Cartel de «zona videovigilada»: qué debe incluir por ley, dónde colocarlo y los errores que multa la AEPD

Pocas piezas de cumplimiento legal son tan baratas, tan visibles y están tan mal ejecutadas como el cartel de «zona videovigilada». Cuesta lo que una impresión en A4, la ley dice con precisión qué debe contener, la AEPD regala el modelo oficial… y aun así, la falta de cartel o el cartel incompleto es una de las infracciones más sancionadas de toda la videovigilancia española. La buena noticia: si tienes cámaras en tu negocio, tu comunidad o tu vivienda, en los próximos diez minutos de lectura vas a dejar este tema resuelto para siempre, con el BOE en la mano.

Por qué existe el cartel: el deber de informar

La imagen de una persona identificable es un dato personal. Por eso, cuando una cámara puede captar a terceros, quien la instala se convierte en responsable de un tratamiento de datos, y el RGPD le impone su obligación más básica: la transparencia. Los artículos 12 y 13 del RGPD obligan a informar a las personas de que sus datos van a ser tratados, por quién y con qué derechos. Trasladado a la videovigilancia: nadie debe entrar en el campo de una cámara sin poder saberlo antes.

Como es materialmente imposible entregar una hoja informativa a cada persona que pasa ante una cámara, la ley española articuló una solución práctica: la información por capas. Una primera capa, el cartel, que comunica lo esencial en el acceso; y una segunda capa, la información ampliada, disponible para quien quiera el detalle completo. Las dos son obligatorias, y en esa dualidad está la mitad de los incumplimientos.

Lo que dice exactamente la ley: el artículo 22.4 de la LOPDGDD

El precepto clave es el artículo 22.4 de la Ley Orgánica 3/2018 (LOPDGDD): el deber de información del artículo 12 del RGPD se entenderá cumplido mediante la colocación de un dispositivo informativo en lugar suficientemente visible que identifique, al menos:

• La existencia del tratamiento: que la zona está videovigilada. Es la función del rótulo «ZONA VIDEOVIGILADA» y del icono de cámara.
• La identidad del responsable del tratamiento: quién graba. El nombre (persona, empresa o comunidad) y un dato de contacto. Este es, exactamente, el campo que los carteles genéricos dejan en blanco, y el motivo de la mayoría de sanciones por cartel.
• La posibilidad de ejercitar los derechos de los artículos 15 a 22 del RGPD (acceso, rectificación, supresión, oposición, limitación, portabilidad): ante quién y cómo.

Y añade una facilidad muy útil: el dispositivo puede incluir un código de conexión o dirección de internet que lleve al resto de la información. En cristiano: un QR o una URL en el propio cartel que abra la información ampliada. Es opcional, pero es la forma más elegante y robusta de cumplir con las dos capas a la vez.

Anatomía del cartel perfecto, campo a campo

Sobre el clásico fondo amarillo con el icono de cámara (el formato que todo el mundo reconoce, aunque el color no es obligatorio), el cartel correcto contiene: el rótulo ZONA VIDEOVIGILADA, el campo «Responsable» relleno con nombre y contacto, la indicación de ante quién ejercitar los derechos de protección de datos, y la referencia a dónde obtener más información sobre el tratamiento (idealmente con QR o web). Ni más misterio, ni menos campos: los cuatro.

Dónde colocarlo (y el falso mito del tamaño)

La regla de colocación cabe en una frase: en todos los accesos a la zona videovigilada, visible, y legible antes de entrar en el campo de las cámaras. La lógica jurídica es que la información debe ser previa: la persona tiene que poder saber que va a ser grabada antes de que suceda, no descubrirlo dentro. De ahí se derivan las aplicaciones prácticas: en un local, en la puerta de entrada; en una comunidad, en el portal, el garaje y cada acceso vigilado; en una vivienda que capta su acceso, en un punto visible antes de esa franja.

¿Y el tamaño? Aquí conviene desmontar un mito que circula por foros y hasta por algún vendedor de carteles: no existe un tamaño mínimo legal. La propia AEPD lo aclaró en un informe jurídico: el criterio es funcional, el cartel debe poder leerse sin dificultad desde un lugar en el que la persona aún no esté siendo captada, y su dimensión debe estar en consonancia con el espacio: no es lo mismo el interior de un autobús que la entrada de un edificio. En la práctica, el A4 se ha convertido en el estándar de facto para accesos de locales y portales, y un formato menor puede bastar en espacios pequeños.

La segunda capa: la información ampliada que casi todos olvidan

El cartel remite; la segunda capa responde. La información ampliada debe estar a disposición de cualquier persona que la solicite, y contener lo que exige el artículo 13 del RGPD: la finalidad del tratamiento (seguridad), la base jurídica (el interés legítimo/la seguridad del art. 22 LOPDGDD), el plazo de conservación (supresión en el plazo máximo de un mes, salvo imágenes que acrediten un incidente), los destinatarios (Fuerzas y Cuerpos de Seguridad y juzgados cuando proceda), y el modo de ejercer los derechos.

