En muchas separaciones y divorcios, las redes sociales se convierten en un nuevo foco de conflicto. Uno de los escenarios más habituales se produce cuando uno de los progenitores publica fotos de hijos menores en redes sociales sin que el otro esté de acuerdo. A veces se trata de imágenes aparentemente inocentes: una foto en una excursión, una celebración familiar, una actividad deportiva o una publicación de cumpleaños. Sin embargo, el problema puede aparecer cuando esas publicaciones muestran el rostro del menor, su centro escolar, su ubicación, sus rutinas, datos familiares o información que uno de los progenitores considera excesiva o perjudicial.

Este tipo de conflictos no siempre nace de una publicación aislada. Puede haber una dinámica continuada de exposición del menor, uso de su imagen en perfiles públicos, publicaciones con comentarios sobre el otro progenitor, vídeos en los que se identifica al niño, fotografías compartidas en cuentas profesionales, stories que desaparecen a las 24 horas o contenido publicado en grupos, comunidades o perfiles privados. En esos casos, el problema ya no es solo familiar o educativo, sino también digital: hay que saber qué se publicó, dónde, cuándo, desde qué perfil, con qué alcance visible y qué elementos identificaban al menor.

La protección de la imagen y la intimidad de los menores es una cuestión sensible. La Ley Orgánica 1/1982 protege civilmente el derecho al honor, a la intimidad personal y familiar y a la propia imagen, mientras que la normativa de protección de datos reconoce una especial atención al tratamiento de datos personales de menores. La valoración jurídica concreta corresponde al abogado y, en su caso, al juzgado, pero el perito informático puede intervenir para documentar técnicamente publicaciones, perfiles, imágenes, fechas, URL, comentarios y otros elementos digitales relevantes. (boe.es)

Por qué las publicaciones de menores pueden generar conflictos tras una ruptura

Durante la convivencia, muchas familias publican fotografías de sus hijos sin que exista un desacuerdo claro. Tras una separación, la situación puede cambiar. Uno de los progenitores puede querer limitar la exposición digital del menor, mientras que el otro mantiene la costumbre de publicar imágenes, stories o vídeos. También puede ocurrir que las publicaciones no solo muestren al menor, sino que se utilicen para enviar mensajes indirectos, reforzar un relato personal del conflicto o exponer aspectos de la vida familiar que la otra parte considera privados.

La dificultad está en que las redes sociales no funcionan como un álbum familiar cerrado. Una fotografía puede compartirse, descargarse, reenviarse, comentarse, capturarse o permanecer indexada de formas que el usuario no siempre controla. Incluso cuando una publicación se elimina, puede haber sido vista, guardada o difundida antes. Además, en plataformas como Instagram, Facebook, TikTok o X, el alcance real de una publicación depende de la configuración del perfil, de la privacidad, de los seguidores, de las interacciones y de si el contenido ha sido compartido por terceros.

Desde el punto de vista pericial, lo relevante no es entrar a valorar si una publicación es adecuada desde el punto de vista educativo o familiar. El perito informático no decide si un progenitor puede o no publicar determinadas imágenes. Su función es más concreta: documentar técnicamente qué contenido estaba disponible, en qué red social aparecía, qué perfil lo publicó, qué datos identificativos se observaban, qué fecha o contexto podía apreciarse y qué elementos podían vincular la publicación con el menor o con el conflicto familiar.

Qué puede documentar un perito informático en redes sociales

En este tipo de asuntos, un perito informático puede analizar publicaciones, fotografías, vídeos, stories, comentarios, perfiles, mensajes públicos, enlaces, identificadores de usuario, nombres visibles, fechas, metadatos disponibles, capturas técnicas y contexto de publicación. También puede revisar si el perfil era público o privado en el momento del análisis, si el contenido permitía identificar al menor, si aparecían datos de ubicación, si se mencionaba el centro escolar, si había comentarios de terceros o si la publicación se utilizaba junto a textos que pudieran afectar a la esfera familiar.

La intervención no debe limitarse a hacer una captura de pantalla. Una captura puede ser útil como referencia, pero puede quedarse corta si no muestra la URL, el perfil, el contexto, la fecha, la secuencia de publicaciones o los elementos que permiten entender el contenido. En redes sociales, además, muchas publicaciones son dinámicas: los comentarios cambian, las stories desaparecen, los perfiles pueden modificar su privacidad y una misma imagen puede republicarse en distintos formatos. Por eso, cuando el contenido puede tener relevancia en un procedimiento familiar, es conveniente documentarlo con una metodología clara.

La Ley de Enjuiciamiento Civil contempla como medios de prueba los documentos, el dictamen de peritos y los instrumentos que permiten reproducir palabras, imágenes, sonidos, datos o cifras relevantes para un proceso. En ese encaje puede situarse un informe pericial informático sobre publicaciones en redes sociales, siempre que el análisis se limite a describir y documentar técnicamente la evidencia digital. (boe.es)

Publicaciones, stories y contenido efímero

Uno de los principales problemas en redes sociales es el contenido efímero. Las stories de Instagram, Facebook, WhatsApp o TikTok pueden desaparecer en pocas horas, lo que complica su análisis si no se documentan a tiempo. También puede ocurrir que una publicación se elimine después de que una de las partes manifieste su desacuerdo, o que el perfil cambie de público a privado cuando el conflicto empieza a escalar. En estos casos, la rapidez puede ser importante, pero también lo es la forma de documentar la información.

Un informe pericial puede reflejar el estado de una publicación en un momento concreto, incorporando información técnica sobre el acceso, la plataforma, la cuenta visible, el contenido mostrado y las limitaciones existentes. No siempre será posible acreditar todo lo que una parte desea, especialmente si el contenido ya ha desaparecido o si solo se dispone de una captura previa no verificable. Por eso, un informe serio debe distinguir entre contenido observado directamente por el perito, contenido facilitado por el cliente y elementos que no han podido verificarse de forma directa.

Esta diferencia es importante en procedimientos familiares porque evita exagerar el alcance de la prueba. No es lo mismo documentar una publicación visible en el momento del análisis que analizar una imagen enviada por el cliente que supuestamente procede de una story ya desaparecida. Ambas cosas pueden tener utilidad, pero no tienen el mismo peso técnico ni permiten las mismas conclusiones.

Imagen del menor, privacidad y sobreexposición digital

La publicación de imágenes de menores no solo puede generar conflicto entre progenitores. También plantea cuestiones de privacidad y seguridad digital. Una fotografía puede revelar más información de la que parece: uniforme escolar, ubicación, rutinas, amistades, actividades, domicilio, horarios o lugares frecuentados. En algunos casos, la publicación reiterada de contenido de un menor puede construir una huella digital que el propio niño no ha decidido crear.

La Agencia Española de Protección de Datos mantiene recursos específicos sobre privacidad de menores en Internet y materiales dirigidos a familias, docentes y adolescentes a través del portal “Tú decides en Internet”. Estos recursos parten de una idea básica: la vida digital de los menores requiere especial atención, porque su privacidad puede verse afectada por decisiones tomadas por adultos. (tudecideseninternet.es)

En un contexto de separación, esta cuestión puede ser todavía más delicada, porque una publicación aparentemente social puede tener impacto en la relación entre progenitores, en la exposición del menor y en la estrategia jurídica de un procedimiento. El papel del perito informático no es sustituir el criterio legal, sino aportar una descripción técnica objetiva del contenido publicado y de los elementos digitales observables.

Redes sociales profesionales y uso comercial de la imagen del menor

Otro supuesto frecuente se produce cuando la imagen del menor aparece en cuentas vinculadas a una actividad profesional, una marca personal, un negocio, una asociación o una campaña promocional. No es lo mismo publicar una fotografía familiar en un perfil privado que utilizar la imagen del menor en un perfil abierto, con fines comerciales o dentro de una estrategia de visibilidad. En estos casos, el conflicto puede tener una dimensión adicional: alcance público, finalidad de la publicación, identificación del menor y relación con una actividad económica o reputacional.

El perito informático puede documentar el perfil donde aparece la imagen, la naturaleza visible de la cuenta, los textos asociados, los comentarios, los enlaces, las interacciones visibles y cualquier elemento que permita contextualizar la publicación. Si el contenido aparece en una web, un blog, una ficha de Google, una red social corporativa o un anuncio, el informe puede recoger esa presencia digital y explicar cómo se ha localizado y documentado.

De nuevo, la valoración jurídica sobre consentimiento, derecho de imagen, legitimidad de la publicación o posible intromisión corresponde al abogado. El informe pericial debe centrarse en los hechos digitales: qué contenido existía, dónde estaba, cuándo se revisó, cómo se accedió a él y qué información permitía identificar al menor.

Cuándo puede ser útil un informe pericial

Un informe pericial puede ser útil cuando uno de los progenitores necesita acreditar que se han publicado imágenes del menor en redes sociales, cuando el contenido ha sido eliminado después de generar conflicto, cuando existen publicaciones reiteradas, cuando se muestran datos identificativos o de ubicación, cuando el perfil es público, cuando la imagen del menor se utiliza en un contexto comercial o cuando las publicaciones contienen comentarios que afectan al entorno familiar.

También puede ser útil cuando el abogado necesita recibir la información de forma ordenada. En muchos casos, el cliente llega con capturas dispersas, enlaces, pantallazos de stories, mensajes reenviados o fotografías sin contexto. El informe permite separar lo que puede observarse técnicamente de lo que solo es una referencia aportada por la parte, evitando que el material llegue al procedimiento de forma desordenada.

No todos los conflictos por publicaciones de menores requieren un informe pericial, pero sí conviene valorarlo cuando el contenido puede tener relevancia en una negociación, una modificación de medidas, una controversia de custodia, una reclamación sobre el uso de la imagen o una situación de exposición digital continuada.

Qué debe evitarse en estos casos

El error más frecuente es responder al conflicto con más publicaciones, comentarios o capturas desordenadas. Si una publicación molesta o preocupa, conviene no iniciar una discusión pública en redes sociales, porque eso puede agravar el problema y generar nuevo contenido perjudicial. También conviene evitar editar capturas, recortar partes esenciales de la pantalla, reenviar imágenes comprimidas o mezclar publicaciones de distintas fechas sin contexto.

Tampoco es recomendable asumir que una publicación desaparecida ya no puede tener ninguna utilidad, ni lo contrario: creer que una captura aislada permite acreditar todo lo ocurrido. La realidad suele estar en un punto intermedio. Puede haber elementos que se puedan documentar y otros que ya no puedan verificarse directamente. Precisamente por eso es importante que el informe sea técnico y prudente.

Cuando hay menores, además, debe evitarse convertir el contenido digital en una herramienta de presión pública. La finalidad de un informe pericial no debe ser exponer más al menor, sino describir técnicamente una situación para que pueda ser valorada en el canal adecuado, normalmente por el abogado y, si procede, por el juzgado.

¿Necesitas documentar publicaciones de menores en redes sociales?

En Perita Informática elaboramos informes periciales sobre publicaciones en redes sociales, fotografías, vídeos, stories, perfiles, comentarios y otros contenidos digitales que pueden ser relevantes en separaciones, divorcios o conflictos familiares. Nuestro trabajo se centra en revisar y documentar la evidencia digital disponible, explicar el contexto técnico y preparar un informe claro para que el abogado valore los siguientes pasos.

