Despido improcedente sin perito informático: sentencias que costaron miles de euros

Un empleado navega 57 horas en webs personales durante su jornada laboral. La empresa lo despide. El tribunal declara el despido improcedente y condena a la empresa a pagar 39.083,61 euros. La razón no fue que la conducta estuviese justificada, sino que la empresa no presentó un informe pericial de un perito informático que acreditase con rigor los hechos y su impacto real.

Esta sentencia del TSJ de La Rioja (febrero de 2026) no es un caso aislado. Los tribunales laborales españoles están aplicando un estándar cada vez más exigente a la prueba digital en despidos disciplinarios. Para las empresas, significa que despedir sin peritaje forense es una apuesta cara. Para los trabajadores, significa que un despido basado en evidencia digital mal documentada puede impugnarse con éxito.

TL;DR - Lo que debes saber sobre perito informático y despido

Caso TSJ La Rioja: 57 horas navegando y el despido fue improcedente

Los hechos probados

Un empleado con categoría de técnico comercial fue despedido el 9 de septiembre de 2024 por uso personal del ordenador de empresa durante la jornada laboral. La compañía, mediante herramientas de auditoría informática internas, había detectado:

• 1.085 conexiones web no relacionadas con el trabajo en un periodo de 2 meses
• 3.434 minutos (57 horas) dedicados a navegación personal
• Contenido consultado: material de oposiciones, recursos docentes, másteres universitarios y Google Drive personal

La empresa comunicó el despido disciplinario alegando transgresión de la buena fe contractual y abuso de confianza.

Por qué el tribunal declaró el despido improcedente

Tanto el Juzgado de lo Social n.1 de Logroño como el TSJ de La Rioja, en apelación, declararon el despido improcedente por tres razones fundamentales:

1. Calificación de la falta en el convenio colectivo

El convenio colectivo de la industria química clasificaba el uso personal del ordenador como falta grave, no como falta muy grave. El despido disciplinario requiere una falta muy grave. La empresa aplicó directamente la sanción máxima sin que la conducta alcanzase esa calificación.

2. Ausencia de informe pericial forense

La empresa aportó datos extraídos de sus herramientas de auditoría, pero no presentó un informe pericial elaborado por un perito informático que verificase de forma independiente los registros, garantizase la cadena de custodia de la evidencia digital y descartase errores o manipulaciones en los datos.

3. No se acreditó perjuicio concreto

La compañía no demostró que la navegación personal del empleado hubiese provocado una disminución real de su rendimiento ni que su productividad fuese inferior a la de sus compañeros con funciones equivalentes.

Caso TSJ Valladolid: monitorización remota sin pericial equivale a despido improcedente

El patrón se repite. En el caso resuelto por el TSJ de Valladolid, una empresa despidió a una teleoperadora tras detectar, mediante monitorización de pantalla remota, que navegaba por foros de internet durante su jornada laboral.

La empresa alegó disminución intencional y continuada del rendimiento. Sin embargo:

• No presentó un informe pericial forense que cuantificase la relación entre la navegación detectada y la bajada de productividad
• No aportó métricas comparativas con otros empleados del mismo departamento
• La monitorización se realizó sin un protocolo documentado de proporcionalidad

Resultado: despido declarado improcedente, con indemnización de 33 días por año trabajado (frente a los 20 días del despido procedente por causas objetivas).

Caso TSJ Andalucia: cuando la prueba digital si funciona

No todos los despidos basados en evidencia digital fracasan. La sentencia STSJ AND 18059/2025 (20 de noviembre de 2025) confirmó como procedente el despido de un responsable de seguridad informática de un hospital que envió datos de salud de pacientes sin cifrar.

La diferencia con los casos anteriores fue determinante:

• Los archivos PDF derivados de Excel carecían de cifrado, un hecho técnicamente verificable y verificado
• Algunos destinatarios recibieron datos de pacientes que no les correspondían
• La evidencia técnica demostraba de forma objetiva el error humano y su gravedad
• El puesto del empleado (responsable de seguridad IT) agravaba la negligencia: era precisamente quien debía garantizar esos protocolos

El tribunal calificó la conducta como negligencia cualificada dada la sensibilidad de los datos sanitarios y la responsabilidad inherente al puesto.

