Peritaje de WhatsApp: cuándo hace falta un perito y qué hacer antes
Cuándo pide el juez un perito informático para un chat impugnado, qué puede reconstruir a posteriori y qué cambia si la conversación se certifica antes del conflicto.
Actualizado el
Un peritaje de WhatsApp hace falta cuando la otra parte impugna la conversación con argumentos concretos y ninguna otra prueba despeja la duda. La STS 300/2015 de la Sala de lo Penal, de 19 de mayo, establece que, si se impugna un chat aportado en impresión, la carga de probar su autenticidad pasa a quien lo aporta y la pericial se vuelve indispensable; la jurisprudencia posterior admite que otras pruebas cumplan esa función.
En breve
- Según la STS 300/2015 de la Sala de lo Penal, de 19 de mayo, si se impugna un chat aportado en impresión, la carga de probar su autenticidad pasa a quien lo aporta.
- La STS 754/2015 y la STS 629/2025 admiten que el reconocimiento, los testigos u otras pruebas suplan la pericial cuando descartan la manipulación.
- Con un servicio de confianza cualificado, el artículo 326.4 LEC presume la característica cuestionada y la carga de la comprobación pasa a quien impugna.
- El perito trabaja sobre el móvil original (msgstore.db en Android, ChatStorage.sqlite en iPhone) y no siempre recupera lo borrado, según Anglano (2014).
- El sello de tiempo cualificado acredita el momento de la adquisición, no el de envío de cada mensaje (art. 41.2 del Reglamento eIDAS).
Muchos de los conflictos que llegan a un juzgado en España tienen un WhatsApp de por medio. Con un 94% de penetración mensual según el Estudio de Redes Sociales 2026 de IAB Spain, es el canal por el que se pactan horarios, se reclaman pagos, se discuten custodias y se comunican despidos, así que no es raro que todo un procedimiento acabe girando en torno a un chat.
El problema aparece cuando la otra parte impugna esa conversación y sostiene que está manipulada, que falta contexto o que nadie de su lado escribió esos mensajes. Desde ese momento ya no se discute lo que dicen los mensajes, sino si puedes demostrar que son auténticos, y la respuesta clásica es un peritaje de WhatsApp, que funciona, pero llega con el conflicto ya abierto.
Conviene, por tanto, distinguir dos momentos. Cuando la conversación ya está impugnada, el perito es quien puede reconstruir su origen y su integridad. Cuando todavía no hay pleito, certificar la conversación en origen te permite llegar al juicio con una prueba ya íntegra, sobre la que el perito, si hace falta, trabaja mejor y en menos tiempo.
Qué es un peritaje de WhatsApp y cuándo lo exige el juez
Un peritaje de WhatsApp es el informe de un perito informático que analiza una conversación aportada a un procedimiento para acreditar su origen, quiénes intervinieron y si el contenido está íntegro; en el proceso civil es una prueba pericial informática regulada en los artículos 335 a 352 LEC. El juez no lo exige por defecto: según la jurisprudencia del Tribunal Supremo, se vuelve necesario cuando la otra parte impugna el chat con argumentos concretos y no hay otras pruebas que resuelvan la duda.
La Ley de Enjuiciamiento Civil admite los mensajes como prueba: el artículo 299.2 LEC incluye entre los medios de prueba los instrumentos que permiten archivar o reproducir palabras y datos, los artículos 382 y 384 regulan cómo se aportan y el tribunal los valora según las reglas de la sana crítica.
La sentencia de referencia es la STS 300/2015 de la Sala de lo Penal, de 19 de mayo (ECLI:ES:TS:2015:2047). A propósito de una conversación de Tuenti, el Tribunal Supremo escribió que «la impugnación de la autenticidad de cualquiera de esas conversaciones, cuando son aportadas a la causa mediante archivos de impresión, desplaza la carga de la prueba hacia quien pretende aprovechar su idoneidad probatoria. Será indispensable en tal caso la práctica de una prueba pericial que identifique el verdadero origen de esa comunicación, la identidad de los interlocutores y, en fin, la integridad de su contenido».
Lo que se cita menos es que en aquel caso la pericial no llegó a practicarse. La condena se sostuvo porque la víctima había entregado al juez de instrucción su contraseña, para que la conversación pudiera verificarse si alguien la cuestionaba, y porque el interlocutor declaró como testigo.
