Análisis forense de metadatos y EXIF: hora, ubicación y programa de edición

Los metadatos son el registro que un archivo guarda sobre sí mismo. En una foto pueden indicar qué dispositivo la tomó, cuándo y dónde, y qué programa la guardó. También es fácil borrarlos y cambiarlos, así que hay que leer a la vez lo que queda y lo que falta.

Qué contienen los metadatos

EXIF guarda la marca y el modelo del dispositivo, la hora de captura, los ajustes de exposición y la ubicación GPS; XMP puede guardar el programa de edición y su historial. Los generadores de IA a veces dejan el prompt o el nombre de la herramienta. Origma lee estos campos y anota en el registro de evidencia hacia dónde apunta cada uno.

Qué borra cada plataforma

La mayoría de las apps de mensajería y redes sociales eliminan la ubicación y los datos del dispositivo y recomprimen las fotos al subirlas, para proteger la privacidad. Los adjuntos de correo y las descargas originales desde la nube suelen conservar los metadatos. Así, la misma foto puede llevar pruebas muy distintas según cómo te haya llegado.

Buscar contradicciones en hora, lugar y programa

Una hora de captura que no coincide con la hora de guardado o la zona horaria, o un programa de edición que no encaja con la cámara, dan algo que examinar. Una ubicación distinta del lugar declarado también requiere comprobación. Sin embargo, un reloj del dispositivo mal configurado o un retoque normal pueden crear los mismos rastros.

Los metadatos se pueden cambiar

Cualquiera puede editar los metadatos con una herramienta, así que su presencia no demuestra que una foto sea real ni su ausencia que sea falsa. Origma nunca califica un archivo de IA solo porque falten metadatos. Los resultados son evaluaciones probabilísticas, no peritajes oficiales ni prueba legal: léelos junto con las firmas de procedencia y el análisis de píxeles.

Preguntas frecuentes

¿Podéis saber dónde se tomó una foto?
Si hay datos de ubicación, los leemos y los mostramos. Las fotos que pasaron por una app de mensajería o una red social normalmente los han perdido.
Si una foto tiene EXIF, ¿es real?
No necesariamente. El EXIF puede añadirse o editarse con herramientas. Valóralo con otras pruebas como las firmas de procedencia y el análisis de píxeles.
Si no hay metadatos, ¿es IA?
No lo tratamos así. Las fotos reales de cámara pierden muy a menudo sus metadatos al subirse.
¿Se guarda mi ubicación al analizar una foto?
Tras el análisis se eliminan los bytes del archivo y solo se conservan el hash y el informe. Puedes ver qué contiene el informe en la pantalla de resultados.

Seguir con

Esta guía es orientación general, no asesoramiento jurídico. El resultado de un análisis es una valoración probabilística, no una prueba.

Probar con un archivo