Instalar cámaras de vigilancia en casa o en la comunidad de vecinos no es tan sencillo como colgar un dispositivo en la pared y enchufarlo. En España existe un marco legal claro que regula qué puedes grabar, durante cuánto tiempo, cómo debes informar a las personas que pasan por la zona grabada y qué documentación interna debes mantener. No se trata de una burocracia difícil de entender, sino de reglas razonables pensadas para proteger tanto tu seguridad como la privacidad de los demás.
Antes de iniciar los trámites, conviene definir bien los objetivos de instalar cámaras de seguridad: vigilar accesos, registrar incidencias, disuadir o complementar otros sistemas de protección. Esa finalidad condicionará la ubicación y el tipo de instalación.
En este artículo te explicamos, paso a paso, cómo legalizar cámaras de vigilancia según la normativa vigente, tanto si eres un particular como si formas parte de una comunidad de propietarios.
Qué dice la ley sobre las cámaras de vigilancia en España
Las normas que regulan la videovigilancia: RGPD, LOPDGDD y Ley de Seguridad Privada
La videovigilancia en España está regulada por tres normas principales que conviene conocer, aunque sea de forma general. La primera es el Reglamento General de Protección de Datos (RGPD), de aplicación en toda la Unión Europea desde mayo de 2018. Este reglamento establece que la captación de imágenes de personas es un tratamiento de datos personales, y como tal exige una base jurídica, una finalidad legítima y una serie de obligaciones concretas.
La segunda norma es la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), que adapta el RGPD al ordenamiento jurídico español y añade precisiones importantes en materia de videovigilancia. La tercera es la Ley 5/2014 de Seguridad Privada, que regula quién puede instalar y operar sistemas de seguridad de forma profesional, y exige que las empresas instaladoras cuenten con la habilitación correspondiente.
La autoridad de control competente en materia de protección de datos es la Agencia Española de Protección de Datos (AEPD), que publica guías, modelos de documentos y resoluciones de consulta disponibles en su sede electrónica. Ante cualquier duda concreta, es el primer recurso oficial al que acudir, aunque para situaciones complejas conviene consultar también con un profesional especializado en protección de datos.
Este es el proceso práctico que debes seguir para cumplir la ley. Para entender primero el marco general, los límites de grabación y las obligaciones del propietario, puedes revisar nuestra guía sobre normativa de cámaras de vigilancia para particulares.
¿Cuándo se aplica la normativa de protección de datos a las cámaras?
No todas las situaciones están sujetas a las mismas obligaciones. Es importante distinguir tres escenarios:
- Uso estrictamente doméstico y privado: si las cámaras graban únicamente el interior de tu vivienda, sin captar vía pública ni propiedades ajenas, y las imágenes no se comparten fuera del entorno familiar, el RGPD no se aplica directamente. Pero esta exención tiene límites claros: desaparece si grabas a empleados del hogar, si difundes las imágenes o si el ángulo de captación alcanza espacios que no son exclusivamente tuyos.
- Comunidades de propietarios: las obligaciones del RGPD se aplican de forma plena. Hay que cumplir con todas las exigencias de información, documentación y conservación de grabaciones.
- Empresas y comercios: también están sujetos a obligaciones plenas, con posibles requisitos adicionales según el volumen y el tipo de tratamiento.
Si tienes dudas sobre si tu caso concreto encaja en la exención doméstica o no, lo más prudente es consultarlo con un profesional en protección de datos antes de instalar nada.
Dónde se pueden instalar cámaras y dónde está prohibido
Zonas permitidas: qué puedes grabar legalmente
Con carácter general, puedes instalar cámaras en los espacios que son de tu propiedad o uso exclusivo: el interior de tu vivienda, tu garaje privado, tu local comercial o el acceso a tu finca. En las comunidades de propietarios, las zonas comunes como escaleras, garajes o portales pueden ser objeto de videovigilancia, pero siempre previa aprobación en junta y cumpliendo con todas las obligaciones legales.
