Cada vez más comunidades de propietarios instalan cámaras de seguridad en portales, garajes, accesos o zonas comunes. El objetivo suele ser claro: mejorar la seguridad, prevenir robos, evitar actos vandálicos o poder revisar imágenes cuando ocurre una incidencia.
Pero muchas comunidades cometen un error muy habitual: creen que para cumplir con la normativa basta con instalar las cámaras y colocar el cartel de videovigilancia.
Y no es así.
Cuando una comunidad instala cámaras que graban imágenes, está tratando datos personales. Por tanto, debe cumplir con la normativa de protección de datos. Uno de los documentos que debe tener es el RAT, es decir, el Registro de Actividades de Tratamiento.
La propia Agencia Española de Protección de Datos indica que, antes de poner en funcionamiento cámaras en una comunidad de propietarios, debe elaborarse el registro de actividades correspondiente a ese tratamiento. Además, aclara que se trata de un documento interno.
¿Qué significa RAT?
RAT significa Registro de Actividades de Tratamiento.
Dicho de forma sencilla, es un documento donde la comunidad deja por escrito qué hace con las imágenes captadas por las cámaras.
No es el cartel de videovigilancia.
No es el presupuesto de instalación.
No es el acta de la junta.
No es el contrato con la empresa instaladora.
El RAT es un documento interno de protección de datos que explica cómo se gestionan las imágenes grabadas por el sistema de videovigilancia.
¿Para qué sirve el RAT?
El RAT sirve para demostrar que la comunidad tiene controlado el tratamiento de las imágenes.
En una comunidad con cámaras, este documento debería responder a preguntas como:
¿Quién es el responsable de las imágenes?
¿Para qué se graba?
¿Qué zonas se graban?
Quién puede acceder a las imágenes?
¿Cuánto tiempo se conservan?
¿A quién se pueden entregar?
¿Qué medidas de seguridad existen para evitar accesos indebidos?
La AEPD recuerda que el Registro de Actividades de Tratamiento debe incluir una información mínima, como los datos del responsable, los fines del tratamiento, las categorías de personas afectadas, los datos tratados, los destinatarios, los plazos de supresión y las medidas de seguridad aplicadas.
¿Quién es el responsable del RAT en una comunidad?
En una comunidad de propietarios, el responsable del tratamiento suele ser la propia comunidad de propietarios.
Esto significa que la comunidad es quien decide instalar las cámaras, con qué finalidad se utilizan y cómo deben gestionarse las imágenes.
El administrador de fincas puede ayudar a preparar, conservar o coordinar esta documentación, pero la responsabilidad principal corresponde a la comunidad.
Por eso es tan importante que la comunidad no vea las cámaras únicamente como una instalación técnica. También debe verlas como un sistema que implica obligaciones en materia de protección de datos.
¿Qué debe incluir el RAT de videovigilancia?
Un RAT de videovigilancia para una comunidad de vecinos debería incluir, como mínimo, información como esta:
1. Responsable del tratamiento
La comunidad de propietarios.
Aquí se identifica a la comunidad como responsable del sistema de videovigilancia.
2. Finalidad del tratamiento
La finalidad habitual será la seguridad de personas, bienes e instalaciones.
Por ejemplo:
“Garantizar la seguridad de las personas, bienes e instalaciones de la comunidad mediante un sistema de videovigilancia en zonas comunes.”
3. Datos tratados
En este caso, los datos tratados son imágenes.
No se trata de nombres, teléfonos o direcciones, sino de imágenes de personas que pueden ser identificadas directa o indirectamente.
4. Personas afectadas
Pueden ser:
Vecinos.
Visitantes.
Proveedores.
Personal de mantenimiento.
Repartidores.
Empleados de limpieza.
Cualquier persona que acceda a las zonas grabadas.
5. Zonas videovigiladas
El RAT debe identificar de forma general las zonas donde se realiza la grabación.
Por ejemplo:
Portal.
Accesos al edificio.
Garaje.
Trasteros.
Zonas comunes.
Entrada principal.
Es importante recordar que las cámaras no deben grabar zonas privadas, viviendas, terrazas, ventanas ni espacios ajenos a la comunidad. La AEPD dispone de fichas específicas sobre videovigilancia en comunidades de propietarios y recuerda los requisitos para cumplir correctamente con la normativa.
6. Plazo de conservación de las imágenes
Como criterio general, las imágenes no deberían conservarse más tiempo del necesario.
En videovigilancia, el plazo habitual es de un máximo de 30 días, salvo que las imágenes deban conservarse por una incidencia, denuncia, investigación o requerimiento de las Fuerzas y Cuerpos de Seguridad.
7. Quién puede acceder a las imágenes
Este punto es especialmente importante.
No cualquier vecino puede ver las grabaciones cuando quiera. Debe quedar claro quién está autorizado para acceder a las imágenes y en qué casos.
Por ejemplo:
Presidente de la comunidad.
Administrador de fincas.
