Pocas cosas generan más llamadas incómodas al instalador que una cámara mal planteada: el vecino que denuncia que le graban la puerta, el trabajador que reclama por una cámara en la zona de descanso, la inspección que pide el cartel que nadie puso. La videovigilancia captura imágenes de personas identificables, y eso la sitúa de lleno en el terreno del RGPD y de los criterios que la Agencia Española de Protección de Datos (AEPD) publica para estos tratamientos. El responsable del cumplimiento es el titular de la instalación —tu cliente—, pero el instalador que domina estas reglas evita repetir visitas, protege su reputación y vende mejor: el cumplimiento es parte del proyecto, no un papeleo posterior.
El principio que ordena todo: proporcionalidad
La regla de fondo es que la videovigilancia debe ser idónea, necesaria y proporcionada a la finalidad que la justifica — normalmente la seguridad de personas, bienes e instalaciones. En la práctica del diseño, eso se traduce en preguntas muy concretas: ¿hace falta esta cámara o basta con otra medida?, ¿el encuadre capta solo lo necesario o se lleva medio local ajeno?, ¿de verdad necesita audio? La captación de sonido, en particular, se considera especialmente intrusiva y requiere una justificación reforzada: la pauta prudente es no activarla salvo necesidad acreditada y asesoramiento previo. Cada cámara del proyecto debería poder responder a «¿para qué está exactamente?» — si la respuesta es vaga, sobra o hay que reencuadrarla.
Vía pública: la línea que más denuncias genera
La videovigilancia con fines de seguridad privada corresponde a espacios privados: la captación de la vía pública está en principio reservada a las Fuerzas y Cuerpos de Seguridad. El criterio admitido para instalaciones privadas es capturar la mínima porción imprescindible de espacio público — el tramo de acera del acceso, por ejemplo — cuando sea necesario para la finalidad de seguridad. Las herramientas del instalador para respetar esa línea son técnicas: encuadre ajustado, y máscaras de privacidad configuradas y documentadas para excluir fachadas vecinas, ventanas ajenas y calle innecesaria. Es uno de los puntos donde el instalador aporta más valor: el cliente no sabe que existe el enmascarado por software; tú sí.
El deber de información: el cartel y lo que hay detrás
Toda zona videovigilada debe estar señalizada con el cartel informativo, colocado en lugar suficientemente visible antes de acceder a la zona vigilada, que identifique la existencia del tratamiento, el responsable y ante quién y dónde ejercer los derechos; la AEPD publica el modelo de referencia. El cartel es la capa visible: el responsable debe además tener disponible la información completa del tratamiento para quien la solicite. Incluir los carteles en el presupuesto y dejarlos colocados en la entrega es un detalle que diferencia una instalación profesional — y evita el incumplimiento más fácil de detectar de todos.
Conservación de las imágenes: el plazo que todo el mundo pregunta
El criterio general es que las imágenes se conservan durante un plazo máximo de un mes desde su captación, transcurrido el cual deben suprimirse — con la excepción de las que documenten hechos que deban comunicarse a las autoridades, que se preservan a su disposición. Traducción a la sala de grabación: dimensionar el almacenamiento para el ciclo de retención adecuado y configurar el sobrescrito automático coherente con ese plazo. Grabar «todo lo que quepa en el disco» durante meses no es una ventaja técnica: es un incumplimiento configurado de fábrica.
Cámaras en el entorno laboral: el terreno más delicado
Cuando la instalación es un centro de trabajo, al RGPD se suma la normativa laboral: los trabajadores y sus representantes deben ser informados de forma expresa, clara y concisa de la existencia de las cámaras con función de control laboral, y hay espacios donde la videovigilancia no cabe — zonas de descanso, vestuarios, aseos, taquillas. La grabación de sonido en el trabajo tiene un régimen aún más restrictivo. Para el instalador, la pauta operativa es simple: en proyectos de empresa, pedir al cliente que confirme con su asesoramiento laboral la comunicación a la plantilla, y no plantar cámaras en zonas de descanso «porque cabía una más en el grabador».
