Geolocalización certificada: cómo probar el lugar de un hecho digital admisible en juicio
Una reclamación por daños de granizo llega a la aseguradora con diez fotos de un tejado dañado, cada una etiquetada con coordenadas GPS y una marca temporal del día de la tormenta. El perito revisa los metadatos EXIF, los encuentra coherentes y autoriza el pago. Seis meses después se descubre que las fotos se tomaron en Madrid y se presentaron como daños ocurridos en Valencia, con los metadatos reescritos mediante una utilidad gratuita descargada online. Casos como este no son frecuentes, pero son posibles. Y cuando una parte contraria los plantea, la carga de probar el lugar de adquisición recae sobre quien produjo la prueba.
El problema no se limita al sector asegurador. Afecta a cualquiera que necesite demostrar, ante un juez, una aseguradora, una comisión técnica o un consejo de redacción, que una foto o un vídeo se adquirió en un lugar concreto. Peritos de seguros, ingenieros civiles, jefes de obra, detectives privados, periodistas de investigación y departamentos jurídicos se enfrentan a la misma situación: tienen el contenido, pero les falta la prueba de ubicación que haría ese contenido inatacable.
La respuesta no consiste en mejorar los metadatos GPS generados en el dispositivo, porque los metadatos generados en el dispositivo del usuario son, por naturaleza, modificables. La respuesta consiste en vincular la ubicación a la propia adquisición dentro de un paquete sellado, con marca de tiempo y firmado, antes de que el archivo salga del dispositivo. La geolocalización certificada es exactamente esto: una cadena técnica que convierte una coordenada en bruto en prueba fotográfica de ubicación admisible en juicio. TrueScreen integra esa cadena en su plataforma de captura móvil, aplicando un sello digital de un QTSP cualificado y un sello de tiempo cualificado eIDAS en el momento de la captura.
Por qué los metadatos GPS estándar no bastan ante un tribunal
Los datos de ubicación escritos en el bloque EXIF de la foto de un smartphone proceden de tres fuentes: el módulo GPS por satélite, la triangulación por antenas de telefonía móvil y la detección de puntos de acceso Wi-Fi. Las tres están expuestas al sistema operativo y las tres pueden modificarse antes de compartir el archivo. Las apps de ubicación simulada (mock location) se venden legalmente como herramientas para desarrolladores, las utilidades de edición de metadatos EXIF están disponibles libremente y un procedimiento manual puede reescribir un solo campo GPSLatitude en segundos.
Esta mutabilidad técnica se traduce en un problema procesal preciso. En el proceso civil español, la Ley 1/2000 de Enjuiciamiento Civil (LEC) admite como medio de prueba los instrumentos de reproducción de la palabra, el sonido y la imagen (art. 299.2) y los instrumentos que permiten archivar y reproducir datos relevantes para el proceso (art. 384). El artículo 384 dispone que el tribunal valorará esos instrumentos según las reglas de la sana crítica, lo que significa que una fotografía digital ofrecida como prueba de un lugar no se impone por sí sola: su fuerza depende de los elementos técnicos que acompañen a la adquisición.
Cuando la prueba se aporta como documento y la parte contraria la impugna, el artículo 326 de la LEC hace recaer sobre quien la presentó la necesidad de acreditar su autenticidad. En la práctica de los tribunales sobre prueba electrónica, la mera palabra de la parte que adquirió el archivo no basta si la contraparte plantea una objeción razonada: se exigen elementos técnicos verificables como hashes de integridad, marcas de tiempo oponibles y registros de adquisición firmados. Sobre los metadatos GPS en concreto, un dato de ubicación no verificado equivale a una manifestación de parte, relevante pero no probatoria si se contesta. Es ahí donde la geolocalización como prueba judicial exige algo más que una coordenada en el archivo.
Qué ocurre técnicamente cuando se falsifica el GPS
Existen tres técnicas públicamente documentadas. La primera es el spoofing de GPS a nivel de aplicación: una app instalada en el dispositivo intercepta las llamadas al sistema de posicionamiento y devuelve coordenadas arbitrarias a cualquier app que las solicite, incluida la cámara. La segunda es la reescritura posterior a la captura de los metadatos EXIF mediante editores que mantienen coherentes todos los campos relacionados (altitud, orientación, precisión, zona horaria). La tercera es el spoofing a nivel de hardware mediante transmisores de bajo coste que emiten señales GPS falsificadas en un radio limitado, engañando directamente al módulo GPS del dispositivo.
Ninguna de estas técnicas deja rastros evidentes en un archivo de foto estándar. Sin una cadena de certificación externa, un perito informático forense se encuentra ante metadatos formalmente coherentes pero no verificables. La consecuencia práctica es que el valor probatorio del archivo desciende al nivel de un testimonio no corroborado.
