Cuando contratas una alarma para tu vivienda y escuchas que está «conectada a una central», es normal preguntarse qué hay realmente detrás de esa frase. Una central receptora de alarmas no es un simple buzón de señales, es una instalación con requisitos legales concretos, personal cualificado en turno permanente y protocolos regulados por ley. Entender cómo funciona y qué exige la normativa te permite tomar decisiones más informadas, no dejarte llevar solo por el precio o la publicidad.
¿Qué es una central receptora de alarmas?
Una central receptora de alarmas, conocida habitualmente como CRA, es una instalación técnica y humana que recibe, gestiona y responde a las señales que emiten los sistemas de alarma instalados en viviendas, locales o instalaciones. Funciona de forma ininterrumpida, las 24 horas del día, los 365 días del año, con operadores formados que siguen protocolos establecidos por la normativa vigente.
Piensa en ella como un centro de coordinación: tu sistema de alarma envía un aviso, la CRA lo recibe, lo valora y decide qué hacer. Lo que pasa a partir de ahí depende del tipo de señal, del protocolo de verificación y de los servicios incluidos en tu contrato.
Tipos de CRA: comercial y de uso propio
Existen dos tipos. La CRA comercial presta servicio a clientes externos, que es el caso habitual cuando contratas una empresa de seguridad para tu vivienda. La CRA de uso propio, en cambio, la opera una organización para vigilar exclusivamente sus propias instalaciones, sin ofrecer el servicio a terceros. Si eres un particular o propietario de una vivienda, siempre estarás tratando con una CRA comercial.
¿Qué diferencia a una alarma conectada a CRA de una que no lo está?
No todas las alarmas funcionan igual. Una alarma autónoma solo activa una sirena local; alguien tiene que escucharla y actuar. Una alarma con automonitorización te envía una notificación al móvil, pero tú eres quien decide qué hacer. Una alarma conectada a una CRA, en cambio, tiene a un equipo profesional que recibe la señal, la verifica y activa el protocolo correspondiente, incluida la notificación a la Policía o el envío de un guardia de seguridad si el contrato lo incluye. Esto no significa que garantice una respuesta inmediata ni que evite cualquier incidencia, pero sí añade una capa de gestión profesional que las otras opciones no ofrecen.
Cómo funciona una CRA: del momento en que salta la alarma a la intervención
Este es el punto que más preguntas genera y el que peor explicado está en la mayoría de las fuentes. El proceso no es instantáneo ni automático; sigue una secuencia definida por la normativa.
Paso a paso: qué pasa desde que la alarma se activa
- El sensor detecta la incidencia y envía una señal al panel de control del sistema.
- El panel transmite esa señal a la CRA por el canal de comunicación contratado (GSM, IP o doble vía).
- La CRA recibe y registra la señal con sellado de tiempo.
- Se inicia el protocolo de verificación, técnica o humana, antes de activar ninguna respuesta.
- Si se confirma la alarma, se notifica a los servicios de emergencia o se activa el servicio de acuda.
- Si no se confirma, se cierra el incidente y queda registrado.
Los tiempos de cada paso varían según la tecnología del sistema, la carga operativa de la CRA en ese momento y el tipo de contrato. Es importante saber que la CRA gestiona la notificación, no la intervención policial. La respuesta de los cuerpos de seguridad depende de su disponibilidad y no puede garantizarse en tiempo.
La verificación de alarmas: por qué existe y cómo funciona
La Orden INT/316/2011 obliga a verificar cada señal antes de notificar a la Policía. Esto responde a un problema real: las falsas alarmas generaban una carga operativa enorme para los cuerpos de seguridad. La verificación puede ser técnica, cruzando datos de varios sensores o revisando imágenes de cámara si el sistema lo permite, o humana, llamando al titular del contrato para confirmar si hay una emergencia real. Este paso reduce las falsas alarmas pero no las elimina por completo.
