Qué son de verdad los metadatos EXIF
El EXIF es un bloque de información que una cámara escribe en un archivo de imagen: la fecha y hora, el dispositivo, los ajustes y a menudo una ubicación GPS. Es realmente útil para organizar fotos y entender cómo se tomó una toma.
El problema es que vive dentro del archivo como datos simples y editables. Nada los vincula a los píxeles ni los avala. Se diseñaron para describir, y lo hacen bien, pero nunca se pensaron como prueba.
Por qué no se puede confiar en ellos como prueba
Herramientas gratuitas cambian cualquier campo EXIF en segundos. Puedes poner la fecha en el año pasado, mover las coordenadas GPS al otro lado del mundo, cambiar el nombre del dispositivo o borrar el bloque entero. Muchas apps y redes también eliminan los metadatos automáticamente al subir, así que una foto genuina puede llegar sin nada.
Así que los metadatos cortan por ambos lados: pueden falsificarse en un falso y faltar en algo real. En cualquier caso, no pueden decirle a un tercero independiente qué pasó de verdad, de modo que no zanjan una disputa.
La fecha de una foto no prueba cuándo se tomó
Una inquietud concreta merece su propia respuesta: la fecha grabada en una foto dice cuándo dice el dispositivo que ocurrió la toma, no cuándo ocurrió de verdad. Esa fecha la escribe el teléfono o la cámara a partir de un reloj que el usuario controla, así que se puede poner en cualquier día en segundos. Una captura de pantalla, una fecha de modificación del archivo o un nombre como IMG_20260101 son aún más débiles, porque cada uno es solo otra etiqueta editable.
Lo que fija el cuándo es una marca de tiempo que el remitente no puede fijar. Danaya registra una marca de tiempo del servidor en el momento de la captura y la ata a la imagen, así que la hora no depende del reloj del dispositivo ni se puede antedatar. Esa es la diferencia entre una fecha que una foto lleva y una fecha que una foto puede probar.
Lo que sí aguanta: un sello hecho en la captura
La prueba hay que crearla en la captura y atarla al archivo para que la manipulación se note. Danaya sella una foto en el instante en que se toma calculando una huella SHA-256 del archivo y firmándola junto con la ubicación GPS y una marca de tiempo del servidor, que el remitente no puede fijar a mano. Edita el archivo después y la huella deja de coincidir.
Como la captura es solo en directo, una imagen importada o generada por IA no puede obtener un sello válido. Cualquiera puede luego confirmar el resultado desde un enlace de verificación público, sin cuenta y sin instalar nada. Donde el EXIF es una nota que cualquiera puede reescribir, un sello es una comprobación que cualquiera puede ejecutar.