«Cerradura de seguridad» es, probablemente, la etiqueta más usada y menos verificada de todo el sector de la cerrajería. Cualquier bombín con aspecto robusto y un precio alto se vende con esas dos palabras, y muy pocas veces viene acompañado de lo único que de verdad demuestra algo: una certificación con nombre, número y grado, probada en laboratorio contra ataques reales.

Esta guía va de eso. No de cómo se ejecuta un bumping o un ganzuado —eso no es información de seguridad, es un manual para forzar cerraduras, y no es el objetivo de esta página—, sino de qué son estas técnicas a nivel conceptual, por qué existen cerraduras vulnerables a ellas y, sobre todo, qué certificación real tienes que exigir para saber que la tuya no lo es.

El 80% de la confusión: cerradura no es lo mismo que cilindro

Cuando alguien dice «voy a cambiar la cerradura», casi siempre se refiere al cilindro o bombín: la pieza donde metes la llave. Es, con diferencia, el componente que más se ataca, y también el más fácil de sustituir sin tocar el resto de la puerta. Pero técnicamente, la «cerradura» es el mecanismo completo que hay detrás —el que mueve el pestillo y los puntos de cierre—, y tiene su propia normativa, distinta de la del cilindro.

Esta distinción importa porque la mayoría del presupuesto y del marketing se concentra en el cilindro, que es visible y fácil de vender como producto, mientras que la resistencia real de una puerta depende del conjunto: cilindro, mecanismo de cierre y, muy a menudo, un escudo o placa protectora que impide manipular el cilindro desde fuera. Un cilindro excelente en una cerradura mediocre sigue siendo una puerta vulnerable.

Las técnicas que existen, explicadas sin manual de instrucciones

El sector de la cerrajería reconoce, de forma pública y abierta, cuatro técnicas de apertura que no dañan la puerta ni dejan marcas de fuerza. Se nombran aquí para que entiendas qué certificación te protege de cada una, no cómo ejecutarlas.

• Bumping. Aprovecha una debilidad mecánica de los cilindros de pitones tradicionales, los más comunes en viviendas de más de diez años. No requiere ganzúas ni conocimientos de cerrajería, lo que lo hizo especialmente popular hace años, hasta que los fabricantes empezaron a certificar cilindros específicamente resistentes a esta técnica.
• Ganzuado. La manipulación manual de los pines internos del cilindro para simular la acción de la llave correcta. Requiere más habilidad y tiempo que el bumping, y es precisamente el tiempo lo que una buena certificación está diseñada para maximizar.
• Impresión (impressioning). La fabricación de una copia de la llave a partir de las marcas que deja el propio cilindro sobre una llave en blanco, sin necesidad de ver nunca la llave original.
• Taladro y palanca. Las técnicas destructivas, más ruidosas y evidentes, pero también las más rápidas si el cilindro y el marco no están reforzados. Son las que más peso tienen en los tiempos de resistencia que exige la normativa.

El común denominador de las tres primeras es que no destruyen nada: por eso una puerta forzada de esta manera no siempre presenta signos visibles de forcejeo, algo que además tiene consecuencias prácticas para tu seguro, que veremos más adelante.

La norma que de verdad importa: UNE-EN 1303

Es la norma europea que regula los cilindros de cerradura, y la única forma objetiva de saber si un bombín resiste de verdad, en lugar de creerte lo que dice la caja. Un cilindro certificado según esta norma viene con un código de varios dígitos, y de todos ellos hay dos que de verdad importan para decidir una compra:

• Resistencia al ataque, de grado 0 a D. El grado 0 no ofrece ninguna resistencia. Los grados A y B exigen entre 3 y 10 minutos de resistencia al taladro, según el ensayo, pero no cubren la extracción del cilindro. Los grados C y D exigen esos mismos tiempos de resistencia al taladro más resistencia completa a los ataques mecánicos, incluida la extracción. Si tu cilindro no llega a C o D, no está probado frente al ataque más habitual.
• Seguridad de llave, de grado 1 a 6. Mide cuántas combinaciones diferentes existen y qué tan protegido está el sistema frente a copia o manipulación. El grado 6 exige un mínimo de 100.000 combinaciones efectivas, lo que hace mucho más difícil acertar o vulnerar el sistema por simple diseño.
• Durabilidad, de grado 4 a 6. Ciclos de apertura y cierre que el cilindro soporta sin degradarse: 25.000, 50.000 o 100.000 respectivamente. No es seguridad frente a un ataque, pero sí frente al desgaste, que con el tiempo también puede convertirse en una debilidad.

En la práctica, cuando compares cilindros, busca los dos números que reflejan resistencia al ataque y seguridad de llave, y pide que estén en la parte alta de la escala. Un cilindro que no puede enseñarte esta información con claridad no está certificado, esté vendido como «de seguridad» o no.