Qué significa geolocalización certificada en términos técnicos y jurídicos
Geolocalización certificada significa que la coordenada de posición, el momento de la adquisición y el contenido del archivo quedan vinculados entre sí en un paquete sellado criptográficamente por un tercero independiente, antes de que el archivo quede disponible para su modificación local. Tres componentes técnicos hacen que esta cadena sea admisible en juicio: el sello electrónico cualificado aplicado por un prestador cualificado de servicios de confianza (QTSP) acreditado conforme a eIDAS, el sello de tiempo cualificado que acredita el momento exacto y un registro estructurado que documenta los parámetros de posición con su procedencia técnica.
El Reglamento (UE) 910/2014 (eIDAS) define el sello electrónico cualificado como el aplicado por un prestador cualificado de servicios de confianza y respaldado por un certificado cualificado. Un sello cualificado goza, en toda la Unión Europea, de la presunción de integridad de los datos y de exactitud del origen (art. 35 del Reglamento). Combinado con un sello de tiempo cualificado (arts. 41 y 42), aporta prueba oponible tanto del contenido como del momento en que ese contenido se selló. En España, la Ley 6/2020, de 11 de noviembre, de servicios electrónicos de confianza completa el marco de eIDAS y refuerza el reconocimiento de estos servicios ante los tribunales.
La norma ISO/IEC 27037:2012 establece directrices para la identificación, recogida, adquisición y preservación de la evidencia digital. La norma exige que la adquisición sea repetible y reproducible, y que se trace cada paso. Para los datos de ubicación, la ISO 27037 implica que la coordenada adquirida debe ir acompañada de información técnica suficiente para valorar su fiabilidad: fuente (GPS, GLONASS, Cell-ID, Wi-Fi), precisión declarada por el dispositivo y presencia o ausencia de modos de ubicación simulada activos en el momento de la captura.
Tres componentes que hacen oponible una ubicación
- Sello electrónico cualificado de un QTSP tercero: el paquete formado por el archivo, las coordenadas y el registro es sellado por un prestador cualificado de servicios de confianza conforme a eIDAS, externo a la parte que realiza la adquisición. Esto separa la prueba de integridad de la buena fe de la parte que tiene interés en el resultado.
- Sello de tiempo cualificado eIDAS: el momento de la adquisición queda acreditado por una autoridad de sellado de tiempo cualificada. Sin un sello de tiempo cualificado, el momento declarado es una afirmación de parte; con un sello de tiempo cualificado, se convierte en un hecho oponible frente a todos.
- Registro de procedencia de los parámetros de ubicación: la coordenada no es un dato aislado. Va acompañada de la declaración técnica de su fuente (módulo GPS, Cell-ID, triangulación Wi-Fi), de la precisión declarada por el sistema operativo y de cualquier indicador de configuraciones anómalas del dispositivo.
Cómo funciona la geolocalización certificada en TrueScreen
La app móvil de TrueScreen integra la detección de la ubicación directamente en el proceso de captura. Cuando el operador pulsa el disparador, la app realiza cuatro operaciones a la vez: captura el contenido de foto o vídeo, detecta la posición desde el sistema operativo registrando la fuente (GPS, Cell-ID, Wi-Fi), calcula el hash criptográfico SHA-256 del paquete de contenido, coordenadas y metadatos, y envía el paquete al backend para su sellado.
El backend recibe el paquete y lo transmite mediante API al QTSP cualificado integrado, que aplica el sello electrónico cualificado y el sello de tiempo cualificado eIDAS. El resultado es un archivo firmado (formato PAdES para los informes PDF, CAdES para los paquetes de adquisición) que vincula contenido, ubicación y momento de forma no separable. Cualquier modificación posterior del archivo invalida el sello, y cualquier intento de sustituir los parámetros de ubicación produce un archivo con una firma incoherente.
El registro de adquisición, también sellado, documenta los datos técnicos de la sesión: versión de la app, identificador único del dispositivo, modos de detección de ubicación activos, precisión declarada por el sistema operativo y presencia o ausencia de modos de desarrollador. Este registro es la base técnica sobre la que un perito forense puede reconstruir las condiciones de la adquisición años después, dentro de una auténtica cadena de custodia digital.
El papel del QTSP en la cadena de certificación
Conviene dejar claro un punto, porque afecta a la oponibilidad de la prueba. TrueScreen no es un QTSP, no es una autoridad de certificación y no emite certificados cualificados. TrueScreen es la Data Authenticity Platform que integra, mediante API, el sello de QTSP cualificados terceros acreditados conforme a eIDAS. Esta separación importa jurídicamente: la prueba de integridad del paquete no depende de la parte que realizó la adquisición (y que, por tanto, tiene interés en el resultado), sino de un tercero independiente, sujeto a la supervisión y a las auditorías periódicas que exige el Reglamento eIDAS.
Para quien presenta la prueba ante un tribunal, esta arquitectura implica que la verificación técnica se produce en dos capas: la verificación de la integridad del archivo (cualquiera, incluida la parte contraria, puede verificar el sello con herramientas eIDAS estándar) y la verificación de la identidad del QTSP (consultable en los registros públicos europeos de prestadores cualificados de servicios de confianza).
Escenarios de campo: siniestros, obras y periodismo de investigación
Los casos de uso más frecuentes se dan en contextos en los que la ubicación forma parte del hecho que hay que probar y donde el intervalo entre la adquisición y la impugnación puede ser largo.
