WhatsPor qué existe WhatsPericialApp
Actualizado el 28 de octubre de 2026 · Autor y revisión técnica: Luis Pulgar Gamero, perito informático y judicial · GeoNotary S.L.
WhatsPericialApp responde a un problema concreto de la práctica pericial: una captura o exportación aislada no documenta por sí sola el origen, el contexto y el procedimiento seguido. Por eso diseñamos una aplicación que añade trazabilidad, huellas y señales criptográficas del fabricante, sin presentar ninguna de ellas como una garantía absoluta.
1. El punto ciego del pericial de WhatsApp
Todo informe pericial sobre una conversación de WhatsApp debe explicar qué se examinó, cómo se obtuvo y qué controles se aplicaron. También debe reconocer que ninguna comprobación aislada reconstruye todo el historial previo del dispositivo.
Si esa premisa falla, falla todo lo demás. De poco sirve calcular la huella criptográfica de una conversación si esa conversación pudo modificarse en el propio dispositivo antes de calcularla. El hash certificaría con exactitud matemática un contenido ya alterado.
La comprobación habitual es una inspección visual: el perito examina los ajustes del terminal, la versión del sistema y la relación de aplicaciones instaladas, en ocasiones ejecuta alguna herramienta de detección, y hace constar en el informe que no ha apreciado indicios de manipulación.
«No he apreciado indicios de manipulación» describe una observación con alcance limitado; no demuestra la ausencia absoluta de manipulación.
Y es una opinión especialmente débil, porque las herramientas serias de modificación de un terminal están diseñadas precisamente para no dejar indicios apreciables a simple vista. Un jailbreak con ocultación activa no aparece en el menú de ajustes. La ausencia de indicios no es indicio de ausencia.
2. Cómo se impugna un informe por esta vía
En nuestra práctica pericial hemos impugnado informes de WhatsApp de la parte contraria precisamente por este motivo. El razonamiento es siempre el mismo:
- El informe contrario acredita la integridad del contenido desde el momento de la captura, mediante huella criptográfica.
- Pero no acredita el estado del dispositivo en ese momento: sólo consta la apreciación personal del perito.
- Por tanto el informe deja abierta la posibilidad de que el contenido se hubiera alterado antes de la captura, y esa es justo la hipótesis que el informe debía descartar.
- Lo que queda acreditado, entonces, es la integridad de una copia, no la autenticidad del original.
Es una impugnación técnica, concreta y motivada, y de ahí su eficacia. Conviene detenerse en por qué la tiene en términos procesales.
La doctrina del Tribunal Supremo es determinante en este punto. La STS 300/2015, de 19 de mayo (Sala Segunda) estableció que, ante una impugnación seria de la autenticidad de una comunicación electrónica, la carga de acreditar su autenticidad e integridad recae sobre quien la aporta, y que la prueba pericial informática resulta indispensable para identificar el origen real de la comunicación, la identidad de los intervinientes y, sobre todo, la integridad de su contenido.
El matiz decisivo es que la impugnación debe ser seria, clara y motivada para desplazar esa carga. Una impugnación genérica no basta. Pero señalar que el informe contrario no acredita el estado del terminal, y explicar técnicamente por qué eso importa, sí es una impugnación motivada. Y una vez desplazada la carga, el problema es de quien aportó la prueba.
Dicho de otro modo: la deficiencia no es que el informe contrario esté mal hecho. Es que no puede hacerse bien con las herramientas tradicionales. Ese fue nuestro punto de partida.
3. Añadir señales del fabricante a la evaluación
Las señales del fabricante añaden una fuente técnica independiente a la observación pericial. No sustituyen el análisis ni cierran por sí solas todas las hipótesis de manipulación.
Apple ofrece App Attest, dentro del framework DeviceCheck: una atestación de la validez de una clave generada por una instancia legítima de la aplicación. Apple advierte que App Attest no identifica de forma definitiva un sistema operativo comprometido. Google ofrece veredictos específicos sobre aplicación y dispositivo mediante Play Integrity API.
Hemos escrito un artículo aparte, más técnico, sobre cómo funciona exactamente esta verificación, lo que aporta y cuáles son sus límites: pericial de WhatsApp: App Attest: por qué alcance y límites de App Attest en un pericial de WhatsApp.
4. Por qué esto obliga a hacer una app
Aquí está la clave de todo el proyecto, y es una limitación técnica, no una decisión de producto:
La aserción de integridad sólo puede solicitarla una aplicación instalada y ejecutándose en ese mismo terminal.
