Cómo preservar grabaciones de videovigilancia tras un incidente en el condominio

La grabación de un incidente no suele perderse por falta de cámaras. Se pierde porque nadie sabía qué preservar antes del sobrescrito automático.

Un vehículo roza otro en el estacionamiento. Desaparece un paquete de recepción. Una puerta queda abierta después de un ingreso. Alguien reporta el hecho horas más tarde y la administración promete “revisar las cámaras”. Entonces empieza una búsqueda improvisada: una persona mira el minuto indicado, otra graba el monitor con su teléfono y un tercer participante pide que el clip sea enviado al grupo de WhatsApp.

Ese flujo puede fallar incluso si la cámara funcionó perfectamente. La hora reportada puede ser aproximada, el reloj del grabador puede estar desfasado, el incidente puede comenzar fuera del cuadro y el archivo puede sobrescribirse antes de que llegue un pedido formal. Además, el video muestra datos personales de residentes, trabajadores y visitantes que no deben circular sin control.

El 27 de octubre se conmemora el Día Mundial del Patrimonio Audiovisual de la UNESCO. Su tema de 2026, “Your Window to the World”, destaca el valor de conservar registros audiovisuales y mantenerlos accesibles para comprender su contexto. Una grabación de seguridad privada no es patrimonio documental. Sin embargo, la lección operativa es pertinente: un video pierde valor cuando no puede recuperarse a tiempo, cuando se separa de su contexto o cuando su acceso deja de estar controlado.

Esta guía propone un protocolo de preservación para administradores y juntas de propietarios. No determina responsabilidades, no sustituye una investigación y no convierte una copia interna en prueba pericial. Ayuda a hacer algo anterior y esencial: localizar el registro correcto, conservarlo sin alterar la fuente, proteger a las personas que aparecen y poder explicar qué ocurrió con el archivo.

#Preservar no es guardar todo para siempre

Ante un incidente, “guardar más” parece la respuesta prudente. No siempre lo es. Descargar todas las cámaras durante todo el día aumenta la exposición de personas ajenas al hecho, ocupa almacenamiento, dificulta encontrar la secuencia relevante y multiplica las copias sin una finalidad clara.

La preservación proporcional responde cinco preguntas:

En Perú, la imagen y la voz que identifican o hacen identificable a una persona son datos personales. La Directiva N.° 01-2020-JUS/DGTAIPD sobre sistemas de videovigilancia establece, entre otras reglas, un plazo ordinario de almacenamiento de 30 días y hasta un máximo de 60, salvo normas sectoriales distintas; durante ese periodo exige reserva y confidencialidad. También regula la entrega inmediata a la Policía Nacional o al Ministerio Público cuando el registro presente indicios razonables de delito o falta, y contempla supuestos que pueden justificar conservación adicional.

Eso no significa que todo condominio deba usar automáticamente el máximo ni que pueda extenderlo sin límite. Significa que el sistema necesita una política ordinaria y un procedimiento de excepción documentado. La guía práctica de la ANPD para juntas de propietarios y administradores recuerda, además, que deben adoptarse medidas para impedir el acceso de personal distinto del especialmente designado.

#Antes del incidente: conoce el reloj de sobrescrito

Un protocolo empieza antes de recibir un reclamo. La administración debería poder responder, sin abrir el equipo:

• cuántos días reales conserva cada grabador en condiciones normales;
• si todas las cámaras usan la misma zona horaria;
• cuándo se verificó por última vez la sincronización;
• qué perfiles pueden visualizar y cuáles pueden exportar;
• dónde queda el registro de accesos al sistema;
• qué formato produce la exportación y qué reproductor requiere;
• quién sustituye al operador autorizado fuera de horario;
• cómo se protege una copia para que no dependa del disco del grabador.

No basta con repetir la capacidad anunciada por el proveedor. Un equipo que prometía 30 días puede conservar menos después de añadir cámaras, aumentar resolución o activar audio. Realiza una comprobación mensual: busca una grabación suficientemente antigua, confirma que reproduce y registra la fecha más remota realmente disponible.

Prueba también una exportación sin incidentes. Un archivo propietario que solo abre en la computadora del proveedor puede volverse inútil cuando más se necesita. La prueba debe confirmar el formato nativo, el reproductor requerido y la posibilidad de generar una copia de consulta sin borrar metadatos ni reemplazar el original.