El servicio de acuda: qué es y cuándo tiene sentido contratarlo
El servicio de acuda consiste en el desplazamiento de un vigilante de seguridad habilitado al inmueble cuando se confirma una alarma. Es un servicio adicional, no incluido en todos los contratos, y conviene preguntar expresamente por él. El tiempo de respuesta orientativo varía según la zona geográfica y la carga operativa del servicio en ese momento. No debe entenderse como una garantía de intervención inmediata, sino como una opción de respuesta presencial que complementa la notificación a la Policía.
Marco legal de las CRA en España: normativa actualizada
Las centrales receptoras de alarmas no pueden operar como cualquier empresa de servicios. Están sometidas a una regulación específica que establece quién puede abrir una CRA, cómo debe funcionar y qué obligaciones asume ante sus clientes y ante las autoridades.
Las tres normas clave que debes conocer
- Ley 5/2014 de Seguridad Privada: establece el marco general del sector, incluidas las CRA.
- Real Decreto 2364/1994: desarrolla el reglamento de seguridad privada y fija los requisitos de autorización y funcionamiento.
- Orden INT/316/2011: regula el funcionamiento operativo, la verificación de alarmas y las obligaciones documentales. Su aplicación ha sido reforzada en los últimos años.
La normativa está sujeta a actualizaciones. Si necesitas información con validez legal o regulatoria, contrástala siempre con fuentes oficiales como el BOE o el Ministerio del Interior, o consulta con un profesional del sector.
Requisitos legales que debe cumplir una CRA para operar en España
Este es el núcleo del artículo y la razón por la que muchos usuarios buscan información: saber qué exige realmente la ley a una empresa antes de que pueda recibir y gestionar las alarmas de tu vivienda. Los requisitos para crear una central receptora de alarmas están regulados con bastante detalle, y conocerlos te ayuda a valorar con criterio las opciones que tienes sobre la mesa.
1. Registro e inscripción ante el Ministerio del Interior
Toda CRA debe obtener autorización de la Dirección General de la Policía antes de iniciar su actividad. Esta autorización no caduca automáticamente, pero está condicionada al mantenimiento continuo de los requisitos aprobados. El plazo máximo de resolución es de tres meses. Aunque el silencio administrativo puede tener en algunos casos efecto estimatorio según la normativa general, en la práctica no debe interpretarse como una autorización tácita para operar: la actividad requiere resolución expresa.
2. Personal cualificado en servicio permanente
La normativa exige un mínimo de dos operadores por turno en todo momento, con formación específica en gestión de alarmas y protocolos de emergencia. Los contratos laborales del personal deben formar parte de la documentación presentada en el proceso de autorización.
3. Protocolos de verificación de señales
Cada señal recibida debe verificarse antes de notificar a los cuerpos de seguridad. La CRA está obligada a documentar todos los eventos gestionados, incluyendo los que resultan ser falsas alarmas. Este registro es revisable por las autoridades competentes.
4. Protección de datos conforme al RGPD
Las CRA manejan datos personales sensibles: identidad del titular, dirección del inmueble, accesos, registros de activación. Están sujetas al Reglamento General de Protección de Datos y a la normativa española vigente. Como usuario, tienes derechos de acceso, rectificación, supresión y portabilidad de tus datos. Antes de firmar cualquier contrato, conviene leer la política de privacidad de la empresa para saber exactamente qué datos se recogen y durante cuánto tiempo se conservan. Si tienes dudas sobre el tratamiento de imágenes, el artículo sobre qué es el CCTV y cómo funciona puede darte contexto útil.
5. Libros-registro y obligaciones documentales
La CRA debe mantener un libro-registro de todas las alarmas recibidas y gestionadas, así como un registro actualizado de contratos activos. Esta documentación debe estar disponible para su inspección por parte de las autoridades en cualquier momento.
6. Requisitos físicos y de seguridad de las instalaciones
Las instalaciones de la CRA deben cumplir especificaciones concretas de resistencia física, control de accesos y suministro eléctrico redundante. La normativa exige una autonomía energética mínima de 24 horas mediante sistemas UPS y generadores, además de disponer de una central de respaldo ante fallos de la principal. Esto afecta a la propia CRA como instalación, no necesariamente al sistema instalado en tu vivienda. Debe entenderse como un objetivo de diseño normativo, no como una garantía de funcionamiento ininterrumpido en cualquier circunstancia.
