En este artículo
Tienes una cámara sobre la caja. Puede que también otra en la puerta trasera, una en el comedor, una que de paso graba el pasillo hacia los baños. Nadie en tu local se ha preguntado nunca si eso está permitido — y la respuesta no depende de quien tendió los cables, sino del RGPD y de un tribunal que ya se ha pronunciado exactamente sobre este escenario.
Una cámara sobre la caja es probablemente la medida de seguridad más habitual en hostelería, y a la vez una de las menos pensadas. La compras por la misma razón que compras un extintor: todo el mundo tiene uno, así que tú también. La diferencia es que un extintor no trata datos personales de cada empleado que pasa ocho horas al día delante de él.
Este sitio ya tiene artículos extensos sobre lo que te cuestan el robo y los descuadres de caja, sobre seguridad frente a robos con allanamiento, y sobre el RGPD desde el ángulo de los datos de los clientes — reservas, correos electrónicos, consentimiento para marketing. Ninguno de esos artículos trata la cámara en sí. Y es una historia bastante distinta a la de los datos de clientes: puedes pedirle a un cliente su consentimiento para una newsletter, pero nunca puedes conseguir que un empleado consienta "libremente" a ser grabado en su propio puesto de trabajo — la relación de subordinación entre empresario y trabajador hace que ese consentimiento sea, por definición, inválido según el RGPD. La videovigilancia en el lugar de trabajo se apoya, por tanto, en una base legal completamente distinta, con sus propias reglas.
No es un punto teórico. Es exactamente la situación sobre la que ya se ha pronunciado el tribunal de derechos humanos más alto de Europa — un supermercado con cámaras ocultas sobre las cajas, tras una sospecha de robo. Esa sentencia traza una línea más relevante para un restaurante con cámara en la caja que cualquier consejo genérico sobre el RGPD.
Este artículo suma siete cifras: cuánto tiempo aguantó una operación de cámara focalizada ante ese tribunal, cuántas finalidades legales puede cubrir una cámara en Bélgica, cuánto tiempo puedes conservar las grabaciones, por qué ese mismo plazo también puede jugar en tu contra, dónde una cámara nunca puede apuntar, cuánto cuesta realmente una multa por grabar en exceso, y cuánto cuesta un sistema montado correctamente — incluidas las partidas que nadie presupuesta.
Por qué "no tenemos nada que ocultar" no es una base legal
El razonamiento que usa la mayoría de dueños suena lógico: la cámara está ahí para evitar robos, el personal sabe que está, así que todo está en orden. El problema es que "saber que está" no es lo mismo que tener una base legal válida, una finalidad documentada, un plazo de conservación y una información correcta — cuatro requisitos independientes que deben cumplirse cada uno por separado.
La videovigilancia de empleados no está sujeta a las mismas reglas laxas que la de un aparcamiento o un almacén sin personal. En el momento en que una cámara capta a una persona trabajando, se suman reglas adicionales al RGPD: en Bélgica es el convenio colectivo n.º 68 (CAO 68), con su propia lista de finalidades permitidas y la obligación de informar previamente al comité de empresa — o, en su defecto, al comité de prevención y protección en el trabajo, o directamente a tu personal.
Las siete cifras de a continuación se pueden comprobar una por una — una sentencia del Tribunal Europeo de Derechos Humanos, el propio texto del CAO 68, recomendaciones de autoridades de protección de datos, y un expediente sancionador real y documentado. Ninguna de estas cifras es una estimación aproximada, y el orden sigue la lógica de una instalación real de cámaras: primero el precedente que muestra dónde está el límite, luego las finalidades legales, después la conservación, después el punto ciego que casi nadie ve, luego las zonas absolutamente prohibidas, después la multa, y por último lo que cuesta hacerlo bien desde el principio.
La guía definitiva Todos los artículos de Digital y Datos, en un solo sitio RGPD, ciberseguridad, sistemas de caja y más — la visión de conjunto. Ver la guíaLas 7 cifras detrás de la cámara de tu caja
Cada cifra de abajo marca un límite que traza la ley — algunas te dan más margen del que pensabas, otras menos. Comprueba tu propia instalación con la herramienta más abajo en lugar de adivinar.
1. 10 días — cuánto tiempo aguantó una operación de cámara focalizada ante el tribunal más alto de Europa
El caso europeo de referencia sobre cámaras en el lugar de trabajo no ocurrió en un restaurante, sino en un supermercado español — y los hechos se parecen incómodamente a una cámara de caja en hostelería. Un gerente de tienda detectó pérdidas de stock e instaló cámaras visibles y ocultas, dirigidas a las cajas, durante diez días. Las grabaciones mostraron a cajeras que no cobraban ciertos artículos o dejaban pasar a compañeras sin pagar; varios empleados fueron despedidos con esas pruebas.
