Cómo averiguar con qué móvil o cámara se tomó una foto

La pregunta de cómo saber con qué móvil o cámara se tomó una foto surge con frecuencia en contextos muy distintos: un periodista que quiere confirmar la procedencia de una imagen difundida en redes, un abogado que revisa una prueba gráfica en un expediente, un diseñador que necesita acreditar la autoría de su trabajo o simplemente una persona curiosa que encuentra una foto en su propio archivo y no recuerda el dispositivo que la generó. En la mayoría de los casos la respuesta no está en la imagen visible, sino en la información técnica que viaja junto a ella. Esa información, conocida como metadatos, se guarda habitualmente en el estándar EXIF y, en menor medida, en bloques XMP o IPTC. Dentro de EXIF existen campos específicos como Make, Model, LensModel, Software y BodySerialNumber que identifican, de forma descriptiva, la marca y el modelo del dispositivo que capturó el archivo. También aparecen datos de fecha y hora de captura, configuración de exposición, apertura, velocidad de obturación, ISO, balance de blancos y, en muchos teléfonos modernos, coordenadas GPS si la geolocalización estaba activa. Es importante entender que estos campos describen el origen técnico del archivo tal como lo reporta el dispositivo en el momento de la creación, no una prueba legal de autoría por sí sola. La metadata puede ser ausente, parcial o modificada, y su presencia indica únicamente que el software que escribió el archivo incluyó ese dato. Por eso, cuando la pregunta es seria, lo relevante es documentar qué se encuentra, cómo se encuentra y si el archivo ha sido alterado desde su creación.

En una foto JPG o HEIC tomada directamente con un smartphone, los campos más útiles suelen ser Make y Model, que normalmente aparecen como Apple, Samsung, Xiaomi, etc., y un modelo concreto como iPhone 15 Pro, SM-S918B o SM-G991B. A veces el fabricante del sensor o el software de procesamiento añade identificadores adicionales en Software o en campos MakerNote propios del fabricante, que pueden incluir la versión del firmware de la cámara. En cámaras réflex o mirrorless la información suele ser más detallada: marca, modelo de cuerpo, modelo de objetivo, número de serie del cuerpo y, en algunos casos, número de serie del objetivo. La fecha de captura EXIF:DateTimeOriginal es la que realmente importa para establecer la secuencia temporal, mientras que EXIF:ModifyDate refleja la última escritura del archivo. Si la foto se ha editado con una aplicación, el campo Software cambia y, en muchas ocasiones, se añade un bloque XMP con la historia de edición. Para imágenes RAW los metadatos están en un contenedor propietario que igualmente expone Make y Model, aunque la lectura requiere un visor compatible. Cuanto más específico es el conjunto de etiquetas, más fácil es reconstruir el contexto técnico de la captura, siempre con la salvedad de que la coherencia interna de los campos es lo que permite valorar si el conjunto es plausible.

Revisar estos datos sin herramientas especializadas es posible, aunque limitado. En Android, la aplicación de Galería suele ofrecer “Detalles” o “Información” donde aparecen fecha, tamaño y a veces dispositivo. En iOS, la app Fotos muestra fecha, hora y ubicación, pero no expone de forma directa Make y Model dentro de la interfaz estándar; para acceder al EXIF completo se necesita una app de terceros o exportar la imagen. En un ordenador, el visor de propiedades de Windows o la extensión “Obtener información” de macOS muestra algunos campos básicos, pero suele omitir MakerNote y XMP. Estas comprobaciones rápidas son útiles para una primera impresión, pero no permiten documentar de forma fiable la integridad del archivo ni comparar versiones. Además, muchas plataformas sociales, mensajería y editores recortan o eliminan metadatos al subir o procesar la imagen, de modo que una foto que circula por WhatsApp, Instagram o Telegram rara vez conserva el EXIF original. Por eso, si la foto proviene de una fuente secundaria, la ausencia de Make y Model no demuestra que la imagen sea falsa, solo indica que el metadato se perdió en la cadena de distribución.

Cuando se necesita un análisis reproducible, lo recomendable es trabajar con el archivo original tal como se recibió, sin renombrar ni reubicar, y extraer una huella criptográfica junto con el inventario de metadatos. Calcular un SHA-256 del archivo permite saber si dos copias son idénticas bit a bit y detectar cualquier alteración posterior, incluso un cambio invisible como la corrección de un píxel o la reescritura de metadatos. En ese contexto, una plataforma de verificación técnica puede leer de forma sistemática los bloques EXIF, XMP e IPTC, mostrar los valores de Make, Model, Lens, Software, fecha de captura y GPS, y generar un informe en PDF con marca de tiempo. Ese tipo de documentación es la que utilizan periodistas y equipos de auditoría para registrar evidencia técnica sin emitir juicios legales sobre autoría. En FilesAudit, por ejemplo, puedes subir una imagen y obtener de forma inmediata el desglose completo de metadatos junto con los hashes SHA-256, MD5 y CRC32, lo que facilita comparar dos versiones de la misma foto y comprobar si los campos clave coinciden. La lectura automatizada resulta especialmente útil cuando se trabaja con lotes de imágenes, ya que evita la revisión manual campo por campo.

La principal limitación práctica es que los metadatos son datos escritos por software y, por tanto, editables. Existen herramientas gratuitas que permiten modificar Make, Model o la fecha de captura, y muchas aplicaciones móviles lo hacen de forma automática al editar. Una foto capturada con un iPhone puede mostrar Software: Adobe Photoshop si se ha reexportado después de un retoque, y eso no significa que la captura original no fuera con iPhone, solo que el archivo actual ha pasado por un proceso posterior. Del mismo modo, una captura de pantalla, una foto de una foto o una imagen generada por IA suele carecer de EXIF realista o presentar valores genéricos. En esos casos, la coherencia interna ayuda: si el modelo de cámara indica un dispositivo de 2022 pero la fecha de creación del archivo es de 2010, o si el GPS ubica la toma en un lugar incompatible con la historia relatada, hay indicios técnicos de inconsistencia que deben investigarse. No obstante, la ausencia de metadatos no equivale a falsedad, y la presencia de metadatos coherentes no equivale a autenticidad legal. La verificación técnica documenta lo que el archivo contiene en este momento y permite demostrar si dos archivos son idénticos o han sido modificados.

Por eso, en flujos de trabajo donde la trazabilidad importa, la práctica habitual es conservar el original sin procesar, registrar su hash inmediatamente tras la recepción y generar un informe técnico que incluya la extracción de metadatos y la marca de tiempo de análisis. Esa documentación permite responder con precisión a preguntas como “¿este archivo es el mismo que se recibió el día X?” o “¿los campos Make y Model han cambiado entre la versión A y la