Val una captura de WhatsApp com a prova en un judici?

Per Juan Jesús Merino Carretero, perit informàtic col·legiat núm. 89 (CPIIEX) whatsapp · prova judicial · informàtica forense

Val una captura de WhatsApp com a prova en un judici?

És la pregunta més repetida en consultes de particulars i de despatxos: val una captura de WhatsApp com a prova en un judici?. La resposta curta és sí, però amb matisos importants. Una captura aïllada s’admet com a prova documental, però el seu valor probatori és limitat i pot ser fàcilment impugnat per la part contrària. Perquè la conversa pesi realment en el procediment, el més habitual és complementar la captura amb un informe pericial informàtic que validi la integritat i l’autenticitat del contingut.

Sí, les captures s’admeten — però no són infal·libles

La jurisprudència espanyola (entre d’altres, la STS 300/2015 de la Sala 2a i posteriors) ha consolidat que les converses de missatgeria instantània són admissibles com a prova documental, sempre que s’aportin al procediment i la contrapart tingui ocasió de pronunciar-s’hi. El problema no és l’admissió, sinó la valoració:

  • Una captura es manipula amb qualsevol editor d’imatges en menys d’un minut.
  • No demostra qui va enviar el missatge ni des de quin dispositiu.
  • No prova que el missatge no hagi estat esborrat o editat posteriorment.
  • No registra les metadades (data, hora, identificadors tècnics).

Per això, si la part contrària impugna la captura, el jutge pot acabar no atribuint-li valor probatori suficient. La sentència més coneguda en aquest sentit és la STS 300/2015, que va establir que les proves de missatgeria s’han d’acompanyar de prova pericial tècnica quan s’impugni la seva autenticitat.

Com es converteix una captura en prova sòlida

Un perit informàtic aplica una metodologia reproduïble per validar la conversa. Aquests són els passos:

1. Accés físic al dispositiu

El propietari del mòbil lliura el dispositiu al perit juntament amb una acta de cessió signada. Sense accés al mòbil original no pot haver-hi peritatge vàlid (no es pericien captures, es pericien les dades que les generen).

2. Bloqueig d’escriptura i clonatge

Es connecta el mòbil a un equip d’extracció forense (Cellebrite UFED, Magnet AXIOM, MOBILedit) que bloqueja l’escriptura i crea una imatge forense del contingut. Aquest pas és el que diferencia un peritatge seriós d’un “vaig mirar el telèfon i vaig fer fotos”.

3. Càlcul de hashes

El perit calcula els hashes MD5 i SHA-256 de la imatge forense. Aquests hashes són l’empremta digital de l’evidència: si algú l’altera, el hash canvia. Garanteixen la integritat processal.

4. Anàlisi de la base de dades de WhatsApp

WhatsApp emmagatzema les converses en una base de dades SQLite (msgstore.db a Android, ChatStorage.sqlite a iOS). El perit extreu aquesta base, l’obre amb eines forenses i obté:

  • Text exacte de cada missatge.
  • Data i hora de l’enviament i de la recepció.
  • Estat del missatge (lliurat, llegit).
  • Adjunts (imatges, àudios, vídeos, documents).
  • Missatges esborrats que encara són a la base.

5. Reconstrucció i exportació

El perit exporta la conversa en format llegible (PDF amb segell de temps) i la incorpora a l’informe juntament amb els hashes i les captures comparatives que demostren que el contingut extret coincideix amb el que l’usuari veia al seu mòbil.

Diferències entre captura sola i captura + peritatge

ElementNomés capturaCaptura + peritatge
Admissible com a provaSíSí
Verifica autoriaNoSí
Verifica integritatNoSí (amb hashes)
Recupera missatges esborratsNoSovint sí
Suporta impugnacióVulnerableSòlid
Valor probatori efectiuBaix–mitjàAlt
Cadena de custòdiaNoSí

Si el cas és important (custòdia de menors, acomiadament, querella, frau empresarial), el cost del peritatge compensa molt àmpliament la inversió.

Errors freqüents que destrueixen la prova

Al llarg dels anys hem vist els mateixos errors que invaliden WhatsApp a la sala:

  1. Fer captures i després esborrar la conversa. Sense la base de dades original, no hi ha peritatge possible. No esborris mai abans de fer el peritatge.
  2. Reenviar el xat a un altre mòbil “per tenir-lo a recer”. La cadena de custòdia es trenca; el perit ja no pot certificar l’origen.
  3. Editar fotos del xat al mòbil (retallar, ampliar). Igualment trenca la integritat.
  4. Deixar passar mesos abans de fer el peritatge. WhatsApp purga converses antigues; com abans s’accedeix al mòbil, més recuperable és la informació.
  5. Aportar captures sense metadades. El jutge no les pot valorar amb la mateixa força.

I si l’altra part esborra els missatges?

Una de les consultes més habituals: “Sé que la meva exparella em va amenaçar per WhatsApp, però després va esborrar-ho tot”. Hi ha marge, però depèn del moment:

  • Si tu encara tens els missatges al mòbil, el peritatge sobre el teu dispositiu n’hi ha prou.
  • Si tu també els vas esborrar, un perit pot intentar la recuperació de la base de dades SQLite mitjançant tècniques de carving. La probabilitat disminueix amb el temps i amb l’ús del mòbil.
  • Si el mòbil ha estat factory reset, les possibilitats són molt baixes.

Com abans consultis un perit, més probabilitat de recuperació.

Preguntes freqüents

Puc fer el peritatge del WhatsApp de l’altra persona si em deixa el seu mòbil?

Només si qui lliura el dispositiu és el titular legítim i signa l’acta de cessió voluntària. No és legal accedir al mòbil d’un tercer sense la seva autorització o sense ordre judicial.

Val el peritatge si només conservo la còpia de seguretat d’iCloud o Google Drive?

Sí, tot i que la qualitat de la prova és menor. La còpia no té algunes metadades del dispositiu. L’ideal és fer el peritatge del mòbil físic.

Els àudios de WhatsApp són més sòlids com a prova?

Sí, perquè són objectes binaris més difícils de falsificar i perquè el perit pot analitzar l’espectre de veu per detectar manipulacions.

Quant triga i quant costa fer el peritatge d’un WhatsApp?

Entre 5 i 10 dies des de la recepció del mòbil. El preu se situa entre 600 i 1.200 € per a una validació simple. Més detalls a la nostra guia sobre quant costa un perit informàtic.

I si el telèfon està bloquejat i no recordo el codi?

En equips moderns amb xifratge complet, sense codi no hi ha extracció. En models antics o amb vulnerabilitats conegudes a vegades es pot saltar el bloqueig legalment amb el consentiment del titular.

Conclusió

Una captura de WhatsApp s’admet en judici, però el seu valor probatori depèn totalment de si l’altra part l’impugna. Per a casos amb conseqüències rellevants —divorcis, acomiadaments, querelles, fraus—, el peritatge informàtic sobre el mòbil converteix una prova vulnerable en una prova sòlida amb cadena de custòdia, hashes i metodologia defensable. A Forenlab realitzem extraccions forenses d’iPhone i Android amb totes les garanties processals. Contacta amb nosaltres i analitzem el teu cas en menys de 24 hores.