Quién responde de qué: responsable, encargado e instalador
El responsable del tratamiento es el titular de la instalación: suyo es el deber de legitimación, información, registro de actividades cuando corresponde y atención de derechos (acceso, supresión…). Si un tercero presta servicios que implican acceso a las imágenes —una central receptora, un servicio de monitorización, el propio instalador si hace mantenimiento con acceso al grabador—, esa relación debe formalizarse como encargo de tratamiento con su contrato correspondiente. Para el instalador con contratos de mantenimiento, esto no es teoría: el acceso remoto al VMS del cliente sin contrato de encargo es un riesgo innecesario que un anexo estándar resuelve. Y la recomendación transversal de esta guía: el instalador informa y prevé, pero el cumplimiento formal —legitimación, registro, contratos— debe validarlo el cliente con su asesoramiento en protección de datos.
Los errores que más se repiten
- Entregar la instalación sin carteles, o con carteles sin responsable identificado.
- Encuadres que capturan vía pública o propiedades vecinas más allá de lo imprescindible, sin máscaras configuradas.
- Retención de imágenes muy superior al mes «porque el disco da para tres».
- Audio activado por defecto porque la cámara lo trae.
- Cámaras en zonas de descanso o vestuarios en proyectos laborales.
- Acceso remoto de mantenimiento sin contrato de encargo de tratamiento.
- Confundir esta materia con la normativa de seguridad privada (instalaciones conectadas a CRA, empresas habilitadas): son marcos distintos que conviven en el mismo proyecto.
El cumplimiento como argumento de venta
La analítica de vídeo añade su propia capa: detección de personas, lectura de matrículas o funciones biométricas elevan el nivel de exigencia y pueden requerir evaluaciones adicionales — lo tratamos en nuestra guía sobre CCTV con inteligencia artificial y el nuevo reglamento europeo. La buena noticia para el instalador es que casi todo lo que pide la norma se resuelve con herramientas que el equipo profesional ya trae: máscaras de privacidad, retención configurable, control de accesos al grabador, registro de exportaciones. En Maxim Miranda encontrarás el catálogo de CCTV para instaladores con gamas profesionales de Hikvision, Dahua y Uniview que incorporan estas funciones; las prestaciones concretas varían por modelo — consulta la ficha técnica. Y si aún no trabajas con nosotros, solicita tu alta de instalador.
Preguntas frecuentes
¿Cuánto tiempo se pueden conservar las grabaciones de videovigilancia?
El criterio general es un máximo de un mes desde la captación, salvo las imágenes que documenten hechos que deban ponerse a disposición de las autoridades. Configura el ciclo de grabación conforme a ese plazo.
¿Puede una cámara privada grabar la calle?
Solo la porción mínima imprescindible para la finalidad de seguridad (por ejemplo, el acceso). La videovigilancia de la vía pública corresponde con carácter general a las Fuerzas y Cuerpos de Seguridad. Usa encuadres ajustados y máscaras de privacidad.
¿Es obligatorio el cartel de zona videovigilada?
Sí: el deber de información exige señalizar la zona de forma visible identificando el tratamiento, el responsable y cómo ejercer los derechos, conforme al modelo de referencia de la AEPD.
¿Quién es el responsable del cumplimiento, el instalador o el cliente?
El titular de la instalación es el responsable del tratamiento. El instalador aporta el diseño proporcionado y las herramientas técnicas (máscaras, retención, control de acceso) y, si accede a imágenes en el mantenimiento, debe formalizarse como encargado de tratamiento. El cumplimiento formal debe validarse con asesoramiento en protección de datos.
¿Se puede grabar audio con las cámaras?
La captación de sonido se considera especialmente intrusiva y exige una justificación reforzada, más aún en entornos laborales. La pauta prudente: desactivado salvo necesidad acreditada y asesoramiento previo.