Cámaras de vigilancia y privacidad: qué exige la ley en México

Qué dice la ley, y qué se deduce de ella

La norma central

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, es el marco aplicable a cualquier particular —una empresa, un condominio, un negocio— que trate datos personales. Y el video en el que una persona es identificable es dato personal.

Su artículo 5 enumera los principios que todo responsable debe observar: licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. Los artículos 14 a 17 regulan el aviso de privacidad, que debe informar la identidad del responsable, los datos que se tratan, las finalidades, las opciones para limitar su uso, los medios para ejercer los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) y el procedimiento para comunicar cambios. El artículo 11 establece que el tratamiento debe limitarse a los fines declarados en el aviso, y que un cambio de finalidad requiere un nuevo consentimiento. Tratándose de datos sensibles, el artículo 8 exige consentimiento expreso y por escrito.

Las otras capas

La LFPDPPP no es la única norma que toca el asunto:

• Ley Federal de Seguridad Privada y sus equivalentes estatales, cuando el sistema forma parte de un servicio de seguridad privada. Su artículo 2 incluye dentro de la actividad la instalación y operación de sistemas y equipos de seguridad, y su artículo 15 enumera las modalidades que autoriza la autoridad federal cuando el servicio se presta en dos o más entidades, entre ellas los servicios de alarmas y de monitoreo electrónico. En operaciones locales, la autorización corresponde a la autoridad estatal; en la Ciudad de México, a la Secretaría de Seguridad Ciudadana.
• Reglamento interno del condominio, aprobado en asamblea, cuando se trata de un régimen en condominio. Es el documento donde deben vivir las reglas de uso, los accesos al video y el plazo de conservación.
• Legislación laboral y contratos de trabajo, cuando se videovigilan áreas donde trabaja personal.

El principio que más decisiones resuelve: proporcionalidad

Si tuviera que quedarse un solo criterio de toda la ley para el día a día de un sistema de videovigilancia, sería este: el tratamiento debe ser el mínimo necesario para la finalidad declarada.

Traducido a decisiones concretas:

• Si el objetivo es saber quién entra por un acceso, la cámara se orienta a ese acceso — no al interior de las viviendas que lo rodean.
• Si el objetivo es proteger mercancía, se cubre el almacén y el andén — no el comedor del personal.
• Si el objetivo se logra grabando video, no hace falta grabar audio.
• Si el objetivo se logra conservando quince días, conservar dos años no es más seguro: es más difícil de justificar y más caro de proteger.
• Si un lector de tarjeta resuelve el control de acceso, exigir huella a toda la plantilla es desproporcionado salvo que exista una razón concreta.

La proporcionalidad es también la mejor defensa práctica. Un sistema que puede explicar, punto por punto, por qué cada cámara está donde está y qué finalidad cumple, está en una posición sólida ante una queja. Uno que no puede explicarlo, no.

Señalización y aviso de privacidad: las dos piezas obligatorias

Son dos documentos distintos con funciones distintas, y confundirlos es el error más común.

La señalización

Es el aviso corto, colocado de forma visible en cada acceso, antes de que la persona entre al área videovigilada. Cumple la función de informar previamente. Debe ser legible desde la distancia a la que se toma la decisión de entrar, e incluir cuatro elementos:

• La leyenda de que el área está videovigilada.
• Quién es el responsable (nombre del condominio, de la empresa o del establecimiento).
• La finalidad, en una frase (por ejemplo, seguridad de las personas y protección del patrimonio).
• Dónde consultar el aviso de privacidad completo.

El aviso de privacidad integral

Es el documento largo, disponible en un lugar accesible —recepción, caseta, sitio web, tablero de avisos— que desarrolla lo que la señalización resume:

• Identidad y domicilio del responsable.
• Datos personales que se tratan (imagen; en su caso, biométricos del control de acceso).
• Finalidades primarias y, si las hay, secundarias.
• Plazo de conservación de las grabaciones, con un número concreto.
• Transferencias a terceros, si existen, y a quiénes.
• Encargados del tratamiento —típicamente el proveedor de vigilancia y el proveedor técnico—.
• Procedimiento para ejercer los derechos ARCO: a quién dirigirse, en qué domicilio o correo, y en qué plazos.
• Mecanismo para comunicar cambios al propio aviso.