Si se han publicado imágenes de tus hijos menores en redes sociales, si existe un conflicto por el uso de su imagen o si necesitas acreditar contenido publicado en Instagram, Facebook, TikTok, WhatsApp, X u otras plataformas, podemos ayudarte a analizar la situación con criterio técnico antes de que el contenido desaparezca o se modifique.

Preguntas frecuentes

¿Se pueden peritar fotos de menores publicadas en redes sociales?

Sí. Un perito informático puede documentar publicaciones, perfiles, fotografías, vídeos, comentarios, URL, fechas visibles, configuración de acceso y otros elementos técnicos observables, siempre dentro del alcance del encargo y del acceso disponible.

¿El perito decide si se ha vulnerado el derecho de imagen del menor?

No. El perito informático documenta técnicamente el contenido digital. La valoración jurídica sobre derecho de imagen, consentimiento o posible intromisión corresponde al abogado y, en su caso, al juzgado.

¿Qué pasa si la publicación ya ha sido borrada?

Depende de la información disponible. Puede que existan capturas previas, enlaces, republicaciones, cachés, mensajes relacionados u otros indicios, pero el informe debe distinguir entre contenido observado directamente y contenido aportado por el cliente.

¿Sirven las stories como prueba?

Pueden ser relevantes, pero son más difíciles de documentar por su carácter efímero. Si el contenido todavía está disponible, conviene actuar con rapidez y metodología. Si ya ha desaparecido, habrá que valorar qué material queda y qué alcance técnico puede tener.

¿Puede analizarse un perfil privado?

Solo dentro de los límites del acceso legítimo disponible. El perito no debe acceder de forma irregular a perfiles, cuentas o sistemas. El análisis debe respetar el alcance legal y técnico del encargo.

¿Este informe puede ayudar en un divorcio o procedimiento de custodia?

Puede ayudar a ordenar y documentar información digital para que el abogado valore su relevancia. El informe no decide sobre custodia ni sobre medidas familiares, pero puede aportar una descripción técnica de publicaciones, perfiles o contenidos relacionados con el menor.

En muchas separaciones y divorcios, el teléfono móvil de un menor en una separación se convierte en un punto de conflicto. No siempre ocurre por el dispositivo en sí, sino por todo lo que lleva asociado: cuentas de Google o Apple, aplicaciones de mensajería, redes sociales, ubicación, controles parentales, copias de seguridad, fotografías, permisos, contraseñas y dispositivos vinculados. Lo que antes podía gestionarse de forma informal dentro de una convivencia familiar puede convertirse en un problema cuando los progenitores ya no comparten domicilio, criterios educativos o nivel de confianza.

En estos casos, las dudas suelen ser muy concretas. Quién debe conocer la contraseña del móvil del menor, qué progenitor administra la cuenta principal, si existe una aplicación de control parental activa, si se comparte la ubicación, si se pueden revisar conversaciones, si hay dispositivos vinculados o si una cuenta familiar está permitiendo a una de las partes acceder a información que la otra desconoce. Son cuestiones técnicas, pero pueden tener impacto en procedimientos familiares, especialmente cuando existen discrepancias sobre custodia, comunicaciones, protección del menor o uso de la tecnología.

El Código Civil regula las medidas relativas a los hijos en situaciones de separación, nulidad o divorcio, y establece que la separación, nulidad o divorcio no exime a los progenitores de sus obligaciones respecto de los hijos. La valoración jurídica concreta corresponde siempre al abogado y al juzgado, pero desde el punto de vista técnico puede ser necesario analizar cómo están configurados los dispositivos y cuentas vinculadas al menor.

Por qué el móvil de un menor en una separación puede generar conflictos tras una separación

El móvil de un menor no es solo un teléfono. Puede ser una puerta de acceso a comunicaciones, ubicación, fotografías, redes sociales, historial de actividad, juegos, compras, aplicaciones educativas y contactos personales. Cuando ambos progenitores conviven, muchas configuraciones se hacen de manera práctica: una cuenta creada por uno de ellos, un correo de recuperación del otro, una tablet compartida, una contraseña conocida por toda la familia o una aplicación de control parental instalada para limitar horarios. El problema aparece cuando, tras la ruptura, esas configuraciones siguen activas y empiezan a generar sospechas o desacuerdos.

Puede ocurrir que un progenitor reciba información de la ubicación del menor sin que el otro lo sepa, que tenga acceso a fotografías o copias de seguridad, que administre la cuenta del hijo desde su propio dispositivo, que conserve sesiones abiertas en una tablet antigua, que controle la instalación de aplicaciones o que bloquee determinadas funciones. También puede suceder lo contrario: que la falta de control técnico permita al menor acceder a contenidos inadecuados, mantener comunicaciones no supervisadas o utilizar cuentas creadas sin criterios mínimos de seguridad.

INCIBE explica que las herramientas de control parental pueden ser un apoyo en el aprendizaje digital de los menores, limitando funciones y alcance de los dispositivos, pero también señala que no sustituyen la supervisión ni el acompañamiento familiar. Esta idea es importante: el control parental no debe plantearse como una herramienta de vigilancia entre adultos, sino como una medida de acompañamiento digital del menor. 

Control parental: protección del menor o fuente de conflicto

Las herramientas de control parental pueden ser útiles cuando se aplican con criterio. Permiten limitar tiempos de uso, restringir contenidos, controlar compras, aprobar aplicaciones, revisar determinados hábitos digitales o gestionar la ubicación del dispositivo. Google Family Link, por ejemplo, permite gestionar la cuenta de un menor y algunos ajustes de datos, seguridad y privacidad, aunque el alcance de la supervisión puede variar según el dispositivo, la edad y la configuración. 

El conflicto surge cuando estas herramientas se instalan, modifican o utilizan sin acuerdo entre progenitores, o cuando se emplean para obtener información indirecta sobre el otro adulto. Por ejemplo, si la ubicación del menor permite deducir dónde está el otro progenitor, si las fotografías sincronizadas muestran el entorno familiar de la otra vivienda o si una cuenta gestionada por uno de los progenitores permite acceder a información que excede la supervisión razonable del hijo. En esos casos, el problema técnico deja de ser “hay control parental” y pasa a ser “qué información se está obteniendo, desde qué cuenta, con qué permisos y con qué alcance”.

Un informe pericial informático puede ayudar a aclarar esa situación sin entrar a valorar quién tiene razón en el conflicto familiar. El perito puede revisar configuraciones visibles, cuentas asociadas, dispositivos vinculados, permisos, aplicaciones instaladas, servicios de localización o herramientas de supervisión. Su función no es decidir qué control parental debe utilizarse, sino documentar técnicamente qué existe, cómo está configurado y qué información puede estar accesible.

Cuentas de Google, Apple ID y dispositivos vinculados

Muchas incidencias no proceden de una aplicación espía, sino de una configuración familiar arrastrada durante años. Una cuenta de Google creada por un progenitor, un Apple ID utilizado en varios dispositivos, una contraseña compartida, una tablet antigua vinculada, un correo de recuperación mal configurado o una sesión abierta en un ordenador pueden explicar accesos que, desde fuera, parecen mucho más complejos.

En el caso de Google, es posible revisar dispositivos vinculados y actividad asociada a la cuenta desde sus herramientas de seguridad y actividad. En entornos familiares, también existen sistemas de supervisión que permiten gestionar cuentas de menores. Esto puede ser correcto si se usa con finalidad de protección y conocimiento de las partes implicadas, pero puede generar conflictos si uno de los progenitores desconoce el alcance de esa supervisión.

Con Apple ocurre algo similar cuando se utilizan cuentas familiares, dispositivos compartidos, ubicaciones, copias de seguridad o servicios vinculados a iCloud. La cuestión no es demonizar estas herramientas, sino entender su configuración real. En muchas familias, el problema no aparece porque alguien haya “hackeado” nada, sino porque el sistema sigue funcionando con permisos, contraseñas y sesiones creadas antes de la separación.

Qué puede analizar un perito informático en estos casos

Un perito informático puede revisar el móvil de un menor en una separación si existe acceso legítimo y autorización adecuada, así como las cuentas, configuraciones y servicios asociados que formen parte del encargo. El análisis puede centrarse en comprobar si existen aplicaciones de control parental, qué permisos tienen, qué cuenta administra el dispositivo, qué otros dispositivos aparecen vinculados, si hay servicios de ubicación activos, si existen copias de seguridad sincronizadas, qué aplicaciones tienen acceso a datos sensibles y si hay indicios de accesos no reconocidos.

También puede analizar el dispositivo de un progenitor cuando la sospecha está en la forma en que recibe información del menor o del entorno familiar. Por ejemplo, puede revisarse si una cuenta está sincronizada, si existen notificaciones o servicios activos, si hay sesiones abiertas o si determinadas aplicaciones permiten consultar ubicación, actividad o contenidos. El alcance del informe debe quedar muy claro: si solo se analiza un dispositivo, las conclusiones deben limitarse a ese dispositivo y a las cuentas accesibles desde él. Si no se analiza el móvil del otro progenitor, no debe afirmarse qué contiene o qué acciones realizó esa persona desde su terminal.

Este tipo de análisis puede ser útil cuando existen sospechas de acceso indebido, desacuerdos sobre control parental, dudas sobre ubicación compartida, conflictos por cuentas del menor, dispositivos vinculados no reconocidos o información que parece estar circulando entre las partes sin una explicación clara. La Ley de Enjuiciamiento Civil contempla el dictamen de peritos cuando son necesarios conocimientos técnicos, científicos, artísticos o prácticos para valorar hechos relevantes, por lo que un informe técnico puede ayudar a ordenar este tipo de cuestiones digitales.

El papel del informe pericial en un conflicto familiar

El informe pericial no decide cómo debe educarse digitalmente al menor ni sustituye el criterio del abogado o del juzgado. Su utilidad está en otra parte: explicar técnicamente qué dispositivos, cuentas, permisos o aplicaciones intervienen en una situación determinada. En un conflicto familiar, esa explicación puede ser importante porque muchas discusiones parten de percepciones incompletas: una parte cree que el móvil está intervenido, la otra dice que solo hay control parental, el menor utiliza varias cuentas y nadie tiene claro qué información está sincronizada.

Un informe bien planteado puede ayudar a separar hechos técnicos de sospechas. Puede indicar si existe una aplicación de supervisión, si hay cuentas vinculadas, si un dispositivo aparece conectado, si la ubicación está activa, si una cuenta está siendo administrada por un adulto o si existen configuraciones que permiten acceder a determinada información. También debe señalar lo que no puede concluirse. Esta prudencia es especialmente importante cuando hay menores, porque una conclusión exagerada puede alimentar el conflicto en lugar de aclararlo.

Desde el punto de vista comercial, este tipo de informe puede interesar a progenitores, abogados de familia y familias que necesitan entender qué está ocurriendo con los dispositivos del menor antes de tomar decisiones. No siempre se trata de denunciar; a veces se trata de ordenar la situación, cerrar accesos antiguos, explicar qué información era visible y evitar que el conflicto digital siga creciendo.

Riesgos habituales en móvil de un menor en una separación

Uno de los riesgos más frecuentes es que el menor utilice una cuenta creada por uno de los progenitores y que el otro no tenga información suficiente sobre cómo está configurada. También es habitual que existan dispositivos antiguos vinculados, tablets familiares, ordenadores con sesiones abiertas, navegadores que conservan contraseñas o cuentas de correo de recuperación asociadas a un adulto. Todo ello puede provocar accesos no deseados o, al menos, una situación de confusión sobre quién puede ver qué.

