Cuando alguien cuestiona si una foto fue tomada en otra fecha o con otro teléfono, las propiedades impresas no bastan. Necesitas revisar los archivos originales y sus metadatos EXIF.
Esos datos pueden ser el acta de nacimiento de la fotografía: dispositivo, fecha, hora y, cuando exista, ubicación.
Dónde revisar la información
Extrae la imagen original del teléfono y documenta:
Documenta modelo y serie del dispositivo, fecha y hora de captura, coordenadas disponibles, aplicación y versión, valores hash y correspondencia con la copia impresa. Esa revisión ayuda a entender qué datos declara el archivo y cómo se relacionan con el dispositivo y con la versión presentada.
EXIF no es un reloj certificado. Puede reflejar una configuración incorrecta, una edición posterior o datos eliminados por mensajería. Una imagen sin EXIF no es automáticamente falsa, y una imagen con todos los campos no es necesariamente auténtica. Hay que contrastar reloj, zona horaria y secuencia.
En una revisión real de fotografías, los datos EXIF parecían situar la captura en una fecha incompatible con otros documentos. Al comparar la secuencia se encontró que el reloj o la zona horaria del dispositivo explicaban el desfase, sin necesidad de afirmar una falsificación. La fecha del archivo era un dato producido por una configuración, no una certificación independiente del momento real.
También se distinguieron fecha de captura, modificación, copia y sincronización. Cambiar de aplicación o descargar desde una plataforma podía alterar algunos campos sin modificar la escena. Los documentos de viaje, videos y otras imágenes del mismo evento ofrecían puntos externos de contraste.
Si la fecha de una foto es importante, conserva el archivo nativo y no corrijas sus campos sobre el original. El abogado debe definir qué afirmación depende de esa hora; el peritaje compara metadatos, dispositivo y fuentes externas. EXIF puede ayudar a establecer una cronología, pero no siempre permite conocer la hora real con exactitud. Reconocer un reloj mal configurado es más riguroso que convertir cualquier desfase en prueba de manipulación.
No uses “guardar imagen como” desde un documento o una captura: puedes perder metadatos.
Fecha de captura no es fecha del archivo en tu computadora
Cuando copias una foto a un equipo, las fechas de creación, acceso o modificación pueden cambiar. Esa fecha puede ser de copia, no de captura.
ExifTool permite revisar propiedades originales, pero no garantiza que no hayan sido editadas. Debes contrastarlas con otras fuentes.
La correspondencia con el expediente importa
Si la foto fue impresa, compara con el archivo original del teléfono. La coincidencia puede ayudar a demostrar que la imagen presentada es la misma que estaba en el dispositivo.
Documenta también quién preservó el archivo y con qué método. Una foto auténtica sin custodia puede recibir objeciones.
Los metadatos no son infalibles
Pueden modificarse con herramientas, incluido ExifTool. Por eso la autenticidad no se afirma únicamente por EXIF.
Revisa coherencia con otros elementos: ubicación, videos, antenas, archivos relacionados y actividad del dispositivo.
El metadato depende del reloj y del trayecto del archivo
Los metadatos de fotografía o datos EXIF de fecha pueden ser útiles, pero reflejan configuración del dispositivo y posibles ediciones. Un archivo reenviado puede perderlos sin ser falso, y un archivo con EXIF completo puede tener el reloj mal ajustado. La defensa necesita originales y secuencias; el titular debe evitar corregir campos sobre el original. El análisis contrasta dispositivo, nube y otras fuentes sin presentar ExifTool como certificador de autenticidad o fecha real.
EXIF no es un reloj certificado
Los campos de fecha pueden reflejar el reloj configurado en el teléfono, una edición posterior o datos conservados por otra aplicación. Si el dispositivo estaba mal ajustado, el metadato puede ser coherente con ese error y no con la hora real del evento.
Conserva el archivo nativo obtenido del dispositivo o de la cuenta autorizada. Las versiones de WhatsApp, redes sociales o capturas suelen comprimir y eliminar información. No uses una imagen reenviada para afirmar con certeza datos que ya no conserva.
Compara campos de creación, digitalización, modificación y zona horaria cuando existan. No todos significan lo mismo ni todos están presentes. Un editor puede leerlos y también modificarlos; su presencia no prueba autenticidad por sí sola.
Contrasta con otras fotografías de la secuencia, registros del dispositivo, nube, videos, ubicación, recibos y comunicaciones. La convergencia puede ayudar a estimar la fecha con mayor fundamento. Si solo hay un campo aislado, el informe debe declarar la limitación.
No edites el original para corregir el reloj ni para insertar coordenadas. Realiza cualquier anotación en una copia y conserva la integridad del archivo recibido. La fecha real no siempre puede conocerse con exactitud forense; el análisis puede establecer qué datos están documentados, qué inconsistencias existen y qué fuentes adicionales permitirían sostener una conclusión sin exceder la evidencia.
