Protección de datos y cámaras de seguridad: guía legal
Instalar una cámara de seguridad en una vivienda puede ser una medida útil para proteger el inmueble, pero el campo de visión y la forma en que se gestionan las imágenes importan tanto como el propio dispositivo. Cuando las imágenes permiten identificar o hacer identificable a una persona y el tratamiento no queda amparado por la excepción de uso exclusivamente personal o doméstico, entran en juego el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y los criterios de la Agencia Española de Protección de Datos (AEPD).
En esta guía reunimos las principales reglas que afectan a cámaras domésticas, accesos, comunidades de propietarios y otros sistemas de videovigilancia: qué se puede captar, qué límites existen sobre la vía pública y propiedades ajenas, cuándo hay que informar, cuánto tiempo pueden conservarse las grabaciones y qué precauciones conviene tomar con funciones como el zoom, el audio o las cámaras orientables.
El marco normativo: RGPD, LOPDGDD y criterios de la AEPD
La protección de datos en videovigilancia no se basa en una única norma. El RGPD establece los principios generales del tratamiento de datos personales y la LOPDGDD desarrolla en España, entre otras cuestiones, el tratamiento con fines de videovigilancia en su artículo 22. La AEPD publica además guías y criterios específicos para viviendas, comunidades de propietarios y establecimientos.
Hay, además, una cuestión previa fundamental: la llamada excepción doméstica. La normativa de protección de datos no se aplica a los tratamientos efectuados por una persona física en el ejercicio de actividades exclusivamente personales o domésticas. La AEPD recuerda, sin embargo, que esa excepción puede dejar de aplicarse cuando la cámara alcanza espacios ajenos, zonas comunes o la vía pública, o cuando el sistema excede claramente del ámbito estrictamente privado.
La regla más importante: limita la captación de la vía pública
El artículo 22.2 de la LOPDGDD establece que solo pueden captarse imágenes de la vía pública en la medida en que resulte imprescindible para la finalidad de seguridad. La AEPD explica que la captación de vía pública con fines de seguridad corresponde, con carácter general, a las Fuerzas y Cuerpos de Seguridad y que, en una instalación privada, debe evitarse cualquier captación innecesaria.
Por eso, una cámara colocada en la fachada de una vivienda no debería utilizarse para vigilar de forma general la calle. Si por la ubicación del dispositivo resulta inevitable captar una pequeña parte del espacio exterior necesario para proteger el acceso, esa captación debe limitarse a lo estrictamente imprescindible.
¿Puedo grabar la puerta de mi casa aunque aparezca algo de acera?
No existe una distancia universal en metros que permita determinar automáticamente si una cámara es legal. Lo relevante es la finalidad, el campo de visión y si la captación exterior es imprescindible o inevitable por la ubicación del dispositivo.
La AEPD recomienda evitar la captación de espacios ajenos y limitar la vía pública a la mínima zona necesaria. En consecuencia, antes de dejar instalada una cámara exterior conviene comprobar su imagen real, no solo lo que parece que debería captar sobre el papel.
Tampoco debes captar de forma innecesaria la propiedad de tus vecinos
El principio de minimización también afecta a las propiedades colindantes. Una cámara doméstica no debería captar de forma habitual ventanas, terrazas, jardines, patios, puertas o terrenos de terceros cuando no sea necesario para proteger el inmueble propio.
Si el dispositivo dispone de máscaras de privacidad o zonas de exclusión, pueden ser una herramienta útil para bloquear partes del campo de visión. La AEPD señala expresamente la utilidad de estas medidas cuando se utilizan cámaras orientables o con zoom y existe riesgo de captar espacios ajenos.
El cartel informativo: cuándo y cómo informar
Cuando existe un tratamiento de datos personales mediante videovigilancia sujeto a la normativa, debe cumplirse el deber de información. El artículo 22.4 de la LOPDGDD permite cumplir la información básica mediante un dispositivo informativo colocado en un lugar suficientemente visible.
El cartel debe informar, como mínimo, de la existencia del tratamiento, de la identidad del responsable y de la posibilidad de ejercer los derechos previstos en el RGPD. La AEPD dispone de un modelo de cartel de videovigilancia y recomienda completar la información mediante una segunda capa con el resto de datos exigidos.
