El problema de las capturas sueltas
No basta con una captura de pantalla
Cuando necesitas usar una conversación de WhatsApp o Telegram como prueba, la tentación es hacer una captura de pantalla y guardarla. Ese archivo suelto, sin contexto ni trazabilidad, rara vez se sostiene como evidencia en un procedimiento formal.
Un juzgado necesita saber quién envió cada mensaje, desde qué número o cuenta, en qué fecha y hora exacta, si el contenido ha sido alterado y si la conversación está completa. Una captura recortada no responde a ninguna de esas preguntas.
Esta guía explica cómo exportar conversaciones de mensajería preservando metadatos, qué métodos acepta la práctica forense, qué errores invalidan la prueba y cuándo conviene encargar un informe pericial informático.
Métodos de conservación
Captura de pantalla vs exportación oficial vs informe pericial
| Método | Qué conserva | Valor probatorio | Riesgos |
|---|---|---|---|
| Captura de pantalla | Imagen del contenido visible en ese momento | Bajo: no incluye metadatos, puede recortarse o editarse sin dejar rastro | Fecha no contrastable, falta contexto, fácil manipulación |
| Exportación oficial (WhatsApp/Telegram) | Texto completo, archivos adjuntos, metadatos de plataforma (fecha, hora, remitente) | Medio: sirve como indicio si se conserva el archivo original sin abrir | No incluye sellado forense, puede cuestionarse la integridad si se abre o modifica |
| Exportación con informe pericial | Extracción forense con hash, cadena de custodia, análisis de metadatos y autenticidad | Alto: el perito informático certifica integridad, origen y condiciones de extracción | Coste económico y tiempo de elaboración |
Para procedimientos judiciales en España, la exportación oficial acompañada de un informe pericial informático es la combinación más sólida.
Método recomendado
Cómo exportar y preservar un chat de WhatsApp (Android)
- Abre la conversación en WhatsApp y pulsa los tres puntos verticales (menú) > 'Más' > 'Exportar chat'.
- Elige 'Incluir archivos multimedia' si los adjuntos son relevantes para el caso. El archivo generado será un .zip con un .txt y las fotos/vídeos.
- Guarda el archivo .zip en una ubicación segura (disco externo, nube con control de versiones) sin renombrarlo ni abrir su contenido.
- Anota en un documento aparte: fecha y hora de la exportación, dispositivo utilizado (modelo, SO, versión de WhatsApp), número de teléfono asociado y quién realizó la extracción.
- Calcula el hash SHA-256 del archivo .zip original con herramientas como certutil (Windows), shasum (Mac) o sha256sum (Linux). Guarda ese hash como prueba de integridad.
- Si el caso es judicial, entrega el archivo original sin abrir al perito informático o al abogado, junto con la nota de contexto.
Telegram
Cómo exportar y preservar un chat de Telegram
- Abre Telegram en el ordenador (escritorio o web). Las exportaciones desde móvil tienen menos opciones de metadatos.
- Ve a Ajustes > 'Avanzado' > 'Exportar datos de Telegram' (o directamente 'Exportar datos de Telegram' en algunas versiones).
- Selecciona solo la conversación que te interesa y marca las casillas: 'Mensajes', 'Archivos multimedia', 'Información de los mensajes' (esto incluye fecha, hora y remitente de cada mensaje).
- Elige el formato JSON si sabes interpretarlo o HTML para una lectura más clara. El formato JSON conserva más metadatos.
- Telegram genera una carpeta con el contenido. Comprímela en un .zip y aplica el mismo procedimiento de preservación: hash, nota de contexto y almacenamiento separado.
- No modifiques ningún archivo dentro de la carpeta exportada. Cualquier alteración rompe la integridad de la evidencia.
Qué metadatos se conservan en cada plataforma
Datos que aporta cada exportación
### WhatsApp El archivo .txt exportado incluye: fecha y hora de cada mensaje (en formato `DD/MM/AAAA HH:MM`), nombre o número del remitente y contenido del mensaje. Los archivos multimedia se incluyen en la carpeta Media. WhatsApp no añade metadatos técnicos (IMEI, dirección IP, ubicación del envío) en la exportación estándar.
