Ciberacoso, violencia de género digital y menores

Respuesta rápida

¿Cómo puede ayudar un perito informático?

Preservando las evidencias digitales, documentando técnicamente lo que existe, explicando sus limitaciones y preparando un informe comprensible para el procedimiento judicial.

El

perito informático

no sustituye al abogado, al psicólogo, al centro educativo ni a las autoridades: aporta la base técnica para que la prueba digital se conserve y se entienda.

Si hay un riesgo inmediato, llame al 112.

Violencia de género: 016. Menores y familias: Fundación ANAR, 900 20 20 10. Dudas de ciberseguridad: INCIBE, 017. Si se están difundiendo imágenes íntimas sin consentimiento, la AEPD dispone de un

Canal Prioritario

. La protección de la persona va siempre antes que la prueba.

Qué comprende

Qué entendemos por violencia de género digital y ciberacoso

La violencia de género digital puede manifestarse mediante el control de las redes sociales, la vigilancia de dispositivos, el acceso no autorizado a cuentas, amenazas, la difusión de imágenes íntimas, la instalación de aplicaciones espía, la creación de perfiles falsos, la publicación de datos personales o la presión constante a través de mensajería y llamadas. El ciberacoso puede aparecer entre adultos, en entornos laborales, en conflictos familiares o entre menores. En el ámbito escolar y familiar, la prueba suele estar dispersa entre capturas, conversaciones, audios, perfiles, publicaciones, estados, grupos, correos, videojuegos, plataformas educativas y aplicaciones de mensajería.

Actuar pronto, pero con método:

no borre mensajes, no reenvíe archivos sin control, no manipule los dispositivos y coordine la intervención con el abogado desde el primer momento. Una actuación precipitada puede destruir prueba o exponer innecesariamente datos sensibles.

El informe pericial debe ordenar la información, evitar juicios de valor y separar los hechos técnicos de las interpretaciones. No basta con afirmar que existe acoso: hay que documentar qué contenido se ha localizado, dónde estaba, cuándo se observó, qué relación tiene con los hechos y qué límites presenta la prueba.

Pruebas habituales

Pruebas digitales habituales en casos con menores

• Mensajes y conversaciones WhatsApp, Telegram, Discord, SMS, correos, chats de videojuegos y plataformas educativas.
• Redes y perfiles Instagram, TikTok, Snapchat, perfiles falsos, publicaciones, comentarios, estados y listas de contactos.
• Archivos multimedia Fotografías, vídeos, audios, capturas, archivos compartidos y contenido íntimo difundido sin autorización.

Los estados de WhatsApp y otros contenidos efímeros también pueden ser relevantes cuando se han guardado como imágenes o vídeos en el dispositivo. A diferencia de lo que ocurre con los mensajes eliminados, puede existir la posibilidad técnica de localizar archivos conservados en la memoria, las carpetas de las aplicaciones, las copias o los soportes asociados. Lo explicamos en la

certificación de estados de WhatsApp en casos de acoso

. El análisis debe respetar la privacidad del menor y el alcance autorizado. Si el dispositivo contiene información personal ajena al procedimiento, el informe se limita a lo relevante y evita exponer datos innecesarios.

Cómo preservar

Preservación y cadena de custodia

La preservación es esencial. Conviene documentar quién entrega el dispositivo, en qué estado se encuentra, qué cuentas están abiertas, qué contenido se observa, qué capturas se realizan, qué archivos se extraen y cómo se conservan las evidencias. Cuando procede, se generan copias o anexos técnicos para no trabajar directamente sobre el soporte original.

1. Identificar
2. Preservar
3. Analizar
4. Documentar

En redes sociales y mensajería muchas pruebas son volátiles. Una publicación puede borrarse, una historia puede caducar, un perfil puede cambiar de nombre y una conversación puede quedar incompleta. Por eso debe dejarse constancia del momento de observación, la URL, el perfil, los identificadores disponibles y el contexto técnico. La cadena de custodia no convierte automáticamente una prueba en válida, pero ayuda a explicar cómo se ha obtenido, conservado y presentado. Esta trazabilidad facilita al abogado defender la prueba ante una impugnación.

