Videovigilancia legal: qué dice el RGPD sobre las cámaras de tu empresa o comunidad

Instalar cámaras en tu nave, tu oficina o tu comunidad de vecinos no es solo una decisión técnica: es una decisión legal. El Reglamento General de Protección de Datos (RGPD) y la Agencia Española de Protección de Datos (AEPD) marcan unas reglas muy concretas sobre qué puedes grabar, dónde, cómo lo señalizas y cuánto tiempo conservas las imágenes. Saltárselas no es un detalle menor: una grabación mal hecha no sirve como prueba y, además, puede acabar en una sanción.

La buena noticia es que cumplir no es complicado cuando el sistema se diseña bien desde el principio. En este artículo te explicamos, sin jerga jurídica, qué exige la normativa de videovigilancia y cómo nos aseguramos de que tu instalación nazca conforme al RGPD. Porque una cámara que graba lo que no debe es, en la práctica, una cámara que no te protege.

Por qué la videovigilancia entra de lleno en el RGPD

Una imagen de una persona identificable es un dato personal. En cuanto una cámara capta a alguien —un empleado, un cliente, un vecino, un repartidor—, estás tratando datos de carácter personal y te aplican el RGPD y la Ley Orgánica 3/2018 (LOPDGDD). Da igual que la cámara sea para "vigilar el almacén": si por el plano pasa gente, hay tratamiento de datos.

Eso significa que necesitas una base legal para grabar. En el ámbito de una empresa o una comunidad, lo habitual es el interés legítimo en proteger personas y bienes. Pero el interés legítimo no es un cheque en blanco: tiene que ser proporcional. No puedes grabar más de lo necesario, ni en sitios donde la expectativa de privacidad es alta, ni guardar las imágenes indefinidamente "por si acaso".

Imagen de prueba — sustituir por una foto real del cartel de zona videovigilada instalado junto a una cámara IP de KONEKTA.

Las cuatro reglas que no puedes saltarte

La normativa parece densa, pero en la práctica se resume en cuatro frentes. Si tu instalación los cumple, vas bien encaminado.

1. Señalización: avisar antes de grabar

El RGPD exige informar de que la zona está videovigilada antes de que la persona entre en el campo de la cámara. Eso se materializa en el conocido cartel de "zona videovigilada", que debe colocarse en un lugar visible en cada acceso al área grabada e incluir, como mínimo:

• La existencia del tratamiento (que hay cámaras grabando).
• La identidad del responsable.
• La posibilidad de ejercer los derechos de protección de datos.
• Una referencia a dónde consultar la información ampliada (el documento detallado a disposición de quien lo pida).

No es opcional ni decorativo: sin señalización correcta, la grabación pierde gran parte de su validez y queda expuesta a sanción.

2. Zonas permitidas: qué puedes grabar y qué no

Aquí está el error más frecuente. Puedes grabar tu propiedad y sus accesos, pero no más allá de lo necesario. La forma más sencilla de tenerlo claro es agrupar los espacios en tres bloques: lo que puedes grabar sin más, lo que puedes grabar con matices, y lo que está vetado de raíz.

Permitidas	Con matices	Prohibidas
Interior de tu nave, oficina o local	Accesos, fachada y perímetro propios (ajustando el encuadre a tu finca)	Vía pública (salvo la franja mínima imprescindible del acceso)
Pasillos, almacenes y zonas de paso de tu propiedad	Zonas comunes de una comunidad (con acuerdo de junta y señalización)	Propiedad ajena, ventanas o terrazas de vecinos
Cajas, mostradores y puntos de valor de tu negocio	Puestos de trabajo (solo lo proporcionado y con información expresa a la plantilla)	Aseos, vestuarios y zonas de descanso (nunca)

La columna del medio es la que más cuidado exige: ahí el cumplimiento no depende solo de dónde apunta la cámara, sino de qué documentación la respalda (acuerdo de junta, información a empleados) y de cómo se ajusta el encuadre para no invadir lo prohibido. Un grado de inclinación de más en una cámara de fachada puede colar media calle dentro del plano y convertir una instalación correcta en una papeleta.

En el caso de los empleados, además, hay que informarles de forma expresa de la existencia y finalidad de las cámaras. Y si quieres usar cámaras con audio, la exigencia es todavía más estricta: la grabación de sonido solo se admite en casos muy justificados y proporcionados.

3. Conservación de imágenes: el plazo de los 30 días

Las imágenes no se guardan para siempre. La regla general en España es que se conservan un máximo de 30 días, salvo que recojan un hecho que deba conservarse para acreditar una infracción (entonces se ponen a disposición de la autoridad competente y se documenta). Pasado ese plazo, el sistema debe borrar automáticamente las grabaciones.

Por eso la configuración del grabador importa tanto como la cámara. Un NVR bien dimensionado y configurado mantiene el ciclo de sobrescritura dentro del plazo legal sin que tengas que acordarte de nada. Aquí se nota la diferencia entre un sistema pensado para cumplir y uno improvisado.

