La aportación de conversaciones de mensajería instantánea como medio de prueba en procesos judiciales españoles se ha convertido en una práctica habitual. Sin embargo, sigue existiendo una peligrosa confusión entre aportar una imagen de la pantalla y acreditar pericialmente la autenticidad e integridad del mensaje.
La Doctrina del Tribunal Supremo: Sentencia 300/2015
La Sala de lo Penal del Tribunal Supremo, en su célebre Sentencia 300/2015, de 19 de mayo, fijó con rotundidad el criterio procesal sobre las pruebas digitales obtenidas de redes sociales y servicios de mensajería:
“La prueba de una comunicación bidireccional mediante cualquiera de los múltiples sistemas de mensajería instantánea debe ser abordada con todas las cautelas, debido a la facilidad con la que pueden ser manipuladas y la dificultad de verificar con posterioridad su autenticidad e integridad.”
El Alto Tribunal estableció que, cuando una prueba digital es impugnada por la parte contra la que se esgrime, se desplaza la carga de la prueba hacia quien la aporta, haciendo indispensable una prueba pericial informática que determine:
- La procedencia legítima de las emisiones y recepciones.
- La identidad indubitada de los interlocutores.
- La integridad del contenido sin alteraciones ni supresiones parciales.
Las Limitaciones del Acta Notarial
Uno de los errores más frecuentes en los despachos de abogados es acudir al Notario para que levante acta de exhibición de un teléfono móvil.
El Notario da fe pública de lo que percibe por sus sentidos en un momento determinado: «Doy fe de que en la pantalla del terminal aparece un texto que dice…». Sin embargo, el fedatario público:
- No verifica si el nombre de contacto guardado en la agenda se corresponde con el titular de la línea telefónica.
- No analiza si la base de datos
msgstore.dbha sido modificada mediante software de inyección SQLite. - No detecta si se trata de una aplicación web simuladora de chats falsos (fake chat generator).
- No comprueba los metadatos temporales internos (timestamps UNIX en milisegundos).
Por ello, el acta notarial acredita la apariencia externa, pero carece de valor técnico frente a una impugnación formal en sala.
Protocolo de Extracción Forense Zainder
Para que una conversación de WhatsApp goce de plena fuerza probatoria ante juzgados y tribunales, en Zainder aplicamos la metodología estandarizada por la norma internacional ISO/IEC 27037 y las directrices NIST SP 800-101:
1. Aislamiento Electromagnético Inmediato
El dispositivo se introduce en una bolsa o caja de Faraday para impedir la recepción de comandos remotos de borrado, sincronizaciones en segundo plano o llamadas entrantes.
2. Extracción Física o Lógica Avanzada
Mediante hardware forense certificado, se obtiene una imagen binaria bit a bit o una copia lógica completa del sandbox de la aplicación, sin modificar ni un solo bit del almacenamiento interno.
3. Sellado Criptográfico con Doble Hash
Inmediatamente tras la extracción, se calculan los algoritmos de integridad SHA-256 y SHA-512, consignándolos en el acta de cadena de custodia. Cualquier discrepancia futura de un solo bit invalidaría la imagen.
4. Análisis de Artefactos y Registros WAL
Inspeccionamos no solo las tablas activas de la base SQLite, sino también las páginas libres (unallocated space) y los archivos temporales Write-Ahead Log (msgstore.db-wal), lo que permite con frecuencia recuperar mensajes deliberadamente borrados por el usuario.
Conclusión Procesal
Frente a la fragilidad de un pantallazo impreso, el dictamen pericial informático elaborado con cadena de custodia inalterable proporciona al juez la certeza técnica indispensable para dictar sentencia fundada en derecho.