#Paso 1: abre un registro de preservación

El reporte inicial no debe convertirse en una investigación informal. Registra hechos mínimos:

1. número único del incidente;
2. fecha y hora del reporte;
3. persona y canal que lo comunicaron;
4. lugar o recorrido relacionado;
5. franja estimada del hecho;
6. descripción neutral;
7. finalidad de la preservación solicitada;
8. riesgo de sobrescrito según la configuración vigente;
9. responsable que autorizó iniciar la búsqueda.

Escribe “se reporta ausencia de un paquete entre 16:00 y 18:00”, no “el visitante robó un paquete”. La primera frase delimita una búsqueda; la segunda atribuye responsabilidad sin que el video haya sido revisado ni exista una conclusión competente.

Separa también dos decisiones: preservar el archivo y entregarlo a una persona. La urgencia de evitar el sobrescrito puede justificar activar el procedimiento interno de conservación. No vuelve automática la difusión ni resuelve quién tiene derecho a recibir una copia.

#Paso 2: construye una ventana con contexto

La hora declarada rara vez es exacta. Pide referencias verificables: registro de acceso, llamada a recepción, ticket de estacionamiento, notificación de entrega o momento en que se descubrió el hecho. Luego contrasta esas marcas con el reloj visible en el sistema.

Documenta el desfase. Si el acceso registra 18:10 y la misma apertura aparece a las 18:07 en la cámara, el expediente debe señalar una diferencia observada de tres minutos. No cambies el reloj antes de terminar la búsqueda, porque podrías dificultar la relación entre fragmentos. Corrígelo después mediante el procedimiento de mantenimiento y registra el cambio.

Añade un margen razonable antes y después. El minuto del impacto puede no mostrar cómo ingresó el vehículo; el instante en que desaparece un paquete puede no mostrar quién lo dejó o si fue reubicado. La ventana debe capturar el contexto necesario sin extenderse a horas de actividad irrelevante.

Mapea cámaras por función:

• aproximación: muestra desde dónde llega una persona, objeto o vehículo;
• evento: cubre la zona principal;
• salida: permite seguir el recorrido posterior;
• corroboración: ofrece otro ángulo o relaciona el hecho con un acceso.

Si una cámara no aporta a una de esas funciones, no la exportes “por si acaso” sin justificarlo.

#Paso 3: exporta el original y separa la copia de consulta

El objetivo es conservar el registro tal como lo entrega el sistema. No grabes la pantalla con un teléfono. Esa práctica introduce reflejos, pérdida de cuadros, compresión, notificaciones y una segunda cámara sin metadatos claros.

Cuando el equipo lo permita, conserva:

• archivo en formato nativo del grabador;
• fecha y hora indicadas por el sistema;
• identificador o nombre de la cámara;
• rango exportado;
• metadatos disponibles;
• reproductor oficial o instrucciones para abrirlo;
• registro de quién ejecutó la exportación.

El formato nativo puede ser incómodo para revisión. Crea, si es necesario, una copia reproducible en un formato común, pero márcala como copia de consulta. No reemplaces el original ni recortes sobre él. Si necesitas difuminar rostros o placas para una comunicación autorizada, trabaja sobre otra derivación y conserva la relación entre archivos.

El NISTIR 8387 sobre preservación de evidencia digital explica que los archivos de videovigilancia pueden depender de formatos propietarios y que la preservación digital requiere considerar acceso futuro, integridad, almacenamiento y divulgación. Su audiencia principal son profesionales de evidencia, no juntas de propietarios; úsalo como referencia técnica, no como certificación de un procedimiento doméstico.

#Paso 4: registra integridad sin fingir una pericia

Una bitácora sólida permite detectar vacíos y explicar la historia del archivo. Para cada exportación registra:

Un hash funciona como una huella matemática del archivo: si cambia un byte, cambia el resultado. Puede ayudar a verificar que una copia sigue igual, pero no demuestra por sí solo que la cámara estaba bien configurada, que el video representa toda la escena o que el contenido prueba una responsabilidad. Registra lo que controla el procedimiento y evita etiquetas como “evidencia certificada” sin competencia para afirmarlo.

Protege el almacenamiento con permisos por rol, autenticación adecuada y respaldo cuando el riesgo lo justifique. Evita memorias USB sin inventario, carpetas compartidas abiertas y cuentas personales. Si se usa un soporte removible, identifícalo, limita quién lo custodia y registra cada transferencia.

#Paso 5: controla visualización, copia y entrega

Ver, copiar y entregar son operaciones distintas. Un guardia puede necesitar observar el sistema en tiempo real sin tener permiso para exportar. Un administrador puede autorizar la preservación sin poder difundirla a toda la junta. Un proveedor técnico puede requerir acceso temporal para recuperar un archivo sin decidir su destinatario.

