Copyrights. Margarita Crespo Abogados,
2026. Todos los derechos reservados.
La prueba digital se ha convertido en uno de los elementos centrales de la investigación y el enjuiciamiento penal en la era contemporánea. Su relevancia deriva de la masiva digitalización de las comunicaciones y las actividades humanas, que genera una huella electrónica susceptible de ser incorporada al proceso penal como medio de acreditación de hechos relevantes. Mensajes de WhatsApp, correos electrónicos, archivos almacenados en la nube, geolocalizaciones, grabaciones de videovigilancia y metadatos constituyen hoy fuentes probatorias habituales tanto en delitos tradicionales como en ciberdelitos.
En España, la reforma operada por la Ley Orgánica 13/2015 supuso un avance significativo al regular específicamente las medidas de investigación tecnológica, superando la aplicación analógica del artículo 579 de la LECrim que había generado numerosas condenas ante el TEDH. Esta regulación establece un marco de garantías que busca equilibrar la eficacia investigadora con el respeto a derechos fundamentales como la intimidad, el secreto de las comunicaciones y la protección de datos. Sin embargo, la correcta obtención, admisibilidad y valoración de esta prueba sigue generando importantes desafíos prácticos y doctrinales que los operadores jurídicos deben conocer en profundidad.
La prueba digital puede definirse como toda información generada, almacenada o transmitida en formato binario que resulta idónea para acreditar hechos relevantes en un proceso penal. Se distingue por su naturaleza intangible, replicable, volátil y deleble, características que la diferencian sustancialmente de la prueba tradicional y que exigen protocolos específicos de actuación. Su autenticidad (que el dato provenga realmente de quien se atribuye) e integridad (que no haya sido alterado) se convierten en los dos pilares fundamentales para su validez probatoria.
Entre los principales problemas que plantea destacan la dificultad para garantizar la cadena de custodia, la posible manipulación de contenidos, la identificación inequívoca de emisores y receptores, y la ausencia de fedatario público en muchas ocasiones. Además, su obtención suele implicar una injerencia en derechos fundamentales que requiere una estricta ponderación de proporcionalidad, idoneidad y necesidad. La jurisprudencia del Tribunal Supremo ha insistido reiteradamente en que corresponde a quien pretende valerse de esta prueba aportar todos los medios posibles para acreditar su autenticidad e integridad.
La prueba digital presenta cinco características esenciales que deben ser tenidas en cuenta tanto en la fase de investigación como en la de enjuiciamiento:
Estas características obligan a los investigadores a adoptar medidas técnicas específicas como el cálculo de hashes criptográficos, el clonado forense de dispositivos y el establecimiento de rigurosos protocolos de cadena de custodia. Sin estos cuidados, la prueba puede quedar contaminada y perder su valor probatorio ante los tribunales.
La Ley Orgánica 13/2015 introdujo un completo catálogo de medidas de investigación tecnológica (arts. 588 bis a 588 octies LECrim) que regulan la interceptación de comunicaciones telemáticas, la captación de comunicaciones orales mediante dispositivos electrónicos, el uso de dispositivos de seguimiento y localización, el registro de dispositivos de almacenamiento masivo y los registros remotos sobre equipos informáticos. Todas estas medidas requieren autorización judicial previa, motivación individualizada y respeto a los principios de proporcionalidad, excepcionalidad y necesidad.
El legislador estableció garantías específicas para evitar las «inquisitiones generales» o investigaciones prospectivas. La medida debe estar vinculada a hechos concretos, delimitarse temporal, objetiva y subjetivamente, y solo puede prorrogarse mientras resulte indispensable. Además, la Policía Judicial debe informar periódicamente al juez instructor sobre el desarrollo y resultados obtenidos, permitiendo un control judicial efectivo y continuo de la medida.
La adopción de cualquier medida de vigilancia secreta debe superar un triple juicio:
Especialmente relevante resulta la distinción entre delitos que requieren grupo u organización criminal o terrorismo para permitir la interceptación y aquellos que, por cometerse a través de instrumentos informáticos, permiten la medida con independencia de su gravedad. Esta regulación busca evitar que la excepcionalidad de la injerencia se convierta en práctica habitual.
Para que la prueba digital sea admisible en el proceso penal debe superar un juicio integral que incluye requisitos de necesidad, pertinencia, utilidad, legalidad y licitud. La licitud resulta especialmente crítica cuando la prueba proviene de vigilancia secreta, ya que cualquier vulneración de derechos fundamentales determinará su exclusión radical del material probatorio conforme a la doctrina del fruto del árbol envenenado.
Los criterios técnicos de admisibilidad más aceptados por la doctrina y jurisprudencia española son cuatro: licitud, integridad, autenticidad y claridad. La integridad se garantiza mediante sistemas de hash y cadena de custodia documentada. La autenticidad requiere poder identificar con certeza el origen de la información y su autoría. La claridad exige que la prueba sea presentada de forma comprensible para el juzgador, generalmente a través de un informe pericial detallado.