Los encuadres que no deben existir

Hay zonas donde la expectativa razonable de privacidad hace que la videovigilancia no sea proporcional en ningún escenario:

• Sanitarios, vestidores y regaderas. Sin excepciones ni matices.
• Áreas de descanso y comedores del personal. Salvo una justificación patrimonial muy específica y acotada, no corresponde.
• Interior de viviendas ajenas. Ni de frente ni de lado ni «de pasada» en el borde del encuadre.
• Dormitorios y espacios privados, en cualquier tipo de inmueble.
• Vía pública más allá de lo necesario para proteger el propio acceso. Una cámara de acceso capta banqueta: eso es inevitable y proporcional. Una cámara que barre media cuadra ya no está protegiendo tu acceso.

La buena noticia es que la mayoría de estos problemas se corrigen sin mover la cámara. Prácticamente todos los equipos actuales permiten configurar máscaras de privacidad: zonas del encuadre que se ocultan de forma permanente, tanto en vivo como en la grabación. Enmascarar la ventana del vecino, el tramo de calle que sobra o la puerta del vestidor es una configuración de diez minutos que resuelve un conflicto potencial y documenta una decisión de proporcionalidad.

Conviene además dejar registro de esas máscaras: qué se enmascaró, por qué y cuándo. Es exactamente el tipo de evidencia que sostiene la respuesta a una queja.

Cámaras en el lugar de trabajo

Es el escenario que más dudas genera y donde la proporcionalidad hace todo el trabajo.

Videovigilar áreas de trabajo con una finalidad legítima —protección patrimonial, seguridad de las personas, control de accesos, documentación de procesos con riesgo— es admisible, siempre que se informe previamente mediante señalización y aviso de privacidad, y que la medida sea proporcional al objetivo.

Lo que no corresponde, y conviene tenerlo claro antes de instalar:

• Vigilancia encubierta. Cámaras ocultas sin información previa al personal.
• Áreas de descanso, comedores, sanitarios y vestidores.
• Uso del video para finalidades distintas a las declaradas. Si el aviso dice «seguridad y protección del patrimonio», usar las grabaciones para evaluar productividad individual o control de asistencia es un cambio de finalidad que exige, cuando menos, declararlo y recabar el consentimiento correspondiente.
• Grabación de audio en áreas de trabajo sin una justificación específica. El audio captura conversaciones privadas y es notablemente más invasivo que la imagen; en la práctica, lo razonable es grabar solo video en áreas generales y audio únicamente en accesos donde se anuncie con claridad.

Una recomendación operativa que evita la mayor parte de los conflictos: informar al personal por escrito, en el momento de la instalación y no después, con una nota simple que explique qué zonas están videovigiladas, con qué finalidad, cuántos días se conservan las imágenes, quién tiene acceso y a quién dirigirse para ejercer derechos. Cuesta una hoja y desactiva la mayoría de las suspicacias.

Biométricos: donde suben los requisitos

Cuando el control de acceso deja de usar tarjetas y empieza a usar huella o rostro, el nivel de exigencia cambia. Estos datos identifican a una persona por una característica que no puede sustituirse si se compromete: nadie cambia de huella.

Cuando esos datos se tratan como datos sensibles, el artículo 8 de la LFPDPPP exige consentimiento expreso y por escrito, mediante firma autógrafa, electrónica o cualquier mecanismo de autenticación. A eso se suman las obligaciones generales: aviso de privacidad específico, finalidad acotada y medidas de seguridad reforzadas.

Un despliegue biométrico serio incorpora cinco elementos:

1. Consentimiento documentado, individual y por escrito, conservado y recuperable.
2. Aviso de privacidad específico para el tratamiento biométrico, distinto del de videovigilancia general.
3. Alternativa no biométrica —tarjeta, código, credencial— para quien no consienta. Sin alternativa, el consentimiento difícilmente puede considerarse libre.
4. Seguridad reforzada del repositorio: cifrado, control de accesos nominal y registro de consultas. Conviene preferir soluciones que almacenen una plantilla matemática no reversible en lugar de la imagen del rasgo.
5. Política de baja: qué ocurre con el dato biométrico cuando la persona deja de trabajar o de residir en el inmueble. La respuesta correcta es la supresión, y debe estar escrita con un plazo.

