Falsedad documental digital y documentos manipulados
Analizamos contratos, facturas, justificantes, informes, adjuntos y documentos electrónicos cuando se discuten su autenticidad, integridad, fecha, firma u origen. El informe identifica indicios técnicos de edición y explica qué puede demostrarse, qué hipótesis siguen abiertas y qué limitaciones presenta el material.
Metadatos y estructuraFirmas electrónicasComparación de versionesInforme y ratificación
¿Qué es una peritación por falsedad documental digital?
Es el examen técnico de un documento electrónico o digitalizado para estudiar su origen, estructura, integridad, metadatos, versiones, firmas y posibles transformaciones. El perito puede detectar incoherencias o alteraciones compatibles con una manipulación, pero la calificación de delito de falsedad documental corresponde al órgano judicial y exige valorar el conjunto de la prueba.
Qué documentos pueden analizarse pericialmente
📕
Documentos PDF
Contratos, informes, presupuestos, facturas y justificantes nativos, convertidos, combinados o firmados electrónicamente.
📝
Word y Office
DOCX, XLSX, PPTX y formatos equivalentes con propiedades, estructura interna, autores declarados, comentarios y revisiones.
🖨️
Escaneos e impresiones
Documentos pasados a imagen o papel, donde parte de los metadatos nativos se pierde y cobra importancia la comparación visual.
🧾
Facturas y justificantes
Facturas electrónicas, órdenes de pago, transferencias, albaranes, nóminas, certificados y documentos económicos.
✉️
Adjuntos de correo
Archivos relacionados con mensajes, cabeceras, fechas, remitentes, hilos, versiones y trazabilidad del envío.
✍️
Documentos firmados
Firmas electrónicas, sellos, marcas de tiempo, firmas manuscritas digitalizadas e imágenes de rúbricas insertadas.
También pueden estudiarse formularios, partes de trabajo, historiales, certificados, documentos descargados de plataformas, archivos compartidos por WhatsApp, imágenes con texto y documentación generada por ERP, CRM o aplicaciones a medida.
Cómo conservar un documento que podría estar manipulado
- Conserva el archivo original en el soporte, correo, plataforma o dispositivo donde se recibió.
- No lo abras con programas que puedan guardarlo automáticamente ni lo conviertas a otro formato.
- No lo imprimas y escanees como única copia: se perderá estructura interna.
- Guarda el correo o conversación completa que acompañaba al adjunto.
- No renombres ni sustituyas el archivo si puedes evitarlo; documenta cualquier copia realizada.
- Conserva versiones anteriores, borradores, repositorios, copias cloud y documentos comparables.
- Anota quién lo obtuvo, cuándo, desde qué fuente y qué hechos se discuten.
Cuando existe riesgo de borrado o cambio, puede ser necesario realizar una adquisición controlada y calcular huellas hash. Un hash permite comprobar que una copia conserva exactamente los mismos datos desde el momento de su cálculo, pero no acredita por sí solo quién creó el documento ni que su contenido fuera verdadero.
Cómo se analiza un documento digital
El trabajo combina varias capas. Ninguna prueba aislada —una fecha, un autor o una diferencia de tipografía— debería convertirse automáticamente en una conclusión de falsificación.
Identificación técnica y estructura interna
Se comprueba el tipo real de archivo, tamaño, hash, versión del formato, objetos internos, recursos, fuentes, capas, imágenes, contenido incrustado, compresión y relación entre componentes. En formatos basados en contenedores, como DOCX o XLSX, puede analizarse su estructura interna.
Aplicación creadora y transformaciones
Algunos archivos registran el programa productor, versión, herramienta de conversión o biblioteca utilizada. Estos campos pueden ayudar a reconstruir el proceso, pero pueden modificarse, eliminarse o ser añadidos por una exportación posterior. Deben contrastarse con otras señales.
Comparación de versiones
Cuando existen varios ejemplares, se comparan texto, tablas, imágenes, firmas, estilos, propiedades y estructura. Esto permite localizar cláusulas añadidas, importes sustituidos, páginas insertadas o diferencias que no son visibles a simple vista.
