Grabaciones de videovigilancia como prueba: de la extracción del sistema a la certificación

Actualizado el 7 de septiembre de 2026

Una cámara grabó justo lo que necesitas demostrar: el golpe en el aparcamiento, el paquete que nunca se entregó, la persona que forzó la persiana de madrugada. Parece que el trabajo está hecho y, sin embargo, la videovigilancia como prueba judicial es uno de los materiales que con más facilidad se desmonta en una vista, no porque el tribunal desconfíe de las cámaras, sino porque el archivo que sale de un grabador viaja casi sin información sobre sí mismo, y es esa información la que la otra parte reclamará.

El punto débil está en el trayecto que va del grabador al soporte que aportas: ahí el vídeo se recodifica, los metadatos se pierden y se borra el rastro de quién tocó qué. Este artículo recorre ese trayecto y explica cómo hacer que la grabación llegue al juicio con las garantías con las que se registró.

Por qué una grabación de videovigilancia llega debilitada al juicio

Una grabación llega debilitada cuando el archivo que aportas ya no es el que produjo el sistema, sino una versión suya: reconvertida para poder verla, recortada por quien buscaba solo el minuto relevante o filmada con el móvil delante del monitor. Ese último gesto comparte raíz con los problemas de admisibilidad de una captura de pantalla como prueba, porque aportas la imagen de la imagen en lugar del original.

Formato propietario, recodificación y compresión

Los grabadores guardan el vídeo en contenedores propietarios que a menudo solo abre el reproductor del fabricante, y ese formato es el que conserva los datos técnicos de cada secuencia. Al convertirlo para que lo vea cualquiera obtienes un archivo nuevo, con un contenido binario distinto del original, así que cualquier verificación posterior acabará comparando la copia consigo misma. La compresión agrava el efecto: recortar por el punto equivocado obliga a recalcular fotogramas que el sensor nunca captó.

El reloj del grabador desincronizado

La hora sobreimpresa en la imagen es la del reloj interno del grabador, que se ajusta el día de la instalación y casi nadie vuelve a revisar, y un desfase de pocos minutos basta para que la otra parte discuta el orden de los hechos. Un sello de tiempo cualificado funciona al revés: según el artículo 42.1 del Reglamento (UE) 910/2014, debe hacer razonablemente imposible una modificación indetectable, se basa en una fuente de tiempo vinculada al tiempo universal coordinado y va firmado por el prestador cualificado, al que el artículo 41.2 reconoce presunción de exactitud.

Plazo de conservación y sobrescritura del original

El artículo 22.3 de la LOPDGDD obliga a suprimir las imágenes en el plazo máximo de un mes desde su captación, salvo las que acreditan actos contra la integridad de personas, bienes o instalaciones, que pueden conservarse y deben ponerse a disposición de la autoridad competente en el plazo máximo de 72 horas desde que se tuvo conocimiento de la grabación. A ese límite legal se suma uno físico, porque el sistema sobrescribe el disco en cuanto se llena.

Qué valor probatorio tiene una grabación de videovigilancia

Una grabación de videovigilancia es un medio de prueba admisible en el proceso civil español, aunque sin valor tasado. El artículo 299.2 de la Ley de Enjuiciamiento Civil admite los medios de reproducción de la palabra, el sonido y la imagen en una categoría propia, separada de los medios enumerados en el 299.1, y el artículo 382.3 ordena valorarlos según las reglas de la sana crítica. Todo lo que refuerce la credibilidad técnica del archivo suma, y el artículo 265.1.2 exige aportarlo con la demanda o la contestación.

Medios de reproducción de la imagen y sana crítica

El artículo 382.1 permite proponer la reproducción ante el tribunal con una transcripción escrita, y conforme al artículo 383 se levanta acta y el material queda bajo la custodia del letrado de la Administración de Justicia o se incorpora al expediente judicial electrónico de modo que no sufra alteraciones, redacción del Real Decreto-ley 6/2023 vigente desde el 20 de marzo de 2024. El artículo 384 abre una segunda vía para los instrumentos que archivan y reproducen datos, el propio DVR o NVR, que el tribunal examina y valora igualmente por sana crítica. La ley cuida que el material no se altere una vez dentro del juzgado, mientras que lo que ocurre antes depende por completo de ti.