Quién puede ver qué: matriz de accesos al video

El control de accesos al material grabado es, en la práctica, la medida de seguridad más importante y la que menos se implementa. Un sistema con cámaras impecables y una sola contraseña compartida por todos no está protegiendo nada: está creando un riesgo nuevo.

Tres reglas que sostienen esta matriz:

Cuentas nominales, no compartidas. Cada persona con acceso tiene su propio usuario. Una cuenta genérica «admin» usada por seis personas hace imposible saber quién consultó qué, y anula cualquier registro.

Registro de consultas activado. Los sistemas actuales registran quién entró, cuándo y qué reprodujo o exportó. Es una casilla que hay que activar y una bitácora que hay que revisar de vez en cuando.

Credenciales administrativas en poder del contratante. No del proveedor. Es la diferencia entre poder cambiar de proveedor y quedar atado a él. Ese reparto —qué credenciales tiene cada parte, quién verifica el sistema a diario, quién responde por una falla— es una decisión contractual que conviene tomar antes de instalar; lo desarrollamos a fondo en la guía sobre quién responde por el sistema de cámaras de vigilancia.

Cadena de custodia: que la grabación siga valiendo después

Tener el video no basta. Lo que determina si servirá ante una autoridad, una aseguradora o en una discusión interna es cómo se extrajo y cómo se conservó.

El punto más frágil de toda esta cadena es también el más frecuente: el video reenviado por mensajería instantánea. Llega recomprimido, sin metadatos, sin trazabilidad y con una calidad degradada respecto del original. Sirve para que alguien vea lo que pasó; no sirve como pieza probatoria sólida. Si el caso puede terminar en una reclamación, el original debe salir del grabador y resguardarse antes de que circule cualquier copia.

Cinco situaciones que resuelve tener esto por escrito

Un residente se queja de que una cámara apunta a su ventana. Con máscaras de privacidad configuradas y registradas, la respuesta es inmediata y demostrable en lugar de una discusión de asamblea.

Un empleado pregunta si lo están grabando y para qué. Con aviso de privacidad y nota informativa entregada, la respuesta ya existe y está documentada desde el día uno.

Alguien pide una grabación de hace dos meses. Con el plazo de conservación declarado y coherente entre contrato y aviso, se sabe de antemano si existe, sin buscar y sin generar expectativas.

Se cambia de proveedor de seguridad. Con las credenciales administrativas en poder del contratante y una cláusula de entrega, el histórico no se pierde ni depende de la buena voluntad de nadie.

Ocurre un incidente que llega a una autoridad. Con el protocolo de exportación aplicado, se entrega una pieza con trazabilidad en lugar de un archivo de origen incierto.

Ninguna de las cinco requiere tecnología adicional. Las cinco requieren documentos que se redactan una vez.

Preguntas frecuentes

¿Es legal instalar cámaras de vigilancia en México?

Sí, instalar cámaras en un inmueble propio es legal, y es una práctica ordinaria de protección patrimonial. Lo que la ley regula no es la existencia de la cámara sino el tratamiento de los datos personales que produce: el video de personas identificables es dato personal. Eso significa que hay obligaciones de finalidad, información, proporcionalidad y seguridad que se cumplen con señalización visible, aviso de privacidad, control de accesos al video y un plazo de conservación definido.

¿Qué ley aplica a las cámaras de vigilancia en México?

La norma central para particulares es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Su artículo 5 enumera los principios que debe observar todo responsable —licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad—, y los artículos 14 a 17 regulan el aviso de privacidad. A eso se suma, cuando el sistema forma parte de un servicio de seguridad privada, la Ley Federal de Seguridad Privada o su equivalente estatal, y en condominios, el reglamento interno aprobado en asamblea.

¿Hace falta un aviso de privacidad si solo tengo cámaras en mi negocio?

Sí, si grabas a personas identificables —clientes, proveedores, personal— estás tratando datos personales, y la ley exige poner a disposición un aviso de privacidad. En la práctica se resuelve con dos piezas: una señalización visible en los accesos que informe de la videovigilancia y remita al aviso completo, y el aviso completo disponible en un lugar accesible, con la identidad del responsable, las finalidades del tratamiento, el plazo de conservación y el procedimiento para ejercer los derechos ARCO.

¿Dónde no se pueden poner cámaras de vigilancia?

