Las cámaras de videovigilancia son una herramienta razonable para un gimnasio o centro deportivo: protegen el acceso al recinto, disuaden incidentes en la sala, ayudan a la gestión de incidencias y, en algunos casos, cubren la responsabilidad del centro ante reclamaciones. Pero la cámara no es libre: cada cámara instalada es un tratamiento de datos personales sujeto al RGPD y al art. 22 LOPDGDD, con reglas estrictas sobre dónde se puede instalar, qué información hay que dar al socio y cuánto tiempo se pueden conservar las imágenes.
Esta guía explica las zonas permitidas y las zonas estrictamente prohibidas en un gimnasio, la cartelería obligatoria, los plazos de conservación y los puntos de fricción habituales con el personal y los socios, conforme al RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018).
Base jurídica de la videovigilancia en el gimnasio
La instalación de cámaras en un gimnasio se apoya habitualmente en el interés legítimo del responsable (art. 6.1.f RGPD) en proteger personas, bienes e instalaciones, articulado a través del art. 22 LOPDGDD (tratamientos con fines de videovigilancia). Esta base jurídica no es automática: requiere un análisis de proporcionalidad previo (la cámara debe ser idónea, necesaria y proporcionada a la finalidad de seguridad, sin que exista una medida menos lesiva equivalente) y debe documentarse en la ponderación del interés legítimo del centro.
El responsable es siempre el centro deportivo. La empresa de seguridad o el instalador, cuando intervienen, son encargados del tratamiento (art. 28 RGPD) y requieren contrato firmado con el contenido mínimo. La empresa de almacenamiento en la nube de las imágenes, si la hay, es también encargado.
Zonas permitidas en el gimnasio
Son habitualmente compatibles con la normativa, con la base jurídica del art. 22 LOPDGDD y la cartelería correspondiente, las siguientes ubicaciones:
- Entrada principal y torno de control de acceso: protege el acceso al recinto y disuade entradas no autorizadas. Es la zona estándar.
- Recepción y zona de mostrador: protege al personal de recepción y la zona donde se gestionan altas y pagos. Las cámaras pueden capturar la zona de atención pero no deben enfocarse al puesto de trabajo del recepcionista de forma exclusiva sin justificación adicional.
- Pasillos comunes y salidas de emergencia: protección de personas en caso de evacuación e identificación de incidentes.
- Aparcamientos y exteriores del recinto: dentro del perímetro propio del centro. La grabación de la vía pública está restringida (solo la franja imprescindible para vigilar el acceso, conforme al criterio AEPD).
- Zona general de sala de musculación o cardio: puede ser admisible cuando la finalidad de seguridad lo respalda (zonas amplias sin supervisión permanente del personal técnico, riesgo objetivo de incidencias con el material). El análisis de proporcionalidad debe documentarse: ¿hay incidencias frecuentes? ¿el personal técnico cubre la zona? ¿se puede cubrir la finalidad con menos cámaras o con menor ángulo?
- Almacenes de material y zonas técnicas: para protección de bienes y, en su caso, control de accesos no autorizados.
Zonas estrictamente prohibidas
El art. 89.1 LOPDGDD establece límites tajantes que no admiten excepción ni siquiera con consentimiento de los interesados ni con cartelería reforzada. En un gimnasio se traducen en:
- Vestuarios de socios y de personal: ningún tipo de cámara, en ninguna disposición, bajo ninguna justificación.
- Duchas: prohibición absoluta.
- Aseos: prohibición absoluta, incluyendo el interior de las cabinas y los espacios comunes del aseo.
- Salas de masaje, fisioterapia o tratamiento corporal: ningún tipo de cámara.
- Despachos de atención médica, nutricional o de cualquier consulta profesional: prohibición absoluta.
- Salas o zonas de descanso del personal: el art. 89.1 LOPDGDD prohíbe expresamente la videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores.
- Cualquier zona donde exista una expectativa razonable y reforzada de intimidad: probadores de tienda interna, cabinas de cambio, salas de lactancia si las hay.
| Zona | ¿Permitida? | Condiciones |
|---|---|---|
| Entrada y torno | Sí | Cartelería visible, base jurídica documentada |
| Recepción | Sí | Sin enfoque exclusivo al puesto del recepcionista |
| Sala de musculación/cardio | Caso por caso | Análisis de proporcionalidad documentado |
| Aparcamiento propio | Sí | Sin grabar vía pública más allá de la franja imprescindible |
| Vestuarios y duchas | No (art. 89.1 LOPDGDD) | Prohibición absoluta |
| Aseos | No (art. 89.1 LOPDGDD) | Prohibición absoluta |
| Salas de masaje o fisio | No (art. 89.1 LOPDGDD) | Prohibición absoluta |
| Zonas de descanso del personal | No (art. 89.1 LOPDGDD) | Prohibición absoluta |
Cartelería: el cumplimiento más visible
El art. 22.4 LOPDGDD exige que el centro coloque, en lugar suficientemente visible, un cartel en la zona de acceso a las áreas videovigiladas con la información mínima del art. 13 RGPD, ofrecida en formato por capas:
- Primera capa (cartel físico): identidad del responsable (el centro), finalidad (seguridad y control del acceso), base jurídica resumida (interés legítimo o, en algún caso, obligación legal), información sobre derechos y mención de dónde consultar la información completa (web del centro o documento en recepción).
- Segunda capa (información completa): además de lo anterior, plazos de conservación (un mes salvo incidente), destinatarios (Fuerzas y Cuerpos de Seguridad cuando proceda), transferencias internacionales si el sistema en la nube las implica, datos del DPD si se ha designado y procedimiento detallado para el ejercicio de derechos.
La AEPD pone a disposición un modelo de cartel oficial que cumple con la primera capa. Conviene usarlo o adaptarlo manteniendo los elementos mínimos.