La norma europea EN 50518: qué es y por qué importa al contratar una CRA
Más allá de la normativa española, existe un estándar europeo, la EN 50518, que fija requisitos adicionales para las CRA en materia de autonomía eléctrica, documentación operativa, análisis de riesgos y certificación por parte de un organismo acreditado independiente.
Esta certificación no es obligatoria en España, pero su presencia es un indicador de mayor rigor operativo. Con ella, puedes preguntar también por la ISO 22301 (continuidad de negocio) y la ISO 27001 (seguridad de la información). Una CRA certificada en estas normas no es infalible, pero sí ha superado auditorías externas que verifican que sus procesos y medios están a la altura de lo que declara. Es una pregunta que merece la pena hacer antes de firmar.
Grados de seguridad de los sistemas de alarma: cuál necesita tu vivienda
Pocas personas saben que los sistemas de alarma tienen grados de seguridad normalizados, del 1 al 4, que determinan el nivel de protección exigible y el tipo de instalación adecuada.
- Grado 1: riesgo bajo. Viviendas con riesgo mínimo de intrusión.
- Grado 2: riesgo bajo a medio. Viviendas unifamiliares y pisos estándar. Es el más habitual en instalaciones residenciales.
- Grado 3: riesgo medio a alto. Locales comerciales, joyerías, establecimientos con valores.
- Grado 4: riesgo alto. Instalaciones críticas, entidades financieras, infraestructuras de seguridad.
El grado condiciona el tipo de material homologado que puede usarse y el tipo de CRA recomendada. Si tienes dudas sobre cuál corresponde a tu vivienda, lo más sensato es consultarlo con una empresa instaladora habilitada, que puede valorar las características concretas del inmueble.
¿Quieres evaluar la seguridad de tu vivienda?
Consultoría independiente con honorarios definidos antes de empezar.
Cómo comprobar si una CRA o empresa de seguridad está legalmente registrada
El Registro de Empresas de Seguridad del Ministerio del Interior es público y consultable. Antes de contratar cualquier servicio de monitorización, puedes verificar que la empresa está inscrita, que su número de registro es válido y que las habilitaciones que declara corresponden a las que figuran en el registro oficial. Para acceder a esta consulta, lo más recomendable es hacerlo directamente a través de la sede electrónica del Ministerio del Interior o de la Dirección General de la Policía, ya que las instrucciones de navegación pueden cambiar con el tiempo.
El servicio de custodia de llaves: cómo funciona y qué implica
Algunas CRA ofrecen el servicio de custodia de llaves: la empresa guarda un juego de llaves del inmueble para facilitar el acceso en caso de alarma verificada. Es un servicio con implicaciones legales importantes. La inspección interior del inmueble requiere autorización escrita del titular, y las llaves deben estar codificadas de forma que el vigilante que las transporta no tenga acceso directo a los códigos. El traslado y la verificación presencial debe realizarlo siempre un vigilante de seguridad habilitado.
Si estás pensando en contratar este servicio, lee con detenimiento las condiciones del contrato y pregunta expresamente en qué supuestos se utilizarán las llaves, quién tiene acceso a ellas y cómo se gestiona su devolución si decides cancelar el servicio.
Cómo elegir una CRA de confianza: criterios y preguntas que debes hacer
Con toda la información anterior sobre la mesa, elegir una central receptora de alarmas es una decisión más fácil de tomar con criterio. Estos son los aspectos que merece la pena valorar:
- Registro vigente en el Ministerio del Interior, verificable de forma pública.
- Certificación EN 50518, ISO 22301 o ISO 27001, no obligatorias pero indicativas de rigor.
- Transparencia contractual: condiciones de permanencia, cuotas, qué incluye exactamente el servicio.
- Canal de comunicación con la central: la doble vía (GSM más IP) es más robusta ante posibles fallos de línea.
- Cobertura del servicio de acuda en tu zona.
- Política de protección de datos clara, accesible y comprensible.
