Videovixilancia no teu negocio: cartel, prazos e dereitos

Se tes cámaras que gravan clientes, pacientes ou empregados no teu negocio, a lei obrígate a colgar un cartel visible e a gardar as gravacións un máximo de 1 mes, salvo que sirvan de proba dun delito (art. 22 da Ley Orgánica 3/2018, de 5 de diciembre — LOPDGDD). O cartel debe seguir o modelo oficial da Agencia Española de Protección de Datos (AEPD) e non ten un tamaño mínimo fixado por lei: só ten que ser «acorde co espazo» e «suficientemente visible». Este artigo, revisado o 16 de xullo de 2026, explica que debe levar o cartel, canto podes gardar as imaxes e que che pode pedir unha persoa que sae gravada.

Índice

1. Necesito colgar un cartel se teño cámaras no meu negocio?
2. Que debe poñer exactamente o cartel?
3. Que tamaño ten que ter o cartel?
4. O cartel abonda ou teño que dar máis información?
5. Canto tempo podo gardar as gravacións?
6. Hai sitios onde nunca podo poñer unha cámara?
7. Teño que informar os meus empregados á parte do cartel?
8. Que me pode pedir unha persoa que sae nas miñas cámaras?
9. Que pasa se non cumpro estas normas?
10. Preguntas frecuentes

---

Necesito colgar un cartel se teño cámaras no meu negocio?

Si, sempre que as cámaras capten imaxes de persoas identificables: clientes, empregados ou calquera que entre no teu local. A obriga nace do artigo 22 da LOPDGDD, que esixe un «dispositivo informativo visible» alí onde haxa cámaras, e do artigo 13 do RGPD, que obriga a informar a quen che dá os seus datos —tamén cando ese dato é a súa propia imaxe—.

Non fai falta que pidas permiso a ninguén para gravar por motivos de seguridade: a base legal é o interese lexítimo do negocio en protexer as persoas e os bens (art. 6.1.f RGPD). O que a lei esixe a cambio é que avises cun cartel visible, que deas a información completa a quen a pida e que non graves onde non debes. Iso é exactamente o que cobre este artigo.

Conta como cámara calquera aparello que capte imaxes de persoas, aínda que non as grave: se só miras a imaxe en directo sen gardala, esa visualización xa é un tratamento de datos e precisa o mesmo cartel. O único que cambia é que non hai gravación que conservar nin que borrar.

Que debe poñer exactamente o cartel?

O cartel non o redactas ti desde cero: a AEPD publica un modelo oficial que hai que reproducir tal cal, sen engadir nin quitar campos. Leva:

• O título «Zona videovigilada», co pictograma oficial de cámara.
• Responsable: o nome do teu negocio e o teu NIF.
• Onde exercer os teus dereitos de protección de datos: o teu correo de contacto ou o do teu delegado de protección de datos, se tes un.
• Onde atopar máis información: a URL da túa política de privacidade, ou un enderezo onde pedila se non tes web.

É o mesmo cartel que recoñece calquera persoa pola rúa: fondo amarelo, letras negras, o debuxo da cámara e eses tres datos. Non é un texto libre que poidas resumir ou adaptar ao teu estilo.

Que tamaño ten que ter o cartel?

Non existe un tamaño mínimo fixado por lei. Segundo o informe xurídico do Gabinete Jurídico da AEPD sobre as dimensións do cartel, a única esixencia é que o cartel sexa «acorde co espazo no que se vaia situar» e «suficientemente visible». Un local pequeno pode usar un cartel máis pequeno; un escaparate grande, un máis grande. Na práctica, o tamaño A4 é unha recomendación cómoda de imprenta, non unha obriga legal.

Tampouco fai falta que o cartel estea homologado por ningún órgano de seguridade privada: a obriga nace da protección de datos (art. 13 RGPD), non da normativa de seguridade privada. O que si é obrigatorio é que estea colocado, que se vexa, e que se vexa antes de entrar na zona gravada, non dentro dela.

