La privacidad y las cámaras de vigilancia en España están reguladas por una normativa estricta que todo propietario debería conocer antes de instalar cualquier sistema de seguridad en su hogar. Colocar una cámara sin cumplir la ley puede acarrear multas de hasta 20 millones de euros según el RGPD. Y no, no basta con poner un cartel.
Este artículo recoge lo que dice la legislación española y europea sobre el uso doméstico de cámaras, los límites legales y los pasos concretos para que tu sistema de videovigilancia cumpla con todo. Sin sustos ni sorpresas.
Marco legal: qué normativas regulan las cámaras de vigilancia en España
Tres textos legales principales rigen la legalidad de las cámaras de seguridad en territorio español:
- Reglamento General de Protección de Datos (RGPD) — Reglamento (UE) 2016/679, aplicable desde mayo de 2018. Establece los principios generales de tratamiento de datos personales, incluidas las imágenes.
- Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD) — La adaptación española del RGPD, publicada en el BOE el 6 de diciembre de 2018.
- Instrucción 1/2006 de la AEPD — Específica para videovigilancia. Define obligaciones concretas como la señalización, los plazos de conservación y los derechos de los grabados.
La Agencia Española de Protección de Datos (AEPD) es el organismo encargado de supervisar y sancionar. Sus resoluciones y guías prácticas son la referencia más fiable para interpretar la normativa. Puedes consultar su Guía sobre el uso de videocámaras para seguridad y otras finalidades en su web oficial.
Uso doméstico vs. uso profesional: la diferencia clave
Aquí es donde mucha gente se confunde. La ley de cámaras en casa distingue claramente entre dos escenarios.
Uso exclusivamente doméstico
Si tu cámara graba solo el interior de tu vivienda y no capta imágenes de espacios públicos ni de propiedades vecinas, se aplica la llamada excepción doméstica del artículo 2.2.c) del RGPD. Esto significa que no necesitas registrarte ante la AEPD ni cumplir la mayoría de obligaciones formales.
Pero ojo: esta excepción es muy estricta. En cuanto la cámara apunta hacia la calle, un portal comunitario o el jardín del vecino, dejas de estar amparado.
Uso con captación de vía pública
Si tu cámara capta aunque sea una franja mínima de acera, calle o zona comunitaria, la AEPD considera que estás tratando datos personales de terceros. En ese caso, debes cumplir con todas las obligaciones del RGPD: señalización, registro de actividades de tratamiento, evaluación de impacto si procede, y conservación limitada de las grabaciones.
La AEPD ha sido clara en múltiples resoluciones: solo se permite captar una porción mínima e inevitable de vía pública cuando sea imprescindible para la finalidad de seguridad. Orientar una cámara deliberadamente hacia la calle excede lo permitido. Si estás pensando en instalar cámaras de vigilancia WiFi en casa, ten esto muy presente antes de elegir ubicación.
Obligaciones legales si tu cámara graba zonas comunes o vía pública
Cuando la captación trasciende el ámbito puramente privado, la normativa de privacidad y cámaras de vigilancia exige cumplir varios requisitos:
- Cartel informativo visible. Debes colocar un cartel de zona videovigilada en un lugar visible antes de entrar en el área grabada. El cartel debe incluir la identidad del responsable, la finalidad del tratamiento y dónde ejercer los derechos de acceso, rectificación, supresión y oposición. La AEPD ofrece un modelo estandarizado.
- Registro de actividades de tratamiento. Según el artículo 30 del RGPD, debes documentar qué datos tratas, con qué finalidad, durante cuánto tiempo y qué medidas de seguridad aplicas.
- Plazo máximo de conservación: 30 días. La Instrucción 1/2006 establece que las grabaciones se eliminarán en un plazo máximo de un mes desde su captación. Solo podrán conservarse más tiempo si están vinculadas a una incidencia comunicada a las autoridades.
- Proporcionalidad. La cámara debe captar solo lo estrictamente necesario. Nada de grabar la fachada completa del edificio de enfrente "por si acaso".
- Información a los afectados. Además del cartel, debes tener disponible un documento informativo completo con todos los datos del artículo 13 del RGPD.