La jurisprudencia posterior ha matizado la regla. La STS 754/2015, de 27 de noviembre, referida a mensajes de WeChat, admite que, si los mensajes no se reconocen sin reservas («a salvo de cumplido reconocimiento», dice la sentencia), su autenticidad se acredite con un informe pericial o con una prueba testifical que confirme el envío. La STS 629/2025, de 3 de julio, según recoge el Diario del Derecho de Iustel, precisa que la falta de pericial no impide necesariamente valorar los mensajes cuando otras pruebas permiten descartar la manipulación. En la práctica, no siempre necesitas un peritaje de WhatsApp: lo necesitas si la otra parte decide impugnar la autenticidad de un documento electrónico con argumentos concretos y no tienes otra forma de responder.
En el proceso civil, el artículo 326 LEC completa el cuadro. Un documento privado hace prueba plena si nadie impugna su autenticidad; si se impugna, quien lo presentó puede pedir el cotejo pericial o proponer cualquier otro medio útil (apartado 2). Cuando en el documento electrónico ha intervenido un servicio de confianza cualificado, el apartado 4 presume que reúne la característica cuestionada y atribuye la carga de la comprobación a quien impugna, una regla a la que remite el artículo 3.2 de la Ley 6/2020. Lo desarrollamos en nuestro análisis sobre el artículo 326 LEC y la prueba electrónica.
Qué analiza un perito informático en una conversación de WhatsApp
Un perito informático trabaja sobre el teléfono original: lo preserva, extrae la base de datos de WhatsApp, calcula su hash, analiza los metadatos y, si puede, la coteja con el terminal del interlocutor. El valor de un peritaje de WhatsApp está en que no se queda en lo que muestra la pantalla: reconstruye la conversación a partir de los datos internos de la aplicación y documenta cada paso para que otro técnico pueda repetirlo.
En Android, WhatsApp guarda los mensajes en la base de datos `msgstore.db` y los contactos en `wa.db`. Según el estudio de Cosimo Anglano publicado en Digital Investigation en 2014, al decodificar esos registros se reconstruye la cronología de los mensajes enviados y recibidos (texto en arXiv). En iPhone todo está en un único archivo, `ChatStorage.sqlite`, según describe Magnet Forensics, y la guía de referencia para adquirir y preservar estas evidencias es la norma ISO/IEC 27037.
Un peritaje de WhatsApp suele seguir estas fases:
- Preservación del dispositivo: el perito recibe el móvil, lo identifica y documenta su estado, y con ello abre la cadena de custodia.
- Adquisición forense: extrae la base de datos de WhatsApp y los archivos multimedia con herramientas que no alteran el original.
- Cálculo del hash: obtiene la huella digital de lo extraído, que cambiaría ante cualquier modificación posterior.
- Análisis de la base de datos y de los metadatos: comprueba el remitente de cada mensaje y si se envió o se recibió, las marcas de tiempo, el estado de entrega y los rastros de mensajes eliminados.
- Cotejo con el terminal del interlocutor: si dispone del otro móvil, contrasta las dos versiones para identificar el origen y a los interlocutores, como pedía la STS 300/2015.
- Informe pericial: redacta el informe pericial de WhatsApp con el objeto del encargo, las evidencias y sus hash, la metodología, el análisis y las conclusiones.
- Ratificación: si el juez o las partes lo piden, defiende el informe en el juicio y responde a las preguntas, incluidas las que surjan de un contrainforme pericial.
Por eso el perito informático judicial es la figura de referencia cuando un chat se discute de verdad, y si no tienes claro si tu caso lo requiere, repasamos los supuestos habituales en cuándo se necesita un perito informático.
Los límites del peritaje a posteriori
Un peritaje de WhatsApp hecho a posteriori necesita el dispositivo original, no siempre recupera lo borrado y empieza cuando el conflicto ya existe, a menudo meses después de los mensajes. Su resultado depende de lo que quede en el teléfono el día en que llega al perito, y si el móvil se ha cambiado, reseteado o vaciado, hay menos que reconstruir, por bueno que sea el trabajo técnico.