Otras certificaciones que te vas a encontrar

Junto a la norma europea conviven otros sellos de laboratorios independientes, especialmente útiles porque replican ataques reales de forma práctica, no solo teórica.

• SKG (Países Bajos). Clasificación por estrellas, de una a tres. Tres estrellas indica la máxima protección frente a bumping, taladro y extracción, y suele coincidir con los grados más altos de la EN 1303.
• VdS (Alemania). Muy vinculada al sector asegurador. La clasificación va de B (protección básica) a BZ+ (resistencia máxima, con ensayo de ataque prolongado), y algunas aseguradoras la usan como referencia para valorar el riesgo de una vivienda.

No necesitas memorizar cada escala: lo que necesitas es exigir alguna de ellas, con el grado explícito, en lugar de aceptar la palabra «seguridad» sin más.

Qué preguntar antes de comprar

• ¿Qué grado de resistencia al ataque tiene, según la EN 1303? Exige C o D si quieres protección real frente a extracción del cilindro.
• ¿Lleva escudo o placa protectora? Sin él, un cilindro excelente sigue siendo accesible desde fuera.
• ¿La cerradura en sí está certificada, no solo el cilindro? Son normas distintas (EN 1303 para el cilindro, EN 12209 para el mecanismo), y ambas importan.
• ¿Es multipunto? Varios puntos de cierre reparten la fuerza de cualquier intento de forzar la puerta, en lugar de concentrarla en uno solo.
• ¿Puedo ver la documentación de la certificación, no solo el embalaje? Un vendedor serio la tiene a mano sin problema.

Por qué esto no sustituye una alarma, y viceversa

No existe la cerradura inviolable. Existe la que hace que forzarla cueste tiempo, ruido y herramienta pesada, hasta el punto de que a quien lo intenta no le compense seguir. Eso es exactamente lo que mide la normativa: minutos de resistencia, no invulnerabilidad. Y ese tiempo que compra una buena cerradura solo se traduce en protección real si hay algo que reaccione mientras tanto: una alarma que detecte el intento y una central que lo verifique antes de que ese tiempo se agote.

Una cerradura certificada y una alarma conectada no compiten por tu presupuesto, se reparten el trabajo: una retrasa, la otra detecta y avisa. Lo tratamos con más detalle, junto al resto de medidas de refuerzo de una puerta, en nuestra guía sobre cómo tener una puerta realmente segura.

«Con reconocimiento facial nadie va a poder colarse en el portal». Es el argumento de venta más repetido del control de accesos en 2026, y suena convincente: nada de tarjetas que se pierden, nada de códigos que se comparten, tu cara es tu llave. El problema es que, mientras la tecnología se ha vuelto barata y fácil de instalar, la ley que regula su uso se ha vuelto mucho más estricta, casi al mismo tiempo. Y muy pocos instaladores te cuentan la segunda parte antes de firmar el presupuesto.

Esta guía es esa segunda parte: qué es de verdad el control de accesos, qué promete el reconocimiento facial, qué dice ahora mismo la Agencia Española de Protección de Datos al respecto, y por qué agosto de 2026 es un mes especialmente inoportuno para instalar uno sin haberlo pensado bien.

Qué es el control de accesos, sin marketing de por medio

Controlar el acceso significa, en esencia, decidir quién puede entrar, cuándo y por dónde, y dejar constancia de ello. No es una tecnología concreta: es una función que se puede resolver con herramientas muy distintas, con niveles de coste, comodidad y riesgo legal muy diferentes entre sí. Antes de hablar de biometría conviene tener claro el mapa completo.

• Tarjeta o llavero de proximidad. El estándar del sector desde hace décadas: se pierde, se bloquea, se reemite. Sin datos personales sensibles de por medio.
• Código PIN. Barato y sin hardware que perder, aunque se puede compartir u observar por encima del hombro.
• Credencial en el móvil. Bluetooth o NFC desde una app: se da de alta y de baja al instante, sin tarjetas físicas que gestionar.
• Biometría. Huella dactilar o reconocimiento facial. La promesa es que no se presta ni se pierde. El problema, como vas a ver, es que tampoco se puede cambiar si algo sale mal, y eso pesa mucho en cómo la trata la ley.

Las tres primeras opciones llevan resolviendo el control de accesos con solvencia desde hace años, en edificios y comunidades y en negocios como coworkings o joyerías. La biometría es la única que introduce una categoría de datos completamente distinta, y es donde está el matiz que casi nadie te explica en la visita comercial.