Peritación de seguros: daños por granizo en un edificio
Un perito de seguros llega al tejado de una nave en Valencia el día después de una granizada. Captura cuarenta fotos con la app de TrueScreen: cada toma queda geolocalizada en el punto concreto del tejado, sellada en origen con un sello de tiempo cualificado eIDAS, y el registro documenta el modo de detección de la posición (GPS con precisión declarada de cinco metros, confirmación por Cell-ID con antena identificada). El paquete completo se entrega a la aseguradora. Seis meses después, en una peritación contradictoria, la aseguradora aporta el paquete al perito judicial. El perito verifica el sello y el sello de tiempo cualificados a través del portal del QTSP y certifica que las fotos están intactas, se adquirieron en el lugar declarado, en el momento declarado y desde un dispositivo identificado de forma específica.
Documentación del avance de obra
Un jefe de obra documenta el avance de los trabajos con una secuencia de cuarenta tomas realizadas a lo largo de un recorrido predefinido entre zonas de la obra. Cada toma se sella individualmente, pero la secuencia completa también se agrega en un informe PAdES firmado que acredita el orden temporal y espacial de las tomas. En caso de impugnación del cliente sobre el porcentaje de avance declarado, el informe es oponible como documento electrónico con firma electrónica cualificada conforme al artículo 25 del Reglamento eIDAS.
Periodismo de investigación y documentación de infracciones
Una redacción que documenta una infracción medioambiental en una instalación industrial necesita prueba defendible tanto para su responsabilidad editorial como, en su caso, en un proceso judicial posterior. Las fotos y vídeos capturados con TrueScreen se sellan en origen: la combinación de ubicación certificada, momento certificado e integridad del archivo forma un paquete que resiste una solicitud de rectificación o una demanda por difamación basada en cuestionar la autenticidad de las imágenes.
Qué cambia para el valor probatorio de una fotografía
El salto cualitativo no es un detalle técnico. Una fotografía con coordenadas GPS estándar, presentada ante un tribunal, es una representación de un hecho que se valora según las reglas de la sana crítica, pero que cede ante una impugnación razonada. Una fotografía con geolocalización certificada, sellada por un QTSP tercero y con sello de tiempo eIDAS, tiene la estructura técnica de un documento electrónico conforme a las reglas de eIDAS y, cuando la adquisición se realiza con sello cualificado y sello de tiempo cualificado, disfruta de la presunción de integridad y de fecha cierta.
En la práctica: la negación de la parte contraria deja de bastar para neutralizar la prueba. La contraparte tiene que demostrar, con elementos técnicos concretos, que la cadena de certificación se ha visto comprometida. Y como la cadena pasa por un tercero independiente sujeto a la supervisión de eIDAS, el umbral técnico para una impugnación fundada se vuelve muy alto.
| Aspecto | Foto con GPS estándar | Foto con geolocalización certificada |
|---|---|---|
| Carga de la prueba si se impugna | Sobre la parte que aporta la prueba | Sobre la parte que impugna la prueba |
| Verificación de la ubicación | Afirmación de parte | Sello eIDAS de un QTSP tercero |
| Verificación del momento | Metadatos EXIF modificables | Sello de tiempo cualificado |
| Modificabilidad tras la captura | Alta (editores EXIF disponibles) | El sello se rompe al modificar |
| Herramienta de verificación | Sin estándar | Verificación pública eIDAS |
| Referencia normativa | Reglas generales sobre prueba electrónica | Regl. UE 910/2014 (eIDAS) |
Límites honestos: qué no resuelve la geolocalización certificada
Quedan dos ámbitos en los que la certificación técnica no sustituye al juicio humano de un tribunal. El primero se refiere a la posición física: incluso un sistema certificado registra las coordenadas que recibe el módulo GPS del dispositivo. Si el dispositivo se coloca físicamente en un lugar para simular una adquisición, la coordenada será técnicamente correcta pero el hecho representado será falso. La respuesta a este riesgo no es técnica sino procedimental: el procedimiento interno del perito, el jefe de obra o el periodista debe incluir elementos de corroboración (testigos, secuencias temporales, referencias visuales que no puedan manipularse en el contexto).
El segundo se refiere a la precisión intrínseca de los datos GPS en entornos difíciles. En contextos urbanos densos, bajo cubiertas metálicas o en interiores, la precisión declarada por el sistema operativo puede degradarse hasta decenas de metros. El registro estructurado de TrueScreen documenta siempre la precisión declarada, de modo que el perito forense puede valorar hasta qué punto es fiable la coordenada en relación con el hecho que hay que probar. Una coordenada con precisión de cincuenta metros puede bastar para demostrar la presencia en un barrio, pero no para demostrar la presencia en una finca concreta.
En ambos frentes, la transparencia del registro es lo que mantiene alta la credibilidad del sistema. Las condiciones de la adquisición forman parte de la prueba: quien las lee sabe exactamente qué garantiza la certificación y qué queda al criterio del tribunal que enjuicia el caso.