El primer límite de un peritaje de WhatsApp es el propio teléfono. Entregarlo al perito supone desprenderse durante un tiempo del móvil y de todo lo que contiene, no solo del chat que interesa. Si se perdió o se sustituyó, el análisis tiene que partir de una copia de seguridad que en Android está cifrada y que, según Magnet Forensics, solo se descifra si el perito obtiene la clave.
Con los mensajes borrados pasa algo parecido: el estudio de Anglano mostró que los registros de WhatsApp en Android pueden revelar qué mensajes se eliminaron y cuándo, aunque su contenido no se recupere. Y queda el tiempo, porque entre el encargo y el informe pasan días o semanas, y cuanto más tarde se encarga la pericial, más probable es que el dispositivo haya cambiado.
La exportación del chat tampoco resuelve el problema. Según el Centro de ayuda de WhatsApp, la función Exportar chat genera un archivo de texto, que no es una copia de seguridad; con «Incluir archivos» solo añade los archivos multimedia más recientes, y en iPhone deja fuera los mensajes de visualización única. Sirve para leer la conversación, no para acreditarla.
La tabla compara los métodos habituales para aportar un chat según lo que acredita cada uno y el momento en que se hace.
| Método | Qué acredita | Qué no acredita | ¿Necesita el móvil original? | Cuándo se hace |
|---|---|---|---|---|
| Screenshot | Lo que alguien afirma que vio en la pantalla | Que no se haya editado, quién escribió ni el contexto completo | No | En cualquier momento, sin control |
| Exportación del chat (.txt) | El texto del historial tal como lo genera la aplicación | Que no se haya modificado después; no incluye la base de datos ni los metadatos | No, y el archivo se edita con facilidad | Cuando el usuario decide |
| Acta notarial | Que el notario vio ese contenido en esa pantalla en esa fecha | Si el chat se manipuló antes; no analiza metadatos | Sí, hay que mostrarlo al notario | Cuando se acude a la notaría |
| Cotejo con el móvil del interlocutor | Que la misma conversación existe en los dos terminales | Nada si el otro móvil no está disponible o se ha borrado | Los dos | Durante el procedimiento |
| Peritaje de WhatsApp | Origen, interlocutores e integridad a partir de los datos internos | Lo borrado y sobrescrito, o lo que ya no está en el dispositivo | Sí, o una copia de seguridad que se pueda descifrar | Cuando el conflicto ya existe |
| Certificación en origen | El contenido adquirido, el momento de la adquisición y su integridad posterior | La hora de envío más allá de la que muestra WhatsApp; no extrae la base de datos | Solo durante la adquisición, sin entregarlo a nadie | Antes del conflicto, con la conversación aún en el móvil |
El screenshot es el método más frágil de la tabla, como explicamos en nuestro análisis sobre el screenshot como prueba. Los abogados que prevén una impugnación usan TrueScreen para certificar la conversación cuando todavía está en el móvil de su cliente, de modo que llega al procedimiento con la integridad y el momento de adquisición verificables.
Las cinco objeciones habituales contra una conversación de WhatsApp y cómo se responden
Quien impugna una conversación de WhatsApp suele alegar que no es auténtica, que se ha alterado, que no la escribió quien se dice, que está recortada o que la fecha no cuadra. Cada una de esas objeciones pide una respuesta técnica distinta, y conviene saber de antemano cuál puede dar un peritaje de WhatsApp y cuál una conversación certificada.
| Objeción | Qué alega la otra parte | Respuesta del peritaje | Respuesta de una conversación certificada |
|---|---|---|---|
| Autenticidad | El chat es un montaje, un screenshot editado o una conversación inventada | Reconstruye los mensajes desde la base de datos del móvil y los compara con lo aportado | La conversación se adquirió en el propio móvil, en un entorno controlado y con grabación de pantalla continua |
| Integridad | Se han borrado o cambiado mensajes después | Calcula el hash de lo extraído y documenta la cadena de custodia desde la entrega del móvil | Se recalcula el hash obtenido en la adquisición: si ha cambiado un solo carácter, no coincide |
| Autoría | Esos mensajes no los escribió esa persona | Identifica el número y el terminal emisor y, si puede, coteja con el móvil del interlocutor | La grabación incluye la ficha del contacto con su número de teléfono |
| Contexto incompleto | Se han elegido unos mensajes y se han omitido otros | Recupera el hilo completo que conserve la base de datos | La grabación recorre el chat entero, no fragmentos sueltos |
| Fecha | Los mensajes son de otro momento | Lee las marcas de tiempo internas de cada mensaje | El sello de tiempo cualificado fija cuándo se adquirió la conversación; la hora de envío es la que muestra WhatsApp |
La objeción de autenticidad tiene una base real, porque falsificar un chat es sencillo: basta ver cómo se falsifica un screenshot para entender por qué los jueces desconfían de una imagen suelta. Ante la objeción de integridad, una conversación certificada con TrueScreen se comprueba recalculando el hash: si cambió una sola letra después de la adquisición, el valor no coincide.
