe ser obtenida, custodiada y certificada de forma que su validez no pueda ser cuestionada.
GlobátiKa Peritos Informáticos el valor de la certificación
En GlobátiKa Peritos Informáticos comprendemos la urgencia y la complejidad de estas situaciones. Nuestro trabajo consiste precisamente en transformar esa percepción de vigilancia en evidencia técnica irrefutable. Cuando se habla de una «cadena de navegación certificada» en el contexto de una intromisión por cámaras vecinales, nos referimos a la capacidad de documentar de manera forense el alcance de la vigilancia, la existencia de las cámaras, su orientación y su capacidad de grabar, así como cualquier intento de comunicación o resolución con el vecino. Esto incluye la certificación de la ubicación de las cámaras mediante geolocalización, el análisis de grabaciones propias que demuestren la intrusión, y la validación de cualquier comunicación digital.
Un perito informático judicial es el profesional idóneo para realizar este proceso. No solo documenta la existencia y el funcionamiento de las cámaras, sino que asegura que cada pieza de evidencia digital —desde una fotografía con metadatos hasta una comunicación electrónica— cumpla con la cadena de custodia necesaria para ser admitida en un procedimiento legal. Esto significa que garantizamos que la prueba no ha sido alterada, que es original y que su procedencia es clara. Sin esta certificación, incluso la prueba más obvia puede ser desestimada por falta de rigor técnico.
Como bien señala nuestro director técnico, Ángel González Pérez, en estos casos no solo se trata de la técnica, sino también del profundo impacto humano. «Entendemos la ansiedad que genera esta situación. Nuestro objetivo es no solo aportar la prueba definitiva, sino también brindar la tranquilidad de que se está actuando con el máximo rigor para poner fin a la intrusión», comenta. La empatía y el criterio profesional son tan importantes como la capacidad técnica para abordar estos conflictos de manera efectiva.
Pasos para la defensa de tu privacidad
Si te encuentras en una situación similar en Huelva o cualquier otro lugar, donde las cámaras de un vecino invaden tu privacidad, no te resignes a vivir bajo constante observación. Es fundamental actuar con diligencia y con el asesoramiento adecuado:
Documenta la situación: Recopila tus propias fotos y vídeos que muestren las cámaras, su ubicación y cómo afectan a tu propiedad. Anota fechas y horas.
Intenta la vía amistosa (con cautela): Antes de iniciar acciones legales, es aconsejable intentar un diálogo o enviar un burofax al vecino explicando la situación y solicitando la reorientación o retirada de las cámaras. Mantén copia de todas las comunicaciones.
Asesoramiento legal y pericial: Consulta con un abogado especializado en derecho de la privacidad y, de forma paralela, contacta con peritos informáticos judiciales. Ellos te guiarán en la recopilación y certificación de las pruebas digitales necesarias.
Denuncia: Con la evidencia certificada, se puede proceder a interponer la denuncia pertinente ante la Agencia Española de Protección de Datos (AEPD), la policía o iniciar acciones judiciales.
Recuperar la privacidad en tu hogar es un derecho fundamental. Con la ayuda adecuada y una sólida base de evidencia digital certificada, es posible poner fin a la vigilancia constante y restaurar la tranquilidad en tu vida. No dejes que la observación permanente menoscabe tu bienestar y libertad en tu propio espacio.
Preguntas frecuentes sobre la vigilancia vecinal
¿Es legal que mi vecino apunte sus cámaras hacia mi vivienda?
No, generalmente no es legal. Las cámaras de seguridad de particulares deben orientarse hacia su propia propiedad o zonas comunes con justificación, no hacia la propiedad privada de terceros. Grabar vídeo y audio de tu hogar sin tu consentimiento es una vulneración grave de tu derecho a la intimidad y protección de datos.
¿Qué puedo hacer si mi vecino me está grabando permanentemente?
Primero, intenta dialogar con el vecino. Si no atiende a razones, documenta la situación con fotos y vídeos de las cámaras y su impacto. Luego, busca asesoramiento legal y pericial. Un perito informático puede certificar las pruebas para una denuncia ante la Agencia Española de Protección de Datos (AEPD) o iniciar acciones judiciales.
¿Mis propias grabaciones o fotos de las cámaras de mi vecino sirven como prueba?
Pueden servir como indicio, pero para que tengan pleno valor probatorio en un proceso judicial, deben ser certificadas por un perito informático judicial. Este profesional asegurará la autenticidad, integridad y cadena de custodia de la evidencia digital, haciéndola irrefutable.
¿Cuánto tiempo suele tardar la resolución de un caso así?
El tiempo puede variar significativamente dependiendo de la complejidad del caso, la vía elegida (AEPD, civil, penal) y la disposición de las partes. Contar con un perito informático que agilice la obtención y certificación de pruebas puede acortar los plazos.
¿Qué coste tiene la intervención de un perito informático en estos casos?
El coste de un perito informático varía según la complejidad de la investigación y el alcance de las pruebas a certificar. En GlobátiKa ofrecemos un estudio inicial sin compromiso para evaluar tu caso y ofrecerte un presupuesto ajustado a tus necesidades.
En un mundo cada vez más digital, donde la información fluye a la velocidad de un clic, ¿qué sucede cuando la confianza se rompe y los datos más valiosos de una empresa acaban en manos indebidas? La sustracción de información por parte de un empleado es un escenario, lamentablemente, cada vez más frecuente. No hablamos solo de documentos confidenciales, sino de bases de datos de clientes, contactos estratégicos, hojas de cálculo financieras o incluso correos electrónicos con secretos comerciales. El desafío no es solo descubrir el robo, sino también convertir esa evidencia digital en una prueba sólida e irrefutable ante los tribunales.