Los siguientes criterios sintetizan los requisitos de admisibilidad según la jurisprudencia del Tribunal Supremo y la doctrina especializada:
| Criterio | Descripción |
| Licitud | Obtención sin vulneración de derechos fundamentales. Respeto a los principios de proporcionalidad, idoneidad y necesidad. |
| Integridad | Garantía de que los datos no han sido alterados. Se demuestra mediante hashes criptográficos y cadena de custodia. |
| Autenticidad | Identificación inequívoca del origen y autoría de la información. Corresponde a quien la aporta acreditarla. |
| Claridad | Presentación comprensible mediante pericia informática que explique el proceso técnico al juzgador. |
La impugnación de la prueba digital debe realizarse de forma fundamentada en el escrito de defensa, expresando concretamente los motivos de impugnación. La jurisprudencia del Tribunal Supremo (STS 116/2025, entre otras) ha sido clara al señalar que una impugnación genérica o retórica resulta insuficiente. No basta con afirmar que se impugna la prueba; es necesario exponer las razones concretas que hacen dudar de su autenticidad o integridad.
El momento procesal adecuado para la impugnación es el escrito de defensa. Esta exigencia temporal permite a la acusación articular contrapruebas, como un complemento de pericial informática, y evita que la defensa se reserve argumentos para sorprender en el juicio oral. La STS 332/2019 enfatiza que solo cuando existan indicios concretos de manipulación surge la necesidad de una pericial que acredite la autenticidad del mensaje.
Los letrados defensores suelen cometer varios errores estratégicos al impugnar prueba digital:
Una estrategia de impugnación efectiva debe combinar una fundamentación jurídica sólida con una pericial informática rigurosa que ofrezca elementos concretos de duda sobre la cadena de custodia, posible manipulación o suplantación de identidad. Las conclusiones meramente negativas de la pericial defensora suelen ser insuficientes si no se acompañan de indicios objetivos de irregularidad.
La prueba digital se rige por el sistema de libre valoración (art. 382.3 LEC), si bien esta libertad no es arbitrariedad. El juzgador debe motivar razonadamente su decisión, valorando la prueba en su conjunto y según las reglas de la sana crítica. La pericial informática adquiere aquí especial relevancia, aunque no vincula al tribunal, que puede apartarse de sus conclusiones siempre que motive suficientemente las razones.
La jurisprudencia ha establecido que la validez de la prueba digital puede alcanzarse por otros medios probatorios complementarios: declaración del menor ofendido, testimonio de los agentes que intervinieron en la obtención de la prueba, coincidencia de metadatos con otros elementos objetivos, etc. La ausencia de manipulación puede inferirse cuando no existen indicios objetivos que la sugieran, especialmente cuando la prueba se obtiene por autoridades con deber de objetividad.
Los tribunales suelen ponderar los siguientes elementos al valorar prueba digital:
La prueba digital, como los mensajes de WhatsApp o las fotos del teléfono, es válida en un juicio penal siempre que se obtenga legalmente y se demuestre que no ha sido manipulada. Lo más importante es que la policía o la fiscalía explique claramente cómo consiguió esa prueba y que exista un «registro» (cadena de custodia) que demuestre que nadie la ha alterado. Si eres acusado, tu abogado penalista debe impugnar esta prueba desde el primer escrito de defensa explicando exactamente por qué crees que no es fiable, no basta con decir que no te gusta.
Los jueces no son expertos informáticos, por eso los peritos (los «traductores» técnicos) son fundamentales. Ellos explican al juez si la prueba es auténtica o si puede haber sido manipulada. La clave está en el equilibrio: las nuevas tecnologías ayudan a resolver delitos, pero no pueden vulnerar derechos fundamentales como la intimidad. Un buen abogado penalista debe saber tanto de derecho como entender lo básico de tecnología para defenderte eficazmente cuando hay pruebas digitales. Contacta con nosotros si necesitas una defensa especializada.
Desde una perspectiva técnico-jurídica avanzada, resulta imprescindible que los protocolos de obtención de prueba digital incorporen desde el primer momento el cálculo de hashes SHA-256 o superiores tanto del dispositivo original como de las imágenes forenses obtenidas. La cadena de custodia debe documentarse exhaustivamente, incluyendo logs de acceso, transferencias y almacenamiento, preferiblemente con firma digital cualificada. La pericial informática defensora debe superar el mero análisis negativo y aportar elementos concretos de vulnerabilidad (posibles vectores de ataque, inconsistencias en metadatos, anomalías en timestamps, etc.).
Recomendamos a los letrados defensores solicitar siempre el volcado completo de dispositivos y no solo las capturas de pantalla aportadas por la acusación. La impugnación debe centrarse en la ruptura de cadena de custodia, ausencia de hash verificable o falta de correlación entre metadatos y otros elementos probatorios. En el plano legislativo, sería deseable una actualización de la LECrim que reconociera expresamente la «prueba digital» como medio de prueba autónomo, con regulación específica sobre su incorporación al juicio oral, superando la actual asimilación forzosa a la prueba documental que genera importantes limitaciones al principio de contradicción.
Confía en Margarita Crespo, abogada experta en Derecho Penal y Penitenciario. Asesoramiento personalizado y defensa dedicada para proteger tus derechos.