Seguridad

Reglas de cámara de vigilancia: qué se permite en una empresa y en casa

7 de julio de 2026 · 12 min de lectura · DeSnipperaar

Una cámara de vigilancia parece sencilla: la instala y vigila el lugar. Sin embargo, se aplican reglas estrictas, porque en cuanto filma a personas trata datos personales. Para una empresa y para el hogar se aplican en gran medida los mismos principios. Puede vigilar su propio terreno, pero no puede filmar más allá de lo necesario. Este artículo expone qué se permite, qué no y qué debe hacer con las imágenes.

¿Quiere comprobar rápido si su instalación es correcta? ¿Puede responder sí a cada una de estas preguntas?

• ¿Su cámara filma solo su propio terreno o su entrada?
• ¿Saben el personal y los visitantes que hay cámaras?
• ¿Las imágenes se almacenan de forma segura con acceso limitado?
• ¿Las imágenes se borran tras un máximo de 4 semanas?
• ¿Sabe cómo hacer destruir el disco de almacenamiento al sustituir el equipo?

Si duda en alguno de estos puntos, a continuación lee exactamente qué se permite con cámaras en una empresa y en casa.

El RGPD se aplica en cuanto filma a personas

Una cámara de vigilancia se siente como una medida de seguridad, pero bajo el RGPD es sobre todo un tratamiento de datos personales. Cualquiera que aparezca de forma reconocible en la imagen es un interesado con derechos. Eso vale para el personal, los clientes, los visitantes y los transeúntes. Por eso no puede instalar una cámara en cualquier sitio. Necesita un interés legítimo, como proteger su local o prevenir el robo, y no puede filmar más de lo necesario para esa finalidad. Eso se llama proporcionalidad. Es el hilo conductor de todas las reglas de este artículo, ya dirija una empresa o instale una cámara en casa.

¿Cuándo se aplica el RGPD a su cámara?

Para una empresa el RGPD se aplica siempre, también para un autónomo. Para los particulares es más matizado. Si filma puramente dentro de su vivienda o su jardín para uso personal, eso cae bajo la excepción doméstica y el RGPD no se aplica. Pero en cuanto su cámara mira más allá de su propio terreno, por ejemplo la acera, la calle o la casa de los vecinos, esa excepción decae. A partir de ahí usted es el responsable del tratamiento y se aplican las mismas obligaciones que a una empresa. Muchas personas con una cámara de timbre lo ignoran y filman sin saberlo mucho más de lo permitido.

Cámaras de empresa: solo su propio terreno

El principio para una empresa es claro. Puede captar su propio edificio, terreno, aparcamiento y entrada. Tiene un interés legítimo en ello, porque protege sus bienes y a su gente. Lo que no puede hacer es filmar de forma estructural el terreno de los vecinos, de otras empresas o el espacio público. Una cámara en la fachada que barre toda la calle no está permitida. Oriente, por tanto, la cámara de modo que cubra exactamente lo que quiere vigilar y no más que eso. En caso de duda, haga un croquis de lo que cada cámara tiene en su campo. Ese croquis también ayuda más tarde, cuando en una inspección deba explicar por qué cada cámara está donde está.

No filmar más allá de lo necesario

A veces un pequeño tramo de vía pública es inevitable, por ejemplo justo delante de la entrada. Eso se permite, siempre que se limite de verdad a lo necesario para vigilar su propio acceso. La norma es siempre la misma: lo menos posible del entorno en la imagen. Las cámaras modernas pueden ocultar partes de la imagen con una máscara de privacidad. Use esa función para tapar la acera, el lado opuesto o las ventanas de otros. Así mantiene nítido solo su propio terreno y evita grabar más de lo permitido.

Informe al personal y a los visitantes

La videovigilancia nunca debe hacerse a escondidas. Debe informar de antemano a toda persona que pueda aparecer en la imagen. A los visitantes lo hace con un cartel claro en la entrada, para que sepan que hay cámaras antes de entrar. Con el personal va más allá. Debe saber dónde están las cámaras, con qué finalidad, cuánto tiempo se conservan las imágenes y quién puede verlas. Deje constancia de ello en un protocolo de cámaras o en el reglamento del personal. La transparencia no es una formalidad, es un requisito firme bajo el RGPD.

El comité de empresa y el consentimiento

Si su empresa tiene un comité de empresa, este tiene derecho de consentimiento al colocar cámaras que también captan al personal. La videovigilancia es, al fin y al cabo, un sistema de seguimiento del personal. El consentimiento del comité es obligatorio para ello. Sin ese consentimiento no puede poner las cámaras en funcionamiento. Si no tiene comité, debe igualmente informar bien al personal y ponderar sus intereses. Una cámara orientada solo a la caja o a la entrada también puede chocar con el derecho de los empleados a no ser seguidos de forma constante. Pondere siempre ese interés.

