¿Es obligatorio legalizar las cámaras de seguridad?

Sí, en la práctica. Desde el RGPD (mayo de 2018), la videovigilancia es un tratamiento de datos personales y requiere: una finalidad legítima, información a los afectados (cartel), registro de actividades de tratamiento (RAT), medidas de seguridad y conservación máxima de 30 días. La excepción doméstica solo aplica a cámaras que graban el interior de tu propia vivienda sin captar espacios ajenos.

¿Hay que registrar las cámaras en la AEPD?

No. No existe un registro público de cámaras. Lo que obliga la normativa es a mantener un registro interno de actividades de tratamiento (RAT) en la empresa o comunidad, que debe estar disponible por si la AEPD lo solicita.

¿Cuánto tiempo pueden conservarse las grabaciones?

Como máximo 30 días naturales desde su captación, salvo que las imágenes deban conservarse para acreditar un delito o infracción, en cuyo caso se ponen a disposición de la autoridad competente en un máximo de 72 horas.

¿Qué multas pone la AEPD por cámaras sin legalizar?

Las sanciones van desde 900 euros (infracciones leves, como falta de cartelería) hasta 40.000-300.000 euros en infracciones graves y hasta 20 millones de euros o el 4% de la facturación en las muy graves. La videovigilancia es el motivo más habitual de reclamaciones ante la AEPD.

¿Un instalador puede legalizar mis cámaras por mí?

El instalador puede configurar el sistema (conservación de 30 días, accesos restringidos, máscaras de privacidad) y facilitar el cartel y la plantilla del RAT, pero la responsabilidad legal es siempre del titular: la empresa o la comunidad de propietarios.

¿Puedo grabar la vía pública con mis cámaras?

Solo de forma excepcional y limitada: una franja mínima del acceso a la propiedad puede captarse si es imprescindible para la finalidad de seguridad. Grabar la calle de forma continua o las viviendas colindantes es una infracción grave.

Cómo legalizar tus cámaras de seguridad con el RGPD en 6 pasos (2026)

¿Tus cámaras están legalizadas? 6 pasos para cumplir el RGPD

Cada año la videovigilancia es la primera causa de reclamaciones ante la AEPD en España, y la mayoría de las denuncias no acaban en multa: se archivan porque la empresa o comunidad regulariza su sistema. Hacerlo es más sencillo de lo que parece.

Esta guía resume en 6 pasos todo lo que exige el RGPD y la normativa española de videovigilancia, con la checklist que usamos en cada instalación de Estudio Piles.

Paso 1: Define la finalidad legítima

El tratamiento de imágenes debe tener una finalidad concreta y legítima: seguridad de personas y bienes, prevención de delitos o control laboral (con sus límites). El interés legítimo (art. 6.1.f RGPD) es la base legal habitual.

No vale un "por si acaso": documenta por escrito qué protege el sistema y por qué las cámaras son necesarias y proporcionadas.

Paso 2: Elabora el Registro de Actividades de Tratamiento (RAT)

El RAT (art. 30 RGPD) es un documento interno que describe el tratamiento de videovigilancia: responsable, finalidad, base legal, zonas grabadas, plazos de conservación y medidas de seguridad.

No se envía a ningún organismo: se mantiene disponible para la AEPD.
Para comunidades de vecinos y pymes, la AEPD ofrece la herramienta gratuita FACILITA_RGPD.

Paso 3: Instala la cartelería informativa

Es obligatorio colocar carteles visibles en los accesos a las zonas videovigiladas indicando:

Que existe un sistema de videovigilancia.
La identidad del responsable del tratamiento.
Cómo ejercer los derechos de acceso, rectificación, supresión, etc.

Puedes descargar nuestro cartel de zona videovigilada listo para imprimir.

Paso 4: Respeta los límites de captación

Prohibido grabar: vestuarios, aseos, zonas de descanso y el interior de viviendas.
Restringido grabar: la vía pública (solo una franja mínima del acceso) y propiedades colindantes.
Si las cámaras tienen zoom o giro, hay que activar máscaras de privacidad.
En el trabajo, la videovigilancia está regulada por el art. 89 LOPDGDD y exige información previa a los empleados.

Paso 5: Configura la conservación de 30 días

Las grabaciones deben borrarse automáticamente al cumplir 30 días naturales (art. 22.3 LOPDGDD). Solo se conservan más tiempo si son necesarias para una denuncia o procedimiento, y en ese caso deben entregarse a las Fuerzas y Cuerpos de Seguridad o al juzgado en un máximo de 72 horas.

Paso 6: Limita el acceso y protege el sistema

Solo personal autorizado puede acceder a las imágenes (nunca el canal de TV de la comunidad, ni pantallas públicas).
Si hay acceso remoto, usa usuario y contraseña individuales, cambia la contraseña por defecto y activa la autenticación.
El grabador debe estar en un lugar de acceso restringido.

Checklist de legalización (descárgala o imprímela)

Finalidad legítima documentada
Registro de Actividades de Tratamiento (RAT) elaborado
Carteles informativos instalados en todos los accesos
Zonas prohibidas sin cámaras (aseos, vestuarios, viviendas)
Máscaras de privacidad activadas donde haya zoom
Conservación configurada a 30 días
Acceso restringido con contraseñas individuales
Contrato de encargado de tratamiento si gestiona el sistema un tercero

Sanciones de la AEPD por incumplimiento

Tipo de infracción	Ejemplos	Cuantía
Leve	Falta de cartelería, conservar imágenes más de 30 días	Hasta 40.000 € (habitual 900-2.000 €)
Grave	Cámaras captando vía pública o viviendas ajenas	Hasta 300.000 €
Muy grave	Vulneración de derechos fundamentales	Hasta 20 M€ o 4% de facturación

Las sanciones "pequeñas" de 900-3.000 euros son las más habituales en videovigilancia, pero cualquier reclamación ante la AEPD obliga a justificar el cumplimiento y supone un coste administrativo que se evita legalizando desde el primer día.

¿Quieres que revisemos tu instalación o necesitas instalar un sistema ya legalizado? En Estudio Piles incluimos la legalización RGPD en todas nuestras instalaciones en Andalucía. Solicita un presupuesto sin compromiso o descarga la guía completa de normativa.