La autoría exige más cautela, porque ningún método demuestra por sí solo quién tenía el teléfono en la mano al escribir, y el juez cruza la prueba técnica con testigos, reconocimientos u otros indicios. El contexto incompleto pesa sobre todo en asuntos en los que importa la secuencia, como cuando hay que demostrar acoso laboral a partir de meses de mensajes.
Con la fecha hay que ser honesto: el sello de tiempo cualificado acredita el momento de la adquisición, no el envío de cada mensaje, aunque demuestra que la conversación, con ese contenido, existía como muy tarde en ese instante. Ninguna de estas respuestas impide que la prueba se impugne, incluso con un contrainforme pericial, y el peso de cada una lo decide el juez.
¿Qué significa certificar una conversación de WhatsApp en origen?
Certificar una conversación de WhatsApp en origen significa adquirirla con metodología forense en el propio móvil, antes de que exista el conflicto, y sellarla de modo que cualquier cambio posterior sea detectable. La diferencia con un peritaje de WhatsApp está en el momento: la prueba se asegura cuando la conversación todavía está intacta, en lugar de reconstruirla cuando ya se discute.
TrueScreen certifica una conversación de WhatsApp en el mismo móvil en el que se mantuvo: graba la pantalla mientras recorres el chat en un entorno de adquisición controlado, verifica el dato, calcula su hash, aplica un sello de tiempo cualificado conforme al Reglamento eIDAS y un sello digital oficial, y genera un informe técnico con la cadena de custodia. El resultado es documentación certificada con valor probatorio, que puedes aportar directamente o entregar a tu perito, y el proceso está explicado en certificar conversaciones de WhatsApp. Eso sí, solo tiene sentido con conversaciones propias o a las que accedes de forma legítima: certificar un chat leído a escondidas en el móvil de otra persona no arregla cómo se obtuvo.
Un ejemplo ilustrativo: una abogada laboralista recibe a un trabajador cuyo responsable le ha escrito por WhatsApp que no vuelva el lunes, sin carta ni comunicación formal. Esa misma tarde, el trabajador certifica la conversación desde su teléfono con la app de TrueScreen. Meses después, en el juicio por despido, la empresa impugna los mensajes de forma genérica, y la abogada aporta el paquete certificado: el hash coincide, el sello de tiempo fija el día de la adquisición y el informe describe cómo se obtuvo el contenido, sin depender del móvil del responsable ni de que el trabajador conserve el mismo teléfono.
-
Grabación de la conversación en el propio móvil, antes de que haya pleito
La adquisición se hace con la app de TrueScreen en el teléfono donde está el chat: grabas la pantalla mientras recorres la conversación e incluyes la ficha del contacto, donde aparece el número. Durante la adquisición el entorno está controlado, así que el contenido no puede alterarse mientras se registra. Desde el ordenador, el Forensic Browser sobre WhatsApp Web es todavía más robusto, porque captura también el tráfico de red. También puedes importar un chat exportado o un screenshot, que quedan igualmente certificados, aunque una adquisición en tiempo real tiene más valor probatorio. No tienes que entregar el móvil a nadie; el flujo está descrito en adquisición certificada de chats de WhatsApp. TrueScreen no extrae la base de datos ni hace una imagen completa del dispositivo, que es trabajo de un perito: certifica el contenido concreto en el momento en que se adquiere.