El sigilo de un disco duro revelador
Imaginemos la situación. Una empresa descubre indicios de que un empleado ha estado desviando información crucial a su cuenta personal, justo antes de un despido. La primera reacción es el desconcierto, pero rápidamente surge la necesidad de actuar con precisión. Un disco duro, ese contenedor silencioso de miles de gigabytes, guarda la verdad. Pero acceder a ella no es tan simple como abrir una carpeta y copiar archivos. Requiere un procedimiento forense informático que asegure la integridad de la prueba desde el primer momento.
Aquí es donde la experiencia de un equipo como GlobátiKa Peritos Informáticos se vuelve indispensable. Nuestro trabajo comienza con una intervención meticulosa, que a menudo incluye la presencia de un notario público. ¿Por qué un notario? Su función es dar fe pública de todo el proceso de extracción de la información. Esto significa que cada paso, desde la manipulación inicial del dispositivo hasta la creación de su imagen forense, queda certificado por un fedatario. Esta validación externa es una garantía inestimable que blinda la prueba contra futuras impugnaciones, estableciendo una base inquebrantable para su validez legal.
La cadena que blinda la verdad
La integridad de la prueba digital es el pilar fundamental de cualquier investigación. Cuando hablamos de sustraer un disco duro para su análisis, o de copiar su contenido, no nos referimos a un simple «copiar y pegar». Se trata de generar una imagen forense exacta del dispositivo original, un clon bit a bit, sin alterar lo más mínimo el material original. Para asegurar que esta copia es idéntica y que no ha habido manipulación alguna, se utilizan algoritmos criptográficos (conocidos como «hash»). Es como una huella digital única del conjunto de datos: si un solo bit cambia, la huella digital cambia, revelando cualquier alteración.
Este proceso se enmarca dentro de lo que se conoce como «cadena de custodia». Cada persona que tiene acceso al dispositivo o a la imagen forense, cada movimiento, cada análisis, queda registrado y documentado. Esto garantiza que desde el momento en que el disco duro es extraído hasta que sus datos son presentados en un informe, su autenticidad y su inalterabilidad están completamente aseguradas. Es una línea temporal precisa y documental que acompaña a la prueba, esencial para que el juez no tenga ninguna duda sobre su fiabilidad.
Del laboratorio al estrado judicial
Una vez que la imagen forense ha sido creada y su integridad verificada y certificada notarialmente, el verdadero trabajo de análisis comienza en el laboratorio. Aquí es donde los peritos informáticos de GlobátiKa, armados con herramientas especializadas y una profunda experiencia, empiezan a desentrañar la historia que los datos ocultan. Se reconstruye una línea temporal exhaustiva de la actividad del usuario, identificando patrones, fechas y horas específicas de acceso, copiado y envío de información. Se buscan los «artefactos» digitales que demuestran la exfiltración: correos electrónicos enviados a cuentas personales con archivos adjuntos sospechosos, acceso a servicios de almacenamiento en la nube, uso de unidades USB, o la simple creación de copias de seguridad de datos empresariales en ubicaciones no autorizadas.
La detección de la realidad del robo de información no es una tarea menor. Implica no solo encontrar los archivos robados (datos, contactos, hojas de cálculo, documentos), sino también demostrar cómo se accedió a ellos, cuándo y con qué propósito fueron enviados a la cuenta personal del exempleado. Este análisis detallado es el que permite a un informe pericial informático no solo afirmar que ha habido un robo, sino probarlo con evidencias concretas, cronológicas e irrefutables.
Como bien subraya nuestro director, Ángel González Pérez, la validez de una prueba digital no depende solo de lo que se encuentre, sino de cómo se encuentre y cómo se documente. Un informe pericial bien elaborado, respaldado por una cadena de custodia ininterrumpida y una certificación notarial, no solo demuestra el robo, sino que también es fundamental para sustentar un despido disciplinario, o incluso una acción legal por apropiación indebida o revelación de secretos empresariales.
Protegiendo el futuro digital de tu empresa
La prevención es siempre la mejor defensa. Implementar políticas de seguridad informática robustas, educar a los empleados sobre el uso adecuado de los recursos de la empresa y contar con sistemas de monitorización y auditoría son pasos cruciales. Sin embargo, cuando la situación ya ha escalado, tener el apoyo de peritos informáticos judiciales se convierte en la única vía para garantizar que la justicia prevalezca y que el patrimonio digital de la empresa esté protegido. En GlobátiKa Peritos Informáticos, transformamos la complejidad digital en claridad judicial, asegurando que su verdad sea escuchada y acreditada.
Preguntas frecuentes sobre robo de información y peritaje informático
¿Qué es la cadena de custodia y por qué es tan importante?
La cadena de custodia es un procedimiento que garantiza la integridad, autenticidad y trazabilidad de la prueba digital desde su recolección hasta su presentación en un tribunal. Es vital porque asegura que la evidencia no ha sido alterada o manipulada, y es indispensable para su validez legal.
¿Por qué es necesaria la presencia de un notario en la extracción de un disco duro?
La presencia notarial aporta una capa extra de seguridad jurídica. El notario certifica que el proceso de extracción se ha realizado de manera correcta y sin manipulaciones, lo cual refuerza la fiabilidad de la prueba ante un juez y previene impugnaciones por la contraparte.
¿Qué tipo de información puede ser considerada «robada» en un contexto digital?
Puede incluir bases de datos de clientes, listas de contactos, hojas de cálculo financieras, documentos estratégicos, planes de negocio, secretos comerciales, código fuente, diseños, información de propiedad intelectual y cualquier otro dato sensible o confidencial que pertenezca a la empresa.
¿Cómo se demuestra el robo de información en el laboratorio?
Se realiza un análisis forense de la imagen del disco duro para reconstruir la línea temporal de los eventos. Esto incluye identificar el acceso a los archivos, la copia a dispositivos externos o cuentas personales, el envío de correos electrónicos con adjuntos no autorizados, o el uso de servicios en la nube para exfiltrar datos. Se buscan «artefactos» digitales que confirmen estas acciones.
¿Qué debo hacer si sospecho que un empleado ha robado información?
