Peritaje informático en procedimiento penal: lo que el juez exige
En los tribunales penales españoles, la prueba digital se ha convertido en un elemento cotidiano. Mensajes de WhatsApp, correos electrónicos, registros de acceso, archivos de audio o metadatos de fotografías son hoy pruebas frecuentes en casos de estafa, acoso, delitos sexuales, robo de secretos o sabotaje informático. Pero hay una realidad que muchos desconocen: una captura de pantalla, por sí sola, no es suficiente. Para que la evidencia digital sea admitida en un procedimiento penal, debe cumplir tres requisitos esenciales: autenticidad (origen verificable), integridad (no manipulada) y licitud (obtenida sin vulnerar derechos fundamentales). Y la única forma de acreditarlos con garantías es mediante un peritaje informático en procedimiento penal realizado por un perito forense cualificado.
La Ley de Enjuiciamiento Criminal (LECrim) regula el informe pericial en sus artículos 723 a 725, y establece que el perito debe proceder con fidelidad en sus operaciones y actuar con la finalidad de descubrir y declarar la verdad. Esto es especialmente relevante en el ámbito penal, donde una conclusión técnica puede determinar la diferencia entre una condena y una absolución. El perito informático de parte no es un defensor de la parte que lo contrata: su función es analizar objetivamente las evidencias disponibles y formular las conclusiones que resulten de ellas, con independencia de que favorezcan o perjudiquen a quien haya solicitado su intervención.
Mi nombre es Fernando Vicente Pla Martínez, soy perito informático asociado a ASPEJURE (número 03614), y he participado en numerosos procedimientos penales como perito de parte y designado judicialmente. He analizado evidencias digitales en casos de delitos informáticos, estafas online, acoso digital, sabotaje corporativo y manipulación de registros, entre otros. Mi trabajo consiste en aplicar una metodología forense rigurosa que garantice la admisibilidad de la prueba y su resistencia ante cualquier impugnación.
¿Qué evidencia digital puede analizar un peritaje informático en procedimiento penal?
El peritaje informático en procedimiento penal puede analizar una amplia variedad de evidencias digitales: mensajes de WhatsApp y Telegram, correos electrónicos, registros de acceso a sistemas informáticos, bases de datos, archivos de audio e imagen, metadatos, historiales de navegación, logs de servidores, transacciones en blockchain, dispositivos móviles y ordenadores completos. Cualquier dato almacenado o transmitido en formato electrónico que pueda tener valor probatorio puede ser objeto de análisis pericial.
En los procedimientos penales, el peritaje informático es especialmente útil en casos de:
- Delitos informáticos (accesos no autorizados, sabotaje, daños en sistemas).
- Estafas online y suplantación de identidad (correos falsos, phishing, fraudes en compras).
- Acoso digital, amenazas y delitos sexuales (WhatsApp, redes sociales, aplicaciones de mensajería).
- Delitos económicos y blanqueo de capitales (transacciones blockchain, criptomonedas).
- Robo de secretos empresariales y competencia desleal (accesos no autorizados, filtraciones).
- Violencia de género digital (seguimiento a través de aplicaciones, instalación de spyware).
El procedimiento forense en el proceso penal
El peritaje informático en procedimiento penal sigue una metodología forense que debe garantizar la cadena de custodia y la integridad de la evidencia. El proceso incluye varias fases clave:
- Identificación y preservación de la evidencia: el dispositivo o los datos se identifican y se aíslan para evitar cualquier modificación. Se realiza una copia forense (imagen bit a bit) del dispositivo original.
- Análisis forense: se examina la copia forense utilizando herramientas especializadas (como EnCase, FTK, Cellebrite, Oxygen Forensic), sin alterar el original. Se recuperan archivos borrados, se analizan metadatos, se reconstruyen conversaciones y se identifican patrones de actividad.
- Interpretación de los hallazgos: el perito analiza los datos obtenidos y los contextualiza en relación con los hechos investigados.
- Elaboración del informe pericial: se redacta un documento técnico-jurídico que explica la metodología, los hallazgos y las conclusiones.
- Ratificación en juicio: el perito comparece ante el juez para explicar su informe y responder a las preguntas de las partes.
La ratificación del informe puede ser online (videoconferencia) o presencial en el juzgado correspondiente, según lo decida el tribunal.
La cadena de custodia en el peritaje informático penal
La cadena de custodia es uno de los pilares del peritaje informático en procedimiento penal. Es el protocolo que garantiza que la evidencia digital permanece inalterada desde el momento de su identificación hasta su presentación en el juicio. Cada persona que manipula la evidencia, cada paso realizado y cada herramienta utilizada deben quedar documentados. Una cadena de custodia digital rigurosa es imprescindible para que la prueba sea admitida.
