Evidencia Laboral Digital
Conjunto de registros electrónicos generados en el ámbito de las relaciones laborales que pueden servir como prueba en procedimientos judiciales ante el Juzgado de lo Social o en procedimientos administrativos ante la Inspección de Trabajo y la Seguridad Social.
¿Qué es la Evidencia Laboral Digital?
La evidencia laboral digital es cualquier registro electrónico generado en el marco de una relación de trabajo que puede ser presentado como prueba en un procedimiento judicial (ante el Juzgado de lo Social, el Tribunal Superior de Justicia o el Tribunal Supremo) o en un procedimiento administrativo (ante la Inspección de Trabajo y la Seguridad Social, la AEAT o la Tesorería General de la Seguridad Social).
A diferencia de otros contextos del derecho penal o mercantil, la evidencia en el orden social presenta especificidades procesales relevantes: la carga de la prueba se distribuye de forma desigual entre las partes (con tendencia protectora hacia el trabajador en muchos supuestos), el procedimiento laboral es predominantemente oral, y la práctica judicial ha ido asumiendo progresivamente la prueba digital en un contexto normativo que no siempre la contemplaba de forma expresa.
Definición Legal de Documento Electrónico
El artículo 3.5 de la Ley 59/2003 de Firma Electrónica define el documento electrónico como “información de cualquier naturaleza en forma electrónica, archivada en un soporte electrónico según un formato determinado y susceptible de identificación y tratamiento diferenciado”. Esta definición es el punto de partida para entender qué materiales pueden constituir evidencia laboral digital.
Tipos de Evidencia Laboral Digital
1. Registros de Jornada
Los fichajes digitales son la evidencia laboral más frecuente en litigios del orden social. Incluyen:
- Registros de tornos de acceso o tarjetas magnéticas: con timestamps de entrada y salida al centro de trabajo
- Fichajes en aplicación móvil: con geolocalización y timestamp certificado
- Registros de sesión en sistemas informáticos: hora de inicio y cierre de sesión en el ERP, el CRM u otras aplicaciones corporativas
- Registros de VPN: horarios de conexión remota que pueden corroborar o contradecir el registro oficial de jornada
Su admisibilidad como prueba está condicionada por la garantía de integridad del registro horario digital y la ausencia de manipulación demostrable.
2. Comunicaciones Electrónicas
Las comunicaciones en entornos laborales constituyen una fuente prolífica de evidencia:
- Correo electrónico corporativo: incluye cabeceras de enrutamiento que permiten verificar origen, destino y timestamp de forma independiente a los clientes de correo
- Mensajería instantánea corporativa (Teams, Slack, Google Chat): los logs de servidor conservan metadatos más fiables que las capturas de pantalla
- WhatsApp u otras aplicaciones de mensajería: la evidencia de estas plataformas es más compleja y requiere análisis forense específico
- Grabaciones de videollamadas: con metadatos de fecha, duración y participantes
Pantallazos como Prueba
Las capturas de pantalla tienen un valor probatorio limitado porque pueden ser manipuladas con herramientas básicas de edición. Para que un pantallazo tenga peso en juicio, debe acompañarse de informe pericial que acredite su autenticidad mediante análisis de metadatos y contexto técnico.
3. Logs de Acceso a Sistemas
Los registros de actividad en sistemas informáticos corporativos son especialmente valiosos porque son generados automáticamente sin intervención del usuario:
- Logs de aplicaciones ERP/CRM: quién accedió, qué datos consultó, cuándo y desde qué IP
- Logs de Active Directory o LDAP: inicios de sesión en el dominio corporativo
- Logs de sistemas de gestión documental: accesos y modificaciones a documentos
- Registros de fotocopiadoras y sistemas multifunción: pueden revelar qué documentos imprimió un empleado y cuándo
4. Geolocalización
Los datos de geolocalización son relevantes en contextos de:
- Trabajo en campo (comerciales, técnicos, transportistas): las rutas GPS corroboran o contradicen las horas de trabajo declaradas
- Teletrabajo: la geolocalización del dispositivo puede contradecir la declaración de trabajo desde el domicilio
- Accidentes laborales: situar al trabajador en el lugar y momento del accidente
La validez de la geolocalización como prueba laboral está condicionada por la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), que en su artículo 90 exige que los trabajadores sean informados previamente de la existencia y alcance del sistema de geolocalización.
Marco Legal: Admisibilidad Procesal
Artículo 299 LEC: Medios de Prueba
El artículo 299 de la Ley de Enjuiciamiento Civil, aplicable supletoriamente en el proceso laboral conforme al artículo 74 de la Ley Reguladora de la Jurisdicción Social (LRJS), reconoce expresamente como medios de prueba:
“2. También se admitirán, conforme a lo dispuesto en esta Ley, los medios de reproducción de la palabra, el sonido y la imagen, así como los instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas llevadas a cabo con fines contables o de otra clase, relevantes para el proceso.”
