Imagen de mazo representando los servicios de Validez Legal de Save The Proof

Validez Legal de SaveTheProof.com

¿Por qué es tan importante certificar las pruebas digitales?

Cuando debemos hacer uso de pruebas digitales nos podemos encontrar con múltiples problemas que debemos evitar a fin de dotarlas de validez legal:

El contenido en internet puede desaparecer rápidamente. Si no certificamos el contenido habremos perdido la oportunidad de hacer uso de la prueba. SaveTheProof nos permite certificar el contenido de forma inmediata mediante un certificado que perdurará en el tiempo independientemente de que el contenido desaparezca en internet.
Las capturas de pantalla (pantallazos) son manipulables. El contenido digital es fácilmente manipulable, cualquier persona con unos conocimientos básicos puede modificar el contenido de un archivo digital, perdiendo por tanto la fiabilidad que pretendemos y pudiendo ser inadmitidos en el juzgado. SaveTheProof nos permite acreditar que el contenido que aparece en nuestros documentos es el mismo que ha sido publicado, sin posibilidad de manipular el contenido.
Inadmisión del documento en caso de impugnación. Si se impugna un documento digital en un procedimiento judicial, hecho habitual cuando se aportan pantallazos, quien aporta la prueba es quien debe acreditar su autenticidad, y difícilmente lo podrá hacer si el contenido original ha desaparecido. SaveTheProof puede acreditar que sus documentos digitales (certificados) emitidos por esta son auténticos, que el contenido objeto de la certificación existía y que no son manipulables.

¿Qué significa «con Validez Legal»?

Los documentos electrónicos generados por SaveTheProof tienen la consideración de documentos privados, de acuerdo con el artículo 324 de la Ley de Enjuiciamiento Civil y por tanto, harán prueba plena en un procedimiento judicial tal y como establece el artículo 326 de la Ley de Enjuiciamiento Civil, siempre y cuando no sea impugnada su autenticidad (Ver sección «¿Qué hacer si nos impugnan un documento de SaveTheProof?»)

SaveTheProof genera un documento electrónico con el fin de acreditar, como tercero independiente e imparcial, el contenido de una página web o un fichero en un instante de tiempo determinado. Dicho documento se encuentra firmado mediante una firma electrónica avanzada con sello de tiempo cualificado conforme al reglamento europeo eIDAS. Esto asegura la autenticidad, integridad y no repudio del documento generado por SaveTheProof. Además, se incluye información técnica adicional (metadatos) que refuerza la validez legal de los certificados.

La firma digital

Equivalente a la firma manual, la firma digital está vinculada al certificado PDF y sus funciones básicas son:

Identificar al firmante de manera inequívoca, en este caso a Full Digital S.L. con CIF B67207845 y propietaria del dominio savetheproof.com y subdominios.
Asegurar la integridad del documento firmado, es decir, que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración o manipulación.

La plataforma savetheproof.com utiliza una firma electrónica avanzada conforme al reglamento europeo eIDAS ofrecida por una autoridad de certificación reconocida: https://www.firmaprofesional.com.

Captura de pantalla del proceso para firmar digitalmente con ayuda de Save The Proof

Captura de pantalla de las configuraciones al firmar digitalmente con ayuda de Save The Proof

Sello de tiempo cualificado

Un sello de tiempo vinculado al certificado PDF garantiza inequívocamente la fecha en la que se generó el certificado. La plataforma savetheproof.com utiliza el servicio de sellado de tiempo (TSA) cualificado conforme el reglamento eIDAS ofrecido por: https://www.izenpe.com.

Metadatos

Además de la firma digital y el sellado de tiempo, todos los documentos (certificados) emitidos por SaveTheProof.com incorporan un conjunto de información técnica adicional (metadatos). Estos metadatos dotan de mayor robustez legal a los certificados e incluyen información como:

IP del servidor de SaveTheProof desde el que se realizó la captura del sitio web objeto de la certificación.
Versión del navegador utilizado para realizar la captura por parte de SaveTheProof.
Versión del software utilizado por SaveTheProof encargado del proceso de captura. Identificados con sus hashes (SHA256), todo el software que ejecuta SaveTheProof se encuentra paquetizado y versionado. De esta manera si fuera necesario, la autoridad judicial competente podría solicitar a Full Digital SL que aportara el código fuente cuya compilación tendría el HASH indicado en el certificado entregado al cliente. Esto convierte a SaveTheProof en una plataforma totalmente transparente y auditable.
Hash (SHA256) del vídeo grabado en los certificados de sesión de navegación web con todos los movimientos y acciones realizadas por el usuario. A este fichero MP4 se le hace un sellado de tiempo para garantizar la fecha exacta de captura.
Fichero en formato HAR con el tráfico de red generado durante la captura en certificados de sesión de navegación web y de página web. Gracias a este formato, el usuario puede ver de forma gráfica y detallada mediante un visor HAR, todas las peticiones que el navegador ha enviado y recibido durante el proceso de captura. A este fichero HAR se le hace un sellado de tiempo para garantizar la fecha exacta de captura.

