Guía práctica de la seguridad privada en Barcelona: cómo proteger un negocio, una vivienda o una comunidad

Esta guía recoge el criterio técnico que se aplica habitualmente en el sector para plantear la protección de un inmueble en Barcelona y su área metropolitana: qué compone realmente un sistema completo, qué errores se repiten, cómo cambia el planteamiento según el tipo de propiedad y qué exige la normativa a la hora de contratar. Ha sido elaborada con el asesoramiento técnico de Dumo Seguridad SL, empresa sistemas seguridad Barcelona con sede en Badalona, homologada por la Dirección General de la Policía (DGP nº 3805) y con central receptora de alarmas.

¿Qué compone un sistema de seguridad completo?

El error de partida más habitual es pensar la seguridad como un producto —una alarma, unas cámaras— en lugar de como un proceso con varias fases. Un intruso no se enfrenta a un dispositivo: se enfrenta a una secuencia. Tiene que acercarse, superar un límite físico, moverse por el interior, permanecer el tiempo suficiente para llevarse algo y salir. Cada una de esas fases admite una respuesta distinta, y un sistema bien planteado interviene en varias de ellas.

Ese es el sentido del enfoque por capas: no se trata de acumular equipos, sino de cubrir momentos diferentes de la misma secuencia. Un sistema con cuatro capas modestas protege mejor que uno con una única capa cara, porque cada una compensa el punto ciego de la anterior.

Capa 1 · Detección de intrusión

Es la capa que responde a la pregunta «¿ha entrado alguien?». Se construye con detectores volumétricos de interior, contactos magnéticos en puertas y ventanas, detectores sísmicos en cajas fuertes o escaparates y, cuando el inmueble lo permite, barreras y detectores perimetrales que avisan antes de que nadie llegue a tocar la fachada.

La norma europea UNE-EN 50131 clasifica estos sistemas en cuatro grados de seguridad según el nivel de riesgo y la sofisticación esperada del intruso. En la práctica, la mayoría de instalaciones domésticas se plantean en grado 2, y los negocios con mercancía de alto valor —joyerías, farmacias, ópticas, administraciones de lotería— trabajan en grado 3, con exigencias mayores en detección de sabotaje, autonomía de baterías y redundancia de comunicaciones.

La diferencia entre una instalación aceptable y una deficiente rara vez está en la marca del equipo, sino en el diseño: cuántos puntos de entrada quedan realmente cubiertos, si los detectores tienen doble tecnología para no confundir a una mascota con una persona, si la central dispone de doble vía de comunicación (red y datos móviles) para que cortar el cable no deje el inmueble ciego. Un proyecto de alarmas en Barcelona bien planteado empieza por un recorrido físico del inmueble, no por un catálogo de precios.

Capa 2 · Verificación y disuasión visual

Detectar no es lo mismo que saber qué ha pasado. Esta segunda capa cumple tres funciones distintas que a menudo se confunden entre sí: disuadir a quien evalúa el inmueble desde fuera, verificar en tiempo real si un salto de alarma es real o falso, y aportar prueba después del hecho.

La verificación es, con diferencia, la más determinante. Un sistema que solo emite una señal obliga a alguien a desplazarse para comprobar qué ocurre; un sistema que envía imagen o secuencia de vídeo asociada al salto permite decidir en segundos. Por eso un proyecto de videovigilancia en Barcelona no debería plantearse de forma independiente de la alarma, sino integrado con ella.

Esta capa tiene además una dimensión legal que no admite improvisación. El artículo 22 de la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales establece el marco de la videovigilancia: las imágenes deben suprimirse, con carácter general, en el plazo máximo de un mes desde su captación —salvo que deban conservarse para acreditar una infracción—, es obligatorio informar de la existencia del sistema mediante un dispositivo informativo visible, y la captación no puede extenderse a espacios que excedan la finalidad de la instalación. Enfocar la vía pública o el portal de un vecino es una de las infracciones que la Agencia Española de Protección de Datos sanciona con más frecuencia.

A esto se ha sumado en 2026 una capa normativa nueva. Las obligaciones generales del Reglamento (UE) 2024/1689 —el Reglamento europeo de Inteligencia Artificial— empiezan a aplicarse el 2 de agosto de 2026, incluidas las de transparencia. Las obligaciones más exigentes, las de los sistemas de alto riesgo del Anexo III (entre ellos los biométricos), se han aplazado a diciembre de 2027. Para el usuario final la consecuencia práctica es sencilla: las cámaras con analítica de vídeo o reconocimiento de patrones ya no son solo una decisión técnica, también son una decisión documental.