Sin una cadena de custodia rigurosa, la prueba puede ser impugnada por la parte contraria y el juez podría inadmitirla. Los datos del CGPJ revelan que los procedimientos penales con peritaje informático tienen una tasa de admisión de la prueba del 94%, frente al 68% de los que solo presentan capturas de pantalla sin certificación forense.
La evolución de la jurisprudencia: del rigor a la flexibilidad
El Tribunal Supremo ha recorrido un largo camino en materia de prueba digital en juicio. En su histórica STS 300/2015, el Alto Tribunal estableció que las pruebas digitales deben ser tratadas «con todas las cautelas», dada su naturaleza potencialmente manipulable, y exigía una pericial informática para acreditar la autenticidad de las conversaciones. Esta doctrina, sólida y garantista, respondía al contexto tecnológico emergente.
Sin embargo, las recientes sentencias del Tribunal Supremo —STS 116/2025, STS 603/2025 y STS 629/2025— han flexibilizado notablemente los requisitos. Ahora, la fiscalía ya no necesita aportar un informe pericial informático para acreditar la autenticidad de los mensajes: basta con que no existan «indicios racionales de manipulación». Para algunos, es una modernización necesaria; para otros, una deriva peligrosa que invierte la carga de la prueba y socava la presunción de inocencia.
Pero hay un matiz que los abogados defensores deben conocer: en caso de impugnación, el juez puede exigir una pericial informática que identifique el verdadero origen de la comunicación, la identidad de los interlocutores y la integridad de su contenido. Es decir, la flexibilidad beneficia a la acusación, pero la defensa sigue teniendo el derecho —y el deber— de impugnar técnicamente la prueba. Y para ello, necesitará un peritaje informático en procedimiento penal que desmonte la falsedad o la manipulación.
Para conocer más sobre la normativa de pruebas digitales, puede consultar la Ley de Enjuiciamiento Criminal y la Ley de Enjuiciamiento Civil sobre la admisión de pruebas electrónicas.
Errores que invalidan un peritaje informático en el proceso penal
A lo largo de mi experiencia, he detectado errores recurrentes que pueden invalidar una prueba digital en un procedimiento penal:
- Manipular el dispositivo antes del peritaje: usar el teléfono u ordenador después de un incidente puede sobrescribir datos y romper la cadena de custodia.
- Confiar en herramientas gratuitas no validadas: muchos intentan hacer «peritajes caseros» con software de dudosa fiabilidad que no resiste un contrainforme.
- No preservar los metadatos: los metadatos son la huella digital que puede demostrar la autenticidad o la manipulación de un archivo.
- Esperar demasiado tiempo: los datos se sobrescriben, los dispositivos se estropean y las pruebas desaparecen.
Preguntas sobre el peritaje informático en procedimiento penal
¿Es obligatorio un peritaje informático para aportar WhatsApp en un proceso penal? Desde las sentencias de 2025, no es obligatorio si no hay indicios de manipulación. Pero si la defensa impugna, el juez puede exigirlo. Para casos específicos, puede consultar el peritaje de WhatsApp como prueba en juicio.
¿Puede un perito de parte ser imparcial? Sí. La LECrim exige a todos los peritos, incluidos los designados por las partes, el deber de proceder fielmente y actuar para descubrir la verdad. Si necesita más información, lea sobre cómo elegir un perito informático judicial.
¿Qué ocurre si el dispositivo está dañado? En muchos casos, un perito forense puede extraer datos incluso de dispositivos rotos o mojados mediante técnicas de extracción directa de la memoria.
¿Puedo contratar un perito informático si ya estoy en proceso penal? Sí, es lo más habitual. Un peritaje de parte puede reforzar su defensa o impugnar la prueba de la acusación.
Peritaje informático en procedimiento penal vs técnico de informática
Un técnico informático repara ordenadores; un perito informático forense aplica una metodología reconocida por los tribunales: extrae copias forenses sin modificar el original, genera firmas digitales de integridad y elabora un informe defendible ante el juez. La diferencia es la misma que entre una foto de un documento y el documento original con su firma notarial.
Mi número de registro en ASPEJURE es el 03614, y mi trabajo en los peritajes informáticos en procedimientos penales consiste en garantizar que la evidencia digital sea admitida como prueba, no impugnada. Puede verificar mi acreditación en el directorio de ASPEJURE.
Su defensa empieza con la evidencia digital
En un procedimiento penal, cada día que pasa sin asegurar las pruebas digitales es un día en el que los datos pueden desaparecer. Si su caso depende de una evidencia digital, no espere. Póngase en contacto conmigo y analizaré su caso sin compromiso. La primera consulta es gratuita.
Porque en el proceso penal, la evidencia digital no es solo información: es la prueba que puede cambiar el rumbo de su caso.
