Según estudios y auditorías sectoriales, un porcentaje significativo de evidencia digital puede ser cuestionado por errores técnicos o rupturas en la cadena de custodia; la magnitud exacta varía según la muestra y la jurisdicción, por lo que al citar un porcentaje conviene aportar la referencia concreta o matizar que se trata de estimaciones basadas en casos prácticos.
Quienes deben contratar o evaluar a un detective privado homologado para casos sensibles necesitan garantía legal y técnica: formato correcto, metadatos fiables y documentación que demuestre integridad y procedencia.
Si necesitas entregar informes y evidencia (fotografías, vídeos o peritajes), debes seguir formatos técnicos, mantener la cadena de custodia y emplear plantillas firmadas para garantizar admisibilidad judicial y conservar la integridad digital. Se incluyen requisitos prácticos (resolución mínima, codecs, contenedores, EXIF/metadatos, fps), pasos para hashing y firma, y plantillas adaptadas a procesos civiles, penales y administrativos en España.
Factores técnicos y legales decisivos para entrega
La prueba se valora por formato, integridad y documentación que la acompañe. El juez o perito examina formato de archivo, metadatos, sello de tiempo y acta de entrega. Sin estos elementos la evidencia pierde valor probatorio o exige peritaje adicional.
La elección del formato define la capacidad de verificación técnica. Preferir RAW para foto y MP4/H.264 para vídeo mantiene metadatos y compatibilidad. Conservar EXIF y timestamps facilita la verificación.
Normativa y estándares aplicables
Referencias útiles: ISO/IEC 27037 (2012) sobre evidencias digitales, ISO/IEC 17025 (2017) para laboratorios y RFC 3161 (2001) para sellado de tiempo. La LOPDGDD de 2018 regula el tratamiento de datos personales en España.
El investigador entrega original o copia forense con hash SHA‑256 y acta firmada para preservar la integridad probatoria.
Especificaciones técnicas para fotografía probatoria
Las fotografías admitidas deben conservar el fichero original en RAW y una copia derivada en JPEG de máxima calidad. Registrar marca, modelo, hora UTC y GPS cuando proceda. Generar SHA‑256 de ambos ficheros y registrar en acta.
Resolución y calidad mínimas
Resolución mínima recomendada: 12 megapíxeles para identificación general. Para lectura de matrículas o rasgos faciales, preferir 20 megapíxeles o superior. Guardar siempre el fichero original sin editar (preferiblemente en formato RAW/DNG o como imagen/bitstream forense sin pérdidas) y calcular su hash SHA‑256; además, generar una copia derivada en JPEG 95–100% para usos de visualización rápida, especificando en el acta que el JPEG es copia comprimida y no sustituye al original sin pérdida.
Formato ideal: RAW (CR2/NEF/DNG) y copia en JPEG 95–100%. No editar ficheros originales. Eliminar EXIF reduce la credibilidad técnica.
Integridad digital y hashing
Calcular SHA‑256 del fichero entero y del bitstream. Registrar hashes en el acta al momento de la entrega. El hash vincula el contenido al momento de la custodia.
Para la fotografía probatoria conviene concretar los campos EXIF que deben conservarse y registrarse en el acta: DateTimeOriginal y CreateDate (preferiblemente normalizados a UTC), Make, Model, LensModel, SerialNumber (cuando esté disponible), GPSLatitude/GPSLongitude con indicador de precisión y Altitude, y Software/Processing tags que evidencien edición. El formato RAW estándar (DNG cuando sea posible) facilita la preservación de datos sin pérdidas y evita la pérdida de metadatos que ocurre al convertir directamente a JPEG.
Además, en el acta de entrega deben constar la resolución fotográfica en píxeles, la profundidad de color y el perfil de color, junto con el hash SHA‑256 de cada fichero original y de su copia derivada; estos elementos facilitan un peritaje digital y cumplen recomendaciones de la ISO/IEC 27037 sobre evidencias digitales y la LOPDGDD 2018 respecto al tratamiento de datos personales.
Requisitos técnicos para vídeo como prueba
Un vídeo admisible debe entregarse en contenedor MP4 con codec H.264 o H.265 y conservar los timestamps originales. Grabar al menos 25 fps y con bitrate acorde a la resolución. Dividir en segmentos y calcular SHA‑256 por segmento.
Frame rate y bitrate recomendados
Frame rate mínimo: 25 fps (estándar PAL para España). Bitrate orientativo: 5 Mbps para 720p, 10 Mbps para 1080p. Documentar configuración de cámara en el informe.
Usar MP4 (MPEG‑4 Part 14) por compatibilidad. H.264 ofrece amplia compatibilidad. Reempaquetar sin registrar destruye los metadatos nativos.
Segmentación y sellado temporal
Segmentar en fragmentos de 1 a 5 minutos para facilitar hashing y reproducción. Aplicar sello de tiempo TSA (RFC 3161) al hash global o a cada segmento. El sello aporta verificación temporal fiable.
Sello de tiempo: aplicar RFC 3161 a los hashes para registrar fecha y hora por una Entidad de Sellado (TSA). Esto reduce la posibilidad de discusión sobre alteración temporal.
