Cómo guardar una página web como prueba antes de que desaparezca

Por qué una captura de pantalla o un PDF no bastan como prueba

Una captura de pantalla sirve como prueba, pero es una prueba débil: no muestra cómo, cuándo ni desde qué conexión se obtuvo, y se puede editar sin dejar rastro. Con el PDF que genera el navegador al imprimir pasa algo parecido, porque es un documento nuevo, creado en el ordenador de quien lo aporta, que refleja la versión de la página preparada para imprimir y no conserva el código que envió el servidor.

TrueScreen adquiere la página dentro de una sesión forense y la certifica con la URL, la hora certificada y las huellas (hash) selladas.

El problema de fondo es quién tiene que demostrar qué. Si la otra parte impugna una imagen suelta, quien la aportó deberá, por lo general, acreditar su fidelidad por otros medios, normalmente con un informe pericial que llega semanas después, cuando la página ya no existe. Los criterios con los que los tribunales valoran estas imágenes se analizan en detalle en el artículo sobre la captura de pantalla como prueba y su admisibilidad.

La tabla resume qué demuestra y qué deja sin demostrar cada forma habitual de guardar una página.

Qué es la adquisición forense de un contenido online

La adquisición forense de un contenido online es la captura de una página con un método documentado y repetible, que conserva el contenido, su contexto técnico y la prueba de que nada ha cambiado desde entonces. La referencia internacional es la norma ISO/IEC 27037:2012, que ofrece pautas para identificar, recoger, adquirir y preservar evidencias digitales con valor probatorio potencial.

TrueScreen aplica la adquisición forense a páginas web, perfiles y publicaciones de redes sociales y vídeos online.

En la práctica, una adquisición forense de una página web guarda varias capas a la vez: la imagen de lo que se veía, el código que envió el servidor, el código que el navegador terminó mostrando, los datos de la conexión segura y un registro de lo que hizo el operador. Comparar esas capas sirve para algo muy concreto: detectar texto que aparece en pantalla pero que no venía en la respuesta del servidor, o texto presente en la página pero oculto a la vista.

Cada elemento recibe después una huella (hash), una cadena de caracteres que se calcula a partir del archivo con el algoritmo SHA-256 y que cambia por completo si se altera un solo bit. Con las huellas, el registro de cada paso y la hora, se reconstruye la cadena de custodia digital: quién adquirió qué, cuándo y con qué medios. La alteración queda impedida durante la adquisición y es detectable después, que es lo que una prueba digital necesita para resistir una impugnación.

Contenidos que desaparecen: cuando el tiempo es la variable crítica

Cuando el contenido puede desaparecer, lo primero es adquirirlo ya, porque el método más completo sirve de poco si llega tarde.Pew Research Center analizó en 2024 una muestra de casi un millón de páginas web y comprobó que el 38 % de las que existían en 2013 ya no estaba disponible diez años después, y que el 25 % de todas las páginas recogidas entre 2013 y 2023 había desaparecido. Ni siquiera los medios se libran: el 23 % de las páginas de noticias contenía al menos un enlace roto.

Las redes sociales son todavía más volátiles. En el mismo estudio, el 18 % de los tuits publicados entre marzo y abril de 2023 ya no era visible públicamente pocos meses después, bien porque se borraron, bien porque la cuenta se hizo privada, se suspendió o se eliminó. Un anuncio fraudulento, un comentario injurioso o una oferta engañosa pueden retirarse en cuanto su autor sospecha que alguien los está documentando.

De ahí sale una regla práctica para elegir cómo guardar una página web como prueba. Si lo que se va a discutir es cómo se obtuvo la página, conviene el entorno más controlado posible; si lo que importa es el contenido y el tiempo apremia, lo sensato es certificarlo en ese mismo momento desde el navegador en el que ya lo tienes abierto. Las particularidades de perfiles, publicaciones y comentarios se tratan en la guía sobre las redes sociales como prueba judicial.

Hay además un límite que no admite atajos: una certificación vale a partir del momento en que se hace. Demuestra cómo era la página cuando se adquirió, pero no cómo era antes, así que cada día de espera es un día de contenido que ya no se podrá documentar.

Archivos web públicos: qué prueban y qué no

Un archivo web público conserva copias de páginas públicas que su sistema ha recogido, pero no guarda lo que está detrás de una contraseña ni responde de lo que vio una persona concreta. El Internet Archive describe su Wayback Machine como un servicio que permite visitar versiones archivadas de sitios web y aclara en su centro de ayuda (consultado el 15/10/2026) que solo recoge páginas disponibles públicamente.

