Cómo certificar una web o un perfil como prueba: capturas forenses y WARC

Una página web no es una imagen. Es un documento HTML que el servidor genera en el momento de la visita, con hojas de estilo, scripts, imágenes, vídeos y llamadas a otros servidores que pueden cambiar de un segundo a otro. Un perfil de red social es todavía más volátil: el contenido se carga de forma dinámica, depende de la sesión iniciada y puede verse distinto según el país o el dispositivo.

Por eso una captura de pantalla, por bien hecha que esté, solo muestra el resultado visual de un instante. Si la otra parte niega que eso estuviera publicado, alega un montaje o discute la fecha, hace falta algo más. Esta guía explica cómo se certifica de verdad una web o un perfil, qué formatos y metadatos importan y qué papel tienen los terceros de confianza. Sobre los principios generales de integridad (hash, sellado de tiempo, cadena de custodia), tienes la explicación completa en cadena de custodia de evidencias digitales.

Qué hay que demostrar

Certificar un contenido online significa poder responder a cinco preguntas con datos verificables:

1. Qué había publicado: el contenido completo, no solo un fragmento.
2. Dónde: la URL exacta, el dominio y, si es posible, el servidor que lo servía.
3. Cuándo: fecha y hora con una referencia fiable.
4. Quién lo publicó: el perfil, su identificador interno y los datos que lo vinculan a una persona o empresa.
5. Que no ha cambiado desde que se obtuvo.

Una captura de pantalla responde a medias a la primera y a ninguna de las demás.

Métodos de captura, de menos a más robusto

Captura de pantalla simple

Útil como primera reacción si el contenido puede desaparecer en minutos. Hazla completa, sin recortes, con la barra de direcciones y el reloj del sistema visibles. Pero tómala como lo que es: un indicio.

Impresión a PDF o página completa

Recoge todo el contenido desplazable y conserva el texto seleccionable. Sigue siendo una representación generada por tu navegador, sin código fuente ni respuestas del servidor.

Grabación de vídeo de la navegación

Muy útil para contenido dinámico: historias, vídeos, comentarios que se despliegan, mensajes directos. El vídeo muestra el recorrido desde la apertura del navegador hasta el contenido, la URL y la interacción, lo que dificulta alegar un montaje. Debe grabarse a resolución suficiente para leer el texto y sin cortes.

Guardado de la página con su código y recursos

Guardar el HTML con sus recursos permite analizar después el código: metadatos de la página, identificadores de publicaciones, enlaces, fechas incrustadas en el código que no se ven en pantalla. En redes sociales, el código suele contener el identificador numérico del perfil, que no cambia aunque el usuario cambie su nombre visible.

Archivo WARC

El formato WARC (Web ARChive), normalizado como ISO 28500, es el estándar que usan los archivos web y las bibliotecas nacionales. A diferencia de un PDF o una imagen, un WARC guarda las peticiones HTTP que hizo el navegador y las respuestas completas del servidor: cabeceras, códigos de estado, contenido de cada recurso y la fecha de cada intercambio. Con un reproductor adecuado, la página se puede volver a visualizar tal como se recibió, y cada recurso se puede examinar por separado.

Hay herramientas libres que generan WARC desde el navegador o desde la línea de comandos. Su valor probatorio depende de que la captura se haga en un entorno documentado y se preserve con hash y sello de tiempo.

Registro HAR

Un fichero HAR, que generan las herramientas de desarrollo de los navegadores, registra las peticiones de red de una sesión con sus tiempos y cabeceras. Es menos completo que un WARC para reproducir la página, pero muy útil para documentar qué servidores intervinieron y en qué orden.

Los metadatos que conviene capturar

Más allá del contenido, hay datos técnicos que refuerzan mucho la prueba:

• Cabeceras HTTP de la respuesta: fecha del servidor, tipo de servidor, cabeceras de caché, redirecciones.
• Resolución DNS del dominio en el momento de la captura: a qué dirección IP apuntaba y qué servidores de nombres tenía.
• Datos de registro del dominio (whois o RDAP): registrador, fechas de alta y renovación, contactos si son públicos.
• Certificado TLS: a quién se emitió, quién lo emitió y su periodo de validez. Si una web se hace pasar por ti, el certificado puede revelar otros dominios del mismo titular.
• Identificadores internos de perfiles y publicaciones en redes sociales.
• Fechas que muestra la plataforma, que conviene contrastar con la hora de la captura y la zona horaria.

Estos datos son especialmente valiosos cuando lo que se certifica es una web falsa que usa tu nombre, porque permiten después dirigirse al registrador y al alojamiento correctos.

Perfiles de redes sociales: particularidades

Los perfiles plantean dificultades propias:

• El contenido depende de la sesión. Un perfil privado solo es visible para seguidores; si lo capturas desde tu cuenta, hay que documentar con qué cuenta y por qué tienes acceso legítimo.
• El nombre visible cambia, el identificador no. Capturar el identificador numérico o permanente del perfil es lo que permite demostrar que el perfil de hoy es el mismo que el de hace meses.
• Las historias y los directos son efímeros. Requieren captura inmediata en vídeo.
• Los comentarios se cargan por partes. Hay que desplegarlos todos antes de capturar, o documentar que no se ha podido.
• La plataforma puede ofrecer descargas oficiales. Si el contenido es tuyo o está en tu cuenta (mensajes recibidos, por ejemplo), la descarga de datos de la propia plataforma aporta una fuente adicional difícil de discutir.

