Captura de pantalla de una foto: por qué rompe la cadena de prueba
Una captura de pantalla de una foto borra los metadatos originales y rompe la cadena de custodia que exigen aseguradoras, equipos KYC y tribunales. Qué se pierde y qué pedir en su lugar.

Resumir este artículo con
Una captura de pantalla de una foto es un archivo completamente nuevo, generado por el sistema operativo en el momento en que se pulsa el botón de captura, no por un sensor de cámara. No hereda ningún metadato de la imagen original —ni dispositivo, ni marca de tiempo real, ni GPS, ni ajustes de exposición— y en su lugar registra los datos del dispositivo que hizo la captura. Para un gestor de siniestros, un responsable de cumplimiento o un juez, esto significa que el archivo recibido ya no prueba cuándo, dónde ni con qué dispositivo se tomó realmente la foto subyacente.
Qué ocurre técnicamente al capturar una foto en pantalla
Hacer una captura de pantalla no copia la imagen: el sistema vuelve a renderizar lo que se muestra en ese momento y guarda ese renderizado como un archivo nuevo. Una foto tomada directamente con la cámara de un smartphone puede incluir más de 30 campos EXIF —marca y modelo del dispositivo, apertura, velocidad de obturación, coordenadas GPS y la marca de tiempo exacta DateTimeOriginal del disparo. Una captura de pantalla de esa misma foto conserva normalmente solo entre 5 y 8 campos —resolución de pantalla, perfil de color, DPI y la hora de creación de la propia captura—, ninguno de los cuales describe la toma original, según la comparación de metadatos entre capturas de pantalla y fotos de cámara de ExifReader.org.
El efecto práctico es un reinicio completo de los metadatos: el campo Software pasa a nombrar la utilidad de captura del sistema operativo, los campos Make/Model apuntan al dispositivo que hizo la captura y no al que tomó la foto, y DateTimeOriginal salta al momento de la captura de pantalla —a veces horas, días o semanas después de que se tomara realmente la foto que muestra. Quien revisa el archivo pierde precisamente lo que lo hacía verificable.
| Campo | Foto de cámara original | Captura de pantalla de esa foto |
|---|---|---|
| Marca/modelo del dispositivo | Dispositivo real de captura (p. ej. "iPhone 15 Pro") | Dispositivo que hizo la captura, a menudo distinto del declarado |
| Marca de tiempo de captura | Momento exacto del disparo | Momento de la captura de pantalla, no de la foto |
| Coordenadas GPS | A menudo presentes si la localización estaba activada | Nunca presentes |
| Exposición/apertura/ISO | Presentes (datos ópticos reales) | Totalmente ausentes |
| Resolución | Coincide con la salida nativa del sensor | Coincide con la resolución de pantalla del dispositivo, no de un sensor |
| Artefactos de compresión | Una sola pasada de compresión JPEG | Una segunda pasada, a menudo visible, sobre la primera |
Por qué una cadena de metadatos rota debilita el valor probatorio
La norma ISO/IEC 27037:2012 define cuatro procesos que una prueba digital debe superar para seguir siendo utilizable —identificación, recolección, adquisición y preservación— apoyados en los principios de auditabilidad, repetibilidad y justificabilidad. Una captura de pantalla falla ya en la fase de adquisición: no puede trazarse hasta el archivo original del que procede, así que nadie puede repetir la adquisición ni justificar que la copia coincide con la fuente. No es una formalidad: es la diferencia entre un documento que un revisor puede defender y uno que no.
Por eso, en todos los sectores, pedir "el archivo original" no es burocracia innecesaria: es la única forma de mantener intacta la procedencia de un documento. Una foto de justificante de domicilio, una confirmación de transferencia o una foto de un siniestro comparten la misma exigencia: el archivo debe poder rastrearse hasta el momento exacto en que se capturó, no hasta el momento en que alguien decidió reenviarlo como captura de pantalla.
Lo que exigen los tribunales españoles ante una captura de pantalla
En España, las capturas de pantalla pueden ser prueba válida en un procedimiento judicial, pero su valor probatorio depende de cómo se obtuvieron, cómo se presentan y si pueden acreditar su autenticidad frente al tribunal.
