Política de Privacidad del Sistema de Videovigilancia
Última actualización: 23 de julio de 2026
Esta política informa a los trabajadores de Vinfra, S.A. y a cualquier persona que acceda a
nuestras instalaciones sobre el tratamiento de las imágenes captadas por nuestro sistema de
videovigilancia, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5
de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
Vinfra, S.A.
NIF: A28989788
Domicilio: Calle Estocolmo 8-A, 28232 Las Rozas de Madrid (Madrid), España
Correo electrónico: vinfrasa@vinfra.es
Teléfono: +34 915 650 720
Vinfra, S.A. decide las finalidades y los medios del tratamiento de las imágenes y es, por
tanto, el responsable ante quien usted puede ejercer sus derechos.
2. Encargado del tratamiento
Movistar Prosegur Alarmas, S.L. (en adelante, «MPA»)
NIF: B87222006
Domicilio: Calle Pajaritos, 24, 28007 Madrid, España
Delegado de Protección de Datos: dpo@movistarproseguralarmas.com
MPA arrienda a Vinfra, S.A. los equipos de captación, presta el servicio de alarma y custodia las grabaciones en sus propias instalaciones, siempre por cuenta de Vinfra y conforme a sus instrucciones, en virtud del correspondiente contrato de encargo del tratamiento suscrito al amparo del artículo 28 del RGPD. MPA no decide sobre las finalidades del tratamiento ni utiliza las imágenes para fines propios.
La política de privacidad de MPA relativa a sus propios servicios comerciales no resulta de
aplicación al tratamiento descrito en este documento.
3. Datos objeto de tratamiento
Imágenes de personas captadas por las cámaras instaladas en nuestras instalaciones, junto con
la fecha y hora de la grabación.
El sistema no capta sonido.
4. Ubicación de las cámaras
Las cámaras se encuentran instaladas exclusivamente en zonas comunes de trabajo de nuestras instalaciones.
No existen cámaras en aseos, vestuarios, comedores ni en ninguna otra zona destinada al
descanso o esparcimiento de los trabajadores, conforme al artículo 89.2 de la LOPDGDD.
5. Finalidades del tratamiento
Las imágenes se tratan con las siguientes finalidades:
a) Seguridad. Garantizar la seguridad de las personas, las instalaciones y los bienes;
prevenir y detectar intrusiones, robos y actos vandálicos; y permitir la verificación de
alarmas por parte de la central receptora.
b) Control del cumplimiento de las obligaciones laborales. En ejercicio de la facultad de
control reconocida al empresario en el artículo 20.3 del Estatuto de los Trabajadores.
Se informa expresamente de que las imágenes captadas podrán ser utilizadas como medio de prueba en procedimientos disciplinarios, así como en cualquier procedimiento judicial o
administrativo derivado de los hechos registrados.
Las imágenes no se utilizarán para ninguna finalidad distinta de las aquí indicadas, ni serán
objeto de decisiones automatizadas ni de elaboración de perfiles.
6. Base jurídica
Seguridad (5.a): Interés legítimo del responsable — art. 6.1.f RGPD y art. 22 LOPDGDD
Control laboral (5.b): Ejecución del contrato de trabajo — art. 6.1.b RGPD, en relación con el art. 20.3 del Estatuto de los Trabajadores y el art. 89.1 LOPDGDD
El tratamiento no se basa en el consentimiento del trabajador. En el marco de una relación
laboral existe un desequilibrio entre las partes que impide considerar dicho consentimiento
libremente prestado, por lo que no constituye una base jurídica válida.
7. Plazo de conservación
Las grabaciones se conservan en los servidores de MPA durante un plazo de 7 días desde su
captación, transcurrido el cual son suprimidas automáticamente. Este plazo se sitúa por debajo
del máximo de un mes establecido en el artículo 22.3 de la LOPDGDD.
Excepción: cuando una grabación registre hechos que puedan ser constitutivos de infracción
laboral, ilícito penal o administrativo, o resulte necesaria para un procedimiento en curso, se
bloqueará y conservará durante el tiempo estrictamente necesario para su tramitación y para la
puesta a disposición de las autoridades competentes, suprimiéndose una vez finalizado.
8. Destinatarios
Las imágenes podrán ser comunicadas a:
• Movistar Prosegur Alarmas, S.L., en su condición de encargado del tratamiento, para la
prestación del servicio de alarma y custodia (véase apartado 2).
• Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales, cuando exista obligación legal o
sean requeridas en el marco de una investigación o procedimiento.
• Asesoría jurídica y laboral de Vinfra, S.A., exclusivamente cuando resulte necesario para
la tramitación de un procedimiento disciplinario o judicial.
No se realizan cesiones de datos distintas de las indicadas.
9. Transferencias internacionales
[PENDIENTE: confirmar con MPA] (Las grabaciones se custodian en las instalaciones de MPA. Queda por confirmar por escrito si MPA recurre a subencargados situados fuera del Espacio Económico Europeo para la prestación del servicio; en caso afirmativo, indicar aquí las garantías aplicables —cláusulas contractuales tipo, decisión de adecuación— conforme al Capítulo V del RGPD. En caso contrario, sustituir este apartado por: «No se realizan transferencias internacionales de datos».)
10. Sus derechos
Usted puede ejercer los siguientes derechos ante Vinfra, S.A. como responsable del
tratamiento:
• Acceso a las imágenes que le conciernan.
• Rectificación de datos inexactos.
• Supresión de sus datos, cuando proceda.
• Limitación del tratamiento.
• Oposición al tratamiento por motivos relacionados con su situación particular.
Cómo ejercerlos: mediante solicitud dirigida a Vinfra, S.A., Calle Estocolmo 8-A, 28232
Las Rozas de Madrid, o al correo electrónico vinfrasa@vinfra.es, adjuntando copia de su DNI
o documento acreditativo de su identidad.
Para el ejercicio del derecho de acceso, le rogamos indique la fecha, la hora aproximada y la ubicación en que fue captada su imagen, así como una fotografía actualizada que permita
identificarle. Ello es necesario para localizar la grabación dentro del plazo de conservación y
para proteger los derechos de terceras personas que puedan aparecer en ella, cuyas imágenes
serán disociadas antes de facilitarle el acceso.
Dado el plazo de conservación de 7 días, le recomendamos presentar su solicitud a la mayor
brevedad.
Reclamación ante la autoridad de control: si considera que sus derechos no han sido
debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (Calle Jorge Juan, 6, 28001 Madrid — www.aepd.es).
11. Información previa a los trabajadores
Conforme a los artículos 22.4 y 89.1 de la LOPDGDD, Vinfra, S.A. ha dispuesto carteles
informativos en las zonas videovigiladas, que anuncian la existencia del sistema, identifican
al responsable y remiten a la presente política para la información completa.
No existiendo en la empresa comité de empresa ni delegados de personal, la información prevista
en el artículo 89.1 de la LOPDGDD se facilita directamente a cada trabajador, con carácter
previo a la implantación de la medida y en el momento de su incorporación.