Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
DOI: https://doi.org/10.46296/ig.v9i17.0346  
EVIDENCIA DIGITAL DE WHATSAPP EN LA JUSTICIA ECUATORIANA:  
REVISIÓN SISTEMÁTICA (2020-2025)  
DIGITAL EVIDENCE FROM WHATSAPP IN THE ECUADORIAN JUSTICE  
SYSTEM: A SYSTEMATIC REVIEW (2020-2025)  
Bracho-Rodriguez Alina Maria ; Toala-Dueñas Ramon 2  
1
1
Universidad Técnica de Manabí, Maestría en Ciberseguridad. Portoviejo, Ecuador.  
Correo: abracho2193@utm.edu.ec. ORCID ID: https://orcid.org/0000-0002-5176-9579.  
2
Universidad Técnica de Manabí, Maestría en Ciberseguridad. Portoviejo, Ecuador.  
Correo: ramon.toala@utm.edu.ec. ORCID ID: https://orcid.org/0000-0001-5397-9054.  
Resumen  
La presente investigación desarrolla una revisión sistemática de literatura sobre el tratamiento  
legal y técnico de la evidencia digital de WhatsApp durante el período 2020–2025, conforme al  
protocolo PRISMA 2020. La búsqueda se practicó en Scopus, IEEE Xplore y Google Scholar,  
consultado este último con Publish or Perish, mientras que Rayyan, Zotero y Parsifal respaldaron  
el cribado y la organización documental, lo que permitió retener 47 estudios de un universo inicial  
de 3.068 registros. Los resultados obtenidos indican que el sistema de justicia de Ecuador no  
posee criterios definidos para el tratamiento de la prueba digital extraída de Whatsapp, lo cual se  
relaciona con el cifrado de extremo a extremo, la naturaleza efímera de ciertas comunicaciones  
y las dificultades asociadas a la autenticación y la integridad del material probatorio. En resumen,  
la conclusión manifiesta la necesidad de Ecuador de establecer un estándar técnico-jurídico  
propio, compatible con estándares internacionales y alineado a las exigencias forenses  
particulares de esta plataforma.  
Palabras clave: evidencia digital, WhatsApp, forense móvil, prueba digital, cadena de custodia,  
cifrado E2EE, COIP, Ecuador, PRISMA 2020.  
Abstract  
This study develops a systematic literature review on the legal and technical treatment of  
WhatsApp digital evidence between 2020 and 2025, in accordance with the PRISMA 2020  
protocol. The search was conducted in Scopus, IEEE Xplore, and Google Scholar (queried via  
Publish or Perish), while Rayyan, Zotero, and Parsifal supported the screening and documentary  
organization, allowing 47 studies to be retained from an initial universe of 3,068 records. The  
results indicate that Ecuador’s justice system lacks defined criteria for handling digital evidence  
extracted from WhatsApp, which is related to end-to-end encryption, the ephemeral nature of  
certain communications, and the challenges associated with authentication and the integrity of  
evidentiary material. In summary, the conclusion highlights the need for Ecuador to establish its  
own technical and legal standard, compatible with international standards and aligned with the  
specific forensic requirements of this platform.  
Keywords: digital evidence, WhatsApp, mobile forensics, digital proof, chain of custody, E2EE  
encryption, COIP, Ecuador, PRISMA 2020.  
Información del manuscrito:  
Fecha de recepción: 09 de marzo de 2026.  
Fecha de aceptación: 20 de mayo de 2026.  
Fecha de publicación: 15 de junio de 2026.  
510  
Bracho-Rodriguez et al. (2026)  
1
. Introducción  
efímeros y de visualización única, la  
arquitectura multidispositivo, las  
versiones Web, Desktop y UWP, las  
aplicaciones no oficiales modificadas  
y las bases de datos cifradas del tipo  
msgstore.db.crypt14. El examen de  
En el ámbito judicial ecuatoriano, los  
tribunales ya incorporan y ponderan  
conversaciones de WhatsApp como  
elementos probatorios en litigios  
penales, civiles y de familia. La Corte  
Nacional de Justicia ha examinado,  
en procesos recientes, intercambios  
artefactos  
locales,  
metadatos,  
respaldos, registros de notificación,  
almacenamiento persistente del  
navegador y estructuras de bases de  
datos cifradas pasa a ser el eje del  
análisis forense, desplazando la  
atención que antes recaía sobre la  
interceptación del contenido en  
tránsito (Wijnberg & Le-Khac, 2021;  
Heath et al., 2023; Kim et al., 2025;  
Prabowo et al., 2025).  
extraídos por vía forense  
y
acompañados de cadena de  
custodia documentada y peritajes  
acreditados; en esa misma línea, la  
doctrina nacional más actualizada  
reconoce la presencia creciente de  
esta plataforma como soporte de  
prueba en sede judicial. El asunto  
medular no es la aptitud de  
WhatsApp para constituir evidencia,  
sino las condiciones bajo las cuales  
Los artículos 456, 471.1, 476 y 477  
del COIP, aunados al artículo 202 del  
COGEP, constituyen el soporte  
normativo del régimen general de la  
evidencia digital en el ordenamiento  
ecuatoriano, en la medida en que  
reconocen fuerza probatoria a los  
documentos electrónicos y a los  
mensajes de datos. Sin embargo,  
dicha base legal no se ha  
materializado en procedimientos  
técnico-jurídicos homogéneos que  
regulen la identificación, recolección,  
preservación, sellado, traslado,  
peritaje y valoración judicial de  
su  
obtención,  
preservación,  
autenticación y valoración cumplen  
con los requisitos de licitud,  
integridad, contradicción y seguridad  
jurídica (Torres Loján, 2024; Llugsha  
Chicaiza et al., 2025; Morante  
Mendoza et al., 2025).  
A
lo  
anterior  
se  
suman  
particularidades técnicas propias de  
WhatsApp, entre ellas el cifrado  
extremo a extremo sustentado en el  
protocolo Signal, los mensajes  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
evidencia  
procedente  
de  
de la valoración probatoria y la  
seguridad jurídica.  
aplicaciones  
circunstancia  
problemas  
fiabilidad,  
como  
que  
WhatsApp,  
perpetúa  
El estudio tiene por objetivo general  
de  
admisibilidad,  
determinar la convergencia  
o
trazabilidad  
y
divergencia entre los estándares  
forenses y legales internacionales y  
la práctica normativa y judicial  
ecuatoriana sobre evidencia digital  
de WhatsApp, e identificar las  
brechas de sistematización que  
impiden consolidar un estándar  
procesal específico, propósito del  
que se derivan tres objetivos  
heterogeneidad de criterios entre los  
operadores judiciales (De la Torre  
Muñoz et al., 2024; Avemañay Lema  
et al., 2025; Llugsha Chicaiza et al.,  
2025).  
El presente estudio se articula en  
torno a la interrogante de: ¿en qué  
medida los criterios técnicos y  
jurídicos internacionales sobre el  
tratamiento de la evidencia digital de  
WhatsApp (2020–2025) convergen o  
divergen respecto de la práctica  
forense y del marco normativo  
ecuatoriano, y qué vacíos de  
específicos  
consistentes  
en  
caracterizar la producción científica y  
normativa 2020–2025, clasificando  
los estudios incluidos según su  
contribución  
a
las fases de  
obtención, preservación y valoración  
de la evidencia digital de WhatsApp,  
sistematizar los desafíos técnicos  
sistematización  
persisten  
para  
impedir la consolidación de un  
estándar procesal específico?  
(E2EE,  
volatilidad,  
integridad,  
jurídicos  
mensajes efímeros)  
y
La hipótesis sugiere que, aunque  
Ecuador cuenta con jurisprudencia  
(
cadena de custodia, privacidad,  
licitud, admisibilidad) asociados al  
uso de WhatsApp como prueba, y  
contrastar los marcos técnicos y  
jurídicos internacionales con la  
relevante  
y
práctica  
pericial  
documentada sobre evidencia digital  
de WhatsApp, la ausencia de un  
protocolo  
normativo  
específico  
práctica  
forense  
y
normativa  
las  
mantiene una brecha entre la  
práctica judicial heterogénea y los  
estándares técnicos internacionales,  
lo que compromete la predictibilidad  
ecuatoriana,  
identificando  
brechas de sistematización y los  
vacíos que impiden la consolidación  
de un estándar específico para la  
512  
Bracho-Rodriguez et al. (2026)  
evidencia digital de WhatsApp en  
Ecuador.  
bilingüe (B3e-Jur)  
y
doctrinal  
ecuatoriana en español (B3e-Ec). La  
segmentación por dimensiones  
neutralizó el sesgo del algoritmo de  
Google Scholar hacia la literatura  
anglófona y facilitó la recuperación  
2. Metodología  
La investigación adopta el protocolo  
PRISMA 2020, registrado en OSF.  
