Cómo preservar un chat de WhatsApp como evidencia digital en Colombia
Una conversación de WhatsApp puede contener información relevante frente a una amenaza, fraude, suplantación de identidad, acoso, incumplimiento contractual, conflicto laboral, extorsión o investigación judicial.
Sin embargo, conservar algunos pantallazos no siempre es suficiente para demostrar adecuadamente quién participó en la conversación, cuándo ocurrieron los hechos, si los mensajes están completos o si la información fue modificada.
La evidencia digital es frágil. Eliminar mensajes, editar contactos, reenviar archivos, cambiar de teléfono o manipular innecesariamente una conversación puede afectar información importante para un análisis posterior.
Por eso, si un chat puede tener relevancia jurídica o investigativa, es fundamental actuar con precaución desde el primer momento.
¿Un chat de WhatsApp puede utilizarse como evidencia?
En Colombia, los mensajes de datos pueden ser valorados como medios de prueba. La Ley 527 de 1999 reconoce efectos jurídicos a la información generada, enviada, recibida, almacenada o comunicada por medios electrónicos.
Esta ley contempla criterios relacionados con la conservación, integridad, accesibilidad y presentación de los mensajes de datos. Por consiguiente, la información digital no pierde automáticamente su valor por encontrarse en un medio electrónico.
La Corte Constitucional también ha analizado en diferentes decisiones el valor probatorio de los mensajes y capturas procedentes de aplicaciones como WhatsApp. En la Sentencia T-272 de 2025, la Corte estudió expresamente la valoración de capturas de pantalla de mensajes de datos provenientes de esta plataforma.
También pueden consultarse la Sentencia T-043 de 2020 y la Sentencia T-467 de 2022, en las que se aborda el valor probatorio de capturas de pantalla y mensajes electrónicos.
La valoración concreta dependerá de cada caso, de la manera como se obtuvo la información y de la posibilidad de examinar aspectos como:
Autenticidad.
Integridad.
Origen.
Identidad de los participantes.
Fecha y hora.
Contexto de la conversación.
Procedimiento utilizado para su preservación.
Por lo tanto, una conversación de WhatsApp puede ser relevante dentro de un proceso, pero su valor no depende únicamente de imprimir una captura de pantalla.
Para comprender mejor el papel que puede cumplir un especialista, recomendamos consultar nuestro artículo: ¿Qué es la informática forense y cuándo se necesita un perito informático?.
Una captura de pantalla no es lo mismo que una extracción forense
Una captura permite mostrar lo que aparecía en la pantalla en un momento determinado. Puede servir como documentación inicial, pero generalmente presenta limitaciones.
Por sí sola, una captura podría no demostrar de manera concluyente:
La identidad real de la persona que utilizaba la cuenta.
El número telefónico completo del interlocutor.
La existencia de mensajes anteriores o posteriores.
Si la conversación fue editada, recortada o presentada de manera incompleta.
El origen de los archivos adjuntos.
Las fechas originales de fotografías, audios o documentos.
La relación entre la conversación y otra información almacenada en el dispositivo.
La integridad de todo el conjunto de datos.
Una extracción o adquisición forense, en cambio, busca identificar, preservar y analizar información mediante procedimientos técnicos documentados.
Dependiendo del dispositivo, de las condiciones del caso y del alcance autorizado, un análisis especializado puede permitir examinar:
Conversaciones.
Archivos adjuntos.
Registros disponibles.
Fechas y horas.
Metadatos.
Información del dispositivo.
Relación entre diferentes elementos digitales.
Esto no significa que una captura carezca automáticamente de valor. Significa que debe evaluarse dentro de su contexto y que, cuando su autenticidad o integridad sean discutidas, puede ser necesario un análisis técnico más amplio.
La Fiscalía General de la Nación reconoce la importancia de la informática forense en la recolección y análisis de evidencia digital dentro de sus servicios de criminalística.
¿Qué debe hacer para preservar una conversación?
1. No elimine mensajes ni archivos
Conserve la conversación en el dispositivo original.
No borre mensajes, audios, videos, fotografías, documentos, registros de llamadas ni información del contacto. Aunque algún contenido parezca irrelevante, puede ayudar a establecer el contexto o la secuencia de los hechos.
Tampoco elimine mensajes enviados por usted. Una conversación incompleta podría dificultar su interpretación o generar dudas sobre el contexto en que ocurrieron los hechos.
2. No edite el nombre del contacto
Si la conversación corresponde a un número desconocido o a una persona relacionada con el caso, evite cambiar el nombre con el que aparece registrada.
Para documentar inicialmente la conversación, procure que pueda observarse el número telefónico completo y no solamente el nombre guardado en la agenda.
El nombre de un contacto puede ser modificado por el propietario del teléfono. Por eso, el número asociado puede resultar importante para el análisis.