La promesa del reconocimiento facial

El argumento comercial tiene su lógica: una cámara identifica a la persona autorizada en el acceso, sin que tenga que hacer nada, sin tarjeta que llevar ni código que recordar. Para una comunidad de vecinos cansada de llaves copiadas sin control, o para un negocio con rotación de personal, suena a la solución definitiva. Y técnicamente, hoy, funciona razonablemente bien: la tecnología ha mejorado mucho y es barata de desplegar.

El problema no es que no funcione. El problema es que, en 2026, la ley española y europea le ha puesto un listón mucho más alto del que la mayoría de instaladores está trasladando a sus clientes.

Lo que dice ahora la AEPD, y por qué ha cambiado

La Agencia Española de Protección de Datos ha publicado una guía específica sobre el uso de sistemas biométricos para control de accesos y de presencia, y el criterio que fija es notablemente más estricto que el que se venía aplicando hasta hace poco. El rostro y la huella dactilar son datos biométricos de categoría especial en el Reglamento General de Protección de Datos: no es un dato personal más, es de los que la normativa protege con más cautela, junto a datos de salud o de origen étnico.

Eso significa que instalar un sistema biométrico ya no basta con justificarlo por comodidad o por ser «lo más moderno». La AEPD exige ahora un análisis de riesgos, una evaluación de impacto y, sobre todo, un test de necesidad y proporcionalidad: demostrar que no existe una alternativa menos invasiva que resuelva el mismo problema igual de bien. Y como acabas de ver, sí existe: tarjeta, código o app hacen exactamente el mismo trabajo sin tocar un dato de categoría especial.

La consecuencia práctica es dura pero clara: en la mayoría de los casos, justificar un sistema biométrico frente a esa alternativa menos invasiva es, en palabras de los despachos que han analizado la guía, una tarea bastante complicada. No imposible, pero exige mucho más que un contrato de instalación firmado a la ligera.

La Ley de IA europea entra en juego justo ahora

Hay un segundo frente, más nuevo todavía. El Reglamento europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689) es de aplicación general a partir del 2 de agosto de 2026, con algunas disposiciones —incluidas ciertas prohibiciones— ya vigentes desde febrero de 2025. Si tu sistema de control de accesos usa inteligencia artificial para identificar rostros, que es exactamente lo que hace el reconocimiento facial moderno, entra dentro del ámbito de esta ley, además de la normativa de protección de datos.

No se trata de una prohibición general para cualquier uso de reconocimiento facial, pero sí de una capa adicional de obligaciones y de riesgo según cómo esté implementado el sistema. Si estás valorando instalar uno, o si ya tienes uno funcionando, este es exactamente el momento de documentarlo, revisar con qué base legal se sostiene y confirmar que la instaladora que lo vendió conoce este marco, no solo el técnico.

En una comunidad de vecinos, el listón es doble

Antes de llegar siquiera a la parte biométrica, cualquier sistema de videovigilancia en una comunidad de propietarios necesita acuerdo previo de la Junta de Propietarios, con el quórum que exige la Ley de Propiedad Horizontal para este tipo de decisiones. Las cámaras solo pueden cubrir zonas comunes, nunca captar vía pública más allá de una franja mínima e inevitable en el acceso, y las grabaciones deben eliminarse en un plazo máximo de 30 días salvo que documenten un delito o incidente concreto. Todo esto ya se aplica a la videovigilancia normal, y lo tratamos con más detalle en nuestra guía sobre cámaras en garajes y zonas comunes.

Añadir reconocimiento facial no sustituye ninguno de esos requisitos: los suma. Necesitas el acuerdo de la comunidad para las cámaras y superar el test de necesidad y proporcionalidad para justificar por qué hace falta biometría en lugar de una tarjeta o un código. En la práctica, para la inmensa mayoría de comunidades de vecinos, esa segunda justificación es muy difícil de sostener: no hay un riesgo tan singular en un portal residencial que no pueda resolver perfectamente una app o una tarjeta.

En una empresa, el mismo problema con otro nombre

El escenario se repite en el ámbito laboral, y con un matiz interesante: la AEPD ha cambiado de postura también aquí. Durante años se consideró razonablemente aceptable usar huella o reconocimiento facial para el control horario de la plantilla. El criterio actual va en la dirección contraria: salvo que la empresa pueda demostrar una necesidad real y específica que ninguna alternativa cubra igual de bien, se recomienda sustituir estos sistemas por opciones que no impliquen datos biométricos, como tarjetas inteligentes o certificados digitales, o directamente por una persona que verifique el acceso.

Si tu negocio usa biometría para fichar o para controlar accesos y lo instalaste hace tiempo, cuando el criterio era más permisivo, conviene saber que su aplicación es inmediata: una inspección no distingue entre un sistema instalado en 2022 y uno instalado la semana pasada.

