WhatsApp es la app sobre la que se construye y se desmonta la mayoría de las infidelidades documentadas en México. El 97% de los chats infieles que aparecen en expedientes operados por INFIEL MX pasan por WhatsApp en alguna de sus modalidades: chat principal, chat secreto, conversación de grupo, conversación temporal, mensajes borrados. La pregunta operativa para cualquier caso capitalino que dependa de esa evidencia es siempre la misma: cómo se adquiere y se procesa legalmente, sin contaminar el dictamen ni exponer penalmente al cliente.
Este artículo describe el protocolo exacto que aplica un perito informático con cédula TSJ dentro del paquete Forense Digital y dentro del Premium 30 cuando el centro de gravedad probatoria está en WhatsApp. Sin atajos, sin promesas mágicas, y con la frontera legal explicada con la claridad que el caso amerita.
Por qué la app es el centro de gravedad digital en CDMX
La frontera legal antes que la pregunta técnica
WhatsApp opera con cifrado punto a punto (E2EE) implementado sobre el protocolo Signal. En tránsito, ningún tercero —ni siquiera Meta— accede al contenido de los mensajes. Por diseño criptográfico, la intervención en tránsito sin la cooperación de uno de los dispositivos extremos es técnicamente inviable y legalmente delictiva. Esa frontera no se cruza nunca.
Lo que sí se puede procesar legalmente es la base de datos local de WhatsApp en el dispositivo del cliente o del cliente con cotitularidad documentada sobre el equipo de la pareja, accedida con consentimiento o titularidad clara, bajo metodología forense que preserve la integridad del artefacto. Ahí reside el material probatorio. En el dispositivo, no en la red.
Los tres escenarios legales de adquisición en CDMX
Tres escenarios cubren prácticamente la totalidad de los casos legítimos. Si tu caso encaja en uno, el peritaje es viable. Si no encaja en ninguno, la respuesta operativa es no — y conviene aceptarlo antes de gastar dinero en operadores que prometan lo contrario.
Escenario A — Dispositivo de propiedad exclusiva del cliente. El celular está a tu nombre en el plan telefónico, lo pagas tú mensualmente y eres titular único. El consentimiento es implícito por titularidad. El peritaje procesa el dispositivo sin requerir firma adicional del cliente, solo acta de inicio del expediente.
Escenario B — Dispositivo de cotitularidad sobre sociedad conyugal. Equipo adquirido durante el matrimonio bajo régimen de sociedad conyugal. La cotitularidad se documenta con acta matrimonial y factura del dispositivo o contrato del operador telefónico. El consentimiento del cliente como cotitular legítimo es suficiente para procesar — sin requerir consentimiento adicional de la pareja titular registrado del equipo.
Escenario C — Dispositivo de la pareja con consentimiento expreso firmado. El equipo es de propiedad exclusiva de la pareja, pero esa persona firma consentimiento expreso por escrito autorizando la adquisición, con alcance claramente delimitado y propósito declarado. Es el escenario menos común en casos de infidelidad por razones obvias, pero ocurre en mediaciones de pareja o en procesos consensuados.
Cuando ninguno de los tres escenarios concurre, el perito declina el caso. Esa frontera no es estilo — es estructura legal.
Antes de tocar un cable, el perito firma acta validando titularidad, cotitularidad o consentimiento expreso. Sin uno de los tres, no hay caso — y eso es lo que vuelve al dictamen ratificable.
El protocolo de adquisición, paso por paso
Una vez validada la base legal, la adquisición sigue el estándar ISO/IEC 27037 textualmente. En oficina sobre Av. Ejército Nacional (Polanco, Miguel Hidalgo), el procedimiento toma entre cuatro y doce horas según marca y modelo del dispositivo.
Paso 1 — Identificación del artefacto y del titular. Acta firmada con número de serie del dispositivo, modelo, sistema operativo, versión, IMEI, número de teléfono asociado, e identificación legal del titular o cotitular que entrega el equipo. Timestamp UTC-6 inicial.
Paso 2 — Aislamiento de red. El dispositivo se coloca en modo avión y se desconecta de cualquier red WiFi o de datos. Se introduce en bolsa Faraday durante el procesamiento para evitar conexión accidental. Esto impide actualizaciones automáticas, recepción de mensajes nuevos o sincronización con respaldos en la nube que rompan el hash original.
Paso 3 — Adquisición bit-a-bit con write-blocker. Conexión del dispositivo a la estación forense con bloqueador de escritura activo. Cellebrite UFED, Oxygen Detective o Magnet AXIOM según marca y modelo. La herramienta genera imagen completa del almacenamiento. Tiempo: 4 horas para iPhone reciente, 6 horas para Android moderno gama media, hasta 12 horas para Android gama alta con doble partición cifrada.
Paso 4 — Hash SHA-256 sobre imagen completa. Sello criptográfico que sostiene la cadena de custodia. Cualquier alteración posterior de un solo bit cambia el hash y rompe la integridad. El hash se registra en acta firmada con fecha y hora exacta.