Según esa misma documentación, el archivo no guarda páginas que exigen contraseña ni páginas a las que solo se llega rellenando y enviando un formulario, y algunos sitios quedan fuera por exclusiones de robots o por petición expresa de su titular. En las páginas dinámicas, con formularios o JavaScript, la copia archivada no conserva la funcionalidad del sitio original. El Internet Archive también indica que puede retirar contenidos o desactivar el acceso a ellos, a su discreción, cuando parecen infringir derechos de terceros.

Nada de esto le resta utilidad para reconstruir cómo era una página en el pasado, cuando no existe otra fuente. Su papel es distinto al de una adquisición forense, y los límites de su uso en juicio se analizan en el artículo sobre la Wayback Machine como prueba. TrueScreen, por su parte, no archiva la web de forma continua: certifica lo que tú adquieres, en el momento en que lo adquieres.

El marco jurídico: ISO/IEC 27037, eIDAS y la Ley de Enjuiciamiento Civil

Según el Reglamento (UE) n.º 910/2014 (eIDAS), el sello electrónico cualificado (art. 3.27) goza de presunción de integridad de los datos y de corrección de su origen (art. 35.2), y el sello de tiempo cualificado (art. 3.34) goza de presunción de exactitud de la fecha y la hora y de integridad de los datos a los que se vincula (art. 41.2), en toda la Unión Europea. El mismo reglamento establece que no se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a un sello de tiempo electrónico por el mero hecho de ser electrónico o de no cumplir los requisitos de un sello de tiempo cualificado (art. 41.1).

TrueScreen sigue la norma ISO/IEC 27037 en la adquisición y cierra cada certificación con un sello electrónico cualificado y un sello de tiempo cualificado, reconocidos a nivel internacional, que en toda la Unión Europea gozan de las presunciones del Reglamento eIDAS. No es un prestador de servicios de confianza ni una autoridad de certificación.

En el proceso civil español, la Ley de Enjuiciamiento Civil admite en su artículo 299.2 los medios de reproducción de la palabra, el sonido y la imagen y los instrumentos que permiten archivar y conocer o reproducir datos relevantes para el proceso, y el artículo 299.3 abre la puerta a cualquier otro medio que aporte certeza sobre hechos relevantes. El tribunal valora esa prueba según las reglas de la sana crítica. La presunción de eIDAS se refiere a la integridad de los datos y a la exactitud de la fecha y la hora, y no decide el pleito: cuando la otra parte impugna la prueba, corresponde al tribunal valorarla en cada caso.

Ahora bien, presunción no es certeza. Una prueba certificada tiene pleno valor legal y probatorio a nivel mundial, y su valoración en cada caso corresponde al tribunal: cualquier prueba puede ser impugnada y ningún método asegura el resultado de un juicio. TrueScreen documenta el cómo y el cuándo, no el qué: acredita cómo y cuándo se adquirió el contenido, no que lo publicado sea cierto. El código y los registros pueden examinarse en una pericial bajo acuerdo de confidencialidad, y la certificación no sustituye al perito cuando el caso lo requiere.

¿Cómo guarda TrueScreen una página web como prueba?

TrueScreen certifica páginas web con el Forensic Browser, una aplicación de escritorio para macOS y Windows que adquiere en un entorno controlado, y con la Browser Extension para Chrome y Edge, que certifica en pocos clics la página ya abierta, incluso tras iniciar sesión. La navegación certificada en la TrueScreen App es la vía intermedia, pensada para el teléfono.

El Forensic Browser es una aplicación basada en Chromium para macOS 11 o posterior (Apple silicon e Intel) y Windows 10 o posterior de 64 bits. Arranca siempre con los datos de navegación limpios, y el contenido protegido por usuario y contraseña se certifica si el inicio de sesión ocurre dentro de la sesión registrada. Ofrece estas modalidades: Targeted acquisition, en la que eliges las páginas, también en recorridos con inicio de sesión; Full recording, que graba en MP4 toda la sesión con audio y puntero y sirve para vídeos, directos y chats; y Automatic acquisition, que parte de una lista de direcciones, de un sitemap o de un rastreo, recorre las páginas, despliega los comentarios y rechaza los banners de cookies.

De cada página, el Forensic Browser guarda la imagen PNG original, el DOM renderizado, el HTML original del servidor y un archivo MHTML, además de los certificados TLS de los sitios; en Full recording puede añadir la captura del tráfico de red (PCAP), desactivada por defecto. El informe técnico recoge la fecha de adquisición controlada, la identidad que el navegador presentó a los sitios, el protocolo TLS, las cookies, la IP pública del operador, las anomalías explicadas y el control de máquina virtual y depurador, y señala el texto que aparece en la página mostrada pero no en la respuesta del servidor, así como el texto oculto con su motivo.

