Saltar al contenido
← Todos los sectores
Sector · Automoción · Servicios

Cámaras, matrículas y clientes de tu taller: qué exige la ley y dónde lo dice.

La videovigilancia fue el área con más reclamaciones ante la AEPD en 2024 (3.411) y la segunda en 2025 (4.050), según las Memorias anuales de la Agencia, y un taller vive rodeado de cámaras: la zona de reparación, el parking, la entrada. Súmale los datos del vehículo y del cliente, los peritos de las aseguradoras, los recordatorios de revisión por SMS y la gestoría que lleva las nóminas. ÆGIS razona sobre el cartel, la conservación de un mes como máximo, las matrículas como dato personal, qué ceder al perito y qué proveedor necesita contrato de encargo — y te prepara la documentación, con la cita de cada cosa, para que la revises.

  • 3 preguntas
  • sin registro
  • sin tarjeta
¿Asesoras a empresas de este sector? →
Qué te exige la ley

Situación por situación, con la norma que la impone.

Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.

  1. Situación 01

    Cámara que enfoca la acera y el coche del vecino

    Qué puede costar si se incumpleCalle captada de más y cartel sin responsable: 300 € + 300 € (PS/00425/2022) · patio compartido con otros negocios: apercibimiento (PS/00080/2021) · cartel oculto tras la persiana: 1.000 €, 600 € pagados (PS/00096/2024)

    El problema
    Pongo una cámara en la entrada para vigilar el parking del taller, pero también capta toda la acera y la fachada del local de enfrente. ¿Pasa algo?
    Qué exige la normativa
    Art. 22 LOPDGDD (videovigilancia) · Art. 13 RGPD (cartel) · captar matrículas es tratar datos personales (lo razona la AEPD en el PS/00382/2018, un procedimiento archivado)
    Cómo lo resuelve AIM ÆGIS
    ÆGIS te explica que solo puedes captar la vía pública imprescindible para tu seguridad: hay que reorientar la cámara o aplicar máscaras de privacidad, poner el cartel a la entrada, conservar las imágenes un mes como máximo y reflejarlo en el RAT. Te genera el cartel de dos capas y el RAT de videovigilancia.
  2. Situación 02

    Recordatorio de la revisión por SMS o WhatsApp

    Qué puede costar si se incumpleGrupo de WhatsApp de un taller sin consentimiento de sus miembros: 3.000 € (PS/00298/2023)

    El problema
    Quiero avisar a mis clientes de que les toca la revisión anual o la ITV mandándoles un SMS o WhatsApp. ¿Necesito su permiso?
    Qué exige la normativa
    Art. 21 LSSI-CE (comunicaciones comerciales) · interés legítimo
    Cómo lo resuelve AIM ÆGIS
    ÆGIS razona que es lícito si el cliente ya te contrató antes, es sobre servicios propios y similares, le informaste al recoger sus datos y cada mensaje ofrece baja fácil (Art. 21.2 LSSI). No vale para quien solo pidió presupuesto. Te prepara la cláusula informativa y el texto con la opción de baja.
  3. Situación 03

    El software de taller en la nube y la gestoría de nóminas

    Qué puede costar si se incumpleAusencia de contrato de encargo: infracción Art. 28 + agravante de negligencia

    El problema
    Uso un programa de gestión de taller en la nube y una gestoría externa me lleva las nóminas de los mecánicos. ¿Tengo que firmar algo con ellos?
    Qué exige la normativa
    Art. 28 RGPD (contrato de encargo del tratamiento)
    Cómo lo resuelve AIM ÆGIS
    ÆGIS identifica que ambos son encargados del tratamiento y necesitan contrato de encargo escrito que concrete medidas, instrucciones, confidencialidad y devolución de datos. Si el software aloja datos fuera del EEE, además hay transferencia internacional que regular. Te genera el DPA separado por proveedor.
  4. Situación 04

    Cámaras que graban también a los mecánicos mientras trabajan

    Qué puede costar si se incumpleImágenes de un camarero usadas para sancionarle sin informarle: 12.000 € propuestos, 9.600 € pagados (PS/00401/2018) · bar que no informaba de su cámara: 1.000 € y orden de informar a la plantilla (PS/00509/2024)

    El problema
    Tengo cámaras en la zona de reparación que ven tanto a los clientes como a mis mecánicos trabajando. ¿Puedo usarlas para controlar a los empleados?
    Qué exige la normativa
    Art. 89 LOPDGDD + Art. 20.3 ET (control laboral)
    Cómo lo resuelve AIM ÆGIS
    ÆGIS te explica que para usar las cámaras como control laboral debes informar PREVIAMENTE a la plantilla y sus representantes de forma expresa, clara y concisa — no basta el cartel de seguridad. Está prohibido grabar zonas de descanso, vestuarios o aseos, y la captación debe ser proporcional. Te genera la comunicación previa a los trabajadores.
  5. Situación 05