Cámaras ocultas: casi nunca permitidas

Filmar a escondidas está en principio prohibido. Un empleador solo puede desplegar una cámara oculta en casos excepcionales, siempre bajo condiciones estrictas. Debe haber una sospecha concreta, por ejemplo de robo por parte del personal. Debe ser temporal. Debe ser el último recurso tras fracasar otras medidas. Después debe informar a las personas afectadas de que hubo una filmación oculta. Fuera de este marco estrecho una cámara oculta es ilícita. En casa ocurre lo mismo: una cámara oculta que filma a otros sin que lo sepan causa problemas enseguida.

Cámaras en casa y la cámara de timbre

Una cámara de timbre o una cámara en la fachada es popular, pero las reglas se sobrepasan a menudo. Puede filmar su propia puerta de entrada, su camino de acceso y su jardín por su seguridad. Eso cae bajo la excepción doméstica mientras se quede dentro de su propio terreno. El problema surge en cuanto la cámara mira más allá. Una cámara de timbre que también graba la acera, la calle o el jardín de los vecinos cae bajo el RGPD. Entonces debe poder explicar por qué es necesario, debe proteger bien las imágenes y se aplican los plazos de conservación. Instale, por tanto, la cámara baja y orientada a su propia puerta.

Ni el jardín de los vecinos ni la acera

El límite está en su propio terreno. El jardín de los vecinos, sus ventanas, su camino de acceso y la acera pública no puede captarlos de forma estructural. Los vecinos tienen derecho a la intimidad en su propia vivienda y su jardín. Si filma eso de todos modos, pueden pedirle que reoriente la cámara. A la larga pueden incluso acudir al tribunal o a la autoridad de protección de datos. Evite líos orientando bien la cámara desde el principio y usando una máscara de privacidad para las partes que no son suyas. Una buena conversación con los vecinos de antemano evita muchas disputas después.

Carteles y visibilidad

Un cartel de cámara es más que una formalidad. Deja claro de antemano que hay filmación, para que nadie se sorprenda. En una empresa el cartel se coloca de forma visible en cada entrada de la zona filmada. En el cartel o en un protocolo subyacente figuran quién es responsable, con qué finalidad se filma y cómo una persona puede ejercer sus derechos. En casa también un cartel es prudente en cuanto su cámara toca más que su propio terreno. Es una medida simple que muestra que es transparente y que refuerza considerablemente su posición en caso de queja.

¿Dónde pueden almacenarse las imágenes?

Las imágenes son datos personales, así que el almacenamiento debe ser seguro. En local, en un NVR o DVR en una sala cerrada con llave, se permite, siempre que personas no autorizadas no puedan acceder. Si almacena en la nube, el proveedor debe ofrecer seguridad adecuada y usted firma un contrato de encargo de tratamiento. El cifrado, contraseñas fuertes y actualizaciones son el mínimo. Conserve las imágenes dentro del Espacio Económico Europeo, o disponga de una base de transferencia válida si el almacenamiento queda fuera. Una cámara que envía sus imágenes sin protección a un servidor desconocido es ella misma una brecha de datos en ciernes. Las cámaras baratas del extranjero a veces envían sus imágenes a un fabricante en otro país sin que usted lo note. Compruebe, por tanto, de antemano dónde acaban las imágenes y prefiera un sistema en el que el almacenamiento quede en sus manos.

Limitar el acceso a las imágenes

No todo el mundo debe poder acceder a las imágenes. Limite el acceso a las pocas personas que realmente necesitan las imágenes para su trabajo, como un vigilante de seguridad o el propietario. Deje constancia de quién tiene acceso y registre quién consulta imágenes y cuándo. Así evita que las grabaciones anden sueltas o que un compañero curioso mire. Si se comparte una imagen con la policía tras un incidente, deje constancia de qué fragmento se entregó y a quién. Un acceso limitado y rastreable es un elemento central de una videovigilancia cuidadosa. Dé además a los visitantes la posibilidad de solicitar sus propias imágenes, porque tienen derecho de acceso a lo que se grabó de ellos. Un procedimiento fijo para esas solicitudes evita que decida con prisas bajo presión.

¿Cuánto tiempo puede conservar las imágenes?

La autoridad de protección de datos usa como pauta un máximo de 4 semanas. Más tiempo solo se permite ante un incidente concreto, como un robo o una colisión. En ese caso conserva solo el fragmento pertinente y no todo el archivo. La mayoría de los sistemas sobrescriben automáticamente las grabaciones antiguas, siempre que ajuste bien el ciclo. Ajuste, por tanto, el plazo de conservación a cuatro semanas o menos y déjelo registrado. Más sobre los plazos y la destrucción posterior en el pilar sobre la conservación y destrucción de las imágenes de videovigilancia. Los plazos de conservación generales están en la guía rápida de plazos de conservación del RGPD.

