Evidencias digitales: integridad, valor y cuándo fijarlas
Cómo mantener la autenticidad de las pruebas digitales, qué valor probatorio tiene la evidencia digital y cuándo custodiarla: antes o después de denunciar
¿Cómo se asegura la integridad de la evidencia digital?
Conservando el archivo original sin modificarlo, trabajando sobre copias y calculando su hash en cuanto se obtiene, para poder comprobar después que no ha cambiado. Si esa huella se registra con un sello de tiempo cualificado, se presume la integridad de los datos (art. 41.2 eIDAS), como ocurre con el registro de evidencias de Custodium.
Un mensaje, una publicación o un correo pueden desaparecer en cuanto su autor sabe que va a ser denunciado. Por eso la prueba digital se protege antes de mover ficha, no después.
El depósito ante notario como forma de preservarla se explica en la guía del depósito notarial de evidencias.
Takeaways - Puntos clave del artículo
- Medios de prueba: La ley admite como prueba los medios de reproducción de la palabra, el sonido y la imagen y los instrumentos de archivo de datos (art. 299.2 LEC).
- Instrumentos de archivo: El tribunal valora los instrumentos que permiten archivar y reproducir datos conforme a las reglas de la sana crítica (art. 384 LEC).
- Pericial si se impugna: Si se impugna una conversación aportada impresa, cabe una pericial sobre su origen, sus interlocutores y su integridad (STS 300/2015).
- Integridad presumida: Un sello cualificado de tiempo goza de la presunción de exactitud de la fecha y hora y de integridad de los datos vinculados (art. 41.2 eIDAS).
- Prueba ilícita: No surten efecto las pruebas obtenidas violentando derechos o libertades fundamentales, aunque sea de forma indirecta (art. 11.1 LOPJ).
¿Una prueba digital podría borrarse antes de denunciar?
Preservar una evidencia digital Registro en pocos pasos • Imágenes, PDF, texto o ZIP • Sello de tiempo con presunción legal¿Cómo mantener la autenticidad de las pruebas digitales?
Con unas prácticas sencillas desde el primer momento:
- No tocar el original: ni reenviarlo ni volver a guardarlo, porque pueden cambiar sus datos.
- Trabajar sobre copias: y conservar el original en un soporte aparte.
- Calcular el hash: en cuanto se obtiene el archivo, para compararlo después.
- Documentar la cadena: quién lo obtuvo, cuándo, cómo y dónde se ha guardado.
Cómo se obtiene la huella de un archivo se explica en cómo se calcula un hash.
¿Cuál es el valor probatorio de la evidencia digital?
En lo civil, el juez valora los archivos y las reproducciones digitales según la sana crítica (arts. 382 y 384 LEC), junto con el resto de las pruebas. Si se impugna su autenticidad, quien la aporta suele necesitar una pericial.
En lo penal, el Tribunal Supremo advierte que los archivos digitales pueden manipularse y que, impugnada una conversación, la carga pasa a quien quiere usarla (STS 300/2015). Quién debe probar se explica en la carga de la prueba en juicio.
¿Cuándo debe custodiarse una prueba digital: antes o después de denunciar?
Antes. Una publicación puede borrarse, un mensaje eliminarse o un enlace dejar de funcionar, y tras la denuncia la otra parte ya está avisada. Registrar la huella antes acredita que el archivo existía en esa fecha.
La denuncia puede presentarse después con el archivo original y el certificado del registro. Cómo tratar capturas y mensajes se explica en capturas de WhatsApp como prueba.
¿Cómo usar Custodium para preservar una prueba digital antes de actuar legalmente?
Registrando la evidencia en cuanto se obtiene. El depósito de evidencias Custodium calcula el hash del archivo, le aplica un sello de tiempo cualificado eIDAS y deposita la huella ante notario, sin revelar el contenido.
El certificado recoge el hash, la fecha exacta de registro y la referencia del depósito, y el servicio admite imágenes, PDF, texto o ZIP. El marco de la prueba digital se explica en la prueba electrónica y sus tipos.
Conclusión
Una prueba digital se protege conservando el original intacto, trabajando sobre copias y fijando su huella en cuanto se obtiene. Hacerlo antes de denunciar evita que desaparezca y permite acreditar que ya existía en esa fecha.
Para preservar una evidencia antes de actuar está la preservación de evidencias de CartaSinSobre.
¿La denuncia se presentará dentro de unas semanas?
Tener la prueba registrada antes Certificado listo para aportar • Contenido que solo ve su titular • Plazo de custodia a elegirPreguntas frecuentes (FAQ) sobre cómo proteger una prueba digital antes de denunciar
Cuando se aporta al proceso a través de uno de los medios de prueba que admite la ley y el tribunal la admite. La Ley de Enjuiciamiento Civil incluye entre esos medios los documentos, los medios de reproducción de la imagen y el sonido y los instrumentos de archivo de datos (art. 299).
Una firma electrónica cualificada equivale a la manuscrita (art. 25.2 eIDAS), y un sello electrónico cualificado se presume íntegro y de origen correcto (art. 35.2). A una firma no cualificada no se le niegan efectos solo por ser electrónica (art. 25.1), pero su valor dependerá de cómo se acredite.
No modificar ni reenviar el original, trabajar sobre copias, calcular su hash al obtenerlo y anotar quién lo obtuvo, cuándo y cómo. Si hay que entregarlo, conviene hacerlo junto con su huella para que se pueda comprobar. Cómo se verifica se explica en verificar si un archivo cambió.