Otro riesgo aparece con las herramientas de localización. Compartir la ubicación de un menor puede tener sentido en determinados contextos, pero también puede generar tensiones si permite conocer indirectamente rutinas de la otra vivienda, desplazamientos del otro progenitor o información privada del entorno familiar. La AEPD mantiene recursos específicos sobre menores, privacidad y protección de datos en Internet, y desde su portal “Tú decides en Internet” ofrece materiales orientados a niños, adolescentes, familias y docentes. 

También puede haber conflictos por el acceso a conversaciones del menor. La supervisión parental debe tratarse con cautela, especialmente cuando el hijo tiene cierta edad y una expectativa creciente de intimidad. Desde el punto de vista técnico, el perito puede documentar herramientas y accesos, pero la valoración sobre si un acceso es adecuado o no en un procedimiento concreto corresponde al ámbito jurídico.

Cuándo conviene pedir una revisión técnica

Puede ser recomendable solicitar una revisión técnica cuando uno de los progenitores sospecha que el móvil del menor está siendo utilizado para obtener información indirecta sobre la otra parte, cuando hay desacuerdo sobre quién administra la cuenta del hijo, cuando aparecen dispositivos vinculados no reconocidos, cuando existen dudas sobre ubicación compartida, cuando una aplicación de control parental genera conflicto o cuando el abogado necesita entender técnicamente la configuración de un dispositivo o cuenta.

También puede ser útil cuando el objetivo no es iniciar una reclamación, sino normalizar la situación digital tras la separación. En muchas familias, una revisión técnica permite identificar cuentas mal configuradas, sesiones antiguas, contraseñas compartidas, permisos excesivos o aplicaciones instaladas sin criterio. Esa revisión puede servir para reorganizar dispositivos y cuentas de forma más clara, reduciendo conflictos futuros.

No todos los casos requieren un informe pericial completo. A veces basta una orientación técnica inicial; otras veces, si el asunto va a tener recorrido jurídico, conviene elaborar un informe documentado. La diferencia dependerá de la gravedad de los hechos, del procedimiento abierto, de la existencia de menores, de la relevancia de la información y de la necesidad del abogado.

¿Necesitas revisar el móvil de un menor en una separación?

En Perita Informática analizamos dispositivos móviles, cuentas de Google, Apple ID, aplicaciones de control parental, servicios de ubicación, dispositivos vinculados y configuraciones digitales que pueden generar conflictos en separaciones, divorcios o procedimientos familiares. Nuestro trabajo se centra en revisar técnicamente la situación, documentar los elementos relevantes y explicar de forma clara qué información puede estar accesible, desde dónde y con qué limitaciones.

Si existe un conflicto relacionado con el móvil de un menor en una separación, una cuenta familiar, una aplicación de control parental o una ubicación compartida, podemos ayudarte a valorar el caso antes de tomar decisiones precipitadas. Una revisión técnica puede aclarar si existe un problema real de acceso, una configuración heredada de la convivencia o un uso inadecuado de herramientas familiares.

Preguntas frecuentes

¿Puede un progenitor instalar control parental en el móvil de un hijo?

Las herramientas de control parental existen para ayudar a las familias a supervisar y acompañar el uso digital de los menores, pero en contextos de separación pueden surgir desacuerdos sobre su instalación, alcance y finalidad. INCIBE recuerda que estas herramientas son un apoyo y no sustituyen el acompañamiento familiar. (incibe.es)

¿El control parental permite ver la ubicación del menor?

Depende de la herramienta y de la configuración. Algunas soluciones permiten gestionar ubicación, tiempo de uso, aplicaciones y otros ajustes. Google Family Link, por ejemplo, permite gestionar determinados ajustes de la cuenta y del dispositivo del menor. (families.google)

¿Un perito puede saber quién tiene acceso al móvil del menor?

Puede revisar dispositivos vinculados, cuentas asociadas, aplicaciones, permisos y configuraciones visibles dentro del alcance autorizado. Sin embargo, si no se analiza el dispositivo de una persona concreta, el informe no debe afirmar qué acciones realizó desde ese terminal.

¿Esto sirve en un procedimiento de custodia?

Puede servir para aportar información técnica al abogado sobre dispositivos, cuentas, ubicación, control parental o accesos digitales. La valoración jurídica y la relevancia procesal corresponden al abogado y, en su caso, al juzgado.

¿Es lo mismo control parental que espionaje?

No. El control parental puede ser una herramienta legítima de acompañamiento digital del menor, pero puede generar problemas si se utiliza de forma desproporcionada, sin transparencia o para obtener información que excede la protección del hijo. La diferencia debe analizarse caso por caso.

¿Cuándo conviene solicitar un informe pericial?

Conviene valorarlo cuando existen sospechas de acceso indebido, conflictos por ubicación compartida, dispositivos vinculados no reconocidos, desacuerdos sobre cuentas del menor o necesidad de explicar técnicamente la configuración digital dentro de un procedimiento familiar.

Tras una separación o ruptura, algunas situaciones personales pueden trasladarse al entorno digital. Mensajes insistentes, insultos, amenazas, publicaciones en redes sociales, difusión de información privada, perfiles falsos, llamadas reiteradas o accesos no autorizados a cuentas pueden convertirse en un problema serio, en una caso de acoso digital tras una separación.

En estos casos, muchas personas reaccionan bloqueando, borrando conversaciones o eliminando publicaciones para intentar cortar la situación cuanto antes. Desde el punto de vista emocional puede ser comprensible, pero desde el punto de vista probatorio puede ser un error: si la información desaparece antes de documentarse correctamente, puede ser más difícil acreditar lo ocurrido.

Un informe pericial informático puede ayudar a conservar y ordenar evidencias digitales relacionadas con una situación de acoso, hostigamiento o conflicto personal. La Ley de Enjuiciamiento Civil contempla como medios de prueba documentos, dictámenes periciales e instrumentos que permiten reproducir o archivar palabras, datos, imágenes y sonidos relevantes para un proceso.

Qué puede considerarse acoso digital tras una separación

En un contexto personal o familiar, el acoso digital puede adoptar muchas formas. No siempre se limita a insultos directos o amenazas explícitas. Puede incluir mensajes repetidos por WhatsApp, SMS, Telegram o redes sociales; comentarios ofensivos en publicaciones; creación de perfiles falsos; envío de correos intimidatorios; difusión de datos personales; publicación de fotografías sin consentimiento; intentos de contacto constantes; llamadas reiteradas; vigilancia de la actividad online; o accesos no autorizados a cuentas personales.

El Código Penal español regula distintas conductas relacionadas con amenazas, coacciones, descubrimiento y revelación de secretos, injurias, calumnias y otras formas de afectación a la intimidad o libertad de la persona, aunque la calificación jurídica concreta debe hacerla un abogado o el juzgado en función del caso. Desde el punto de vista del perito informático, lo importante no es calificar jurídicamente los hechos, sino documentar técnicamente la evidencia digital disponible.

Por qué no conviene borrar mensajes o publicaciones

Cuando alguien recibe mensajes ofensivos o intimidatorios, la primera reacción suele ser borrar la conversación, bloquear al remitente o eliminar comentarios. El problema es que esos mensajes pueden ser precisamente la evidencia que después se necesite conservar. Borrar una conversación puede hacer que se pierdan fechas, horas, números de teléfono, perfiles, archivos adjuntos, audios, imágenes o contexto anterior y posterior. También puede dificultar la elaboración de un informe pericial si ya no es posible acceder al contenido original. INCIBE recomienda guardar evidencias en casos de ciberacoso mediante capturas de pantalla de mensajes, publicaciones o pruebas que puedan servir para exponer el caso o denunciarlo si fuera necesario. Sin embargo, cuando el contenido puede tener relevancia legal, no basta con guardar capturas de cualquier manera. Conviene conservar la información original y valorar si es necesario un informe técnico.

Qué pruebas digitales conviene conservar

En una situación de acoso digital pueden ser relevantes muchas fuentes de información.

Pueden conservarse conversaciones de WhatsApp, mensajes de Telegram, SMS, correos electrónicos, comentarios en redes sociales, publicaciones, historias, perfiles, enlaces, capturas, audios, vídeos, llamadas, notificaciones, solicitudes de amistad, mensajes privados, archivos adjuntos o registros de acceso a cuentas. También pueden ser importantes los datos de contexto: fechas, horas, nombres de usuario, números de teléfono, URL, identificadores de perfil, imágenes de perfil, secuencia de mensajes, publicaciones anteriores o posteriores y cualquier elemento que permita comprender mejor la situación. En algunos casos, los testigos online o herramientas de certificación pueden servir para recoger evidencias digitales en una fecha y hora determinadas mediante sistemas basados en firmas digitales, según explica INCIBE.

WhatsApp como prueba de acoso digital

WhatsApp suele ser una de las principales fuentes de prueba en conflictos personales. A través de esta aplicación pueden recibirse insultos, amenazas, reproches, presiones, mensajes reiterados o comunicaciones que la persona afectada considera relevantes. El problema es que una captura aislada puede no ser suficiente. Puede estar recortada, puede no mostrar el número de teléfono, puede no incluir fechas completas o puede no reflejar la conversación completa. En un informe pericial de WhatsApp se puede documentar la conversación disponible, identificar participantes visibles, registrar fechas y horas, recoger mensajes relevantes, incluir archivos adjuntos y explicar la metodología seguida.

El objetivo no es seleccionar frases sueltas, sino conservar la evidencia de forma ordenada y técnicamente comprensible.

Redes sociales, perfiles falsos y publicaciones ofensivas

El acoso digital también puede producirse en redes sociales. Puede manifestarse mediante comentarios en publicaciones, mensajes privados, menciones, difusión de rumores, publicaciones ofensivas, creación de perfiles falsos o campañas de desprestigio. En estos casos es especialmente importante actuar con rapidez, porque el contenido puede eliminarse, modificarse o quedar inaccesible si el perfil cambia de configuración o se bloquea el acceso. Un perito informático puede documentar la existencia del contenido, la plataforma en la que aparece, los perfiles visibles, la fecha de revisión, el contexto de la publicación y otros elementos técnicos observables. La función del informe no es afirmar por sí mismo que existe un delito, sino conservar y explicar técnicamente la evidencia digital para que pueda ser valorada por el abogado o el órgano competente.

Accesos no autorizados a cuentas

En algunas separaciones o conflictos personales, la situación de acoso no se limita a mensajes directos. También puede haber sospechas de acceso a cuentas personales: correo electrónico, redes sociales, cuenta de Google, Apple ID, WhatsApp Web, Instagram, Facebook, TikTok o servicios en la nube. Si alguien accede a una cuenta sin autorización, puede consultar correos, fotografías, ubicaciones, búsquedas, mensajes, documentos o información privada.

En estos casos, no conviene cerrar sesiones o cambiar contraseñas sin documentar previamente lo que aparece, especialmente si se necesita un informe pericial. Desde el punto de vista de seguridad puede ser necesario actuar rápido, pero desde el punto de vista probatorio conviene valorar cómo conservar los indicios antes de modificarlos.

Qué puede hacer un perito informático

Un perito informático puede revisar y documentar evidencias digitales relacionadas con una situación de acoso o vigilancia digital. Puede analizar conversaciones, publicaciones, correos, perfiles, dispositivos, cuentas, sesiones activas, archivos adjuntos, capturas, actividad visible y otros elementos técnicos disponibles. También puede ordenar cronológicamente los hechos, relacionar mensajes con archivos, identificar perfiles visibles, documentar fechas y horas, explicar la metodología seguida y reflejar las limitaciones del análisis.

