Valor probatorio de un documento electrónico: por qué un dictamen que nadie puede comprobar no es una prueba
Actualizado el
El valor probatorio de un documento electrónico no lo decide quien afirma que es auténtico, sino la posibilidad de que un tercero ajeno a las dos partes repita la comprobación y llegue por su cuenta al mismo resultado. Si esa repetición es posible, hay prueba; si lo único disponible es la conclusión de un informe, hay una opinión que la parte contraria puede discutir sin tocar el archivo.
La cuestión ha dejado de ser académica: el material que llega a un expediente ya no se sostiene solo. ENISA analizó 4.875 incidentes entre julio de 2024 y junio de 2025 y documentó que más del 80 % de las campañas de phishing a escala global emplean ya contenido generado o potenciado por inteligencia artificial (ENISA Threat Landscape 2025). La reacción habitual es pasar el archivo por una herramienta que emita un dictamen, pero ese dictamen hereda los defectos de la herramienta.
La salida es poco espectacular pero eficaz: si quieres que un contenido digital aguante en un procedimiento, certifícalo al capturarlo y entrega junto a él lo que permite rehacer la comprobación, es decir la huella criptográfica del archivo, el sello de tiempo y la cadena de custodia. Analizarlo después equivale a pedirle al tribunal que confíe en alguien.
Por qué una verificación que solo se puede creer traslada la confianza en lugar de fundarla
Una verificación es comprobable cuando su método está declarado y su resultado lo puede recalcular cualquiera que reciba el archivo, sin pedir nada a quien firmó el informe. Mira lo que rinden las herramientas que hacen lo contrario. Una evaluación publicada en 2026 en el International Journal for Educational Integrity midió la precisión de las herramientas que dictaminan si un texto lo escribió una persona o un modelo de IA: un 69 % y un 61 % en las dos más difundidas, próxima a cero en textos híbridos y con falsos positivos sistemáticos contra quienes no escriben en su lengua materna. Con esos márgenes el resultado no es un hecho, sino una estimación cuyo intervalo de error nadie ve. El tribunal solo puede creerlo o no, y una prueba que depende de a quién decidas creer ha dejado de serlo.
De fiarse del documento a fiarse de quien lo examina
Cuando la autenticidad de un archivo se decide con un análisis posterior, el debate se desplaza sin que nadie lo anuncie: ya no se discute el documento, sino el criterio de quien lo firma. La parte contraria lo sabe y ataca por ahí, porque le sale más barato que rebatir un dato. Por eso etiquetar un contenido como generado por IA tampoco prueba su autenticidad: la etiqueta describe una sospecha sobre el origen, no acredita qué ocurrió delante de la cámara.
Quién verifica al verificador
Parece una pregunta retórica, pero en un procedimiento alguien tiene que responderla. Si la única respuesta es “el proveedor de la herramienta”, la cadena de confianza se alarga en lugar de cerrarse: el juez confía en el perito, el perito en el programa y el programa no explica su criterio. Una verificación bien construida corta esa cadena en el primer eslabón, porque entrega al destinatario los datos con los que él mismo obtiene el resultado.
Qué separa una opinión técnica de un resultado comprobable
Un resultado es comprobable cuando quien lo recibe dispone de tres cosas: el material, el método declarado y una referencia externa con la que contrastar lo que obtenga. Si falta alguna, lo que tienes no aporta valor probatorio: es la conclusión de otra persona.
Los tres requisitos que permiten a un tercero recalcular el resultado
Conviene leerlos desde el lado de quien comprueba, que es quien tiene que quedar convencido.
Primero, puedes recalcular la huella criptográfica (hash) del archivo recibido y compararla con la que consta en el paquete de certificación. Si se alteró un solo bit, las dos cadenas no coinciden.
Segundo, puedes contrastar la fecha y la hora con un sello de tiempo que no dependa del reloj del emisor. El Reglamento eIDAS (UE) 910/2014 atribuye al sello de tiempo electrónico cualificado la presunción de exactitud de la fecha y la hora, y al sello electrónico cualificado la presunción de integridad de los datos y de corrección de su origen. Quien niega debe entonces acreditar por qué esa presunción no se aplica.
Tercero, puedes seguir el recorrido del archivo desde su captura, algo que documenta una cadena de custodia digital bien llevada. Sin ese recorrido, la huella demuestra que nada cambió desde el sellado, pero no dice nada de lo anterior.
Verificación opaca y verificación comprobable, comparadas
| Qué intenta comprobar el tercero | Verificación opaca | Verificación comprobable |
|---|---|---|
| Método aplicado | Descrito en prosa dentro del informe | Estándares y algoritmos declarados y ejecutables |
| Integridad del contenido | Se afirma en la conclusión | Se recalcula el hash y se compara |
| Fecha y hora | Las del informe o las del sistema del emisor | Sello de tiempo cualificado con presunción eIDAS |
| Origen del sellado | Confianza en el proveedor | Sello electrónico cualificado, comprobable en la lista de confianza de la UE |
| Si algo no encaja | Hay que discutir la credibilidad del autor | El cálculo no coincide y queda a la vista |
| Coste de rebatirla | Un contraperitaje completo | Repetir la operación |
La columna derecha describe el enfoque de TrueScreen, que entrega un artefacto verificable de forma independiente e integra vía API el sello de tiempo y el sello electrónico cualificados de un tercero.