Actuar rápidamente, pero sin manipular los dispositivos ni la información. Contactar inmediatamente con peritos informáticos judiciales especializados para asegurar la preservación de la prueba. Una intervención incorrecta puede invalidar la evidencia y comprometer el caso.
Un perito informático transforma hechos digitales complejos en conclusiones técnicas comprensibles. Preserva y analiza evidencias de móviles, ordenadores, correos, redes sociales, archivos, páginas web y sistemas empresariales; documenta el método, explica sus límites y, cuando procede, defiende el informe ante el tribunal.
Si se pregunta qué es un perito informático, la respuesta corta es esta: es el especialista que aporta conocimientos técnicos cuando un conflicto depende de información digital. Su cometido no consiste en apoyar sin límites la versión de quien lo contrata, sino en examinar fuentes legítimamente obtenidas, separar hechos de hipótesis y ofrecer una opinión fundada que pueda comprobarse, discutirse y explicarse.
En pocas palabras
Qué es un perito informático y para qué sirve
Un perito informático es un especialista independiente en evidencia digital. Sirve para preservar, examinar y explicar datos de dispositivos, cuentas, comunicaciones y sistemas cuando esos datos son relevantes en un conflicto o procedimiento. Su resultado habitual es un informe pericial que describe el material recibido, el método, los hallazgos, las limitaciones y las conclusiones; si se solicita, lo ratifica ante el tribunal.
En España, su función procesal se apoya en la Ley de Enjuiciamiento Civil, que exige conocimientos especializados y la mayor objetividad posible. En la parte técnica, referencias públicas como NIST SP 800-86 describen la recopilación, examen, análisis y presentación de información forense.
Profesional
Perito informático o especialista en informática forense.
Objeto
Evidencias digitales relevantes para una pregunta técnica.
Informe pericial, anexos y, cuando procede, ratificación.
Principios
Objetividad, trazabilidad, integridad, proporcionalidad y explicación de límites.
Ámbito
Procedimientos civiles, penales, laborales, mercantiles, familiares e investigaciones empresariales.
Preserva
Identifica la evidencia, documenta su recepción, evita alteraciones innecesarias y conserva copias o adquisiciones con trazabilidad.
Analiza
Relaciona archivos, metadatos, registros, aplicaciones y cronologías para responder preguntas técnicas concretas.
Explica
Redacta conclusiones proporcionadas, declara limitaciones y puede ratificar su trabajo ante jueces, abogados y partes.
Definición
Qué es un perito informático: definición sencilla y definición jurídica
En lenguaje sencillo, un perito informático es un profesional con conocimientos especializados en informática, sistemas y evidencia digital que estudia un hecho para responder preguntas que una persona sin esa formación no podría resolver con seguridad. La pregunta puede ser si un correo procede de un buzón determinado, si una fotografía conserva metadatos coherentes, si un ordenador registró la copia de archivos, si una conversación mostrada en capturas coincide con el dispositivo o si un programa cumple lo que exigía el contrato.
Desde el punto de vista procesal, el artículo 335 de la Ley de Enjuiciamiento Civil prevé el dictamen de peritos cuando son necesarios conocimientos científicos, artísticos, técnicos o prácticos para valorar hechos relevantes o adquirir certeza sobre ellos. La norma también exige que el profesional manifieste que ha actuado y actuará con la mayor objetividad posible, considerando tanto aquello que favorece como aquello que puede perjudicar a cualquiera de las partes.
Esto aclara una idea esencial: el perito no es el abogado tecnológico del cliente. El abogado diseña la estrategia jurídica y defiende los intereses de la parte; el perito responde a cuestiones técnicas con independencia de que el resultado confirme o contradiga la hipótesis inicial. Puede explicar que una evidencia apoya una conclusión, que admite varias interpretaciones o que el material disponible no permite afirmar lo que se pretendía demostrar.
La informática forense aporta procedimientos para identificar, adquirir, preservar, examinar, analizar y presentar datos. NIST relaciona esta disciplina con la aplicación de métodos fiables y repetibles, la cadena de custodia y la posible declaración del experto. Sin embargo, ninguna guía técnica sustituye el análisis jurídico del caso: la legitimidad del acceso, la proporcionalidad y la forma de aportar la prueba deben coordinarse con el abogado.
Una frase para recordarlo
El técnico repara; el perito explica qué ocurrió, cómo lo sabe y hasta dónde puede afirmarlo. A veces ambas capacidades conviven en una misma persona, pero el objetivo, la documentación y las cautelas son diferentes.
Funciones
Qué hace un perito informático
Las funciones cambian según el encargo, pero todas deberían comenzar por una pregunta delimitada. “Analizar un móvil” es demasiado genérico. En cambio, “comprobar si la conversación existente entre dos números coincide con la exportación aportada y documentar sus archivos adjuntos entre dos fechas” permite elegir fuentes, método y alcance. El objeto de la pericia evita búsquedas indiscriminadas y ayuda a controlar costes y privacidad.
Estudia la documentación, las alegaciones y las preguntas planteadas por cliente y abogado.
Identifica qué dispositivos, cuentas, copias, servicios o registros pueden contener información relevante.
Asesora sobre preservación urgente para evitar borrados, sobrescrituras, sincronizaciones o rotación de logs.
Documenta la recepción, estado, identificadores, custodios y operaciones realizadas sobre la evidencia.
Realiza adquisiciones o copias controladas cuando el soporte y el objeto del encargo lo permiten.
Calcula huellas hash para controlar la igualdad binaria de determinados archivos o adquisiciones.
Examina archivos, bases de datos, metadatos, logs, correos, conversaciones, historiales y configuraciones.
Construye cronologías y contrasta varias fuentes antes de atribuir significado a un evento.
Diferencia datos originales, información interpretada por herramientas y material preparado para el informe.
Declara limitaciones derivadas de cifrado, falta de acceso, calidad, ausencia del original o uso posterior.
Redacta un informe que conecta cada conclusión con las operaciones y evidencias que la sustentan.
Explica y ratifica el dictamen, respondiendo preguntas y objeciones sobre método, premisas y resultados.
