Qué son los metadatos, qué revelan de un archivo y por qué por sí solos no bastan como prueba

Qué son los metadatos: una definición sencilla

Los metadatos son, casi literalmente, datos sobre datos: así resume su significado la guía Understanding Metadata de NISO, de la organización estadounidense de estándares de información. Describen un archivo y permiten encontrarlo y gestionarlo sin ser el archivo en sí. Cuando TrueScreen certifica una captura, verifica los metadatos y sus fuentes antes de aplicar el sello, en lugar de darlos por buenos.

Piensa en una carta: el texto es el dato, y el remitente y el matasellos del sobre son los metadatos, que cualquiera podría cambiar sin abrir la carta. Un metadato es la etiqueta que acompaña al contenido de un archivo, y esa etiqueta puede cambiar sin que el contenido cambie.

Tipos de metadatos: descriptivos, estructurales y administrativos

La guía de NISO distingue los metadatos descriptivos, que identifican un recurso (título, autor, palabras clave); los estructurales, que indican cómo se relacionan sus partes, como el orden de las páginas; y los administrativos, que ayudan a gestionarlo e incluyen los técnicos (formato, fecha de creación), los de conservación, como la huella (hash) que permite comprobar que un archivo no ha cambiado, y los de derechos de uso.

Dato y metadato: en qué se diferencian

Los datos son el contenido del archivo (el texto de un contrato, los píxeles de una foto, el sonido de una grabación), mientras que los metadatos son la información que lo describe. Si cambias los datos, cambias el archivo; si cambias los metadatos, solo cambias lo que el archivo cuenta de sí mismo, sin dejar huella visible en la imagen ni en el texto.

Dónde están los metadatos: dentro del archivo y en el sistema

Una parte de los metadatos viaja dentro del archivo. En las fotos conviven EXIF, mantenido por CIPA y JEITA (versión 3.1, enero de 2026); XMP, creado por Adobe y norma ISO 16684-1 desde 2012; y el estándar IPTC Photo Metadata, el más usado para describir fotos según el propio IPTC. Los PDF y los documentos de Office guardan autor, programa y fechas de creación y de modificación.

La otra parte la registra el sistema operativo de tu computadora o equipo: las fechas de creación, de modificación y de último acceso dependen del sistema de archivos, y algunos sistemas ni siquiera guardan la de creación.

Ejemplos de metadatos: qué revelan según el tipo de archivo

Los metadatos revelan cuándo, cómo y con qué se creó un archivo, y a veces dónde y quién lo hizo, según se trate de una foto, un PDF o un correo. Cuando TrueScreen captura una foto, registra la hora, la posición y el dispositivo desde el propio teléfono y los sella, así que no dependen de lo que el archivo declare después.

Cada tipo de archivo cuenta una parte distinta de su historia, y en todos los casos esa historia se puede reescribir con herramientas al alcance de cualquiera.

Nuestras guías explican cómo cambiar la fecha, el lugar y la cámara de una foto y cómo editar o eliminar los metadatos de un PDF o un video. Y antes de enviar un archivo a un desconocido conviene revisar sus metadatos, porque una foto tomada en casa con el GPS activo lleva las coordenadas de tu domicilio.

Por qué los metadatos por sí solos no bastan como prueba

Los metadatos no bastan como prueba porque son declaraciones del propio archivo: quien lo tiene puede editarlos, las plataformas los borran o los reescriben y una simple copia cambia sus fechas.

Un metadato dice lo que el archivo afirma de sí mismo, no lo que ocurrió, y sin otra prueba que lo respalde solo vale como indicio.

Se modifican en pocos clics

Modificar los metadatos no requiere conocimientos técnicos: ExifTool, un programa gratuito (versión 13.59, mayo de 2026), edita metadatos EXIF, IPTC, XMP y de PDF. La norma de los PDF, ISO 32000-1, define la fecha de creación y la de modificación como campos opcionales, con claves escritas completas para facilitar su consulta y su edición. Y según la documentación de Microsoft sobre los tiempos de archivo, la función SetFileTime de Windows cambia las fechas de creación, de último acceso y de última escritura sin modificar el contenido.