### Telegram La exportación en JSON incluye por cada mensaje: fecha y hora (timestamp UNIX y formato ISO 8601), ID del mensaje, ID del remitente, tipo de mensaje (texto, foto, documento, etc.) y contenido. En formato HTML se ve similar al chat original pero con fecha visible. Tampoco incluye datos técnicos de red o dispositivo.
Limitación común: ninguna de las dos plataformas certifica que el mensaje no fue editado antes de la exportación. WhatsApp permite editar mensajes hasta 15 minutos después de enviarlos. Telegram permite editar cualquier mensaje sin límite de tiempo. Por eso la exportación debe hacerse cuanto antes y debe documentarse la fecha exacta de la extracción.
Qué NO incluye ninguna exportación estándar
- Dirección IP del emisor en el momento del envío.
- Geolocalización exacta (solo si el mensaje incluye ubicación compartida explícitamente).
- Identificador único de dispositivo (IMEI, ID de publicidad).
- Información sobre si el mensaje fue reenviado, editado o eliminado (en la exportación básica).
- Prueba de que la conversación no ha sido manipulada antes de la exportación.
Todas estas carencias pueden cubrirse con un informe pericial informático que analice el dispositivo origen, los registros de la aplicación y la trazabilidad de los datos.
Errores comunes que invalidan la evidencia
Lo que nunca debes hacer si el chat puede llegar a un juicio
- Hacer una captura recortada: una imagen sin barra de estado, sin nombre del contacto y sin fecha visible no permite identificar el contexto. Es trivialmente impugnable.
- Reenviar los mensajes a otro dispositivo antes de exportarlos: el reenvío pierde metadatos originales (fecha de envío real, remitente). El perito no puede verificar el mensaje original.
- Abrir y modificar el archivo exportado: cualquier edición (corregir un nombre, borrar un mensaje comprometedor de la otra parte, cambiar una fecha) rompe la integridad y hace que el archivo sea inadmisible.
- Esperar demasiado tiempo: los mensajes editables, los archivos caducados, los cambios de terminal o las actualizaciones de la app pueden borrar o modificar el contenido original.
- No documentar la extracción: un archivo .zip suelto sin nota de contexto (quién, cuándo, desde qué dispositivo) es difícil de situar en una secuencia de hechos.
- Usar capturas de otro chat como si fueran del chat original: las capturas pueden provenir de otra conversación, de otro día o incluso de otro teléfono. Sin trazabilidad no hay prueba.
Regla general: conserva el original sin tocar, documenta cada paso y solo entrega copias. Si necesitas señalar algo, hazlo sobre una copia, nunca sobre el archivo original.
Casos de uso
Cuándo sirve cada tipo de evidencia
| Situación | Método recomendado | ¿Necesita perito? |
|---|---|---|
| Reclamación extrajudicial (consumo, vecinos) | Exportación oficial + capturas de contexto | No, pero refuerza la posición |
| Denuncia ante policía o guardia civil | Exportación oficial sin modificar + acta de manifestación | Recomendable si los hechos son complejos |
| Procedimiento penal (estafa, amenazas, acoso) | Extracción forense del dispositivo + informe pericial | Sí, es la práctica habitual |
| Juicio laboral (despido, acoso laboral) | Exportación oficial + informe pericial de autenticidad | Sí, especialmente si la empresa niega los mensajes |
| Divorcio contencioso o custodia | Exportación oficial + peritaje de mensajería | Sí, si la conversación es determinante |
La decisión final sobre la admisibilidad de la prueba corresponde al juzgado. Estas recomendaciones reflejan la práctica forense habitual en España.