La leccion es clara: cuando la evidencia técnica es objetiva, verificable y la conducta es grave por su propia naturaleza, el despido se sostiene incluso sin un dictamen pericial formal. Pero estos casos son la excepcion, no la regla.

Comparativa: despidos con y sin perito informático

El test Barbulescu: los 4 requisitos que tu empresa debe cumplir

La sentencia del Tribunal Europeo de Derechos Humanos en el caso Barbulescu v. Rumania (5 de septiembre de 2017) estableció los requisitos mínimos que los tribunales españoles aplican para validar la monitorización del uso de medios informáticos por parte de empleados:

1. Notificación previa

El empleado debe haber sido informado antes de que se produzca la monitorización. No basta con una cláusula genérica en el contrato. Debe existir una política de uso de medios informáticos específica, comunicada de forma fehaciente y firmada por el trabajador.

2. Transparencia de la metodología

El trabajador debe conocer el alcance y la naturaleza de la monitorización: qué se supervisa (navegación, correo, archivos), con qué herramientas y con qué frecuencia. La vigilancia encubierta tiene límites estrictos y solo se admite en circunstancias excepcionales.

3. Proporcionalidad

La monitorización debe ser proporcional al objetivo perseguido. No se puede instalar un keylogger que registre cada pulsación para investigar si un empleado consulta el periódico durante la pausa. Los medios deben ser los menos invasivos posibles.

4. Cadena de custodia

La evidencia obtenida debe preservarse con garantías de integridad. Esto implica una imagen forense del dispositivo, hash de verificación y documentación de cada paso. Sin cadena de custodia, la prueba es impugnable.

Un perito informático es quien mejor puede garantizar que estos cuatro requisitos se cumplen de forma técnicamente rigurosa y documentada.

Cuando un perito informático convierte un despido improcedente en procedente

Si tu empresa necesita despedir a un empleado por uso indebido de medios informáticos, la intervención de un perito forense antes del despido puede ser la diferencia entre pagar 39.000 euros o no pagar nada.

Lo que aporta a la empresa

• Copia forense del disco duro con presencia de notario o testigos, garantizando la cadena de custodia desde el primer momento
• Análisis independiente del historial de navegación, correo electrónico, archivos accedidos y aplicaciones utilizadas
• Cuantificación objetiva del tiempo dedicado a uso personal versus uso laboral, con métricas comparables
• Acreditación del perjuicio: correlación entre la conducta y la disminución de rendimiento o el riesgo para la empresa
• Informe pericial con validez judicial, admisible como prueba documental en el acto de juicio del procedimiento laboral
• Ratificación en sala: el perito defiende sus conclusiones ante el juez y responde a las preguntas de las partes

Coste del peritaje vs. coste de no hacerlo

Cuando un perito informático puede salvar tu puesto de trabajo

Si te han despedido alegando uso indebido del ordenador, un perito forense que trabaje para tu defensa puede identificar irregularidades que invaliden la prueba de la empresa.

Lo que analiza el perito en tu defensa

• Metodología de la monitorización: verificar si las herramientas utilizadas por la empresa cumplen los requisitos del test Barbulescu
• Proporcionalidad: determinar si la monitorización fue excesiva respecto a lo necesario para detectar la conducta alegada
• Integridad de la evidencia: comprobar si los registros aportados por la empresa pueden haber sido alterados, están incompletos o fueron extraídos sin garantías
• Cadena de custodia: evaluar si la evidencia digital se preservó correctamente o si hubo acceso no controlado a los dispositivos
• Contrainforme pericial: elaborar un dictamen que rebata o matice las conclusiones de la empresa, aportando una perspectiva técnica independiente