El caso, López Ribalda y otros contra España, acabó llegando a la Gran Sala del Tribunal Europeo de Derechos Humanos, que resolvió en 2019 que no se había vulnerado la privacidad de los trabajadores — pero por razones muy concretas: las cámaras estaban dirigidas exactamente al lugar donde recaía la sospecha (las cajas, no toda la tienda), la operación fue corta (diez días, no meses), y detrás había una sospecha concreta y documentada de pérdidas, no un afán general de control.
Ese es el límite que tu propia cámara de caja tiene que respetar para ser defendible: focalizada, corta cuando responde a una sospecha concreta, y respaldada por un motivo que puedas poner por escrito. Una cámara que graba de forma permanente, filma todo y nunca tuvo una finalidad documentada queda en el lado equivocado de exactamente el test que este tribunal trazó.
2. 4 finalidades legales, y solo 3 de ellas pueden grabar de forma continua
En Bélgica, el convenio colectivo n.º 68 (CAO 68) regula específicamente la videovigilancia en el lugar de trabajo, además del RGPD. Enumera exactamente cuatro finalidades permitidas: la seguridad y salud de los trabajadores, la protección de los bienes de la empresa, el control del proceso de producción (maquinaria), y el control del trabajo del propio trabajador.
El detalle crucial es lo que no vale para las cuatro por igual: la videovigilancia continua y permanente solo está permitida para las tres primeras finalidades. La vigilancia dirigida a controlar el trabajo de un empleado en concreto solo puede ser temporal — nunca permanente. En la práctica, la mayoría de las cámaras de caja en hostelería funcionan precisamente para esa cuarta finalidad, la más restringida ("comprobar que el personal cobra correctamente") y simplemente se quedan encendidas año tras año. Además, tienes que informar previamente al comité de empresa — o, en su defecto, al comité de prevención y protección, o directamente a tu personal — sobre cada aspecto de la videovigilancia, y no comunicarlo después, cuando ya lleva tiempo instalada.
El mismo aparato, el mismo motivo para colgarlo — con un perfil de riesgo completamente distinto.
La diferencia entre estas dos barras no está en la cámara en sí, sino en cuatro decisiones que no cuestan nada: hacia dónde apunta, si la finalidad está por escrito, si informaste a tu personal de antemano, y cuánto tiempo conservas las grabaciones.
3. 30 días — el plazo máximo de conservación recomendado para tus grabaciones
El RGPD en sí no fija un número exacto de días, pero las autoridades de protección de datos de toda Europa envían una señal coherente: no conserves las grabaciones más tiempo del estrictamente necesario, y ese plazo se sitúa en la práctica en torno a los 30 días. La CNIL francesa es la más explícita al respecto: unos pocos días suelen bastar para investigar un incidente, y la conservación no debería superar aproximadamente un mes — salvo cuando las grabaciones se necesitan para un procedimiento disciplinario o penal en curso, en cuyo caso pueden extraerse del sistema habitual y conservarse aparte mientras dure ese procedimiento.
Esa cifra choca con cómo están configurados realmente la mayoría de los sistemas. Un grabador o un almacenamiento en la nube viene de fábrica ajustado por defecto a "grabar hasta que el disco se llene", lo que en la práctica suele significar entre 60 y 180 días o más. Nadie cambia ese ajuste activamente — lo que significa que tu sistema, sin que nadie lo haya revisado nunca, probablemente ya lleva meses conservando más de lo que debería.
4. 30 días — también el plazo para responder a una solicitud de acceso
Esta es la cifra que no aparece en ninguna checklist, porque solo se convierte en un problema en el momento en que alguien la usa de verdad. Según el RGPD, cualquier persona — un empleado, un cliente — tiene derecho a preguntar qué grabaciones existen de él o ella, y por lo general dispones de un mes para responder, contado desde el día en que recibes la solicitud.
El choque salta a la vista en cuanto lo ves: si borras las grabaciones a los 30 días (el máximo recomendado en la cifra anterior) y además tienes un mes entero para responder a una solicitud de acceso, entonces una solicitud presentada el día 29 de tu plazo de conservación puede llegar bien dentro del plazo legal de respuesta, mientras que las grabaciones en sí pueden haber desaparecido ya para cuando debas contestar. No es un fallo de la normativa — son simplemente dos plazos que no se pensaron el uno para el otro — pero significa que "conservamos solo 30 días, con orden" no te protege automáticamente si alguien pregunta lo bastante rápido.
5. 0 — el número de baños, vestuarios o zonas de descanso donde una cámara puede apuntar
Esta es la única cifra de esta lista que no tiene excepción. Baños, vestuarios, duchas y zonas de descanso del personal son lugares con una expectativa reforzada de privacidad, y ninguna ponderación de intereses — por real que sea el riesgo de robo — hace legal una cámara ahí. Esto se cumple incluso si el propio personal lo pidiera, o si una cámara capta esa zona "de casualidad" porque está colocada cerca del pasillo hacia los baños.
En la práctica, esto rara vez es una decisión deliberada y casi siempre es un problema de encuadre: una cámara pensada para la entrada de cocina pero que abarca un poco de más y capta la puerta del baño del personal es tan infracción como una cámara dirigida allí a propósito. Revisa el encuadre de cada cámara de tu local, no solo la finalidad para la que la instalaste en su día.