Capa 3 · Control de quién entra y cuándo

Las dos capas anteriores se activan frente a alguien que no debería estar dentro. Esta tercera trabaja sobre un problema distinto y estadísticamente más frecuente: el acceso legítimo que deja de serlo. El empleado que causa baja y conserva la llave, el proveedor que entra fuera de horario, el trabajador de una empresa externa que accede a una zona que no le corresponde, la llave del portal que lleva veinte años circulando en copias.

Una llave física no es revocable ni deja registro. Una credencial sí: se anula en segundos y deja constancia de quién abrió qué puerta y a qué hora. Por eso los sistemas de control de accesos en Barcelona se plantean cada vez más no como una medida antirrobo, sino como una herramienta de trazabilidad y de organización interna.

Sobre las credenciales conviene un aviso concreto. El uso de datos biométricos —huella dactilar, reconocimiento facial— para control de acceso o de presencia laboral está fuertemente restringido. El Reglamento General de Protección de Datos los considera categoría especial de datos, y el criterio de la Agencia Española de Protección de Datos publicado en 2023 concluyó que la normativa española no ofrece una habilitación legal suficiente para su uso en el ámbito laboral, y que el consentimiento del trabajador no sirve como base legítima por el desequilibrio inherente a la relación laboral. En la práctica, para la inmensa mayoría de empresas la alternativa correcta es la tarjeta, el código o la credencial en el móvil, que resuelven lo mismo sin abrir un frente jurídico.

Capa 4 · Conexión a central receptora y respuesta

Un sistema que solo avisa al propietario depende de que el propietario esté disponible, tenga cobertura y sepa qué hacer. La conexión a una Central Receptora de Alarmas (CRA) traslada esa decisión a personal formado que trabaja 24 horas los 365 días del año.

Aquí interviene una norma que conviene conocer porque explica muchas cosas. La Orden INT/316/2011 regula el funcionamiento de los sistemas de alarma en el ámbito de la seguridad privada y establece que, antes de comunicar un salto a las Fuerzas y Cuerpos de Seguridad, la central debe verificar que se trata de una alarma real. Esa verificación puede hacerse por vídeo, por audio o mediante la activación secuencial de varios detectores. Sin verificación, no hay aviso policial: de ahí que un sistema sin capacidad de verificar genere, en el mejor de los casos, una respuesta más lenta.

Completan esta capa el servicio de acuda —el desplazamiento de un vigilante al inmueble para comprobar el estado— y la custodia de llaves, que permite acceder al interior sin necesidad de forzar nada ni de que el titular se desplace desde donde esté.

Los errores más frecuentes al proteger un inmueble

Después de dos décadas de instalaciones en la ciudad de Barcelona, los fallos que se repiten son sorprendentemente constantes. Casi ninguno tiene que ver con la tecnología.

• Instalar cámaras sin sistema de detección. Es el error número uno. Una cámara documenta lo que pasó; no lo impide ni lo comunica. Quien instala solo cámaras suele descubrirlo al revisar la grabación de un robo que ya ocurrió.
• Poner una alarma sin capacidad de verificación. Genera falsas alarmas, desgasta la confianza en el sistema y ralentiza la respuesta cuando el salto sí es real.
• Proteger el interior y descuidar el exterior. En vivienda unifamiliar y en nave industrial, cuando el sistema detecta al intruso ya está dentro. La detección perimetral cambia por completo el margen de reacción.
• Confundir un dispositivo doméstico de consumo con un sistema profesional. Una cámara de supermercado conectada al wifi no está homologada, no se conecta a una central receptora y no cumple los requisitos que la normativa de seguridad privada exige a una instalación conectada.
• No revocar credenciales al cambiar de personal. Sistemas de acceso perfectamente diseñados quedan inutilizados porque nadie da de baja las tarjetas de quien ya no trabaja allí.
• Contratar sin comprobar la habilitación de la empresa. La instalación y el mantenimiento de sistemas conectados a central están reservados a empresas habilitadas e inscritas. El número de registro es público y comprobable.
• Olvidar el mantenimiento. Baterías agotadas, detectores desalineados, firmware sin actualizar y cámaras desenfocadas o tapadas por vegetación son la causa de una parte importante de los fallos reales.
• Ignorar la parte de protección de datos. Ausencia de cartel informativo, grabaciones conservadas indefinidamente o cámaras orientadas a espacios ajenos convierten una medida de seguridad en un riesgo sancionador.