Importante: no todas las cámaras están sometidas al mismo régimen. Si el tratamiento está cubierto por la excepción estrictamente personal o doméstica, la normativa de protección de datos no se aplica del mismo modo. La necesidad de información debe analizarse en función del tratamiento concreto.
¿Cuánto tiempo puedo conservar las grabaciones?
El artículo 22.3 de la LOPDGDD establece como regla general un plazo máximo de un mes desde la captación. Si las imágenes deben conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones, existe una excepción y deben ponerse a disposición de la autoridad competente en un plazo máximo de 72 horas desde que se tenga conocimiento de la existencia de la grabación.
Por tanto, configurar un sistema para almacenar imágenes indefinidamente no es compatible con el principio de limitación del plazo de conservación cuando la normativa de protección de datos resulte aplicable. La configuración habitual debería favorecer el borrado automático y evitar conservar más imágenes de las necesarias.
Minimización: zoom, cámaras orientables y audio
El principio de minimización exige que los datos tratados sean adecuados, pertinentes y limitados a lo necesario para la finalidad perseguida. En videovigilancia, esto afecta directamente a las características técnicas de la cámara.
Zoom: el zoom óptico o digital puede ampliar el campo de detalle y permitir captar zonas que inicialmente parecían quedar fuera del alcance práctico de la cámara. Conviene comprobar qué puede llegar a verse con el zoom activado.
Cámaras PTZ u orientables: si una cámara puede girar o modificar su encuadre a distancia, hay que controlar todos los posibles campos de visión, no solo la posición de reposo.
Audio: la captación de sonido puede implicar un tratamiento adicional y más invasivo. No debe activarse automáticamente por el simple hecho de que la cámara disponga de micrófono; hay que valorar si resulta realmente necesario y proporcional para la finalidad perseguida.
Máscaras de privacidad: cuando el equipo las permite, pueden utilizarse para impedir técnicamente la captación de determinadas zonas que no deben formar parte del tratamiento.
¿Puedo acceder a las grabaciones desde Internet?
El acceso remoto no está prohibido por sí mismo, pero debe gestionarse de forma segura cuando exista un tratamiento de datos personales. Las cuentas deben estar protegidas y el acceso a las imágenes debe limitarse a las personas que realmente lo necesiten.
La AEPD destaca la necesidad de adoptar medidas técnicas y organizativas adecuadas al riesgo. En la práctica, conviene utilizar contraseñas robustas y únicas, activar las medidas de autenticación disponibles, mantener el dispositivo actualizado y evitar que las grabaciones queden accesibles públicamente.
Cámaras en comunidades de propietarios
Cuando las cámaras afectan a zonas comunes de una comunidad de propietarios, el escenario cambia. La AEPD indica que debe existir previamente un acuerdo de la Junta de Propietarios y que las cámaras deben limitarse a las zonas comunes, evitando captar la vía pública salvo la franja mínima de los accesos y sin captar terrenos, viviendas colindantes u otros espacios ajenos.
La mayoría necesaria para aprobar la instalación debe determinarse conforme a la normativa de propiedad horizontal aplicable a la comunidad. Por eso, es preferible no trasladar automáticamente una única mayoría a todos los casos, especialmente cuando la comunidad está sometida al régimen civil propio de una comunidad autónoma.
¿Y los videoporteros inteligentes?
No todos los videoporteros están automáticamente sometidos al mismo régimen. La AEPD señala que los tratamientos realizados por personas físicas en actividades exclusivamente personales o domésticas pueden quedar fuera de la normativa de protección de datos.
Sin embargo, si un videoportero reproduce o graba imágenes de forma constante y el sistema alcanza zonas comunes o la vía pública, puede existir un tratamiento de datos sujeto a la normativa. Por eso hay que analizar el funcionamiento real del dispositivo y el espacio que capta.
¿Y las cámaras falsas?
Una cámara simulada no capta imágenes y, por tanto, la AEPD indica que, al no existir tratamiento de datos personales, la cuestión queda fuera de la normativa de protección de datos. Eso no significa que una cámara falsa sea jurídicamente irrelevante en cualquier circunstancia.