Paso 5 — Preservación cifrada con doble copia. La imagen forense se almacena en dos copias geográficamente separadas (laboratorio Polanco + respaldo cifrado offline). Acceso solo bajo cadena de control documentada.
Paso 6 — Devolución del dispositivo. El equipo regresa apagado al titular con acta de entrega firmada y constancia con hash de cierre. Sin modificación al almacenamiento original, sin signos visibles de manipulación, sin software residual instalado.
Lo que se recupera específicamente sobre WhatsApp
Sobre la imagen forense sellada, el análisis offline durante los días posteriores a la adquisición recupera múltiples capas de información.
Conversaciones completas activas. Todos los chats individuales y de grupo accesibles, con timestamps, contactos, archivos multimedia descargados localmente y reacciones. Mensajes borrados aún en base local. WhatsApp en Android conserva mensajes borrados en msgstore.db.crypt15 durante un periodo que depende de uso y rotación de respaldo —típicamente hasta seis meses—; en iOS la base se ubica en ChatStorage.sqlite con plazos similares. Mensajes temporales (desaparición programada) ya consumidos. Cuando el contenido pasó por el dispositivo antes del autoborrado, fragmentos pueden persistir en cache. Llamadas registradas. Historial de llamadas de WhatsApp con duración, contacto y timestamp. Multimedia eliminada. Fotos y videos enviados o recibidos que todavía estén en carpetas residuales (WhatsApp Images, WhatsApp Media) o en papelera del sistema operativo.
Lo que no se recupera: mensajes nunca recibidos en el dispositivo (cuentas paralelas que el dueño usa exclusivamente en otro celular), conversaciones donde tanto emisor como receptor ya borraron y la base rotó completamente, contenido E2EE cifrado de chats secretos cuyo periodo de retención ya venció en ambos extremos.
El dictamen pericial: cómo se redacta para que ratifique el TSJ-CDMX
Procesados los artefactos, el dictamen pericial se redacta con compatibilidad de audiencia oral. La estructura estándar incluye seis secciones que cualquier juzgador del Tribunal Superior de Justicia de la Ciudad de México revisa para aceptar o impugnar.
Sección 1 — Identificación del perito. Nombre completo, cédula TSJ vigente, especialidad de adscripción, número de oficio, domicilio profesional. Sin esta acreditación, ningún dictamen pasa el filtro inicial.
Sección 2 — Identificación del artefacto. Dispositivo procesado, número de serie, modelo, sistema operativo, IMEI, número de teléfono, titular legítimo y base legal de la adquisición (titularidad, cotitularidad o consentimiento expreso).
Sección 3 — Metodología aplicada. Herramienta de adquisición utilizada (Cellebrite, Oxygen, AXIOM), procedimiento ISO/IEC 27037 textualmente referenciado, hash SHA-256 de la imagen completa, fechas y horas de cada paso con timestamp UTC-6.
Sección 4 — Hallazgos relevantes al caso. Cronología de conversaciones recuperadas con identificación de contactos, contenido relevante y referencia a anexo por categoría. Sin opiniones del perito sobre el contenido — solo descripción técnica del hallazgo.
Sección 5 — Cadena de custodia documentada. Cada paso desde la recepción del dispositivo hasta la entrega del dictamen, con firma del perito y constancia de hash en cada etapa.
Sección 6 — Conclusiones operativas. Lo que el perito puede afirmar con base en los hallazgos, separando con claridad lo que el dictamen sostiene de lo que requiere otra capa probatoria (campo, OSINT, testimonial). Esta sección es la que distingue un dictamen profesional de una opinión técnica.
El dictamen se imprime con rúbrica original y se firma electrónicamente con e.firma del perito. Cuando el caso llega a audiencia preliminar en el TSJ-CDMX (sede principal Niños Héroes 132, Doctores, Cuauhtémoc), el perito comparece, ratifica y responde interrogatorio — incluido en contrato.
Preguntas frecuentes
01 ¿Pueden recuperar WhatsApp si mi pareja borró todo después de mi confrontación?
02 ¿WhatsApp Web cuenta como dispositivo accesible?
03 ¿Qué pasa si el dispositivo está cifrado y no tengo contraseña?
04 ¿Por qué la bolsa Faraday durante el procesamiento?
05 ¿Cuánto cuesta el peritaje completo en CDMX?
06 ¿El dictamen sirve si el divorcio se tramita fuera de CDMX?
Si tu caso depende de un chat de WhatsApp y el dispositivo entra en uno de los tres escenarios legales legítimos, la consulta gratuita son veinte minutos donde validamos titularidad o cotitularidad, definimos la metodología de adquisición y agendamos la cita en laboratorio Polanco. Lo que conviene tener claro antes de mover dinero es que el protocolo se respeta o el dictamen no sirve — y nosotros operamos con la primera opción, no con la segunda.