FAQ Pericial Informático Forense
Esta página tiene carácter divulgativo y orientativo
Esta página tiene carácter divulgativo y orientativo. No sustituye el análisis individualizado de cada caso por un perito informático forense y un letrado. Los plazos de conservación de datos de los proveedores y los plazos procesales pueden variar; se recomienda verificar la redacción vigente del artículo citado en el BOE — Código Penal, antes de iniciar cualquier actuación.
Marco jurisdiccional aplicable (UE / España)
Marco jurisdiccional aplicable (UE / España). Meta Platforms Ireland Limited (Facebook, Instagram), WhatsApp Ireland Limited y TikTok Technology Limited son las entidades establecidas en la Unión Europea (Irlanda) que responden ante usuarios y autoridades españolas, conforme al RGPD (Reglamento (UE) 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD). A partir del 18 de agosto de 2026 es de aplicación el Reglamento (UE) 2023/1543 sobre la orden europea de producción y de conservación de pruebas electrónicas («e-Evidence»), que permite a la autoridad judicial española dirigirse directamente al representante legal en la UE del prestador, sin recurrir a comisión rogatoria o MLAT con EE. UU. (transposición en curso: Anteproyecto de Ley, Ministerio de Justicia, junio 2026). Como cauce administrativo adicional para retirada urgente de contenido sexual o violento no consentido, la víctima puede acudir al Canal Prioritario de la AEPD.
ejemplos de ataques y acoso en redes sociales
Mi expareja no deja de escribirme y comentar en Instagram, ¿es delito de acoso?
Descripción del hecho
Mensajes directos, comentarios y visualización de historias de forma insistente y reiterada, sin contacto físico, que altera la vida cotidiana de la víctima.
Tecnología implicada
Aplicación Instagram (DM, comentarios, historias); dispositivo móvil (Android/iOS) de víctima y, si se identifica, del investigado.
Posibles pruebas a recabar
- Capturas certificadas (con hash) de conversaciones y comentarios
- Extracción forense del terminal de la víctima
- Información de la cuenta requerida a Meta vía mandamiento judicial (IP de registro/conexión, fecha de creación)
- Informe psicológico si hay afectación acreditable
Tiempo mínimo/máximo del estudio pericial
1 a 2 semanas si solo se analiza el dispositivo de la víctima; hasta 1-2 meses si se necesita respuesta oficial de Meta.
Límite de conservación de datos del fabricante
Meta conserva una copia de los datos de la cuenta durante 90 días desde una solicitud formal de preservación (prorrogable), a la espera de mandamiento judicial válido.
Límite temporal para recolección y presentación de pruebas
Delito semipúblico: solo perseguible mediante denuncia de la víctima o su representante legal. Prescripción: 3 años desde el cese de la conducta (delito menos grave).
Herramientas periciales habituales
Cellebrite UFED / Magnet AXIOM / Oxygen Forensic Detective (extracción móvil); herramientas de captura certificada web (PageFreezer, Hunchly); hash SHA-256; acta notarial de constatación.
Delitos concurrentes posibles
Injurias (art. 208 CP), amenazas (art. 169-171 CP), trato degradante (art. 173.1 CP), uso no consentido de imagen para perfiles/anuncios (art. 172 ter.5 CP).
Fuentes
Mi expareja difunde vídeos íntimos míos por grupos de WhatsApp, ¿qué delito es?
Descripción del hecho
Difusión, sin consentimiento, de imágenes o vídeos de contenido íntimo obtenidos originalmente con anuencia de la víctima, reenviados a contactos o grupos.
Tecnología implicada
WhatsApp (chats individuales y grupales, copias de seguridad en Google Drive/iCloud); dispositivo móvil emisor y receptor.
Posibles pruebas a recabar
- Extracción forense del terminal y de la copia de seguridad cifrada de WhatsApp
- Metadatos EXIF de las imágenes/vídeos originales
- Capturas certificadas de los grupos y de sus integrantes
- Testimonio de miembros del grupo de difusión
Tiempo mínimo/máximo del estudio pericial
1 a 3 semanas; puede prolongarse si es necesario rastrear varias cadenas de reenvío.
Límite de conservación de datos del fabricante
WhatsApp no almacena el contenido de los mensajes entregados (cifrado extremo a extremo); solo conserva metadatos limitados (número, IP, fecha de registro) 90 días tras solicitud formal de preservación.