3. Realice capturas completas y ordenadas
Las capturas pueden servir como medida inicial de documentación. Procure que incluyan:
Número o identificación visible del contacto.
Fecha de la conversación.
Hora de los mensajes.
Contenido completo.
Mensajes anteriores y posteriores que aporten contexto.
Indicadores de archivos adjuntos.
Información visible del perfil cuando resulte pertinente.
Registro de llamadas relacionadas, si existe.
Evite recortar las imágenes, añadir marcas, escribir sobre ellas o aplicar filtros.
Conserve las capturas originales. Si necesita destacar información para explicársela a un abogado, investigador o perito, hágalo sobre una copia y mantenga intacto el archivo inicial.
Cuando las publicaciones, mensajes o comentarios provienen de redes sociales y pueden estar relacionados con afectaciones al buen nombre, también puede consultar: Injurias y calumnias en redes sociales pueden tener consecuencias legales en Colombia.
4. Exporte la conversación sin eliminar la original
WhatsApp permite exportar determinados chats. Esta función puede generar un archivo de texto y, según la opción seleccionada, incluir archivos multimedia.
La exportación puede ser útil como respaldo complementario, pero no sustituye necesariamente una adquisición forense del dispositivo.
El archivo exportado debe conservarse tal como fue generado. No cambie su contenido, no elimine líneas ni lo presente como la única fuente de información disponible.
Tampoco copie y pegue manualmente toda la conversación en un documento de Word como única forma de preservación. Ese procedimiento puede perder información relacionada con:
Fechas.
Archivos adjuntos.
Estructura de la conversación.
Información del dispositivo.
Contexto de los mensajes.
Elementos técnicos asociados.
5. Conserve los archivos en su formato original
Si recibió audios, fotografías, videos, documentos o archivos comprimidos, no los convierta innecesariamente a otros formatos.
Por ejemplo:
No convierta un audio a otro formato únicamente para escucharlo.
No tome una fotografía de otra fotografía como único respaldo.
No vuelva a guardar una imagen después de editarla.
No comprima nuevamente los videos.
No modifique el contenido de documentos.
No cambie innecesariamente los nombres de los archivos originales.
Puede realizar copias de respaldo, pero debe conservar los archivos originales sin alteraciones.
6. Documente los hechos por separado
Elabore una cronología sencilla que indique:
Cuándo inició la comunicación.
Cómo obtuvo el número de la otra persona.
Qué ocurrió antes y después de los mensajes.
Si recibió llamadas.
Si realizó pagos o transferencias.
Si existen otros testigos.
Si la conversación continúa.
Si el usuario bloqueó, eliminó o modificó su perfil.
Si los mensajes también llegaron por correo electrónico o redes sociales.
Si el dispositivo fue manipulado por otras personas.
Esta cronología no reemplaza la evidencia, pero puede ayudar al abogado, investigador o perito a comprender el caso y determinar qué elementos deben ser preservados.
7. Evite reenviar indiscriminadamente la conversación
Reenviar mensajes y archivos a numerosos contactos puede generar copias adicionales, pérdida de contexto y exposición de información privada o sensible.
Cuando la conversación contenga datos personales, información empresarial, imágenes íntimas o información de menores de edad, debe manejarse con especial precaución.
No publique la evidencia en redes sociales para denunciar públicamente a la otra persona. Además de exponer información sensible, esto podría generar nuevos riesgos jurídicos, personales o de seguridad.
Si alguien lo amenaza con divulgar contenido íntimo, recomendamos revisar: ¿Lo amenazan con publicar fotos o videos íntimos? Qué hacer frente a la sextorsión.
8. No restablezca ni cambie el teléfono sin orientación previa
Antes de realizar cualquiera de las siguientes acciones, consulte si la información podría necesitar un análisis especializado:
Restablecer el dispositivo de fábrica.
Cambiar de teléfono.
Desinstalar WhatsApp.
Eliminar la cuenta.
Formatear el equipo.
Borrar copias de seguridad.
Entregar el teléfono a un tercero.
Instalar aplicaciones de recuperación.
Actualizar o modificar innecesariamente el sistema.
Reparar el dispositivo.
Algunas de estas acciones pueden sobrescribir, modificar o eliminar datos relevantes.
9. Proteja el dispositivo
Mantenga el teléfono bajo su control y evite que otras personas manipulen la conversación.
También es recomendable:
Conservar el dispositivo cargado.
Protegerlo con un mecanismo de bloqueo.
No compartir contraseñas innecesariamente.
Activar medidas de seguridad en la cuenta.
Registrar quién ha tenido acceso al equipo.
Evitar instalar aplicaciones desconocidas.
No conectar el teléfono a computadores de terceros.
No entregar el equipo sin documentar quién lo recibe.
Si existe riesgo de pérdida, daño o acceso no autorizado, solicite orientación profesional oportunamente.
