Instalas un sistema de cámaras pensando en proteger tu negocio. Bien. Pero si no cumples con lo que dice la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), las cámaras pueden traerte un problema legal más grande que el robo que querías prevenir. Esta guía resume lo esencial.
¿La LFPDPPP aplica a la videovigilancia?
Sí. La imagen de una persona identificable es un dato personal conforme al Artículo 3 de la ley. Cuando tu cámara graba a clientes, empleados o terceros, estás recolectando y tratando datos personales, lo cual te convierte en responsable del tratamiento.
Esto aplica a cualquier negocio con cámaras: tiendas, oficinas, restaurantes, gimnasios, consultorios. La excepción es el ámbito puramente doméstico (cámaras dentro de una casa habitación sin uso comercial).
Obligaciones principales
1. Aviso de privacidad visible
Debes colocar un aviso de privacidad simplificado en cada acceso al lugar videovigilado. Este aviso debe contener al menos: identidad del responsable (nombre o razón social), finalidad del tratamiento (por ejemplo, seguridad del establecimiento), y referencia a dónde se puede consultar el aviso integral.
No es un cartel chiquito de “Sonríe, estás siendo grabado”. Es un aviso formal con esos datos mínimos.
2. Aviso de privacidad integral disponible
El aviso integral debe estar accesible (sitio web del negocio, en recepción, o por solicitud). Debe incluir: datos del responsable, finalidades, transferencias a terceros si hay (monitoreo externo, autoridad), medios para ejercer derechos ARCO, y mecanismos de modificación.
3. Finalidad legítima
Solo puedes grabar para finalidades específicas y legítimas: seguridad, control de acceso, prevención de pérdidas. No puedes usar las grabaciones para fines distintos (por ejemplo, mostrar a familiares por entretenimiento, o publicar en redes sociales sin consentimiento expreso).
4. Retención limitada
No puedes guardar grabaciones indefinidamente. Lo razonable: entre 15 y 90 días para uso de seguridad, salvo investigación específica. Más allá, la justificación se debilita.
5. Medidas de seguridad
El servidor o NVR donde se almacenan las grabaciones debe estar protegido (contraseña, acceso restringido, idealmente cifrado del disco). Si un tercero accede o las grabaciones se filtran, eres responsable.
6. Derechos ARCO
Cualquier persona puede solicitarte: Acceso (que le muestres lo que tienes), Rectificación (corregir), Cancelación (eliminar) y Oposición (que dejes de grabarlo). Tienes 20 días hábiles para responder por escrito.
Zonas donde NO puedes grabar
- Baños, vestidores y cualquier área de expectativa de privacidad razonable. Multa fuerte y posible responsabilidad penal.
- Áreas exclusivas de empleados sin notificación previa (oficinas privadas, comedor en algunos casos).
- Predios vecinos cuando la cámara enfoca su propiedad. Si tu cámara graba la calle, la vía pública o el negocio del vecino más de lo necesario para proteger lo tuyo, puede ser problema.
El caso especial de empleados
Sobre tus empleados puedes tener videovigilancia, pero debes informarles por escrito como parte de su contrato o anexo. Si lo omites y los grabas sin aviso, además de la LFPDPPP estás expuesto a temas laborales serios.
Sanciones reales
El INAI (autoridad supervisora) puede imponer multas que van desde apercibimientos hasta 320,000 días de salario mínimo (millones de pesos) en casos graves. En la práctica, sanciones por incumplimiento típico de videovigilancia van de los $50,000 a los $500,000 pesos.
Más allá de la multa, una denuncia individual de un empleado o cliente puede derivar en proceso administrativo, daño reputacional y problemas con tu seguro de responsabilidad civil.
Checklist de cumplimiento mínimo
- Aviso de privacidad simplificado en cada acceso visible.
- Aviso de privacidad integral publicado (sitio web del negocio o disponible en recepción).
- Notificación firmada por cada empleado al ingresar a la empresa.
- Política interna de retención (cuánto tiempo se guardan los videos).
- Acceso restringido al servidor/NVR (contraseña, log de acceso).
- Procedimiento para responder solicitudes ARCO.
- Revisión anual del aviso y procedimientos.
Cómo te ayuda AZSEG
Más allá de la instalación del equipo, en AZSEG asesoramos sobre cumplimiento básico: ubicación correcta de cámaras para no invadir zonas restringidas, configuración del NVR para retención automática limitada y plantillas de aviso de privacidad para tu negocio. Si vas a comprar tu sistema, contáctanos o arma tu cotización en el cotizador B2B.
Nota: este artículo es informativo y no sustituye asesoría legal. Para casos específicos o auditorías formales, consulta a un abogado especializado en protección de datos.
Preguntas frecuentes
¿Necesito permiso del INAI para instalar cámaras?
No, no requieres permiso previo. Sí debes cumplir las obligaciones de la ley (avisos, derechos, retención) desde el primer día de operación.
¿Puedo grabar audio junto con video?
Grabar conversaciones privadas sin consentimiento puede constituir delito según el Código Penal. Si grabas audio, el aviso de privacidad debe especificarlo y se requiere mayor cuidado en zonas donde hay expectativa de privacidad.
¿Las cámaras de calle (exteriores) tienen las mismas reglas?
Sí. Si tu cámara enfoca la vía pública o un predio vecino, debes acotarla al área estrictamente necesaria para tu seguridad. Grabar la calle ampliamente “por si pasa algo” puede ser observado por el INAI.
¿Cuánto tiempo puedo guardar las grabaciones?
La ley no fija un plazo exacto, pero el INAI ha señalado entre 30 y 90 días como rango razonable para fines de seguridad. Si guardas más, debe justificarse (investigación específica, requerimiento judicial).
¿Qué pasa si un cliente me pide ver las grabaciones?
Si la solicitud es legítima (su imagen aparece y solicita acceso), tienes obligación de responder en 20 días hábiles. Puedes mostrarle la grabación donde aparece, pero protegiendo la imagen de terceros (con difuminado, por ejemplo).