Los tribunales españoles exigen habitualmente que se aporte una prueba pericial informática que verifique la autenticidad, el origen y la integridad de las imágenes que aparecen en una captura de pantalla, dado que —según recoge el análisis de Peritos Informáticos— al realizar una captura de pantalla esta rompe la trazabilidad y el contexto de la evidencia original, careciendo de la estructura binaria y de los metadatos que permiten su análisis. El perito puede entonces analizar los metadatos disponibles y realizar una valoración técnica que refuerce, o descarte, la validez de la prueba.
Una captura de pantalla de una foto añade una capa adicional a este problema: no solo carece de los metadatos de la imagen original, sino que introduce un segundo proceso de renderizado entre el hecho alegado y el archivo presentado, lo que da al perito y al tribunal un motivo adicional para exigir garantías reforzadas —como sellado de tiempo certificado o extensiones de captura forense— antes de otorgarle valor pleno.
Profundizar en el tema
Descubra nuestras guías prácticas y recursos para dominar el cumplimiento documental.
Explorar las guíasDónde aparece este problema en KYC, seguros y selección de personal
Este mismo mecanismo explica tres de los patrones de fraude documental más frecuentes que observan los equipos de revisión de CheckFile.
Siniestros de seguros. Un estudio de Verisk de marzo de 2026 indica que el 36% de los consumidores consideraría alterar una foto de un siniestro, y que el 98% de las aseguradoras afirma que las herramientas de edición con IA impulsan ya el fraude documental digital, y la captura de pantalla es una de las formas más sencillas de presentar una foto ya utilizada, editada o tomada de otra parte sin dejar el rastro que dejaría una toma original. Los sistemas avanzados de detección de fraude en siniestros tratan las capturas y refotografías de pantalla como una señal de alerta inmediata, junto con las fotos recicladas que cubre nuestra guía sobre detección de fotos de siniestros duplicadas.
KYC y alta de clientes. Un justificante de domicilio o un extracto bancario enviado como captura de pantalla no puede cotejarse con las señales de metadatos que describe nuestra guía de análisis de metadatos EXIF para detectar fotos de documentos falsificados: ya no existe un DateTimeOriginal que comparar con el periodo declarado del documento, ni una coherencia de dispositivo que verificar.
Selección de personal. Títulos, cartas de referencia y justificantes de derecho a trabajar enviados como captura de pantalla eliminan las mismas señales que un equipo de RR. HH. usaría para detectar una plantilla reutilizada entre varios candidatos. Este patrón es distinto de fotografiar una pantalla que muestra el documento de otra persona —una técnica que introduce patrones de muaré y reflejos que nuestra guía de detección de recaptura de pantalla explica cómo identificar—; una simple captura de pantalla no deja ese rastro visual, lo que la hace más difícil de detectar a simple vista.
Las preguntas que de verdad se hacen los equipos de revisión
En foros profesionales se repiten dos preguntas constantemente. ¿Puede una captura de pantalla servir igualmente como prueba? La respuesta honesta es: a veces, si está corroborada por algo más —un testimonio, una segunda fuente independiente o una verificación técnica de metadatos que confirme la plausibilidad del hecho alegado—, pero nunca como documento autosuficiente y autoauténtico. ¿Por qué el revisor sigue pidiendo el archivo original si la captura muestra la misma imagen? Porque, desde el punto de vista probatorio, no son el mismo archivo: uno lleva un historial de captura rastreable y el otro no, aunque sean visualmente idénticos en pantalla.
Cómo distinguir una captura de pantalla de una foto original
Para verificar un archivo sospechoso, un revisor debe extraer todos los metadatos con una herramienta como ExifTool y buscar cinco señales. Un campo Software o Make/Model que nombre un componente del sistema operativo en lugar de un fabricante de cámaras es el indicio más fuerte. Una resolución que coincide con el tamaño de pantalla conocido de un teléfono u ordenador, en lugar de una salida de sensor plausible, es la segunda señal. La ausencia total de datos de exposición combinada con la ausencia de GPS (y no solo la falta de GPS, que por sí sola no prueba nada) es la tercera. Un DateTimeOriginal sospechosamente cercano al momento del envío, sea cual sea la fecha que declara el documento subyacente, es la cuarta. Los artefactos visibles de doble compresión —un aspecto ligeramente borroso y reprocesado frente a la nitidez de una captura nativa— completan la lista.