Nunca se debe acceder a cuentas ajenas, crear perfiles falsos para ver contenido privado ni usar credenciales de terceros. Además de invalidar la prueba, puede ser delito.

Archivos web públicos: útiles, pero con límites

Servicios como la Wayback Machine de Internet Archive guardan copias de páginas en distintas fechas. Pueden servir para demostrar que algo existió en el pasado, sobre todo si ya se ha borrado. Pero tienen límites: no siempre capturan contenido dinámico, no garantizan que la copia sea completa y no hay una cadena de custodia que puedas documentar. Pueden aportarse como indicio y, si son relevantes, un perito puede explicar cómo funcionan y qué fiabilidad tienen en ese caso concreto.

Y un aviso práctico: pedir a uno de estos servicios que archive una página que te perjudica puede dejar una copia pública permanente que luego habrá que retirar. Valora antes si te conviene.

Terceros de confianza y servicios eIDAS

Además del notario y del perito, existen servicios de confianza que certifican contenido digital. Conviene distinguir varias figuras:

Prestadores cualificados de servicios de confianza

El Reglamento eIDAS (Reglamento (UE) 910/2014, actualizado por el Reglamento (UE) 2024/1183) regula servicios como la firma, el sello electrónico, el sellado de tiempo y la entrega electrónica certificada. Cuando el prestador es cualificado y figura en la lista de confianza que publica cada Estado miembro (en España, la del Ministerio responsable de transformación digital), sus servicios tienen efectos jurídicos reforzados en toda la UE. Por ejemplo, un sello de tiempo cualificado goza de presunción de exactitud de fecha y hora y de integridad de los datos.

Terceros de confianza de la LSSI

El artículo 25 de la Ley 34/2002, de servicios de la sociedad de la información, prevé la figura del tercero de confianza que archiva declaraciones de voluntad en contratos electrónicos y consigna la fecha y hora. Algunas empresas ofrecen, bajo esta figura o como prestadores de servicios de confianza, certificaciones de contenidos web.

Qué aporta y qué no

Estos servicios aportan una fecha fiable y una garantía de integridad de lo que capturan, y son rápidos. Pero conviene leer la letra pequeña: qué capturan exactamente (a veces solo una imagen o un PDF), desde qué ubicación y con qué navegador, si conservan el código y las respuestas del servidor, y si alguien podrá defender técnicamente la captura en juicio si se discute. Un certificado sin nadie que pueda explicarlo ante el juez pierde mucha fuerza cuando la otra parte lo impugna con un perito propio.

Cómo elegir según el caso

• Contenido que puede desaparecer ya: captura inmediata de pantalla y vídeo, y en paralelo, una captura forense o un servicio de confianza.
• Difamación en una web o un foro: WARC o captura forense con hash y sello cualificado, más datos de dominio, DNS y alojamiento.
• Perfil que te suplanta: identificador permanente, todas las publicaciones relevantes, vídeo de navegación y datos de contacto que usa el perfil.
• Reseñas falsas: captura de cada reseña con el perfil del autor y su historial público; ver detección de reseñas falsas.
• Procedimiento judicial previsible: perito desde el inicio, combinado si hace falta con acta notarial.

Errores habituales

• Certificar solo el fragmento ofensivo y no el contexto (el hilo completo, el perfil, la fecha).
• Capturar con la sesión de una cuenta que luego no se puede justificar.
• Mezclar capturas de distintos días sin indicar cuál es cuál.
• Pedir a un archivo público una copia que después perjudica.
• Esperar a tener «más pruebas» mientras el contenido original se borra.

Preguntas frecuentes

¿Puedo hacer yo una captura WARC?

Técnicamente sí, hay herramientas gratuitas para ello. Pero si la captura va a ser discutida, importa tanto el fichero como la documentación del entorno, el hash, el sello de tiempo y quién pueda explicarla en juicio.

¿Un certificado de un servicio online sustituye al perito?

No siempre. Aporta fecha e integridad, pero no análisis. Si se espera que la otra parte impugne la prueba o niegue la autoría, lo prudente es contar también con un informe pericial.

¿Se puede certificar algo que ya se ha borrado?

Se puede intentar a partir de fuentes alternativas: archivos web, copias en buscadores, capturas de terceros, notificaciones recibidas o copias en tus propios dispositivos. El resultado depende de lo que se conserve, y un perito puede valorar su fiabilidad.

¿Sirve para pedir la retirada a Google o a una plataforma?

Sí. Una prueba bien documentada mejora mucho las solicitudes de retirada, porque permite indicar URL exactas, fechas y autoría. Y si la retirada se consigue, sigues teniendo la prueba por si decides reclamar.

Te ayudamos a certificarlo bien

Hacemos capturas forenses de webs, perfiles y conversaciones, con preservación íntegra y, si hace falta, informe pericial y ratificación en juicio. Lo encontrarás en peritaje informático. Si además quieres retirar el contenido, lo coordinamos con eliminar contenido de redes sociales o con la vía que corresponda.

Envíanos las direcciones en el diagnóstico gratuito. Te diremos qué conviene certificar antes de que desaparezca y qué opciones reales hay de retirarlo.