Videoperitación y RGPD: cómo tratar los datos y las grabaciones

Una videoperitación graba el domicilio, la voz y la imagen de una persona. Eso son datos personales, y a veces categorías sensibles. Si eres aseguradora o perito, el RGPD no es un detalle: es lo que separa una operativa sólida de una multa. Esta guía te da lo que tienes que cumplir, sin jerga.

Por qué la videoperitación es un asunto de RGPD

En una videoperitación tratas:

• Imagen del inmueble o vehículo y de lo que haya alrededor.
• Voz e imagen del asegurado.
• Geolocalización de las capturas.
• A veces, datos de terceros (vecinos, matrículas ajenas) que aparecen sin querer.

Todo eso es tratamiento de datos personales. Y por eso no da igual la herramienta que uses.

Los 5 requisitos clave

1. Base legal

Debes tener una base que legitime el tratamiento: normalmente la ejecución del contrato de seguro y el interés legítimo en gestionar el siniestro, complementados con el consentimiento para la grabación.

2. Consentimiento informado

Antes de empezar, el asegurado tiene que saber que se le va a grabar y aceptarlo, con un aviso claro de protección de datos. Además de obligatorio, ese registro del consentimiento refuerza la validez legal de las evidencias.

3. Cifrado y seguridad

La sesión y las evidencias deben ir cifradas en tránsito y en reposo, con control de acceso. Nadie que no deba debería poder ver esas grabaciones.

4. Datos alojados en la UE

Este es el gran fallo de usar WhatsApp u otras apps genéricas: no controlas dónde acaban los datos. Una plataforma de videoperitación profesional aloja los datos dentro de la UE (o con garantías equivalentes).

5. Retención proporcionada

Guarda las evidencias el tiempo necesario para gestionar el siniestro y atender reclamaciones o requerimientos legales, y luego elimínalas o anonimízalas. Define una política de retención y cúmplela.

Checklist de cumplimiento

Antes de usar cualquier plataforma, comprueba que ofrece:

• ☐ Aviso legal y registro del consentimiento integrados en el flujo.
• ☐ Cifrado de la sesión y las evidencias.
• ☐ Datos alojados en la UE.
• ☐ Control de acceso a las grabaciones.
• ☐ Política de retención configurable.
• ☐ Contrato de encargado de tratamiento con el proveedor.
• ☐ Posibilidad de atender derechos del interesado (acceso, supresión).

Si una plataforma no marca estas casillas, el problema de cumplimiento es tuyo, no suyo.

El caso de los terceros

En un siniestro aparecen a veces datos de terceros: la cara de un vecino, la matrícula del coche de al lado. Minimiza la captura a lo estrictamente necesario para valorar el daño y evita grabar lo que no aporte al expediente. La minimización de datos es un principio del RGPD, no una recomendación.

Conclusión

La videoperitación cumple el RGPD sin problemas si usas la herramienta adecuada: base legal, consentimiento registrado, cifrado, datos en la UE y retención proporcionada. El riesgo no está en peritar por vídeo, sino en hacerlo con apps genéricas que no controlan dónde acaban los datos.

Expedix aloja los datos en la UE, integra el aviso legal en cada sesión y registra el consentimiento. Descúbrelo en la página de videoperitación.