Cómo cambia el planteamiento según el inmueble

Las cuatro capas son las mismas para todos, pero su peso relativo cambia radicalmente según lo que haya que proteger.

Comercio a pie de calle

El escaparate concentra el riesgo: alunizaje, rotura de luna y entrada rápida con permanencia mínima dentro. Aquí manda la velocidad de la respuesta, no la cantidad de sensores. Detección sísmica en el cristal, verificación por vídeo inmediata y, en negocios con problema de hurto en horario de apertura, sistemas antihurto en el punto de venta. En agosto, además, conviene revisar quién tiene acceso durante el cierre y si el sistema sigue armado correctamente durante todo el periodo.

Vivienda: piso frente a unifamiliar

Son dos problemas distintos. En un piso, el riesgo se concentra en la puerta de acceso y, en plantas bajas y áticos, en ventanas y terrazas; el sistema se plantea desde dentro. En una unifamiliar con jardín, la protección empieza en el vallado: detección perimetral exterior, iluminación asociada y disuasión antes de que el intruso alcance la vivienda. Aplicar el esquema del piso a una casa aislada es uno de los errores de diseño más caros.

Comunidades de propietarios

El punto crítico rara vez es la puerta principal: es el garaje, el acceso de servicio y la puerta que alguien deja calzada. La combinación habitual es control de accesos en todos los puntos de entrada más videovigilancia en zonas comunes, con especial cuidado en la delimitación de lo que se graba: los espacios privativos y la vía pública quedan fuera.

Conviene tener presente el trámite. La instalación de estos servicios en una comunidad se considera, con carácter general, establecimiento de nuevos servicios comunes de interés general, para lo que el artículo 17.3 de la Ley de Propiedad Horizontal exige el voto favorable de las tres quintas partes de propietarios y cuotas. Es un acuerdo de junta, no una decisión de la presidencia ni del administrador.

Oficinas y empresas

Aquí el centro de gravedad se desplaza de la capa 1 a la capa 3. Lo relevante es la trazabilidad: quién accede a cada zona, en qué franja horaria, y cómo se gestionan visitas y proveedores. La intrusión fuera de horario sigue existiendo, pero el riesgo cotidiano está en el acceso interno no controlado.

Naves industriales y logística

Superficies grandes, perímetros largos y actividad nocturna. La detección perimetral con verificación por vídeo es prácticamente obligatoria, porque un salto de alarma sin imagen en una parcela de miles de metros cuadrados no aporta información útil a nadie.

Obras, solares e instalaciones sin actividad permanente

Es la categoría que más ha crecido. Obras paradas, solares urbanos, plantas fotovoltaicas y parcelas en desarrollo comparten un problema: valor material significativo —cobre, cableado, maquinaria, módulos— sin presencia humana ni infraestructura eléctrica estable. La respuesta habitual son sistemas de videovigilancia temporal autónomos, con alimentación propia, comunicación por datos móviles y conexión a central, desmontables al finalizar la obra.

Cómo elegir empresa de seguridad: qué exige realmente la normativa

El sector de la seguridad privada en España está regulado por la Ley 5/2014, de 4 de abril, y su desarrollo reglamentario. No es un mercado libre: instalar y mantener sistemas conectados a central receptora exige habilitación administrativa. Estos son los puntos que conviene comprobar antes de firmar.

• Habilitación e inscripción. La empresa debe estar habilitada e inscrita en el registro correspondiente y facilitar su número. Es un dato verificable, no una declaración comercial. Dumo Seguridad SL, por ejemplo, opera con el número DGP nº 3805 e incorpora el registro RECI-005005218 para instalaciones de protección contra incendios.
• Contrato de servicios formalizado. Los contratos de conexión a central están sujetos a formalización y comunicación a la autoridad competente. Si nadie menciona el contrato, es una señal.
• Central receptora: propia o subcontratada. No es lo mismo. Con central propia, el instalador y quien atiende el salto pertenecen a la misma organización, lo que reduce el tiempo de diagnóstico cuando algo falla.
• Mantenimiento y revisiones. La normativa establece revisiones periódicas obligatorias de los sistemas conectados. Debe estar claro qué incluye el mantenimiento, con qué periodicidad y qué documentación se entrega tras cada revisión.
• Propiedad de los equipos y permanencia. Conviene saber desde el principio si los equipos quedan en propiedad del cliente o del proveedor, y si el sistema seguirá siendo utilizable en caso de cambio de compañía. Es la diferencia entre un sistema y un alquiler cautivo.
• Documentación técnica. Certificados, boletines y documentación de la instalación no son burocracia: son lo que permite acreditar el cumplimiento ante una inspección o ante una aseguradora tras un siniestro.
• Reparto de responsabilidades en protección de datos. En una instalación de videovigilancia debe quedar definido por escrito quién es responsable del tratamiento y quién encargado, y cómo se atienden los derechos de acceso y supresión.