Las alternativas que dan la misma seguridad, sin el riesgo legal

• Credencial en el móvil (Bluetooth o NFC). Alta y baja al instante desde la app, sin hardware físico que perder ni dato biométrico que proteger. Es la opción que más ha madurado en los últimos años.
• Tarjeta o llavero de proximidad. Sigue siendo la solución más extendida y probada, sobre todo en comunidades con vecinos de perfiles muy distintos, no todos cómodos con una app.
• Código PIN individual. Barato, sin hardware, y perfectamente combinable con las otras dos para reforzar zonas concretas.
• Videovigilancia convencional del acceso. Sin identificación biométrica, una cámara que registra quién entra sigue siendo una herramienta de seguridad legítima y mucho más sencilla de justificar legalmente.

Ninguna de estas cuatro opciones es peor en seguridad real que la biometría para el caso de uso habitual de un portal o una oficina. Son, simplemente, las que no obligan a superar el listón legal más alto que exige ahora mismo un dato de categoría especial.

Qué preguntar antes de instalar un sistema biométrico

• ¿Habéis hecho el test de necesidad y proporcionalidad que exige la AEPD? Si la respuesta es vaga o no saben de qué hablas, es una señal de alarma.
• ¿Por qué no basta con tarjeta, código o app en mi caso concreto? La respuesta tiene que ser específica de tu situación, no un argumento genérico de comodidad.
• ¿Dónde y cómo se almacenan los datos biométricos? Cifrado, plazo de conservación y quién tiene acceso son preguntas obligatorias, no opcionales.
• ¿El sistema usa inteligencia artificial? Si es así, pregunta expresamente cómo cumple el Reglamento europeo de IA, no solo el RGPD.
• ¿Qué pasa si decido dar marcha atrás? Debe existir un procedimiento claro para eliminar los datos biométricos ya recogidos, no solo para dejar de usarlos.

Llegas a casa, miras el teclado de la alarma y ahí está: «inhibición en servicio», o quizá «zona anulada», «bypass» o «zona excluida», según la marca de tu panel. Y la primera reacción, razonable, es de alarma de verdad: ¿me han hackeado el sistema? ¿alguien ha bloqueado un sensor para entrar sin que salte nada?

Vamos a tranquilizarte primero y a explicarte después: en la inmensa mayoría de los casos, esto no tiene absolutamente nada que ver con un ataque. Es un mensaje de estado, una función normal de cualquier panel de alarma medianamente moderno, y entender qué significa exactamente es lo que te permite distinguir un aviso rutinario de uno que sí merece una llamada a tu instaladora.

Qué significa exactamente «inhibición en servicio»

Inhibir una zona —también llamado anular, hacer bypass o excluir una zona, según el fabricante— significa decirle al panel: ignora este sensor concreto cuando arme el sistema. El resto de zonas se activan con normalidad; esa zona en particular, no. El panel sigue funcionando, la central sigue conectada, el resto de la casa sigue protegida: solo esa zona queda, temporalmente, fuera de la ecuación.

Es una función deliberada, pensada para un problema muy concreto: un sistema de alarma normalmente no arma si detecta una zona abierta (una puerta entreabierta, una ventana sin cerrar del todo, un sensor con una avería). Sin la posibilidad de inhibir esa zona, no podrías armar el resto de la casa hasta resolver ese problema puntual. La inhibición existe precisamente para que un fallo aislado no te deje sin protección en todo lo demás.

Por qué aparece este aviso, los motivos más habituales

• Dejaste una ventana entreabierta a propósito. Para ventilar una habitación por la noche sin que el sensor de esa zona impida armar el resto de la casa.
• Un sensor tiene la pila baja o ha fallado. El panel detecta que esa zona no está comunicando con normalidad y, en lugar de bloquear todo el armado, puede quedar inhibida hasta que se revise.
• Hay una obra o una reparación en curso. Una puerta o ventana que de forma temporal no cierra bien mientras se arregla algo en casa.
• Una mascota tiene acceso a una zona con volumétrico. Algunos sistemas inhiben puntualmente el sensor de una estancia por la que se mueve el animal, en lugar de desactivar la inmunidad a mascotas de forma permanente.
• Tu instaladora la dejó así tras una revisión. Durante un mantenimiento o una avería en curso, es habitual inhibir una zona concreta mientras se soluciona, para no dejarte sin el resto del sistema.

En todos estos casos, el común denominador es el mismo: alguien, en algún momento, decidió inhibir esa zona por una razón concreta. El problema no es que exista la función. El problema es no recordar por qué está activa, o descubrirla sin haberla pedido tú.