Casos frecuentes

Ejemplos habituales en procedimientos judiciales

• Acoso entre menores Mensajes reiterados en grupos, publicaciones ofensivas o difusión de imágenes. La pericial ordena conversaciones, fechas, perfiles, capturas y archivos para determinar qué puede acreditarse técnicamente.
• Violencia de género digital Control constante, amenazas, accesos a cuentas, vigilancia del móvil o difusión de contenido íntimo. Se preservan mensajes, indicios de acceso y publicaciones, explicando siempre sus límites.
• Conversaciones cuestionadas Ante capturas parciales o fuera de contexto, se revisan la coherencia, la continuidad, los metadatos, el origen del archivo, el formato visual y la relación temporal con otros hechos.
• Suplantación de identidad Se documentan perfiles falsos, publicaciones, imágenes, nombres de usuario, enlaces e indicios visibles que puedan orientar diligencias posteriores.

Según el caso, este trabajo se combina con la

peritación de publicaciones en redes sociales

, el

análisis de conversaciones de WhatsApp

o la

detección de programas espía en el móvil

. También explicamos el

informe pericial en casos de violencia de género

. Cuando el caso es de violencia de género digital o de denuncia falsa y la prueba está en el móvil, también contamos con un servicio especializado:

PeriGén, peritos informáticos en violencia de género digital

.

Cómo ayudamos

Cómo ayudamos a abogados, familias y entidades

Trabajamos con abogados, familias, empresas, centros y entidades que necesitan transformar contenido digital disperso en una prueba ordenada. Antes de analizarlo todo, definimos qué se quiere acreditar: la existencia de mensajes, la autoría aparente, la continuidad de una conducta, la difusión de imágenes, la manipulación de capturas o la necesidad de requerir información a una plataforma.

1. Definición del alcance Concretamos los hechos relevantes, la pregunta pericial, el material disponible y el plazo procesal.
2. Preservación de evidencias Documentamos contenido visible, dispositivos, cuentas, archivos, publicaciones y los datos necesarios para mantener su trazabilidad.
3. Análisis técnico proporcionado Revisamos conversaciones, capturas, dispositivos, cuentas vinculadas, copias, metadatos y posibles signos de manipulación sin exceder el alcance autorizado.
4. Informe y anexos Ordenamos los hallazgos y redactamos conclusiones claras, prudentes y adaptadas al procedimiento.

El trabajo puede incluir la certificación de contenido visible, la extracción de archivos, la revisión de dispositivos, el análisis de conversaciones, la comparación de capturas, la preservación de publicaciones y la preparación de anexos. Cuando el caso requiere proximidad territorial, también prestamos apoyo mediante

perito informático en Cataluña

y

perito informático en Málaga

, con la misma metodología y prudencia pericial.

Revisión de dispositivos y cuentas vinculadas

En algunos casos no basta con certificar capturas visibles. Puede ser necesario revisar el dispositivo en el que se recibieron los mensajes, el terminal desde el que se hicieron las capturas, cuentas vinculadas, copias de seguridad, carpetas de imágenes, archivos descargados, notificaciones y registros que ayuden a contextualizar la prueba. Esta revisión debe tener un alcance proporcionado. En dispositivos de menores, teléfonos familiares o equipos compartidos, el informe se centra en las evidencias relacionadas con los hechos y evita incorporar información personal que no aporte valor al procedimiento.

Impugnación de capturas y conversaciones

Cuando una parte considera incompletas, manipuladas o descontextualizadas las capturas o conversaciones aportadas, revisamos su continuidad temporal, la coherencia del formato, los posibles recortes, los mensajes intermedios ausentes, los metadatos disponibles y si proceden de archivos reenviados.

Una limitación importante:

una contrapericial no siempre puede demostrar que hubo manipulación, pero sí puede señalar debilidades como la ausencia del dispositivo original, la falta de URL, capturas parciales, imágenes editadas, conversaciones impresas sin verificación o archivos sin origen claro.

Centros educativos, familias y protocolos internos

La pericial informática se integra con prudencia junto a familias, centros educativos, orientadores, abogados y autoridades. No sustituye los protocolos escolares ni las medidas de protección; aporta una base técnica cuando el contenido digital puede ser relevante. Los correos, las comunicaciones internas, los partes disciplinarios, las capturas, los mensajes de plataformas educativas o los avisos previos pueden ayudar a construir una cronología. El informe ordena la prueba sin invadir valoraciones pedagógicas, psicológicas o jurídicas que corresponden a otros profesionales.