Redes sociales y apps de mensajería los borran o los reescriben

Una foto que pasa por una red social rara vez conserva sus metadatos intactos. En la prueba del IPTC de 2016, 10 de 15 sitios quitaban al menos una parte al descargar la imagen; en la de 2019, Twitter los eliminaba y Facebook borraba el bloque XMP y reescribía algunos campos con un código «FBMD». Un estudio de la Universidad de Bolonia sobre 13 redes sociales y apps concluyó que WhatsApp, Instagram y Telegram conservan solo una parte.

Copias y transferencias cambian las fechas del sistema

Copiar un archivo basta para cambiar su fecha de creación: según la guía forense NIST SP 800-86, la copia toma como fecha de creación el momento en que se copió, mientras que la de modificación se mantiene. Por eso abundan los documentos cuya fecha de creación es posterior a la de modificación sin que nadie los haya tocado, aunque la misma guía advierte que un atacante puede alterar esas fechas.

Un archivo de origen desconocido da un indicio, no un resultado defendible

Leer los metadatos de un archivo cuya historia no conoces te dice lo que el archivo declara, no lo que pasó. Si esos datos coinciden con el relato, refuerzan una hipótesis; si faltan, solo indican que falta información. Un archivo de origen desconocido produce una opinión, mientras que uno sellado en el momento de la adquisición produce un resultado que se puede defender: la diferencia está en la autenticidad de los datos de partida, no en la herramienta que los analiza.

Metadatos y prueba en juicio: qué dice la ley y qué pasa en la práctica

Los metadatos son declaraciones del propio archivo y, por sí solos, sirven como indicio: si la otra parte impugna el archivo, la valoración de cada prueba corresponde al juez, junto con el resto de los elementos.

Cuando se discute la fecha de un archivo, sus propiedades no la sostienen por sí solas: hace falta una prueba que la respalde.

El marco legal

En España, el artículo 382 de la Ley de Enjuiciamiento Civil permite a la otra parte impugnar la autenticidad y exactitud de las grabaciones de imagen y sonido, que el tribunal valora según las reglas de la sana crítica. El artículo 326 de la LEC da a los documentos privados prueba plena si nadie impugna su autenticidad. Si se impugna la integridad o la fecha y la hora de un documento electrónico, quien lo presenta puede proponer un peritaje u otra prueba útil, pero si el documento lleva un sello de tiempo o un sello electrónico cualificados conforme a eIDAS, se presume que el documento reúne la característica discutida (su integridad o su fecha y hora) y la comprobación corre a cargo de quien impugna.

En toda la Unión rige el Reglamento (UE) 910/2014, eIDAS: su artículo 41 atribuye al sello de tiempo cualificado la presunción de exactitud de la fecha y la hora y de integridad de los datos vinculados, y su artículo 35 da al sello electrónico cualificado la presunción de integridad y de origen correcto de los datos. Ninguno de los dos efectos alcanza a una fecha escrita en los metadatos.

En América Latina cada legislación fija cómo se valora la prueba electrónica, así que conviene revisar la norma aplicable a tu caso; una referencia técnica común es la norma ISO/IEC 27037:2012, con directrices para identificar, recoger, adquirir y conservar evidencias digitales.

La foto del daño con la fecha en discusión

Un asegurado envía la foto de una filtración en el techo y la aseguradora sostiene que el daño es anterior a la póliza. La fecha EXIF dice lo contrario, pero la aseguradora sabe que se puede cambiar. Su desconfianza tiene base, porque según una encuesta de Verisk de 2026 el 36% de los consumidores de Estados Unidos consideraría alterar digitalmente una foto o un documento de un siniestro, y el 98% de los profesionales del sector consultados cree que la IA está haciendo crecer el fraude. Con TrueScreen, la fecha de la foto ya no depende del EXIF, porque es la que se registró y se selló durante la captura.