El resultado no siempre es un informe afirmativo. Puede concluir que una captura no permite identificar su origen, que un hash solo prueba identidad entre copias, que una dirección IP no atribuye por sí sola una acción a una persona o que no se localizaron datos suficientes. Una conclusión negativa o limitada también puede ser útil: evita sostener una reclamación técnicamente débil y ayuda al abogado a buscar otras fuentes.
Límites
Qué no hace un perito informático
No decide el caso
No declara culpabilidad, responsabilidad contractual ni validez jurídica definitiva. El tribunal valora la prueba y el abogado formula la argumentación jurídica.
No promete recuperar todo
El cifrado, los SSD, el borrado seguro, el uso posterior y la arquitectura de aplicaciones pueden impedir recuperar contenido eliminado.
No accede sin legitimación
No entra en cuentas ajenas, no elude controles de acceso y no obtiene datos privados fuera del alcance autorizado.
No confunde indicio y certeza
Una cuenta, una IP, una conexión USB o una fecha aislada necesitan contexto antes de atribuir una acción personal.
Tampoco debería limitarse a imprimir la pantalla de una herramienta. Los programas forenses ayudan a adquirir, decodificar y ordenar información, pero pueden omitir campos, interpretar mal formatos nuevos o mostrar una hora convertida. El profesional debe comprender las fuentes, validar los hallazgos relevantes y explicar qué parte procede del dato y qué parte es una interpretación.
Diferencias
Perito informático, técnico, auditor y experto en ciberseguridad: diferencias
Profesional
Objetivo principal
Resultado habitual
Soporte o técnico informático
Restaurar el servicio, reparar, configurar o recuperar operatividad
Equipo funcionando, incidencia resuelta o datos recuperados
Especialista en ciberseguridad
Prevenir, detectar, contener y responder a amenazas
Controles, alertas, remediación y mejora de seguridad
Auditor informático
Evaluar sistemas, controles, riesgos y cumplimiento
Hallazgos, riesgos y recomendaciones
Certificador o prestador de confianza
Dejar constancia de un contenido, envío o existencia en un momento
Certificado, sello temporal o evidencia de captura
Perito informático
Responder cuestiones controvertidas mediante análisis técnico documentado
Dictamen pericial, anexos y posible ratificación
Las funciones pueden colaborar. Tras un ransomware, el equipo de respuesta contiene el incidente y recupera sistemas, mientras el perito preserva fuentes y reconstruye hechos relevantes. En un desarrollo de software, un auditor puede detectar problemas de calidad y el perito comparar los entregables con el contrato para un litigio. En una publicación web, un testigo online puede certificar que el contenido estaba visible; si se discute su origen, manipulación o contexto, puede ser necesaria una pericial más amplia.
Tipos de perito
Perito de parte y perito designado judicialmente
Un perito de parte es seleccionado y contratado por una de las partes para estudiar el asunto y elaborar un dictamen. Que lo contrate una parte no elimina su deber de objetividad. Debe valorar los datos que apoyan y los que contradicen la hipótesis, explicar limitaciones y negarse a afirmar aquello que el material no permite sostener.
El perito designado por el tribunal se nombra por el procedimiento procesal correspondiente. El origen del nombramiento cambia, pero la necesidad de competencia técnica, transparencia metodológica y objetividad permanece. En ambos casos, el dictamen puede ser cuestionado por la otra parte mediante preguntas, impugnaciones técnicas o una contrapericial.
La Ley de Enjuiciamiento Civil contempla que los dictámenes de los que dispongan las partes se aporten con demanda o contestación, con las excepciones previstas, y regula la intervención del perito en la vista. El artículo 347 permite solicitar explicaciones, respuestas a preguntas y objeciones sobre método, premisas y conclusiones. Por eso conviene contratar al profesional con tiempo suficiente para preservar evidencia y coordinar plazos con el abogado.
Formación
Qué conocimientos debe tener
No existe una única herramienta ni una sola formación que cubra todos los encargos. El análisis de un iPhone cifrado, una base de datos empresarial, un correo electrónico, una grabación o un repositorio de código exige especialidades diferentes. Un buen profesional reconoce cuándo necesita limitar el alcance o colaborar con especialistas en acústica, imagen, redes, programación, bases de datos, contabilidad o reconstrucción.
Sistemas operativos, sistemas de archivos y almacenamiento.
Dispositivos móviles Android e iOS y sus mecanismos de seguridad.
Redes, servidores, nubes, autenticación y registros de actividad.
Correo electrónico, cabeceras, dominios y protocolos relacionados.
Bases de datos, ERP, CRM, CMS, aplicaciones web y repositorios de código.
Metadatos de documentos, fotografías, vídeos, audios y archivos comprimidos.
Procedimientos de adquisición, preservación, validación y análisis forense.
Cadena de custodia, hashes, control de versiones y reproducibilidad.
Redacción técnica comprensible y exposición oral ante personas no especialistas.
Principios procesales, privacidad, minimización y límites del encargo.
La competencia no se mide solo por certificados o por la cantidad de software disponible. Conviene valorar experiencia en asuntos comparables, claridad del presupuesto, método propuesto, política de conservación, capacidad de explicar límites y experiencia en ratificación. También es importante saber quién realizará efectivamente el análisis y quién firmará el informe.
Método
Cómo trabaja: proceso de una pericial informática
Consulta inicial
Se escucha el problema, se revisan fechas, fuentes y objetivo. No se promete un resultado antes de conocer la evidencia.
Definición del objeto
Cliente, abogado y perito convierten el conflicto en preguntas técnicas concretas y delimitan alcance.
Preservación
Se identifican soportes y cuentas, se evitan alteraciones y se documentan custodios, estados e incidencias.
Adquisición
Se obtiene una copia, extracción o colección proporcionada mediante el método adecuado a cada fuente.
Examen
Se localizan archivos, bases, logs, mensajes, metadatos y demás artefactos relacionados con las preguntas.