Esto último es importante. Si no se analiza el dispositivo de la otra persona, el informe no debe afirmar qué contiene ese dispositivo. Si solo se revisa el teléfono o cuenta de la persona afectada, las conclusiones deben limitarse a lo observado en ese entorno. Un informe pericial serio no exagera. Documenta lo que se puede comprobar técnicamente.

Diferencia entre capturas e informe pericial

Una captura de pantalla puede ser útil como primera evidencia, pero tiene limitaciones. Puede ser incompleta, puede perder contexto o puede ser impugnada por la otra parte. Un informe pericial permite presentar la información de forma más estructurada. Puede explicar de dónde procede la evidencia, cómo se ha revisado, qué contenido se ha localizado, qué fechas aparecen, qué perfiles intervienen y qué limitaciones existen.

La diferencia no está solo en “tener una imagen”, sino en poder explicar técnicamente cómo se ha documentado esa imagen o conversación.

Qué hacer si estás sufriendo acoso digital tras una separación

Si estás recibiendo mensajes, llamadas, comentarios o publicaciones que pueden constituir acoso digital, conviene actuar con prudencia.

• No borres conversaciones.
• No edites capturas.
• No respondas con insultos o amenazas.
• No elimines publicaciones antes de documentarlas.
• No cierres sesiones sospechosas sin valorar si deben registrarse antes.
• No cambies de dispositivo sin conservar el anterior.
• No esperes demasiado si el contenido puede desaparecer.

Lo recomendable es conservar la evidencia, anotar fechas y plataformas, guardar enlaces cuando existan y consultar con un profesional si la situación puede tener relevancia legal. Si existe riesgo físico, amenazas graves o peligro inmediato, la prioridad no es el informe pericial, sino la seguridad personal y contactar con las autoridades o servicios de emergencia.

Cuándo solicitar un informe pericial

Puede ser recomendable solicitar un informe pericial cuando existen mensajes reiterados, amenazas, insultos, publicaciones ofensivas, comentarios difamatorios, perfiles falsos, accesos no autorizados, difusión de información privada o comunicaciones que puedan ser relevantes en un procedimiento. También puede ser útil cuando el abogado necesita recibir la información de forma ordenada o cuando se teme que la otra parte niegue el contenido, borre publicaciones o cuestione las capturas. El informe pericial no sustituye al abogado. Su función es documentar técnicamente la evidencia digital para que pueda ser valorada dentro de la estrategia legal correspondiente.

¿Necesitas documentar una situación de acoso digital tras una separación?

En Perita Informática elaboramos informes periciales sobre WhatsApp, redes sociales, correos electrónicos, perfiles, publicaciones, accesos a cuentas y otras evidencias digitales relacionadas con situaciones de acoso, conflictos familiares o separaciones. Si estás recibiendo mensajes, comentarios o publicaciones que pueden ser relevantes, no borres ni modifiques la información antes de consultarnos. Podemos ayudarte a conservar la evidencia y preparar un informe técnico para que tu abogado valore los siguientes pasos.

Preguntas frecuentes

¿Sirven las capturas de pantalla para denunciar acoso digital?

Pueden servir como primer indicio, pero no siempre serán suficientes. Si la otra parte niega el contenido o las capturas pueden ser discutidas, conviene valorar un informe pericial informático.

¿Qué pruebas debo guardar si recibo acoso por WhatsApp?

Conviene conservar la conversación original, fechas, horas, número de teléfono, mensajes, audios, imágenes, vídeos y cualquier archivo asociado. No es recomendable borrar el chat si puede tener relevancia legal.

¿Se pueden peritar publicaciones de redes sociales?

Sí. Se pueden documentar publicaciones, comentarios, perfiles, mensajes privados, imágenes, vídeos, URL y otros elementos visibles de la plataforma, según el acceso disponible y el estado del contenido.

¿El perito decide si existe acoso digital tras una separación?

No. El perito informático documenta técnicamente la evidencia digital. La valoración jurídica corresponde al abogado y, en su caso, al juzgado.

¿Qué pasa si la otra persona borra los mensajes o publicaciones?

Si el contenido desaparece antes de documentarse, puede ser más difícil acreditarlo. Por eso conviene actuar con rapidez y conservar la evidencia cuanto antes.

¿Puedo bloquear a la persona que me acosa?

Desde el punto de vista de seguridad personal puede ser necesario. Pero si necesitas conservar pruebas, conviene documentar antes los mensajes, perfiles o publicaciones relevantes, siempre que hacerlo no ponga en riesgo tu seguridad.

En una separación o divorcio, las cuestiones económicas pueden ser tan conflictivas como las personales. Vivienda, reformas, préstamos, cuentas compartidas, vehículos, gastos familiares, compras, transferencias, facturas o aportaciones realizadas durante la relación pueden convertirse en puntos de discusión.

Cada vez más, la información que puede ayudar a ordenar esos hechos no está en papel. Está en WhatsApp, correos electrónicos, justificantes bancarios descargados, aplicaciones de pago, facturas en PDF, fotografías de recibos, documentos compartidos en la nube o conversaciones mantenidas durante años.

Cuando esa información puede ser relevante para un procedimiento, no conviene aportarla de cualquier manera. Un informe pericial informático puede ayudar a conservar, ordenar y documentar técnicamente esas evidencias digitales para que el abogado pueda valorar su utilidad.

En el régimen de separación de bienes, el Código Civil establece que pertenecen a cada cónyuge los bienes que tuviese inicialmente y los que después adquiera por cualquier título, correspondiendo a cada uno su administración, goce y libre disposición. También prevé la contribución al sostenimiento de las cargas del matrimonio y determinadas reglas cuando no es posible acreditar a quién pertenece un bien o derecho.

Qué tipo de pruebas digitales pueden aparecer en una separación de bienes

En una separación de bienes o divorcio pueden existir muchas evidencias digitales relacionadas con el patrimonio o los pagos realizados durante la relación.

Algunos ejemplos habituales son conversaciones de WhatsApp sobre compras o aportaciones, correos con presupuestos o facturas, justificantes de transferencias, recibos de suministros, documentos bancarios en PDF, capturas de pagos, fotografías de reformas, documentos compartidos en Google Drive, archivos enviados por correo o mensajes donde se reconocen acuerdos económicos.

También pueden aparecer comunicaciones sobre una vivienda, un vehículo, una cuenta común, una reforma, un préstamo familiar, una inversión, gastos de hijos, pagos de hipoteca o aportaciones a bienes que formalmente figuran a nombre de una sola persona.

El papel del perito informático no es decidir a quién corresponde un bien ni interpretar jurídicamente el régimen económico matrimonial. Su función es más concreta: documentar técnicamente la evidencia digital disponible.

Por qué las capturas sueltas pueden no ser suficientes

Uno de los errores más frecuentes es pensar que basta con hacer capturas de pantalla.

Una captura puede ser útil como primer indicio, pero tiene limitaciones. Puede estar recortada, puede no mostrar el contexto completo, puede no incluir fechas visibles, puede no identificar correctamente a los participantes o puede ser difícil de relacionar con otros documentos.

Por ejemplo, una conversación de WhatsApp puede mencionar una transferencia, pero el justificante puede estar en una aplicación bancaria. Un correo puede contener una factura, pero la conversación donde se acordó el pago puede estar en otra aplicación. Una fotografía puede mostrar una reforma, pero no necesariamente acredita por sí sola quién la pagó o cuándo se realizó.

Por eso, en conflictos económicos dentro de un divorcio, lo importante no es solo conservar documentos aislados, sino ordenar la relación entre mensajes, fechas, archivos e importes.

Documentos digitales que conviene conservar

Si estás en una separación o divorcio y existen cuestiones económicas en discusión, conviene conservar todo lo que pueda ayudar a reconstruir los hechos.

Pueden ser relevantes:

Conversaciones de WhatsApp o Telegram sobre pagos, acuerdos o aportaciones.
Correos electrónicos con presupuestos, facturas o confirmaciones.
Justificantes de transferencias bancarias.
Capturas o justificantes de Bizum u otras aplicaciones de pago.
Facturas en PDF.
Fotografías de recibos, obras, compras o bienes.
Documentos compartidos en la nube.
Archivos adjuntos enviados por mensajería.
Comunicaciones con bancos, proveedores, inmobiliarias o empresas.
Mensajes donde se reconozcan pagos, deudas o acuerdos.

La Ley de Enjuiciamiento Civil contempla como medios de prueba, entre otros, documentos, dictámenes periciales e instrumentos que permiten reproducir palabras, imágenes, sonidos, cifras o datos relevantes para un proceso.

Ejemplos de situaciones donde puede ayudar un informe pericial

Un informe pericial informático puede ser útil cuando hay que documentar pagos realizados para una vivienda, aportaciones a una reforma, conversaciones sobre reparto de gastos, justificantes de transferencias, acuerdos económicos informales, documentos digitales compartidos o archivos que una parte niega haber recibido.

También puede ser útil cuando una persona necesita ordenar meses o años de comunicaciones dispersas. En estos casos, el informe puede ayudar a presentar la información de forma cronológica y comprensible.

Por ejemplo, puede ocurrir que una parte haya pagado determinados suministros durante años, que haya realizado transferencias para una reforma, que haya enviado dinero para una hipoteca o que existan mensajes donde ambas partes comentan cómo se iban a repartir ciertos gastos.

El informe no decide si existe un derecho de reembolso, compensación o reparto. Esa valoración corresponde al abogado y, en su caso, al juzgado. El informe se centra en documentar qué evidencias digitales existen y cómo se relacionan entre sí.

Qué puede analizar un perito informático

En un caso de separación de bienes o divorcio con componente económico, un perito informático puede analizar diferentes soportes y fuentes digitales.

Puede revisar conversaciones de mensajería, correos electrónicos, archivos adjuntos, documentos PDF, justificantes bancarios, capturas, fotografías, metadatos disponibles, documentos compartidos y estructura de carpetas o archivos.

También puede ordenar cronológicamente la información, identificar participantes visibles, documentar fechas y horas, relacionar mensajes con documentos adjuntos y dejar constancia de la metodología utilizada.

En algunos casos, el análisis puede limitarse a una selección concreta de documentos. En otros, puede ser necesario revisar un dispositivo, una cuenta de correo, una carpeta en la nube o un conjunto de conversaciones.

Qué debe recoger el informe pericial

Un informe serio debe explicar qué se ha revisado, de dónde procede la información, qué elementos se han documentado, qué metodología se ha seguido y qué limitaciones existen.

Puede recoger conversaciones relevantes, mensajes concretos, documentos adjuntos, justificantes, fechas visibles, participantes, archivos relacionados y observaciones técnicas.

También debe evitar conclusiones que no puedan sostenerse técnicamente. Por ejemplo, si solo se analiza el dispositivo de una parte, no se debe afirmar qué contiene el dispositivo de la otra. Si se revisa un justificante recibido por WhatsApp, debe indicarse el contexto en el que aparece.

La solidez de un informe no depende de exagerar, sino de explicar con precisión lo que se ha podido comprobar.

Errores que conviene evitar

Antes de aportar pruebas digitales en una separación o divorcio, conviene evitar varios errores.

No borres conversaciones antiguas.
No edites capturas.
No cambies de teléfono sin conservar el anterior.
No elimines archivos adjuntos.
No mezcles documentos sin orden cronológico.
No reenvíes justificantes si puedes conservar los archivos originales.
No restaure el dispositivo sin consultar.
No entregues al abogado cientos de capturas sin contexto.

