Mensajes de WhatsApp borrados como prueba en un juicio
Que te hayan borrado un mensaje importante no significa que hayas perdido la prueba. En España, los mensajes de WhatsApp borrados pueden recuperarse y utilizarse como prueba judicial, siempre que se siga el procedimiento técnico adecuado. En este artículo te explicamos cómo funciona la recuperación forense, qué posibilidades hay según el dispositivo y cuándo necesitas un perito informático para hacerlo con validez judicial.
El artículo 299 de la Ley de Enjuiciamiento Civil reconoce los medios de reproducción de imagen, sonido y datos informáticos como medios de prueba admitidos en juicio. Eso incluye los mensajes de WhatsApp, también los que han sido eliminados si han podido recuperarse con las garantías técnicas necesarias.
¿Es posible recuperar mensajes de WhatsApp borrados?
La respuesta corta es: sí, en muchos casos es posible. La respuesta larga depende de varios factores: el tipo de dispositivo, cuánto tiempo hace que se borraron los mensajes, si el teléfono ha sido utilizado intensamente desde entonces y si existen copias de seguridad.
WhatsApp realiza copias de seguridad de las conversaciones de forma periódica, por lo general cada noche si el dispositivo está conectado a WiFi y cargando. Estas copias se almacenan en Google Drive (Android) o iCloud (iOS) y contienen los mensajes hasta el momento de la última copia realizada. Los mensajes borrados con posterioridad a esa copia no aparecerán en ella, pero sí los anteriores.
Además de las copias de seguridad en la nube, los mensajes también pueden quedar grabados en la memoria interna del teléfono durante un tiempo variable. Cuando un archivo o mensaje es eliminado, el sistema no borra inmediatamente el contenido: marca el espacio como disponible para ser sobreescrito, pero mientras no se use ese espacio, el contenido sigue siendo recuperable mediante herramientas forenses especializadas.
Mensajes de WhatsApp borrados como prueba: ¿qué dice la ley?
La jurisprudencia española ha reconocido en múltiples ocasiones la admisibilidad de los mensajes de WhatsApp como prueba en juicio. El Tribunal Supremo ha establecido que lo que se valora no es el soporte físico, sino la autenticidad del contenido. Para que unos mensajes de WhatsApp borrados como prueba tengan valor judicial, deben cumplir los mismos requisitos que cualquier otra prueba digital:
La autenticidad del mensaje debe estar acreditada. Esto significa que se ha de poder demostrar que los mensajes son reales, que no han sido manipulados y que corresponden a los interlocutores que se afirma. Un informe pericial informático emitido por un perito judicial realiza esta acreditación de forma técnica, con metodología forense documentada.
La integridad del proceso de obtención debe estar preservada. Los mensajes recuperados deben haberse obtenido siguiendo una cadena de custodia rigurosa, evitando cualquier modificación del dispositivo original durante el proceso de análisis. Sin esa cadena de custodia, la parte contraria puede impugnar la prueba.
¿Cómo se recuperan los mensajes de WhatsApp borrados?
Un perito informático forense utiliza herramientas especializadas como Cellebrite UFED, Oxygen Forensic Detective, MSAB XRY o Magnet AXIOM para extraer la información del dispositivo móvil sin alterarla. El proceso sigue estas fases:
Extracción forense para recuperar mensajes de WhatsApp borrados como prueba
El perito realiza una imagen forense del dispositivo, es decir, una copia exacta bit a bit de la memoria interna del teléfono. Este proceso preserva toda la información disponible, incluidos los archivos borrados que aún no han sido sobreescritos. La extracción puede ser física (acceso directo a la memoria del chip) o lógica (acceso al sistema de archivos), dependiendo del modelo del teléfono y del nivel de acceso disponible.
Análisis de la base de datos de WhatsApp
WhatsApp almacena todas las conversaciones en una base de datos SQLite llamada msgstore.db. Cuando se borra un mensaje, la entrada en la base de datos se marca como eliminada pero el contenido puede permanecer en el espacio no asignado de la base de datos. Las herramientas forenses analizan estos datos no asignados para recuperar mensajes que ya no son visibles en la interfaz de WhatsApp.