Análisis
Se contrastan fuentes, se normalizan tiempos y se evalúan hipótesis y explicaciones alternativas.
Informe
Se describen antecedentes, material, método, resultados, limitaciones y conclusiones con anexos comprensibles.
Ratificación
Cuando se solicita, el profesional explica el dictamen y responde a juez, abogados y peritos contrarios.
Evidencias
Qué evidencias digitales puede analizar
Fuente
Información posible
Cautela principal
Ordenadores y discos
Archivos, sistema, usuarios, USB, navegación, aplicaciones y cronología
El uso posterior puede modificar o sobrescribir datos
Móviles y tabletas
Mensajes, medios, llamadas, ubicaciones, cuentas, aplicaciones y actividad
Cifrado, bloqueo, versión y método limitan el acceso
Correo electrónico
Mensajes, cabeceras, rutas, adjuntos, reglas y registros del proveedor
Una copia impresa no contiene toda la información técnica
WhatsApp y mensajería
Conversaciones existentes, bases, exportaciones, adjuntos y contexto
Una captura aislada puede omitir origen y secuencia completa
Redes sociales y webs
Publicaciones, perfiles, código, capturas, archivos y sellos temporales
La atribución de autor puede requerir datos de plataforma
ERP, CRM y bases de datos
Usuarios, cambios, exportaciones, registros y relaciones
Las cuentas compartidas y procesos automáticos complican la atribución
Imágenes, vídeo y audio
Formato, metadatos, edición, compresión, continuidad y contenido
La ausencia de metadatos no demuestra manipulación
Código y páginas web
Repositorios, versiones, autoría técnica, entregables y cumplimiento
La similitud debe interpretarse con componentes comunes y licencias
Nube y servidores
Accesos, versiones, auditoría, archivos compartidos y configuraciones
Los logs pueden caducar o depender del plan contratado
Conceptos clave
Cadena de custodia y hashes explicados sin tecnicismos innecesarios
La cadena de custodia es el registro que permite reconstruir quién encontró, entregó, recibió, almacenó y examinó una evidencia, cuándo ocurrió cada operación y en qué condiciones. No convierte automáticamente un archivo en verdadero, pero ayuda a demostrar que el material analizado es el mismo que se recibió y que su tratamiento ha sido controlado.
INCIBE, al resumir directrices de recopilación de evidencias, destaca la necesidad de documentar dónde, cuándo y quién descubrió, recogió, manejó y custodió la evidencia, así como los intercambios de custodia. En la práctica, el informe debe vincular esas anotaciones con identificadores concretos: número de serie, IMEI, nombre del archivo, tamaño, ruta, fecha de recepción o huella digital.
Un hash es una huella matemática calculada sobre datos. Si dos archivos producen la misma huella con un algoritmo adecuado, permite controlar que son binariamente iguales. Sin embargo, no demuestra que el contenido sea verdadero, quién lo creó o si lo que representa ocurrió. Para esas cuestiones se estudian procedencia, estructura, metadatos, contexto y fuentes relacionadas.
Ejemplo: el hash puede demostrar que el vídeo entregado al abogado coincide exactamente con el examinado por el laboratorio. Para saber si el vídeo fue grabado por un dispositivo concreto, si está editado o cuándo se creó, hacen falta otros análisis.
Cuándo contratar
Cuándo conviene contratar un perito informático
Conviene realizar una consulta cuando la respuesta a un conflicto depende de información electrónica o cuando una prueba digital puede ser impugnada. No es necesario esperar a que exista demanda: en muchos casos el momento decisivo es anterior, cuando todavía pueden conservarse el dispositivo, los logs, la cuenta o la página web.
Fuga de datos, fraude, empleados, ERP, CRM, ransomware, proveedores tecnológicos, propiedad intelectual y conflictos laborales.
Abogados
Valoración temprana, estrategia probatoria, puntos de pericia, revisión del material contrario, asistencia y ratificación.
Las señales de urgencia son claras: un móvil puede ser borrado remotamente, una cuenta va a cerrarse, el ordenador se reasignará, los registros se eliminan por rotación, una publicación puede desaparecer o el proveedor solo conserva datos durante un periodo limitado. En esas situaciones, preservar puede ser más importante que comenzar inmediatamente un análisis exhaustivo.
Casos prácticos
Ejemplos de peritaje informático
Los ejemplos siguientes son escenarios ilustrativos y anonimizados. Explican la lógica del trabajo, no prometen que todos los asuntos ofrezcan el mismo resultado.
Ejemplo 1 · Whatsapp
Una conversación aportada mediante capturas
En un procedimiento familiar, una parte aporta imágenes de mensajes. El perito recibe el terminal de quien conserva la conversación, identifica la cuenta y el dispositivo, documenta el contenido existente y obtiene una extracción o colección compatible con el alcance. Después compara participantes, secuencia, fechas, adjuntos y posibles saltos. El informe no afirma automáticamente quién pulsó cada tecla; acredita qué información estaba accesible en la fuente examinada y qué relación guarda con las capturas.
Si solo se dispone de imágenes reenviadas, la conclusión será más limitada. Puede estudiarse formato, resolución, metadatos disponibles y coherencia visual, pero no existe el mismo acceso al contexto interno. Para estos encargos resulta útil el servicio de peritación de conversaciones de WhatsApp.
Ejemplo 2 · Correo y phishing
Fraude por cambio de cuenta bancaria
Una empresa paga una factura a una cuenta comunicada por correo y después descubre la suplantación. El análisis puede revisar el mensaje original, cabeceras, autenticación, dominios parecidos, reglas del buzón, accesos y cronología. También se contrasta el procedimiento de aprobación y las comunicaciones anteriores. El objetivo no es limitarse a decir que el correo era falso, sino explicar cómo llegó, qué cuenta o dominio intervino y qué datos adicionales deben solicitarse al proveedor.