Qué pasa cuando la otra parte cuestiona la autenticidad

La impugnación no tiene una vía especial ni un incidente propio. El artículo 382.2 permite a las demás partes aportar dictámenes cuando cuestionen la autenticidad y exactitud de lo reproducido, y el artículo 384.2 remite a ese apartado, con lo que la discusión se traslada al terreno pericial y entra en escena el perito informático. El reparto de la carga cambia si la grabación llega acompañada de un servicio de confianza.

El artículo 326.4, introducido por la Ley 6/2020, es el argumento más sólido del que dispones, siempre que el prestador figurase en la lista de confianza. Merece la pena entender cómo se impugna un documento electrónico y qué relación guardan el artículo 326 de la LEC y el marco eIDAS.

Los límites de licitud que decides antes de grabar

De poco sirve una extracción impecable si la cámara no debía estar donde estaba. El artículo 22 de la LOPDGDD acota el terreno: las imágenes pueden tratarse para preservar la seguridad de las personas, los bienes y las instalaciones, y la vía pública solo en la medida imprescindible. Es donde más se falla. La Memoria 2025 de la Agencia Española de Protección de Datos recoge 30.931 reclamaciones, un 64 % más que el año anterior, 4.050 de ellas por videovigilancia frente a 3.411 en 2024: el 13 % del total y la primera materia por sanciones, con 81 procedimientos que la Agencia relaciona sobre todo con las relaciones laborales.

En el trabajo, el artículo 20.3 del Estatuto de los Trabajadores permite medidas de vigilancia y control guardando la consideración debida a la dignidad humana, y el artículo 89 de la LOPDGDD lo concreta: información previa, expresa, clara y concisa a la plantilla y a sus representantes, prohibición absoluta de cámaras en vestuarios, aseos y comedores, y sonido reservado a riesgos relevantes. Ante un ilícito flagrante basta el cartel del artículo 22.4.

La jurisprudencia va en esa dirección. El Tribunal Constitucional desestimó el amparo en la sentencia 39/2016, de 3 de marzo, sobre una grabación limitada a la zona de caja con cartel informativo, y la Gran Sala del Tribunal Europeo de Derechos Humanos, en López Ribalda y otros contra España, de 17 de octubre de 2019, no apreció violación del artículo 8 ni del artículo 6. En seguridad privada, el artículo 42.4 de la Ley 5/2014 impide destinar las grabaciones a un fin distinto y ordena aportarlas a las Fuerzas y Cuerpos de Seguridad respetando los criterios de conservación y custodia.

Información, plazo de un mes y acceso del particular a las imágenes

El deber de informar se cumple, según el artículo 22.4, con un dispositivo visible que indique la existencia del tratamiento, la identidad del responsable y la posibilidad de ejercer los derechos de los artículos 15 a 22 del RGPD. Ese cartel te dice también a quién dirigirte cuando eres tú quien necesita las imágenes: la guía de la AEPD sobre el uso de videocámaras apoya la legitimación del particular en la tutela judicial efectiva, en la medida en que las imágenes se usarán para obtener pruebas con las que formular una denuncia o una reclamación, con entrega limitada al incidente concreto. El audio merece un apunte, porque el artículo 89 solo lo admite ante riesgos relevantes y muchas grabaciones sonoras salen en realidad de un móvil, con reglas propias para certificar audios con valor legal.

Qué significa certificar la extracción de una grabación

Certificar la extracción significa dejar constancia verificable de que el archivo entregado es idéntico al que produjo el sistema y de todo lo que le ha ocurrido desde entonces. Conviene decirlo sin rodeos: ninguna norma española regula el procedimiento técnico de extracción desde un DVR o un NVR, y el hash, la copia forense y la cadena de custodia documentada son buena práctica reconocida, no una obligación legal.

Lo más cercano en la ley son el artículo 383.2 de la LEC, que exige conservar el material de modo que no sufra alteraciones, y el artículo 42.4 de la Ley 5/2014. El método está en los estándares: la norma ISO/IEC 27037:2012, sobre identificación, recogida, adquisición y preservación de evidencia digital, incluye expresamente en su alcance las cámaras de vídeo, CCTV incluido, y en España se completa con las UNE 71505 y UNE 71506 y con la UNE 197010 sobre informes periciales. La extracción defendible se apoya en seis pasos:

1. Documenta el sistema antes de tocarlo: modelo del grabador, hora del equipo frente a una fuente horaria fiable, cámaras implicadas y tramo a exportar.
2. Exporta el tramo íntegro desde el propio grabador, en formato nativo y sin recortes, con el reproductor que incluya el fabricante.
3. Calcula el hash en el mismo acto de la exportación y déjalo anotado, porque después no habrá nada con lo que contrastarlo.
4. Vincula al archivo un sello de tiempo cualificado, para que la fecha y hora no dependan del reloj del grabador.
5. Registra la cadena de custodia: quién extrajo, cuándo, dónde, con qué herramienta y sobre qué soporte, anotando cada traspaso.
6. Guarda el soporte original sin volver a abrirlo y trabaja siempre sobre una copia forense.