En el caso del vídeo, además de indicar contenedor y codec (por ejemplo MP4 H.264), es relevante conservar y documentar los timecodes internos (PTS/DTS), la estructura GOP (keyframe interval) —que afecta a la capacidad de extraer fotogramas nítidos para lectura de matrículas— y la presencia de metadatos de fecha/hora en formato UTC. Cuando la compatibilidad no es prioritaria, un contenedor como MKV puede preservar flujos y timecodes sin reempaquetado; en cualquier caso, no debe recodificarse el bitstream original porque la recodificación altera timestamps y puede invalidar la integridad digital.
Para procesos con riesgo de impugnación, registre la configuración del encoder (profile/level), el bitrate, el GOP y aplique sello de tiempo RFC 3161 al hash global o a cada segmento, además de generar copia forense y su correspondiente acta de entrega.
Protocolos y actas de cadena de custodia
El acta documenta la entrega y recepción de evidencia. Debe incluir lista de archivos, hash SHA‑256, identificación de quienes custodian, fecha y firma. La ausencia del acta compromete la cadena.
Elementos mínimos del acta de entrega
El acta incluye: nombre del cliente, detective, relación de archivos, tamaño, hash SHA‑256, dispositivo origen, fecha y firma. Conservar una copia sellada con la evidencia.
Firmas y firma electrónica
Admitir firma manuscrita y firma electrónica cualificada. Aplicar sello temporal a la versión digital firmada para reforzar validez. Registrar método de firma en el acta.
Almacenamiento y custodia física
Conservar el original en un soporte inmutable y sellado. Mantener al menos dos copias en ubicaciones distintas. Documentar accesos y movimientos.
Los profesionales y despachos valoran plantillas completas que demuestren trazabilidad y técnica: un informe anonimizable debería incluir portada con identificación del caso, resumen ejecutivo, relación detallada de evidencias (nombre de fichero, formato RAW/DNG o MP4 H.264, resolución fotográfica, fps, tamaño), tablas con metadata EXIF y timecodes, hashes SHA‑256, registro de cadena de custodia (acta de entrega rellenada con firmas y sello), anexos con copia forense (descripción del bitstream), metodología del peritaje digital (métodos, herramientas y referencias a ISO/IEC 17025 o 27037 si procede) y una sección de costes y plazos desglosados.
Un ejemplo anónimo de caso incluido en la plantilla ayuda a entender cómo documentar hallazgos y a facilitar su uso por abogados y peritos.
Comparativa: fotografía, vídeo y peritaje
La elección entre foto, vídeo y peritaje depende del objetivo probatorio y del riesgo de manipulación. Un peritaje acreditado suele aportar mayor peso técnico. Los archivos bien documentados tienen mayor probabilidad de admisión.
Matriz comparativa para decisión rápida
| Criterio |
Fotografía |
Vídeo |
Peritaje |
| Formato ideal |
RAW + JPEG 95–100% |
MP4 H.264/H.265, ≥25 fps |
Informe técnico acreditado |
| Riesgo manipulación |
Medio si EXIF intacto |
Alto sin hashes y TSA |
Bajo con acreditación |
| Coste medio (ES) |
50–300 € |
150–1.200 € |
600–3.000 € |
| Admisibilidad |
Alta si EXIF+hash |
Alta con TSA+cadena |
Muy alta con ISO/IEC 17025 |
Cómo decidir según el caso
Fotografías: elegir cuando se necesite imagen fija de alta resolución. Vídeo: elegir para hechos continuos o cronologías. Peritaje: exigir cuando la autenticidad pueda ser discutida o cuando se espere oposición.
Recomendación: funciona bien contratar sólo a un detective para casos sencillos, pero solo si mantiene originales, genera hashes y entrega acta; en la práctica muchos clientes reciben solo copias comprimidas. Por tanto la recomendación es encargar la extracción forense o el peritaje cuando exista riesgo de oposición, para evitar costes y retrasos posteriores.
Errores que invalidan pruebas y cómo evitarlos
El error más frecuente es entregar imágenes o vídeos reeditados que pierden EXIF o timestamps. Esto obliga a peritaje adicional y reduce la credibilidad ante el juez. Conservar originales evita esta situación.
Tres fallos concretos vistos con frecuencia
Eliminar EXIF al editar con software sin registro. Recodificar vídeo y perder timestamps. No formalizar la entrega mediante acta y firma. Cada fallo incrementa la necesidad de pruebas complementarias.
No abrir ni editar archivos originales. Generar SHA‑256 y guardar en dos soportes diferentes. Rellenar acta con firma y sello de tiempo.
Caso anónimo ejemplar
Un caso habitual: solicitud de pruebas de ausencia laboral → se entregaron fotos comprimidas sin EXIF → el juez rechazó parte de la prueba; coste adicional: peritaje informático para validar autenticidad.