El PDF cuya «fecha de creación» se presenta como prueba de la firma

La fecha de creación de un PDF indica cuándo un programa generó ese archivo, no cuándo las partes firmaron un acuerdo. Cambia si el contrato se escaneó semanas después o se volvió a exportar, y como es un campo editable según la norma ISO 32000-1, también se puede escribir a mano. Para demostrar que un documento existía en una fecha determinada hace falta una fecha cierta, como la que aporta un sello de tiempo cualificado.

Funcionalidad

Cómo certificar un archivo con valor legal

Con TrueScreen un archivo recibe sello digital y sello de tiempo cualificado: fecha cierta y cualquier cambio posterior detectable.

Descubre más →

¿Cómo se hace verificable un archivo desde el momento en que nace?

TrueScreen, la Data Authenticity Platform, hace verificable un archivo adquiriéndolo en origen: registra la hora, la posición, el dispositivo y la red en el momento de la captura, verifica el entorno, los metadatos y sus fuentes, el contenido y la integridad del paquete, y cierra con un sello digital oficial y un sello de tiempo cualificado, reconocidos internacionalmente.

Para poder defender la fecha y el origen de un archivo, su historia tiene que quedar sellada en el momento de la captura.

Adquisición en origen: verificaciones antes del sello, sello digital y sello de tiempo

Con la TrueScreen App puedes certificar una foto, un video o un audio en tiempo real, en un entorno controlado y con una metodología forense que pasa por la adquisición, la verificación de los datos, el informe técnico y la certificación con sello electrónico cualificado y sello de tiempo cualificado. Antes del sello, la app sincroniza el reloj con una fuente de hora externa, rechaza una posición marcada como simulada, bloquea la captura si el cable está conectado y, en iOS, detecta el jailbreak.

Durante la captura la alteración está impedida y, una vez certificado el contenido, cualquier modificación posterior se puede detectar. La certificación acredita cómo y cuándo se capturó algo, no que lo que muestra sea cierto: una escena preparada sigue siendo una escena preparada, solo que registrada de forma auténtica. El contenido certificado es una prueba certificada cuyo peso valora el juez. Si un perito de seguros fotografía el daño con la app, la fecha ya no depende del EXIF, sino de un paquete sellado en la captura, en el que cualquier modificación posterior se puede detectar.

Archivos que ya existen: fecha cierta desde hoy y metadatos leídos como indicio

Un archivo que ya existe no se puede adquirir en origen, pero sí certificar desde ahora: desde Portal en la computadora, o con la TrueScreen App en el celular, puedes certificar un archivo aplicándole el sello digital y el sello de tiempo cualificado, o aplicándolos solo a su huella (hash) cuando el archivo no debe salir de tu organización. Desde ese momento queda fijada su fecha cierta y cualquier alteración posterior es detectable, aunque la certificación no demuestra su origen ni su fecha de creación, porque no equivale a una adquisición forense.

Para las imágenes y los videos de una página web, el Forensic Browser de TrueScreen (macOS y Windows) incluye Media Inspector, que muestra sus datos técnicos, su huella SHA-256 y los metadatos incorporados (EXIF, XMP, IPTC). Esa lectura es una parte de la verificación y no un veredicto: si faltan metadatos, se trata de información ausente y no de una prueba de manipulación.

1. 1

   No tomes las propiedades del archivo como prueba

   La fecha de creación, el autor o las coordenadas que ves en las propiedades sirven para orientar la búsqueda, pero no como argumento final.

2. 2

   Conserva el original sin pasarlo por apps que lo recompriman

   Guarda el archivo tal como salió del dispositivo y no lo reenvíes por mensajería o redes sociales antes de asegurarlo, porque pueden borrar sus metadatos.

3. 3

   Certifica en origen lo que captures a partir de ahora

   Si una foto, un video o una grabación pueden acabar en una reclamación o en un juicio, certifícalos en el momento de la captura, con sello digital y sello de tiempo cualificado.

4. 4

   Fija la fecha cierta de los archivos que ya tienes y documenta de dónde vienen

   Certifica cuanto antes los archivos que ya tienes y anota quién te los entregó, cuándo y por qué vía, para poder reconstruir su procedencia.

En conclusión