6. 2 % de la facturación — una multa real por grabar en exceso al personal, junto al tope del RGPD del 4 %
La cifra que aparece en cualquier explicación sobre el RGPD es el tope: hasta 20 millones de euros o el 4 % de la facturación anual mundial, lo que sea mayor. Esa cifra impone, pero dice poco sobre un negocio independiente — es un tope para las infracciones más graves y organizadas, no lo que arriesga realmente un dueño de restaurante medio.
La cifra que sí es relevante es más pequeña y más concreta: una empresa francesa fue multada con el 2 % de su facturación — unos 20.000 euros en ese caso — por grabar en exceso a sus empleados sin una base legal válida. No es un tope teórico, sino una multa real, efectivamente impuesta, de una magnitud que un local pequeño o mediano sí nota. Pone el tope del RGPD en perspectiva: la exposición realista de un restaurante con una cámara mal configurada está mucho más cerca de ese caso francés que de los titulares sobre multas millonarias.
7. ±2.300 € — lo que cuesta un sistema de cámaras montado correctamente para un local pequeño, cumplimiento normativo incluido
El hardware en sí suele ser la partida que los dueños sí presupuestan: un sistema de cuatro a seis cámaras (caja, entrada, pasavajillas de cocina, puerta trasera), instalado, cuesta normalmente entre 1.500 y 2.500 euros para un local pequeño. Lo que casi nadie presupuesta es lo que va al lado: la señalización correcta en cada entrada y junto a las propias cámaras, el tiempo para redactar un protocolo de cámaras por escrito e informar formalmente al personal (en lugar de simplemente dar por hecho que todo el mundo ya lo sabe), configurar un borrado automático al cumplirse el plazo de conservación, y, opcionalmente, una breve revisión legal de toda la instalación.
El ejemplo práctico de abajo suma cinco partidas hasta llegar a un presupuesto total realista — introduce tus propios presupuestos en la herramienta de comprobación más abajo en cuanto los tengas.
Cinco partidas de un ejemplo práctico realista — introduce tus propios presupuestos con la herramienta de abajo.
En total: 1956 €. El hardware aparece arriba a propósito: es la partida más grande, pero las cuatro siguientes son, juntas, lo que marca la diferencia entre una cámara que te protege y una cámara que te acaba costando una multa.
Comprueba tu propia instalación de cámaras
Rellena las cinco partidas de abajo con tus propios presupuestos en cuanto los tengas — los valores iniciales son el ejemplo práctico del texto de arriba.
Ajusta el plazo de conservación y las dos casillas a cómo está realmente configurada tu cámara hoy — no a cómo crees que debería estar — y verás enseguida dónde está el riesgo.
Comprobación de cumplimiento de la cámara
Cinco partidas de coste, más las dos decisiones que determinan tu perfil de riesgo.
—
Esto es una herramienta de comprobación, no asesoramiento legal — los valores iniciales son un ejemplo práctico realista, no una garantía para tu situación concreta.
Lo que esta herramienta de comprobación no hace — deliberadamente: no calcula una probabilidad de multa en euros, porque no existe una cifra fiable y específica de cada local para eso. Lo que sí hace es sumar cada partida de coste real en un solo presupuesto, y mostrar los tres factores que determinan tu perfil de riesgo — con independencia de cuánto gastes en hardware.
Pon el perfil de riesgo de esta herramienta junto a las siete cifras de arriba, y tendrás el cuadro completo y realista de lo que exige una cámara sobre tu caja — no solo lo que aparece en la factura del instalador.
Una cámara, cuatro decisiones que no cuestan nada
Una cámara sobre la caja es una decisión válida, a menudo sensata — el robo y los descuadres de caja son reales, y una operación focalizada y de corta duración, ligada a una sospecha concreta, aguanta bien legalmente, como muestra la jurisprudencia. El problema nunca está en la presencia de la cámara en sí, sino en las suposiciones silenciosas que la rodean: que "total, todo el mundo lo sabe" cuenta como aviso, que el ajuste de fábrica del plazo de conservación seguramente estará bien, y que una cámara instalada un día por un motivo sigue funcionando para siempre por ese mismo motivo.
El orden en que abordas esto no es casual: primero revisar el encuadre (que nada cerca de un baño o zona de descanso quede dentro del plano), luego poner la finalidad por escrito e informar al personal por escrito, después configurar de verdad el plazo de conservación en el propio sistema en lugar de fiarte del ajuste de fábrica, y solo después de todo eso — si todo lo anterior está en orden — plantearte si una revisión legal merece la pena para tu instalación concreta.
Usa la herramienta de comprobación de arriba para revisar tu propia instalación antes de que llegue nunca una queja o una inspección, y trata las cuatro cosas que no cuestan nada (encuadre, finalidad por escrito, aviso, plazo de conservación) como prioridad número uno — son exactamente lo que separa el precedente español que aguantó del caso francés que acabó en multa.