O cartel abonda ou teño que dar máis información?

O cartel avisa, pero non pode levar toda a información por falta de espazo. A propia AEPD sinala nas súas fichas prácticas de videovixilancia que hai que poñer á disposición de quen o pida o resto da información do artigo 13 do RGPD: para que usas as cámaras, canto tempo gardas as imaxes, quen máis as pode ver e que dereitos ten a persoa gravada.

Esa segunda capa de información non se colga na parede: gárdase na túa carpeta de protección de datos e entrégase a quen a pida, como un cliente, un empregado ou un inspector. Ademais, se tratas datos de forma habitual —e unhas cámaras que gravan todos os días sono— tes que incluír o tratamento de videovixilancia no teu rexistro de actividades de tratamento (RAT, art. 30 RGPD).

Canto tempo podo gardar as gravacións?

Como máximo, 1 mes desde o día en que se gravaron (art. 22 LOPDGDD). Pasado ese prazo, tes que borralas; non podes conservalas «por se acaso». A única excepción é cando as imaxes amosan un roubo, unha agresión ou calquera outro feito delituoso: nese caso podes conservalas á disposición da Policía ou do Xulgado ata que o caso se resolva.

Este prazo de 1 mes é máis curto que outros prazos que quizais coñeces do teu negocio, como os 4 anos dos documentos fiscais ou os 6 anos dos libros de comercio. Non os confundas: as imaxes das cámaras teñen o seu propio prazo, específico e moito máis curto.

Hai sitios onde nunca podo poñer unha cámara?

Si. A LOPDGDD prohibe expresamente instalar cámaras en vestiarios, aseos e zonas de descanso do persoal (art. 89 LOPDGDD), e as fichas prácticas da AEPD estenden esa prohibición a calquera lugar de natureza análoga ou a espazos que non son teus. Tampouco podes apuntar unha cámara cara á rúa ou cara ao negocio do lado máis alá do imprescindible para a túa propia seguridade: captar un espazo público de forma xeral con fins de seguridade ten límites estritos.

A regra práctica é sinxela: unha cámara de seguridade grava para protexer o teu negocio, non para vixiar a intimidade de ninguén. Se dubidas de se un encadre concreto é correcto, a pregunta que te tes que facer é se esa imaxe é necesaria para a seguridade ou se estás gravando de máis.

Teño que informar os meus empregados á parte do cartel?

Si, se as cámaras gravan o teu equipo mentres traballa. O cartel avisa calquera que entre no teu local, pero aos teus empregados correspóndelles, ademais, unha información específica e por escrito: onde están as cámaras, para que as usas, canto tempo gardas as imaxes e que che poden pedir (art. 89 LOPDGDD e art. 13 RGPD). Non é un permiso que teñan que asinar —non fai falta o seu consentimento para ter cámaras de seguridade—, é unha información que teñen dereito a recibir.

Dállela o primeiro día de traballo, xunto co resto de papeis de contratación. Se xa tiñas cámaras e nunca llo explicaches formalmente ao teu equipo, faino agora: non hai un prazo que incumpriras por non o ter feito antes, pero canto antes o fagas, antes deixas de ter ese pendente.

Que me pode pedir unha persoa que sae nas miñas cámaras?

As mesmas seis cousas que pode pedir sobre calquera outro dato seu (arts. 15 a 21 do RGPD): ver a gravación na que sae, corrixir un dato mal posto, pedir que a borres, pedir que deixes de usala durante un tempo, levala a outro sitio ou oporse a que a uses. Se che piden ver unha gravación, pídelles o día e a hora aproximados: é habitual tapar a cara doutras persoas que aparezan na imaxe para protexer a súa intimidade.

Tes 1 mes para responder desde que recibes a petición (art. 12.3 RGPD). Se cre que non lle respondiches ben, a persoa pode reclamar ante a AEPD a través de www.aepd.es (art. 77 RGPD). Reclamar non ten custo para quen reclama.

