El fin de la captura de pantalla como prueba: lo que ha cambiado en los juzgados españoles en 2026

Durante años, presentar una foto en un juicio parecía sencillo. La imprimías, la aportabas como documento y el juez la valoraba. Los metadatos de la imagen —fecha, hora, GPS, dispositivo— parecían suficientes para acreditar su autenticidad.

Ese escenario ha cambiado en 2026. Y los profesionales del derecho, los peritos informáticos y cualquier ciudadano que necesite aportar pruebas fotográficas en un procedimiento judicial deben entender exactamente qué ha cambiado y por qué.

¿Por qué una captura de pantalla ya no es suficiente en un juzgado español?

El Tribunal Superior de Justicia de Aragón ha establecido en 2026 un criterio que ha generado debate en el sector legal: una imagen digital sin hash SHA-256 y sello de tiempo no ofrece garantías suficientes de autenticidad para ser admitida como evidencia en un procedimiento judicial.

La razón técnica es sencilla pero tiene consecuencias enormes: los metadatos EXIF de cualquier foto —incluyendo la fecha, la hora, el GPS y el modelo de dispositivo— son editables con herramientas gratuitas disponibles para cualquier persona. No se necesitan conocimientos técnicos avanzados. En menos de 30 segundos, se puede modificar la fecha de una imagen sin dejar rastro visible.

Esto significa que una foto tomada hoy puede aparecer datada hace tres años. Una imagen tomada en Madrid puede indicar que fue tomada en Barcelona. Y un archivo manipulado puede presentar metadatos perfectamente coherentes que no corresponden a la realidad.

El problema de fondo: los metadatos EXIF son información adjunta al archivo, no parte del archivo mismo. Modificarlos no altera el contenido de la imagen, por lo que no existe ninguna señal visual de manipulación. Un juez no puede distinguir unos metadatos originales de unos metadatos editados mirando la foto.

¿Qué es el hash SHA-256 y por qué lo exigen los juzgados?

SHA-256 es un algoritmo criptográfico que genera lo que los peritos informáticos españoles denominan una huella digital del archivo. A diferencia de los metadatos EXIF, esta huella no puede manipularse sin que sea detectable.

El mecanismo funciona así: cuando se aplica SHA-256 a un archivo de imagen, el algoritmo genera una cadena de 64 caracteres alfanuméricos que es única para ese archivo exacto. Si cualquier elemento del archivo cambia —aunque sea un solo píxel— la huella SHA-256 cambia completamente. Es matemáticamente imposible producir dos archivos distintos con el mismo hash SHA-256.

Cuando un perito informático calcula el SHA-256 de una imagen en el momento de su adquisición como evidencia, ese hash se convierte en la firma de la prueba. Si el hash coincide en el momento del juicio con el hash calculado en el momento de la captura, la integridad del archivo queda acreditada criptográficamente.

¿Qué papel juega el sello de tiempo RFC 3161?

SHA-256 garantiza que el archivo no ha sido modificado. Pero no dice cuándo fue creado. Para eso existe el sello de tiempo RFC 3161.

El protocolo RFC 3161 es el estándar internacional de sellado de tiempo legal. Cuando se aplica a un archivo junto con su hash SHA-256, una Autoridad de Sellado de Tiempo (TSA) certifica el momento exacto en que ese hash fue registrado. Esta certificación tiene validez jurídica reconocida en toda la Unión Europea bajo el reglamento eIDAS.

La combinación SHA-256 + RFC 3161 crea lo que los expertos en forense digital denominan una prueba de existencia previa: la certeza criptográfica de que ese archivo existía en ese estado en ese momento exacto.

¿Qué casos afecta directamente este cambio?

• Violencia de género y familia: fotos de lesiones, pruebas de acoso o comunicaciones que necesitan acreditar fecha y autenticidad.
• Disputas de alquiler: documentación del estado de un inmueble a la entrada y salida del inquilino.
• Fraude en compraventas: evidencia de que el producto adquirido no correspondía a las fotos del anuncio.
• Partes de seguros: fotos de siniestros que deben acreditar el momento del daño y la ausencia de manipulación posterior.
• Acoso laboral y ciberacoso: capturas de conversaciones y contenido digital que requieren garantías de autenticidad.

¿Cómo sellar una foto con SHA-256 antes de que sea necesaria como prueba?

La clave del sellado SHA-256 efectivo es el momento en que se aplica: debe ocurrir en el instante de la captura, antes de que nadie haya podido acceder al archivo. Un sellado retrospectivo —aplicado horas o días después— no ofrece las mismas garantías, porque no puede excluir que el archivo haya sido manipulado en el intervalo.

Reality Check aplica el sellado SHA-256 en el momento exacto de la captura de la imagen, generando una huella digital inmutable del archivo original. Este sellado se realiza dentro del marco de acreditación C2PA —el estándar internacional de autenticación de contenido adoptado por Adobe, Microsoft, BBC, Google y OpenAI— como capa adicional de blindaje que ningún otro operador está obligado a aplicar pero que Reality Check incorpora por defecto.

El resultado es una imagen que lleva su propio certificado de autenticidad: quién la tomó, con qué dispositivo, en qué coordenadas GPS, en qué momento exacto y con una huella SHA-256 que hace imposible cualquier manipulación posterior sin que sea detectable.

Preguntas frecuentes

Mis fotos de WhatsApp tienen fecha y hora. ¿No son suficientes como prueba?

La fecha y hora de WhatsApp proceden de los metadatos del archivo, que son editables. Para que una foto sea admitida como evidencia legal en un juzgado español en 2026, necesita un hash SHA-256 calculado en el momento de la captura y un sello de tiempo RFC 3161. Los metadatos solos no son suficientes.

¿Puede un perito informático certificar mis fotos después de haberlas tomado?

Un perito puede calcular el SHA-256 de tus fotos y acreditar que no han sido modificadas desde el momento en que él las adquirió. Pero no puede acreditar que no fueron modificadas antes de ese momento. El sellado en origen elimina ese gap completamente.

¿El hash SHA-256 tiene validez en juzgados fuera de España?

SHA-256 es el algoritmo de referencia en forense digital a nivel internacional. El sello de tiempo RFC 3161 tiene validez jurídica en toda la Unión Europea bajo eIDAS y en numerosas jurisdicciones internacionales.

¿Qué diferencia hay entre el sellado SHA-256 y la certificación C2PA?

C2PA es el estándar internacional de autenticación de contenido —el marco de acreditación. SHA-256 es el mecanismo criptográfico que genera la huella digital del archivo. Reality Check aplica SHA-256 como capa adicional sobre la certificación C2PA, ofreciendo dos niveles de blindaje donde el estándar solo exige uno.