Ningún juzgado te exigirá estos pasos por escrito, pero son exactamente lo que buscará el perito de la contraparte cuando le encarguen desmontar tu vídeo.

Qué es la certificación en origen de una grabación de videovigilancia

La certificación en origen consiste en fijar la autenticidad del contenido en el mismo momento en que se adquiere, en lugar de intentar demostrarla después. Responde a un cambio de fondo, porque un archivo digital, por sí solo, no acredita nada sobre su procedencia: se copia, se convierte y se edita sin dejar señales apreciables a simple vista. Buscar indicios de manipulación en un vídeo que ya ha pasado por tres reconversiones es un trabajo reactivo que llega tarde y suele acabar en periciales contradictorias. Certificar en origen invierte ese orden: en el instante de la adquisición se calcula el hash del contenido, se le asocia un sello de tiempo y se cierra el conjunto con un sello electrónico, así que cualquier alteración posterior resulta detectable sin necesidad de opinar sobre la imagen.

TrueScreen es una Data Authenticity Platform que adquiere y certifica contenidos digitales con valor legal en el momento en que se captan, e integra vía API el sello de QTSP cualificados de terceros: el sello de tiempo cualificado y el sello electrónico que acompañan al archivo los emite un prestador cualificado incluido en la lista de confianza, mientras que la plataforma se ocupa de la adquisición con metodología forense, del cálculo del hash y del registro de la cadena de custodia.

Hay dos instrumentos que suenan parecido y no lo son. La firma electrónica es del usuario que suscribe un documento y expresa una voluntad; el sello electrónico pertenece a la plataforma y acredita la integridad y el origen del contenido, que es justo lo que se discute con una grabación. Las diferencias entre sello electrónico y firma digital explican por qué aquí el instrumento correcto es el sello.

El efecto jurídico está tasado. El artículo 35.2 del Reglamento (UE) 910/2014 reconoce al sello electrónico cualificado la presunción de integridad de los datos y de corrección de su origen, y el artículo 41.2 hace lo propio con los sellos de tiempo cualificados; ambas presunciones siguen vigentes tras la reforma del Reglamento (UE) 2024/1183. En el proceso civil español ese reconocimiento activa el artículo 326.4 de la LEC y traslada a la otra parte el coste de dudar. La empresa que entrega a su aseguradora un vídeo certificado en el momento de la captura ya no discute si el archivo se editó: discute lo que se ve.

Cómo se prepara la entrega a la aseguradora, a la autoridad o a la otra parte

Entregar una grabación no se reduce a adjuntar un archivo a un correo, porque el destinatario, el plazo y el contenido cambian según a quién va dirigida. Cuando las imágenes documentan actos contra la integridad de personas, bienes o instalaciones, el artículo 22.3 de la LOPDGDD marca 72 horas desde que se tuvo conocimiento de la grabación para ponerlas a disposición de la autoridad competente. En seguridad privada y ante hechos delictivos, el artículo 42.4 de la Ley 5/2014 dirige la aportación a las Fuerzas y Cuerpos de Seguridad.

El paquete que acompaña al vídeo pesa tanto como el vídeo: la exportación íntegra en formato nativo, el hash, el sello de tiempo, un informe con el método de extracción y las herramientas empleadas, y el registro de la cadena de custodia. Frente a la aseguradora o a la contraparte se aplica además la minimización de la guía de la AEPD: solo el tramo del incidente.

Queda una regla que cierra el resto: el soporte original no se entrega nunca. Se conserva y se pone a disposición de quien deba examinarlo, mientras la circulación se hace sobre copias verificables contra el hash. Eso es lo que permite que, meses después, alguien compruebe que la copia que tiene en la mano coincide con lo que la cámara registró aquella noche.