Una actuación precipitada puede dificultar el análisis posterior. A veces, el valor de una evidencia no está solo en el mensaje aislado, sino en su contexto, fecha, archivo adjunto o relación con otros documentos.

Diferencia entre prueba económica y prueba digital

En estos casos conviene distinguir dos planos.

La prueba económica puede estar relacionada con cantidades, pagos, bienes, deudas, compensaciones o reparto patrimonial. Esa valoración corresponde al abogado, al perito económico si procede y al juzgado.

La prueba digital se refiere al soporte en el que aparece esa información: WhatsApp, correo, PDF, aplicación bancaria, nube, fotografía, archivo o dispositivo. Ahí es donde interviene el perito informático.

El perito informático no sustituye al abogado. Su función es ayudar a que la información digital esté mejor documentada y sea más comprensible.

Cuándo solicitar un informe pericial

Puede ser recomendable solicitar un informe pericial si existen conversaciones sobre aportaciones económicas, justificantes digitales de pagos, documentos compartidos, correos con facturas, desacuerdos sobre bienes, archivos eliminados, cambios en carpetas compartidas o capturas que pueden ser impugnadas.

También puede ser útil si la otra parte niega haber recibido una comunicación, discute un acuerdo mantenido por WhatsApp o afirma que determinados documentos no existían.

En general, cuanto más importante sea la información digital para el conflicto, más prudente es documentarla correctamente.

¿Necesitas acreditar pagos, acuerdos o documentos digitales en un divorcio?

En Perita Informática elaboramos informes periciales sobre conversaciones, correos electrónicos, justificantes digitales, archivos adjuntos, documentos compartidos y otras evidencias que pueden ser relevantes en separaciones, divorcios y conflictos patrimoniales.

Si necesitas ordenar pruebas digitales relacionadas con pagos, bienes, vivienda, reformas, gastos familiares o separación de bienes, podemos ayudarte a documentar la información antes de presentarla a tu abogado.

Antes de borrar conversaciones, editar capturas o cambiar de dispositivo, solicita una revisión técnica. Puede evitar la pérdida de datos relevantes.

En procedimientos de separación, divorcio o conflictos familiares, las cuestiones económicas suelen generar muchos problemas: pensión de alimentos, gastos escolares, gastos médicos, actividades extraescolares, ropa, material educativo, pagos pendientes o gastos extraordinarios de los hijos. Muchas de estas comunicaciones ya no se realizan por carta ni mediante documentos formales. Se hacen por WhatsApp, correo electrónico, aplicaciones bancarias, Bizum, documentos PDF, fotografías de recibos o archivos compartidos en la nube.

El problema aparece cuando una persona necesita reclamar una cantidad y la información está repartida entre conversaciones, capturas, justificantes y correos. En esos casos, un informe pericial informático puede ayudar a ordenar, documentar y presentar técnicamente las evidencias digitales disponibles. La pensión de alimentos tiene base en el Código Civil, que define los alimentos como lo indispensable para el sustento, habitación, vestido y asistencia médica, incluyendo también la educación e instrucción mientras el alimentista sea menor de edad y en ciertos supuestos posteriores.

Qué pruebas digitales pueden ser útiles en una reclamación familiar

En una reclamación relacionada con pensión de alimentos o gastos de menores pueden existir muchas evidencias digitales relevantes. Por ejemplo, pueden ser útiles las conversaciones de WhatsApp donde se reclaman pagos, los correos electrónicos con facturas adjuntas, los justificantes bancarios en PDF, las capturas de pagos realizados, las fotografías de recibos, los documentos compartidos en Google Drive o iCloud, los mensajes donde una parte reconoce una cantidad pendiente o los archivos enviados para acreditar un gasto concreto. No todos esos elementos tendrán el mismo valor. Tampoco todo documento digital sirve automáticamente como prueba suficiente. Lo importante es conservar la información de forma ordenada y evitar manipulaciones que puedan debilitarla.

La Ley de Enjuiciamiento Civil contempla como medios de prueba los documentos, los dictámenes de peritos y los instrumentos que permiten archivar, conocer o reproducir palabras, datos, cifras, imágenes o sonidos relevantes para un proceso.

WhatsApp en reclamaciones de pensión o gastos de hijos

WhatsApp suele ser una de las fuentes principales de información en conflictos familiares. A través de esta aplicación se comunican gastos escolares, citas médicas, actividades, compras, transferencias pendientes, reclamaciones de pagos o respuestas de la otra parte. El problema es que muchas personas solo guardan capturas sueltas. Eso puede ser insuficiente si la otra parte niega el contenido, afirma que los mensajes están sacados de contexto o cuestiona que la conversación esté completa.

Una conversación de WhatsApp puede contener datos importantes: fechas, horas, participantes, archivos adjuntos, audios, imágenes, documentos y mensajes anteriores o posteriores que ayudan a entender el contexto. WhatsApp permite exportar historiales de chat con o sin archivos multimedia, pero esa exportación no sustituye necesariamente a una revisión pericial cuando la conversación va a utilizarse en un procedimiento y puede ser discutida.

Justificantes digitales: transferencias, Bizum, facturas y recibos

En reclamaciones económicas también pueden aparecer justificantes digitales. Por ejemplo, transferencias bancarias descargadas en PDF, capturas de movimientos, recibos de actividades extraescolares, facturas de material escolar, gastos médicos, justificantes de Bizum o correos de confirmación de pago.

El perito informático no sustituye al abogado ni realiza por sí mismo la valoración jurídica de la deuda. Su papel es diferente: documentar técnicamente que esos archivos existen, qué contenido visible presentan, en qué fecha se obtuvieron, cómo se relacionan con determinadas comunicaciones y qué limitaciones tiene el análisis. Esto puede ser especialmente útil cuando los justificantes están dispersos entre varias aplicaciones o cuando se necesita entregar al abogado una relación ordenada de mensajes, documentos e importes.

Errores frecuentes al conservar pruebas digitales

Uno de los errores más habituales es reenviar capturas por WhatsApp o correo sin conservar el contenido original. Al hacerlo, se puede perder contexto o calidad de la imagen. También es frecuente borrar conversaciones antiguas, cambiar de teléfono sin conservar el dispositivo anterior, eliminar archivos adjuntos, editar capturas para “resaltar” mensajes, mezclar documentos de diferentes fechas o presentar al abogado decenas de imágenes desordenadas. Otro error importante es esperar demasiado. Si una conversación se borra, un archivo desaparece, se pierde acceso a una cuenta o se sustituye el móvil, el análisis puede complicarse. Cuando la información puede tener relevancia legal, lo recomendable es conservar el dispositivo, mantener los archivos originales y consultar antes de manipular la prueba.

Qué puede aportar un informe pericial informático

Un informe pericial informático puede ayudar a transformar información digital dispersa en una documentación técnica ordenada. En un caso relacionado con pensión de alimentos o gastos de menores, el informe puede recoger conversaciones de WhatsApp, correos electrónicos, archivos adjuntos, justificantes digitales, fechas, horas, participantes visibles, documentos asociados y metodología de obtención.

El informe también debe reflejar los límites del análisis. Por ejemplo, si solo se revisa el dispositivo de una de las partes, no debe afirmarse nada sobre el dispositivo de la otra. Si un justificante se analiza como archivo recibido, debe indicarse en qué contexto aparece y qué se puede comprobar técnicamente. Un buen informe no exagera. Explica qué se ha revisado, qué se ha encontrado, cómo se ha documentado y qué conclusiones técnicas pueden sostenerse.

Diferencia entre capturas sueltas e informe pericial

Una captura puede ser útil como indicio inicial, pero tiene limitaciones. Puede estar recortada, incompleta o descontextualizada. También puede ser difícil relacionarla con otros documentos si no se ordena correctamente. Un informe pericial permite presentar la información con mayor estructura. Por ejemplo, puede ordenar cronológicamente mensajes y justificantes, relacionar una factura con una conversación concreta, identificar archivos adjuntos, documentar fechas visibles y explicar la metodología seguida. Esto no significa que el informe garantice un resultado judicial. La valoración de la prueba corresponde al abogado y, en su caso, al juzgado. La utilidad del perito es aportar una explicación técnica sobre la evidencia digital disponible.

Casos en los que puede ser recomendable solicitar un peritaje

Puede ser recomendable solicitar un informe pericial cuando existen conversaciones donde se reclaman pagos, mensajes en los que la otra parte reconoce cantidades pendientes, justificantes enviados por WhatsApp o correo, facturas repartidas en diferentes aplicaciones, gastos extraordinarios discutidos, pagos realizados mediante aplicaciones bancarias o capturas que pueden ser impugnadas. También puede ser útil cuando el abogado necesita recibir la información de forma clara y ordenada, especialmente si hay meses de conversaciones o muchos documentos relacionados.

En estos casos, el objetivo no es “crear” una prueba, sino conservar y documentar correctamente la información que ya existe.

Qué hacer antes de enviar la información al abogado

Antes de enviar capturas sueltas, conviene revisar qué información se conserva y dónde está. Lo más prudente es no borrar conversaciones, no eliminar archivos adjuntos, no editar imágenes, no restaurar el móvil, no cambiar de dispositivo sin conservar el anterior y no reenviar documentos si se pueden conservar los originales. También es recomendable anotar qué se quiere acreditar: pagos reclamados, gastos comunicados, justificantes enviados, respuestas de la otra parte o reconocimientos de deuda. Cuanto más ordenada esté la información, más fácil será valorarla técnicamente y trasladarla al abogado.

¿Necesitas documentar pruebas digitales sobre pensión o gastos de menores?

En Perita Informática elaboramos informes periciales sobre conversaciones de WhatsApp, correos electrónicos, justificantes digitales, archivos adjuntos y otras evidencias que pueden ser relevantes en procedimientos familiares.

Si necesitas reclamar pensión de alimentos, gastos extraordinarios o pagos pendientes relacionados con tus hijos, podemos ayudarte a conservar y ordenar la información digital antes de presentarla a tu abogado. Antes de borrar mensajes, editar capturas o cambiar de teléfono, solicita una revisión técnica. Una actuación precipitada puede hacer que se pierdan datos importantes.

Sospechar que alguien tiene acceso a tu cuenta de Google puede generar una preocupación importante. Una cuenta de Google puede estar vinculada al correo electrónico, al historial de búsquedas, a Chrome, a Google Maps, a Google Fotos, a copias de seguridad, a dispositivos móviles y a otros servicios personales o profesionales.

En muchos casos, la persona afectada piensa inicialmente que su móvil está intervenido o infectado con algún programa espía. Sin embargo, no siempre el problema está en el teléfono. A veces, el acceso a la información se produce porque la cuenta sigue abierta en otro dispositivo, porque existe una sesión antigua sin cerrar, porque una contraseña fue compartida en el pasado o porque alguien ha conseguido acceder a la cuenta sin autorización. Google permite revisar qué dispositivos tienen acceso a una cuenta y consultar actividad vinculada a servicios como búsquedas, sitios visitados o vídeos vistos desde “Mi Actividad”.

Señales de que un tercero podría estar accediendo a tu cuenta

No existe una única señal que confirme por sí sola que alguien está accediendo a una cuenta de Google. Aun así, hay indicios que conviene revisar con atención. Puede haber un acceso no autorizado si otra persona conoce información que no le has comunicado, si aparecen dispositivos que no reconoces, si recibes avisos de inicio de sesión sospechosos, si observas cambios en la configuración de seguridad, si se han modificado métodos de recuperación o si detectas actividad que no recuerdas haber realizado.

