Sellado "hash" de fotos: por qué la huella digital de una imagen es tu mejor prueba de integridad y fecha

Una foto ya no demuestra nada por sí sola. Cualquiera puede retocarla en segundos, cambiarle los metadatos o generar una imagen falsa con inteligencia artificial.

La pregunta ya no es "¿tienes una foto?", sino "¿puedes demostrar que es la original y que se tomó cuando dices?". La respuesta pasa por un concepto sencillo: la huella digital del archivo.

¿Qué es una huella digital o hash de una foto?

Una función hash toma un archivo —una foto, un PDF, un vídeo— y produce una cadena corta de caracteres que lo identifica de forma única. Es, literalmente, una huella digital única del archivo: si cambia un solo píxel, la huella cambia por completo.

El concepto es público y se usa desde hace décadas. Uno de los algoritmos más extendidos es SHA-256, definido en el estándar FIPS 180-4 del NIST, que explica que estos resúmenes sirven para detectar si un mensaje ha cambiado desde que se generó su huella.

Tres propiedades lo hacen útil como prueba:

• Es determinista: el mismo archivo siempre produce la misma huella.
• Es sensible al mínimo cambio: recortar, retocar, comprimir o editar la imagen produce una huella distinta.
• No se puede "fabricar al revés": en la práctica, nadie puede crear otra imagen distinta que tenga la misma huella.

Integridad y fecha: las dos preguntas de cualquier disputa

Casi todos los conflictos con fotos se reducen a dos dudas:

1. ¿La imagen es la original o ha sido manipulada? Por ejemplo, un comprador de Wallapop o Vinted que asegura que el producto llegó roto y aporta una foto retocada.
2. ¿Cuándo se tomó? Por ejemplo, el estado de un piso al entregar las llaves, los daños de un coche antes de un siniestro o un arañazo que "ya estaba".

Los metadatos EXIF (fecha, cámara, ubicación) se pueden editar con herramientas gratuitas. Una huella digital vinculada a una fecha y registrada de forma verificable, en cambio, convierte una foto corriente en evidencia verificable.

Para particulares: ventas, alquileres, coches y seguros

Compraventa de segunda mano

Fotografiar el artículo antes de enviarlo —y poder demostrar que esa foto es íntegra y de esa fecha— es la mejor defensa ante reclamaciones falsas de "llegó dañado" o "no es lo que se anunciaba".

Alquileres y fianzas

Un reportaje fotográfico del inmueble el día de entrada y el de salida, con prueba de integridad y fecha, evita discusiones sobre quién causó cada desperfecto.

Venta de coches y siniestros

El estado del vehículo, el cuentakilómetros o los daños tras un accidente son justo lo que se discute después.

Para empresas: fraude, peritaje y cumplimiento

Aseguradoras, inmobiliarias, plataformas y postventa reciben cada día fotos que deciden pagos. El fraude digital no es marginal: según el Ministerio del Interior, en 2024 se registraron 464.801 ciberdelitos en España, y casi nueve de cada diez (412.850) fueron fraudes informáticos. INCIBE, por su parte, gestionó 45.445 casos de fraude online en 2025.

Exigir fotos con prueba de integridad y fecha permite:

• Filtrar imágenes reutilizadas, retocadas o generadas con IA antes de aprobar un pago.
• Contar con una cadena de custodia documentada si el caso llega a los tribunales.

Qué dice la ley en España sobre la prueba digital

Ley de Enjuiciamiento Civil

El artículo 299.2 LEC admite como prueba los medios de reproducción de la palabra, el sonido y la imagen, así como los instrumentos que permiten archivar, conocer o reproducir datos. El artículo 384 regula esos instrumentos y establece que el tribunal los valorará conforme a las reglas de la sana crítica: es decir, pesará su fiabilidad.