Con miras a garantizar una cobertura  
de  
producción  
técnico-forense  
reciente sobre Android, WhatsApp  
en sus versiones Web, Desktop y  
UWP, mensajes efímeros y bases de  
datos cifradas. Una búsqueda  
manual complementaria, basada en  
referencias cruzadas y fuentes  
equilibrada,  
la  
indagación  
bibliográfica se estructuró en cinco  
cadenas repartidas entre Scopus  
(B1), IEEE Xplore (B2) y Google  
Scholar mediante Publish or Perish,  
segmentadas en tres dimensiones:  
técnica en inglés (B3e-Tec), jurídica  
especializadas,  
aportó  
once  
documentos adicionales.  
Tabla 1. Cadenas de búsqueda y registros identificados  
Cadena  
B1  
Base  
Términos exactos  
n
Scopus  
TITLE-ABS-KEY("WhatsApp" AND "digital  
forensics") AND PUBYEAR > 2019 AND  
PUBYEAR < 2026  
63  
B2  
IEEE Xplore  
("WhatsApp" OR "instant messaging") AND  
13  
(
"digital forensics" OR "mobile forensics" OR  
"
forensic analysis" OR …) AND ("digital evidence"  
OR "admissibility" OR "chain of custody" OR …)  
B3e-Tec  
B3e-Jur  
B3e-Ec  
GS vía PoP  
WhatsApp ("forensic analysis" OR "digital  
forensics" OR "forense" OR "mobile forensics" OR  
995  
999  
987  
—
técnico  
"
digital evidence" OR …)  
GS vía PoP  
jurídico  
("WhatsApp" OR "mensajería instantánea" OR  
"prueba digital" OR …) ("admissibility" OR "cadena  
de custodia" OR "valoración probatoria" OR …)  
—
GS vía PoP  
Ecuador  
("WhatsApp" OR "evidencia digital" OR "peritaje  
informático" OR "informática forense" OR …)  
—
(
"Ecuador" OR "COIP" OR "COGEP")  
Manual  
TOTAL  
Búsqueda  
manual  
Referencias cruzadas y consulta directa de  
fuentes especializadas  
11  
—
Registros identificados  
3.068  
Fuente: elaboración propia.  
513  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
Tabla 2. Criterios de elegibilidad aplicados  
Código  
CI1  
Tipo / Fase  
Descripción  
Inclusión  
Artículos científicos, jurisprudencia, normativa y manuales  
forenses oficiales  
CI2  
CI3  
Inclusión  
Inclusión  
Publicaciones emitidas entre enero de 2020 y diciembre de  
2
025  
Investigaciones sobre WhatsApp o mensajería segura con  
foco forense o jurídico  
CI4  
Inclusión  
Documentos publicados en español o inglés  
CE1  
Exclusión P2  
Literatura gris, tesis no indexadas, blogs, foros, notas de  
prensa  
CE2  
Exclusión P1  
Estudios sobre redes sociales sin foco en mensajería  
instantánea o WhatsApp  
CE3  
CE4  
Exclusión P1  
Exclusión P2  
Investigaciones ajenas al derecho o la ciberseguridad  
Texto completo inaccesible mediante base de datos original  
o vías de acceso abierto  
CE5  
CE6  
Exclusión P1/P2 Sin pertinencia con OE1, OE2 u OE3; hallazgos no  
transferibles al marco forense-normativo ecuatoriano  
Exclusión P1  
Documentos cuyo texto completo está en idioma distinto al  
español o al inglés  
Fuente: elaboración propia.  
empleó una checklist de 8 preguntas  
El proceso de cribado se desarrolló  
en dos pasadas: P1 (Rayyan, título y  
resumen, con aplicación de CI1-CI4,  
CE2, CE3, CE5 y CE6) y P2  
con umbral mínimo de 4/8 puntos.  
3. Resultados y discusión  
(
Parsifal, texto completo, con  
Los resultados se presentan en  
secuencia con los objetivos  
aplicación de CE1, CE4 y CE5). La  
extracción de datos se realizó  
mediante una matriz estructurada de  
específicos: la caracterización del  
corpus y la clasificación por fases  
responden al OE1; la sistematización  
de desafíos técnicos y jurídicos, al  
OE2; y el contraste entre estándares  
2
8 campos, que incluyó autoría, año,  
país, fuente, tipo de estudio, objetivo  
específico asociado, herramienta  
forense, metodológico,  
artefactos recuperados, limitaciones  
técnicas, aportes jurídicos,  
marco  
internacionales  
y
práctica  
ecuatoriana, al OE3. La discusión  
integradora cierra el apartado  
articulando los tres planos.  
aplicabilidad a Ecuador y nivel de  
calidad; la evaluación de calidad  
514  
Bracho-Rodriguez et al. (2026)  
Flujo PRISMA y caracterización  
del corpus  
contexto de Ecuador y 178 al CE6  
por no cumplir con el requisito  
idiomático, además de 26 registros  
De los 3.068 registros identificados,  
excluidos criterio.  
Posteriormente, los 170 estudios  
restantes fueron sometidos  
por  
doble  
tras  
eliminar  
210  
duplicados  
quedaron 2.858 registros para el  
cribado P1, cifra que incluye 11  
documentos procedentes de la  
búsqueda manual. Rayyan eliminó  
un total de 2.688 registros, de los  
cuales 600 correspondían al criterio  
CE2 por no centrarse en mensajería  
de WhatsApp, 1.162 al criterio CE3  
por pertenecer a disciplinas ajenas al  
derecho o la ciberseguridad, 722 al  
CE5 por no ser transferibles al  
a
revisión en texto completo mediante  
Parsifal, proceso en el que se  
descartaron  
adicionales: 61 por CE5, 40 por CE4,  
9 por CE1, uno por CE2, uno por  
123  
trabajos  
1
CE6 y uno por duplicación no  
detectada en la fase P1. En  
consecuencia, la muestra final quedó  
conformada por 47 estudios, tal  
como se recoge en la Figura 1.  
Figura 1. Diagrama PRISMA 2020 del proceso de selección  
Fuente: elaboración propia, adaptado de Page et al. (2021).  
515  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
probatorio y a la naturaleza de su  
El corpus final de 47 estudios se  
distribuye como sigue: 21 desde  
Google Scholar técnico (44,7 %), 11  
desde Scopus (23,4 %), 11 desde  
Google Scholar jurídico (23,4 %), 3  
desde búsqueda manual (6,4 %) y 1  
desde Google Scholar Ecuador (2,1  
aportación científica. En la literatura  
técnico-forense se centra en la  
extracción de artefactos digitales,  
recuperación de mensajes efímeros  
y el análisis de repositorios SQLite  
en plataformas web y de escritorio,  
en cambio, los estudios jurídicos  
privilegian la preservación de la  
%
). Dado que los registros  
recuperados de IEEE Xplore  
respondían principalmente  
evidencia  
documental  
y
la  
a
admisibilidad de la prueba. A su vez,  
el examen de la producción científica  
y normativa correspondiente al  
periodo 2020–2025 revela un avance  
desigual, dado que los progresos  
técnicos en materia forense han  
evolucionado con mayor rapidez que  
el desarrollo doctrinal y regulatorio,  
configurando un panorama en el que  
la validación pericial coexiste con  
una discusión jurídica todavía  
pendiente respecto a la autenticidad  
y el valor probatorio de los registros  
digitales.  
enfoques de ingeniería técnica sin  
correspondencia temática con la  
gestión probatoria de WhatsApp en  
el marco normativo ecuatoriano,  
ninguno fue incorporado al corpus  
final. En cuanto a la distribución  
cronológica  
de  
la  
literatura  
seleccionada, esta se presenta en la  
Figura 2, en tanto que su  
clasificación por finalidad específica  
se recoge en la Figura 3.  
Los trabajos incluidos para el primer  
objetivo específico fueron agrupados  
conforme a la fase del proceso  
Figura 2. Distribución del corpus por año de publicación  
Fuente: elaboración propia.  
516  
Bracho-Rodriguez et al. (2026)  
Figura 3. Distribución del corpus por objetivo específico  
Fuente: elaboración propia.  
conjunto de herramientas abiertas o  
Hallazgos  
OE1:  
dimensión  
de apoyo, WhatsApp Key/DB  
Extractor, WhatsApp Viewer, DB  
Browser for SQLite, Autopsy, FTK  
Imager y utilidades como Binwalk  
aparecen ligadas a tareas de  
descifrado o examen de repositorios  
locales, con predominancia en  
entornos Android no rooteado  
técnico-forense  
La síntesis del OE1 identifica un  
conjunto de herramientas y enfoques  
con respaldo empírico en la  
literatura. En el plano comercial  
destacan Cellebrite UFED, MSAB  
XRY, Oxygen Forensic Detective,  
Magnet AXIOM, MOBILedit  
y
(Fayyad-Kazan et al., 2022; Rotaru &  
Belkasoft, empleados para adquirir o  
analizar artefactos como mensajes,  
contactos, archivos multimedia,  
llamadas, bases de datos y registros  
del sistema (Heath et al., 2023;  
Nahdli et al., 2024; Sharma et al.,  
Tatu, 2021; Prabowo et al., 2025;  
Sulisdyantoro & Marzuki, 2023). En  
materia de marcos metodológicos,  
NIST SP 800-101r1, NIST SP 800-  
8
6, NIJ e ISO/IEC 27037:2012 son  
los referentes de uso más extendido  
Figura 4).  