La propia AEPD ha recogido la doctrina del Tribunal Supremo según la cual una cámara ficticia orientada hacia una propiedad ajena puede afectar al derecho a la intimidad, porque puede generar en la persona afectada la incertidumbre de estar siendo observada. Por tanto, una cámara falsa dirigida hacia la vivienda o espacio privado de un tercero puede plantear un problema civil aunque no exista tratamiento de datos.
¿Necesito registrar mi cámara en algún sitio?
No existe actualmente una obligación general de registrar una cámara doméstica ante la AEPD como ocurría con el antiguo sistema de inscripción de ficheros. El RGPD sustituyó ese modelo por un enfoque basado en la responsabilidad proactiva y el cumplimiento de las obligaciones que correspondan al tratamiento.
Esto no significa que no existan obligaciones documentales en todos los casos. Dependiendo del responsable, la finalidad, el nivel de riesgo y el tipo de instalación, pueden existir requisitos como el registro de actividades de tratamiento, información a los afectados o medidas de seguridad.
¿Puedo utilizar una grabación para denunciar un delito?
Si una grabación obtenida mediante un sistema de videovigilancia sujeto a la normativa debe conservarse para acreditar un hecho que pueda ser constitutivo de infracción o delito, el artículo 22.3 de la LOPDGDD contempla su conservación para esa finalidad y establece el plazo de puesta a disposición de la autoridad competente.
La clave es que la grabación se haya obtenido y tratado de forma legítima. No debe entenderse que una captación ilegal de imágenes queda automáticamente legitimada porque posteriormente pueda resultar útil como prueba.
Resumen de obligaciones básicas
| Aspecto | Qué tener en cuenta |
| Vía pública | Limitar la captación a lo imprescindible o inevitable por la ubicación de la cámara. |
| Propiedades ajenas | Evitar captar viviendas, terrenos, ventanas, terrazas o jardines de terceros. |
| Información | Cuando exista tratamiento sujeto a la normativa, cumplir el deber de información y utilizar el cartel cuando corresponda. |
| Conservación | Regla general de un máximo de un mes, con la excepción legal para acreditar determinados hechos. |
| Minimización | Usar solo las cámaras, funciones y campo de visión necesarios. |
| Zoom y PTZ | Revisar el alcance real y utilizar máscaras de privacidad cuando sea necesario. |
| Audio | Valorar específicamente su necesidad y proporcionalidad; no activarlo por defecto sin analizar su impacto. |
| Comunidades | Acuerdo previo de la Junta y cumplimiento de las reglas específicas de protección de datos y propiedad horizontal. |
| Seguridad de las imágenes | Restringir el acceso y proteger las cuentas, dispositivos y almacenamiento. |
Preguntas frecuentes
¿Necesito registrar mi cámara doméstica en la AEPD?
No existe una obligación general de registrar la cámara ante la AEPD. La antigua inscripción de ficheros fue sustituida por el modelo de responsabilidad proactiva del RGPD. Sí pueden existir otras obligaciones dependiendo del tratamiento concreto.
¿Puedo grabar la puerta de mi casa aunque se vea un poco de acera?
Puede ser posible cuando la captación de la vía pública sea imprescindible o resulte imposible evitarla por la ubicación de la cámara. Debe limitarse al mínimo necesario; no existe una regla universal basada en una cantidad fija de metros.
¿Qué pasa si mi cámara capta por accidente la propiedad de un vecino?
Debes revisar el encuadre y corregirlo cuando la captación no sea necesaria. Puedes utilizar reorientación o máscaras de privacidad si el dispositivo dispone de ellas.
¿Cuánto tiempo puedo guardar las grabaciones?
Como regla general, un máximo de un mes cuando se aplique el artículo 22 de la LOPDGDD. Existe una excepción cuando deban conservarse para acreditar determinados actos que atenten contra personas, bienes o instalaciones.
¿Necesito un cartel si la cámara está dentro de mi vivienda?
Depende de si existe un tratamiento de datos personales sujeto a la normativa o si la actividad queda cubierta por la excepción exclusivamente personal o doméstica. Si la cámara capta a terceros fuera del ámbito estrictamente privado, deben analizarse las obligaciones de información.