Zonas prohibidas: qué no puede captar ninguna cámara
La ley es clara en este punto. Están expresamente prohibidas las cámaras orientadas hacia baños, vestuarios o cualquier espacio íntimo, sin excepción alguna. Tampoco está permitido grabar la vía pública, ya que esa competencia corresponde en exclusiva a las Fuerzas y Cuerpos de Seguridad del Estado. Si técnicamente es imposible evitar captar una pequeña franja de acera o calle, la solución es aplicar un enmascaramiento técnico que oculte esa zona en la imagen. Las propiedades de terceros o fincas colindantes tampoco pueden ser captadas bajo ningún concepto.
Instalar una cámara que capture más espacio del que te corresponde puede que implieque sanciones. Ante la duda sobre el ángulo de captación real del dispositivo, consulta con la empresa instaladora antes de ponerla en marcha.
Casos especiales: cámaras de timbre inteligente y videoporteros con grabación
Los videoporteros inteligentes con grabación integrada, conocidos también como doorbell cameras o timbres con cámara, están muy extendidos en viviendas particulares. Pero plantean los mismos problemas legales que cualquier cámara convencional si captan la vía pública o propiedades ajenas. Muchos de estos dispositivos tienen un campo de visión amplio por defecto, lo que puede suponer un incumplimiento aunque no sea tu intención.
Además, si el dispositivo almacena las grabaciones en servidores en la nube, pueden entrar en juego consideraciones adicionales sobre transferencias internacionales de datos. En estos casos, conviene revisar la política de privacidad del proveedor y asegurarse de que el campo de visión se limita al acceso de tu propia propiedad.
Si el dispositivo permite consultar las imágenes en remoto, también conviene revisar cómo funcionan las cámaras de vigilancia para ver desde el móvil, qué tipo de conexión utilizan y dónde guardan las grabaciones.
Paso a paso para legalizar cámaras de vigilancia: qué obligaciones debes cumplir
Paso 1: Verificar si necesitas registrar las cámaras ante la AEPD
Aquí hay un malentendido muy habitual que conviene aclarar desde el principio: desde 2018 no existe obligación de inscribir las cámaras ante la AEPD ni ante ningún organismo oficial. El antiguo fichero de videovigilancia que existía bajo la anterior normativa quedó derogado con la entrada en vigor del RGPD. Lo que sí es obligatorio, en la mayoría de casos, es mantener un registro interno de actividades de tratamiento.
Paso 2: Elaborar el registro de actividades de tratamiento
Este documento es interno, no se envía a ningún organismo, pero es obligatorio para empresas y comunidades de propietarios que operen cámaras de forma sistemática y continua. Funciona como un registro ordenado de toda la información relevante sobre el tratamiento de datos que realizas. Como mínimo debe incluir:
- Identidad del responsable del tratamiento.
- Base jurídica (habitualmente el artículo 6.1.f del RGPD: interés legítimo).
- Finalidad del tratamiento (seguridad de personas y bienes).
- Categorías de datos y de personas afectadas.
- Posibles destinatarios de las imágenes (Fuerzas y Cuerpos de Seguridad, juzgados, si fuera necesario).
- Plazo máximo de conservación de las grabaciones.
- Descripción general de las medidas de seguridad adoptadas.
La AEPD pone a disposición de manera gratuita la herramienta FACILITA_RGPD, especialmente útil para comunidades de propietarios y pequeños negocios con tratamientos de bajo riesgo. Esta herramienta ayuda a generar documentación básica, aunque no sustituye un análisis más detallado cuando el tratamiento tiene mayor complejidad.
Paso 3: Instalar la señalización obligatoria
Este es uno de los requisitos más visibles y también uno de los más incumplidos. El RGPD exige un sistema de información en dos capas:
- Cartel visible antes de acceder a la zona grabada: debe incluir el icono de cámara, la identidad del responsable del tratamiento, la finalidad, una referencia a los derechos del artículo 15 al 22 del RGPD y cómo ejercerlos, y los datos de contacto del responsable.