Cuándo necesitas un perito informático para mensajería
El perito informático aporta lo que la exportación no puede dar
Un informe pericial informático sobre conversaciones de mensajería puede:
1. Analizar el dispositivo origen: extraer los datos de la aplicación directamente de la base de datos interna de WhatsApp o Telegram (archivos `msgstore.db` o `cache4.db`), no solo del archivo exportado. 2. Verificar metadatos no visibles en la exportación: marcas de tiempo UNIX exactas, IDs de mensaje, estado de entrega/lectura, modificaciones posteriores. 3. Detectar manipulación: si el archivo exportado fue alterado, el perito puede identificarlo mediante análisis de hash, estructura de datos y consistencia interna. 4. Establecer cadena de custodia: documenta quién, cuándo, cómo y desde qué dispositivo se extrajo cada elemento. 5. Certificar la integridad: emite un informe que describe método, resultados y conclusiones con respaldo técnico. 6. Declarar en sede judicial: si es necesario, el perito ratifica y explica el informe ante el juez.
¿Cuándo es imprescindible?
- Cuando la otra parte niega la autoría o autenticidad de los mensajes.
- Cuando los mensajes han sido borrados del teléfono pero pueden recuperarse de la copia de seguridad o la base de datos.
- Cuando la conversación contiene archivos, ubicaciones o llamadas cuya trazabilidad hay que demostrar.
- Cuando el caso tiene trascendencia penal o civil y se necesita una prueba forense sólida, no solo un indicio.
- Cuando han pasado meses desde los hechos y la conversación ya no está visible en la aplicación.
Preguntas frecuentes sobre evidencias en mensajería
¿Sirve una captura de pantalla como prueba en un juicio?
Sí, pero su valor es limitado. Una captura puede servir como indicio o principio de prueba si va acompañada de otros elementos (exportación, testigos, registros). El juez valora cada prueba en su conjunto. Una captura aislada, sin fecha ni contexto, rara vez es suficiente por sí sola.
¿WhatsApp o Telegram guardan los mensajes borrados?
Depende. WhatsApp realiza copias de seguridad locales y en la nube (Google Drive / iCloud). Si la copia se hizo antes de borrar los mensajes, un perito puede recuperarlos analizando la base de datos local o la copia de seguridad. Telegram conserva los mensajes en sus servidores, pero la aplicación solo muestra los disponibles; la recuperación forense requiere acceso a la cuenta o al dispositivo.
¿El perito puede acceder a mis mensajes sin mi consentimiento?
No. El perito informático trabaja con el dispositivo o la copia de seguridad que le entregas voluntariamente (o por orden judicial). No accede a servidores de WhatsApp o Telegram sin autorización, y no puede interceptar mensajes en tránsito.
¿Qué hago si el otro participante borró mensajes?
Conserva lo que tengas y exporta inmediatamente lo que quede visible. No borres la aplicación ni la conversación. Si tenías activa la copia de seguridad automática, los mensajes borrados pueden estar en la última copia. Un perito informático puede intentar la recuperación.
¿Es legal grabar la pantalla mientras se ve el chat?
Grabar la pantalla de tu propio dispositivo para documentar una conversación en la que participas no es ilegal en España siempre que no vulneres derechos de terceros ni reveles datos especialmente protegidos sin consentimiento. Sin embargo, una grabación de pantalla tiene el mismo problema que una captura: falta de metadatos y facilidad de manipulación. La exportación oficial sigue siendo el método más fiable.
¿La fecha del mensaje es la que aparece en el chat?
La fecha que ves en WhatsApp o Telegram es la del servidor en el momento del envío, no la del dispositivo del remitente. La exportación oficial refleja esa fecha. Si se necesita verificar que el mensaje se envió exactamente en ese momento (y no fue modificado después), hace falta un peritaje que analice los registros internos de la aplicación.
¿Vale como prueba un chat reenviado a otro teléfono?
Técnicamente es una copia de una copia. Pierde los metadatos originales y no se puede verificar su procedencia. Un juez puede darle escaso o nulo valor probatorio si la otra parte lo impugna. Siempre es mejor exportar desde el dispositivo original.
También puede ayudarte
Siguiente lectura
Guias relacionadas para continuar
Si quieres seguir con el mismo tema, aqui tienes paginas cercanas que amplian la tecnica, comparan variantes o te llevan a la siguiente rutina.