Análisis visual y coherencia
Se examinan alineación, tipografía, resolución, bordes, fondos, antialiasing, proporciones, espacios, sellos y firmas. Una diferencia visual puede indicar composición, pero también proceder de escaneo, compresión, OCR, impresoras o conversiones normales.
Metadatos y fechas: por qué deben interpretarse con cautela
Los metadatos pueden incluir autor declarado, empresa, título, aplicación, fechas de creación y modificación, impresiones, revisiones o identificadores. Son útiles, pero no todos proceden de un reloj fiable ni identifican a una persona.
| Dato | Qué puede indicar | Qué no demuestra por sí solo |
|---|---|---|
| Autor | Nombre configurado en una aplicación o plantilla. | Quién redactó realmente el documento. |
| Fecha de creación | Momento asignado al archivo o documento en una fase concreta. | La primera creación histórica del contenido. |
| Última modificación | Guardado o transformación registrada. | Qué cambió ni si el cambio fue fraudulento. |
| Programa productor | Aplicación o biblioteca que generó una versión. | Todo el historial anterior del documento. |
| Nombre del archivo | Etiqueta usada en una carpeta o envío. | Origen, autenticidad o contenido previo. |
| Fecha del sistema | Marca asignada por un sistema de archivos. | Fecha jurídica cierta ni autoría personal. |
Copiar, descargar, sincronizar, adjuntar, convertir, imprimir o restaurar puede modificar fechas. Por eso se comparan metadatos internos, sistema de archivos, mensajes, logs, versiones y hechos externos. Una anomalía temporal puede ser relevante, pero también necesita una explicación técnica.
Firmas electrónicas, firmas escaneadas y rúbricas insertadas
Una imagen de firma pegada en un PDF no equivale a una firma electrónica basada en certificado. Tampoco una firma visible garantiza que la firma digital sea válida. El análisis debe distinguir apariencia, mecanismo criptográfico, certificado y política de validación.
Firma electrónica
Se revisan certificado, cadena de confianza, integridad del contenido firmado, estado, fecha, sello de tiempo y resultado de validación conforme al contexto.
Firma manuscrita digitalizada
Se analiza como imagen insertada o escaneada. Para atribuir el gesto gráfico puede ser necesaria una pericial caligráfica y documentos indubitados.
Sello o marca de tiempo
Puede aportar evidencia sobre integridad y tiempo, según el servicio y su cualificación. Debe validarse, no limitarse a observar el icono.
Documento modificado tras la firma
Algunos cambios invalidan o alteran el estado de la firma; otros pueden estar permitidos por el formato. Se revisa el detalle de la validación.
La Comisión Europea ofrece herramientas e información para validar firmas electrónicas y determinar su nivel. La validación técnica debe complementarse con la comprobación de negocio: identidad esperada, facultades del firmante, finalidad y documento concreto.
Casos frecuentes de falsedad documental digital
📑
Contrato con cláusulas diferentes
Se comparan versiones, páginas, objetos, tipografías, propiedades, firmas y comunicaciones para reconstruir qué ejemplar circuló y cuándo.
💶
Factura o justificante alterado
Importes, IBAN, conceptos, fechas o beneficiarios pueden haberse sustituido. Se estudian original, PDF, correo y documentación bancaria.
📎
Adjunto distinto del enviado
Se contrasta el archivo aportado con el correo original, hashes, tamaño, nombre, estructura y copias existentes.
🏢
Documento laboral
Partes, registros, instrucciones, anexos y comunicaciones pueden compararse con sistemas corporativos, versiones y actividad documentada.
📷
Documento fotografiado
La fotografía puede contener recortes, composición o retoque, pero también perspectiva, reflejos y compresión. Se analiza el original disponible.
🤖
Documento generado o alterado con IA
Se buscan incoherencias y procedencia, sin prometer detectores infalibles. La conclusión se apoya en evidencias técnicas y contexto.
