Seguridad y privacidad
En esta página
Un producto de videovigilancia tiene una doble responsabilidad: proteger las grabaciones de personas externas y rendir cuentas sobre cómo las usan las personas internas. En esta página se describen ambas cosas, la postura técnica y los controles de gobernanza, en el mismo orden en que las preguntaría una revisión de seguridad.
Postura de la arquitectura
- Las cámaras están aisladas. Las cámaras solo se comunican con el Edge Processor en la red local: nunca necesitan acceso a internet, nunca exponen puertos al exterior y sus credenciales solo se guardan en la configuración del dispositivo. Que la nube de una marca de cámaras se vea comprometida no te afecta: tus cámaras no están en la nube de nadie.
- Sin puertos de entrada abiertos. El dispositivo establece conexiones solo salientes con la nube (HTTPS y WebSockets seguros). Sin redireccionamiento de puertos, sin DNS dinámico, sin dispositivo VPN: la superficie de ataque que afecta a las instalaciones tradicionales de DVR/NVR simplemente no existe.
- El dispositivo es administrado. Llega con la imagen preinstalada, se actualiza solo en una ventana nocturna y solo guarda un búfer local temporal: el lugar de las grabaciones es la nube.
Cifrado
| Ruta | Protección |
|---|---|
| Dispositivo → almacenamiento en la nube | HTTPS (TLS): cargas en fragmentos a destinos prefirmados que vencen |
| Dispositivo → plano de administración | TLS: llamadas a la API y mensajería por WebSocket seguro |
| Navegador → Performance Hub | HTTPS |
| Navegador → dispositivo (vista en vivo) | WebRTC peer-to-peer cifrado, con una ruta alternativa cifrada |
| En reposo en la nube | Cifrado del lado del servidor en la región de almacenamiento que elijas |
Residencia de datos
Tú eliges dónde se guardan físicamente las grabaciones: en una de las 16 regiones de almacenamiento de EE. UU., Canadá, Europa y Asia-Pacífico. En las instalaciones europeas, la interfaz advierte activamente cuando una región seleccionada está fuera de Europa: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."
La retención como control de privacidad
Por lo general, las normas de privacidad exigen que las grabaciones de videovigilancia se conserven solo el tiempo necesario. Las políticas de retención son el mecanismo para cumplirlo: la eliminación es automática, se aplica a toda la organización y no depende de que alguien lo recuerde. El mecanismo para conservar es la excepción documentada: cada clip conservado lleva un nombre y notas escritas y una persona responsable, que es exactamente el registro documental que pide una investigación de privacidad.
Registro de accesos
El módulo guarda Registros de acceso: un registro de las sesiones de visualización, tanto del personal como de los invitados:
Figura 1: El widget Registros de acceso: quién vio las grabaciones y cuándo
También se puede acceder a los registros desde Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), que ofrece View Access Logs y View Share History; este último es el registro de cada enlace de invitado creado:
Figura 2: Settings → General: Activity Logs, además del interruptor Enhanced AI Analysis
Si se combinan con enlaces de invitado (con alcance limitado y vencimiento) en lugar de archivos enviados por correo electrónico, la organización siempre puede responder "¿quién vio estas grabaciones?", incluso en el caso de grabaciones entregadas a la policía o a aseguradoras. Además, los desbloqueos de puertas realizados desde Vista en vivo requieren un motivo y quedan en los registros de desbloqueo de puertas.
Personas y rostros
Grabar video de personas e identificar personas son actividades diferentes con un peso legal distinto. Este módulo graba video; la identificación (reconocimiento facial, coincidencia con miembros, perfiles de personas) es la función AI Insights & People, desactivada salvo que se active, con su propia configuración, consideraciones sobre el consentimiento y documentación. El interruptor Enhanced AI Analysis en Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") es el control principal del nivel de análisis más completo. Hay dos límites que se mantienen en cualquier caso:
- Los enlaces para compartir con invitados nunca exponen datos de personas.
- Los metadatos de detección de personas con IA tienen su propia política de retención, independiente del video.
Tus obligaciones como operador
La plataforma te da los controles; la ley local decide cómo debes usarlos. Obligaciones habituales (dependen de la jurisdicción; busca asesoramiento):
- Señalización: la mayoría de las jurisdicciones exigen un aviso visible de que hay un circuito cerrado de televisión en funcionamiento.
- Ubicación: por lo general, las cámaras no deben cubrir vestuarios, baños ni otras áreas de alta privacidad. Las zonas de movimiento pueden limitar lo que activa la grabación, pero la ubicación es el verdadero control.
- Acceso del interesado: algunas jurisdicciones otorgan a las personas el derecho a solicitar las grabaciones en las que aparecen; los períodos de retención limitan hasta qué fecha pueden pedirte que busques.
- Política para el personal: decide y documenta quién puede ver las grabaciones y cuándo; los registros de acceso te permiten verificar que se cumpla la política.
Lista de comprobación ante incidentes
Si las grabaciones se convierten en pruebas, sigue esta lista (puedes imprimirla para el expediente del incidente):
Páginas relacionadas
- Almacenamiento y retención
- Control de acceso y permisos
- Cómo funciona: la misma arquitectura, explicada para operadores