2025; Zamroni & Riadi, 2020). En el  
(
Figura 4. Marcos metodológicos forenses más utilizados  
Fuente: elaboración propia.  
517  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
recuperabilidad de la información  
Rotaru & Tatu, 2021; Fayyad-Kazan  
et al., 2022; Sulisdyantoro & Marzuki,  
023; Prabowo et al., 2025).  
Respecto del cifrado E2EE, los  
estudios coinciden en que impide la  
lectura directa de mensajes en  
tránsito y limita la cooperación del  
(
2
proveedor  
al  
suministro  
de  
En relación con los mensajes  
efímeros, se ha constatado  
experimentalmente que la  
información de cuenta o metadatos,  
no del historial completo de  
mensajes (Abd Elmonsef Sarhan et  
al., 2023; Wijnberg & Le-Khac, 2021;  
Onik et al., 2025). En la vertiente  
técnica, los estudios se concentran  
en la extracción de llaves de cifrado  
y el análisis de almacenamiento  
persistente en sistemas Windows,  
ámbito que abarca también las  
notificaciones y las bases de datos  
SQLite cifradas. El análisis de los  
recuperación de datos es viable  
incluso en dispositivos Android sin  
permisos de superusuario: Sudiana  
et al. (2024) restauraron el 83,33 %  
de  
desaparecidas empleando registros  
de notificación ficheros de  
respaldo, mientras que Heath et al.  
2023) demostraron que la eficacia  
en la obtención de evidencia está  
condicionada tanto por la  
las  
comunicaciones  
y
(
ficheros  
msgstore.db.crypt14  
demanda métodos de adquisición  
directa o técnicas de descifrado  
vinculadas a la clave del dispositivo,  
lo que los convierte en un objeto de  
estudio particularmente exigente  
dentro de la disciplina forense.  
Diversos estudios especializados  
recogen métodos orientados a la  
recuperación de este tipo de  
evidencia, entre los cuales destacan  
el APK Downgrade y el empleo de  
utilidades de extracción de bases de  
datos en variados escenarios  
forenses, con el propósito de  
herramienta forense seleccionada  
como por la plataforma objeto de  
estudio. Los trabajos incluidos en el  
primer objetivo específico giran en  
torno a la obtención, preservación y  
valoración de evidencia digital de  
WhatsApp,  
obedece  
cuya agrupación  
las particularidades  
a
técnicas de cada actuación pericial,  
comprendiendo desde el acceso a  
artefactos  
locales,  
claves  
criptográficas  
y
respaldos en  
plataformas web y de escritorio,  
hasta el resguardo de la integridad  
por medio de funciones hash,  
garantizar  
la  
integridad  
y
518  
Bracho-Rodriguez et al. (2026)  
registro técnico  
y
cadena de  
capturas por sí solas pueden resultar  
insuficientes para acreditar autoría,  
pertenencia del número telefónico o  
integridad del contenido.  
custodia. Finalmente, la fase de  
valoración se orienta a garantizar  
que los resultados obtenidos puedan  
ser sometidos a un control de  
veracidad y a un ejercicio efectivo de  
contradicción dentro del proceso  
judicial.  
De la literatura revisada se  
desprende una conclusión clara: la  
captura de pantalla simple no puede  
equipararse a una extracción forense  
de WhatsApp, su valor debe  
Hallazgos OE2: dimensión jurídica  
considerarse  
indiciario  
o
La literatura comparada coincide en  
reconocer las conversaciones de  
complementario cuando se discuten  
autenticidad, integridad, autoría o  
contexto, pues los datos digitales  
pueden ser modificados, editados o  
recreados y requieren mecanismos  
científicos de preservación, fiabilidad  
y cadena de custodia (Sánchez  
Pérez, 2025). La incorporación al  
proceso judicial de evidencia  
electrónica de WhatsApp exige  
WhatsApp  
electrónicos con potencial valor  
probatorio, aunque muestra  
como  
documentos  
diferencias notables en cuanto al  
estándar de rigor exigido para su  
incorporación al proceso. En  
jurisdicciones  
Colombia, Argentina, México, Perú e  
Indonesia, la exigencia de  
como  
España,  
garantizar  
los  
principios  
de  
contradicción procesal, dictamen  
pericial informático, preservación de  
metadatos, cadena de custodia y  
mecanismos de verificación técnica  
como el hash o la extracción forense  
aparece de forma recurrente  
integridad, autenticidad, veracidad y  
legalidad, por lo que, ante  
contenidos controvertidos, el peritaje  
informático aporta mayor solidez  
probatoria que una captura de  
pantalla (Lovera & Farias, 2024). En  
presencia de evidencia volátil, como  
sesiones activas de WhatsApp Web,  
(Martínez Guerrero, 2022; Gómez  
Agudelo et al., 2021; Robledo &  
Robledo, 2022/2023; Ávila Silva et  
al., 2023; Lovera & Farias, 2024;  
Deviriana et al., 2025; Sánchez  
Pérez, 2025). En Ecuador, Torres  
Loján (2024) coincide en que las  
mensajes  
no  
persistentes  
almacenada  
o
información  
en  
memoria, dicha exigencia adquiere  
particular relevancia, razón por la  
519  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
cual la literatura técnica recomienda  
aplicar técnicas de live forensics y  
autenticación, el principio de  
contradicción y la admisibilidad de la  
prueba. La convergencia entre uno y  
otro conjunto pone al descubierto  
que la eficacia probatoria de los  
mensajes de WhatsApp no descansa  
en la sola recuperación de datos:  
demanda que estos sean obtenidos,  
conservados y fundamentados en  
plena consonancia con las garantías  
procesales vigentes. En la vertiente  
jurídica del corpus sobresalen  
Ecuador, España, Colombia, México  
y Perú, mientras que Indonesia e  
India lideran la producción técnica, lo  
que refleja una marcada polarización  
geográfica entre ambas dimensiones  
procedimientos  
de  
adquisición  
verificable en lugar de impresiones o  
grabaciones de pantalla (Soares,  
2022).  
El segundo objetivo específico  
estructura los obstáculos detectados  
en dos dimensiones, una técnica que  
engloba el cifrado de extremo a  
extremo, los mensajes efímeros, las  
arquitecturas multidispositivo, la  
volatilidad e integridad de los datos y  
la dependencia operativa del  
terminal, y otra jurídica concerniente  
a la licitud probatoria, la privacidad,  
la  
cadena  
de  
custodia,  
la  
(Figura 5).  
Figura 5. Distribución geográfica del corpus  
Fuente: elaboración propia.  
el COIP, el COGEP o la práctica  
judicial ecuatoriana, cuyos hallazgos  
apuntan a cinco vacíos centrales: (1)  
inexistencia de protocolos técnicos  
específicos para la obtención,  
Hallazgos  
OE3:  
Ecuador  
y
derecho comparado  
El corpus incluyó ocho estudios  
directamente vinculados a Ecuador,  
520  
Bracho-Rodriguez et al. (2026)  
preservación  
y
tratamiento de  
La  
fragmentación  
no debe  
normativa  
leerse  
evidencia digital; (2) debilidades en  
la cadena de custodia digital, el  
sellado, el registro y la trazabilidad;  
detectada  
únicamente como una contradicción  
entre resoluciones judiciales o cortes  
(3) déficit de infraestructura forense  
provinciales,  
sino  
como  
una  
y de peritos certificados; (4) ausencia  
de mecanismos operativos de  
desarticulación entre el marco legal  
general, la práctica pericial y los  
criterios de valoración judicial.  
cooperación  
internacional  
que  
a
materialicen el acceso ágil  
Aunque  
el  
COIP  
reconoce  
evidencia alojada fuera del país; y (5)  
heterogeneidad de criterios  
formalmente la prueba digital y  
regula la cadena de custodia, la  
literatura ecuatoriana advierte que su  
puesta en práctica sigue afrontando  
judiciales en materia de autenticidad,  
integridad y valoración probatoria.  