-
Hash, sello de tiempo cualificado y sello digital oficial
El hash es la huella digital del contenido adquirido: si después cambia un solo bit, el valor deja de coincidir. El sello de tiempo cualificado fija el momento de la adquisición, no el envío de cada mensaje, y el artículo 41.2 del Reglamento eIDAS le atribuye una presunción de exactitud de la fecha y la hora y de integridad de los datos. El sello digital oficial completa la certificación: los dos sellos, reconocidos internacionalmente, hacen detectable cualquier alteración posterior.
-
Informe técnico, paquete verificable y cadena de custodia
Cada certificación genera un paquete ZIP con los archivos originales, un informe en PDF (disponible también en español), un informe en formato JSON y un archivo XML con el sello y el sello de tiempo. El paquete es autosuficiente, de modo que quien lo recibe, sea el juzgado, la otra parte o un perito, puede comprobar la integridad y el sello sin pasar por TrueScreen. La metodología es conforme a la norma ISO/IEC 27037 y deja documentada la cadena de custodia digital desde el primer momento. Si la otra parte impugna y se encarga un peritaje de WhatsApp, el perito no tiene que reconstruir la conversación desde cero: parte de una prueba íntegra, con hash y procedencia documentados, y puede centrar su informe y su eventual ratificación en lo que de verdad se discute.
En conclusión
El peritaje de WhatsApp sigue siendo la herramienta para reconstruir una conversación cuando el conflicto ya está abierto, y su resultado depende de lo que conserve el teléfono. Si todavía no hay pleito, lo sensato es certificar el chat mientras está intacto en tu móvil: llegarás al juicio con una prueba ya íntegra, con hash, sello de tiempo cualificado y cadena de custodia, sobre la que el perito, si hace falta, trabaja mejor y en menos tiempo. El peso de cada prueba lo decide siempre el juez.
FAQ: preguntas frecuentes sobre el peritaje de WhatsApp
¿Cómo se perita una conversación de WhatsApp?
Un perito informático preserva el móvil donde está la conversación, extrae la base de datos de WhatsApp (`msgstore.db` en Android, `ChatStorage.sqlite` en iPhone), calcula su hash y analiza los metadatos de cada mensaje. Si dispone del terminal del interlocutor, coteja las dos versiones. El resultado del peritaje de WhatsApp es un informe pericial que el perito ratifica en juicio si se le pide; la norma ISO/IEC 27037 recoge las pautas para identificar, adquirir y preservar esas evidencias.
¿Cuánto cuesta un peritaje de WhatsApp?
No hay una tarifa oficial: el Colegio Oficial de Ingeniería Informática de la Comunitat Valenciana recuerda que los honorarios de los peritos informáticos son libres y que los colegios no pueden fijar baremos. El precio de un perito informático para WhatsApp depende del volumen de la conversación, de los archivos multimedia, del número de dispositivos, de la urgencia y de si tiene que ratificar el informe en juicio. Lo razonable es pedir un presupuesto cerrado que detalle cada uno de esos puntos.
¿Son válidos los screenshots de WhatsApp como prueba en un juicio?
Sí, se admiten: el artículo 299.2 LEC incluye entre los medios de prueba los instrumentos que archivan y reproducen datos, y el juez los valora según la sana crítica. El problema llega si la otra parte los impugna, porque según la STS 300/2015 de la Sala de lo Penal, de 19 de mayo, la carga de probar su autenticidad pasa entonces a quien los aporta. En nuestra guía sobre WhatsApp como prueba judicial verás cómo reforzarlos.
¿Puede un perito recuperar mensajes de WhatsApp borrados?
A veces. Según el estudio de Cosimo Anglano publicado en Digital Investigation en 2014, los registros de WhatsApp en Android pueden revelar qué mensajes se eliminaron y cuándo, aunque no siempre su contenido. Influyen el tiempo transcurrido, el sistema operativo, la existencia de copias de seguridad y si el espacio se ha sobrescrito. Si el móvil se ha cambiado o reseteado, puede no ser posible.
¿Basta un acta notarial en lugar de un perito?
Depende de lo que se discuta. El acta notarial da fe de lo que el notario ve en la pantalla en un momento dado, pero, a diferencia de un peritaje de WhatsApp, no analiza la base de datos ni los metadatos, así que no responde a una impugnación por manipulación previa. La certificación en origen fija el contenido y el momento de la adquisición con hash y sello de tiempo cualificado conforme al Reglamento eIDAS; TrueScreen permite hacerlo desde el propio teléfono, y el informe documenta cómo se adquirió el contenido.
