Cómo acreditar con metadatos la fecha real de una foto ante un juzgado

Demostrar la fecha de creación de una foto en un juicio no es una cuestión de afirmar que la imagen es antigua o de mostrarla en pantalla. Es una cuestión de documentación técnica verificable y de cadena de custodia. Los tribunales no evalúan la credibilidad de una foto por su apariencia, sino por la evidencia objetiva que permite afirmar cuándo se generó el archivo, si ha sido modificado después y si los datos técnicos que contiene son coherentes con el relato de los hechos. Por eso, el punto de partida no es la foto en sí, sino los metadatos técnicos que el dispositivo de captura escribe al momento de la toma y la forma en que ese archivo se conserva desde entonces. En la práctica forense, lo que se documenta es un conjunto de huellas: marcas de tiempo internas, identificadores del equipo, configuraciones de exposición y, sobre todo, una huella criptográfica que permite comprobar que el archivo presentado es idéntico al que se analizó en un momento anterior. Sin ese respaldo, cualquier fecha mostrada en el visor de una galería puede ser cuestionada como editada o manipulada.

El error más común es confundir la fecha que aparece en el nombre del archivo o en la fecha de modificación del sistema operativo con la fecha real de creación. La fecha de modificación del sistema cambia cada vez que el archivo se abre, se edita o se copia a otro dispositivo. La fecha de creación de la foto, en cambio, suele residir en el interior del archivo, dentro del bloque EXIF que la cámara escribe al disparar. En una imagen JPG, por ejemplo, los campos más relevantes son DateTimeOriginal, que registra el momento del disparo, DateTimeDigitized, que marca la digitalización, y DateTime, que es la fecha de última modificación del metadato. A esos datos se suman el modelo de cámara, el número de serie, el número de exposición secuencial, la apertura, la velocidad de obturación y la información GPS si el dispositivo la soporta. El problema es que esos campos pueden ser editados con software sencillo, por lo que por sí solos no prueban nada. Lo que sí aporta valor probatorio es su relación con el resto de la evidencia técnica y con un informe que documente cómo se obtuvieron.

Conservar la foto de forma que no se pierda ni se altere su estado original es el primer paso práctico. El archivo debe extraerse del dispositivo origen mediante una copia bit a bit, preferiblemente sin abrirlo con visores que puedan reescribir metadatos. Se guarda el original sin renombrar y se trabaja siempre sobre una copia. En ese momento se genera un hash criptográfico, normalmente SHA-256 y MD5, que funciona como una huella digital única del contenido. Si el archivo cambia aunque sea un solo bit, el hash cambia por completo. Ese valor se anota junto con la fecha y hora de extracción, el nombre del operador y el medio de almacenamiento. Posteriormente, cuando se necesite presentar la prueba, basta con recalcular el hash y comprobar que coincide con el registrado inicialmente. Esa coincidencia es la forma técnica de demostrar integridad, es decir, que el archivo no ha sido modificado desde el momento de la extracción. Un informe forense que reúna metadatos, hash y marcas de tiempo de análisis es mucho más sólido que una captura de pantalla.

Esa es precisamente la función de una plataforma de verificación técnica como FilesAudit. Al subir una fotografía, el sistema extrae automáticamente el bloque EXIF, XMP, IPTC y cualquier otra información incrustada, y la presenta de forma estructurada junto con el cálculo de hashes SHA-256, MD5 y CRC32. El resultado se documenta en un informe PDF profesional que incluye la fecha y hora del análisis, la identificación del archivo y la cadena de valores técnicos. Esto no determina por sí mismo la autenticidad legal de la foto ni acredita la autoría, pero sí crea un registro técnico reproducible que puede ser revisado por un perito contrario. Para comprender mejor qué información suele contener un JPG y cómo interpretarla, una guía detallada de metadatos JPG ayuda a distinguir entre campos fiables y campos editables. En la página principal de FilesAudit puedes subir el archivo y obtener ese informe sin instalar software.

Es importante entender los límites. La presencia de un DateTimeOriginal coherente no prueba que la escena ocurriera en esa fecha. El metadato puede provenir de una cámara con reloj desajustado, de una foto tomada con otro dispositivo y luego transferida, o de una edición deliberada. Tampoco prueba quién presionó el disparador. Lo que sí permite demostrar de forma técnica es si el archivo presentado en juicio es idéntico al que se analizó previamente y si los metadatos internos son consistentes entre sí. Por ejemplo, si el número de exposición secuencial avanza de forma lógica con otras fotos del mismo lote, si los datos GPS coinciden con la ubicación alegada y si la huella criptográfica no ha variado, se construye un conjunto de indicios técnicos que refuerzan la credibilidad del relato. Si, por el contrario, la fecha de modificación del sistema es posterior a la fecha EXIF y el hash no coincide con el registrado en la extracción inicial, la defensa técnica de la fecha se debilita.

En casos reales, la combinación de evidencia técnica y contextual suele marcar la diferencia. Un periodista que documenta una manifestación puede extraer la tarjeta SD ante testigos, calcular el hash en el lugar y subir la foto a un servicio de verificación para generar un informe con marca de tiempo. En un litigio por derechos de autor, el titular puede presentar el archivo original junto con el informe que muestra el DateTimeOriginal, el modelo de cámara y el hash, y contrastarlo con la fecha de publicación alegada por la otra parte. En un accidente de tráfico, la foto tomada por un testigo puede acompañarse de los metadatos GPS y de la secuencia de exposiciones que demuestran que fue tomada en el mismo momento que otras imágenes del lugar. En todos los casos, el valor probatorio aumenta cuando la extracción se hace pronto, se documenta quién realizó la copia y se evita cualquier edición posterior. Incluso es útil saber que los metadatos pueden eliminarse al compartir, por lo que una copia de respaldo con informe técnico es esencial.

Para investigaciones con volumen, pruebas repetidas o necesidad de trabajar sin conexión, la aplicación de escritorio permite analizar decenas o cientos de fotos de