Ese plazo de 30 días, además, conecta con la otra cara de la videovigilancia: su utilidad como prueba. Una grabación obtenida conforme a la normativa —señalizada, dentro de zonas permitidas y bien conservada— puede aportarse como prueba ante la policía, los juzgados o el seguro. Una que incumple esas reglas no solo expone a sanción: pierde fuerza justo cuando más la necesitas, porque una prueba obtenida de forma irregular puede ser cuestionada o directamente descartada. Por eso conservar las imágenes el tiempo debido, y poder demostrar cuándo y por quién se accedió a ellas, no es burocracia: es lo que sostiene su valor el día que ocurre algo.

4. Acceso y seguridad de las grabaciones

Las imágenes son datos personales, así que hay que protegerlas: acceso restringido a personas autorizadas, contraseñas robustas, registro de quién las consulta y cuándo, y medidas para que nadie ajeno pueda llegar a ellas. Un sistema 100% IP/PoE bien segmentado en la red facilita justo esto frente a los viejos equipos analógicos abiertos de par en par.

Comunidades de vecinos: el caso más delicado

En una comunidad, además del RGPD, hay un paso societario: la instalación de cámaras en zonas comunes debe aprobarse en junta con la mayoría que exige la Ley de Propiedad Horizontal, y debe designarse a un responsable del tratamiento. Las cámaras pueden cubrir portal, garaje, ascensores y zonas comunes, pero nunca el interior de las viviendas ni encuadres que invadan la vía pública o propiedades colindantes.

Es habitual que una comunidad ponga cámaras "por iniciativa de un vecino" sin acuerdo formal ni señalización. Ese sistema es una papeleta legal: no protege y expone a la comunidad. Hacerlo bien desde el principio cuesta lo mismo y evita el disgusto.

Cumplimiento incluido, no como extra

En KONEKTA tratamos el cumplimiento del RGPD como parte del proyecto, no como un papeleo que te dejamos a ti. Cuando instalamos un sistema de videovigilancia IP nos ocupamos de que nazca conforme: encuadres ajustados a las zonas permitidas, señalización legal incluida, configuración del NVR con el plazo de conservación correcto y acceso a las imágenes protegido y trazable.

Y va de la mano de cómo construimos el resto: trabajamos 100% IP/PoE sobre Hikvision, sin nada analógico, lo que nos permite segmentar la red, controlar quién accede a las grabaciones y mantener una imagen nítida que de verdad sirva como prueba si algún día hace falta. Si quieres ver el alcance completo, puedes consultar nuestro servicio de videovigilancia y seguridad IP.

Conviene recordar, además, que la validez legal empieza por la calidad de la imagen: una grabación borrosa no identifica a nadie. Por eso elegir bien la tecnología importa, como explicamos en por qué ya no tiene sentido instalar coaxial en 2026. Y la solidez de toda la instalación arranca, en realidad, en la red que la sostiene: una base de cableado estructurado bien hecha es la que mantiene las cámaras y el grabador funcionando sin sobresaltos.

Preguntas frecuentes

¿Cuánto tiempo puedo guardar las imágenes de mis cámaras?

Como norma general en España, un máximo de 30 días. Pasado ese plazo, las grabaciones deben borrarse automáticamente, salvo que documenten un incidente que deba ponerse a disposición de las autoridades.

¿Necesito poner carteles aunque las cámaras estén dentro de mi empresa?

Sí. El cartel de "zona videovigilada" es obligatorio y debe colocarse en cada acceso, de forma visible, antes de que las personas entren en el campo de grabación. Sin él, la grabación pierde validez y te expones a sanción.

¿Puedo grabar a mis empleados?

Puedes, con fines de seguridad y control proporcionados, pero debes informarles de forma expresa de la existencia y finalidad de las cámaras. No se admite grabar zonas de descanso, vestuarios ni aseos, ni vigilancia encubierta sin justificación.

¿La instalación incluye el cumplimiento del RGPD o me toca gestionarlo a mí?

En KONEKTA lo incluimos en el proyecto: encuadres conformes, señalización legal, plazo de conservación configurado y acceso protegido a las imágenes. Te entregamos un sistema listo para usar y conforme desde el primer día.

En resumen

Una videovigilancia legal no es la que tiene más cámaras, sino la que graba lo justo, lo señaliza, lo conserva el tiempo debido y protege las imágenes. Cumplir el RGPD no es un obstáculo: es lo que convierte tu sistema en una herramienta de verdad útil ante un incidente, y lo que te ahorra un problema mayor que el que querías evitar.

Si vas a instalar cámaras en tu empresa o tu comunidad, o sospechas que las que tienes no cumplen, pídenos un presupuesto sin compromiso y revisamos contigo cómo dejarlo todo conforme y protegido de principio a fin.