Llugsha Chicaiza et al. (2025)  
estiman que cerca del 60 % de las  
vacíos  
legales,  
y
restricciones  
carencia de  
operativas  
investigaciones  
evidencia digital  
penales  
con  
mecanismos específicos para el  
tratamiento de evidencias  
presentarían  
problemas de admisibilidad por  
deficiencias en la cadena de  
custodia y la autenticación técnica,  
dato que los autores vinculan con la  
elevada impunidad reportada en el  
país, lo que lo sitúa como un  
indicador del impacto de la  
fragmentación más que como una  
medición censal de expedientes; por  
su parte, De la Torre Muñoz et al.  
electrónicas, circunstancias que  
pueden comprometer la trazabilidad  
y la credibilidad de los elementos  
probatorios (Morante Mendoza et al.,  
2025). El COGEP y la Ley de  
Comercio Electrónico confieren  
aptitud probatoria a los documentos  
electrónicos y mensajes de datos;  
sin embargo, ninguno de esos  
cuerpos normativos contempla una  
regulación propia para la prueba  
documental obtenida por medio de  
WhatsApp (Torres Loján, 2024).  
(2024), Avemañay Lema et al.  
(2025), Morante Mendoza et al.  
(2025) y Torres Loján (2024)  
concuerdan en la necesidad de  
protocolos nacionales armonizados  
con los estándares ISO/IEC 27037,  
Con el propósito de salvar la brecha  
técnica entre laboratorios forenses y  
peritos informáticos, De la Torre  
27041, 27042 y 27043.  
521  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
Muñoz et al. (2024) proponen un  
marco metodológico sustentado en  
las normas ISO 27037, ISO 27042 y  
las guías RFC, que normaliza  
procedimientos críticos como la  
deficiente y la falta de uniformidad en  
los criterios de autenticidad e  
integridad determinan la brecha que  
en el ámbito iberoamericano separa  
el reconocimiento normativo de su  
aplicación práctica, confirmando la  
misma carencia identificada en el  
contexto ecuatoriano. Lo que  
Ecuador necesita no es más prueba  
digital, sino una sistematización de  
observación,  
el  
registro,  
la  
individualización, el sellado y el  
traslado de la evidencia digital. Ese  
diagnóstico coincide con el de  
Avemañay Lema et al. (2025),  
quienes señalan que la inexistencia  
carácter normativo, técnico  
e
de  
protocolos  
técnicos,  
las  
institucional específicamente  
debilidades en la cadena de  
custodia, la infraestructura forense  
orientada al tratamiento de la  
evidencia de WhatsApp.  
Tabla 3. Niveles de fragmentación en la evidencia digital de WhatsApp en Ecuador  
Nivel de  
fragmentación  
Dónde radica  
Consecuencia para la  
evidencia de WhatsApp  
Respaldo  
Normativa  
El COIP, el COGEP y la Ley de Inexistencia  
Comercio Electrónico validan rigurosas  
de  
para  
pautas Morante  
validar Mendoza et al.  
los mensajes de datos con autenticidad, integridad  
carácter general, pero omiten admisibilidad  
y
(2025); Torres  
de Loján (2024).  
de  
directrices  
precisas  
para comunicaciones  
WhatsApp.  
gestionar y valorar WhatsApp.  
Técnica-  
Falta  
de  
estándares Disparidad en los procesos De la Torre  
institucional  
obligatorios unificados entre de obtención, preservación, Muñoz et al.  
peritos para extracción de documentación técnica  
bases cifradas, metadatos, cadena de custodia.  
hashes y duplicados forenses.  
y
(2024);  
Avemañay Lema  
et al. (2025).  
Esfera  
jurisdiccional  
La apreciación de capturas de La inexistencia de pautas Torres Loján  
pantalla, registros exportados comunes compromete la (2024);  
e informes periciales recae en licitud, la Avemañay Lema  
el juicio particular de cada trazabilidad de la evidencia y et al. (2025).  
operador judicial, sin su integridad en el plano  
la  
autoría,  
parámetros homogéneos que probatorio.  
orienten dicha valoración.  
Desarrollo  
doctrinal  
Ecuador cuenta con literatura Falta de una doctrina De la Torre  
académica propia sobre el consolidada  
acerca  
de Muñoz et al.  
tema, pero esta permanece WhatsApp como fuente de (2024); Morante  
fragmentada  
conexión respecto  
estándares técnicos  
referencia internacional.  
y
con débil evidencia digital cifrada.  
Mendoza et al.  
(2025).  
a
los  
de  
Fuente: elaboración propia.  
522  
Bracho-Rodriguez et al. (2026)  
La fragmentación constituye el eje  
central del presente artículo, ya que  
no se limita a la existencia de un  
vacío legal ni a discrepancias  
jurisprudenciales aisladas, sino que  
refleja una brecha estructural entre el  
reconocimiento normativo general, la  
práctica forense, las capacidades  
27037, 27041, 27042 y 27043, las  
buenas prácticas comparadas y la  
realidad  
del  
sistema  
jurídico  
ecuatoriano. Del análisis comparado  
se advierte que Ecuador cuenta con  
un  
reconocimiento  
normativo  
general respecto de la prueba digital;  
sin embargo, todavía no dispone de  
un estándar específico aplicable a la  
evidencia proveniente de WhatsApp  
que articule de forma sistemática  
aspectos vinculados con el cifrado, la  
extracción forense, la preservación  
de la evidencia, la cadena de  
custodia, la pericia informática y la  
valoración judicial.  
institucionales disponibles  
y
la  
uniformidad en los criterios de  
valoración judicial. A partir de esta  
premisa, el tercer objetivo específico  
se  
desarrolla  
mediante  
la  
comparación entre los marcos  
internacionales incorporados en el  
corpus, particularmente las guías  
NIST y NIJ junto con las normas ISO  
Tabla 4. Caracterización de los estudios incluidos en el corpus  
Autor (año)  
OE  
Herramienta principal  
Hallazgo principal  
Abd Elmonsef Sarhan et al.  
1+2 Análisis tráfico cifrado  
Perfiles de uso, metadatos y límites del E2EE en la  
recuperación de evidencia  
(
2023)  
Adijisman & Riadi (2021)  
Aniza & Riadi (2021)  
OE1 MOBILedit, WA Viewer, DB  
Browser  
Condiciones técnicas del dispositivo determinan la  
factibilidad de extracción  
OE1 MOBILedit Express, FTK Imager  
Marco NIST en caso de estafa: mensajes,  
multimedia e identidad recuperados  
Avemañay Lema et al. (2025)  
Ávila Silva et al. (2023)  
OE3 N/A — análisis jurídico-  
Vacíos en capacidad técnica, guías de actuación y  
valoración probatoria en Ecuador  
comparado  
OE2 N/A — análisis jurídico  
Validez de WhatsApp como prueba en el sistema  
penal acusatorio mexicano  
Banegas-Crespo & Andrade-  
Pesantez (2024)  
1+3 Herramientas móviles; ISO/IEC  
27037  
Guía técnica ISO 27037 para delitos de  
ciberextorsión en Ecuador (Android)  
Bogos et al. (2023)  
OE2 N/A — análisis comparativo  
Comparación de cifrado en Signal, WhatsApp y  
Telegram; contexto E2EE  
Cahyanto et al. (2022)  
De la Torre Muñoz et al. (2024)  
Deo et al. (2023)  
OE1 FTK Imager, HashMyFiles, live  
forensics  
Live forensics en WhatsApp Desktop: evidencia  
efímera en RAM y sesiones activas  
OE3 N/A — estándares ISO/RFC  
Guía metodológica ISO/RFC para primeros  
respondedores y peritos en Ecuador  
OE1 WA Key/DB Extractor, Avilla  
Forensics  
Framework open-source para artefactos y bases de  
datos cifradas de WhatsApp  
Deviriana et al. (2025)  
OE2 N/A — análisis jurídico  
Problemas de autenticación, alteración y ausencia  
normativa en Indonesia  
523  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
Autor (año)  
OE  
Herramienta principal  
Hallazgo principal  
Egho-Promise et al. (2020)  
OE1 Herramientas extracción Android  
Referente pionero: extracción de datos WhatsApp  
desde almacenamiento interno  
Fathiyana et al. (2022)  
Fayyad-Kazan et al. (2022)  
Gómez Agudelo et al. (2021)  
Heath et al. (2023)  
OE1 WA Viewer, herramientas Android Artefactos WhatsApp vs. Telegram en Android sin  
root; reconstrucción de contactos  
OE1 Python, SQLite DB, extractor de  
llave  
Bases SQLite cifradas en Android sin root:  
mensajes, grupos y llamadas  
OE2 N/A — análisis jurídico  
Hash, autenticidad y garantías procesales; riesgo  
de falsificación de capturas  
1+2 Cellebrite, MSAB XRY, Magnet  
AXIOM  
Mensajes efímeros en WhatsApp, Snapchat y  
Telegram: retos antiforenses  
Idris & Ab Rahman (2022)  
Kaushik & Katara (2022)  
Kim et al. (2025)  
OE1 MOBILedit, FTK Imager, Autopsy  
OE1 Adquisición lógica/física  
Caché, logs y multimedia en WhatsApp móvil vs.  