La ANPD informó en 2025 una sanción vinculada a un condominio donde un tercero no autorizado accedió a imágenes, las grabó con su celular y posteriormente fueron difundidas por mensajería. El caso muestra por qué “solo enseñarle el monitor” también puede crear una copia fuera de control.

Antes de permitir acceso, responde:

• ¿qué finalidad documentada se atiende?;
• ¿quién está autorizado a decidir?;
• ¿la persona solicitante aparece en el registro?;
• ¿qué otras personas resultan identificables?;
• ¿basta una visualización controlada o se requiere copia?;
• ¿deben aplicarse medidas para proteger a terceros?;
• ¿existe requerimiento de Policía, Ministerio Público u otra autoridad?;
• ¿qué constancia quedará de la entrega?

No improvises una autorización jurídica a partir de esta lista. La Resolución Directoral N.° 362-2024-JUS/DGTAIPD-DPDP ilustra que el derecho de acceso a la propia imagen debe atenderse conforme a la directiva y con medidas para no afectar derechos de terceros. Evalúa cada pedido bajo la normativa aplicable y solicita asesoría cuando exista conflicto, investigación o riesgo significativo.

#Paso 6: usa dos relojes de control

Cada expediente necesita dos fechas visibles:

Reloj técnico

Indica cuándo el grabador sobrescribirá el material. Sirve para priorizar la exportación. Debe calcularse con capacidad real observada, no con una cifra comercial antigua.

Reloj de finalidad

Indica cuándo se revisará si todavía existe justificación para conservar la copia. Puede depender de un requerimiento, una investigación, un reclamo en trámite o una condición documentada. Cuando la finalidad termina y no existe otra base aplicable, corresponde ejecutar el cierre y registrar la eliminación según la política y la normativa.

Sin el primer reloj, el archivo desaparece demasiado pronto. Sin el segundo, las copias se acumulan indefinidamente. La buena gestión controla ambos.

#Errores que destruyen valor o confianza

Evita estas prácticas:

• grabar el monitor con un celular;
• enviar el clip a un chat de residentes o proveedores;
• exportar solo el segundo exacto reportado;
• corregir el reloj antes de documentar el desfase;
• renombrar archivos sin conservar la relación con el original;
• editar o comprimir la única copia;
• permitir que la misma cuenta sea usada por todo el turno;
• conservar copias sin fecha de revisión;
• publicar capturas para “pedir ayuda” a la comunidad;
• afirmar culpabilidad a partir de un ángulo parcial.

La reserva no impide informar. La administración puede comunicar que recibió el incidente, preservó registros relacionados, activó el canal correspondiente y dará seguimiento, sin difundir imágenes ni anticipar conclusiones.

#Simulacro trimestral de 20 minutos

No esperes un incidente real para descubrir que el exportador falla. Cada trimestre, elige una franja sin novedad y ejecuta una prueba controlada:

1. crea un registro ficticio claramente marcado;
2. localiza una cámara y una ventana breve;
3. compara el reloj con una referencia confiable;
4. exporta el formato nativo y ábrelo en un equipo autorizado;
5. genera y verifica una copia de consulta;
6. registra integridad, ubicación y acceso;
7. elimina los archivos de prueba al cerrar el ejercicio;
8. documenta la falla y su responsable de corrección.

Mide tiempo de localización, tiempo de exportación, porcentaje de archivos reproducibles y cantidad de accesos sin justificación. No uses imágenes sensibles para capacitar si una muestra neutra permite comprobar el mismo proceso.

#Conclusión: una cámara sirve cuando el proceso sobrevive al incidente

La inversión en videovigilancia no termina cuando la imagen aparece en un monitor. Su valor depende de poder recuperar el tramo correcto, mantener el archivo comprensible, restringir el acceso y entregar lo que corresponda sin exponer innecesariamente a la comunidad.

Empieza con una pregunta concreta: si hoy ocurre un incidente a las 19:00, ¿quién puede preservar el video, antes de qué fecha y con qué registro de custodia?

Si la respuesta depende de una sola persona, una contraseña compartida o una grabación de celular, no necesitas primero otra cámara. Necesitas un protocolo probado.

Comparte esta guía con la junta de propietarios y programa una exportación controlada esta semana. La próxima grabación importante debería llegar al canal correcto con su contexto, integridad y privacidad intactos.