Cómo proteger tus cámaras de accesos no autorizados en 2026

Tener cámaras implica tratar datos personales. Cuando la cámara capta a una persona identificable, la imagen deja de ser solo un archivo de video y pasa a ser un dato personal con protecciones legales. En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y sus lineamientos establecen obligaciones concretas que muchas instalaciones domésticas y comerciales pasan por alto. Este texto explica de forma práctica qué se espera de quien tiene videovigilancia. No es asesoría legal; cada caso debe revisarse con un especialista.

A quién y cuándo aplica

La LFPDPPP regula a los particulares —incluidas empresas, personas físicas con actividad empresarial y también a particulares en su hogar cuando tratan datos de terceros— que realizan tratamiento de datos personales.

Las cámaras captan datos de titulares que normalmente no son el operador: clientes, empleados, visitantes, proveedores y también personas en la vía pública. La clave está en si la persona puede identificarse a partir de la imagen. Una grabación de fachada en la que se distingue el rostro o el vehículo de alguien, en principio implica tratamiento de datos personales.

Un sistema estrictamente interior, en un domicilio donde solo habitan sus ocupantes y sin acceso de terceros, tiene un riesgo menor; en el momento en que graba a visitas, personal doméstico o áreas comunes, el marco aplica.

Obligaciones generales

1. Informar al titular: a través de un aviso de privacidad, sobre la existencia de la videovigilancia, sus finalidades y el uso de las imágenes.
2. Tener consentimiento conforme al aviso, en los casos en que corresponda, y mecanismos para informar sin necesidad de contacto directo cuando no es posible.
3. Limitar las finalidades: usar las imágenes para seguridad y no para fines distintos a los informados.
4. Conservar el mínimo necesario: definir un plazo de conservación razonable y eliminar de forma segura después.
5. Proteger la información: restringir acceso a la grabación a personas autorizadas, controlar contraseñas y proteger los equipos.
6. Atender derechos ARCO: acceso, rectificación, cancelación y oposición, con un procedimiento documentado.
7. No transferir datos sin base legal ni publicar grabaciones que permitan identificar a personas.

En agosto de 2025 la LFPDPPP fue sustituida por una nueva ley federal en la materia; los lineamientos sobre avisos y derechos siguen desarrollándose. Consulta siempre el texto vigente y a un especialista.

Cómo redactar el aviso de privacidad

Un aviso de privacidad de videovigilancia útil cubre estos elementos:

• Identidad del responsable: nombre o razón social, domicilio y contacto.
• Datos que se captan: imagen, y aclarar si hay audio, que debe evitarse si no es necesario.
• Finalidades: vigilancia, seguridad, atención de incidentes, procesos internos. Distingue finalidades necesarias de secundarias.
• Fundamento y alcance: para qué se usará la grabación y qué no se hará con ella.
• Transferencias: si las grabaciones podrían entregarse a una aseguradora, autoridad o proveedor de servicio.
• Conservación: plazo en días y criterio de borrado.
• Derechos ARCO y cómo ejercerlos: correo o medio de contacto.
• Cambios al aviso: cómo se comunicará una modificación.

Para instalaciones con acceso de público, lo habitual es un aviso simplificado visible en el lugar y el aviso completo disponible en un documento o en el sitio de internet del responsable.

Señalética y avisos visibles

La señalización no sustituye al aviso, pero es el primer paso de transparencia y tiene efectos prácticos: informa al visitante de que hay una grabación antes de entrar.

• Coloca el aviso en el punto donde la persona puede ser captada, no solo en la entrada principal.
• Incluye una leyenda clara: zona videovigilada, finalidad y contacto.
• En áreas comunes de condominios, el comité debe informar a todos los vecinos.
• En el interior de un local, señaliza también las áreas donde hay cámara, sobre todo si el personal está cubierto.

En términos de gestión de personas, la señalización también reduce conflictos: nadie puede argumentar que no sabía que estaba siendo grabado.

Conservación y derechos ARCO

No existe un plazo único nacional aplicable a toda videovigilancia privada. Lo recomendable es:

• Definir un plazo justificado en el aviso, típicamente de 15 a 30 días para comercio, o el que exija tu actividad.
• Programar el borrado o la sobrescritura automática del sistema.
• Guardar clips de incidentes solo como parte de un expediente, con acceso restringido y bajo el principio de minimización.
• Documentar cómo se elimina la información de forma segura.

Los derechos ARCO deben poder ejercerse. En la práctica significa tener un correo o medio de contacto visible, un procedimiento para identificar la grabación solicitada y un plazo de respuesta. Revisa los lineamientos vigentes para los plazos exactos aplicables.

Ángulos y captación de terceros

Este es el punto más sensible en una ciudad densa. Una cámara en una fachada puede captar:

• La vía pública: es habitual con fines de seguridad, pero la captación deliberada de una persona o un inmueble concreto puede constituir una intromisión indebida.
• El interior de un predio vecino: debe evitarse. Ajusta el ángulo, usa una máscara de privacidad en el grabador o instala en otra ubicación.
• Áreas donde no debería haber video: baños, vestidores, interiores de recámaras. Deben excluirse por principio.
• Audio: la captación de conversaciones amplifica el riesgo. Desactiva el audio si no es imprescindible.

Las funciones de máscara de privacidad existen en la mayoría de los grabadores y cámaras: permiten cubrir zonas del encuadre para que no se graben. Conviene usarlas.

Tabla: obligaciones por tipo de instalación

Riesgos frecuentes y cómo evitarlos

• Publicar grabaciones en redes sin autorización: riesgo alto de afectación a terceros. Evítalo incluso si el video es de un incidente.
• Grabar áreas de personal sin informar: genera conflicto laboral y responsabilidad. Informa y documenta.
• Conservar años de video sin necesidad: aumenta la exposición ante cualquier incidente de seguridad.
• Acceso compartido y contraseñas comunes: impide saber quién vio qué. Usa cuentas individuales.
• Captación del vecino: común en calles estrechas. Reorienta y usa máscaras.

Si necesitas apoyo técnico para reconfigurar ángulos, máscaras de privacidad y accesos, revisa servicios. Y para entender cómo se usan las grabaciones en un negocio, la guía de cámaras para negocios complementa este tema.

Preguntas frecuentes

Última revisión: 3 de noviembre de 2026 · Valeria Ortega