web; líneas temporales de usuario  
Clasificación de herramientas  
para análisis de conversaciones  
y procedimientos  
OE1 Análisis Web/UWP, descifrado  
local  
Recuperación y descifrado de WhatsApp en  
Windows Web y UWP  
Llugsha Chicaiza et al. (2025)  
Lovera & Farias (2024)  
Manzoor et al. (2025)  
Martínez Guerrero (2022)  
Martínez Guerrero (2025)  
Morante Mendoza et al. (2025)  
Nahdli et al. (2024)  
OE3 N/A — análisis normativo y  
Barreras de admisibilidad y carencias del sistema  
ecuatoriano de evidencia digital  
jurisprudencial  
OE2 N/A — análisis jurídico-procesal  
1+2 Extracción datos móviles  
Admisibilidad, impugnación y pericia de WhatsApp  
y Telegram en proceso civil  
Obstáculos técnicos, jurídicos y procedimentales  
en extracción de datos WhatsApp  
OE2 N/A — análisis procesal penal  
OE2 N/A — análisis procesal penal  
OE3 N/A — análisis COIP/ISO/IEC  
Cuestiona cotejos informales de WhatsApp; exige  
garantías del debido proceso  
Admisibilidad de WhatsApp como prueba; límites  
del cotejo sin respaldo técnico  
Cadena de custodia, COIP y estándares ISO/IEC  
en Ecuador  
OE1 MOBILedit, Belkasoft, Magnet  
AXIOM  
Contraste de herramientas forenses para  
artefactos WhatsApp (framework NIJ)  
Onik et al. (2025)  
1+2 N/A — revisión sistemática  
Artefactos, herramientas, cifrado y brechas en  
aplicaciones de mensajería (SLR)  
Paligu & Varol (2020)  
Pandey et al. (2025)  
OE1 FTK Imager, Browser History  
Examiner  
Rastros de WhatsApp Web en IndexedDB:  
cronología y actividad del usuario  
OE1 Análisis Windows/UWP  
Protocolo de recuperación de multimedia eliminada  
en WhatsApp Windows/UWP  
Pirzada et al. (2023)  
1+2 N/A — revisión  
Forense  
y
visualización  
de  
mensajería:  
herramientas/visualización  
sistematización y claridad expositiva  
Prabowo et al. (2025)  
Robledo & Robledo (2022/2023)  
Rotaru & Tatu (2021)  
Sánchez Gálvez (2020)  
Sánchez Pérez (2025)  
Shadeed et al. (2022)  
Sharma et al. (2025)  
OE1 WA Key DB Extractor, Binwalk,  
DB Browser  
Claves,  
metadatos  
y
análisis  
de  
y
msgstore.db.crypt14 con y sin root  
OE2 N/A — análisis procesal y  
WhatsApp como correspondencia protegida  
medio probatorio atípico  
constitucional  
OE1 WA Key DB Extractor, WA Viewer Extractor de claves, degradación APK y archivos  
wa.db/msgstore.db; limitaciones  
OE2 N/A — análisis jurídico  
Valor probatorio de WhatsApp en distintas ramas  
del derecho guatemalteco  
OE2 N/A — análisis procesal penal  
Derecho a confrontar capturas de WhatsApp;  
admisibilidad procesal comparada  
OE1 WA Key/DB Extractor, SQLite  
Browser  
Extracción de artefactos WhatsApp en Android sin  
root: msgstore.db y wa.db  
OE1 MSAB XRY, Oxygen Forensic  
Detective  
Evaluación comparativa MSAB XRY vs. Oxygen en  
30 dispositivos Android  
524  
Bracho-Rodriguez et al. (2026)  
Autor (año)  
OE  
Herramienta principal  
Hallazgo principal  
Shidek et al. (2020)  
OE1 Python, visualizador web,  
Timeline  
Visualizador cronológico: participantes, secuencia  
e intervenciones de chat  
Soares (2022)  
1+2 ZAPiXWEB, live forensics  
Adquisición en vivo de WhatsApp Web; pantallazo  
insuficiente para preservación  
Soni (2024)  
1+2 N/A — revisión técnica  
Fuentes de evidencia, cifrado, volatilidad  
necesidad de cooperación internacional  
y
/
herramientas  
Sudiana et al. (2024)  
Sulisdyantoro & Marzuki (2023)  
Torres Loján (2024)  
Utomo et al. (2023)  
Wijnberg & Le-Khac (2021)  
Zakarneh (2024)  
1+2 MOBILedit, Autopsy, backup  
Android  
83,33% de mensajes efímeros recuperados en  
Android sin root (NIST SP 800-101r1)  
OE1 Cellebrite, MOBILedit, APK  
Downgrade  
APK Downgrade para descifrar crypt14  
incrementar artefactos recuperados  
e
2+3 N/A — análisis jurídico  
WhatsApp en litigios financieros: autenticidad,  
integridad y protocolos en Ecuador  
ecuatoriano  
OE1 Autopsy, FTK Imager, NIST  
Análisis de WhatsApp Browser con NIST y  
Autopsy: conversaciones y multimedia  
1+2 OSINT, WA Web analysis,  
descifrado  
E2EE limita interceptación; alternativas: fuentes  
web, OSINT y metadatos  
OE1 Mobile forensics iOS/Android  
Caso  
real  
iOS/Android:  
extracción  
de  
conversaciones, llamadas  
temporal  
y recomposición  
Zamroni & Riadi (2020)  
OE1 WA Key/DB Extractor, Oxygen,  
Magnet AXIOM  
Validación de WA Key/DB Extractor, Oxygen y  
Magnet AXIOM en adquisición de artefactos  
Fuente: elaboración propia. Nota: En los estudios de carácter jurídico, doctrinal o normativo, la  
columna Herramienta indica "N/A", dado que su contribución no deriva de experimentación  
forense sino del análisis legal o jurisprudencial.  
almacenamiento web, live forensics  
Discusión integradora  
y entornos Windows y UWP; con  
El corpus permite articular tres ejes  
todo, estos avances no equivalen a  
analíticos. En el plano internacional,  
una ruptura general del cifrado  
existe un patrón extendido de  
E2EE, sino  
a
estrategias de  
cautela frente al uso de capturas de  
pantalla aisladas como prueba  
plena, pues su fuerza probatoria  
depende de la posibilidad de verificar  
autenticidad, autoría, integridad,  
contexto y cadena de custodia  
adquisición sobre datos remanentes  
o accesibles en dispositivos y  
sesiones autorizadas (Soares, 2022;  
Kim et al., 2025; Prabowo et al.,  
2025). En el plano ecuatoriano, el  
contexto evidencia una brecha  
estructural entre el reconocimiento  
general de la prueba digital y la  
(Gómez Agudelo et al., 2021;  
Martínez Guerrero, 2022; Sánchez  
Pérez, 2025). En el plano técnico, la  
ausencia  
de  
procedimientos  
literatura  
documenta  
avances  
específicos para el tratamiento  
probatorio de evidencia proveniente  
de WhatsApp.  
relevantes en recuperación de  
artefactos locales, bases cifradas,  
registros  
de  
notificación,  
525  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
Aunque buena parte de la  
producción técnico-forense sobre  
de manera que la valoración jurídica  
debe sustentarse en la licitud de la  
obtención, la integridad de los  
registros digitales, la preservación de  
los metadatos y el respeto de la  
cadena de custodia.  
WhatsApp  
proviene  
de  
investigaciones desarrolladas fuera  
de Ecuador, sus resultados pueden  
ser aprovechados en el ámbito  
nacional siempre que se integren en  
un informe pericial ajustado al COIP,  
al COGEP y a la Ley de Comercio  
Electrónico, ya que la literatura  
especializada describe herramientas  
La desconexión existente entre la  
praxis judicial y el marco normativo  
vigente, agravada por la ausencia de  
protocolos técnicos obligatorios que  
articulen ambos planos, describe con  
mayor precisión la realidad del  
contexto ecuatoriano que la idea de  
un vacío legal absoluto, lo cual se  
corresponde con la hipótesis  
previamente validada. Aunque tanto  
la jurisprudencia como la práctica  
pericial evidencian que los mensajes  
de WhatsApp ya son admitidos como  
medio probatorio, la literatura  
como  
WhatsApp-Key-Database  
Extractor, Binwalk, Mobile Edit,  
WhatsApp Viewer y DB Browser for  
SQLite para examinar bases cifradas  
como  
metadatos y claves de cifrado  
Prabowo et al., 2025). No obstante,  
msgstore.db.crypt14,  
(
dicha incorporación competente  
exige una interpretación cuidadosa,  
puesto que diversos estudios  
nacional  
incorporación se realiza bajo  
estándares heterogéneos,  
señala  
que  
dicha  
desarrollados  
en  
Ecuador  
evidencian la persistencia de vacíos  
técnicos, la ausencia de protocolos  
condicionada por limitaciones de  
infraestructura, deficiencias en la  
capacitación y criterios de valoración  
que carecen de coherencia y  
articulación entre sí. La desconexión  
identificada se manifiesta en tres  
dimensiones diferenciadas, en el  
ámbito técnico se observa una falta  
nacionales  
estandarizados  
y
deficiencias tanto en la cadena de  
custodia como en la práctica pericial  
forense (Morante Mendoza et al.,  
2025). Por ello, la procedencia  
internacional de la herramienta  
adquiere una relevancia secundaria  
frente  
a
la  
reproducibilidad  
de  
correspondencia  
métodos  
entre  
de  
metodológica y al respeto del  
derecho de contradicción procesal,  
herramientas,  
526  
Bracho-Rodriguez et al. (2026)  
extracción  
y
mecanismos de  
actualizaciones de WhatsApp, con  
especial incidencia en aspectos  
como el cifrado, el almacenamiento  
local, los mensajes efímeros, la  
sincronización multidispositivo y los  
servicios en versiones Web y  
Desktop (Heath et al., 2023; Kim et  
al., 2025; Pandey et al., 2025;  
Prabowo et al., 2025).  