Esto no es un inhibidor de señal, y la diferencia importa

El nombre se parece, y por eso genera tanta confusión, pero son dos cosas que no tienen nada que ver entre sí. Un inhibidor de señal (jammer) es un dispositivo externo que un intruso usa para intentar bloquear la comunicación entre tu panel y la central receptora, silenciando el aviso desde fuera. Es un ataque, y es exactamente lo que explicamos en nuestras guías sobre cómo protegerte de un inhibidor de alarmas y qué es la protección anti-inhibición.

La inhibición en servicio de la que habla esta guía es justo lo contrario: no es un ataque desde fuera, es una función que tú, tu instaladora o el propio sistema activa desde dentro, sobre un sensor concreto, de forma consciente y reversible. Un inhibidor de señal intenta dejarte ciego sin que lo sepas; la inhibición de zona te avisa exactamente de lo que ha pasado, en qué zona, y te deja actuar. Son, en la práctica, conceptos casi opuestos que por desgracia comparten media palabra.

Qué hacer si ves el aviso y no lo esperabas

• Identifica qué zona es exactamente. El teclado o la app debería indicarte el número o el nombre de la zona inhibida, no solo el aviso genérico. Si no lo muestra con claridad, es lo primero que debes preguntar a tu instaladora.
• Piensa si tiene una explicación sencilla. ¿Dejaste una ventana abierta anoche? ¿Hay una reparación en marcha? La mayoría de los casos se resuelven solos al recordar el motivo.
• Revisa el propio sensor. Una pila baja o un contacto sucio son las causas técnicas más comunes. Sustituir la pila o limpiar el sensor suele bastar para que la zona vuelva a activarse con normalidad.
• Quita la inhibición en cuanto puedas. Si la activaste tú por un motivo puntual, no la dejes «por si acaso». Vuelve a incluir la zona en cuanto el motivo original desaparezca.
• Si no encuentras explicación, llama a tu instaladora. Si tienes conexión a central receptora, ellos también pueden ver el historial de esa zona y decirte desde cuándo está inhibida y si hubo alguna intervención registrada.

Cómo se llama esto según la marca de tu panel

El concepto es idéntico en cualquier sistema, pero cada fabricante lo llama a su manera en el teclado o en la app: bypass, zona anulada, zona excluida, zona aislada o, como en el caso que da título a esta guía, inhibición en servicio. Si tu panel muestra un término distinto a los que hemos usado aquí, es casi con toda seguridad la misma función con otro nombre. Si tienes dudas sobre cómo se gestiona en tu modelo concreto, consulta el manual específico de tu sistema en nuestra colección de manuales por marca, donde cubrimos el proceso de armado, zonas y códigos de la mayoría de fabricantes del mercado.

Hay una frase que ha vendido más alarmas en España que ningún argumento de seguridad: «el equipo, gratis». Y hay una segunda frase, mucho menos publicitada, que suele aparecer dos años después, cuando alguien intenta cambiar de compañía o simplemente darse de baja: «tiene usted una penalización de X euros por incumplimiento de permanencia». Entre esas dos frases hay un contrato entero que casi nadie lee, y esta guía existe para que lo entiendas antes de firmarlo, no después.

No vamos a decirte que la permanencia sea un abuso ni que sea gratis salir de ella: vamos a explicarte exactamente qué dice la ley, cómo se calcula de verdad una penalización, y qué plazo y qué fórmula aplica cada una de las grandes compañías del sector en España, con cifras contrastadas, no con el titular de un anuncio.

Qué es la permanencia y por qué existe (de verdad)

La permanencia es la cara B de la instalación «gratis» o subvencionada. Cuando una compañía te regala o te rebaja fuertemente el equipo y la instalación, no lo hace por generosidad: lo hace porque recupera esa inversión con las cuotas mensuales de los meses siguientes. La permanencia es, en esencia, el plazo mínimo que la compañía necesita facturarte para no perder dinero contigo. Es una lógica de financiación encubierta, y entenderla así —no como un capricho contractual— es la clave para leer cualquier condición de baja con criterio.

Eso tiene una consecuencia directa que pocas veces se explica con esta claridad: cuanto menos te regalen al entrar, menos justificación legal tiene una permanencia larga. Si pagas el equipo al contado o una instalación a precio de mercado, una cláusula de permanencia de tres años es mucho más difícil de sostener jurídicamente que si te han regalado un kit completo de varios cientos de euros.

Qué dice la ley española sobre la permanencia

La permanencia en un contrato de alarma es legal. Ningún organismo de consumo la prohíbe, y la propia Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007, TRLGDCU) reconoce que las empresas pueden fijar compromisos de duración cuando existe una contrapartida real para el cliente. El problema nunca es que exista permanencia: el problema es cuándo esa cláusula se aplica mal, y ahí es donde la normativa marca líneas muy concretas.