Plazos de conservación: un mes como regla general
El art. 22.3 LOPDGDD establece un plazo máximo general de un mes desde la captación de las imágenes, salvo cuando deban conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones, en cuyo caso:
- Las imágenes vinculadas al incidente se extraen y custodian de forma segura.
- Se ponen a disposición de la autoridad competente (Fuerzas y Cuerpos de Seguridad, Juzgados) dentro del plazo máximo de 72 horas desde el conocimiento de la existencia de la grabación.
El resto del archivo histórico debe reescribirse automáticamente. Conservar las grabaciones más allá del mes "por si acaso" no es lícito. La AEPD ha sancionado por este motivo a numerosos responsables.
"La videovigilancia es la zona del gimnasio donde más errores se cometen en silencio. Cámaras dentro del vestuario que nadie se atreve a denunciar. Carteles ausentes durante meses. Sistemas en la nube que conservan el histórico de un año entero. Cuando llega la inspección, el centro se entera de que llevaba dos años incumpliendo a la vista de todos."
Mario P. Talamillo · Socio director, Certix®
Videovigilancia y personal del centro
Cuando las cámaras instaladas por motivos de seguridad capturan también a los trabajadores en zonas comunes (recepción, sala), aplica el art. 89 LOPDGDD:
- El centro debe haber informado previamente a la plantilla de la existencia de las cámaras y de la posibilidad de utilizar las imágenes para verificar el cumplimiento de las obligaciones laborales.
- La información debe entregarse por escrito y, cuando exista representación legal de los trabajadores, también a ella.
- Está prohibido instalar cámaras encubiertas para vigilar al personal, cámaras en zonas de descanso, vestuarios o aseos del personal.
- El uso de imágenes como prueba en un procedimiento disciplinario requiere haber cumplido los requisitos previos de información y proporcionalidad. La jurisprudencia constitucional ha anulado pruebas obtenidas sin información previa adecuada.
- La instalación específicamente orientada al control laboral (no a la seguridad general) exige análisis individualizado y, en su caso, ponderación reforzada.
Sistemas en la nube y proveedores
Cada vez más sistemas de videovigilancia almacenan las imágenes en servidores en la nube del fabricante (Hikvision, Dahua, Reolink, Verkada, Eufy, soluciones de terceros). Esto introduce dos consideraciones:
- Contrato del art. 28 RGPD con el proveedor del sistema y del almacenamiento, con DPA firmado.
- Transferencias internacionales: si los servidores están fuera del EEE (frecuente en proveedores asiáticos o estadounidenses), verificar adhesión al Data Privacy Framework cuando proceda y, en su defecto, cláusulas contractuales tipo. Documentar este punto en el RAT.
Checklist de la videovigilancia del gimnasio
- Plano del centro con la ubicación exacta de cada cámara y su ángulo de captación.
- Análisis de proporcionalidad documentado para cada cámara (idoneidad, necesidad, ponderación frente a alternativas).
- Verificación de que ninguna cámara enfoca vestuarios, duchas, aseos, salas de masaje, despachos médicos o zonas de descanso del personal.
- Cartelería visible en accesos a zonas videovigiladas, con información de primera capa.
- Información completa (segunda capa) accesible en la web y en recepción.
- Información escrita previa a la plantilla y, en su caso, a la representación legal.
- Configuración del sistema para reescritura automática a los 30 días.
- Procedimiento documentado para extraer imágenes ante incidente y entregarlas a la autoridad.
- Contrato del art. 28 RGPD con el instalador y con el proveedor del sistema en la nube.
- Verificación de transferencias internacionales del proveedor de la nube.
- Entrada específica en el RAT para el tratamiento de videovigilancia.
Preguntas frecuentes
¿En qué zonas del gimnasio se pueden instalar cámaras?
Solo en zonas justificadas por la finalidad de seguridad y sin expectativa de intimidad reforzada: entrada, recepción, pasillos, aparcamiento propio y, caso por caso, sala general. Prohibidas por el art. 89.1 LOPDGDD: vestuarios, duchas, aseos, salas de masaje o fisio, despachos médicos y zonas de descanso del personal.
¿Qué cartelería debe colocar el gimnasio si tiene videovigilancia?
Carteles visibles en accesos con información del art. 22.4 LOPDGDD por capas: primera capa con responsable, finalidad, base jurídica resumida, derechos y referencia a la segunda capa; segunda capa completa accesible en la web o en recepción con plazos, destinatarios, DPD y procedimiento de derechos.
¿Cuánto tiempo puede conservar el gimnasio las imágenes?
Un mes máximo desde la captación (art. 22.3 LOPDGDD), salvo imágenes vinculadas a un incidente, que deben extraerse y ponerse a disposición de la autoridad competente en 72 horas. El sistema debe reescribir automáticamente. No es legal conservar el archivo histórico más allá del mes.
¿Puede el gimnasio usar las imágenes para controlar al personal?
Aplicando el art. 89 LOPDGDD, con información previa y por escrito a la plantilla y, en su caso, a la representación legal. Prohibidas las cámaras encubiertas y las cámaras en vestuarios, aseos o zonas de descanso del personal. El uso disciplinario exige cumplimiento previo de los requisitos de información y proporcionalidad.
Este contenido es meramente orientativo y divulgativo; no constituye en ningún caso asesoramiento jurídico especializado. La aplicación de la normativa a cada caso concreto requiere análisis individualizado. La normativa autonómica sectorial puede ampliar o modificar plazos y requisitos.
¿Quieres revisar la videovigilancia de tu gimnasio antes de que llegue la inspección?
En Certix te asignamos un experto en cumplimiento del sector deportivo. Revisión de cámaras, cartelería, plazos y contratos.
Hablar con un experto