Cuando el documento llegó por email, puede ser necesario un análisis conjunto mediante nuestra peritación informática de correos electrónicos. Si el conflicto afecta a fotografías o vídeos, consulta la certificación de originalidad de imágenes y vídeos.
Proceso de una peritación documental informática
Definición del objeto
Concretamos qué se cuestiona: contenido, fecha, firma, autoría, versión, adjunto, origen, manipulación o revisión de otra pericial.
Recepción e inventario
Identificamos archivos, soportes, correos, dispositivos, versiones, copias y documentos comparables. Se registra su procedencia.
Preservación
Se generan copias de trabajo, hashes y documentación de cadena de custodia cuando procede, minimizando transformaciones.
Análisis técnico
Examinamos estructura, metadatos, objetos, firmas, imágenes, fuentes, fechas, aplicaciones y posibles transformaciones.
Comparación y cronología
Relacionamos versiones, comunicaciones, adjuntos, sistemas y hechos externos para evaluar alternativas y secuencia.
Informe y anexos
Explicamos método, hallazgos, interpretación, limitaciones y conclusiones con tablas o imágenes suficientes para su comprensión.
Ratificación
El perito puede exponer el informe, responder objeciones y explicar por qué una anomalía es relevante o no cambia la conclusión.
Qué puede concluir el perito y qué corresponde al tribunal
El perito informático puede afirmar que dos archivos son idénticos, que una firma valida o falla, que existen objetos añadidos, que las versiones difieren o que una cronología es incompatible con determinada explicación. También puede indicar que el material disponible no permite alcanzar una conclusión.
No corresponde al técnico declarar por sí solo que existe un delito, dolo, perjuicio o responsabilidad penal. El Código Penal regula distintas falsedades según el tipo de documento y la conducta. El abogado encuadra los hechos y el órgano judicial valora intencionalidad, esencialidad, uso y resto de la prueba.
Cobertura y colaboración pericial
Prestamos el servicio en toda España desde PeritosInformaticos.es. Para información y atención territorial también puedes consultar Perito Informático Málaga y Perito Informático Catalunya. Los tres enlaces pertenecen a nuestra red profesional y permiten localizar servicios relacionados según el ámbito del asunto.
Vídeo: peritación digital y caligráfica de documentos
En este vídeo del canal de GlobátiKa explicamos cómo pueden combinarse el análisis informático del archivo y, cuando corresponde, el estudio caligráfico de firmas o escritura.
Consulta más casos y explicaciones en el canal de YouTube de GlobátiKa Peritos Informáticos.
Información práctica para abogados y empresas
Preguntas periciales posibles
- ¿El archivo aportado conserva su estructura original o es una representación convertida?
- ¿Existen diferencias técnicas entre las versiones disponibles?
- ¿Qué indican los metadatos y qué limitaciones afectan a su interpretación?
- ¿La firma electrónica es válida y qué contenido cubre?
- ¿Hay objetos, páginas, imágenes o textos incorporados en fases diferentes?
- ¿El adjunto corresponde al enviado en el correo o plataforma?
- ¿La cronología es coherente con las comunicaciones y sistemas disponibles?
- ¿Los hallazgos son compatibles con edición normal, manipulación o ambas hipótesis?
La Ley de Enjuiciamiento Civil permite proponer medios de prueba cuando se impugna la autenticidad de un documento privado y contempla la verificación de firmas en documentos electrónicos. Si ya existe un informe contrario, puede solicitarse un informe contrapericial informático.
Plazo y precio
Dependen del número de archivos y versiones, formatos, firmas, soportes, correos asociados, disponibilidad de originales, necesidad de análisis caligráfico, urgencia y ratificación. Una comparación de dos PDF no exige el mismo trabajo que reconstruir años de versiones y comunicaciones. Tras la consulta inicial se delimita el objeto y se prepara un presupuesto proporcionado.
