Copyrights. Detectives Tàrrega,
2026. Todos los derechos reservados.
En la actualidad, el teléfono inteligente es mucho más que una agenda: es el repositorio íntimo de nuestras vidas. Conversaciones privadas, fotografías, ubicaciones geográficas, historiales de navegación y aplicaciones de mensajería instantánea conforman un ecosistema digital que, en casos de sospecha de infidelidad, puede convertirse en la fuente de prueba más determinante. El análisis forense de dispositivos móviles aplicado a investigaciones de infidelidad permite extraer, preservar y presentar estas evidencias con todas las garantías técnicas y legales, siempre que se respeten unos protocolos rigurosos.
A diferencia de lo que reflejan las series de televisión, recuperar mensajes borrados de WhatsApp o localizar una fotografía comprometedora no es cuestión de pulsar un botón. Cada dispositivo, sistema operativo y método de protección exige un enfoque especializado. En este artículo abordamos los protocolos de extracción y preservación de pruebas digitales en investigaciones de infidelidad, con especial atención a la cadena de custodia, las técnicas forenses viables y los límites que impone la legislación española.
Antes de conectar el terminal a ninguna herramienta, es imprescindible seguir un procedimiento que garantice la integridad de los datos y su futura admisibilidad. El primer paso —y el que más errores concentra en la práctica amateur— es el aislamiento inmediato del dispositivo. Basta con activar el modo avión y, si es posible, introducirlo en una bolsa de Faraday para bloquear cualquier comunicación entrante o saliente. De lo contrario, la señal de red puede provocar un borrado remoto a través de servicios como “Buscar mi iPhone” o “Encontrar mi dispositivo” de Google, destruyendo las evidencias en segundos.
Simultáneamente, hay que documentar el estado del terminal: fotografiar la pantalla, anotar el modelo, el número IMEI, el nivel de batería y, sobre todo, si el dispositivo está encendido o apagado. Este último dato es crucial porque los peritos distinguen entre el estado anterior al primer desbloqueo (conocido como BFU, cuando el teléfono acaba de arrancar y aún no se ha introducido el código) y el estado posterior al primer desbloqueo (AFU). En modo AFU, las claves de cifrado ya residen en la memoria y buena parte de los datos resultan accesibles mediante herramientas forenses; apagar el terminal lo devuelve a BFU y reduce drásticamente lo que se podrá recuperar. Por tanto, si el dispositivo está encendido, se mantiene así, con sumo cuidado, mientras se inicia la extracción.
Tras el aislamiento y la documentación inicial, se establece la cadena de custodia: un registro cronológico que detalla quién ha manipulado el dispositivo, cuándo y con qué fin. Cada transferencia del terminal debe quedar reflejada y, en el momento de la extracción, se calcula una función hash (SHA-256) sobre la imagen obtenida para garantizar que los datos no se han alterado posteriormente. La cadena de custodia no es un formalismo; un defecto en ella debilita la fuerza probatoria y ofrece a la parte contraria un argumento sólido de impugnación, aunque por sí solo no provoca la exclusión automática de la prueba.
La extracción lógica accede a los datos a través de las interfaces que ofrece el propio sistema operativo. Es el método más rápido y no necesita permisos de superusuario (root o jailbreak). En investigaciones de infidelidad, suele proporcionar el contenido más inmediato: contactos, registro de llamadas, mensajes SMS, fotografías visibles en la galería y calendarios. Resulta especialmente útil cuando el dispositivo está desbloqueado, la pareja consiente el análisis y solo se requiere documentar comunicaciones recientes o imágenes que no hayan sido eliminadas.
Sin embargo, la extracción lógica presenta limitaciones importantes. No recupera mensajes borrados —ni siquiera aquellos que aún residen en la base de datos no sobrescrita— y no accede a las conversaciones de aplicaciones como WhatsApp o Telegram que están almacenadas en carpetas protegidas. Por tanto, cuando la sospecha de infidelidad se basa en chats eliminados, fotografías borradas del carrete o datos de geolocalización acumulados en segundo plano, es necesario recurrir a métodos más profundos.
Este método accede a la estructura completa de carpetas y archivos del terminal. Requiere, en muchos casos, que el dispositivo esté desbloqueado y, en función del modelo, disponer de permisos elevados. Permite volcar las bases de datos de las aplicaciones, los archivos de configuración y los registros de actividad del sistema, lo que en un contexto de infidelidad se traduce en leer conversaciones completas de WhatsApp, recuperar elementos borrados que aún no se han sobrescrito y extraer metadatos de fotografías que revelan cuándo y dónde fueron tomadas.