Límite temporal para recolección y presentación de pruebas
Actuación inmediata recomendada por riesgo de reenvío exponencial. Prescripción del art. 197.7 CP: 3 años (delito menos grave).
Herramientas periciales habituales
Cellebrite/Magnet AXIOM (extracción y desencriptado de backup de WhatsApp con clave), ExifTool (metadatos), hash de integridad, acta notarial.
Delitos concurrentes posibles
Extorsión si se exige algo a cambio de no difundir (art. 243 CP), amenazas condicionales (art. 169.1 CP), acoso (art. 172 ter CP); si la víctima es menor: pornografía infantil (art. 189 CP).
Fuentes
Art. 197.7 CP — Análisis jurídico · WhatsApp — Information for Law Enforcement
Han creado un perfil de Facebook con mis fotos para difamarme, ¿qué puedo hacer?
Descripción del hecho
Creación de un perfil con fotografías y datos reales de la víctima, sin su consentimiento, publicando contenido difamatorio o contactando a terceros en su nombre, generando hostigamiento o humillación.
Tecnología implicada
Facebook (perfil, páginas, mensajería); en su caso, acceso indebido a la cuenta original de la víctima.
Posibles pruebas a recabar
- Capturas certificadas del perfil falso y sus publicaciones
- Datos de creación de cuenta requeridos a Meta (IP de registro, dispositivo, fecha)
- Comparativa/verificación de las fotografías utilizadas
- Testimonio de contactos que interactuaron con el perfil falso
Tiempo mínimo/máximo del estudio pericial
2 a 6 semanas, condicionado por el tiempo de respuesta de Meta Platforms Ireland Ltd. ante el requerimiento judicial.
Límite de conservación de datos del fabricante
90 días desde solicitud formal de preservación a Meta; superado el plazo sin mandamiento judicial válido, la información puede eliminarse o dejar de estar disponible.
Límite temporal para recolección y presentación de pruebas
Solicitar preservación urgente antes de que se elimine la cuenta. Prescripción: 3 años (art. 172 ter.5 CP) pero solo 1 año si se opta por la vía de injurias/calumnias (arts. 205-209 CP) — plazo especialmente corto.
Herramientas periciales habituales
Herramientas de captura certificada (PageFreezer, Hunchly), búsqueda inversa de imágenes (OSINT), acta notarial, informe de autenticidad de imagen.
Delitos concurrentes posibles
Injurias (art. 208 CP) y calumnias (art. 205 CP), descubrimiento de secretos si hubo acceso a datos privados (art. 197 CP), estafa si hubo perjuicio patrimonial a terceros engañados (art. 248 CP).
Fuentes
Suplantación de identidad en redes — Art. 172 ter.5 CP (LO 10/2022) · Meta — Law Enforcement Guidelines
Han subido un vídeo humillante de mi hijo/a a TikTok y se está haciendo viral, ¿qué delito supone?
Descripción del hecho
Grabación y difusión viral de un vídeo humillante de un/a menor (agresión, burla, exposición) en el entorno escolar, con comentarios y "duetos" que amplifican el daño.
Tecnología implicada
TikTok (vídeo, comentarios, duetos/stitches, mensajería directa); dispositivos de grabación y de difusión.
Posibles pruebas a recabar
- Descarga certificada del vídeo original y sus metadatos (fecha, geolocalización si existe)
- Extracción forense de los dispositivos de grabación y difusión
- Listado de cuentas que compartieron/comentaron
- Datos de identificación de cuenta requeridos a TikTok (IP, registro)
Tiempo mínimo/máximo del estudio pericial
2 a 4 semanas; el carácter de menor implicado exige coordinación prioritaria con Fiscalía de Menores.
Límite de conservación de datos del fabricante
TikTok preserva datos 90 días desde la solicitud formal en membrete policial, con una única prórroga adicional de 90 días (180 días en total) si se solicita antes de expirar el primer plazo.
Límite temporal para recolección y presentación de pruebas
Actuación urgente; existe deber de comunicación a la Fiscalía de Menores. Prescripción: hasta 5 años (art. 173.1 CP) o 10 años si concurre contenido sexual de menor (art. 189 CP).