Preguntas frecuentes

¿Es obligatorio conectar una alarma a una central receptora?

No con carácter general para un particular, pero sí para determinados establecimientos obligados por la normativa de seguridad privada, como entidades financieras, joyerías o administraciones de lotería. Fuera de esos casos es una decisión del titular, con una diferencia relevante: sin conexión a central no hay verificación profesional ni aviso a las Fuerzas y Cuerpos de Seguridad.

¿Puedo instalar una cámara que enfoque a la calle?

Con carácter general no. La videovigilancia privada debe limitarse al espacio que resulte necesario para la finalidad de la instalación. La captación de la vía pública está reservada a las Fuerzas y Cuerpos de Seguridad, salvo supuestos muy tasados en que resulte imprescindible captar una franja mínima e inevitable del acceso.

¿Cuánto tiempo puedo conservar las grabaciones?

El artículo 22 de la LO 3/2018 establece la supresión en el plazo máximo de un mes desde la captación. Si las imágenes acreditan hechos que atentan contra bienes o personas, deben ponerse a disposición de la autoridad competente en el plazo previsto y quedan bloqueadas a esos efectos.

¿Puede mi empresa usar la huella dactilar para el control horario?

En la práctica, casi nunca. Los datos biométricos son categoría especial bajo el artículo 9 del RGPD y el criterio de la AEPD concluye que no existe habilitación legal suficiente para su uso en el registro de jornada o el control de acceso laboral, sin que el consentimiento del trabajador sirva como base legítima. La tarjeta, el PIN o la credencial en el móvil son la alternativa proporcionada.

¿Qué mayoría necesita una comunidad para instalar cámaras o control de accesos?

Al tratarse del establecimiento de nuevos servicios comunes de interés general, el artículo 17.3 de la Ley de Propiedad Horizontal exige el voto favorable de las tres quintas partes del total de propietarios que, a su vez, representen las tres quintas partes de las cuotas de participación.

¿Qué grado de seguridad necesito según la UNE-EN 50131?

Depende del nivel de riesgo. De forma orientativa, el grado 2 cubre el riesgo bajo o medio propio de la mayoría de viviendas, el grado 3 corresponde a riesgo alto —negocios con mercancía de valor, empresas con activos críticos— y el grado 4 se reserva a instalaciones de riesgo muy alto. Determinarlo es parte del estudio previo, no una elección de catálogo.

¿Qué ocurre si salta una falsa alarma?

La central debe verificar el salto antes de comunicarlo a la policía. Las falsas alarmas reiteradas pueden derivar en responsabilidad para el titular del sistema, por lo que reducirlas —con detectores de doble tecnología, verificación por vídeo y mantenimiento al día— es también una cuestión de cumplimiento.

¿Cambia algo con el Reglamento europeo de Inteligencia Artificial?

Para quien use cámaras con analítica avanzada, sí. Las obligaciones generales del Reglamento (UE) 2024/1689 comienzan a aplicarse el 2 de agosto de 2026, mientras que las de los sistemas de alto riesgo del Anexo III, que incluyen los biométricos, se han diferido a diciembre de 2027. Lo prudente es documentar desde ahora qué hace exactamente el sistema con las imágenes.

En resumen

La seguridad de un inmueble no se resuelve comprando un dispositivo, sino cubriendo de forma coherente cuatro momentos distintos: detectar, verificar, controlar el acceso y responder. La tecnología disponible hoy en el mercado es más que suficiente para casi cualquier escenario; lo que marca la diferencia es el diseño previo, el cumplimiento de la normativa que regula el sector y un mantenimiento que garantice que el sistema seguirá funcionando el día que haga falta. Que, estadísticamente, suele ser un día de agosto.

Contenido elaborado con el asesoramiento técnico de Dumo Seguridad, S.L., empresa de seguridad privada con sede en Badalona (Barcelona), en actividad desde 2006, homologada por la Dirección General de la Policía con el número DGP 3805, registro RECI-005005218 para instalaciones de protección contra incendios y certificación ISO 9001. Central receptora de alarmas propia con servicio 24/7 en Barcelona y área metropolitana.