Fuentes y verificación
Cada dato y cada principio citado remite a su fuente, indicada aquí con tipo y fecha. Enlaces comprobados en la fecha de publicación.
| Fuente | Tipo | Fecha | Para qué se cita |
|---|---|---|---|
| STS 300/2015, Sala de lo Penal, de 19 de mayo (ECLI:ES:TS:2015:2047) | Jurisprudencia | 19/05/2015 | Impugnado un chat aportado en impresión, la carga de la prueba pasa a quien lo aporta y la pericial se considera indispensable |
| STS 754/2015, Sala de lo Penal, de 27 de noviembre (ECLI:ES:TS:2015:5421) | Jurisprudencia | 27/11/2015 | El reconocimiento o la prueba testifical pueden acreditar la autenticidad de los mensajes sin pericial |
| STS 629/2025, Sala de lo Penal, de 3 de julio | Jurisprudencia | 03/07/2025 | La falta de pericial no impide valorar los mensajes si otras pruebas descartan la manipulación |
| Ley 1/2000, de Enjuiciamiento Civil, arts. 335 a 352 | Norma | 2000 | Regula el dictamen de peritos y su valoración según la sana crítica |
| Ley 1/2000, de Enjuiciamiento Civil, art. 299 | Norma | 2000 | Admite como medios de prueba los instrumentos que archivan o reproducen palabras y datos |
| Ley 1/2000, de Enjuiciamiento Civil, art. 326 | Norma | 2000 (apartados 3 y 4 según Ley 6/2020) | Impugnación de documentos privados y presunción con servicio de confianza cualificado |
| Ley 1/2000, de Enjuiciamiento Civil, art. 382 | Norma | 2000 | Aportación y valoración de instrumentos de reproducción de palabras, imágenes y sonidos |
| Ley 1/2000, de Enjuiciamiento Civil, art. 384 | Norma | 2000 | Instrumentos que permiten archivar, conocer o reproducir datos y su valoración según la sana crítica |
| Ley 6/2020, de 11 de noviembre, art. 3.2 | Norma | 11/11/2020 | Remite al artículo 326.4 LEC la prueba de documentos con servicio de confianza cualificado |
| Reglamento (UE) 910/2014 (eIDAS), art. 41.2 | Norma | 23/07/2014 | Presunción de exactitud de fecha y hora e integridad del sello de tiempo cualificado |
| ISO/IEC 27037:2012 | Estándar | 2012 (confirmada en 2018) | Pautas para identificar, recoger, adquirir y preservar evidencias digitales |
| IAB Spain, Estudio de Redes Sociales 2026 | Estudio | 19/05/2026 | WhatsApp alcanza un 94% de penetración mensual |
| C. Anglano, Forensic Analysis of WhatsApp Messenger on Android Smartphones, Digital Investigation 11(3) | Documento | 2014 | Estructura de msgstore.db y rastros de mensajes eliminados en Android |
| Magnet Forensics, Artifact Profile: WhatsApp Messenger | Documento | 10/03/2016 | Base de datos ChatStorage.sqlite en iPhone y cifrado de las copias de seguridad en Android |
| Centro de ayuda de WhatsApp, Cómo exportar tu historial de chats | Documento | 2026 | La exportación es un archivo de texto, no una copia de seguridad, con multimedia limitada |
| COIICV, Cómo se marcan los precios de los servicios periciales informáticos | Documento | 14/07/2022 | Los honorarios de los peritos informáticos son libres y sin baremos colegiales |
Certifica tus conversaciones antes de que haya un conflicto
Con TrueScreen adquieres un chat de WhatsApp con metodología forense desde tu propio móvil y obtienes un paquete con hash, sello de tiempo cualificado y cadena de custodia, verificable por el juzgado o por tu perito.
Redacción de TrueScreen
Esta sección está a cargo de la redacción de TrueScreen, que reúne competencias en informática forense, derecho de la prueba digital y cumplimiento normativo. Cada contenido se verifica sobre fuentes primarias: textos legales, sentencias publicadas, normas técnicas y documentación oficial, siempre citadas en el texto.