    Roban el ordenador de recepción con las fichas de clientes

    Qué puede costar si se incumpleBrecha sin medidas de seguridad: agravante; volumen de afectados eleva el riesgo

    El problema
    Han entrado a robar de noche y se han llevado el ordenador de recepción, que tenía las fichas de clientes y matrículas sin cifrar. ¿Tengo que hacer algo?
    Qué exige la normativa
    Art. 33-34 RGPD (notificación de brechas)
    Cómo lo resuelve AIM ÆGIS
    ÆGIS evalúa la brecha: si es probable que haya riesgo para los afectados, hay que notificar a la AEPD en 72 horas, y si el riesgo es alto, comunicar también a los clientes. Tener el equipo cifrado habría sido un atenuante. Registra la brecha (Art. 33.5) y genera la documentación de notificación.
  6. Situación 06

    La web del taller con formulario de cita y cookies

    Qué puede costar si se incumpleCookies sin consentimiento: de 20.000 € (SEAT, PS/00284/2024) a 90.000 € (Techpump, PS/00524/2023)

    El problema
    Tengo una web para que pidan cita y vendo algún recambio online. Tiene un banner de cookies. ¿Está bien así?
    Qué exige la normativa
    Art. 22.2 LSSI + Guía de cookies de la AEPD (act. mayo 2024) + Art. 13 RGPD
    Cómo lo resuelve AIM ÆGIS
    ÆGIS revisa que el banner permita rechazar tan fácil como aceptar, sin instalar cookies no técnicas antes del consentimiento (por esto la AEPD multó a Techpump con 90.000 €, y SEAT pagó 12.000 € de una multa propuesta de 20.000 €), que el formulario de cita lleve cláusula Art. 13, y que la venta online tenga checkbox de privacidad. Te genera el banner conforme y los textos.

Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.

Sanciones documentadas

Lo que puede costar no hacerlo.

Videovigilancia: el área con más reclamaciones ante la AEPD en 2024 (3.411) y la segunda en 2025 (4.050), según sus Memorias

Copia del DNI al reparar un coche asegurado: 7.500 € (PS/00488/2024) · grupo de WhatsApp sin consentimiento: 3.000 € (PS/00298/2023) · cámaras sobre la calle y sin cartel: 600 € (PS/00425/2022) · cartel oculto tras la persiana: 1.000 €, 600 € pagados (PS/00096/2024)

  • PS/00488/2024 · Cumaca Motor
    7.500 €Importe que cita el caso

    Al recoger un coche reparado por un siniestro en el taller de un concesionario (Cumaca Motor, S.L.), al cliente le pidieron copia de su DNI diciéndole que la exigía la aseguradora; la aseguradora lo negó por escrito y contó que el taller le había dicho que era una norma interna suya. La AEPD consideró excesivo pedir la copia completa del DNI cuando basta con mostrarlo (minimización, art. 5.1.c RGPD) y propuso 7.500 €; la empresa pagó 6.000 € el 21/02/2026 con la reducción por pago voluntario.

    CausaCopia completa del DNI del cliente pedida por sistema al entregar el coche (art. 5.1.c RGPD)

  • PS/00298/2023 · Ilurobox (Box Motorsport)
    3.000 €Importe que cita el caso

    Un taller mecánico de reparación de coches y motos (Ilurobox, S.L.) metió a unas 150 personas en un grupo de WhatsApp para enviarles sus comunicaciones, entre ellas a alguien que solo le había escrito por unas llantas, sin su consentimiento y dejando a la vista el teléfono de todos. La AEPD le impuso 3.000 € por tratar los datos sin base jurídica (art. 6.1 RGPD) y le ordenó sacar de sus grupos a quien no hubiera consentido.

    CausaClientes y contactos metidos en un grupo de WhatsApp sin su consentimiento (art. 6.1 RGPD)

  • PS/00425/2022 · Tecno Motor La Muela
    600 €Importe que cita el caso

    Las dos cámaras de la fachada de un taller de La Muela (Zaragoza) grababan la vía pública en toda su extensión, y fuera solo había el aviso de la empresa de seguridad, sin el responsable del sistema. La AEPD propuso 300 € por captar más calle de la necesaria (art. 5.1.c RGPD) y 300 € por no informar (art. 13); Tecno Motor La Muela, S.L.L. pagó 360 € el 23/11/2022 con las dos reducciones.