preservación de la evidencia, en el  
plano jurídico se evidencia la  
ausencia de un procedimiento  
normativo específico aplicable a la  
mensajería cifrada, y en el nivel  
conceptual se aprecia la dispersión  
existente en la literatura ecuatoriana  
junto con su limitada articulación con  
los estándares internacionales (De la  
Torre Muñoz et al., 2024; Avemañay  
Lema et al., 2025; Llugsha Chicaiza  
et al., 2025).  
4. Conclusiones  
La revisión sistemática responde a la  
pregunta  
confirmar  
de  
investigación  
al  
En este sentido, el alcance del  
presente trabajo se encuentra  
delimitado por tres condicionantes  
principales. En primer lugar, la  
una divergencia  
significativa entre los estándares  
técnico-jurídicos internacionales y la  
práctica  
ecuatoriana.  
En  
lo  
cobertura relativa  
a
iOS, la  
concerniente al OE1, la literatura  
evidencia una convergencia técnica  
en torno al uso de marcos como  
NIST, NIJ e ISO/IEC 27037, así  
como de herramientas comerciales y  
abiertas orientadas a la recuperación  
de artefactos locales, bases cifradas,  
respaldos, registros de notificación y  
datos derivados de WhatsApp en sus  
entornos Web y Desktop. En el  
marco del OE2, la literatura revisada  
coincide de manera unánime en que  
plataforma universal de Windows y  
las arquitecturas multidispositivo  
más recientes resulta insuficiente,  
debido al predominio de estudios  
técnicos centrados en el entorno  
Android. En segundo lugar, la  
literatura jurídica ecuatoriana se  
caracteriza por aproximaciones de  
tipo descriptivo o doctrinal, las cuales  
presentan una limitada verificación  
empírica a nivel local en relación con  
protocolos forenses. En tercer lugar,  
se observa la rápida obsolescencia  
de herramientas y metodologías  
la autenticidad  
y
el contexto  
constituyen elementos indivisibles  
de la cadena de custodia a la hora de  
como  
consecuencia  
de  
las  
determinar  
la  
admisibilidad  
527  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
probatoria, de modo que una captura  
de pantalla básica debe ser  
analizada con criterios estrictos de  
cautela y, en caso de cuestionarse  
su integridad, únicamente podrá  
tener eficacia jurídica si cuenta con  
el respaldo técnico de un perito  
impone toda vez que el cifrado y la  
transformación de la plataforma  
plantean condicionantes técnicos  
cuya  
respuesta  
institucional  
coordinada debe subsanar las  
carencias periciales vigentes, dado  
que los avances en la extracción de  
datos de WhatsApp no han tenido  
correlato proporcional en la fijación  
de pautas de licitud aplicables.  
especializado.  
El  
examen  
comparado correspondiente al tercer  
objetivo específico deja en evidencia  
que la heterogeneidad valorativa y la  
falta de pautas técnicas concretas  
A partir del corpus analizado se  
identifican cinco líneas prioritarias  
para el contexto ecuatoriano. En  
primer lugar, se plantea la adopción  
constituyen  
impedimentos  
relevantes, sumándose a ello la  
escasa cualificación del personal, el  
rezago en infraestructura pericial y la  
falta de operativización de los  
de  
basados en las normas ISO/IEC  
7037, 27041, 27042 y 27043,  
protocolos  
estandarizados  
2
mecanismos  
de  
cooperación  
incorporando criterios específicos  
relativos a metadatos, funciones  
hash, copias forenses, respaldos,  
registros de notificación, entornos  
Web y Desktop, así como bases de  
datos cifradas (De la Torre Muñoz et  
al., 2024; Morante Mendoza et al.,  
2025; Avemañay Lema et al., 2025).  
La formación técnica de peritos y  
operadores judiciales se erige en  
una segunda exigencia inexcusable  
(Llugsha Chicaiza et al., 2025;  
Torres Loján, 2024), a la cual se  
añade la habilitación de laboratorios  
forenses certificados con personal  
acreditado, articulados mediante un  
internacional como elementos que  
afianzan el desajuste estructural  
propio del entorno ecuatoriano.  
La seguridad jurídica en el  
tratamiento de la evidencia digital se  
vería reforzada con la consolidación,  
por parte de Ecuador, de una guía  
nacional vinculante que articule  
componentes técnicos y normativos  
conforme  
a
referentes  
internacionales, asegure la cadena  
de custodia desde el origen y dote de  
coherencia a las fases de obtención,  
conservación  
y
valoración del  
material probatorio, premisa que se  
528  
Bracho-Rodriguez et al. (2026)  
Instituto Nacional de Pericia Digital u  
organismo técnico análogo (Morante  
Mendoza et al., 2025; Avemañay  
Lema et al., 2025), debiendo además  
adherido al Convenio de Budapest  
sobre Ciberdelincuencia,  
traduciendo sus disposiciones en  
mecanismos operativos internos,  
puntos de contacto permanentes,  
procedimientos de preservación  
expedita y solicitud de datos a  
todo  
WhatsApp ceñirse a protocolos  
verificables que incorporen  
funciones hash, cadena de custodia  
documentada resguardo de  
metadatos (Gómez Agudelo et al.,  
021; Sánchez Pérez, 2025; Lovera  
Farias, 2024; Torres Loján, 2024).  
Finalmente, se recomienda  
análisis  
pericial  
sobre  
proveedores  
extranjeros,  
que  
y
permitan su aplicación efectiva en la  
investigación penal.  
2
La  
orientarse al diseño de herramientas  
de visualización análisis  
automatizado de conversaciones  
Shidek et al., 2020; Pirzada et al.,  
023), a la profundización en live  
investigación  
futura  
debe  
&
y
implementar un sistema de cadena  
de custodia digital trazable de  
extremo a extremo, con sellado de  
tiempo, registro de hash y bitácora  
de accesos verificable, que garantice  
la integridad y autenticidad de la  
evidencia de WhatsApp desde su  
obtención hasta su valoración  
judicial y fortalezca los mecanismos  
de cooperación internacional en  
(
2
forensics sobre WhatsApp Web y  
Desktop (Soares, 2022; Cahyanto et  
al., 2022; Kim et al., 2025) y a la  
comprobación empírica de los  
protocolos internacionales en el  
sistema judicial ecuatoriano.  
investigaciones  
que  
involucren  
Declaración de conflicto de  
intereses  
infraestructura o datos ubicados  
fuera del país, como cuentas,  
servidores o servicios en la nube (De  
la Torre Muñoz et al., 2024; Morante  
Mendoza et al., 2025; Avemañay  
Lema et al., 2025). A este esfuerzo  
se suma la conveniencia de  
aprovechar plenamente el marco de  
cooperación internacional del que  
Ecuador ya forma parte como Estado  
Los autores declaran que no existe  
ningún conflicto de interés.  
Declaración sobre el uso de  
inteligencia artificial  
Los autores declaran un uso mínimo  
de herramientas de inteligencia  
artificial en la elaboración de este  
529  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
manuscrito, limitado  
a
ajustes  
Adijisman, R., & Riadi, I. (2021).  
Mobile forensic on WhatsApp  
estilísticos en la redacción de  
secciones específicas y al apoyo en  
la generación de gráficos de  
visualización de datos. Toda la  
services National  
using  
Institute of Standards and  
Technology  
International  
Computer  
method.  
Journal  
of  
Applications,  
41–48.  
investigación,  
el  
análisis,  
la  
183(29),  
interpretación de resultados y las  
conclusiones son responsabilidad  
exclusiva de los autores.  
https://doi.org/10.5120/ijca20  
1921680  
2
Aniza, S. N., & Riadi, I. (2021).  