Este precepto es la base procesal para la admisión de cualquier forma de evidencia digital en el proceso laboral, con independencia del soporte o el formato.
Artículo 326 LEC: Valor Probatorio del Documento Electrónico
El artículo 326 de la LEC establece el régimen específico para los documentos electrónicos privados:
“1. Los documentos privados harán prueba plena en el proceso, en los términos del artículo 319, cuando su autenticidad no sea impugnada por la parte a quien perjudiquen. 2. Cuando se impugne la autenticidad de un documento privado, el que lo haya presentado en juicio podrá pedir el cotejo pericial de letras o proponer cualquier otro medio de prueba que resulte útil y pertinente al efecto.”
En el caso específico de documentos electrónicos, la impugnación de autenticidad obliga al tribunal a valorar si las garantías técnicas del documento son suficientes para tenerlo por auténtico. Aquí es donde entra en juego el perito informático forense.
Ley 36/2011 Reguladora de la Jurisdicción Social
La LRJS contiene disposiciones específicas sobre la aportación de prueba en el proceso laboral. El artículo 90.1 LRJS admite todos los medios de prueba admitidos en derecho. Los artículos 93 y siguientes regulan la valoración de documentos, y el artículo 95 establece las reglas sobre aportación de documentos en formato digital.
Cadena de Custodia en el Contexto Laboral
La cadena de custodia es el procedimiento que garantiza que la evidencia digital no ha sido alterada desde su obtención hasta su presentación en juicio. En el contexto laboral, presenta particularidades relevantes:
Quién Puede Obtener la Evidencia
- El trabajador: puede capturar correos, mensajes o registros a los que tiene acceso legítimo, pero debe hacerlo siguiendo procedimientos que preserven la autenticidad
- El empleador: puede extraer datos de sus sistemas con autorización del responsable de TI, documentando el proceso
- El perito informático: actúa bajo mandato de cualquiera de las partes o del juzgado para obtener y analizar evidencia
Reglas de Preservación
Identificación: Documentar qué sistema o dispositivo contiene la evidencia, su estado en el momento de la obtención.
Cálculo de hash inmediato: Calcular el hash SHA-256 del archivo o conjunto de datos antes de cualquier análisis. Este hash es la firma digital de la evidencia en el momento de su obtención.
Copia en soporte inmutable: Almacenar la evidencia en soporte de solo lectura o en sistema con control de versiones que registre cualquier acceso.
Documentación de la cadena: Registrar quién tuvo acceso a la evidencia, cuándo y con qué finalidad, desde la obtención hasta la presentación en juicio.
Verificación antes de cada uso: Recalcular el hash antes de presentar la evidencia para demostrar que coincide con el hash original.
El Papel del Perito Informático Forense
El perito informático forense en litigios laborales actúa como experto que auxilia al juzgado en la comprensión de cuestiones técnicas. Sus intervenciones más habituales son:
Análisis de Autenticidad
Determinar si un documento digital (fichajes, correos, pantallazos) es auténtico o ha sido manipulado, mediante:
- Análisis de metadatos (fecha de creación, modificación, autor)
- Verificación de hashes de integridad
- Análisis de inconsistencias técnicas (fuentes tipográficas, versiones de software, incompatibilidades de formato)
- Correlación con logs del sistema que contradicen o corroboran el documento
Reconstrucción de Actividad
Reconstruir la actividad real de un trabajador o de los sistemas de la empresa cruzando múltiples fuentes de logs:
- Correlación entre fichajes y logs de acceso a aplicaciones
- Cruce entre registros de VPN y datos de geolocalización
- Análisis de patrones de trabajo (horas, frecuencia, carga de trabajo)
Detección de Manipulaciones
Identificar si los registros aportados por la parte contraria han sido alterados retroactivamente, lo que puede llevar a consecuencias procesales severas para quien los presentó.
Jurisprudencia de los TSJ sobre Prueba Digital Laboral
Las Salas de lo Social de los Tribunales Superiores de Justicia han generado una jurisprudencia significativa sobre la admisión y valoración de evidencia digital:
STSJ Madrid de 22 de noviembre de 2019: Confirmó la validez probatoria de los registros de acceso a sistemas informáticos como corroboración de la jornada laboral, señalando que estos logs son más fiables que el registro de jornada en papel porque son generados automáticamente y no son modificables por el trabajador.