Autoría

Autoría, perfiles falsos y límites técnicos

¿Puede saberse quién está detrás de un perfil, un mensaje o una publicación? Depende del caso. El perito puede documentar indicios visibles, relaciones entre perfiles, coincidencias de contenido, imágenes usadas, nombres de usuario, enlaces, teléfonos o correos expuestos, pero la identificación completa puede requerir datos de la plataforma o diligencias judiciales. Es fundamental distinguir entre certificar que un contenido existía y atribuirlo de forma concluyente a una persona. La atribución puede necesitar información externa: la IP, los registros de acceso, el correo asociado, el teléfono de recuperación, la actividad de la cuenta o el análisis del dispositivo desde el que se habría publicado.

Qué evitar

Qué no conviene hacer al recoger pruebas digitales

En situaciones de tensión es habitual intentar protegerse borrando mensajes, bloqueando perfiles, reenviando capturas a muchas personas o respondiendo impulsivamente. Aunque son reacciones comprensibles, pueden complicar la preservación técnica.

• No borrar ni alterar No elimine mensajes, no edite ni recorte capturas, no cambie los nombres de los archivos y no mezcle conversaciones sin conservar los originales.
• No difundir sin control Evite reenviar material sensible a varias personas. Organícelo para el abogado manteniendo intactas las fuentes originales.

Antes de borrar, denunciar dentro de una plataforma o modificar cuentas, conviene consultar con el abogado. Si la seguridad de una persona está en riesgo, la prioridad es protegerla y acudir a los canales adecuados; cuando sea posible, las evidencias deben preservarse de forma ordenada.

Informe pericial

Preparación del informe y ratificación judicial

El informe explica los antecedentes, el objeto del encargo, las fuentes analizadas, la metodología, las evidencias localizadas, las capturas o anexos, las limitaciones y las conclusiones. El juez, el abogado y las partes deben comprender qué se ha verificado y qué no puede afirmarse técnicamente. Cuando debe ratificarse en sala, el perito explica de forma sencilla qué recibió, qué analizó, cómo conservó la prueba, qué evidencias encontró y qué límites existen. El abogado puede utilizar el informe para sostener una denuncia, una demanda, una medida de protección, una impugnación de prueba o una estrategia de defensa. Las conclusiones técnicas deben ser proporcionadas, estar separadas de la valoración jurídica y apoyarse en anexos verificables. También debe evitarse un lenguaje innecesariamente acusatorio: el perito describe evidencias, no sustituye la valoración judicial.

Preguntas frecuentes

Preguntas frecuentes sobre ciberacoso y prueba digital

¿Necesita preservar una prueba? Llámenos al

900 649 252

antes de borrar o reenviar nada.

¿Debo actuar de inmediato?

Sí, porque publicaciones, perfiles, estados y conversaciones pueden cambiar o desaparecer. La preservación debe hacerse sin manipular innecesariamente el dispositivo.

¿Una captura de pantalla es suficiente?

Depende de lo que se quiera acreditar. Puede ser útil, pero una captura aislada suele ofrecer menos garantías que el contenido examinado en su dispositivo, cuenta o contexto original.

¿Qué ocurre con los mensajes eliminados?

No prestamos servicio de recuperación de mensajes eliminados. Sí analizamos y certificamos los mensajes que siguen presentes en el dispositivo, la aplicación o las copias disponibles.

¿Puede identificarse al autor de un perfil falso?

A veces existen indicios técnicos, pero una atribución concluyente suele requerir información de la plataforma, registros de acceso o diligencias judiciales.

¿Se revisa todo el teléfono de un menor?

No debería hacerse de forma indiscriminada. El alcance debe ser autorizado, necesario y proporcionado, protegiendo los datos personales ajenos al caso.

¿Puede revisarse una conversación aportada por la otra parte?

Sí. Pueden analizarse la continuidad, el formato, los metadatos, los recortes y el origen, dejando claro qué aspectos pueden comprobarse con el material disponible.

¿Necesita preservar o revisar una prueba digital?

Cuéntenos brevemente qué ha ocurrido, qué dispositivos o cuentas están implicados y qué plazo existe. Le indicaremos cómo conservar el material y qué análisis puede resultar útil.

Solicitar valoración del caso

900 649 252