Que pasa se non cumpro estas normas?

A AEPD é quen vixía a protección de datos en España, incluída a videovixilancia. Pode pedir explicacións, ordenar cambios ou, nos casos máis graves, impoñer unha sanción. O RGPD fixa os máximos posibles en dous niveis: ata 10 millóns de euros ou o 2 % da facturación mundial anual, e ata 20 millóns ou o 4 %, segundo a infracción (art. 83 RGPD); aplícase a cifra máis alta das dúas.

Na práctica, esas cifras son o teito legal, non o habitual: a sanción gradúase segundo a gravidade, o tamaño do negocio e se colaboraches. Un negocio pequeno que colga o seu cartel, respecta o prazo de 1 mes e non grava onde non debe está fóra dese escenario. Cumprir estas normas é, sobre todo, cuestión de ter dous papeis en orde: o cartel colgado e a información ampliada gardada.

Se o teu negocio ten moitas cámaras, cámaras con recoñecemento facial ou vixilancia especialmente ampla, pode facer falta ademais unha análise de impacto (EIPD, art. 35 RGPD) antes de poñelas en marcha. Se é o teu caso, cómpre revisalo coa túa xestoría antes de instalar o sistema.

Preguntas frecuentes

Podo redactar o meu propio cartel de videovixilancia en vez de usar o modelo da AEPD? Non. O cartel reproduce o modelo oficial da AEPD tal cal: mesmo título, mesmo pictograma e os mesmos tres campos de información. Non é un texto que poidas resumir ou personalizar.

O cartel ten que estar nun tamaño concreto, como A4? Non. A AEPD non fixa ningún tamaño mínimo: só esixe que sexa proporcional ao espazo onde o pos e que se vexa ben. A4 é unha recomendación práctica de imprenta, non unha obriga legal.

Podo gardar as gravacións máis de 1 mes «por se as necesito»? Non, salvo que as imaxes amosen un roubo, unha agresión ou calquera outro feito delituoso. Nese caso podes conservalas ata que se resolva o caso, á disposición da Policía ou do Xulgado. Fóra diso, o prazo máximo é 1 mes.

Podo poñer unha cámara no vestiario ou no aseo do meu negocio? Non, nunca. A LOPDGDD prohíbeo expresamente, sen excepcións por motivos de seguridade.

Teño que pedir permiso aos meus empregados para instalar cámaras de seguridade? Non precisas o seu consentimento: a base legal é o interese lexítimo do negocio na súa propia seguridade. Si tes que informalos, co cartel e cunha información específica e por escrito sobre as cámaras que os gravan.

---

Como seguir a partir de aquí

Colgar o cartel correcto e gardar a información ampliada das túas cámaras son dous documentos concretos, non unha tarefa aberta. En Tranquilia xerámolos xa cubertos co nome, o NIF e o enderezo do teu negocio, no mesmo sitio onde levas o resto da túa carpeta de protección de datos.

👉 Xera o cartel de videovixilancia do teu negocio — gratis para ata 2 empresas, sen tarxeta e sen límite de tempo.

---

Informe elaborado con Tranquilia — non constitúe unha certificación oficial nin un ditame xurídico. Contrasta sempre os casos concretos coa túa xestoría ou cun profesional do dereito.

Fontes primarias citadas neste artigo:

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), arts. 22 e 89 — BOE
• Reglamento (UE) 2016/679 (RGPD), arts. 6, 12, 13, 15-21, 24, 30, 35, 77 e 83 — EUR-Lex
• Modelo oficial de cartel informativo de videovixilancia (AEPD)
• Fichas prácticas de videovixilancia — Información xeral (AEPD)
• Informe xurídico do Gabinete Jurídico da AEPD sobre as dimensións do cartel de videovixilancia
• Agencia Española de Protección de Datos (AEPD)