Senales de que tu despido puede ser impugnable

Si identificas una o varias de estas circunstancias, tu despido tiene posibilidades reales de ser declarado improcedente:

1. No existía política de uso de medios informáticos firmada por ti antes de los hechos
2. No te informaron de que podían monitorizar tu actividad digital
3. La empresa no ha presentado un informe pericial formal de un profesional independiente
4. Los datos aportados provienen de capturas de pantalla o informes internos, no de un análisis forense independiente
5. No se ha demostrado que tu rendimiento fuese inferior al de tus companeros en el mismo periodo
6. La falta alegada en la carta de despido no se corresponde con la calificación de tu convenio colectivo

Protocolo correcto para despido disciplinario por uso de ordenador

Preguntas frecuentes

Puede una empresa despedirme por navegar en internet durante el trabajo?

Sí, pero solo si concurren varios requisitos: que exista una política de uso de medios informáticos que lo prohíba expresamente, que se te haya comunicado, que la monitorización sea proporcionada y que la empresa presente prueba suficiente del incumplimiento y su gravedad. Sin un informe pericial que documente los hechos con rigor forense, los tribunales tienden a declarar el despido improcedente, como ocurrió en los casos del TSJ de La Rioja y Valladolid.

Cuanto cuesta a una empresa prescindir del peritaje forense en un despido?

El caso del TSJ de La Rioja lo ilustra con claridad: 39.083,61 euros de indemnización más costas procesales, cuando un informe pericial forense hubiese costado entre 1.500 y 3.000 euros. La diferencia entre un despido procedente (20 días por año) y uno improcedente (33 días por año más salarios de tramitación) puede multiplicar el coste por dos o por tres. Consulta los precios de peritaje informático para comparar.

Que es el test Barbulescu y como afecta a mi despido?

Es el estándar establecido por el Tribunal Europeo de Derechos Humanos (sentencia de 5 de septiembre de 2017) que los tribunales españoles aplican para evaluar si la monitorización del uso de medios informáticos por parte de la empresa fue legítima. Exige cuatro requisitos: notificación previa al trabajador, transparencia sobre el alcance de la monitorización, proporcionalidad de los medios utilizados y preservación de la cadena de custodia. Si tu empresa no cumplió estos requisitos, tienes argumentos sólidos para impugnar el despido.

Puede un trabajador impugnar un despido por uso de internet si realmente estuvo navegando?

Sí. Que la conducta existiese no significa que el despido sea automáticamente procedente. El trabajador puede impugnar si la empresa no siguió el protocolo correcto: falta de política previa, monitorización desproporcionada, ausencia de peritaje forense independiente o calificación errónea de la falta en el convenio colectivo. Un perito informático de parte puede analizar las pruebas de la empresa y elaborar un contrainforme que cuestione su validez técnica.

Conclusion: la prueba digital en el despido exige rigor forense

Las sentencias analizadas dibujan un panorama inequívoco. Los tribunales laborales españoles no aceptan que la mera existencia de registros informáticos justifique un despido disciplinario. Exigen:

• Informe pericial independiente que valide los datos
• Cadena de custodia documentada de la evidencia digital
• Acreditación del perjuicio concreto causado por la conducta
• Proporcionalidad entre la falta y la sanción, conforme al convenio colectivo

Para las empresas, el mensaje es que invertir 1.500-3.000 euros en un peritaje forense antes de despedir puede ahorrar decenas de miles de euros en indemnizaciones y costas. Para los trabajadores, que un despido basado en evidencia digital mal gestionada tiene altas probabilidades de ser revocado en sede judicial.

La intervención profesional en ambos lados del conflicto no es un lujo: es la diferencia entre ganar y perder el procedimiento.