No se obtiene desde una página web. No se obtiene conectando el teléfono a un ordenador. No se obtiene mediante un acta notarial que recoja lo que aparece en la pantalla. No se obtiene examinando el terminal a simple vista. Únicamente desde el interior del dispositivo.
Por eso construimos una aplicación. No para hacer más cómodo el peritaje, sino porque esta señal concreta sólo puede generarse desde una aplicación instalada en el dispositivo.
5. Qué acredita esto exactamente, y qué no
Esta sección es deliberadamente estricta. Un informe pericial que afirma más de lo que puede sostener pierde toda credibilidad en cuanto lo examina un técnico de la parte contraria. Nuestro criterio es no consignar nada que no podamos defender en sala.
| Lo que sí acredita | Lo que no acredita |
|---|---|
| Que Apple atestó la validez de la clave generada por la instancia de la aplicación utilizada en la adquisición. | Que el contenido no fuera manipulado en un momento anterior por otras vías ajenas al dispositivo. |
| Que la aplicación que realizó la captura era la nuestra, sin modificar. | La identidad civil del titular de la cuenta de WhatsApp al otro lado de la conversación. |
| Que el contenido no ha variado desde la captura, mediante huella SHA-256 por elemento y sellado de tiempo cualificado. | Acceso a los servidores de Meta. Ningún perito lo tiene, y quien lo afirme falta a la verdad. |
| Una cadena de custodia digital documentada desde el instante de la adquisición. | El contenido borrado antes de la captura, que requiere un análisis distinto y a presupuesto. |
Con esa cautela por delante, la afirmación que sí sostenemos es esta: la atestación del fabricante es una de las señales técnicas más sólidas disponibles hoy sobre la app y su entorno de ejecución. No sustituye la revisión profesional: la complementa con una comprobación criptográfica que el perito puede documentar y someter a contradicción.
6. Del hallazgo técnico al precio
Construyendo la aplicación apareció una segunda consecuencia, esta ya económica. Si la app está dentro del dispositivo, adquiere la conversación, calcula la huella de cada elemento y la sella en el mismo instante de la captura, entonces el resto del procedimiento pericial —normalización de mensajes, cálculo de huellas, sellado de tiempo, cadena de custodia y redacción conforme a metodología pericial— también puede automatizarse.
Y si puede automatizarse, no hay razón para que un informe pericial de WhatsApp cueste entre 350 y 700 euros y tarde de tres a siete días laborables.
La consecuencia práctica es un cambio de momento procesal. A precio de despacho, el pericial se encarga después de que la contraparte impugne la prueba: llega tarde y sólo se justifica en asuntos de cuantía alta. A nuestro precio, el pericial se encarga con la demanda, de forma preventiva, y la impugnación podrá analizarse con más elementos técnicos. Su resultado dependerá del caso y de la valoración judicial.
7. Preguntas frecuentes
¿Estáis diciendo que los peritos informáticos hacen mal su trabajo?
No. Estamos diciendo que la comprobación visual del terminal no puede acreditar lo que se le pide, por buena que sea la voluntad de quien la hace. Es una limitación del método, no de las personas. Nosotros mismos emitimos informes con ese método antes de que existiera esta alternativa.
¿La aserción de App Attest aparece en el informe?
Sí, como sección propia, con el resultado de la verificación y la referencia temporal, de modo que un técnico de la parte contraria pueda examinarla.
¿Y si mi móvil está efectivamente comprometido?
App Attest no ofrece por sí sola un diagnóstico definitivo de compromiso del sistema operativo. El informe debe reflejar el resultado recibido, otras señales disponibles y los límites de la comprobación.
¿Sirve esto en cualquier jurisdicción?
El informe se aporta como prueba documental y pericial conforme a la Ley de Enjuiciamiento Civil, y es igualmente utilizable en el orden penal, social y contencioso. Como cualquier prueba pericial, su valoración corresponde al juzgador.
8. Fuentes principales
- Ley de Enjuiciamiento Civil, artículo 335.
- Ley de Enjuiciamiento Civil, artículo 382.
- Tribunal Supremo: doctrina jurisprudencial de 2015, STS 300/2015.
- Apple Developer: DeviceCheck y App Attest.
- Android Developers: Play Integrity.
Certifica tu conversación antes de necesitarla
Informe pericial completo, desde tu propio iPhone.
Ver cómo funciona