Destruir las imágenes y el disco

Borrar es más que tirar un archivo a la papelera. Con la sobrescritura automática las imágenes desaparecen solas, pero al sustituir el sistema de cámaras el viejo disco duro se queda lleno de grabaciones. Ese disco debe quedar ilegible, porque los datos borrados a menudo aún se pueden recuperar. La vía segura es hacer triturar el disco físicamente a un nivel DIN, con un certificado de destrucción como prueba. Así cubre tanto el rastro en papel como el almacenamiento digital. Cómo funciona la destrucción en general está en el resumen sobre la destrucción de datos.

Lo que sí y lo que no de un vistazo

• Sí: filme solo su propio terreno, entrada o aparcamiento.
• Sí: ponga un cartel visible e informe al personal de antemano.
• Sí: proteja el almacenamiento y limite quién puede ver las imágenes.
• No: filmar de forma estructural la vía pública, la acera o a los vecinos.
• No: instalar cámaras ocultas fuera del marco legal estrecho.
• No: conservar imágenes más de 4 semanas sin incidente.

Errores frecuentes

• Toda la calle en la imagen. Una cámara que barre la vía pública no es proporcional.
• Sin cartel ni protocolo. Sin información previa la vigilancia es ilícita.
• Almacenamiento sin proteger. Imágenes en un servidor abierto o con contraseña débil son una brecha de datos.
• Disco a la basura. El viejo disco de almacenamiento debe destruirse, no tirarse.

Un ejemplo práctico

Imagine una tienda que instala tres cámaras: una en la caja, una en la entrada y una en la salida trasera. La cámara de la entrada filma también un buen tramo de acera. Tras un aviso de un transeúnte resulta que esto va demasiado lejos. El comerciante reorienta la cámara, coloca una máscara de privacidad sobre la acera, pone un cartel claro y ajusta el plazo de conservación a cuatro semanas. El protocolo de cámaras entra en el reglamento del personal. En una inspección todo está en orden. Las cámaras protegen la tienda sin que se vulnere la intimidad de los transeúntes.

Preguntas frecuentes

¿Puedo filmar la vía pública con mi cámara de vigilancia?

Solo la pequeña parte estrictamente necesaria para vigilar su propia entrada o terreno. Captar toda la acera o la calle no está permitido, no es proporcional bajo el RGPD.

¿Tengo que poner un cartel para una cámara?

Sí. En una empresa debe informar al personal y a los visitantes de antemano, normalmente con un cartel claro en la entrada. Filmar de forma oculta solo se permite en casos excepcionales.

¿Puede mi cámara de timbre filmar la acera y la calle?

Puede filmar su propia puerta de entrada y su terreno, pero no de forma estructural la acera pública, la calle o el jardín de los vecinos. En cuanto filma más allá de su propio terreno se aplica el RGPD.

¿Puede un empleador instalar cámaras ocultas?

Casi nunca. La videovigilancia oculta solo se permite con una sospecha concreta, de forma temporal, como último recurso y con información al personal después.

¿Cuánto tiempo puedo conservar las imágenes de videovigilancia?

La pauta es un máximo de 4 semanas, más tiempo solo ante un incidente concreto. Después las imágenes deben borrarse y, al sustituir el equipo, el disco de almacenamiento debe destruirse.

Conclusión

Una cámara de vigilancia se permite, tanto en una empresa como en casa, pero dentro de límites claros. Filme solo su propio terreno, no más allá de lo necesario y nunca de forma estructural la vía pública ni a los vecinos. Informe al personal y a los visitantes de antemano, organice el consentimiento del comité de empresa cuando haga falta y deje de lado las cámaras ocultas fuera de las excepciones estrictas. Proteja el almacenamiento, limite el acceso y borre las imágenes tras un máximo de cuatro semanas. Y no olvide el último paso: al sustituir el equipo, haga destruir el viejo disco de almacenamiento con un certificado. Así mantiene su local seguro sin vulnerar la intimidad.

Lea también el pilar sobre la conservación y destrucción de las imágenes de videovigilancia y los artículos en profundidad sobre cuánto tiempo conservar las imágenes de videovigilancia, destruir y borrar imágenes de videovigilancia y las imágenes de videovigilancia y los derechos del RGPD.

---

¿Sistema de cámaras pendiente de sustitución? Solicite un presupuesto en desnipperaar.nl. Recogemos el viejo disco de almacenamiento, lo destruimos al nivel DIN adecuado y recibe un certificado como prueba.