• Debe estar justificada por una ventaja económica real. Solo se puede exigir permanencia si a cambio has recibido algo con valor: equipo gratuito o subvencionado, instalación bonificada. Sin esa contrapartida, una cláusula de permanencia pierde su base legal.
• Debe informarse con claridad antes de firmar. No puede esconderse en una nota a pie de página con letra diminuta ni mencionarse solo de pasada durante la visita comercial. Tiene que figurar de forma explícita en el contrato.
• La penalización debe ser proporcional, y esto es lo que más se salta en la práctica: si te vas faltando tres meses, no pueden cobrarte lo mismo que si te vas el primer día. El importe tiene que reducirse mes a mes conforme se acerca el final de la permanencia.
• Nunca puede superar el beneficio que la compañía habría obtenido si hubieras cumplido el contrato completo. La penalización compensa un lucro cesante, no es una multa libre.
• El derecho de desistimiento es aparte y es innegociable. Si contrataste a distancia o fuera de un establecimiento comercial, tienes 14 días naturales desde la firma o la instalación para echarte atrás sin dar explicaciones y sin ningún coste, esté o no esté firmada la permanencia.

A esto se suma la Ley 7/1998 de Condiciones Generales de la Contratación, que regula precisamente las cláusulas que el cliente no negocia individualmente —como la permanencia de un contrato de alarma tipo— y que pueden declararse nulas si resultan desproporcionadas o si no se informó de ellas con la claridad exigida.

Cómo se calcula la penalización, con un ejemplo real

La teoría de «proporcional» se entiende mejor con números delante. Movistar Prosegur Alarmas, por ejemplo, tiene su fórmula recogida por escrito en sus condiciones generales de contratación, y es un buen caso de estudio precisamente porque es transparente: la penalización resulta de dividir 499€ (el coste de referencia del equipo y la instalación) entre el número de meses pactados de permanencia, y multiplicar ese resultado por los meses que falten para cumplirla.

Con una permanencia de 24 meses, eso da algo más de 20€ por cada mes pendiente. Si te das de baja habiendo cumplido 18 de esos 24 meses —te faltan 6—, la penalización ronda los 125€. Si te das de baja en el mes 2, con 22 meses por delante, se acerca a los 458€, muy cerca del coste total del equipo. Esa es exactamente la lógica proporcional que exige la ley: cuanto más cerca estás del final, menos pagas, porque la compañía ya ha recuperado más de su inversión inicial.

Este es también el número que debes exigir por escrito a cualquier compañía antes de firmar una baja: la fórmula exacta y el cálculo aplicado a tu caso concreto, no una cifra redondeada de memoria de un teleoperador.

La permanencia de cada compañía, comparada

Cifras contrastadas a partir de condiciones generales y fuentes especializadas del sector. Las promociones puntuales pueden variar estos plazos mediante anexo, así que trátalas como referencia de mercado, no como el número exacto de tu contrato.

¿Y si no devuelvo el equipo?

Este es el concepto que más sorpresas genera, porque casi nunca se explica en la visita comercial: la penalización por incumplir la permanencia y la penalización por no devolver el equipo son dos cosas distintas, y algunas compañías cobran ambas. Si el contrato establece que los dispositivos son propiedad de la compañía —lo habitual cuando el equipo se ha cedido gratis o muy subvencionado—, al darte de baja debes devolverlos o facilitar que un técnico los retire.

Si no los devuelves, algunas compañías aplican un cargo adicional por el valor de los dispositivos no recuperados, que en el caso de Movistar Prosegur se ha situado, según antigüedad del equipo, en una horquilla de entre 405€ y 540€, al margen de la penalización por permanencia. Es un concepto que conviene aclarar por escrito antes de firmar la baja: qué hay que devolver, en qué plazo, quién asume el desmontaje y qué ocurre exactamente si algún sensor queda instalado por accesibilidad de la vivienda.

Tres formas de salir sin pagar penalización

No toda baja anticipada cuesta dinero. Estos tres supuestos son gratuitos en la inmensa mayoría de contratos, y muy pocas veces se explican con claridad en la visita comercial.

Las señales de que te están cobrando de más

• Te cobran lo mismo da igual cuándo te vayas. Una penalización fija, idéntica en el mes 2 que en el mes 22, no cumple el requisito legal de proporcionalidad. Debe reducirse con el tiempo.
• Suman instalación, cuotas y equipo sin descuento alguno. Es habitual que se sumen varios conceptos, pero cada uno debe calcularse de forma proporcional a lo ya amortizado, no como una factura completa desde cero.
• Nadie te enseña la fórmula por escrito. Si un teleoperador te da una cifra «a ojo» y se niega a detallar cómo se calcula, pide que te lo remitan por email o burofax antes de aceptar nada.
• No recuerdas que te informaran de la permanencia al firmar. Si no figuraba con claridad en el contrato o solo se mencionó de pasada, tienes argumentos para reclamar su nulidad ante consumo.
• Te niegan el traslado por mudanza sin motivo razonable. Salvo casos excepcionales, trasladar el equipo a tu nueva vivienda es una alternativa habitual a pagar penalización, y negarla sin justificación es también reclamable.