Referencias y fuentes

1. CGPJ - Buscador de jurisprudencia - Sentencia TSJ La Rioja, despido improcedente por uso personal de ordenador (febrero 2026)
2. Iberley - Análisis jurisprudencial laboral - Calificación de faltas en convenio colectivo de industria química
3. Infobae España - TSJ La Rioja declara improcedente despido por navegar 57 horas - Cobertura del caso técnico-comercial
4. Deia - Sentencia TSJ La Rioja sobre uso de internet en trabajo - Detalles de la indemnización de 39.083,61 euros
5. Prodat - STSJ AND 18059/2025: despido procedente por envío de datos de salud sin cifrar - Caso hospital TSJ Andalucía (20 noviembre 2025)
6. peritoinformatico.es - Despido por navegación en teletrabajo - Caso TSJ Valladolid, teleoperadora
7. Xataka - Monitorización de empleados y despido digital - Análisis del caso TSJ Valladolid
8. Andalucía Informa - TS confirma despido por buscar empleo en ordenador de empresa - Sentencia Tribunal Supremo febrero 2026
9. elderecho.com - Requisitos despido por uso de medios informáticos - Los 4 requisitos acumulativos del TS
10. TEDH - Barbulescu v. Romania (Application no. 61496/08) - Sentencia Gran Sala, 5 de septiembre de 2017

Preguntas relacionadas

Como se demuestra con un peritaje forense que un empleado navegaba en horas de trabajo?

El análisis forense del equipo incluye la extracción del historial de navegación, las marcas temporales de cada conexión, los registros DNS y los logs de actividad del sistema operativo. El perito cruza estos datos con el horario laboral del empleado para generar un informe cuantificado que resiste una impugnación en juicio. Consulta como funciona el análisis forense digital.

Que diferencia hay entre un informe interno de IT y un informe pericial forense?

Un informe interno lo elabora un empleado de la propia empresa, lo que genera dudas sobre su imparcialidad. Un informe pericial independiente incluye cadena de custodia verificable, metodología forense documentada, hashes de integridad y está firmado por un profesional que ratifica sus conclusiones en sala. Lee mas sobre los informes periciales con validez judicial.

Puede la empresa acceder al correo personal del trabajador en el ordenador de empresa?

No sin límites. La jurisprudencia del Tribunal Supremo y del TEDH (test Barbulescu) exige proporcionalidad. Si la empresa accede a cuentas personales sin justificación ni protocolo previo, la prueba puede ser declarada nula y el despido improcedente. Un análisis pericial puede determinar si la monitorización fue proporcionada. Conoce los servicios de peritaje para abogados laboralistas.

Que pasa si la empresa presenta capturas de pantalla como prueba del despido?

Las capturas de pantalla, por sí solas, tienen escaso valor probatorio ante un tribunal laboral. Son fácilmente manipulables, no incorporan metadatos verificables y no garantizan la cadena de custodia. Los tribunales cada vez exigen con mayor frecuencia un peritaje forense independiente que certifique la autenticidad de la evidencia digital. Aprende por que la cadena de custodia es esencial.

Como afecta el teletrabajo a la monitorización y el despido por uso de internet?

En el teletrabajo, la monitorización plantea desafíos adicionales: el dispositivo puede estar en una red doméstica compartida, el empleado alterna uso personal y laboral en el mismo equipo, y la frontera entre tiempo de trabajo y tiempo personal es difusa. Un peritaje forense independiente puede aportar claridad al juzgado teniendo en cuenta estas particularidades. Consulta como se investigan amenazas internas en entornos corporativos.

Puede un mensaje de WhatsApp ser prueba en un despido disciplinario?

Sí, los mensajes de WhatsApp son admisibles como prueba en procedimientos laborales, siempre que se presenten con las debidas garantías. La jurisprudencia más reciente exige certificación forense del dispositivo original, no meras capturas de pantalla. Lee el análisis de un caso real donde WhatsApp fue determinante en un despido.

Sobre el autor: Jonathan Izquierdo es perito informático forense especializado en análisis de evidencia digital para procedimientos laborales. Ex-CTO, 5x AWS Certified, aplica metodología ISO 27037 en la preservación y análisis de prueba digital para empresas y trabajadores.

Ultima actualizacion: Febrero 2026