Cotejo con copias de seguridad
Si existen copias de seguridad en Google Drive o iCloud, el perito también las analiza para complementar la recuperación. La combinación de la extracción forense del dispositivo con el análisis de las copias de seguridad maximiza las posibilidades de recuperar los mensajes de WhatsApp borrados que se necesitan como prueba.
Hash criptográfico para validar los mensajes de WhatsApp borrados como prueba
Cada evidencia recuperada se documenta con su hash SHA-256, un identificador matemático único que garantiza que la información no ha sido alterada. Si el hash de la evidencia coincide en la extracción y en el análisis, queda demostrada la integridad de la prueba. Esta verificación es fundamental para que los mensajes de WhatsApp borrados puedan ser admitidos como prueba en juicio.
¿Cuándo es más probable recuperar mensajes borrados?
Las posibilidades de recuperación son mayores cuando:
El borrado es reciente. Cuanto menos tiempo haya pasado desde que se borraron los mensajes, más probable es que el espacio no haya sido sobreescrito por nuevos datos.
El dispositivo ha sido poco utilizado desde el borrado. Usar el teléfono intensamente después de borrar los mensajes (instalar apps, hacer fotos, recibir mensajes nuevos) reduce las posibilidades de recuperación, porque el nuevo contenido va sobreescribiendo los datos eliminados.
Existen copias de seguridad. Si el usuario tiene activadas las copias automáticas de WhatsApp en Google Drive o iCloud, es muy probable que los mensajes anteriores a la última copia puedan recuperarse aunque hayan sido borrados del dispositivo.
El dispositivo original está disponible. Sin acceso al teléfono físico o a las copias de seguridad originales, la recuperación es imposible. Las capturas de pantalla de terceros o los reenvíos no pueden sustituir una extracción forense.
Mensajes de WhatsApp borrados como prueba en diferentes tipos de juicio
La recuperación forense de mensajes eliminados tiene aplicación en múltiples procedimientos judiciales:
Mensajes borrados como prueba en despidos laborales
En procedimientos por despido disciplinario, acoso laboral o incumplimientos contractuales, los mensajes de WhatsApp entre empleado y empleador suelen ser prueba clave. Cuando una de las partes borra conversaciones relevantes, el peritaje forense puede recuperarlas. Si quieres saber más sobre el uso de mensajes de WhatsApp como prueba en el ámbito laboral, consulta nuestra guía sobre peritaje de WhatsApp para juicio laboral.
Mensajes borrados como prueba en procedimientos penales
En delitos como amenazas, coacciones, acoso, injurias o estafas, los mensajes de WhatsApp borrados como prueba pueden ser determinantes para la acusación o la defensa. La naturaleza del proceso penal exige una cadena de custodia especialmente rigurosa. Puedes leer más sobre pruebas digitales en juicio penal.
Mensajes borrados como prueba en procedimientos civiles y de familia
En demandas de divorcio, custodia, reclamaciones de cantidad o contratos incumplidos, los mensajes de WhatsApp pueden acreditar acuerdos verbales, compromisos económicos o conductas relevantes. Consulta también nuestra guía sobre peritaje WhatsApp en divorcios.
¿Qué ocurre si la otra parte fue quien borró los mensajes?
Esta es una situación habitual. La persona que tiene el teléfono borra los mensajes que la incriminan antes de que el procedimiento judicial comience. En este caso, existen varias vías:
Si se tiene acceso al dispositivo, el perito puede intentar la recuperación mediante extracción forense. Esto requiere que el juez ordene la entrega del dispositivo o que se actúe dentro del procedimiento cautelar correspondiente.
Si no hay acceso al dispositivo, el perito puede analizar el lado del receptor. Si la persona afectada conserva en su propio teléfono los mensajes que le enviaron, esos mensajes pueden ser objeto de pericia aunque el emisor haya borrado los suyos. La base de datos del receptor no resulta afectada por el borrado realizado en el teléfono del emisor.