Si te dicen que «no puedes» darte de baja

Es una situación más común de lo que debería. Ninguna compañía puede negarte legalmente el derecho a rescindir un contrato: lo que sí puede hacer, y hace con frecuencia, es intentar retenerte antes de tramitar la baja. Es la fase que en el sector se conoce internamente como «contraoferta de retención», y conviene reconocerla para no alargar el proceso más de lo necesario.

• Te ofrecen rebajar la cuota si te quedas. Es una oferta legítima si de verdad te interesa seguir, pero no es un requisito para poder darte de baja: puedes rechazarla y continuar con el trámite igualmente.
• Te dicen que tienes que llamar por teléfono y no aceptan la baja por escrito. La vía telefónica es válida en muchas compañías, pero siempre puedes exigir un canal escrito (burofax, email certificado) que deje constancia con fecha, especialmente si sospechas que la baja telefónica «se pierde».
• Te alargan el proceso más allá de lo razonable. La tramitación suele completarse en 15-30 días. Si se prolonga sin explicación, guarda cada comunicación con fecha, número de incidencia y nombre de la persona que te atiende.
• Te insisten en que la permanencia es «innegociable» sin mostrarte el cálculo. Tienes derecho a pedir el desglose económico exacto de la penalización antes de aceptar pagarla. Si se niegan a dártelo por escrito, es motivo razonable para reclamar ante consumo.

Ninguna de estas tácticas es ilegal por sí sola —una compañía puede intentar retenerte, faltaría más—, pero ninguna te obliga tampoco a ceder si tu decisión ya está tomada. Mantente firme, pide todo por escrito, y si el proceso se atasca, una reclamación formal ante la oficina municipal de consumo o la OCU suele desbloquear la situación en pocos días.

Qué hacer si quieres darte de baja ahora mismo

El procedimiento paso a paso, con los canales y los plazos concretos de cada compañía, lo tienes en nuestra guía de cómo darse de baja de una alarma. Lo que aporta esta página es lo previo: saber si lo que te van a cobrar es correcto antes de iniciar el trámite. Si estás valorando cambiar de compañía en lugar de quedarte sin alarma, compara antes las condiciones actuales de cada una en sus fichas: ADT, Movistar Prosegur, Securitas Direct, Sector Alarm, Sicor y Segurma.

Cuando escribimos la guía de los inhibidores, contamos cómo se ataca la capa de radio de una alarma y cómo se defiende. Faltaba la otra mitad del cuadro moderno: tu alarma también vive en internet — una cuenta, una app, un router, a veces una nube — y esa capa digital tiene sus propios ataques y sus propias defensas.

Vaya por delante el tono, porque este tema se cuenta fatal en internet: no venimos a venderte miedo de hackers de película. Venimos a contarte lo que dicen los datos y los expertos en ciberseguridad: el riesgo real de una vivienda son los descuidos, se explota de forma industrial y automatizada, y se anula con hábitos y configuración que caben en una tarde. Como siempre: criterio, no terror, y 59 sistemas documentados detrás.

Una aclaración de responsabilidad antes de empezar: esta guía explica los tipos de riesgo y sus defensas; no encontrarás aquí (ni en ningún contenido nuestro) instrucciones para atacar nada. Proteger, sí; entrenar intrusos, jamás.

El mapa de riesgos, por orden de probabilidad

Riesgo 1: tu contraseña, que ya no era tuya. El gran malentendido de los titulares de «hackearon mi cámara»: en la mayoría de los casos nadie hackeó nada: el atacante ya tenía la contraseña, porque la víctima usaba la misma en una web que sufrió una filtración, y existen herramientas automatizadas que prueban esas credenciales filtradas, por millones, contra todo tipo de servicios: incluidas las apps de alarmas y cámaras. Es un ataque industrial: no te eligen a ti; eligen a todos, y entra el que repite contraseña.

Riesgo 2: la credencial de fábrica. Los dispositivos salen de caja con usuario y contraseña estándar, publicados en el manual. Una parte escandalosa nunca los cambia, y el resultado es conocido: cámaras accesibles con credenciales por defecto que terminan listadas en agregadores públicos de cámaras abiertas: sin ningún mérito técnico del mirón. Aplica también a los códigos de instalador estándar de los paneles clásicos, igual de públicos.

