Cámaras de seguridad y datos personales Ecuador: qué exigir

Instalar una cámara parece una decisión técnica: dónde va, qué lente y cuántos canales. Pero cada imagen de una persona identificable es un dato personal, y en Ecuador su tratamiento tiene reglas. La relación entre cámaras de seguridad y datos personales Ecuador la define hoy la Ley Orgánica de Protección de Datos Personales (LOPDP), vigente desde el 26 de mayo de 2023, junto con el derecho a la protección de datos del artículo 66, numeral 19 de la Constitución.

Para una empresa, un conjunto residencial o una institución eso se traduce en tres decisiones concretas: qué se graba, cómo se avisa y cuánto se conserva. Un error en cualquiera de las tres convierte una grabación útil en un problema para quien administra el sistema.

Este artículo responde esas preguntas con criterios aplicables y cierra con lo que conviene exigir al proveedor de videovigilancia y guardianía.

Qué considera la ley como dato personal en una grabación

Una cámara que registra a una persona identificable produce datos personales, aunque nadie apunte su nombre. La LOPDP exige tratar esos datos con principios claros: licitud, finalidad, minimización, conservación limitada y seguridad. La autoridad de control es la Superintendencia de Protección de Datos Personales, y cualquier persona puede ejercer derechos de acceso, rectificación, eliminación y oposición.

La cara, la placa y la rutina también son datos

Si en la imagen se reconoce un rostro, un uniforme, una placa o el horario en que alguien llega todos los días, hay dato personal. También lo es el registro de visitantes de la garita: nombre, cédula, placa y hora.

Qué puede y qué no puede grabar una empresa o un conjunto

Usos que se sostienen

Accesos peatonales y vehiculares, perímetros, patios, pasillos, parqueaderos, áreas comunes y puestos de trabajo con riesgo real, como caja o bodega. La prueba de que una cámara está bien ubicada es simple: cubre el riesgo y no la vida privada de nadie. Si dudas entre alarma, cámara o guardia, esta comparación puede ayudar.

Zonas que no se graban

Baños, vestidores, áreas de descanso, interiores de viviendas y cualquier punto que mire al patio o a la ventana del vecino. Tampoco se instalan cámaras ocultas donde la persona espera privacidad.

Audio, reconocimiento facial y menores

Grabar audio capta conversaciones y es más invasivo que la imagen: conviene mantenerlo desactivado salvo justificación escrita. El reconocimiento facial necesita base legal específica y evaluación previa; no es una función que se deja activada por defecto. En áreas de juego o instituciones con menores, el acceso a las imágenes se limita al mínimo personal.

Dónde va el aviso de videovigilancia y qué debe decir

El aviso debe estar antes de entrar al área vigilada, en cada acceso y visible desde el punto donde la persona se detiene. Un adhesivo diminuto dentro de la garita no cumple esa función. Debe indicar que el área está videovigilada, con qué finalidad, quién es el responsable, cuáles son los derechos de las personas y por qué canal se ejercen, y dónde consultar la política completa. Si hay cámaras en el interior, el aviso se repite en esos puntos. Los trabajadores y los propios guardias también deben estar informados.

Cuánto tiempo se pueden conservar las grabaciones

La normativa no establece un plazo único de días aplicable a todos los casos: exige que el plazo sea el necesario para la finalidad y que esté definido. Cuatro criterios prácticos:

• Escribir el plazo en la política de la organización y aplicarlo.
• Configurar la sobrescritura automática para que el sistema no acumule años de video por si acaso.
• Si hay un incidente, extraer únicamente el fragmento relevante, registrar quién lo obtuvo y borrarlo al cerrar el caso.
• Entregar imágenes a la Fiscalía o a la Policía solo por el canal legal que corresponda, dejando constancia.

Quién responde y qué exigir al proveedor

El responsable es quien decide para qué se graba: la empresa, la institución o el conjunto. El proveedor de videovigilancia o monitoreo actúa como encargado y trabaja bajo instrucciones. El contrato debe fijar la finalidad, las medidas de seguridad, la prohibición de usar las imágenes para otro fin, la confidencialidad del personal, qué ocurre con las grabaciones al terminar el servicio y quién atiende las solicitudes de los titulares.

En conjuntos residenciales, la administración suele necesitar apoyo para ordenar accesos, registros y protocolos: esta guía para administradores cubre esa parte operativa. Aquí explicamos cómo tratamos los datos en nuestros servicios.

Los registros de visitantes no se dejan a la vista en la garita ni se comparten por grupos de mensajería.

Preguntas frecuentes

¿Se puede publicar en el grupo de WhatsApp del conjunto la foto de quien entró a robar?

No es recomendable y puede generar responsabilidad para quien la publica. La vía correcta es entregar la grabación a la autoridad competente y dejar registro de esa entrega.

¿Hay que pedir permiso a cada visitante para grabar el ingreso?

El aviso visible y previo es el mínimo en cualquier caso. Si la finalidad va más allá de la seguridad —por ejemplo, usar las imágenes para publicidad o activar reconocimiento facial— se necesita base legal adicional y revisión jurídica.

¿La empresa de seguridad puede usar nuestras grabaciones para mostrar su servicio?

No sin autorización. El encargado solo trata los datos para la finalidad contratada; usar imágenes de personas reales en publicidad requiere base legal y, en la práctica, autorización expresa.

Revisar cámaras, avisos y registros cuesta menos que responder un reclamo. En Seguridad BAS integramos videovigilancia, control de accesos y guardianía con procedimientos escritos y supervisión permanente; operamos en Ecuador desde 1989 con certificación ISO 9001. Cuéntanos qué necesitas proteger: un asesor puede revisar ciudad, horarios, puestos y tipo de instalación. Solicita una cotización según tu operación.

Este artículo es orientación general y no sustituye la revisión legal de cada organización.