¿Qué es la cadena de custodia?
La cadena de custodia es el conjunto de procedimientos y registros utilizados para documentar la identificación, recolección, preservación, traslado, análisis y manejo de un elemento que puede tener valor probatorio.
En el ámbito digital, ayuda a establecer:
Qué elemento fue recibido o recolectado.
De dónde provino.
Quién tuvo acceso.
Cuándo fue manipulado.
Qué procedimiento se aplicó.
Qué herramientas fueron utilizadas.
Qué copias se generaron.
Cómo se protegió su integridad.
La Fiscalía General de la Nación dispone de un Manual del Sistema de Cadena de Custodia y reconoce la importancia de documentar el manejo de los elementos materiales probatorios y la evidencia física.
La cadena de custodia no consiste únicamente en llenar un formato. Requiere que las actuaciones realizadas sobre la evidencia sean identificables, trazables y técnicamente explicables.
¿Qué es el valor hash y para qué puede utilizarse?
Un valor hash es un resultado matemático generado a partir del contenido de un archivo. Puede entenderse como una huella digital: si el archivo cambia, aunque sea mínimamente, normalmente se obtiene un resultado diferente.
En informática forense, los valores hash pueden utilizarse para ayudar a verificar la integridad de archivos y copias obtenidas durante un procedimiento técnico.
No obstante, calcular el hash de una captura no demuestra por sí solo que la conversación sea auténtica o que la persona identificada haya enviado los mensajes.
El hash puede ayudar a demostrar que un archivo específico no ha cambiado desde el momento en que se calculó, pero debe interpretarse junto con:
La fuente de la información.
El procedimiento de obtención.
El dispositivo original.
La documentación generada.
La identidad de los participantes.
Los demás elementos disponibles.
¿Cuándo conviene acudir a un perito informático?
Puede ser recomendable solicitar orientación especializada cuando:
La otra parte niega haber enviado los mensajes.
Solo existen capturas y se discute su autenticidad.
El contenido fue eliminado.
Existen audios, videos o documentos importantes.
El teléfono presenta daños o fallas.
Se necesita analizar un correo, dispositivo o cuenta.
Hay sospecha de suplantación de identidad.
La conversación será aportada a un proceso judicial.
Se requiere establecer una línea de tiempo.
Debe revisarse un informe pericial presentado por otra parte.
El caso involucra fraude, amenazas, sextorsión o información empresarial.
Es necesario preservar técnicamente la información antes de entregar o reemplazar un dispositivo.
El perito debe definir el alcance del análisis, documentar los procedimientos realizados y explicar las posibilidades y limitaciones técnicas de los hallazgos.
Errores frecuentes al manejar evidencia de WhatsApp
Evite estas conductas:
Conservar solamente una captura recortada.
Guardar al interlocutor con un nombre que no permite ver el número.
Eliminar mensajes ofensivos o aparentemente innecesarios.
Editar fotografías o audios.
Transcribir manualmente la conversación y borrar el chat.
Publicar la evidencia en redes sociales.
Instalar programas de recuperación sin conocer sus efectos.
Entregar el dispositivo sin documentar quién lo recibe.
Afirmar que una captura demuestra por sí sola toda la autenticidad del caso.
Esperar demasiado tiempo cuando existe riesgo de pérdida de información.
Actuar oportunamente puede marcar la diferencia
Cuando una conversación contiene información relevante, el objetivo inicial debe ser conservarla sin alterar su contenido ni su contexto.
Las capturas de pantalla pueden servir como documentación preliminar, pero determinados casos requieren examinar el dispositivo, los archivos, las fechas, los metadatos y otros elementos técnicos relacionados.
Cada situación debe evaluarse individualmente. La viabilidad del análisis dependerá del dispositivo, del estado de la información, de las acciones realizadas por el usuario y del objetivo investigativo o judicial.
¿Necesita preservar o analizar evidencia de WhatsApp?
Forensic TIC SAS brinda orientación y servicios especializados en:
Preservación de evidencia digital.
Análisis forense de dispositivos móviles.
Revisión técnica de conversaciones y archivos.
Informática forense.
Análisis de correos electrónicos.
Peritaje informático.
Contraperitaje.
Acompañamiento técnico a abogados, empresas y particulares.
Si una conversación puede ser importante para una investigación o proceso judicial, evite manipularla innecesariamente y solicite orientación antes de borrar, cambiar o restablecer el dispositivo.
Contáctenos
📱 WhatsApp: +57 300 865 9430
📧 Correo: info@forensictic.co
🌐 Sitio web: https://forensictic.co/
🌐 Blog: https://forensictic.blogspot.com/
Este contenido ofrece orientación general de carácter técnico y educativo. No sustituye el análisis particular del caso ni la asesoría de un profesional del derecho.
Comentarios
Publicar un comentario