Captura de pantalla de los metadatos en la caja de herramientas de Google Suite HAR Analyzer

¿Garantiza SaveTheProof la admisión de la prueba?

La admisión de las pruebas por parte de los tribunales no sólo depende de la autenticidad de la prueba. Existen otros criterios que son valorados por los jueces para determinar que puede introducirse en el procedimiento, como por ejemplo que sea una prueba necesaria, idónea para la resolución del asunto o que haya sido presentada en el plazo correspondiente, pero esos criterios sólo dependen de la pericia o conocimiento de la parte que lo haya aportado.

SaveTheProof únicamente puede certificar que un determinado contenido digital existe o existía y que el contenido del mismo es el que se reproduce.

El valor probatorio del certificado aportado única y exclusivamente dependerá del juez que, junto con el resto de pruebas practicadas, emitirá su fallo.

A modo orientativo puedes revisar la admisibilidad de pruebas con Firma Digital por País y sus exclusiones.

Sentencia Tuenti – Fijando criterios

El 19 de mayo de 2015 se dictó por parte de la Sala Penal del Tribunal Supremo la sentencia 300/2015, más conocida como la Sentencia Tuenti. En dicha sentencia se establecieron los criterios en relación a las pruebas digitales, ya que, con las propias palabras de la sentencia, este tipo de prueba “debe ser abordada con todas las cautelas”.

Hay que decir que dicha cautela obedece a la facilidad con la que se pueden manipular las pruebas y por tanto la fragilidad de las mismas.

Dicha sentencia además, introduce para este tipo de pruebas lo que llamamos una inversión de la carga probatoria: “De ahí que la impugnación de la autenticidad de cualquiera de esas conversaciones, cuando son aportadas a la causa mediante archivos de impresión, desplaza la carga de la prueba hacia quien pretende aprovechar su idoneidad probatoria. “

Esto implica que, aquel que ha aportado la prueba, y pretende demostrar su versión de los hechos, en el supuesto de que la prueba sea impugnada, tendrá que demostrar que la prueba es auténtica. Y además requerirá un informe pericial: “Será indispensable en tal caso la práctica de una prueba pericial que identifique el verdadero origen de esa comunicación, la identidad de los interlocutores y, en fin, la integridad de su contenido.”

En resumen, cuando aportamos una prueba en un juzgado, debemos tener la seguridad de que en el caso de que sea impugnada, podremos demostrar a través de una prueba pericial que la prueba es auténtica. Un pantallazo no nos permitirá acreditar dicha autenticidad, pero por el contrario, si hemos certificado el contenido a través de SaveTheProof, cualquier perito podrá comprobar que lo certificado es auténtico, ya que está firmado electrónicamente, con sello del tiempo y con toda la información técnica que aportamos junto con el certificado.

¿Qué ocurre si nos impugnan un documento de SaveTheProof?

El artículo 326 de la Ley de Enjuiciamiento Civil relativo a los documentos privados establece que, cuando se impugna un documento, la parte que lo ha propuesto podrá proponer cualquier medio de prueba para acreditar su autenticidad. Las costas y gastos que haya supuesto acreditar la autenticidad serán a cargo exclusivamente de la parte que haya impugnado la prueba.

Savetheproof puede acreditar:

Que el documento (certificado) emitido por SaveTheproof ha sido firmado electrónicamente por Full Digital SL, titular del certificado digital de sello empresarial utilizado para la firma.
La integridad del documento generado desde el momento que ha sido emitido.
La fecha y hora en la que el documento se firmó, ya que se incluye un sello de tiempo cualificado.
Mediante evidencias técnicas, tanto la integridad del propio documento como del proceso de captura del contenido del mismo (Metadatos).

Como se ha visto, los documentos generados por SaveTheProof, permiten acreditar fácilmente su autenticidad, integridad y no repudio. De este modo se consigue un efecto disuasorio a la hora de impugnarlo por la otra parte, ya que supone tener que afrontar las costas y gastos de la impugnación una vez queda acreditada su autenticidad.