En espacios donde existe una expectativa razonable de privacidad: sanitarios, vestidores, regaderas, dormitorios y áreas de descanso del personal. Tampoco deben orientarse al interior de propiedad ajena ni encuadrar la vía pública más allá de lo necesario para proteger el propio acceso. Estas restricciones no son de estilo: una cámara mal orientada convierte un sistema de protección en una fuente de responsabilidad y de conflicto, además de debilitar cualquier defensa posterior.

¿Se puede grabar a los empleados en el lugar de trabajo?

Se puede videovigilar áreas de trabajo con una finalidad legítima y proporcional —protección patrimonial, seguridad de las personas, control de accesos—, informándolo previamente mediante aviso de privacidad y señalización. Lo que no corresponde es la vigilancia encubierta, ni la instalación en áreas de descanso, sanitarios o vestidores, ni el uso del video para finalidades distintas a las declaradas. La proporcionalidad importa: si el objetivo se logra con una medida menos invasiva, esa es la que debe usarse.

¿Los datos biométricos tienen reglas distintas?

Sí, y más estrictas. La huella o el rostro usados para identificar a una persona en un control de acceso son datos personales, y cuando se les da tratamiento como datos sensibles la ley exige consentimiento expreso y por escrito, además del aviso de privacidad correspondiente. En la práctica, un despliegue biométrico serio se acompaña de consentimiento documentado del personal y de una alternativa no biométrica —tarjeta o código— para quien no consienta. La asesoría legal específica corresponde a un abogado, sobre todo con plantillas grandes.

¿Puede el comité de vigilancia de un condominio ver las cámaras cuando quiera?

Es una decisión de gobernanza y conviene acotarla en el reglamento interno. La práctica recomendable diferencia tres niveles: visualización en vivo para el personal de vigilancia y la administración; acceso al histórico y descarga de fragmentos bajo protocolo, con registro de quién solicita, quién exporta y con qué motivo; y configuración del sistema únicamente para el área técnica. Un comité con acceso libre puede revisar a residentes concretos sin justificación, y eso es exactamente lo que la finalidad declarada no ampara.

¿Un vecino puede apuntar su cámara a mi propiedad?

Las cámaras deben orientarse a la propiedad y los accesos de quien las instala. Encuadrar el interior de una vivienda ajena excede cualquier finalidad legítima de protección patrimonial y es una de las causas más frecuentes de conflicto vecinal en condominios. La vía razonable es plantearlo primero a la administración y pedir la reorientación o el enmascaramiento digital de esa zona del encuadre, que casi todos los equipos permiten configurar.

¿Qué se necesita para que un video sirva como evidencia?

Cadena de custodia. Eso implica exportar el fragmento en su formato original sin recomprimir, dejar constancia de quién lo exportó, cuándo y bajo qué solicitud, resguardar una copia íntegra fuera del grabador y acompañarlo del reporte de incidente firmado con fecha y hora. También importa que la hora del sistema sea correcta: un grabador desfasado produce material impugnable. Un video reenviado por mensajería instantánea llega recomprimido y sin trazabilidad, lo que le resta buena parte de su valor.

¿Cuánto tiempo se pueden conservar las grabaciones?

El plazo lo fija el responsable en función del riesgo y de la finalidad declarada, y debe ser el mismo en el contrato con el proveedor y en el aviso de privacidad. Conservar indefinidamente contradice el principio de proporcionalidad; conservar menos de lo que tarda la organización en detectar un problema hace inútil el sistema. En residenciales suele fijarse entre quince y treinta días, y más en operaciones con auditoría o inventario. Lo importante es que el plazo esté escrito, sea coherente entre documentos y se respete.

Conclusión

El cumplimiento en videovigilancia no se resuelve con tecnología: se resuelve con cinco documentos y una decisión de encuadre. La señalización en los accesos, el aviso de privacidad integral, el plazo de conservación coherente entre contrato y aviso, la matriz de accesos al video y el protocolo de exportación con cadena de custodia. Ninguno cuesta dinero; todos cuestan una tarde.

Y hay un beneficio que suele pasar desapercibido: lo que se hace por cumplimiento mejora el sistema. Un encuadre proporcional es también un encuadre mejor enfocado en lo que importa. Un plazo de conservación pensado es un plazo que alcanza cuando hace falta. Un control de accesos al video con cuentas nominales es también la única forma de saber quién revisó qué. La ley, aplicada con criterio, empuja en la misma dirección que la buena práctica técnica.