- Información completa disponible a petición: cualquier persona que lo solicite tiene derecho a acceder a todos los datos del artículo 13 del RGPD sobre el tratamiento.
La AEPD dispone de un modelo de cartel oficial descargable en su sede electrónica. Un cartel genérico de «zona videovigilada» sin los datos exigidos no cumple la normativa y puede dar lugar a una sanción. Coloca los carteles en lugares visibles antes de que cualquier persona acceda al área grabada, a una altura adecuada y en número suficiente para que no pasen desapercibidos.
Paso 4: Respetar el plazo máximo de conservación de grabaciones
Las grabaciones no pueden conservarse indefinidamente. El plazo máximo general es de 30 días desde la fecha de grabación, transcurridos los cuales las imágenes deben eliminarse de forma segura. Si durante ese período se produce un incidente y las imágenes son relevantes como prueba, pueden conservarse más tiempo, pero únicamente para ponerlas a disposición de las Fuerzas y Cuerpos de Seguridad o de la autoridad judicial competente.
El acceso a las grabaciones debe estar restringido al responsable del tratamiento y al personal expresamente autorizado. Superar el plazo de conservación sin causa justificada es una infracción sancionable según la normativa vigente.
Cuando la instalación incluye varias cámaras y un grabador central, también hay que planificar correctamente el almacenamiento y el acceso a las imágenes. Para entender cómo se conectan todos estos elementos, puedes revisar qué es y cómo funciona un sistema CCTV.
Paso 5: Contratar una empresa instaladora homologada y formalizar el contrato de encargado del tratamiento
Si externalizas la instalación o la gestión del sistema a una empresa de seguridad, esta adquiere la condición de encargado del tratamiento según el artículo 28 del RGPD. Esto significa que estás obligado a formalizar un contrato escrito de encargo de tratamiento que recoja, como mínimo: el objeto y la duración del servicio, las instrucciones del responsable, las obligaciones del encargado, las medidas de seguridad aplicables, la prohibición de ceder datos a terceros no autorizados y la obligación de suprimir o devolver los datos al finalizar la relación contractual.
Un aspecto importante: externalizar la gestión no traslada la responsabilidad al instalador. El responsable del tratamiento sigue siendo el titular del sistema, ya sea la comunidad de propietarios, la empresa o el particular, con todas las obligaciones frente a la AEPD. Verifica también que la empresa instaladora dispone de la habilitación exigida por la Ley 5/2014 de Seguridad Privada.
Videovigilancia en comunidades de propietarios: pasos específicos
Cómo aprobar la instalación de cámaras en junta de propietarios
En una comunidad de propietarios, el punto de partida es la junta. La instalación de cámaras en zonas comunes requiere un acuerdo formal aprobado con mayoría simple, conforme a la Ley de Propiedad Horizontal. En el acta debe quedar reflejada la justificación de la instalación, la empresa contratada y la persona designada como responsable del acceso a las imágenes. Sin ese acuerdo, la instalación carece de base legal válida y puede ser impugnada por cualquier propietario.
Conviene recordar también que la grabación de audio en zonas comunitarias está expresamente prohibida, independientemente de lo que acuerde la junta. Esta restricción no admite excepciones.
Designación del responsable del tratamiento en la comunidad
En una comunidad de propietarios, el rol de responsable del tratamiento recae habitualmente en el presidente de la comunidad o en el administrador de fincas, según lo que se acuerde en junta. Sus obligaciones incluyen garantizar el cumplimiento del RGPD, gestionar el acceso a las grabaciones, atender las solicitudes de ejercicio de derechos por parte de los vecinos o de terceros y mantener el registro de actividades de tratamiento actualizado.