La extracción del sistema de archivos es, hoy por hoy, el equilibrio más utilizado en peritajes conyugales. Ofrece un volumen de información muy superior al de la extracción lógica sin la extrema dificultad de la copia física bit a bit, pero sigue sin alcanzar el espacio no asignado de la memoria ni los datos que ya hayan sido completamente destruidos. Por eso, cuando la evidencia clave puede estar en mensajes borrados horas antes, puede ser insuficiente.
La extracción física —o imagen forense completa— duplica cada sector de la memoria, incluyendo el espacio no asignado. En teoría, permite recuperar cualquier archivo que no haya sido sobrescrito, incluso conversaciones completas de WhatsApp eliminadas, fotografías borradas del álbum y fragmentos de historiales de navegación ya desaparecidos de la vista del usuario. En el ámbito de las investigaciones de infidelidad, es la herramienta más potente cuando se sospecha que la pareja ha tratado de eliminar pruebas.
No obstante, la extracción física se ha vuelto extremadamente compleja en los dispositivos modernos. Tanto Apple como los fabricantes de teléfonos Android con cifrado por hardware limitan el acceso directo a la memoria. Conseguir una imagen física suele requerir la explotación de vulnerabilidades específicas, herramientas como Cellebrite UFED o Oxygen Forensics, y no en todos los modelos es posible. Además, su coste es elevado y exige una justificación sólida en el marco del peritaje. Por último, aunque los datos se recuperen, debe analizarse si su obtención vulneró algún derecho fundamental, cuestión que abordaremos más adelante.
Los teléfonos actuales almacenan una cantidad ingente de información que, correctamente interpretada, permite reconstruir patrones de comportamiento. En investigaciones conyugales, los datos de mensajería instantánea ocupan el primer lugar en valor probatorio, seguidos de los registros de ubicación y el contenido multimedia asociado. La tabla siguiente resume las categorías más relevantes:
| Categoría | Datos concretos | Relevancia para el caso |
|---|---|---|
| Mensajería | Conversaciones de WhatsApp, Telegram, Signal, SMS | Muy alta. Refleja acuerdos, encuentros y lenguaje íntimo. |
| Llamadas | Historial de llamadas, duración, contactos frecuentes | Alta. Permite identificar patrones de comunicación sospechosos. |
| Ubicación | Historial de GPS, redes WiFi, torres de telefonía | Muy alta. Sitúa al usuario en lugares y horas incompatibles con su coartada. |
| Multimedia | Fotos, vídeos, audios y sus metadatos | Alta. Las imágenes borradas pueden recuperarse parcialmente; los metadatos delatan fecha y coordenadas. |
| Navegación | Historial del navegador, búsquedas, cookies | Media-Alta. Revela el uso de redes sociales, aplicaciones de citas o búsquedas comprometedoras. |
| Aplicaciones | Datos de apps de citas, banca, reservas | Variable. Una reserva de hotel o un pago en un restaurante pueden ser determinantes. |
| Sistema | Registros de eventos, conexiones Bluetooth, horas de encendido | Alta. Permite reconstruir la actividad del terminal y detectar manipulaciones. |
Cada uno de estos elementos debe ser contrastado y contextualizado por el perito. Un mensaje aislado puede ser un simple malentendido; es la acumulación de evidencias, junto con las pautas de comportamiento detectadas en los registros, lo que permite elaborar un dictamen pericial sólido.
La integridad de la evidencia digital empieza a garantizarse desde el mismo momento en que se recibe el dispositivo. Además del aislamiento y la documentación inicial ya descritos, la extracción debe realizarse siempre con herramientas homologadas y de las que quede constancia de la versión exacta utilizada. Cada paso se registra en el informe pericial, y la imagen obtenida se acompaña de su valor hash para que cualquier modificación posterior pueda ser detectada de inmediato. En los juzgados españoles, una cadena de custodia completa y bien documentada convierte un conjunto de archivos digitales en una prueba con plena fuerza de convicción.
Conviene insistir en un error frecuente: manipular el teléfono antes de la intervención forense. Encenderlo “solo para ver qué tiene”, navegar por las aplicaciones o, peor aún, reenviarse capturas de pantalla, sobrescribe áreas de memoria y destruye metadatos. Incluso la simple conexión a un ordenador puede sincronizar el terminal y alterar las marcas de tiempo. Por eso, salvo en situaciones de riesgo inminente de borrado remoto, el dispositivo no debe tocarse hasta que el perito lo reciba y active el protocolo de adquisición.
En el ámbito civil, la licitud de la prueba depende del título que legitime el acceso al contenido del terminal. Cuando el dispositivo es propiedad exclusiva de quien contrata el peritaje y esa persona presta su consentimiento libre y documentado, el análisis forense puede llevarse a cabo sin necesidad de autorización judicial. Ahora bien, un teléfono contiene la otra mitad de cada conversación. Aunque el titular puede aportar los mensajes que él mismo envió o recibió, el perito debe acotar el análisis al objeto del encargo y no convertirlo en una exploración indiscriminada de los datos de terceros, so pena de invadir su derecho al secreto de las comunicaciones.