Casos límite: CCTV, redes sociales y dispositivos móviles
Cuando la evidencia proviene de terceros es imprescindible la copia forense y la solicitud formal por escrito. La extracción directa desde redes o cámaras sin soporte oficial no mejora la validez. El acceso no autorizado genera problemas de legitimidad.
Solicitar copia oficial al titular y acta de entrega. Si no atienden, registrar la negativa y solicitar requerimiento judicial. La copia oficial disminuye riesgos de impugnación.
Guardar la URL, tomar captura forense y pedir copia al proveedor si es necesario. La presentación de capturas sin metadatos exige peritaje que aumentará coste y tiempo.
Dispositivos móviles y bitstream
Realizar imagen forense (bitstream) del dispositivo móvil. El perito informático extrae y preserva metadata y logs. Sin bitstream la extracción es discutible en sede judicial.
Checklist operativo para entrega admisible en España
Siga estos pasos antes de entregar cualquier evidencia a abogado o juzgado. Documentar cada paso reduce la posibilidad de rechazo en sede judicial.
Checklist paso a paso
- Captura en RAW y copia en JPEG a 95–100% o vídeo MP4 H.264 a ≥25 fps.
- Anotar marca y modelo del dispositivo, hora UTC y coordenadas GPS si procede.
- Generar SHA‑256 de cada fichero al tiempo de captura.
- Crear copia forense bitstream en soporte sellado.
- Rellenar acta con lista de archivos, hashes y firmas.
- Aplicar sello de tiempo TSA al hash global o a ficheros críticos.
- Entregar copia al abogado y conservar originales.
- En caso de duda, encargar peritaje acreditado ISO/IEC 17025.
Plantilla de acta de entrega
ACTA DE ENTREGA DE EVIDENCIA
Fecha: [DD/MM/AAAA]
Lugar: [Ciudad]
Cliente: [Nombre, NIF]
Detective: [Nombre, licencia nº]
Relación de archivos:
- archivo_001.CR2 | Tamaño: 14.2 MB | SHA-256: [hash]
- archivo_002.JPG | Tamaño: 5.1 MB | SHA-256: [hash]
- video_001.mp4 | Tamaño: 520 MB | SHA-256: [hash]
Soporte físico: [unidad sellada / disco duro]
Observaciones: [GPS, condiciones de captura]
Firma del detective: ___
Firma del receptor: ___
Modelo de email para entrega al abogado
Asunto: Entrega de evidencia - [Caso]
Adjunto: listado de archivos y hashes.
Se remite acta firmada y copias forenses. Para cualquier verificación contactar con [nombre y teléfono].
Costes y plazos orientativos en España
Los costes varían según complejidad y necesidad de peritaje. Un informe básico suele tardar menos que un peritaje técnico acreditado. Planificar con antelación reduce costes.
Rangos de coste y plazos
Informe básico de detective: 300–1.500 €, plazo aproximado 5–15 días. Peritaje informático acreditado: 600–3.000 €, plazo 7–30 días. Custodia anual en depósito seguro: 50–300 € por año.
Cuándo encargar peritaje
Encargar peritaje cuando la autenticidad pueda discutirse o cuando la otra parte lo impugne. El peritaje acreditado proporciona mayor peso técnico y suele reducir la litigiosidad posterior.
La Agencia Española de Protección de Datos publica directrices sobre tratamiento de imágenes y videovigilancia que deben considerarse en la custodia y tratamiento de pruebas.
No aplicar estos pasos cuando la prueba no se va a presentar en un proceso con exigencia probatoria, cuando su obtención vulnera normas de privacidad o cuando se trata de consulta privada sin intención judicial.
Si se necesita validar un acta, verificar hashes o recibir asesoramiento técnico antes de aportar pruebas al juzgado, solicite una revisión técnica y legal conjunta con el despacho del cliente o el abogado responsable.
Preguntas frecuentes
Conservar informes y originales al menos 5 años para asuntos civiles. En penal conservar hasta la resolución definitiva. Consultar el abogado para adaptar plazos según la causa.
Exigir RAW y copia JPEG 95–100% con EXIF intacto y SHA‑256. Sin RAW exigir justificación por escrito. Registrar equipo y configuración.
¿Basta con un vídeo de móvil para probar un hecho?
Basta si el móvil conserva metadata, hashes y acta. Si existe riesgo de manipulación, encargar peritaje informático. El sello de tiempo refuerza la prueba.
¿Qué validez tiene la firma electrónica en un acta?
La firma electrónica cualificada equivale a firma manuscrita en términos probatorios. Aplicar sello TSA a la versión digital para mayor seguridad.
¿Puedo presentar capturas de redes sociales?
Se pueden presentar, pero es recomendable solicitar copia oficial al proveedor. Las capturas sin metadata suelen requerir peritaje complementario.
El peritaje cuesta entre 600 y 3.000 €, según complejidad. Los plazos habituales oscilan entre 7 y 30 días hábiles.
Qué hacer ahora
Solicitar al profesional una acta firmada que incluya lista de archivos y hash SHA‑256. Entregar originales o copia forense y conservar copia sellada. Contactar con abogado para incorporar la prueba y, si procede, encargar peritaje acreditado.