Mobile forensic for cyber fraud  
case on WhatsApp services  
using National Institute of  
Declaración de autoría  
Ambos autores participaron en la  
concepción y diseño del estudio, en  
el análisis e interpretación de los  
datos, en la redacción del manuscrito  
y en la revisión crítica del contenido  
intelectual. La adquisición de datos y  
la búsqueda bibliográfica fueron  
realizadas por Alina-Maria Bracho-  
Rodriguez. Ramon-A Toala-Dueñas  
brindó la supervisión general del  
estudio.  
Standard  
method. International Journal  
of Computer Applications,  
Technology  
183(41),  
44–50.  
https://doi.org/10.5120/ijca20  
21921811  
Avemañay Lema, S. A., Avemañay  
Lema, A. J., & Duarte Correa,  
M. A. (2025). La prueba digital  
en  
el  
proceso  
penal  
ecuatoriano,  
desafíos  
constitucionales, técnicos y  
comparados frente a los  
estándares iberoamericanos  
de evidencia tecnológica.  
Ciencia  
Latina  
Revista  
Bibliografía  
Científica  
Multidisciplinar,  
9
(6),  
17879–17900.  
Abd Elmonsef Sarhan, S., Youness,  
H. A., & Bahaa-Eldin, A. M.  
https://doi.org/10.37811/cl_rc  
m.v9i6.21212  
(2023). A framework for digital  
forensics of encrypted real-  
time network traffic, instant  
Ávila Silva, J. M., García Rodríguez,  
O., & Aguilera Durán, J.  
messaging,  
and  
VoIP  
(2023).  
Facebook  
y
application case study. Ain  
Shams Engineering Journal,  
WhatsApp como pruebas  
digitales en el Sistema Penal  
1
4, 102069.  
https://doi.org/10.1016/j.asej.  
022.102069  
Article  
Acusatorio  
en  
México.  
Advocatus, 20(41), 57–75.  
2
530  
Bracho-Rodriguez et al. (2026)  
https://dialnet.unirioja.es/servl  
et/articulo?codigo=9611165  
https://innovacionysaber.isup  
ol.edu.ec/index.php/innovacio  
n/article/view/280  
Banegas-Crespo, D. A., & Andrade-  
Pesantez, D. J. (2024).  
Deo, T., Kaur, M., & Kaplesh, P.  
(2023). A novel framework for  
WhatsApp forensics using  
open-source tools. Digital  
Forensics (4N6) Journal, 1(1),  
1–17.  
Análisis  
forense  
en  
dispositivos móviles Android  
para casos de ciberextorsión,  
revisión  
sistemática  
de  
literatura.  
MQRInvestigar,  
8
(3),  
4076–4097.  
https://www.researchgate.net/  
publication/373076630_A_N  
OVEL_FRAMEWORK_FOR_  
WHATSAPP_FORENSICS_  
USING_OPEN-  
https://doi.org/10.56048/MQR  
0225.8.3.2024.4076-4097  
2
Bogos, C.-E., Mocanu, R., & Simion,  
E. (2023). A security analysis  
comparison between Signal,  
WhatsApp and Telegram.  
Cryptology ePrint Archive,  
SOURCE_TOOLS  
Deviriana, B. I., Nurdianti, D.,  
Chandra, F. T., Nagib, M., &  
Danella, X. (2025). Analysis of  
WhatsApp chat usage as  
court evidence. Devotion:  
Journal of Research and  
Community Service, 6(6),  
Paper  
2023/071.  
https://eprint.iacr.org/2023/07  
1
Cahyanto, T. A., Rizal, M. A.,  
Wardoyo, A. E., Warisaji, T.  
T., & Daryanto. (2022). Live  
forensic to identify the digital  
evidence on the desktop-  
based WhatsApp. Jurnal  
RESTI (Rekayasa Sistem dan  
Teknologi Informasi), 6(2),  
574–583.  
https://doi.org/10.59188/devot  
ion.v6i6.25492  
Egho-Promise, I., Ola, B., Arhin, A.,  
& Asuming, R. (2020). A  
forensic analysis of WhatsApp  
on Android smart phone.  
213–219.  
https://doi.org/10.29207/resti.  
v6i2.3849  
International  
Journal of Computer Science,  
(8), 209–219.  
https://doi.org/10.26562/irjcs.  
020.v0708.001  
Research  
7
De la Torre Muñoz, F. M., Puertas  
Realpe, A. X., & Burbano  
Peña, C. E. (2024). Manejo de  
la evidencia digital con visión  
en normas internacionales  
aplicables por los primeros  
2
Fathiyana, R. Z., Yudiansyah,  
Cahyadi, N., & Hidayat, D. J.  
(2023). A comparative study  
and analysis of forensic  
artifacts of WhatsApp and  
Telegram on Android devices.  
Journal of Informatics and  
interventores  
forenses  
y
peritos  
Ecuador.  
en  
INNOVACIÓN & SABER, (9),  
3–57.  
4
531  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
Communication Technology,  
(2), 109–118.  
https://doi.org/10.52661/j_ict.  
v4i2.143  
Application.  
Applied  
4
Information Technology And  
Computer Science, 3(2), 84-  
100.  
https://publisher.uthm.edu.my  
Fayyad-Kazan, H., Kassem-Moussa,  
S., Hejase, H. J., & Hejase, A.  
J. (2022). Forensic analysis of  
WhatsApp SQLite databases  
on the unrooted Android  
/
periodicals/index.php/aitcs/ar  
ticle/view/7492  
Kaushik, K., & Katara, Y. (2022).  
Forensic  
analysis  
of  
phones.  
Innovation Journal, 3(2), 175–  
94.  
https://doi.org/10.28991/HIJ-  
022-03-02-06  
HighTech  
and  
WhatsApp chat data. In 2022  
10th International Conference  
1
on  
Reliability,  
Infocom  
and  
Technologies  
2
Optimization (Trends and  
Future Directions) (ICRITO)  
Gómez Agudelo, D. S., Acevedo  
Valencia, J. M., & Aguirre  
Espinosa, J. E. (2021).  
Autenticidad y debido proceso  
(
pp.  
1–6).  
IEEE.  
https://www.researchgate.net/  
publication/366149178_Foren  
sic_Analysis_of_WhatsApp_c  
hat_data  
en  
los  
mensajes  
de  
WhatsApp: Una revisión en  
los casos de divorcio. Revista  
Kim, G., Hur, U., Kang, S., & Kim, J.  
(2025). Analyzing the Web  
Chilena de Derecho  
y
Tecnología, 10(2), 123–148.  
https://doi.org/10.5354/0719-  
and versions of  
WhatsApp for digital  
forensics. Forensic Science  
UWP  
2584.2021.58039  
International:  
Investigation,  
Digital  
Article  
Heath, H., MacDermott, A., & Akinbi,  
A. (2023). Forensic analysis of  
52,  
3
01861.  
https://doi.org/10.1016/j.fsidi.  
024.301861  
ephemeral  
messaging  
applications:  
Disappearing  
2
messages or evidential data?  
Forensic  
International:  
Investigation,  
Science  
Digital  
Article  
Llugsha Chicaiza, O. A., Arcos  
Pineda, M. F., Freire Gaibor,  
E. F., & Castillo López, L. M.  
(2025). La prueba digital en el  
proceso penal ecuatoriano:  
Análisis normativo, probatorio  
y jurisprudencial. Reincisol,  
46,  
3
01585.  
https://doi.org/10.1016/j.fsidi.  
023.301585  
2
Mohd Idris, A. S., & Ab Rahman, N.  
H. (2022). A Comparative  
Analysis of Potential Digital  
Evidence in WhatsApp Web-  
Based and Mobile-Based  
4
(8),  
Article  
1251.  
https://doi.org/10.59282/reinci  
sol.V4(8)1251  
532  
Bracho-Rodriguez et al. (2026)  
Lovera, F., & Farias, L. A. (2024).  
Prueba electrónica en el  
proceso civil: WhatsApp y  
Telegram. En XXV Jornada  
en el COIP: Validez, cadena  
de custodia y pericia forense  
en el Ecuador. Tesla Revista  
Científica, 5(2), Article e542.  
https://doi.org/10.55204/trc.v5  
i2.e542  
sobre  
Investigación (pp. 92–98).  
Facultad de Derecho,  
Experiencias  
en  
Nahdli, M. F. M., Riadi, I., &  
Biddinika, M. K. (2024).  
Forensic analysis of the  
WhatsApp application using  
the National Institute of  
Universidad Nacional de  
Córdoba.  
https://revistas.unc.edu.ar/ind  
ex.php/rjei/article/view/48555  
Manzoor, I., Ghani, R., & Hamid, K.  
