La prueba digital se ha convertido en un elemento central de numerosos procedimientos penales. Sin embargo, su valor depende de que se preserve correctamente desde el momento de su obtención: un defecto en la cadena de custodia puede comprometer la integridad de la evidencia y, con ella, su admisibilidad. Este artículo repasa los errores más frecuentes y sus consecuencias procesales.

Qué es la cadena de custodia digital

La cadena de custodia es el conjunto de actuaciones, debidamente documentadas, que garantizan la trazabilidad y la integridad de una evidencia desde que se obtiene hasta que se valora en el juicio oral. Aplicada a la prueba electrónica, persigue acreditar la mismidad del material: que aquello que el perito analiza y que el tribunal valora es exactamente lo que se incautó, sin alteración alguna.

Lo digital añade una dificultad propia: la evidencia es volátil y puede copiarse o modificarse sin dejar rastro aparente. Por eso su preservación no es solo documental, sino también técnica: copias forenses, funciones de verificación de integridad (hash) y almacenamiento controlado. Normas como las UNE 71505 y 71506 y la ISO/IEC 27037 orientan este tratamiento.

Los puntos críticos: adquisición, sellado y conservación

Adquisición. La obtención debe ser conforme a Derecho. Cuando afecta a derechos fundamentales —secreto de las comunicaciones (art. 18.3 CE) o intimidad—, exige autorización judicial motivada; la LECrim regula el registro de dispositivos de almacenamiento masivo (art. 588 sexies) y las medidas de investigación tecnológica (art. 588 bis y ss.). La regla de oro: no trabajar nunca sobre el original, sino sobre una imagen forense (copia bit a bit) realizada con bloqueadores de escritura.

Sellado. En el momento de la adquisición se calcula un valor resumen (hash, por ejemplo SHA-256) que actúa como huella de la evidencia. Si la copia se altera, el hash cambia; si coincide, queda acreditado que la prueba no ha sido manipulada.

Conservación. El material debe guardarse de forma segura, con registro de quién accede, cuándo y para qué. Cualquier laguna en esa trazabilidad abre la puerta a la impugnación.

Errores frecuentes que comprometen la prueba

• ✕Trabajar sobre el dispositivo original en lugar de sobre una copia forense.
• ✕No calcular el hash —o no documentarlo—, de modo que no puede acreditarse la integridad.
• ✕Lagunas en la documentación: tramos en los que no consta quién tuvo la evidencia.
• ✕Intervenir comunicaciones o acceder a dispositivos sin la autorización judicial necesaria.
• ✕Aportar capturas de pantalla o mensajes de WhatsApp sin verificar su autenticidad ni conservar los metadatos.
• ✕Encender o manipular el dispositivo, alterando fechas y datos.
• ✕Pericias de parte realizadas sin garantías que rompen la cadena.

Consecuencias procesales: de la impugnación a la nulidad

La defensa puede impugnar la autenticidad e integridad de la prueba digital. La jurisprudencia del Tribunal Supremo recuerda que la cadena de custodia no es un fin en sí mismo, sino la garantía de que lo analizado es lo intervenido. Conviene distinguir dos planos: una simple irregularidad en la documentación afecta sobre todo a la fiabilidad y al peso probatorio, y es cuestión de valoración; en cambio, cuando el defecto implica la vulneración de un derecho fundamental, puede acarrear la nulidad de la prueba y de las derivadas de ella (art. 11.1 LOPJ).

El resultado práctico va desde la pérdida de eficacia probatoria hasta la exclusión del material, lo que en muchos casos determina el sentido del fallo.

Buenas prácticas y recomendaciones

Imagen forense con bloqueador de escritura y doble verificación de hash; documentación completa (acta, fotografías y registro de custodia); autorización judicial motivada cuando proceda; peritos cualificados que apliquen las normas técnicas; y, sobre todo, asistencia letrada temprana que revise cómo se obtuvo y conservó la evidencia. En la prueba digital, una defensa eficaz empieza por examinar la cadena de custodia.