Grabaciones de clientes en tiendas: que puedes hacer y que no

Instalar cámaras de seguridad en tu comercio parece una decisión sencilla: proteges tu negocio, disuades robos y tienes pruebas si ocurre algo. Sin embargo, las grabaciones de clientes en tiendas están sujetas a una normativa estricta que muchos comerciantes desconocen. Cada día, la Agencia Española de Protección de Datos (AEPD) recibe denuncias relacionadas con videovigilancia mal implementada en establecimientos comerciales. Las sanciones pueden alcanzar cifras que pondrían en serio riesgo la viabilidad de cualquier negocio.

En este artículo te explicamos todo lo que necesitas saber sobre las grabaciones clientes tiendas LOPD: qué puedes hacer legalmente, qué está prohibido y cómo cumplir con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

Base legal para grabar a clientes en tu comercio

Lo primero que debes entender es que grabar a personas constituye un tratamiento de datos personales. La imagen de una persona es un dato personal, y como tal, está protegida por la normativa de privacidad vigente en España y Europa.

Para que las cámaras en tu establecimiento sean legales, necesitas una base jurídica que legitime el tratamiento. En el caso de los comercios, la base legal más habitual es el interés legítimo del responsable del tratamiento, siempre que se cumplan ciertos requisitos:

• Debe existir una finalidad concreta y legítima (seguridad de personas y bienes).
• El tratamiento debe ser necesario para conseguir esa finalidad.
• Los derechos de los clientes no deben prevalecer sobre tu interés legítimo.

Esto significa que no puedes instalar cámaras simplemente porque quieras. Necesitas justificar que existe un riesgo real para la seguridad y que la videovigilancia es proporcionada a ese riesgo.

Requisitos legales para la videovigilancia en comercios

Cumplir con la normativa sobre cámaras clientes comercio implica atender a varios aspectos fundamentales. No basta con colocar un cartel y empezar a grabar.

Cartel informativo visible

Antes de que cualquier cliente entre en la zona videovigilada, debe saber que va a ser grabado. La AEPD exige un cartel de videovigilancia que incluya:

• Indicación de que la zona está videovigilada.
• Identidad del responsable del tratamiento.
• Posibilidad de ejercer derechos de protección de datos.
• Referencia a dónde obtener más información (puede ser una dirección web o física).

El cartel debe colocarse en un lugar visible antes de acceder a la zona grabada, no dentro de ella. Muchos comercios cometen el error de situar el aviso en el interior, cuando el cliente ya está siendo grabado.

Registro de actividades de tratamiento

Como responsable del tratamiento, debes incluir la videovigilancia en tu Registro de Actividades de Tratamiento (RAT). Este documento interno debe detallar qué datos recoges, con qué finalidad, durante cuánto tiempo y qué medidas de seguridad aplicas.

Análisis de necesidad y proporcionalidad

Antes de instalar cámaras, deberías documentar por qué son necesarias. ¿Has sufrido robos? ¿Existe un riesgo acreditado? Esta justificación te protegerá ante posibles reclamaciones. Si tu comercio está en una zona tranquila y nunca has tenido incidentes, podría cuestionarse la proporcionalidad de grabar a todos tus clientes.

Si tienes dudas sobre si tu sistema de videovigilancia cumple todos los requisitos, consulta con profesionales especializados antes de recibir una denuncia.

Qué puedes grabar y qué está prohibido

La normativa sobre grabar clientela legal establece límites claros que debes respetar escrupulosamente.

Lo que SÍ puedes hacer

• Grabar el interior de tu establecimiento: zonas de venta, almacén, cajas registradoras y accesos.
• Grabar la entrada de tu comercio: siempre que sea estrictamente necesario para la seguridad y de forma proporcionada.
• Conservar las grabaciones un máximo de 30 días: salvo que estén relacionadas con un incidente y deban ponerse a disposición de autoridades.
• Ceder imágenes a las Fuerzas y Cuerpos de Seguridad: cuando lo soliciten en el marco de una investigación.