Cuando el dispositivo pertenece a la pareja o a un tercero, la situación cambia radicalmente. Acceder a su contenido sin consentimiento expreso o sin respaldo judicial supone, en la mayoría de los casos, la obtención de una prueba ilícita. El artículo 11.1 de la Ley Orgánica del Poder Judicial establece que no surtirán efecto las pruebas obtenidas, directa o indirectamente, violentando los derechos o libertades fundamentales. En procesos de familia, una evidencia recabada de este modo no solo será impugnada con éxito, sino que puede volverse contra quien la aporta.
Uno de los debates más delicados en forense móvil aplicado a infidelidades concierne al desbloqueo mediante huella dactilar o reconocimiento facial. Técnicamente, la presencia del titular basta para franquear la pantalla; el problema es jurídico y constitucional. Obligar a una persona a desbloquear su dispositivo con su rostro o su huella no es equiparable a exigirle el código numérico, porque las garantías frente a la autoincriminación (artículo 24.2 de la Constitución Española) pueden verse comprometidas.
Para el perito, la regla de oro es que el desbloqueo debe venir amparado por el título habilitante y quedar rigurosamente documentado. Si la pareja consiente voluntariamente ante testigos, se hará constar en el acta. Si existe una resolución judicial que autoriza el registro del contenido, se adjuntará al expediente. Un informe que no explica cómo se accedió al terminal deja abierta la impugnación más sencilla que existe y arrastra al resto de la prueba digital.
En los procedimientos de separación, divorcio o custodia, la aportación de conversaciones de WhatsApp obtenidas sin autorización ha generado una jurisprudencia cada vez más restrictiva. Nuestros tribunales recuerdan que el derecho al secreto de las comunicaciones no decae por el mero hecho de estar casado o convivir. Por tanto, acceder subrepticiamente al teléfono de la pareja, instalar aplicaciones espía o sincronizar cuentas en la nube sin consentimiento convierte la prueba en radicalmente nula, además de poder constituir un ilícito penal (descubrimiento y revelación de secretos, artículo 197 del Código Penal).
El perito informático forense tiene también un deber deontológico: debe rechazar encargos que, de forma manifiesta, impliquen la violación de derechos fundamentales. Su función no es espiar, sino aplicar técnicas científicas para extraer y preservar evidencias siempre dentro del marco jurídico. Un dictamen que respeta escrupulosamente estos límites no solo protege a quien lo encarga, sino que eleva la calidad de la justicia.
Si está usted valorando la posibilidad de presentar el teléfono de su pareja como prueba de una infidelidad, debe saber que la tecnología forense puede recuperar mucho más de lo que se ve a simple vista: mensajes borrados, registros de ubicación y fotografías aparentemente perdidas. Pero también debe tener claro que, sin una autorización válida (el consentimiento expreso del titular del dispositivo o un mandato judicial), esas evidencias pueden ser declaradas ilícitas y resultar contraproducentes. La mejor decisión es consultar con un perito informático acreditado antes de manipular cualquier terminal.
Más allá del aspecto legal, recuerde que la integridad de la prueba depende del primer gesto. Si el teléfono aparece encendido, déjelo encendido; si está apagado, no lo encienda. Active el modo avión y contacte con un experto. La diferencia entre un dato recuperable y una evidencia destruida suele medirse en los minutos que transcurren hasta que el dispositivo queda aislado y se inicia el protocolo forense.
Desde una perspectiva técnica, el análisis forense de dispositivos móviles en casos de infidelidad debe pivotar sobre la distinción entre el estado del terminal en el momento de la recepción. Los dispositivos que se hallan en AFU ofrecen una ventana de oportunidad muy superior para la extracción lógica y del sistema de archivos, especialmente en modelos iOS con cifrado de clase. La elección de la herramienta —Cellebrite, Oxygen, Magnet AXIOM— y de la versión concreta debe registrarse con precisión quirúrgica, así como el cálculo de hashes (SHA-256) para cada evidencia obtenida.
En el plano jurídico, la reciente doctrina del Tribunal Supremo refuerza la exigencia de motivación individualizada cuando se accede al contenido de dispositivos electrónicos. En peritajes de parte, la autorización del titular tiene que constar de manera inequívoca y referirse específicamente al alcance del análisis. El perito debe reflejar en el informe no solo qué se extrajo, sino también qué quedó fuera del examen, y argumentar técnicamente por qué no fue posible o pertinente acceder a determinadas áreas de la memoria. Solo así se consigue un dictamen blindado frente a la impugnación y útil para el operador jurídico.
Resuelva incógnitas personales o empresariales con nuestra ayuda. Descubra la verdad en casos de infidelidades, fraudes laborales y más.