Qué ocurre cuando la otra parte impugna el documento
El artículo 326 de la Ley 1/2000 de Enjuiciamiento Civil fija la regla de partida en España: los documentos privados hacen prueba plena cuando su autenticidad no resulta impugnada por la parte a quien perjudican. Todo el valor probatorio se juega en la impugnación, porque a partir de ahí quien aportó el documento debe acreditar lo que antes se daba por bueno.
Y ahí los dos escenarios se separan. Con un informe opaco entras en una contradicción pericial abierta, donde tu perito informático sostiene una conclusión, el de la otra parte sostiene la contraria y el tribunal acaba valorando credibilidades. Con un documento comprobable, el perito contrario no tiene tesis que oponer: recibe el paquete, recalcula la huella, consulta el sello de tiempo y confirma o desmiente. La prueba electrónica en el proceso civil se dirime casi siempre ahí, con la Ley 6/2020 de servicios electrónicos de confianza (BOE-A-2020-14046) completando el marco español dentro del europeo. En América Latina cambian el artículo y el nombre del trámite, pero el mecanismo se repite.
¿Cómo compruebas una verificación sin tener que creer a quien la firma?
TrueScreen, la Data Authenticity Platform, genera un paquete de certificación que el destinatario puede volver a comprobar por su cuenta, sin pasar por quien lo emitió. La lógica es la contraria a la del análisis posterior: el contenido se adquiere en un entorno que impide alterarlo desde el origen y la certificación se completa al final del proceso, así que lo que se conserva no es una opinión sobre el archivo sino el archivo con sus marcas de origen. Dentro del paquete viajan la huella criptográfica, el sello de tiempo cualificado y la cadena de custodia, con el sello electrónico aplicado por un tercero cualificado integrado vía API. Nada de eso exige creer en la plataforma: la huella se recalcula, el sello de tiempo se contrasta y el estado del prestador cualificado se consulta en la lista de confianza europea. Quien recibe el material puede contradecirlo si algo no cuadra, que es la condición mínima para que un dato funcione como prueba.
El validador público que se ejecuta en el navegador de quien comprueba
TrueScreen publica un validador que comprueba una certificación en tu propio navegador, sin subir el archivo a ningún servidor y sin crear una cuenta. La página declara qué estándares aplica y también qué no verifica, que es la parte que casi nadie escribe y la que permite conocer el alcance del resultado.
En la práctica: el perito contrario recibe el paquete, abre el validador, recalcula la huella y comprueba el sello de tiempo. No ha escrito a nadie ni ha cedido el material, y obtiene el mismo resultado que obtendría el tribunal.
Dos situaciones en las que la comprobabilidad decide el resultado
El documento impugnado en juicio
Una empresa aporta capturas de una conversación para acreditar un incumplimiento y la otra parte impugna su autenticidad. Si se certificaron después, el debate se traslada a cómo se obtuvieron y quién las custodió; si se certificaron desde la captura, dura lo que tarda el perito contrario en recalcular la huella. Por el mismo motivo, la fecha cierta de un correo electrónico se defiende mejor con un sello de tiempo que con una impresión del mensaje.
El proveedor que entrega contenido certificado a su cliente
Las organizaciones usan TrueScreen para entregar a su cliente un contenido cuya integridad el propio cliente puede recalcular, en vez de aceptarla sobre la palabra del proveedor. El perito que documenta una inspección y el departamento que debe acreditar la integridad de sus facturas electrónicas se encuentran en la misma situación: cuanto menos dependa el receptor de la reputación del emisor, menos se discutirá después.
Preguntas frecuentes sobre el valor probatorio y la verificación independiente
¿Qué validez tiene un documento firmado electrónicamente?
El Reglamento (UE) 910/2014 (eIDAS) reconoce efectos jurídicos a la firma electrónica y atribuye al sello electrónico cualificado la presunción de integridad de los datos y de corrección de su origen. Son dos cosas distintas: la firma acredita quién suscribe un documento y el sello acredita que un contenido no se ha alterado desde un instante determinado.
¿Cómo se verifica la autenticidad de un documento?
Comprobar una firma y comprobar la autenticidad del contenido son operaciones distintas. Los validadores institucionales confirman que la firma es válida y que el certificado no está revocado, pero no que lo que se ve dentro corresponda a lo que ocurrió. Para eso el contenido debe certificarse al capturarlo, con huella, sello de tiempo y cadena de custodia documentada.
¿Tiene validez legal un correo electrónico como prueba en un juicio?
Sí, es admisible como prueba documental; el problema no es la admisión sino la impugnación. Una impresión del mensaje no acredita su integridad ni la fecha, porque ambas dependen del sistema de quien lo aporta. Un sello de tiempo cualificado, al que eIDAS reconoce presunción de exactitud de fecha y hora, resuelve ese punto.
¿Puedo usar WhatsApp como prueba en un juicio?
Sí, y los tribunales españoles lo admiten con normalidad, pero exigen que el contenido sea contrastable si la otra parte lo niega. Una captura de pantalla suelta es fácil de impugnar porque nada impide alterarla. Lo sólido es certificarla en el momento de capturarla, para que un perito ajeno recalcule la huella y verifique que coincide.
¿Las pruebas digitales que produces se pueden comprobar?
Con TrueScreen cada contenido nace con su huella criptográfica, su sello de tiempo y su cadena de custodia: quien lo recibe comprueba por su cuenta, sin tener que creerte.
Redacción de TrueScreen
Esta sección está a cargo de la redacción de TrueScreen, que reúne competencias en informática forense, derecho de la prueba digital y cumplimiento normativo. Cada contenido se verifica sobre fuentes primarias: textos legales, sentencias publicadas, normas técnicas y documentación oficial, siempre citadas en el texto.