Si existen copias de seguridad, el análisis de las copias en Google Drive o iCloud puede revelar los mensajes aunque ya no estén en el dispositivo.
Diferencia entre recuperación forense y captura de pantalla
Una captura de pantalla de los mensajes, aunque pueda parecer suficiente, tiene un valor probatorio muy inferior a una extracción forense. La razón es técnica: una captura puede manipularse con herramientas básicas de edición de imagen, y la parte contraria puede impugnarla sin mayor dificultad. Un juez con buen asesoramiento técnico difícilmente dará a una captura el mismo peso que a un informe pericial.
El informe pericial de mensajes de WhatsApp borrados como prueba acredita la autenticidad del contenido, la identidad de los interlocutores, los metadatos completos (fecha, hora, estado de lectura, número de teléfono) y la integridad del proceso de obtención. Eso es lo que convierte a los mensajes en prueba judicial sólida. Para saber más sobre el valor de las capturas como prueba, consulta nuestro artículo sobre capturas de pantalla como prueba en España.
¿Cuánto tiempo tarda la recuperación forense de mensajes borrados?
Depende de la complejidad del caso y del tipo de dispositivo. En casos sencillos donde el borrado es reciente y hay copias de seguridad disponibles, el análisis puede completarse en uno o dos días. En casos de extracción física de la memoria, análisis de chips o recuperación de datos muy antiguos, el proceso puede extenderse varios días o semanas.
El informe pericial que documenta los mensajes de WhatsApp borrados como prueba incluye la metodología empleada, las herramientas utilizadas, los hashes de las evidencias, las capturas del proceso y las conclusiones en lenguaje comprensible para el juzgado. Si el perito debe comparecer en juicio para ratificarlo, lo hace respondiendo a las preguntas de ambas partes.
Preguntas frecuentes sobre mensajes de WhatsApp borrados como prueba
¿Puedo recuperar los mensajes de WhatsApp borrados como prueba yo mismo?
Existen apps de recuperación en el mercado, pero no están diseñadas para uso forense y no producen informes con validez judicial. Además, el uso de estas herramientas puede alterar el dispositivo y reducir las posibilidades de recuperación profesional posterior. Si los mensajes van a usarse en un juicio, lo correcto es no manipular el dispositivo y acudir directamente a un perito informático.
¿Funciona si el teléfono ha sido restablecido de fábrica?
Un restablecimiento de fábrica complica significativamente la recuperación. En algunos dispositivos Android es posible recuperar datos incluso después de un reset, dependiendo del modelo y del sistema de almacenamiento. En iOS la recuperación tras un reset es prácticamente imposible sin una copia de seguridad previa en iCloud.
¿Qué pasa si el teléfono está roto o no enciende?
El análisis forense de dispositivos dañados es posible en muchos casos. Si la memoria interna no ha sufrido daño físico, aunque la pantalla esté rota o el dispositivo no encienda, un laboratorio forense puede extraer los datos directamente del chip de memoria.
¿Necesito autorización judicial para hacer el peritaje?
Si el dispositivo es tuyo, no necesitas ninguna autorización para encargarlo. Si el dispositivo pertenece a la otra parte, sí es necesario que el juez ordene su entrega o que se intervenga a través de diligencias de investigación. El perito puede asesorarte sobre qué vía es la más adecuada en tu caso concreto.
Conclusión
Los mensajes de WhatsApp borrados como prueba en un juicio no están perdidos necesariamente. La recuperación forense permite, en muchos casos, obtener esas conversaciones y presentarlas en el procedimiento con plena validez judicial. La clave está en actuar con rapidez, no manipular el dispositivo y contar con un perito informático judicial que garantice la cadena de custodia.
Si tienes mensajes de WhatsApp borrados que necesitas usar como prueba, no esperes. Cada día que pasa reduce las posibilidades de recuperación. Contacta con nosotros y valoramos tu caso sin compromiso.