Lo que NO puedes hacer

• Grabar la vía pública: las cámaras no pueden enfocar calles, plazas o zonas comunes. Solo se permite una franja mínima imprescindible para acceder al establecimiento.
• Grabar zonas privadas de empleados: vestuarios, aseos o zonas de descanso están prohibidas.
• Grabar audio sin consentimiento: la captación de conversaciones tiene requisitos mucho más estrictos y generalmente está prohibida en comercios.
• Usar las grabaciones para fines distintos a la seguridad: no puedes analizar comportamientos de compra, hacer perfiles de clientes o controlar a empleados mediante estas cámaras.
• Conservar imágenes más de 30 días: salvo las excepciones mencionadas.

Videovigilancia y consumidores: derechos que debes garantizar

Tus clientes, como titulares de datos personales, tienen derechos que debes poder atender. La videovigilancia consumidores no es una excepción.

Los clientes pueden ejercer sus derechos de:

• Acceso: solicitar una copia de las imágenes en las que aparezcan.
• Supresión: pedir que se eliminen sus imágenes (aunque el plazo de conservación de 30 días suele hacer esto innecesario).
• Oposición: oponerse a ser grabados por motivos relacionados con su situación particular.

Debes tener un procedimiento para atender estas solicitudes en el plazo legal de un mes. Si un cliente solicita acceso a sus imágenes, tendrás que facilitárselas garantizando que no se vulnera la privacidad de terceros que aparezcan en ellas.

Errores frecuentes en grabaciones de clientes en tiendas

Tras años asesorando a comercios en materia de protección de datos, estos son los errores más habituales que encontramos:

• Cartel genérico o inexistente: muchos comercios usan carteles descargados de internet que no incluyen la información obligatoria o que directamente no informan de quién es el responsable. Esto constituye una infracción sancionable.
• Cámaras que graban la vía pública: es uno de los motivos de sanción más frecuentes. Las cámaras mal orientadas que captan aceras, calles o establecimientos vecinos pueden suponer multas de miles de euros.
• No incluir la videovigilancia en la documentación LOPD: tener cámaras y no reflejarlo en el Registro de Actividades de Tratamiento ni en las cláusulas informativas es una irregularidad grave.
• Conservar grabaciones más tiempo del permitido: algunos comercios almacenan imágenes durante meses «por si acaso». Esto vulnera el principio de limitación del plazo de conservación y puede ser sancionado.

Si reconoces alguno de estos errores en tu negocio, es momento de regularizar tu situación. Un diagnóstico profesional puede ahorrarte disgustos y sanciones económicas importantes.

Sanciones por incumplimiento en videovigilancia comercial

La AEPD no se toma a la ligera las infracciones en materia de videovigilancia. Las sanciones por grabaciones clientes tiendas LOPD mal implementadas pueden clasificarse en:

• Infracciones leves: hasta 40.000 euros. Por ejemplo, no disponer del cartel informativo adecuado.
• Infracciones graves: de 40.001 a 300.000 euros. Como grabar zonas prohibidas o no atender derechos de los interesados.
• Infracciones muy graves: de 300.001 a 20 millones de euros o el 4% de la facturación anual. Por tratamientos masivos sin base legal o vulneraciones sistemáticas.

Para un pequeño comercio, incluso una sanción leve puede representar un golpe económico severo. La prevención y el cumplimiento proactivo son siempre más rentables que enfrentarse a un procedimiento sancionador.

Preguntas frecuentes

¿Puedo poner cámaras en mi tienda sin avisar a los clientes?

No. El deber de información es obligatorio e inexcusable. Debes colocar un cartel visible antes de la zona videovigilada y disponer de información ampliada accesible para quien la solicite. Grabar sin informar puede suponer sanciones graves y la nulidad de las grabaciones como prueba.

¿Las grabaciones de mi comercio sirven como prueba en un juicio?

Sí, pero solo si se han obtenido cumpliendo la normativa de protección de datos. Si tus cámaras no cumplen los requisitos legales (cartel,