← Blog · Peritaje informático · 21 de julio de 2026 · Pablo Reyes, equipo técnico NyxqLabDigital forensics · July 21, 2026 · Pablo Reyes, NyxqLab technical team

Cómo aportar WhatsApp como prueba en un juicio en España (guía 2026)How to submit WhatsApp as evidence in a Spanish court (2026 guide)

Una captura de pantalla de WhatsApp se puede falsificar en minutos con apps gratuitas. Así es como se aporta una conversación que de verdad aguanta en un juzgado.

A WhatsApp screenshot can be faked in minutes with free apps. Here's how to submit a conversation that actually holds up in court.

Icono de móvil y mazo de juez, representando WhatsApp como prueba judicial Teléfono móvil con conversación de WhatsApp y sello de verificación forense

WhatsApp es hoy la prueba digital más común en los juzgados españoles: despidos, divorcios, acoso, estafas, competencia desleal. Y también es la más fácil de manipular mal — o de manipular directamente. Esto es lo que hay que saber antes de aportarlo.

Por qué una captura de pantalla no basta

Existen aplicaciones creadas específicamente para fabricar conversaciones falsas de WhatsApp —"Whatsfake", "Fake Chat" y similares— que generan capturas indistinguibles a simple vista de una conversación real. Por eso los juzgados desconfían, con razón, de una captura aportada sin ningún respaldo técnico. No es que asuman mala fe: es que técnicamente no pueden distinguir una captura real de una fabricada sin más información.

Los pasos correctos para aportar WhatsApp como prueba

  1. No uses la captura de pantalla como único soporte. Puede acompañar al informe, pero nunca sustituirlo.
  2. Conserva el dispositivo original sin manipular. No borres la app, no restaures el teléfono, no cambies de dispositivo antes de la extracción.
  3. Encarga una extracción forense que preserve los metadatos de la conversación, no solo el texto visible en pantalla.
  4. Pide un informe pericial que certifique la cadena de custodia: quién extrajo los datos, cuándo, y con qué herramienta.
  5. Valora un acta notarial de las conversaciones como refuerzo adicional, especialmente si hay urgencia.

El dato que marca la diferencia: el timestamp del servidor

Un detalle técnico que casi nadie conoce: la fecha y hora que ves en la pantalla de tu teléfono puede manipularse cambiando la configuración del propio dispositivo. Una extracción forense correcta recupera el timestamp registrado en los servidores de WhatsApp, que es mucho más difícil de falsificar y el que realmente sostiene la prueba ante un juzgado.

Indicio vs prueba: lo que dice la jurisprudencia

La jurisprudencia distingue con claridad entre un indicio —una captura aislada, sin más respaldo, fácil de cuestionar— y una prueba propiamente dicha, que requiere una extracción certificada con cadena de custodia documentada. Aportar solo el indicio es exponerse a que la otra parte lo impugne y el juzgado lo descarte sin más.

Un consejo práctico: actúa cuanto antes, preferiblemente antes de que la otra parte sepa que esas conversaciones se van a usar como prueba — cuanto más tiempo pase, más margen hay para que el contenido cambie o desaparezca. Y si el informe final se emite con firma digital verificable —como los que genera TitanVault—, se añade una capa de verificación pública que refuerza el informe pericial ante el juzgado, permitiendo que cualquiera compruebe su integridad sin depender solo de la palabra del perito.

Preguntas frecuentes

¿Basta una captura de pantalla como prueba?
No debería usarse como único soporte: existen apps que fabrican conversaciones falsas indistinguibles a simple vista.

¿Qué es una extracción forense de WhatsApp?
Un proceso técnico que recupera la conversación preservando metadatos, incluido el timestamp del servidor, no solo el que muestra la pantalla.

¿Qué diferencia hay entre indicio y prueba?
El indicio es una captura aislada, fácil de cuestionar. La prueba requiere extracción certificada con cadena de custodia documentada.

Hablar con NyxqLab →

WhatsApp is today the most common piece of digital evidence in Spanish courts: dismissals, divorces, harassment, fraud, unfair competition. It's also the easiest to mishandle — or to fake outright. Here's what you need to know before submitting it.

Why a screenshot isn't enough

Apps built specifically to fabricate fake WhatsApp conversations — "Whatsfake", "Fake Chat" and similar — generate screenshots indistinguishable at a glance from a real conversation. That's why courts are, rightly, wary of a screenshot submitted with no technical backing. It's not that they assume bad faith — technically they can't tell a real screenshot from a fabricated one without more information.

The correct steps to submit WhatsApp as evidence

  1. Don't use the screenshot as the sole support. It can accompany the report, but never replace it.
  2. Keep the original device untouched. Don't uninstall the app, restore the phone, or switch devices before the extraction.
  3. Commission a forensic extraction that preserves the conversation's metadata, not just the text visible on screen.
  4. Get an expert report certifying the chain of custody: who extracted the data, when, and with what tool.
  5. Consider a notarial record of the conversations as additional reinforcement, especially if there's urgency.

The detail that makes the difference: the server timestamp

A technical detail almost nobody knows: the date and time shown on your phone screen can be manipulated by changing the device's own settings. A proper forensic extraction recovers the timestamp recorded on WhatsApp's servers, which is far harder to fake and is what actually holds up the evidence in court.

Clue vs. evidence: what case law says

Case law draws a clear line between a clue — an isolated screenshot with no further backing, easy to challenge — and actual evidence, which requires a certified extraction with documented chain of custody. Submitting only the clue exposes you to the other side challenging it and the court dismissing it outright.

Practical advice: act as soon as possible, ideally before the other party knows those conversations will be used as evidence — the longer it takes, the more room there is for content to change or disappear. And if the final report is issued with a verifiable digital signature — like the ones TitanVault generates — it adds a layer of public verification that reinforces the expert report before the court, letting anyone check its integrity without relying solely on the expert's word.

FAQ

Is a screenshot enough as evidence?
It shouldn't be used as the sole support: apps exist that fabricate fake conversations indistinguishable at a glance.

What is a forensic WhatsApp extraction?
A technical process that recovers the conversation preserving metadata, including the server timestamp, not just what's shown on screen.

What's the difference between a clue and evidence?
A clue is an isolated screenshot, easy to challenge. Evidence requires a certified extraction with documented chain of custody.

Talk to NyxqLab →