    CausaCámaras que graban la calle entera y cartel sin el responsable del sistema (arts. 5.1.c y 13 RGPD)

  • PS/00080/2021 · Talleres Parrón Ramos

    Las dos cámaras exteriores de un taller mecánico (Talleres Parrón Ramos, S.L.U.) captaban una zona excesiva del patio en el que están también otros negocios, denunciadas por uno de ellos. El taller redujo después su campo de visión, pero la AEPD le dirigió un apercibimiento, sin multa, por vulnerar el principio de minimización (art. 5.1.c RGPD).

    CausaCámaras que graban el patio compartido con otros negocios (art. 5.1.c RGPD) · apercibimiento

  • PS/00096/2024 · cartel tras la persiana
    1.000 €Importe que cita el caso

    El único aviso de videovigilancia de un establecimiento (Digiman Alicante, S.L.) estaba detrás de la persiana de cierre: solo se veía con el local abierto. La AEPD le abrió procedimiento por infringir el art. 13 RGPD (deber de información) con una multa de 1.000 €; la empresa pagó 600 € el 27/06/2024, con las reducciones por reconocer su responsabilidad y pagar en plazo. El aviso tiene que verse también con el local cerrado.

    CausaCartel de videovigilancia no visible con el local cerrado (Art. 13 RGPD + Art. 22.4 LOPDGDD)

Plantillas del sector

8 documentos, cada uno con su base legal.

Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.

  • Cartel de videovigilancia de dos capas

    Cartel informativo conforme Art. 22.4 LOPDGDD para la entrada del taller y la zona de trabajo, con primera capa visible y segunda capa de información ampliada.

    Base legal: Art. 13 RGPD + Art. 22.4 LOPDGDDPDF + Word editable
  • RAT del taller con videovigilancia

    Registro de actividades de tratamiento del taller: ficha de clientes y reparaciones, datos de empleados, videovigilancia con supresión de las imágenes en un mes como máximo (Art. 22.3 LOPDGDD), y comunicaciones comerciales.

    Base legal: Art. 30 RGPDPDF + Word editable
  • Contrato de encargo para proveedores del taller

    DPA para la empresa de videovigilancia, el software de gestión en la nube, la gestoría de nóminas y el mantenimiento informático, con medidas, instrucciones y devolución de datos.

    Base legal: Art. 28.3 RGPDPDF + Word editable
  • Cláusula informativa para la ficha de cliente

    Información del Art. 13 para el alta de cliente y el presupuesto, con base jurídica de ejecución de contrato y plazos de conservación.

    Base legal: Art. 13 + Art. 6.1.b RGPDPDF + Word editable
  • Texto de comunicación comercial con baja

    Plantilla de SMS/email de recordatorio de revisión conforme al Art. 21.2 LSSI, con la opción de oposición sencilla y gratuita en cada envío.

    Base legal: Art. 21.2 LSSI-CEPDF + Word editable
  • Comunicación previa de control laboral a la plantilla

    Información previa, expresa y clara a los trabajadores sobre la videovigilancia con fines de control laboral, conforme Art. 89 LOPDGDD y Art. 20.3 ET.

    Base legal: Art. 89 LOPDGDD + Art. 20.3 ETPDF + Word editable
  • Protocolo de brecha de seguridad del taller

    Procedimiento de respuesta a brechas (robo de equipos, acceso no autorizado a fichas): evaluación de riesgo, notificación a la AEPD en 72h y registro Art. 33.5.

    Base legal: Art. 33-34 RGPDPDF + Word editable
  • Banner de cookies para la web del taller

    Banner conforme a la Guía de cookies de la AEPD (act. mayo 2024) para la web de cita y venta de recambios, con rechazo al mismo nivel que la aceptación.

    Base legal: Art. 22.2 LSSI-CE + Guía de cookies de la AEPD (act. mayo 2024)PDF + Word editable
Para leer con calma
Para asesorías y despachos

¿Llevas clientes de este sector? Ofréceselo con tu marca.

Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.

El mercado

~43.000 empresas de mantenimiento y reparación de vehículos de motor en España (42.965 a 1 de enero de 2025, grupo 452 de la CNAE, según el Directorio Central de Empresas del INE; los centros de ITV no se cuentan: el INE los agrupa con otros ensayos técnicos) · videovigilancia, datos de vehículos y clientes, RRHH y fidelización.

Empieza hoy

Lo que te toca a ti, en tres preguntas.

Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.

  • 3 preguntas
  • sin registro
  • sin tarjeta
Ver qué me aplica — gratis Precios →