¿Cómo se materializa? Tres fórmulas válidas y combinables: impresos disponibles en el local o en manos del administrador de la comunidad; una página web con la política de videovigilancia; o el QR del propio cartel apuntando a esa página. La AEPD ha sancionado expresamente a responsables que tenían cartel pero carecían de la información ampliada: recuerda, son dos capas y las dos cuentan.

¿Quién necesita cartel? La casuística completa

• Negocios y locales: siempre. Cualquier cámara en un espacio al que acceden clientes o empleados exige cartel en cada entrada. Con plantilla, además, la información a los trabajadores debe hacerse aparte y por escrito (la trataremos a fondo en la guía de videovigilancia laboral).
• Comunidades de propietarios: siempre. El responsable es la comunidad, y el cartel va en el portal, el garaje, los trasteros y cada acceso a zona vigilada, como vimos en nuestra guía de cámaras en comunidades.
• Viviendas: depende de lo que capten. Si la cámara graba solo el interior de tu casa o tu parcela, la excepción doméstica te exime de cartel. Si capta la franja mínima de calle, un acceso compartido o el rellano, el cartel es obligatorio.
• Cámaras simuladas: sin captación no hay tratamiento, así que la normativa no exige cartel. Puedes ponerlo como pura disuasión; solo recuerda que un adorno no verifica, no prueba y no responde.

Los errores que la AEPD sanciona (con cifras reales)

El repertorio de resoluciones de la AEPD dibuja un patrón clarísimo de lo que se multa: el cartel genérico sin responsable (recordemos el caso real que citamos en la guía de cámaras: 1.000 € de los 3.000 totales fueron por un cartel que no identificaba al responsable); la ausencia de cartel o su colocación escondida, con multas orientativas de 1.000 a 6.000 €; el cartel dentro del espacio, cuando la grabación ya se ha producido; el cartel sin vía para ejercer los derechos; y el cartel correcto pero sin la segunda capa disponible. En comunidades de propietarios, el rango habitual de sanciones por incumplimientos de videovigilancia se mueve entre 300 y 30.000 €. Frente a todo ese catálogo, el coste del cumplimiento es una impresión y diez minutos.

El cartel según tu escenario

Tres apuntes finos, uno por escenario. En el negocio, el responsable es el titular de la actividad, y conviene que la segunda capa esté en un impreso junto a la caja o en la web corporativa: es lo primero que pedirá un inspector o un cliente quisquilloso. En la comunidad, el responsable es la comunidad como tal (no el presidente ni el instalador), la segunda capa suele custodiarla el administrador, y no olvides que el sistema requiere su acuerdo de junta previo. Y en la vivienda que capta la franja de acceso, el responsable eres tú: nombre y un medio de contacto bastan, más una hoja con la información ampliada guardada en el cajón por si alguien la pide algún día.

¿Y la placa de la compañía de alarmas? No es lo mismo

Una confusión muy extendida: la placa disuasoria de tu empresa de seguridad (el rótulo con el logo de la compañía en la fachada o el jardín) no es el cartel de videovigilancia, ni lo sustituye. Son piezas distintas con funciones distintas. La placa es un elemento disuasorio y comercial: comunica al ladrón que hay un sistema conectado, y su colocación es voluntaria (aunque muy recomendable: la disuasión es la primera línea de defensa). El cartel de zona videovigilada, en cambio, es un deber legal de información hacia las personas cuya imagen puede captarse, con contenido tasado por el artículo 22.4. Si tu sistema tiene solo detección sin cámaras, te basta la placa; en cuanto hay cámaras que captan a terceros, necesitas las dos: la placa disuade y el cartel cumple. Y no, poner el cartel amarillo sin tener cámaras no te convierte en infractor: informar de un tratamiento inexistente no trata datos de nadie, aunque como estrategia disuasoria es tan frágil como la cámara de plástico.

Tu cartel perfecto en diez minutos: la checklist

• Descarga el modelo oficial de la AEPD (o usa el de tu empresa de seguridad).
• Rellena el responsable: nombre y contacto. Es el campo que decide entre cumplir y ser sancionable.
• Indica ante quién se ejercen los derechos (el propio responsable, con su dirección o email).
• Añade un QR o URL a tu información ampliada: la forma redonda de atar las dos capas.
• Redacta la segunda capa (finalidad, base, un mes de conservación, destinatarios, derechos) y déjala accesible: impreso o web.
• Coloca el cartel en cada acceso, a altura visible y legible antes de entrar en plano.
• Hazle una foto con fecha: es tu evidencia de cumplimiento si alguna vez llega una reclamación.

Un último apunte con criterio: cuando la videovigilancia forma parte de un sistema de seguridad profesional conectado a central, la señalización correcta viene incluida en el trabajo bien hecho, junto al proyecto, el certificado de instalación y el resto del expediente que ya conoces de nuestras guías. El cartel es la parte visible de un cumplimiento que, por debajo, tiene bastante más ingeniería.