Riesgo 3: el router flojo. Cifrados débiles o redes abiertas, la contraseña de administración sin tocar, WPS activo, y el clásico peligroso: abrir puertos del router siguiendo un tutorial «para ver la cámara desde fuera», que es literalmente exponer el dispositivo a todo internet. Las apps modernas no lo necesitan: si un tutorial te lo pide, es la señal para cerrar el tutorial.

Riesgo 4: la caducidad silenciosa. Firmware con agujeros conocidos que nadie parcheará porque el fabricante anónimo desapareció, o porque el dispositivo dejó su vida útil de soporte atrás hace años. El cacharro sigue funcionando: solo que con las puertas documentadas y abiertas.

Riesgo 5: el ataque dirigido. Existe, y contra objetivos que lo merecen (empresas, patrimonio serio, personas expuestas) se contrata seguridad acorde. Contra una vivienda normal es rarísimo: el intruso medio sigue prefiriendo la ventana abatida a cualquier proeza técnica. No compres miedo: compra los hábitos que anulan los riesgos 1-4, que eran el adversario real.

Las 7 defensas

Comentario de las que lo merecen. La pareja 1+2 (contraseña única de gestor + verificación en dos pasos) anula casi por completo el riesgo número uno del mundo: con contraseña única, la filtración de otra web no te toca; con 2FA, ni tu propia contraseña basta. Es, con distancia, el mejor ratio protección/esfuerzo de toda la seguridad doméstica: diez minutos, una vez.

La 4 esconde la jugada elegante: la red de invitados como barrio del IoT. Enchufes inteligentes, bombillas y cacharros de aluvión, a la red de invitados; tus ordenadores, móviles y el sistema de alarma serio, en la principal. Así, el compromiso del cacharro de 9 euros no es un puente hacia nada: si algo cae, cae solo. La mayoría de routers actuales lo permiten en dos toques.

La 6 es la doctrina de la casa, versión digital. Igual que contra inhibidores pedimos supervisión de radio, y ante el apagón pedimos batería y aviso de corte, aquí pedimos supervisión de conexión (que la pérdida de internet genere un aviso, no un silencio) y doble vía (4G además del WiFi) si proteges algo serio. El patrón es siempre el mismo: la robustez está en los canales y la energía, no en el logotipo.

Y la 7 es la más olvidada: el repaso de usuarios y accesos. La ex-pareja que conserva la app, el casero anterior, el instalador de hace cinco años con su código maestro: la mayor parte de los accesos indebidos reales no vienen de un hacker: vienen de alguien que ya tenía la llave digital y nadie se la quitó. Repásalo hoy, da a cada persona su usuario propio (los sistemas modernos lo permiten y queda registro de quién hace qué), y hazlo de nuevo tras cada cambio vital.

El capítulo aparte: las cámaras

Merecen sección propia porque son el único dispositivo cuyo compromiso duele distinto: no abre tu puerta: te mira. A sus reglas: cuenta única con 2FA (lo dicho: es el 90%); jamás expuestas a internet con puertos abiertos; firmware al día y marca con soporte; tapa física o modo privacidad en las interiores cuando estás en casa (la cámara del salón no necesita verte cenar); y grabación local (tarjeta o grabador) como complemento o alternativa a la nube, que además te independiza de servidores ajenos.

Y la decisión de diseño que resuelve el dilema de raíz, tal y como la contamos en alarma o cámaras: sensores que detectan sin grabar en la mayor parte de la casa, y cámara solo donde aporta verificación. La mejor manera de que no espíen una cámara sigue siendo que no haya cámara donde no hacía falta.

Comprar bien: el soporte es el producto

La capa digital cambia el criterio de compra más de lo que parece: en lo físico, un bombín es tan bueno como su acero; en lo digital, un dispositivo es tan bueno como el equipo que lo mantiene. Tres preguntas a la ficha antes de pagar: ¿publica el fabricante actualizaciones de seguridad con regularidad, y se compromete a hacerlo durante años?; ¿tiene política de seguridad conocida (canal de reporte de vulnerabilidades, historial de parches)?; y ¿qué pasa si su nube se apaga: el dispositivo sigue siendo tuyo o se vuelve pisapapeles? El chollo blanco ultra-barato suspende las tres, y su descuento es exactamente el sueldo del equipo de seguridad que no tiene. En los manuales lo señalamos sistema a sistema.

El cierre, uniendo las tres guías hermanas: tu alarma tiene tres capas — la física (puerta, ventanas, sensores), la de radio (inhibidores, supervisión) y la digital (cuentas, router, firmware) — y las tres se defienden con la m