Cámaras en comunidades de vecinos: reglas específicas
Instalar cámaras en zonas comunes de un edificio requiere un acuerdo de la junta de propietarios. Según la Ley de Propiedad Horizontal, se necesita el voto favorable de tres quintas partes de los propietarios que, a su vez, representen tres quintas partes de las cuotas de participación.
La comunidad actúa como responsable del tratamiento. Debe nombrar un delegado de protección de datos si el volumen de grabaciones lo requiere, aunque para comunidades pequeñas no suele ser obligatorio.
Un matiz que genera muchos conflictos: ningún vecino puede instalar unilateralmente una cámara que apunte a zonas comunes. La AEPD ha sancionado reiteradamente este tipo de instalaciones no autorizadas, con multas que oscilan entre 1.000 y 60.000 euros para personas físicas.
Cámaras con audio: doble precaución
Muchas cámaras de seguridad modernas incluyen micrófono. Grabar audio añade una capa extra de complejidad legal. El artículo 197 del Código Penal tipifica como delito la interceptación de comunicaciones orales sin consentimiento.
Si tu cámara exterior graba conversaciones de personas que pasan por la calle, podrías enfrentarte no solo a una sanción administrativa de la AEPD, sino a un procedimiento penal. Recomendación directa: desactiva el micrófono en cualquier cámara que capte espacios fuera de tu vivienda. Dispositivos como el Google Nest Hub Max permiten gestionar estos ajustes fácilmente desde la app.
Cámaras ocultas: ¿legales o ilegales?
Depende. En el ámbito doméstico puro (dentro de tu casa, sin empleados del hogar ni terceros), puedes tener cámaras sin señalizar. Pero si grabas a terceros —una persona que trabaja en tu hogar, por ejemplo— sin informarles, vulneras su derecho a la protección de datos y potencialmente su intimidad.
El Tribunal Supremo ha matizado que, en el ámbito laboral, las cámaras ocultas pueden ser legítimas si existen sospechas fundadas de irregularidades y se cumplen los criterios de proporcionalidad (doctrina López Ribalda, sentencia del TEDH de 2019). Pero extrapolar esto al hogar es arriesgado y requiere asesoramiento legal específico.
Tabla: resumen de obligaciones según el tipo de instalación
| Tipo de instalación | Cartel obligatorio | Registro actividades | Plazo conservación | Consentimiento terceros | Riesgo sanción |
|---|---|---|---|---|---|
| Interior vivienda (solo privado) | No | No | Sin límite legal | No necesario | Bajo |
| Exterior vivienda (capta vía pública) | Sí | Sí | Máximo 30 días | No (interés legítimo) | Alto |
| Comunidad de vecinos | Sí | Sí | Máximo 30 días | Acuerdo junta 3/5 | Alto |
| Con audio activado (exterior) | Sí | Sí | Máximo 30 días | Muy restrictivo | Muy alto (penal) |
| Cámara oculta con terceros | Sí (en teoría) | Sí | Máximo 30 días | Problemático | Muy alto |
Sanciones reales: cuánto cuestan los errores
La AEPD publica sus resoluciones sancionadoras. Estas son algunas cuantías reales aplicadas en expedientes de videovigilancia doméstica:
- Falta de cartel informativo: entre 1.000 y 6.000 euros (infracción leve-media).
- Captación excesiva de vía pública: entre 2.000 y 20.000 euros según la gravedad.
- Grabación de audio sin consentimiento: hasta 60.000 euros en vía administrativa, más posibles consecuencias penales.
- No atender derechos de acceso: entre 6.000 y 60.000 euros.
Las personas físicas suelen recibir sanciones en la franja baja, pero no son testimoniales. Y la reincidencia multiplica la cuantía.
Cámaras inteligentes, cloud y protección de datos
Las cámaras WiFi conectadas a la nube añaden otro factor: estás compartiendo datos personales (imágenes) con un tercero, el proveedor del servicio cloud. Según el RGPD, ese proveedor actúa como encargado del tratamiento.