La atribución personal puede requerir información que solo conservan plataformas, operadores o bancos. El informe distingue aquello que acredita el material de la empresa de lo que exigiría una diligencia externa. Consulte la peritación de phishing y la pericial de correos electrónicos.
Ejemplo 3 · Empresa
Posible copia de una cartera de clientes
Antes de abandonar la empresa, una persona exporta datos del CRM y conecta una memoria USB. El perito preserva el equipo, registros del CRM, nube y correo. Correlaciona exportaciones, aperturas, conexiones, copias, descargas y tiempos. La conexión de un USB por sí sola no demuestra qué se copió; una exportación puede formar parte del trabajo autorizado. La conclusión depende del conjunto, las políticas, los permisos y la proximidad temporal.
El informe puede ayudar al abogado a valorar una reclamación, una medida laboral o la necesidad de nuevas diligencias. El servicio relacionado es el de peritaciones informáticas para empresas.
Ejemplo 4 · Software
Una página web o ERP que no se terminó
Cliente y proveedor discuten si el proyecto cumple el contrato. El perito compara requisitos, anexos, entregables, repositorios, despliegues, tickets, pruebas y facturas. Identifica funciones realizadas, pendientes, defectuosas o distintas de lo pactado y puede proponer un porcentaje técnico de ejecución explicado por módulos. No decide jurídicamente el incumplimiento ni quién debe indemnizar; aporta hechos sobre el estado del desarrollo y las causas técnicas disponibles.
Estos asuntos requieren evitar una comparación superficial de pantallas. Una función puede existir sin estar desplegada, o parecer terminada y fallar en seguridad, rendimiento o integración. Más información en peritación de páginas web, CMS, ERP y programación a medida.
Ejemplo 5 · Imagen y vídeo
Una fotografía discutida por fecha o manipulación
Se recibe el archivo, el dispositivo si está disponible y la información sobre su procedencia. Se documentan hashes, formato, metadatos, dimensiones, software declarado, compresión, miniaturas y versiones relacionadas. Cuando el asunto lo permite, pueden estudiarse sombras, orientación, ortofotografías y datos meteorológicos como elementos de contraste. Estos indicios deben interpretarse con cautela: la meteorología aproxima condiciones y los metadatos pueden modificarse.
La ausencia de EXIF no demuestra que una imagen sea falsa, porque muchas plataformas eliminan metadatos. El análisis debe declarar qué puede concluirse y qué no. Consulte la certificación y análisis de imágenes y vídeos.
Ejemplo 6 · Audio
Una grabación que necesita transcripción pericial
El profesional preserva el archivo, estudia formato y continuidad y delimita el tipo de transcripción. Una transcripción normal recoge el contenido verbal de manera comprensible. Una transcripción literal o pericial puede documentar repeticiones, interrupciones, silencios, gritos, solapamientos, sonidos del entorno y observaciones técnicas relevantes. La opinión pericial se separa de las palabras atribuidas a cada interlocutor.
No todas las grabaciones permiten identificar voces ni mejorar indefinidamente la inteligibilidad. Ruido, distancia, compresión y dispositivos condicionan el resultado. Véase la certificación y transcripción de grabaciones.
Ejemplo 7 · Redes sociales
Publicaciones que pueden borrarse
Se documenta la URL, perfil visible, fecha de acceso, contenido, imágenes, comentarios y contexto. Puede utilizarse captura técnica, descarga, vídeo de navegación, código y sellado temporal. Si se necesita atribuir la cuenta a una persona, la información pública puede no bastar: serán relevantes los datos de registro y acceso que conserve la plataforma y que deban solicitarse por la vía adecuada.
Una captura demuestra lo que muestra, pero puede no acreditar por sí sola cómo se obtuvo, si falta contenido o quién controlaba la cuenta. La pericial explica estas diferencias. Consulte la peritación de publicaciones en redes sociales.
Ejemplo 8 · Móvil
Cronología de actividad en un smartphone
Un terminal puede contener llamadas, mensajes, fotos, ubicaciones, aplicaciones, notificaciones y referencias temporales. El perito identifica modelo, versión, bloqueo y estado; elige un método proporcionado; preserva la adquisición y analiza fuentes relacionadas. Las horas pueden almacenarse en UTC, hora local u otros formatos, y una cuenta puede estar vinculada a varios dispositivos.
Un registro asociado al teléfono no demuestra automáticamente que su propietario realizara conscientemente la acción. La atribución requiere contexto y correlación. Más información en análisis forense de móviles con validez judicial.
Ejemplo 9 · Documento
Factura o PDF presuntamente alterado
Se comparan ejemplares, hashes, metadatos, estructura interna, firmas electrónicas, fuentes incorporadas, objetos, historial disponible y procedencia. Un PDF puede haberse generado de nuevo sin intención de falsificar, y una fecha de sistema puede no representar la firma o envío. Por eso se contrasta el documento con correos, repositorios, certificados y copias.
La calificación de falsedad corresponde al ámbito jurídico. El técnico puede describir modificaciones, incompatibilidades o ausencia de elementos esperados. Véase falsedad documental y análisis pericial de documentos.
Ejemplo 10 · Contrapericial
Revisión de un informe de la otra parte
El perito estudia si el dictamen identifica las fuentes, explica la adquisición, conserva integridad, utiliza herramientas adecuadas, distingue hechos de interpretaciones y responde realmente a las preguntas. También comprueba fechas, cálculos, capturas, anexos y posibles explicaciones alternativas. La crítica debe ser técnica y concreta, no un desacuerdo genérico.
Puede elaborarse un informe independiente, proponer preguntas para la vista o asesorar al abogado. Si el material original no está disponible, se explicará cómo limita la revisión. Consulte el informe contrapericial informático.
El informe
Qué debe incluir un informe pericial informático
Un buen informe no es una colección de capturas ni una exportación automática de cientos de páginas. Debe permitir que otra persona comprenda el camino desde la fuente hasta la conclusión y sepa qué operaciones podrían revisarse. El nivel de detalle se adapta al caso, pero normalmente incluye:
Identificación del profesional, encargo, partes y cuestiones técnicas.