Preguntas frecuentes sobre falsedad documental digital
Las respuestas permanecen abiertas para facilitar la lectura, la accesibilidad y la consulta directa por buscadores y asistentes de inteligencia artificial.
¿Se puede saber si un PDF ha sido modificado?
A veces sí, mediante estructura, objetos, firmas, metadatos y comparación. En otros casos solo puede afirmarse que hubo una transformación o que faltan datos para concluir.
¿Los metadatos prueban quién creó un documento?
No por sí solos. El autor puede proceder de una configuración, plantilla o cuenta. Debe contrastarse con dispositivos, versiones, comunicaciones y contexto.
¿Una fecha de modificación demuestra falsedad?
No. Guardar, convertir, firmar o descargar puede cambiar fechas. Hay que identificar qué fecha es, cómo se genera y si encaja con la cronología.
¿Puede analizarse una fotocopia o impresión?
Sí, pero se habrá perdido información digital. Puede estudiarse apariencia, impresión y comparación, expresando la limitación respecto del archivo original.
¿Una firma visible en un PDF es una firma electrónica?
No necesariamente. Puede ser una imagen. La firma electrónica incorpora datos criptográficos y certificado que deben validarse.
¿Se puede saber si una firma manuscrita fue pegada?
La estructura del archivo puede mostrar una imagen insertada. Atribuir la rúbrica a una persona puede requerir además una pericial caligráfica.
¿Qué es un hash?
Es una huella matemática del archivo. Sirve para comprobar que dos copias son idénticas o que no cambiaron desde su cálculo, pero no acredita por sí sola autenticidad histórica.
¿Puede analizarse un Word sin el ordenador original?
Sí, se examina el archivo y sus propiedades. El dispositivo, versiones cloud y correos pueden ampliar las conclusiones, pero no siempre son imprescindibles.
¿Se pueden comparar dos contratos aparentemente iguales?
Sí. Se comparan contenido, estructura, objetos, fuentes, páginas, firmas, propiedades y hashes para localizar diferencias visibles e internas.
¿Puede recuperarse una versión anterior?
Depende de copias, historial cloud, correo, backups, dispositivo y aplicación. No debe garantizarse, pero pueden existir rastros o ejemplares alternativos.
¿Un documento editado es necesariamente falso?
No. Muchos documentos se corrigen o convierten legítimamente. La cuestión es qué cambió, con qué autorización y si se presenta como una versión distinta.
¿Puede analizarse un justificante bancario?
Sí, pero conviene contrastarlo con el archivo original, correo, cuenta o documentación de la entidad. Una imagen aislada ofrece menos garantías.
¿Se detectan documentos generados por inteligencia artificial?
No existe un detector universal. Se estudian procedencia, coherencia, metadatos, estructura y fuentes comparables sin prometer una atribución infalible.
¿El informe sirve para impugnar un documento?
Puede aportar los hallazgos técnicos necesarios. La estrategia de impugnación y la valoración final corresponden al abogado y al tribunal.
¿El perito puede ratificar en juicio?
Sí. Puede explicar el método, las diferencias entre versiones, la validación de firmas, los límites y las conclusiones.
¿Qué debo enviar para pedir presupuesto?
Archivos y versiones disponibles, origen, documentos comparables, correos asociados, hechos discutidos, informe contrario y fecha límite. No alteres los originales.
Fuentes públicas y referencias
Esta guía se apoya en la regulación de falsedades documentales del Código Penal, en la impugnación y comprobación de documentos electrónicos prevista por la Ley de Enjuiciamiento Civil y en la información pública de la Comisión Europea sobre firma y validación electrónica eIDAS. Son fuentes públicas, no páginas de competidores. La calificación jurídica depende del tipo de documento, la conducta y el conjunto de la prueba.
Contenido revisado en julio de 2026.
¿Necesitas analizar un documento posiblemente manipulado?
Indícanos el tipo de archivo, qué versiones conservas, cómo se recibió, qué aspecto se discute y la fecha límite. Te explicaremos qué preservar y qué preguntas puede responder la peritación.