Google recomienda revisar la actividad sospechosa cuando aparecen inicios de sesión, dispositivos, cambios de configuración o eventos de seguridad que el usuario no reconoce.

Que alguien conozca tu ubicación no significa siempre que el móvil esté hackeado

Este punto es importante. Que un tercero conozca tu ubicación, tus búsquedas o determinada actividad digital no significa automáticamente que haya instalado spyware en tu teléfono. Puede haber varias explicaciones técnicas: una cuenta abierta en otro dispositivo, una sesión activa en un ordenador compartido, sincronización de Chrome, acceso a Gmail, historial de ubicación activo, Google Fotos sincronizado, contraseñas guardadas en un navegador o dispositivos antiguos que siguen vinculados a la cuenta.

Google permite consultar dispositivos conectados o usados recientemente desde la configuración de seguridad de la cuenta. También permite revisar actividad guardada en la cuenta mediante “Mi Actividad”. Por eso, una revisión técnica seria no debe limitarse a buscar aplicaciones sospechosas en el móvil. También debe analizar las cuentas asociadas al dispositivo.

Qué información puede quedar accesible desde una cuenta de Google

El alcance depende de la configuración de cada cuenta, pero una cuenta de Google puede contener información sensible o permitir acceder a ella. Puede incluir historial de búsquedas, actividad de navegación asociada a Chrome, dispositivos conectados, actividad en servicios de Google, correos electrónicos, contactos, fotografías sincronizadas, copias de seguridad, eventos de seguridad, datos de recuperación y, si está activado, información relacionada con rutas o ubicaciones.

Google explica que “Mi Actividad” permite ver y gestionar búsquedas, sitios web visitados y vídeos vistos. También indica que la configuración de “Rutas” puede guardar automáticamente visitas y trayectos en dispositivos donde se haya iniciado sesión.

Qué hacer si sospechas que alguien accede a tu cuenta

La reacción habitual es cambiar la contraseña de inmediato. Desde el punto de vista de seguridad, puede ser necesario. Pero si la situación puede tener relevancia legal o necesitas documentarla mediante un informe pericial, conviene actuar con cuidado. Si cierras sesiones, borras actividad, eliminas dispositivos o cambias configuraciones sin documentar previamente lo que aparece, puedes perder información útil para analizar el caso.

Lo recomendable es conservar el dispositivo, anotar los indicios, revisar qué dispositivos tienen acceso a la cuenta, comprobar eventos recientes de seguridad y valorar si conviene solicitar una revisión pericial antes de modificar la configuración. Una vez documentada la situación, normalmente será recomendable cambiar la contraseña desde un dispositivo seguro, cerrar sesiones desconocidas, revisar métodos de recuperación y activar la verificación en dos pasos. Google recomienda realizar una revisión de seguridad, proteger la cuenta frente a usos no autorizados y activar medidas como la verificación en dos pasos.

Por qué es importante no manipular la prueba

Cuando existe un conflicto personal, familiar, laboral o empresarial, un acceso no autorizado a una cuenta puede tener importancia. Puede explicar cómo un tercero ha podido conocer ubicaciones, búsquedas, correos, fotografías u otra información privada. Pero para poder analizarlo correctamente, es necesario conservar los datos disponibles. No conviene borrar historiales, eliminar sesiones, restaurar el móvil, cerrar dispositivos o modificar configuraciones sin haber valorado antes si esa información puede documentarse. En algunos casos, esos datos pueden ser relevantes para elaborar un informe pericial. La Ley de Enjuiciamiento Civil contempla el dictamen de peritos y los instrumentos que permiten archivar, conocer o reproducir palabras, datos, cifras u operaciones relevantes para un proceso.

Qué puede hacer un perito informático

Un perito informático puede revisar el terminal, la cuenta asociada y los elementos visibles relacionados con accesos, sesiones, sincronizaciones o configuraciones relevantes. El análisis puede incluir la revisión del dispositivo móvil, comprobación de cuentas sincronizadas, identificación de dispositivos con sesión iniciada, revisión de actividad asociada a la cuenta, análisis de eventos de seguridad, documentación de accesos no reconocidos y elaboración de un informe técnico.

También es importante reflejar los límites. Si no se analiza físicamente el otro dispositivo desde el que pudo producirse el acceso, el informe no debe afirmar más de lo que puede comprobar. Puede documentar sesiones, accesos, actividad visible o dispositivos asociados, pero no sustituye el análisis directo de un equipo externo.

Diferencia entre acceso a la cuenta y móvil intervenido

No es lo mismo que un móvil esté intervenido que detectar un acceso no autorizado a una cuenta. Un móvil intervenido puede implicar spyware, control remoto, aplicaciones maliciosas o configuraciones instaladas directamente en el terminal. En cambio, un acceso a la cuenta de Google puede producirse aunque el teléfono esté técnicamente limpio. Basta con que otra persona conozca la contraseña, mantenga una sesión abierta en otro dispositivo o tenga acceso a un equipo donde la cuenta sigue sincronizada. Por eso, una revisión técnica debe evitar conclusiones precipitadas. No todo acceso indebido implica que el móvil esté hackeado, y no toda sospecha permite afirmar que existe una intervención del dispositivo.

Cuándo conviene solicitar un informe pericial

Puede ser recomendable solicitar un informe pericial si sospechas que un tercero tiene acceso a tu ubicación, búsquedas, correos, fotografías, dispositivos o actividad digital. También puede ser útil si aparecen dispositivos desconocidos en tu cuenta, si recibes alertas de seguridad que no reconoces, si alguien conoce información privada que solo estaba en tus dispositivos o si necesitas trasladar la situación a un abogado. El papel del perito informático no es determinar responsabilidades jurídicas, sino analizar evidencias digitales, documentar hallazgos y preparar un informe técnico comprensible.

¿Alguien puede estar accediendo a tu cuenta?

Si sospechas que un tercero conoce información privada, revisa tus búsquedas, accede a tus correos o puede consultar tu ubicación, es importante actuar con criterio.

En Perita Informática analizamos teléfonos móviles, cuentas online, dispositivos vinculados y accesos no autorizados en contextos personales, familiares, laborales y empresariales. Antes de borrar información, cerrar sesiones o restaurar el teléfono, podemos ayudarte a revisar la situación y valorar si existen indicios que deban conservarse para un informe pericial.

Sospechar que alguien está vigilando tu teléfono móvil genera una preocupación evidente: el dispositivo contiene conversaciones privadas, fotografías, ubicaciones, correos electrónicos, accesos bancarios, redes sociales y, en muchos casos, información laboral o familiar sensible.

Cuando una persona dice que cree que tiene el móvil “intervenido”, normalmente se refiere a varias situaciones distintas: que alguien accede a sus mensajes, que conoce su ubicación, que revisa su WhatsApp, que controla sus cuentas, que ha instalado una aplicación espía o que utiliza algún sistema de seguimiento sin consentimiento.

Técnicamente, no todas esas situaciones son iguales. Una intervención legal de comunicaciones es una medida sometida a autorización judicial. En cambio, en el ámbito privado, lo más frecuente suele ser hablar de spyware, stalkerware, aplicaciones de control, accesos no autorizados a cuentas, dispositivos vinculados o configuraciones abusivas en el teléfono. El Código Penal español contempla conductas relacionadas con la interceptación de comunicaciones, el acceso no autorizado a datos personales y el uso de artificios técnicos para vulnerar la intimidad.

La cuestión importante es esta: los síntomas por sí solos no prueban que el móvil esté intervenido, pero sí pueden justificar una revisión técnica del dispositivo.

Señales de que tu móvil podría estar siendo vigilado

No existe una única señal que permita confirmar, por sí sola, que un teléfono está comprometido. Sin embargo, hay comportamientos que conviene revisar si aparecen de forma repetida o coinciden con otros indicios.

INCIBE recomienda prestar atención a comportamientos inusuales como menor rendimiento, batería que se agota rápidamente, aplicaciones que se abren o cierran solas, cambios de configuración, aplicaciones instaladas sin consentimiento o mensajes y correos sospechosos.

1. La batería se agota mucho más rápido de lo normal

Una batería que dura menos no significa necesariamente que el móvil esté espiado. Puede deberse a la antigüedad del dispositivo, actualizaciones del sistema, aplicaciones legítimas en segundo plano, mala cobertura o uso intensivo.

Pero si el consumo se dispara de forma repentina y sin explicación, puede ser un indicio. Algunas aplicaciones espía trabajan en segundo plano, recopilan información, registran actividad o envían datos a terceros. La FTC también incluye el consumo anómalo de batería entre las señales que pueden aparecer cuando existe stalkerware en el teléfono.

2. Aumento extraño del consumo de datos

Si una aplicación está transmitiendo información fuera del dispositivo, puede aumentar el consumo de datos móviles o WiFi. Esto puede ocurrir con aplicaciones legítimas, copias de seguridad, servicios en la nube o actualizaciones automáticas, pero también con software que envía registros, ubicaciones, archivos o capturas.

Por eso, una revisión útil consiste en comprobar qué aplicaciones están consumiendo más datos y si ese consumo encaja con el uso real del teléfono.

3. Aplicaciones desconocidas o que no recuerdas haber instalado

Una de las señales más relevantes es la aparición de aplicaciones que el usuario no reconoce. En algunos casos, el software de seguimiento se presenta con nombres genéricos, iconos poco identificables o incluso intenta ocultarse.

En Android, además, conviene revisar si existen aplicaciones instaladas fuera de Google Play o permisos concedidos a fuentes desconocidas. Google Play Protect analiza aplicaciones y dispositivos para detectar comportamientos dañinos, puede avisar sobre aplicaciones potencialmente perjudiciales y, en algunos casos, desactivarlas o eliminarlas.

4. Permisos excesivos en aplicaciones aparentemente normales

Muchas aplicaciones necesitan permisos para funcionar: cámara, micrófono, ubicación, contactos, almacenamiento o notificaciones. El problema aparece cuando una aplicación que no debería necesitar esos permisos los tiene activados.

Por ejemplo, puede ser sospechoso que una aplicación desconocida tenga acceso a ubicación permanente, micrófono, cámara, SMS, accesibilidad o administración del dispositivo. Esto no confirma por sí solo una infección, pero sí merece revisión.

5. La otra persona sabe cosas que no debería saber

Este es uno de los indicios más frecuentes en casos de control o vigilancia digital. Por ejemplo, que alguien conozca conversaciones privadas, ubicaciones, búsquedas, fotografías, llamadas o planes que solo estaban en el móvil.

La FTC advierte que una señal de stalkerware puede ser que una persona conozca información muy específica sobre la ubicación, conversaciones, mensajes o actividad online de la víctima, especialmente si ha tenido acceso físico previo al teléfono.

6. Cambios inesperados en la configuración

También conviene revisar si han cambiado ajustes sin que el usuario lo recuerde: permisos de ubicación, sincronización en la nube, cuentas añadidas, perfiles de administración, opciones de accesibilidad, copias de seguridad, desvíos de llamadas, dispositivos vinculados o configuraciones de seguridad.

En iPhone, Apple ofrece la función Safety Check para revisar y gestionar accesos compartidos, permisos de privacidad, seguridad de la cuenta y personas o aplicaciones que pueden tener acceso a determinada información. Esta función está disponible en iPhone con iOS 16 o posterior.