Marcas como Ring (Amazon), Arlo, TP-Link Tapo o Xiaomi almacenan grabaciones en servidores que pueden estar fuera de la UE. Tras la invalidación del Privacy Shield (sentencia Schrems II del TJUE, julio de 2020), las transferencias a EE.UU. requieren garantías adicionales. El nuevo EU-US Data Privacy Framework adoptado en julio de 2023 ha restablecido un marco legal, pero no todos los proveedores están certificados bajo este acuerdo.
Si te preocupa este aspecto, algunas cámaras permiten almacenamiento local en tarjeta microSD o en un NAS doméstico, eliminando la dependencia del cloud. Puedes consultar opciones en nuestra guía de cámaras de vigilancia WiFi. Y si tu red doméstica va a soportar varias cámaras y sensores, merece la pena preparar tu red WiFi para múltiples dispositivos IoT.
Cómo cumplir la ley paso a paso
Si vas a instalar cámaras en tu hogar y existe la mínima posibilidad de captar espacios compartidos o públicos, sigue estos pasos:
- Evalúa el ángulo de captación. Antes de fijar la cámara, comprueba exactamente qué área graba. Muchos modelos permiten delimitar zonas de detección para excluir áreas no deseadas.
- Coloca el cartel homologado. Imprime o compra el modelo oficial de la AEPD. Debe ser visible antes de acceder a la zona grabada. Ver carteles de videovigilancia en Amazon.
- Redacta el documento informativo. Un folio con los datos del artículo 13 del RGPD: responsable, finalidad, base legal (interés legítimo), plazo de conservación y vías para ejercer derechos.
- Configura la retención automática. Programa la cámara o el NVR para borrar grabaciones a los 30 días máximo.
- Desactiva el audio si la cámara apunta a cualquier zona accesible por terceros.
- Documenta todo. Guarda capturas del ángulo de grabación, copia del cartel y del documento informativo. Si la AEPD investiga, tener la documentación en orden marca la diferencia.
Para gestionar la domótica de seguridad de forma centralizada, un sistema con climatización inteligente y cámaras conectadas permite controlar todo desde una sola app.
Preguntas frecuentes
¿Puedo poner una cámara en mi puerta que grabe el rellano?
El rellano es zona común de la comunidad de propietarios. Necesitas acuerdo de la junta (3/5 de propietarios y cuotas) y cumplir todas las obligaciones del RGPD: cartel, registro, conservación máxima de 30 días. Sin acuerdo, la AEPD puede sancionarte aunque la cámara sea pequeña o discreta.
¿Es legal grabar al repartidor o a quien llama a mi puerta?
Si la cámara graba exclusivamente tu propiedad privada (por ejemplo, un jardín vallado), sí. Si capta acera o portal, necesitas cumplir la normativa completa. Los videoporteros inteligentes tipo Ring Doorbell suelen captar un ángulo amplio, así que revisa la configuración de zonas de privacidad antes de activarlos.
¿Qué hago si mi vecino me graba con su cámara?
Puedes ejercer tu derecho de acceso solicitando al responsable (tu vecino) confirmación de si te está grabando y copia de las imágenes. Si no responde o la captación es excesiva, presenta una reclamación ante la AEPD a través de su sede electrónica. El procedimiento es gratuito y la AEPD investiga de oficio.
¿Las cámaras con inteligencia artificial cambian algo legalmente?
Sí. Las cámaras con reconocimiento facial tratan datos biométricos, que el RGPD clasifica como categoría especial (artículo 9). Su uso doméstico está en una zona gris legal, pero si la cámara identifica a personas concretas y almacena esos patrones, las obligaciones se multiplican. La inteligencia artificial aplicada a la seguridad avanza rápido, pero la legislación pide cautela.
El siguiente paso
Antes de montar tu próxima cámara, abre la app del fabricante, accede a los ajustes de privacidad y cámaras de vigilancia, y configura las zonas de exclusión para que el ángulo de grabación no capte nada fuera de tu propiedad. Son dos minutos que pueden ahorrarte un disgusto con la AEPD. Si aún no tienes cámaras y buscas un modelo que facilite esta configuración, consulta las opciones con zonas de privacidad en Amazon.