Qué pedir en lugar de una captura de pantalla
| Situación | No aceptar | Pedir en su lugar |
|---|---|---|
| Justificante de domicilio, alta KYC | Captura de pantalla de una factura escaneada o fotografiada | Envío directo desde la cámara, o el PDF original del portal del proveedor |
| Foto de siniestro en seguros | Captura de pantalla desde una app de mensajería | Foto compartida por adjunto de correo, AirDrop o el enlace de envío propio de la aseguradora |
| Título o referencia en selección de personal | Captura de pantalla de una foto del documento | Archivo original, o copia certificada emitida por la institución |
| Prueba de devolución en e-commerce | Captura de pantalla de una foto del producto | Foto nueva tomada a través de la herramienta de envío del comercio, sin editar |
El pipeline de verificación documental de CheckFile cubre más de 3.200 tipos de documentos en 32 jurisdicciones, y trata un archivo enviado como captura de pantalla igual que trataría una fotocopia o una copia de una copia: señalado para una revisión más detallada en lugar de aceptarlo sin más. Combinado con el enfoque de validación cruzada entre documentos, que comprueba la coherencia interna de un archivo con el resto del expediente, esto da a los equipos de revisión una segunda señal más allá de la simple inspección visual. Para expedientes donde las imágenes generadas o editadas con IA son una preocupación real, la página de detección de generación por IA de CheckFile describe cómo estas señales complementan —y no sustituyen— el proceso de revisión manual descrito anteriormente; no pretende detectar por sí sola todas las falsificaciones.
Para situar esta cuestión dentro de un flujo de verificación documental más amplio, consulta nuestra guía de verificación de documentos, el enfoque de CheckFile sobre el tratamiento de datos en nuestra página de seguridad, o compara planes en nuestra página de precios si el rechazo de capturas de pantalla debe integrarse en un flujo de alta o de gestión de siniestros ya existente. Los equipos que gestionan un volumen alto de fotos de siniestros o de alta de clientes también pueden consultar nuestra página dedicada a seguros o nuestra página dedicada a comercio electrónico.
Preguntas frecuentes
¿Una captura de pantalla de una foto puede servir como prueba?
Puede presentarse como prueba, pero los tribunales y los revisores la tratan como una reproducción secundaria con valor probatorio reducido, salvo que esté corroborada por un testimonio, una segunda fuente o una verificación técnica de metadatos. Una captura de pantalla sola raramente resuelve una disputa.
¿Qué metadatos conserva una captura de pantalla de la foto original?
Casi ninguno. Una captura de pantalla suele conservar solo metadatos del propio dispositivo de captura —resolución de pantalla, perfil de color, marca de tiempo de la captura— y elimina por completo la marca, el modelo, el GPS y los datos de exposición de la cámara original.
¿Cómo saber si una foto enviada es en realidad una captura de pantalla?
Comprueba los datos EXIF con una herramienta como ExifTool. Busca un campo Software o un identificador de dispositivo que nombre un sistema operativo en lugar de una cámara, una resolución que coincida con una pantalla en lugar de un sensor, la ausencia simultánea de GPS y datos de exposición, y artefactos visibles de doble compresión.
¿Una captura de pantalla de una foto es lo mismo que fotografiar una pantalla?
No. La captura de pantalla reproduce la imagen digitalmente, sin ningún paso óptico, por lo que no genera patrones de muaré ni reflejos. Fotografiar una pantalla con otra cámara sí introduce esos artefactos visuales, lo que constituye un patrón de fraude distinto —y a menudo más fácil de detectar a simple vista.
¿Por qué los equipos de cumplimiento rechazan una captura de pantalla aunque el contenido parezca auténtico?
Porque el valor probatorio de un archivo depende tanto de su historial de captura rastreable como de lo que muestra. Una captura de pantalla de aspecto genuino sigue sin poder demostrar cuándo, dónde ni con qué dispositivo se tomó la foto subyacente, que es precisamente el hueco que aprovecha el fraude.
Manténgase informado
Reciba nuestros análisis de cumplimiento y guías prácticas en su correo.