Antecedentes necesarios, diferenciando lo manifestado de lo comprobado.
Inventario del material recibido y estado de cada evidencia.
Cadena de custodia, identificadores y condiciones de almacenamiento.
Metodología, herramientas, versiones, parámetros e incidencias relevantes.
Descripción de las adquisiciones, copias y hashes cuando corresponda.
Resultados organizados por pregunta, fuente o cronología.
Anexos con capturas, tablas o archivos identificados y referenciados.
Limitaciones técnicas, ausencia de datos, cifrado, conversiones y dudas.
Conclusiones claras, proporcionadas y separadas de la valoración jurídica.
Manifestación de objetividad exigida por la normativa procesal aplicable.
El lenguaje debe ser preciso sin ser innecesariamente oscuro. Expresiones como “el sistema registró”, “se localizó en la fuente examinada”, “es compatible con” o “no permite determinar” suelen describir mejor el alcance que afirmaciones absolutas. Cuando existe una hipótesis alternativa razonable, se analiza o se explica por qué queda fuera del material disponible.
En juicio
Cómo se ratifica el informe en juicio
La ratificación no consiste únicamente en confirmar la firma. El perito puede tener que exponer el método, aclarar términos, responder preguntas de los abogados, explicar objeciones, revisar una propuesta de rectificación o contrastar su opinión con otro dictamen. El tribunal también puede formular preguntas para comprender y valorar la prueba.
La preparación comienza durante el análisis: fuentes identificadas, notas claras, anexos trazables y conclusiones conectadas con evidencias. Un informe que oculta límites es difícil de defender. En cambio, reconocer una limitación y explicar su efecto demuestra rigor. La exposición debe traducir conceptos técnicos sin deformarlos y responder exactamente a lo preguntado.
Precio y plazos
Cuánto cuesta y cuánto tarda una pericial informática
No existe un precio único porque el esfuerzo depende del número de fuentes, volumen, estado, cifrado, aplicaciones, periodo, urgencia, preguntas, documentación y necesidad de ratificación. Certificar una conversación existente y delimitada no equivale a analizar varios equipos, servidores y años de actividad. Un presupuesto serio describe alcance, entregables, exclusiones y condiciones.
El plazo también depende de la disponibilidad de la evidencia y de los tiempos procesales. Puede ser necesario comenzar con una preservación urgente y realizar después el examen. Si faltan credenciales, documentos o datos de un tercero, la fecha final cambia. Conviene comunicar desde el principio cuándo debe aportarse el informe y coordinarlo con demanda, contestación, audiencia o vista.
Para valorar un caso, GlobátiKa Lab puede solicitar una explicación breve, fechas, tipo de dispositivos o cuentas, estado actual, documentación disponible y preguntas del abogado. Llame al 900 649 252 para plantear el alcance sin enviar inicialmente información sensible innecesaria.
Preservación
Qué hacer antes de entregar una evidencia
No manipule por su cuenta el dispositivo o cuenta si existe riesgo de pérdida. Apagar, encender, actualizar, restaurar, exportar o instalar una herramienta puede ser útil en un caso y perjudicial en otro. Consulte antes de actuar cuando la evidencia sea crítica.
No borre archivos, mensajes, aplicaciones, cuentas ni historiales.
No restaure ni formatee el dispositivo.
No instale programas de recuperación o limpieza.
No reenvíe repetidamente el archivo original por aplicaciones que lo recompriman.
Conserve correos completos, adjuntos, URLs y dispositivos relacionados.
Anote quién tenía el material, cuándo se obtuvo y qué operaciones se realizaron.
Evite compartir datos íntimos o ajenos que no estén relacionados con el encargo.
Informe de contraseñas o accesos solo por el canal seguro que indique el laboratorio.
Comunique si existe borrado remoto, cifrado, gestión empresarial o caducidad de logs.
Consulte al abogado sobre legitimación, medidas urgentes y forma de aportar la prueba.
Privacidad
Privacidad, proporcionalidad y acceso legítimo
La capacidad técnica para acceder a información no equivale a autorización para hacerlo. El encargo debe partir de una base legítima y limitarse a datos relacionados con el conflicto. En equipos corporativos, cuentas compartidas, dispositivos personales utilizados para trabajar o asuntos familiares pueden coexistir datos de terceras personas y categorías especialmente sensibles.
La minimización mejora la pericial: delimitar periodos, interlocutores, rutas, cuentas o tipos de archivo reduce exposición y facilita la revisión. Cuando sea posible, se utilizan filtros, seudonimización, anexos separados o procedimientos acordados con abogados. Los datos se conservan durante el tiempo necesario y se protegen frente a accesos no autorizados.
Cómo elegir
Cómo elegir un perito informático
Pregunte si ha trabajado con el tipo de dispositivo, aplicación o conflicto concreto.
Compruebe quién hará el análisis y quién firmará y ratificará.
Solicite un alcance escrito con preguntas, fuentes, exclusiones y entregables.
Valore si explica límites antes de prometer resultados.
Pregunte cómo preserva evidencia, documenta cadena de custodia y controla accesos.
Compruebe si puede coordinarse con su abogado y respetar los plazos procesales.
Valore la claridad de sus informes y su capacidad de exposición oral.
Desconfíe de quien garantiza recuperar datos o ganar el procedimiento.
No. Controla identidad binaria entre ejemplares; la autenticidad y el significado requieren procedencia y contexto.
“Todo lo borrado se recupera”
No. Cifrado, SSD, sobrescritura, aplicaciones y uso posterior pueden impedirlo total o parcialmente.
“Una IP identifica al autor”
Identifica una conexión o asignación en ciertas condiciones, no necesariamente a la persona que actuó.
“Una captura ya es una pericial”
Una captura puede ser evidencia, pero normalmente aporta menos procedencia, estructura y contexto que la fuente original.
“El perito contratado debe dar la razón”
Debe actuar con objetividad y expresar conclusiones compatibles con el material, aunque no favorezcan al cliente.