Empresa de mantenimiento o seguridad, si corresponde.
Fuerzas y Cuerpos de Seguridad, cuando exista una causa justificada.
El acceso a las imágenes debe estar limitado y controlado.
8. Destinatarios de las imágenes
Normalmente, las imágenes solo se comunicarán a terceros cuando sea necesario.
Por ejemplo:
Policía.
Juzgados.
Administraciones públicas competentes.
Empresas encargadas del mantenimiento del sistema, si tienen acceso a las imágenes.
9. Medidas de seguridad
El RAT también debe recoger medidas para proteger las imágenes.
Por ejemplo:
Contraseñas seguras.
Acceso limitado al grabador.
Usuarios autorizados.
Cambio periódico de claves.
Revisión del funcionamiento del sistema.
Control de quién accede a las grabaciones.
Evitar copias innecesarias.
Conservar imágenes solo durante el plazo previsto.
¿El RAT se tiene que enviar a la AEPD?
No.
El RAT es un documento interno. No se envía automáticamente a la Agencia Española de Protección de Datos.
Pero debe existir y estar disponible si la AEPD lo solicita.
Este punto es importante porque muchas comunidades piensan que solo hay que hacer trámites cuando hay una denuncia. En realidad, la documentación debe estar preparada desde el principio.
¿El cartel de videovigilancia sustituye al RAT?
No.
El cartel informa a las personas de que están entrando en una zona videovigilada.
El RAT, en cambio, documenta internamente cómo se realiza ese tratamiento de imágenes.
Son obligaciones distintas.
Una comunidad puede tener el cartel colocado y, aun así, no tener correctamente documentado el tratamiento de las imágenes.
¿Qué errores son habituales en las comunidades?
Algunos errores frecuentes son:
Instalar cámaras sin revisar la protección de datos.
Pensar que el cartel es suficiente.
No tener RAT.
No saber quién puede acceder a las imágenes.
Permitir que cualquier vecino pida o vea grabaciones.
Conservar imágenes más tiempo del necesario.
No cambiar contraseñas del grabador.
No revisar si las cámaras graban correctamente.
Grabar zonas que no deberían grabarse.
No tener contrato con la empresa que puede acceder al sistema.
No saber qué hacer cuando ocurre una incidencia.
Estos errores pueden generar conflictos entre vecinos, problemas con la AEPD y dificultades cuando realmente se necesitan las imágenes.
¿Por qué es importante para el administrador de fincas?
El administrador de fincas suele estar en medio de muchas situaciones delicadas.
Un vecino pide una grabación.
La Policía solicita imágenes.
La comunidad quiere instalar cámaras.
Hay una queja porque una cámara apunta a una zona indebida.
Se produce un robo y las imágenes no están disponibles.
Un propietario pregunta quién puede ver las grabaciones.
En todas estas situaciones, tener un RAT bien preparado ayuda a trabajar con más orden y seguridad.
No evita todos los problemas, pero permite demostrar que la comunidad ha previsto cómo gestionar las imágenes y que no actúa de forma improvisada.
¿Qué debería revisar una comunidad con cámaras?
Una comunidad que ya tenga cámaras instaladas debería hacerse estas preguntas:
¿Tenemos RAT de videovigilancia?
¿Sabemos quién es el responsable del tratamiento?
¿Tenemos los carteles colocados correctamente?
¿Está claro quién puede acceder a las imágenes?
¿Las cámaras graban solo zonas permitidas?
¿Sabemos cuánto tiempo se conservan las grabaciones?
¿El sistema está protegido con contraseña?
¿Alguien revisa periódicamente que las cámaras graban bien?
¿Existe contrato con la empresa que mantiene el sistema?
¿Tenemos un protocolo para entregar imágenes si hay una incidencia?
Si la respuesta a varias de estas preguntas es “no”, conviene revisar la situación.
Instalar cámaras en una comunidad no es solo una cuestión técnica. También implica obligaciones de protección de datos.
El RAT es uno de los documentos básicos que debe tener una comunidad con videovigilancia. Sirve para dejar claro quién es responsable de las imágenes, para qué se graba, quién puede acceder, cuánto tiempo se conservan las grabaciones y qué medidas de seguridad existen.
En resumen:
Una comunidad no cumple correctamente por tener cámaras y un cartel. Cumple mejor cuando tiene claro cómo gestiona esas imágenes y puede demostrarlo.
Para los administradores de fincas, el RAT no debería verse como un trámite más, sino como una herramienta práctica para evitar dudas, conflictos y problemas cuando una comunidad dispone de cámaras de seguridad.
En Digital Mantenimientos ayudamos a comunidades de propietarios y administradores de fincas a revisar sus sistemas de videovigilancia desde un enfoque práctico: ubicación de cámaras, funcionamiento del sistema, mantenimiento, recuperación de imágenes y control técnico de la instalación.
Porque una comunidad no necesita solo tener cámaras.
Necesita saber que funcionan, que graban correctamente y que están gestionadas de forma responsable.