STSJ Cataluña de 15 de febrero de 2021: Estableció que los mensajes de WhatsApp aportados como pantallazos tienen valor probatorio limitado si no se acompañan de un informe pericial que verifique su autenticidad, dado que la alteración de capturas de pantalla es técnicamente trivial.
STSJ País Vasco de 8 de junio de 2022: Valoró positivamente el registro horario digital certificado como prueba de jornada, señalando que la empresa había cumplido no solo con la obligación formal del artículo 34.9 ET sino con las exigencias técnicas que dotan al registro de valor probatorio real.
Caso Práctico: Despido Disciplinario por Uso Indebido de Sistemas
Escenario
Una empresa despide a un empleado alegando que durante su jornada laboral dedicaba tiempo a actividades no autorizadas usando los recursos informáticos de la empresa. El trabajador impugna el despido calificándolo de improcedente.
Evidencia Digital Relevante
La empresa necesita acreditar los hechos con evidencia digital fiable:
- Logs del proxy corporativo: muestran las URLs visitadas desde el equipo del trabajador durante el horario laboral
- Logs de Active Directory: confirman que la sesión activa correspondía al usuario del trabajador
- Capturas de pantalla del sistema de monitorización: muestran las aplicaciones activas
- Informe pericial: acredita la autenticidad de los logs y la imposibilidad de que fueran generados por otro usuario
Cadena de Custodia Aplicada
El departamento de TI, asesorado por el perito, documentó:
- Extracción de logs del proxy realizada el mismo día de la comunicación del despido
- Hash SHA-256 calculado inmediatamente tras la extracción
- Almacenamiento en sistema con acceso restringido y log de accesos
- Informe pericial que correlaciona logs de proxy, de AD y capturas con la identidad del trabajador
Resultado
El Juzgado de lo Social admitió la evidencia digital como prueba y calificó el despido como procedente, al considerar que la cadena de custodia y las garantías técnicas aportadas por el perito demostraban la autenticidad de los registros más allá de toda duda razonable.
Conclusión
La evidencia laboral digital ocupa un lugar central en el litigio del orden social contemporáneo. Su validez no se presume: depende de que quien la genera o la aporta haya seguido procedimientos técnicamente sólidos que permitan acreditar su autenticidad e integridad. La figura del perito informático forense se ha convertido en un elemento esencial para que los órganos judiciales puedan valorar correctamente esta clase de prueba.
Última actualización: 23 de febrero de 2026 Categoría: Legal Código: LAB-002
Preguntas Frecuentes
¿Tiene validez como prueba en juicio laboral un correo electrónico?
Sí, un correo electrónico puede ser admitido como prueba en el Juzgado de lo Social conforme al artículo 299 de la LEC. Sin embargo, su valor probatorio depende de que se acredite su autenticidad, integridad y que no ha sido manipulado. La aportación de un informe pericial informático que certifique estas circunstancias refuerza significativamente su peso probatorio.
¿Cómo se preserva la evidencia laboral digital para un juicio?
Para preservar correctamente la evidencia laboral digital deben seguirse las pautas de la cadena de custodia: calcular el hash SHA-256 del documento o archivo en el momento de su obtención, documentar quién lo obtuvo, cuándo y mediante qué procedimiento, almacenarlo en soporte seguro de solo lectura, y no trabajar sobre el original sino sobre copias verificadas.
¿Cuándo es necesario un perito informático en un litigio laboral?
Se recomienda contar con perito informático forense cuando la parte contraria cuestiona la autenticidad de registros digitales (fichajes, correos, logs), cuando se sospecha manipulación retroactiva de datos, cuando se aportan pantallazos cuya autenticidad es impugnable, o cuando se necesita reconstruir la actividad digital del trabajador o de los sistemas de la empresa.
Términos Relacionados
Registro Horario Digital
Sistema electrónico de documentación de la jornada laboral que genera evidencia digital con valor probatorio ante inspecciones de trabajo y tribunales, cumpliendo los requisitos de inmutabilidad, trazabilidad y accesibilidad remota exigidos por la normativa española.
Cadena de Custodia
Procedimiento documentado que garantiza la integridad, autenticidad y trazabilidad de la evidencia digital desde su recolección hasta su presentación en juicio.
Firma Digital
Mecanismo criptográfico que garantiza la autenticidad, integridad y no repudio de un documento electrónico, vinculándolo de forma inequívoca a su firmante mediante certificados digitales.
Integridad de la Evidencia
Garantía de que una evidencia digital no ha sido alterada, modificada o corrompida desde su recolección hasta su presentación en juicio.
Informe Pericial
Documento técnico-legal elaborado por un perito informático que presenta los resultados de un análisis forense digital con validez probatoria en procedimientos judiciales.
¿Necesitas un peritaje forense?
Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.
Solicitar Consulta Gratuita