“La herramienta decide”
El programa ayuda; el profesional valida, interpreta, contrasta y explica limitaciones.
«La labor de un perito informático no consiste en convertir cualquier captura en una verdad judicial. Consiste en seguir el rastro desde la fuente, documentar cada operación y explicar con honestidad qué demuestra la evidencia y qué no puede demostrar. La mejor pericial no es la que utiliza más tecnicismos, sino la que permite al tribunal comprender el método, comprobar el resultado y conocer sus límites».
Una actuación temprana puede conservar información que después sería imposible reconstruir. En este vídeo del canal de GlobátiKa Peritos Informáticos se explican principios de preservación aplicables antes de iniciar una pericial. Las medidas concretas dependen del dispositivo y del caso, por lo que conviene consultar antes de manipular una fuente crítica.
Vídeo del canal de GlobátiKa Peritos Informáticos (1:34).
Preguntas frecuentes
Preguntas frecuentes sobre qué es un perito informático
¿Qué es un perito informático?
Es el profesional especializado que identifica, preserva, analiza y explica evidencias digitales para responder preguntas técnicas en un conflicto, investigación o procedimiento judicial.
¿Qué diferencia existe entre perito informático y perito judicial informático?
La especialidad técnica es la misma. “Judicial” destaca su intervención en un procedimiento o su designación relacionada con el tribunal; también existen peritos de parte contratados directamente.
¿Un perito de parte debe ser objetivo?
Sí. Aunque lo contrate una parte, debe considerar lo favorable y lo perjudicial, declarar limitaciones y no sostener conclusiones que la evidencia no permita.
¿Cuándo necesito contratarlo?
Cuando un hecho relevante depende de móviles, ordenadores, mensajes, correo, archivos, redes sociales, webs, software, sistemas empresariales u otra información digital discutida.
¿Puede certificar conversaciones de WhatsApp?
Puede documentar y analizar conversaciones existentes y fuentes relacionadas. El alcance depende del dispositivo, acceso legítimo, aplicación, copia disponible y objeto del encargo.
¿Puede recuperar mensajes o archivos borrados?
Se valora caso por caso, pero nunca debe garantizarse. El resultado depende de cifrado, soporte, sistema, método de borrado, copias y uso posterior.
¿Una captura de pantalla sirve como prueba?
Puede aportarse, pero ofrece menos contexto y datos técnicos que la fuente original. Si se impugna, disponer del dispositivo, cuenta o archivo mejora las posibilidades de comprobación.
¿Qué es la cadena de custodia?
Es la documentación de quién encontró, entregó, recibió, almacenó y examinó la evidencia, cuándo y en qué condiciones, para mantener trazabilidad.
¿Qué demuestra un hash?
Permite controlar que dos archivos o adquisiciones son binariamente iguales. No demuestra por sí solo veracidad, fecha real, autoría ni legitimidad.
¿El informe pericial garantiza ganar el juicio?
No. El informe aporta conocimiento técnico; el tribunal valora todas las pruebas y argumentos. Nadie debería garantizar un resultado judicial.
¿El perito puede acceder a una cuenta ajena?
No debe acceder sin autorización o legitimación. La pericial trabaja con material obtenido legítimamente y respeta privacidad, proporcionalidad y alcance.
¿Qué debo entregar para solicitar presupuesto?
Una explicación breve, fechas, tipo de evidencia, estado actual, preguntas que se desean responder y plazo. No envíe inicialmente datos sensibles innecesarios.
¿Cuánto tarda un informe?
Depende del volumen, número de fuentes, cifrado, complejidad, disponibilidad y plazo procesal. La preservación urgente puede realizarse antes que el análisis completo.
¿Cuánto cuesta una pericial?
Depende del alcance, fuentes, horas de laboratorio, análisis, informe y ratificación. El presupuesto debe describir qué incluye y qué queda fuera.
¿Puede analizar el ordenador o móvil de un empleado?
Depende de titularidad, información previa, políticas, finalidad, proporcionalidad y derechos. Debe coordinarse con asesoramiento laboral y de protección de datos.
¿Qué es una contrapericial informática?
Es la revisión técnica de un dictamen o evidencia aportada por otra parte para comprobar método, fuentes, cálculos, limitaciones y conclusiones.
¿El perito tiene que acudir al juicio?
Puede ser citado para ratificar, explicar el informe y responder preguntas. La necesidad se coordina con el abogado y depende del procedimiento.
¿Puedo seguir usando el dispositivo?
El uso puede modificar o sobrescribir datos. Si la evidencia es importante, consulte antes de encender, actualizar, restaurar o continuar utilizándolo.
Consulte su caso con un perito informático
Ahora que sabe qué es un perito informático, el siguiente paso es valorar si una conversación, archivo, dispositivo, cuenta o sistema puede responder las preguntas de su caso. Conviene identificar primero qué debe preservarse y qué límites presenta la evidencia. GlobátiKa Lab presta servicio a particulares, empresas y despachos en toda España.
Señales técnicas y conductuales para identificar fraudes digitales
Saber cómo detectar un ataque de phishing es clave para evitar pérdidas económicas, robo de credenciales y…
Cada vez nos encontramos con más necesidad de estar permanentemente conectados, y para ello, la batería de nuestro móvil es clave.
Los fabricantes de móviles…
¿Cuándo es necesaria una pericial informática en procesos judiciales? La intervención de un perito informático judicial es perentoria cuando un procedimiento depende total o…
Guía Técnica: Cómo Impugnar una Exclusión en Licitaciones por Errores de Certificado y Java
En la contratación pública en España, el error de certificado digital…
¿Sirve una conversación por WhatsApp cómo prueba judicial?
La respuesta es si. Pero para poder aportar conversaciones de WhatsApp como prueba judicial. Y que tengan…
Perito informático en audios
Los servicios de un perito informático en audios se han convertido en un recurso clave cuando una grabación sonora puede resultar…