Qué pasa si un vecino instala una cámara por su cuenta sin autorización
Si un vecino instala una cámara de forma unilateral y esta capta zonas comunes o propiedades de otros vecinos sin autorización, se produce un incumplimiento de la normativa de protección de datos. La comunidad puede exigir su retirada y el vecino afectado puede presentar una denuncia ante la AEPD. Incluso una cámara colocada en propiedad propia, si está orientada hacia la puerta o el balcón de otro vecino, puede suponer una infracción. En este tipo de conflictos, es conveniente buscar asesoramiento antes de actuar.
¿Quieres evaluar la seguridad de tu vivienda?
Consultoría independiente con honorarios definidos antes de empezar.
Seguridad técnica de las cámaras: un aspecto que no debes ignorar
Riesgos de ciberseguridad en cámaras IP y sistemas conectados
Cumplir con la normativa legal es importante, pero no es lo único que debes tener en cuenta. Las cámaras IP conectadas a internet pueden ser vulnerables a accesos no autorizados si no se configuran y mantienen correctamente. Algunas buenas prácticas básicas que forman parte de cualquier instalación responsable son:
- Cambiar las contraseñas por defecto del fabricante por claves robustas y únicas.
- Mantener el firmware del dispositivo actualizado.
- Separar la red de las cámaras de la red doméstica principal cuando sea posible.
- Revisar periódicamente quién tiene acceso al sistema y revocar los permisos que ya no sean necesarios.
Estas medidas no deben verse como respuestas a amenazas inevitables, sino como parte del mantenimiento ordinario de cualquier sistema conectado, de forma similar a como actualizas el software de tu teléfono o revisas las cerraduras de tu vivienda.
Cumplir la normativa no sirve de mucho si cualquiera puede acceder al dispositivo. Por eso, además de cambiar la contraseña y actualizar el firmware, conviene revisar cómo reforzar la seguridad de las cámaras IP domésticas desde el primer día.
Cámaras en la nube: qué tener en cuenta desde el punto de vista legal y técnico
Cada vez más sistemas de videovigilancia almacenan las grabaciones en servidores de terceros. Cuando esos servidores están fuera de la Unión Europea, pueden producirse transferencias internacionales de datos que el RGPD regula de forma específica. A la hora de elegir un proveedor de almacenamiento en la nube para tus cámaras, ten en cuenta que cuente con sede en la UE o garantías equivalentes como las Cláusulas Contractuales Tipo, que su política de privacidad sea clara y accesible, y que permita suprimir los datos dentro de los plazos que exige la normativa. Si tienes dudas sobre si el proveedor que estás usando cumple estos requisitos, es un buen motivo para consultar con un especialista antes de seguir usando el servicio.
Conclusión: legalizar cámaras de vigilancia no es complicado si sigues los pasos correctos
Como habrás visto, legalizar cámaras de vigilancia en España implica seguir un proceso ordenado que combina decisiones técnicas, documentación interna y obligaciones de información hacia las personas grabadas. No va de trámites imposibles, sino de un conjunto de medidas razonables que protegen tanto tu seguridad como los derechos de quienes pasan por tu propiedad.
Los puntos clave que debes recordar son: no necesitas inscribirte ante la AEPD, pero sí mantener un registro interno de actividades; los carteles informativos deben incluir datos concretos, no basta con el icono de cámara; las grabaciones deben eliminarse en un plazo máximo de 30 días salvo causa justificada; y si trabajas con una empresa instaladora, formaliza siempre el contrato de encargo de tratamiento.
Antes de colocar cámaras, también conviene analizar qué accesos y zonas presentan un riesgo real. Ese enfoque es la base del Genoma del Robo®, la metodología de AMTEL para evaluar la vivienda antes de recomendar medidas concretas.
Si tienes dudas sobre tu situación concreta, ya sea en una vivienda particular, en una comunidad de propietarios o en un negocio, lo más sensato es consultar con un profesional en protección de datos o con una empresa de seguridad con experiencia en instalaciones homologadas. Un asesoramiento previo puede ahorrarte problemas importantes a largo plazo.