¿Puedo usar una cámara con audio?
El audio merece una valoración específica porque puede aumentar la intrusión en la privacidad. Debe existir una justificación suficiente y respetarse los principios de necesidad, proporcionalidad y minimización.
¿Las mismas reglas se aplican a un videoportero?
Depende del funcionamiento. Un videoportero utilizado exclusivamente dentro del ámbito doméstico puede quedar fuera de la normativa, pero si reproduce o graba de forma constante zonas comunes o la vía pública, puede existir un tratamiento sujeto a protección de datos.
¿Una cámara falsa también puede causar problemas legales?
Sí. Aunque una cámara simulada no trate datos personales y quede fuera de la normativa de protección de datos, su orientación hacia la propiedad de un tercero puede plantear cuestiones relacionadas con el derecho a la intimidad.
Conclusión
La protección de datos y las cámaras de seguridad no son incompatibles: el objetivo es que la videovigilancia se utilice de forma proporcionada y limitada a la finalidad de seguridad. Para una instalación doméstica, las claves son controlar el campo de visión, evitar captaciones innecesarias de la vía pública y de propiedades ajenas, utilizar las funciones de privacidad disponibles y gestionar correctamente las grabaciones.
También conviene recordar que no todas las instalaciones están sometidas exactamente al mismo régimen. Una cámara utilizada exclusivamente en el ámbito personal o doméstico puede beneficiarse de la excepción doméstica, mientras que una instalación que capta espacios comunes, vía pública o imágenes de terceros puede quedar sometida al RGPD y a la LOPDGDD.
Si existe tratamiento de datos, hay que prestar atención al deber de información, al plazo de conservación, a la seguridad de las imágenes y al principio de minimización. Y si la cámara se instala en una comunidad de propietarios o afecta a espacios de terceros, habrá que añadir las reglas específicas que correspondan.
Nota informativa: Este artículo tiene finalidad divulgativa y no constituye asesoramiento jurídico. La aplicación de la normativa puede depender de la ubicación de la cámara, su configuración, la finalidad del tratamiento, el tipo de inmueble y las circunstancias concretas. Ante un caso particular o una posible reclamación, conviene consultar a un profesional jurídico o a la autoridad competente.
Fuentes oficiales y recursos
AEPD — Área de videovigilancia y guías — https://www.aepd.es/areas-de-actuacion/videovigilancia
AEPD — ¿Qué obligaciones se deben cumplir para la instalación de videocámaras? — https://www.aepd.es/preguntas-frecuentes/8-videovigilancia/FAQ-0802-que-obligaciones-se-deben-cumplir-para-la-instalacion-de-videocamaras
AEPD — ¿Se puede grabar la vía pública con fines de seguridad? — https://www.aepd.es/preguntas-frecuentes/8-videovigilancia/FAQ-0804-se-puede-grabar-la-via-publica-con-fines-de-seguridad
AEPD — ¿Cómo deben estar colocadas las cámaras y los monitores? — https://www.aepd.es/preguntas-frecuentes/8-videovigilancia/FAQ-0806-como-deben-estar-colocadas-las-camaras-y-los-monitores-de-grabacion
AEPD — Videocámaras ficticias — https://www.aepd.es/preguntas-frecuentes/8-videovigilancia/FAQ-0809-se-aplica-la-normativa-de-pd-a-la-instalacion-de-videocamaras-ficticias
AEPD — Videocámaras en comunidades de propietarios — https://www.aepd.es/preguntas-frecuentes/8-videovigilancia/FAQ-0810-que-requisitos-son-necesarios-para-instalar-videocamaras-en-comunidades-de-vecinos
AEPD — Videoporteros y protección de datos — https://www.aepd.es/preguntas-frecuentes/9-comunidades-de-propietarios/FAQ-0912-la-normativa-de-proteccion-de-datos-se-aplica-a-los-videoporteros
BOE — Ley Orgánica 3/2018, de Protección de Datos (artículo 22) — https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673
BOE — Reglamento General de Protección de Datos (Reglamento UE 2016/679) — https://www.boe.es/doue/2016/119/L00001-00088.pdf