7. Sesiones abiertas en WhatsApp, correo o redes sociales

A veces el problema no está en una aplicación espía instalada en el móvil, sino en una sesión abierta en otro dispositivo.

WhatsApp, por ejemplo, permite tener dispositivos vinculados. Si otra persona ha tenido acceso físico al teléfono durante unos minutos, podría haber vinculado una sesión no autorizada. WhatsApp permite revisar los dispositivos vinculados y cerrar sesión en aquellos que no se reconozcan.

Lo mismo puede ocurrir con Gmail, iCloud, Instagram, Facebook, TikTok, Telegram, LinkedIn u otras cuentas. Por eso, cuando existe sospecha de vigilancia, no basta con mirar el teléfono: también hay que revisar cuentas, sesiones activas y dispositivos autorizados.

8. Mensajes de verificación o avisos de inicio de sesión

Recibir códigos de verificación que no se han solicitado, correos de inicio de sesión desconocidos o alertas de cambio de contraseña puede indicar que alguien está intentando acceder a una cuenta.

En estos casos, es importante no compartir códigos de verificación con nadie y revisar la seguridad de las cuentas desde un dispositivo confiable.

9. El teléfono se calienta o funciona de forma extraña

El calentamiento anómalo, los bloqueos, reinicios, lentitud extrema o comportamientos erráticos pueden tener muchas causas: batería degradada, falta de almacenamiento, errores del sistema, aplicaciones pesadas o malware.

Por tanto, estos síntomas deben interpretarse con prudencia. Son indicios de revisión, no prueba definitiva de espionaje.

10. Presencia de perfiles de empresa, control parental o administración remota

En algunos dispositivos puede haber perfiles de gestión, aplicaciones de control parental, sistemas MDM o configuraciones de administración remota. En contextos laborales pueden ser legítimos, pero en un teléfono personal pueden ser problemáticos si se instalaron sin consentimiento o se usan para controlar la actividad del usuario.

En iPhone, Apple advierte que ciertas funciones de revisión de seguridad pueden verse limitadas si existen restricciones de Tiempo de Uso o perfiles MDM instalados.

Lo que no debes hacer si sospechas que tu móvil está vigilado

Si el móvil puede convertirse en una prueba, actuar de forma impulsiva puede ser contraproducente.

No conviene borrar aplicaciones, restaurar el teléfono, eliminar conversaciones, cambiar tarjetas, formatear el dispositivo o reinstalar el sistema sin valorar antes el caso. Una restauración de fábrica puede mejorar la seguridad, pero también puede destruir evidencias relevantes para acreditar qué ocurrió, cuándo ocurrió y cómo pudo producirse el acceso.

La FTC recomienda pensar primero en la seguridad personal cuando puede haber stalkerware en un contexto de abuso o control, porque eliminarlo o hacer cambios visibles podría alertar a la persona que vigila el dispositivo. También aconseja, cuando sea posible, buscar ayuda desde otro dispositivo si se sospecha que el teléfono está monitorizado.

Qué hacer si crees que alguien controla tu móvil

Lo más prudente es seguir un orden: seguridad personal, preservación de evidencias y análisis técnico.

1. Anota los indicios

Registra fechas, horas y ejemplos concretos. Por ejemplo: consumo de batería anómalo, mensajes de verificación, accesos desconocidos, conversaciones que otra persona parece conocer, dispositivos vinculados o aplicaciones sospechosas.

2. Conserva el teléfono

No borres el contenido ni manipules el dispositivo más de lo necesario. Si el caso puede terminar en denuncia, procedimiento judicial, divorcio conflictivo, conflicto laboral o reclamación, el teléfono puede ser una fuente de evidencia digital.

3. Usa otro dispositivo para pedir ayuda

Si sospechas que el móvil está monitorizado, no utilices ese mismo teléfono para buscar ayuda sensible, hablar con abogados, contactar con peritos o planificar medidas de seguridad. La recomendación de usar otro dispositivo es especialmente importante si existe una situación de violencia, acoso o control por parte de una expareja o persona cercana.

4. Revisa dispositivos vinculados y sesiones activas

Comprueba WhatsApp, Telegram, correo electrónico, redes sociales, iCloud, Google, gestores de contraseñas y cualquier aplicación crítica. Si localizas sesiones desconocidas, documenta primero lo que ves y después valora cerrar sesión.

5. Cambia contraseñas desde un dispositivo confiable

No cambies contraseñas desde el móvil sospechoso si crees que puede estar comprometido. Hazlo desde un equipo seguro y activa autenticación de doble factor cuando sea posible.

6. Revisa aplicaciones y permisos

En Android, comprueba Play Protect, aplicaciones instaladas, permisos, accesibilidad, administración del dispositivo y fuentes de instalación desconocidas. Google indica que Play Protect analiza aplicaciones, avisa de comportamientos dañinos y puede desactivar o eliminar aplicaciones potencialmente perjudiciales.

En iPhone, revisa Safety Check, permisos de privacidad, ubicación compartida, dispositivos asociados al Apple ID, perfiles instalados y accesos compartidos. Apple permite desde Safety Check revisar accesos, restablecer permisos de privacidad y cambiar el código del iPhone o la contraseña de la cuenta de Apple.

7. Solicita un análisis pericial si necesitas acreditar los hechos

Si la sospecha puede tener relevancia legal, lo recomendable es acudir a un perito informático. No se trata solo de “limpiar” el teléfono, sino de analizar, documentar y preservar evidencias.

Qué puede analizar un perito informático en un móvil sospechoso

Un análisis pericial puede ayudar a determinar si existen indicios técnicos de vigilancia, acceso no autorizado o manipulación del dispositivo.

Entre otros aspectos, se pueden revisar:

• Aplicaciones instaladas y eliminadas.
• Permisos concedidos a cada aplicación.
• Servicios en segundo plano.
• Consumo de batería, datos y almacenamiento.
• Configuraciones de accesibilidad o administración.
• Perfiles de gestión o control remoto.
• Dispositivos vinculados a cuentas y aplicaciones.
• Sesiones activas en servicios críticos.
• Indicios de manipulación, instalación no autorizada o uso abusivo.
• Mensajes, correos o alertas relacionadas con accesos sospechosos.
• Posibles rastros de spyware, stalkerware o herramientas de seguimiento.

En Perita Informática, este tipo de revisión encaja con el servicio de análisis de espionaje o seguimiento digital, orientado a detectar si un teléfono ha sido comprometido mediante software de espionaje, seguimiento, control o accesos no autorizados, documentando el proceso con metodología pericial.

¿Se puede demostrar que alguien ha espiado un móvil?

Depende del caso. Algunas veces existen indicios claros: aplicaciones instaladas, sesiones abiertas, perfiles de administración, registros de acceso, correos de seguridad, dispositivos vinculados o configuraciones anómalas.

En otros casos, la conclusión puede ser más limitada: no se detecta spyware en el momento del análisis, pero sí se observan malas prácticas de seguridad, sesiones activas, accesos sospechosos o falta de elementos suficientes para afirmar una intervención.

Un informe pericial serio no debe prometer certezas absolutas cuando no existen. Debe explicar qué se ha analizado, con qué metodología, qué se ha encontrado, qué no se ha encontrado y qué conclusiones técnicas pueden sostenerse.

Diferencia entre sospecha, indicio y prueba

Es importante distinguir tres niveles:

Una sospecha es una percepción del usuario: “creo que alguien sabe cosas que solo estaban en mi móvil”.

Un indicio es un elemento objetivo que merece revisión: una sesión desconocida, una aplicación extraña, un permiso excesivo, un consumo de datos inusual o un aviso de acceso.

Una prueba técnica requiere documentar el hallazgo, preservar la evidencia y explicar su relevancia de forma comprensible para abogados, jueces o tribunales.

Ahí es donde el peritaje informático aporta valor: no sustituye al abogado ni al juzgado, pero ayuda a transformar hechos digitales en información técnica verificable.

Cuándo conviene pedir ayuda profesional

Conviene solicitar ayuda profesional si:

• Sospechas que una expareja, familiar, compañero de trabajo o tercero accede a tu móvil.
• Alguien conoce tu ubicación o conversaciones sin explicación.
• Has encontrado sesiones o dispositivos vinculados que no reconoces.
• Hay mensajes de verificación o inicios de sesión sospechosos.
• El caso está relacionado con divorcio, custodia, acoso, amenazas o conflicto laboral.
• Necesitas presentar una denuncia o aportar pruebas en un procedimiento.
• No quieres manipular el teléfono y perder evidencias.

Conclusión

Saber si un móvil está intervenido o vigilado no siempre es sencillo. La batería, el consumo de datos o la lentitud pueden ser síntomas normales de uso, pero también pueden formar parte de un patrón más amplio.

La clave está en no precipitarse. Si los indicios son relevantes, lo más adecuado es conservar el dispositivo, documentar lo observado, revisar cuentas y sesiones desde un entorno seguro y, cuando pueda haber consecuencias legales, solicitar un análisis pericial.

Un teléfono móvil puede contener pruebas muy importantes. Manipularlo sin criterio puede hacer que esas pruebas se pierdan.

¿Crees que tu móvil puede estar vigilado?

En Perita Informática realizamos análisis periciales de teléfonos móviles para detectar posibles indicios de spyware, stalkerware, accesos no autorizados, dispositivos vinculados o configuraciones sospechosas.

Si necesitas saber si tu móvil ha sido comprometido y quieres conservar la información con garantías, contacta con nuestro equipo. Analizaremos el caso de forma confidencial y te indicaremos la mejor forma de actuar.

Cada vez más conflictos personales, laborales, empresariales y judiciales dependen de pruebas digitales: mensajes de WhatsApp, correos electrónicos, archivos borrados, accesos a cuentas, publicaciones en redes sociales, registros de actividad, discos duros, móviles o sistemas corporativos. El problema es que una captura de pantalla, un archivo reenviado o una conversación impresa no siempre bastan para acreditar qué ocurrió, cuándo ocurrió y si la prueba ha sido manipulada.

En estos casos, solicitar un informe pericial informático puede ser decisivo. La Ley de Enjuiciamiento Civil contempla el dictamen de peritos cuando son necesarios conocimientos científicos, técnicos o prácticos para valorar hechos relevantes o adquirir certeza sobre ellos. En un conflicto con componente tecnológico, esa función la cumple el perito o la perita informática.

Qué es un informe pericial informático

Un informe pericial informático es un documento técnico elaborado por un profesional especializado en informática forense. Su objetivo es analizar evidencias digitales, explicar los hallazgos de forma comprensible y, cuando procede, defender sus conclusiones ante un juzgado.

No se trata solo de “mirar un móvil” o “revisar un ordenador”. Un peritaje informático debe preservar la integridad de la evidencia, documentar el proceso de análisis y utilizar métodos reproducibles. INCIBE recomienda que la recolección de evidencias sea detallada, transparente y documentada, especialmente cuando los resultados puedan utilizarse en un procedimiento legal.

Cuándo conviene pedir un informe pericial informático

Debe solicitarse un informe pericial informático cuando la prueba principal del caso está en un dispositivo, una cuenta, una aplicación, una red o un sistema digital. Cuanto antes se actúe, mejor: muchos datos son volátiles, pueden sobrescribirse o perder valor probatorio si se manipulan sin control.