Herramientas periciales habituales
Cellebrite/Magnet AXIOM, herramientas de descarga forense de vídeo con generación de hash, Amped FIVE/Griffeye (verificación y análisis de vídeo), informe psicológico pericial complementario.
Delitos concurrentes posibles
Contra la integridad moral (art. 173.1 CP), acoso (art. 172 ter CP), pornografía infantil si el contenido tiene componente sexual (art. 189 CP), vulneración del derecho a la propia imagen del menor (LO 1/1982).
Fuentes
TikTok — Law Enforcement Guidelines · BOE — Código Penal, arts. 173 y 189
Un adulto contacta a mi hijo/a menor por Instagram y le pide fotos por WhatsApp, ¿es grooming?
Descripción del hecho
Un adulto contacta con un/a menor de 16 años a través de Instagram, traslada la conversación a WhatsApp y solicita imágenes de contenido sexual o propone un encuentro con fines sexuales.
Tecnología implicada
Instagram (mensajería directa) y WhatsApp (chat privado); dispositivo del menor.
Posibles pruebas a recabar
- Extracción forense del móvil del menor (con autorización de tutores legales y protocolo de Fiscalía de Menores)
- Capturas certificadas de las conversaciones en ambas plataformas
- Datos de identificación requeridos a Meta y WhatsApp vía requerimiento judicial urgente
- Identificación de IP del investigado
Tiempo mínimo/máximo del estudio pericial
Actuación prioritaria: primeras diligencias en 3 a 10 días; informe pericial completo en 4 a 8 semanas.
Límite de conservación de datos del fabricante
90 días prorrogables en Meta/Instagram y en WhatsApp; en casos de riesgo vital o sexual inminente para un menor, cabe solicitar "emergency disclosure request" con respuesta en horas.
Límite temporal para recolección y presentación de pruebas
Máxima urgencia por riesgo de contacto físico. Comunicación inmediata a Fiscalía de Menores y Grupo de Menores (GRUME/EMUME). Prescripción del art. 183 ter CP: 5 años.
Herramientas periciales habituales
Extracción forense con protocolo específico para menores (Cellebrite/Magnet AXIOM), cadena de custodia reforzada, coordinación con unidades especializadas de Policía Nacional/Guardia Civil.
Delitos concurrentes posibles
Pornografía infantil si se obtuvo material (art. 189 CP), agresión sexual a menor si hubo encuentro físico (art. 183 CP), corrupción de menores.
Fuentes
Art. 183 ter CP — Child grooming · Fiscalía General del Estado — Memoria
Recibo mensajes de WhatsApp y comentarios amenazantes en redes, ¿qué delito puede ser?
Descripción del hecho
Mensajes con amenazas de muerte o lesiones, o exigencia de una conducta (dinero, silencio, contacto) bajo condición de causar un mal, remitidos por WhatsApp o publicados en comentarios de Facebook/Instagram/TikTok.
Tecnología implicada
WhatsApp (chat) y/o comentarios públicos en redes sociales; dispositivo emisor y receptor.
Posibles pruebas a recabar
- Capturas certificadas de los mensajes/comentarios
- Extracción forense del dispositivo receptor
- Metadatos e identificación de IP del emisor vía requerimiento judicial
- Informe pericial lingüístico si se discute la autoría
Tiempo mínimo/máximo del estudio pericial
1 a 3 semanas.
Límite de conservación de datos del fabricante
Según la plataforma: WhatsApp y Meta, 90 días prorrogables sobre metadatos; TikTok, 90+90 días.
Límite temporal para recolección y presentación de pruebas
Actuación inmediata; valorar solicitud de medida cautelar de protección si la amenaza es grave. Prescripción: 5 años si es amenaza grave (art. 169.1 CP); 1 año si se califica como delito leve (art. 171.7 CP).
Herramientas periciales habituales
Extracción forense estándar (Cellebrite/Magnet AXIOM/Oxygen), análisis de metadatos e IP, geolocalización si procede, acta notarial de constatación.
Delitos concurrentes posibles
Coacciones (art. 172 CP), acoso (art. 172 ter CP), extorsión si hay exigencia patrimonial (art. 243 CP), descubrimiento de secretos si se usan datos privados para amenazar (art. 197 CP).
Fuentes
BOE/Noticias Jurídicas — Título VI CP (amenazas y coacciones) · Plazos de prescripción — Art. 131 CP
te la responderemos rápido