Las huellas forman una cadena SHA-256, en la que cada eslabón es la huella del anterior, del paso, de la hora y de la huella de los datos. Las fórmulas viajan en el paquete, de modo que cualquiera puede recalcular la cadena con una herramienta SHA-256 corriente. TrueScreen cierra el paquete con el sello electrónico cualificado y el sello de tiempo cualificado, y el resultado se puede comprobar sin depender de TrueScreen ni de quien lo entrega, también desde la página para verificar certificaciones.

La Browser Extension funciona dentro de tu Chrome o tu Edge, con las sesiones que ya tienes abiertas: certifica una captura del área visible o de la página entera, o un vídeo de la pestaña. Es la vía adecuada cuando el contenido puede desaparecer y el tiempo cuenta. El Forensic Browser añade un entorno controlado, con los datos de navegación limpios, y el registro de red (HAR), y es la elección cuando se prevé que alguien discuta cómo se obtuvo la página. En el teléfono, la navegación certificada de la TrueScreen App graba en vídeo la pantalla durante toda la sesión y registra los toques, la navegación, las recargas, las búsquedas y las direcciones escritas. Si lo que buscas es el procedimiento detallado para certificar una página web con valor legal, encontrarás una guía paso a paso; los pasos esenciales son estos.

1. 1

   Elige la vía según lo que se discutirá

   Si la otra parte puede impugnar cómo se obtuvo la página, usa el Forensic Browser. Si el contenido puede desaparecer en minutos y ya lo tienes abierto, certifícalo con la Browser Extension o, desde el móvil, con la TrueScreen App.

2. 2

   Abre la página dentro de la sesión certificada

   Escribe la dirección o haz la búsqueda dentro de la sesión, no fuera. Si el contenido exige iniciar sesión, entra con tus credenciales dentro de la propia sesión del Forensic Browser, para que el acceso quede documentado.

3. 3

   Adquiere todo lo que sostiene tu versión

   Recorre la página completa, despliega los comentarios, abre el perfil del autor y las páginas enlazadas que importan. En el Forensic Browser caben hasta 120 elementos y 16 pestañas por adquisición; si hay vídeo o chat, usa Full recording.

4. 4

   Cierra la sesión y deja que TrueScreen la selle

   TrueScreen cierra la certificación con el sello electrónico cualificado y el sello de tiempo cualificado: la alteración queda impedida durante la adquisición y es detectable después.

5. 5

   Comprueba el paquete y consérvalo completo

   Revisa el informe técnico, verifica la certificación y guarda el paquete entero sin abrir ni renombrar sus archivos. Es lo que entregarás a tu abogado, al perito o al juzgado.

Casos prácticos: un anuncio fraudulento y una publicación difamatoria

En los casos más habituales, el orden de adquisición importa tanto como la herramienta: primero lo que puede desaparecer antes, después el contexto que lo explica.

Un anuncio fraudulento en una web de compraventa

Imagina que pagas un producto anunciado en una web de compraventa, el paquete no llega nunca y el vendedor deja de responder. Antes de denunciar la página web fraudulenta, adquiere en este orden: el anuncio con su URL, el precio y las fotos; el perfil del vendedor y sus valoraciones; los mensajes intercambiados dentro de la plataforma; y la página de pago o el formulario donde introdujiste los datos. Si el anuncio sigue en línea pero puede retirarse en cualquier momento, la Browser Extension te permite certificarlo al instante con tu sesión abierta. Si se trata de un sitio clonado que imita a una tienda conocida, el Forensic Browser guarda además los certificados TLS del sitio y, si grabas la sesión en Full recording, puede añadir la captura del tráfico de red (PCAP), útil para identificar el dominio y los servidores con los que se comunicaba la página.

Una publicación difamatoria en redes sociales

Ahora piensa en una publicación que te atribuye hechos falsos y que empieza a acumular comentarios. Adquiere primero la publicación con su fecha visible y su URL, después los comentarios y las veces que se ha compartido, y por último el perfil del autor, con su nombre de usuario y la dirección del perfil. Si la conversación sigue en una aplicación de mensajería, el Forensic Browser puede certificar WhatsApp Web desde el ordenador y la TrueScreen App puede hacerlo en el teléfono con la grabación de pantalla. Ten presente el límite: la certificación acredita cómo y cuándo se adquirió la publicación, no que lo afirmado sea falso ni quién la escribió en realidad, algo que puede requerir otras diligencias.

En conclusión