Estos son los supuestos más frecuentes:

1. Cuando necesitas aportar mensajes de WhatsApp, Telegram o redes sociales

Las conversaciones digitales pueden ser relevantes en casos de amenazas, acoso, incumplimientos contractuales, conflictos familiares, disputas laborales o reclamaciones entre particulares. Sin embargo, una simple captura puede ser discutida por la otra parte.

Un informe pericial puede ayudar a acreditar el origen de los mensajes, las fechas, la continuidad de la conversación, el dispositivo analizado y la ausencia de alteraciones detectables. También puede explicar las limitaciones técnicas de la prueba, algo importante para no presentar una evidencia débil como si fuera concluyente.

2. Cuando hay correos electrónicos relevantes

Los correos electrónicos son habituales en reclamaciones mercantiles, despidos, conflictos societarios, fraudes, suplantaciones de identidad o incumplimientos de contrato. Un peritaje puede analizar cabeceras, servidores, fechas, adjuntos, trazabilidad y coherencia técnica del mensaje. Esto es especialmente importante cuando la otra parte niega haber enviado o recibido un correo, cuestiona su autenticidad o sostiene que el contenido fue modificado.

3. Cuando sospechas de acceso no autorizado a cuentas o sistemas

Si alguien ha entrado en una cuenta de correo, un perfil social, un sistema interno, una nube corporativa o una aplicación de empresa, conviene pedir ayuda técnica antes de borrar registros o cambiar configuraciones sin documentarlo. Los registros de eventos, accesos, conexiones y actividad pueden permitir reconstruir una línea temporal. INCIBE señala que los artefactos forenses ayudan a identificar actividades de usuarios y atacantes, detectar actividad maliciosa y reconstruir eventos dentro de un sistema.

4. Cuando se ha producido un ciberataque o una fuga de información

En incidentes de ransomware, malware, intrusiones, robo de datos, accesos indebidos o filtraciones internas, el informe pericial informático puede servir para determinar qué ocurrió, cuándo empezó el incidente, qué sistemas se vieron afectados y qué evidencias técnicas existen. En estos casos, actuar sin método puede destruir información útil. INCIBE recomienda evitar acciones que puedan alterar la evidencia, como ejecutar programas que modifiquen fechas de acceso o manipular el sistema sin una estrategia de preservación.

5. Cuando se han borrado archivos o se sospecha manipulación

Un informe pericial puede ser útil cuando han desaparecido documentos, se han eliminado carpetas, se ha formateado un dispositivo o existen indicios de alteración de archivos. La informática forense puede analizar metadatos, rastros de actividad, fechas de creación, modificación, eliminación y uso de dispositivos externos. No siempre es posible recuperar todo, y conviene decirlo con claridad. Pero incluso cuando no se recupera un archivo completo, puede haber indicios técnicos relevantes para reconstruir lo sucedido.

6. Cuando una empresa necesita probar una conducta interna

Las empresas pueden necesitar un informe pericial informático en conflictos laborales, uso indebido de equipos, extracción de información confidencial, competencia desleal, accesos no autorizados o incumplimiento de políticas internas. En estos casos es especialmente importante respetar la proporcionalidad, la privacidad y las autorizaciones aplicables. INCIBE advierte que en la recopilación de evidencias deben considerarse las pautas de privacidad y que puede ser necesario contar con autorización escrita cuando se trabaja con información confidencial o sensible.

7. Cuando vas a presentar una demanda o contestarla

En procedimientos civiles, los dictámenes periciales de parte deben aportarse normalmente con la demanda o con la contestación, si se dispone de ellos y se consideran necesarios para la defensa. La LEC también regula el anuncio del dictamen cuando no es posible aportarlo en ese momento.

Por eso no conviene esperar al último momento. Si la prueba digital es importante para el caso, lo prudente es consultar antes de iniciar el procedimiento o tan pronto como se reciba una demanda.

8. Cuando el asunto puede acabar en vía penal

En una investigación penal, el informe pericial puede ser necesario cuando el juez necesita conocimientos científicos o técnicos para apreciar un hecho relevante. La Ley de Enjuiciamiento Criminal prevé el informe pericial cuando sean necesarios o convenientes conocimientos científicos o artísticos para conocer o valorar circunstancias importantes del sumario.

Además, en delitos cometidos a través de internet o tecnologías de la información, la ley prevé primeras diligencias orientadas a preservar pruebas que puedan desaparecer y, en determinados casos, medidas cautelares sobre contenidos o servicios digitales.

Por qué no deberías manipular la prueba antes del peritaje

Uno de los errores más habituales es intentar “preparar” la prueba antes de contactar con una perita informática: reenviar conversaciones, borrar mensajes irrelevantes, restaurar el móvil, cambiar contraseñas sin documentarlo, abrir archivos repetidamente, instalar programas de recuperación o hacer capturas sin conservar el original.

El problema es que esas acciones pueden alterar fechas, metadatos, registros o contexto. La cadena de custodia debe documentar quién descubrió y recolectó la evidencia, quién la manejó, quién la custodió, durante cuánto tiempo y cómo se almacenó.

La recomendación es clara: si crees que una prueba digital puede ser importante, conserva el dispositivo o la cuenta en el estado más original posible y consulta antes de intervenir.

Qué debe incluir un buen informe pericial informático

Un informe pericial informático debe ser claro, técnico y defendible. Como mínimo, debería incluir la identificación del encargo, el objeto del análisis, la metodología utilizada, la descripción de las evidencias, las herramientas empleadas, los resultados obtenidos, las conclusiones y las limitaciones del análisis.

También debe explicar cómo se ha preservado la evidencia. En informática forense no basta con afirmar que algo “aparece” en un dispositivo; hay que poder explicar cómo se obtuvo, cómo se protegió y por qué el procedimiento es fiable. En un procedimiento civil, además, los peritos pueden intervenir en el juicio o la vista para explicar, aclarar o complementar su dictamen si la intervención es admitida por el tribunal.

¿Un informe pericial informático garantiza ganar el juicio?

No. Un informe pericial informático no garantiza el resultado de un procedimiento. Su función es aportar conocimiento técnico y ayudar a valorar hechos digitales. En el proceso civil, el tribunal valora los dictámenes periciales conforme a las reglas de la sana crítica.

Esto significa que un buen informe puede reforzar una posición, aclarar hechos y desmontar pruebas débiles, pero no sustituye la estrategia jurídica ni decide por sí solo el resultado del caso.

Cuándo contactar con Perita Informática

Conviene pedir un informe pericial informático cuando:

• Tienes pruebas digitales y necesitas que puedan presentarse con garantías.
• La otra parte puede negar la autenticidad de mensajes, correos o archivos.
• Sospechas que alguien ha accedido a tus cuentas, dispositivos o sistemas.
• Ha habido borrado, manipulación o pérdida de información.
• Tu empresa necesita analizar un incidente interno o un ciberataque.
• Vas a presentar una demanda, contestarla o denunciar hechos con componente digital.
• Necesitas que una profesional explique técnicamente la prueba ante un abogado, empresa, mediador o juzgado.

En Perita Informática analizamos evidencias digitales con metodología forense, preservando la información y elaborando informes claros, rigurosos y orientados a su uso técnico o judicial.

El mejor momento para pedir un informe pericial informático es antes de que la prueba se deteriore, se manipule o pierda contexto. Si el conflicto depende de mensajes, correos, archivos, dispositivos, accesos, registros o sistemas informáticos, esperar puede reducir las posibilidades de acreditar lo ocurrido. Un peritaje informático no convierte automáticamente una prueba débil en una prueba sólida, pero sí permite analizarla correctamente, documentarla y presentarla con una explicación técnica comprensible. En asuntos donde lo digital es clave, contar con una perita informática desde el inicio puede marcar la diferencia.

---

La peritación de programas espía en móviles permite analizar un teléfono de forma profesional para detectar accesos ilícitos y documentarlos mediante un informe pericial informático, válido ante los tribunales en España. Cada vez es más habitual que una persona sospeche que su teléfono móvil está siendo vigilado. Mensajes que aparecen leídos, comportamientos extraños del dispositivo o accesos no autorizados generan una pregunta muy concreta: ¿tengo un programa espía en el móvil y puedo demostrarlo legalmente?. En este artículo explicamos de forma clara en qué consiste este tipo de peritación, cuándo es necesaria y cómo se obtienen pruebas fiables.

---

¿Qué es un programa espía en un teléfono móvil?

Un programa espía, también conocido como spyware, es un software que se instala en un dispositivo móvil para obtener información sin que el usuario lo sepa. Dependiendo del tipo de programa, puede permitir:

• Leer mensajes de WhatsApp, SMS o correos electrónicos

• Escuchar o grabar llamadas

• Acceder a la ubicación del teléfono

• Ver fotografías, vídeos y archivos

• Controlar el uso del dispositivo

• Acceder al micrófono o la cámara

Algunos de estos programas se camuflan como aplicaciones normales o herramientas de control. El problema surge cuando se instalan sin consentimiento, algo que en muchos casos es ilegal.

---

¿En qué situaciones aparece el espionaje en móviles?

La peritación informática en móviles suele ser necesaria en situaciones como:

• Conflictos de pareja o expareja

• Procesos de separación o custodia

• Vigilancia no autorizada de menores

• Espionaje en el ámbito laboral

• Accesos indebidos a cuentas personales

En estos casos, el uso de software espía puede suponer una vulneración del derecho a la intimidad, con consecuencias legales importantes.

---

¿Se puede detectar un programa espía en un móvil?

Detectar un programa espía no siempre es sencillo. Muchos de estos sistemas están diseñados para ocultarse y pasar desapercibidos. Aunque existen aplicaciones que prometen detectar spyware, no sirven cuando se necesitan pruebas legales. Un análisis profesional requiere:

• Revisión del sistema operativo

• Análisis de procesos activos y servicios ocultos

• Estudio de permisos anómalos

• Detección de conexiones remotas

• Identificación de software de monitorización

Todo el proceso debe realizarse sin manipular el dispositivo de forma incorrecta, ya que una mala actuación puede inutilizar la prueba.

---

¿Qué es la peritación de programas espía en móviles?

La peritación de programas espía en móviles es un análisis técnico realizado por un perito informático, cuyo objetivo es determinar si un teléfono ha sido espiado y documentarlo de forma objetiva. Durante la peritación se realiza, entre otras actuaciones:

• Análisis forense del dispositivo móvil

• Identificación del software espía o accesos indebidos

• Determinación de fechas y actividades

• Evaluación del alcance del espionaje

• Elaboración de un informe pericial informático

Este informe puede utilizarse como prueba en procedimientos penales, civiles, laborales o de familia.

---

Validez legal de las pruebas obtenidas

Uno de los errores más habituales es pensar que capturas de pantalla o sospechas personales son suficientes. En la mayoría de los casos, no lo son.

Para que una prueba digital tenga validez legal debe cumplir requisitos como:

• Metodología forense adecuada

• Trazabilidad de la evidencia

• Cadena de custodia

• Imparcialidad del perito

• Claridad y rigor técnico en el informe

Un informe pericial informático permite presentar los hechos de forma comprensible y defendible ante un juez.

---

¿Cuándo es recomendable contactar con un perito informático?

Es aconsejable solicitar una peritación cuando:

• Existen sospechas razonables de espionaje en el móvil

• Se necesita confirmar técnicamente la presencia de spyware

• Se requieren pruebas con validez judicial

• El caso puede acabar en un procedimiento legal

Cuanto antes se realice el análisis, más fácil será preservar la evidencia digital.