Zona videovigilada

En resumen

1. Responsable del tratamiento

La comunidad no ha designado un delegado de protección de datos (DPO), al no concurrir los presupuestos del art. 37 RGPD.

2. Finalidades del tratamiento

Las imágenes de las zonas comunes se tratan con la única finalidad de proteger el patrimonio de la comunidad y la seguridad de bienes y personas (prevención y comprobación de robos, daños, actos vandálicos, agresiones, atracos y pintadas), en relación con hechos ocurridos dentro del edificio.

3. Base jurídica

Interés legítimo del responsable en la protección del patrimonio común y en la seguridad (art. 6, apartado 1, letra f), del Reglamento (UE) 2016/679), conforme a las Directrices 3/2019 del CEPD y a las indicaciones de la autoridad italiana de protección de datos. El tratamiento no incluye categorías especiales de datos (art. 9): las funciones biométricas y de reconocimiento facial están desactivadas.

4. Categorías de datos y modalidades del tratamiento

Imágenes de vídeo únicamente de las zonas comunes del edificio, captadas por cámaras fijas. Las zonas privadas, las entradas de las viviendas y la vía pública quedan excluidas del encuadre u ocultas mediante enmascaramiento (privacy masking).

Las grabaciones se almacenan en un soporte local situado dentro del edificio; el acceso a las imágenes está reservado exclusivamente al personal autorizado, mediante credenciales individuales. El tratamiento está protegido por medidas técnicas y organizativas adecuadas (art. 32 RGPD); no se realizan decisiones automatizadas ni elaboración de perfiles.

5. Plazo de conservación

Las grabaciones se conservan durante un máximo de 7 días, plazo máximo considerado adecuado por la autoridad italiana para los edificios residenciales, y después se eliminan mediante sobrescritura automática. La conservación más allá de 72 horas se justifica por la necesidad de detectar hechos ocurridos durante fines de semana y festivos y por el uso ocasional de parte de las viviendas.

Solo se admite una conservación más prolongada previa solicitud expresa de la autoridad judicial o de la policía judicial.

6. Destinatarios de los datos

• el personal autorizado del responsable (administración de la comunidad), únicamente para las finalidades indicadas;
• el proveedor de mantenimiento técnico, designado encargado del tratamiento conforme al art. 28 RGPD, únicamente para el mantenimiento de los equipos, sin acceso a las imágenes grabadas salvo instrucción escrita del responsable;
• la autoridad judicial o la policía judicial, previa solicitud, en el marco de investigaciones.

Los datos no se difunden ni se transfieren a terceros países ni a organizaciones internacionales.

7. Derechos del interesado

Frente al responsable pueden ejercerse los siguientes derechos:

• acceso a los propios datos (art. 15), rectificación (art. 16) y supresión (art. 17);
• limitación del tratamiento (art. 18) y oposición por motivos relacionados con su situación particular (art. 21);

Las solicitudes deben dirigirse al responsable: amministrazioni@iaiaservizi.it. La respuesta se facilita en el plazo de un mes desde su recepción (art. 12, apartado 3, RGPD).

8. Reclamación ante la autoridad de control

En todo momento puede presentarse una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali (art. 77 RGPD): Piazza Venezia 11, 00187 Roma, Italia · protocollo@gpdp.it · www.garanteprivacy.it. Queda a salvo la tutela judicial efectiva (art. 79 RGPD).

9. Referencias normativas

• Reglamento (UE) 2016/679 (RGPD) · texto oficial, EUR-Lex
• CEPD, Directrices 3/2019 · tratamiento de datos personales mediante dispositivos de vídeo
• Autoridad italiana de protección de datos · Videovigilancia · página temática y FAQ, en italiano
• Código italiano de protección de datos · Decreto Legislativo 196/2003 y modificaciones, en italiano