Justice  
International  
Advances in Data and  
Information Systems, 5(2),  
113–122.  
framework.  
Journal of  
(
2025). Challenges of data  
extraction from Facebook &  
WhatsApp applications.  
Journal of Computing  
&
Biomedical Informatics, 9(2).  
https://www.jcbi.org/index.ph  
p/Main/article/view/1050  
https://doi.org/10.59395/ijadis  
.v5i2.1328  
Onik, A. R., Brown, J., Walker, C., &  
Baggili, I. (2025). A systematic  
literature review of secure  
Martínez Guerrero, A. (2022).  
Incorporación  
WhatsApp  
de  
los  
otras  
y
instant  
messaging  
aplicaciones semejantes de  
mensajería electrónica al  
proceso penal en la fase de  
instrucción. Revista Acta  
applications from a digital  
forensics perspective. ACM  
Computing Surveys, 57(9),  
Article  
239.  
Judicial,  
https://dialnet.unirioja.es/servl  
et/articulo?codigo=9204564  
10,  
20–36.  
https://doi.org/10.1145/37276  
41  
Paligu, F., & Varol, C. (2020).  
Martínez Guerrero, A. (2025). A  
vueltas con el WhatsApp y  
semejantes como fuente de  
prueba en la fase instructora  
del proceso penal. Revista  
Claves Jurídicas, 1(enero-  
Browser  
forensic  
investigations of WhatsApp  
Web utilizing IndexedDB  
persistent storage. Future  
Internet, 12(11), Article 184.  
https://doi.org/10.3390/fi1211  
0184  
junio),  
2–21.  
https://doi.org/10.14679/9987  
Pandey, S., Rahman, R. U., Phulre,  
A. K., Samara, G., Lamkuche,  
H. S., & Sbaih, A. (2025).  
Morante Mendoza, L. E., Safadi  
Mendoza, J. A., & Gómez  
Rivera, G. P. (2025). Delitos  
informáticos y prueba digital  
Forensic for  
framework  
deleted media of WhatsApp  
533  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
on Windows. In A. M. A.  
Musleh Al-Sartawi et al.  
ex.php/procesal/article/view/4  
0815  
(
Eds.), Business resilience  
Rotaru, G., & Tatu, G. (2021). Mobile  
forensic tools: An insight into  
WhatsApp Key DB Extractor.  
Romanian Cyber Security  
and business innovation for  
sustainability  
Systems,  
(Studies  
Decision  
in  
and  
Control, Vol. 587, pp. 2059–  
076). Springer.  
https://doi.org/10.1007/978-3-  
31-87584-7_149  
Journal, 67–76.  
https://rocys.ici.ro/documents/  
0/2021_fall_article_7.pdf  
3(2),  
2
2
0
Sánchez Gálvez, F. E. (2020).  
Pirzada, S., Ab Rahman, N. H.,  
Cahyani, N. D. W., & Othman,  
M. F. (2023). A survey of  
Conversaciones  
aplicación  
ejemplos  
de  
WhatsApp  
de su  
la  
y
valor  
forensic  
analysis  
and  
probatorio como evidencia  
digital en la legislación  
information  
approach  
messaging  
International  
visualization  
instant  
applications.  
Journal of  
for  
guatemalteca.  
Científica Diálogo Forense,  
(2), 29–39.  
Revista  
2
Advanced Computer Science  
https://dialogoforense.inacif.g  
ob.gt/public/journals/3/articles  
and Applications, 14(2), 237–  
246.  
/
26/605e14a398684.pdf  
https://doi.org/10.14569/IJAC  
SA.2023.0140229  
Sánchez Pérez, C. P. (2025). El  
derecho a confrontar una  
captura de pantalla de  
WhatsApp en el proceso  
penal. Revista Quaestio Iuris,  
Prabowo, W. A., Mohsen, F., &  
Selamat, S. R. (2025).  
WhatsApp  
mobile  
applications in the lens of  
digital forensics: Deciphering  
the Msgstore.db.crypt14 file.  
Journal of Cyber Security and  
Mobility, 14(4), 823–848.  
https://doi.org/10.13052/jcsm  
1
5, 250–267.  
https://doi.org/10.70467/rqi.n  
5.13  
1
Shadeed, M., Arram, L. A., & Owda,  
M. (2022). Forensic analysis  
of “WhatsApp” artifacts in  
2245-1439.1443  
Android  
Advances  
Technology and Engineering  
Systems Journal, 7(2), 127–  
without  
in  
root.  
Science,  
Robledo, M., & Robledo, F. (2022).  
La prueba de WhatsApp:  
Cuestiones procesales  
constitucionales. Revista de  
Derecho Procesal de  
Derechos Humanos, 1(1),  
87–201.  
https://revistas.unc.edu.ar/ind  
y
1
32.  
https://doi.org/10.25046/aj070  
12  
y
2
1
534  
Bracho-Rodriguez et al. (2026)  
Sharma, A., Yadav, B., & Sharma, B.  
WhatsApp  
disappearing  
(
2025).  
Efficiency  
and  
message on unrooted Android  
using mobile device forensics  
methodology NIST SP 800-  
101r1. Evergreen, 11(1), 516–  
524.  
reliability of forensic tools in  
recovering Android WhatsApp  
data: A comparative study.  
International of  
Applied Mathematics, 38(7s),  
044–1053.  
Journal  
https://doi.org/10.5109/71723  
16  
1
https://ijamjournal.org/ijam/pu  
blication/index.php/ijam/articl  
e/view/533  
Sulisdyantoro, D., & Marzuki, M. I.  
(2023).  
Identification  
of  
WhatsApp digital evidence on  
Android smartphones using  
Shidek, H., Cahyani, N. D. W., &  
Wardana, A. A. (2020).  
WhatsApp Chat Visualizer: A  
visualization of WhatsApp  
Messenger’s artifact using the  
timeline method. International  
Journal on ICT, 6(1), 1–9.  
https://doi.org/10.21108/IJOI  
CT.2020.61.489  
the  
Application  
Android  
Backup  
Kit  
Package  
(APK) Downgrade method.  
Journal of Integrated and  
Advanced Engineering, 3(1),  
7–22.  
https://doi.org/10.51662/jiae.v  
3i1.70  
Soares, A. M. M. (2022). WhatsApp  
Web Client Live Forensics  
Technique. In Proceedings of  
Torres Loján, C. G. (2024).  
WhatsApp como herramienta  
de prueba en litigios por  
obligaciones financieras: Una  
mirada al sistema judicial  
ecuatoriano. Revista Lex,  
the  
8th  
International  
Conference on Information  
Systems Security and Privacy  
(ICISSP 2022) (pp. 629–636).  
7(25),  
496–511.  
SCITEPRESS.  
https://doi.org/10.5220/00110  
https://doi.org/10.33996/revist  
alex.v7i25.196  
06400003120  
Utomo, D. S. I., Prayudi, Y., &  
Soni, N. (2024). Forensic analysis of  
WhatsApp: review of  
Ramadhani,  
E.  
(2023).  
A
Forensic web analysis on the  
latest version of WhatsApp  
browser. Journal of Computer  
Networks, Architecture and  
techniques, challenges, and  
future directions. Journal of  
Forensic  
Research,  
Science  
8,  
and  
19–24.  
High  
Performance  
https://doi.org/10.29328/journ  
al.jfsr.1001059  
Computing, 5(1), 359–367.  
https://doi.org/10.47709/cnah  
pc.v5i1.2286  
Sudiana, D., Nuruddin, C. H.,  
Rizkinia, M., & Husna, D.  
Wijnberg, D., & Le-Khac, N.-A.  
(2024). Forensic analysis of  
(2021).  
Identifying  
535  
Revista Científica ‘‘INGENIAR”: Ingeniería, Tecnología e Investigación. Vol. 9 Núm. (17) 2026. ISSN: 2697-3693  
Evidencia digital de WhatsApp en la justicia ecuatoriana: Revisión sistemática (2020-2025).  
interception possibilities for  
WhatsApp  
Forensic  
communication.  
Science  
International:  
Investigation,  
Digital  
Article  
38,  
3
01132.  
https://doi.org/10.1016/j.fsidi.  
021.301132  
2
Zakarneh, S. K. A. (2024). Mobile  
forensic investigation on iOS  
&
Android smartphones: Case  
study  
investigation  
on  
WhatsApp.  
International  
Journal of Applied Sciences  
and Smart Technologies,  
6
(1), 63–98.  
https://doi.org/10.24071/ijasst  
v6i1.6770  
.
Zamroni, G. M., & Riadi, I. (2020).  
Mobile forensic tools  
validation and evaluation for  
instant  
messaging.  
International  
Advanced  
Journal  
on  
Science,  
Engineering and Information  
Technology, 10(5), 1860–  
1866.  
https://doi.org/10.18517/ijasei  
t.10.5.7499  
536