El punto clave es el artículo 326. Su apartado 3 prevé que, cuando se impugne la autenticidad, integridad o precisión de fecha y hora de un documento electrónico, se resuelva conforme a la propia LEC y al Reglamento (UE) 910/2014 (eIDAS). Y su apartado 4 añade que, si se ha usado un servicio de confianza cualificado, se presume que el documento reúne la característica cuestionada; quien lo impugne carga con la comprobación y, si esta le da la razón a la otra parte, con sus costes.

Reglamento eIDAS

El artículo 41 de eIDAS establece que no se negarán efectos jurídicos ni admisibilidad como prueba a un sello de tiempo electrónico por el mero hecho de ser electrónico, y que los sellos cualificados de tiempo gozan de una presunción de exactitud de la fecha y hora y de integridad de los datos a los que se vinculan.

En la práctica: una foto sin ninguna garantía queda a merced de la valoración del juez y de una pericial. Una foto con huella digital verificable y fecha fiable llega al procedimiento con los deberes hechos: demostrar integridad y fecha es mucho más sencillo, y quien la discuta tendrá que argumentar contra una evidencia objetiva.

La IA generativa y el AI Act: por qué esto importa ahora

Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del Reglamento de Inteligencia Artificial. Los proveedores de sistemas que generan imagen, audio, vídeo o texto sintético deben marcar esos resultados en un formato legible por máquina, y quienes difundan ultrasuplantaciones (deepfakes) deben revelar que el contenido ha sido generado o manipulado artificialmente.

El incumplimiento del artículo 50 puede sancionarse con multas de hasta 15 millones de euros o el 3% del volumen de negocio mundial (art. 99.4.g), la cifra que sea mayor; para pymes y startups se aplica la menor de las dos (art. 99.6).

Pero etiquetar lo artificial es solo la mitad del problema. La otra mitad: ¿cómo demuestras que tu foto es real? Ahí la huella digital desde el origen, junto a estándares abiertos de procedencia como C2PA —impulsado por Adobe, Google, Microsoft, BBC o Sony, entre otros—, aporta lo que un detector de IA no garantiza.

Checklist: cómo convertir tus fotos en evidencia

1. Sella en el momento de la captura, no después: cuanto antes se genere la huella, menos margen hay para dudar de la imagen.
2. Conserva el archivo original sin reenviarlo por apps que lo compriman: cualquier recompresión cambia la huella.
3. Asegúrate de que la fecha es fiable y no depende solo del reloj del móvil.
4. Guarda el certificado o comprobante junto a la foto, en un lugar que no dependa de un único dispositivo.
5. Comprueba que un tercero puede verificarlo sin necesidad de confiar en tu palabra.

En Reality Check, primer operador certificado C2PA en España, cada foto tomada en la app obtiene una huella digital inviolable y un certificado de autenticidad que cualquiera puede verificar: evidencia preparada antes de que exista la disputa.

Preguntas frecuentes

¿Qué diferencia hay entre los metadatos de una foto y su huella digital?

Los metadatos (fecha, dispositivo, ubicación) son información que acompaña a la imagen y se pueden editar con facilidad. La huella digital se calcula a partir del propio contenido del archivo: si alguien cambia la imagen, la huella deja de coincidir y la manipulación queda en evidencia.

¿Una captura de pantalla sirve como prueba en un juicio en España?

Puede aportarse, porque la LEC admite medios de reproducción de la imagen y archivos digitales. Pero si la otra parte la impugna, habrá que acreditar su autenticidad e integridad, normalmente con una pericial. Una foto con huella verificable y fecha fiable facilita mucho esa acreditación.

¿La huella digital demuestra que una foto no ha sido creada con IA?

Demuestra que el archivo no ha cambiado desde que se selló. Si el sellado se produce en el momento de la captura con la cámara, dentro de un sistema de procedencia fiable, es un indicio muy sólido de que la imagen se capturó con una cámara en ese momento y no es un contenido generado o editado después.

¿Esto es útil solo para empresas?

No. Cualquier particular que venda en marketplaces, alquile una vivienda, venda un coche o reclame a un seguro se beneficia de poder demostrar qué fotografió y cuándo.