Ir al contenido

Cámara de seguridad sin nube: por qué guardo las imágenes en casa

Fallas de las plataformas en línea, suscripciones, la nueva norma Matter: lo que favorece la grabación local y las reglas para grabar.
10 de noviembre de 2026 por
Cámara de seguridad sin nube: por qué guardo las imágenes en casa

El 4 de noviembre de 2026, Home Assistant, el software libre de casa conectada, empezó a admitir las cámaras de la norma Matter 1.5, con un vídeo en directo que va directamente de la cámara al navegador. Es un paso más hacia la cámara de seguridad sin nube, justo cuando las fallas de las plataformas en línea se multiplican. Mi respuesta a la pregunta «¿nube o local?» es sencilla: sus imágenes deben quedarse en su propiedad, y aun así puede consultarlas a distancia.

Lo esencial

  • Una cámara «en la nube» envía sus imágenes a los servidores del fabricante. Lo que ocurre allí ya no depende de usted: errores de configuración, acceso de empleados, ataques.
  • En mayo de 2026, un investigador demostró que la plataforma de un proveedor común a más de 300 marcas de cámaras y vigilabebés dejaba ver las imágenes de alerta de sus usuarios.
  • La norma Matter 1.5 contempla la grabación local, y el software libre empieza a admitirla: la cámara sin nube ya no está reservada a los aficionados.
  • Almacenamiento en su propiedad, cámaras en una red separada, ningún grabador abierto a Internet, acceso remoto por VPN: estos cuatro principios valen para una casa, un hotel o un comercio.
  • Grabar sigue estando regulado: solo su propio terreno, un cartel visible, un plazo de conservación corto y reglas específicas para los empleados.

Qué está pasando

Las cámaras entran en la norma común de la casa conectada. El 20 de noviembre de 2025, la Connectivity Standards Alliance, que reúne a los grandes actores del sector, publicó Matter 1.5. Por primera vez, la norma abarca las cámaras y los timbres con vídeo: vídeo y audio en directo, zonas de privacidad y una grabación continua o por evento, «en un destino local o en la nube». El 4 de noviembre de 2026, la versión 2026.11 de Home Assistant añadió estas cámaras a su integración Matter: aparecen como cámaras normales, y el vídeo en directo circula directamente entre su navegador y la cámara.

Las plataformas en la nube, en cambio, siguen filtrando datos. El 11 de mayo de 2026, el investigador independiente Sammy Azdoufal publicó su trabajo sobre CloudEdge, la plataforma de Meari Technology. Según él, más de 300 marcas de cámaras y vigilabebés comparten ese mismo servicio. Demostró que cualquier cuenta gratuita podía suscribirse a los mensajes de todos los dispositivos: en cinco minutos, en un solo servidor, recibió mensajes de 2117 dispositivos. Las imágenes tomadas al detectar movimiento se almacenaban sin autenticación ni fecha de caducidad, y sus direcciones circulaban en esos mensajes. Calcula el parque afectado en unos 1,1 millones de dispositivos, una estimación que considera prudente. Las fallas figuran en la base pública de vulnerabilidades (CVE-2026-33356, CVE-2026-33359, CVE-2026-33362).

No es un caso aislado, y las grandes marcas no se libran. Dos acciones de la Comisión Federal de Comercio de Estados Unidos, la FTC, lo recuerdan:

  • Ring (31 de mayo de 2023): según la FTC, un empleado vio durante varios meses miles de grabaciones de clientas, incluidas cámaras instaladas en baños y dormitorios. Unos piratas también accedieron a los vídeos y a las transmisiones en directo de unos 55 000 clientes estadounidenses. Ring tuvo que pagar 5,8 millones de dólares destinados a reembolsar a los clientes.
  • Verkada (30 de agosto de 2024): durante una intrusión en marzo de 2021, un pirata tuvo acceso a más de 150 000 cámaras de clientes en directo y pudo ver a pacientes de hospitales psiquiátricos y de clínicas de salud para mujeres.

Por último, la suscripción forma parte del producto. El 1 de octubre de 2025, Google sustituyó su suscripción Nest Aware por Google Home Premium: 10 dólares al mes o 100 dólares al año por el plan básico, que incluye 30 días de historial de vídeo. Sus imágenes están en manos del fabricante, y es él quien fija el precio para acceder a ellas.

Qué cambia para usted: por qué elegir una cámara de seguridad sin nube

Para el propietario de un comercio, una residencia o un alquiler, una cámara rara vez graba solo objetos. Graba a clientes, inquilinos, empleados y repartidores. Esas imágenes son datos personales, y usted responde de ellas, aunque estén almacenadas por un fabricante al que nunca ha conocido.

Tres consecuencias concretas:

  • Usted no controla la cadena. En el caso Meari, el problema no venía de la cámara comprada, sino del servicio en línea compartido por cientos de marcas. El nombre en la caja no dice quién aloja sus imágenes.
  • Depende de una tarifa y de una conexión. Si el fabricante cambia sus planes, o si se cae Internet, el acceso a sus propias grabaciones puede detenerse. A menudo, justo en el momento en que las necesitaría.
  • Una cámara mal aislada es una puerta de entrada. Un dispositivo conectado a la misma red que su caja o sus ordenadores de oficina da a un atacante un punto de apoyo en el interior.

La alternativa existe desde hace tiempo: cámaras que graban en un disco en su propiedad. Lo que cambia es que resulta más fácil de instalar, gracias a normas abiertas y a un software libre que ya sabe comunicarse con las cámaras del mercado.

Lo que he aprendido

He equipado mis propias casas con los sistemas que propongo. Mi casa conectada actual funciona con Home Assistant, sin depender de los servicios en línea de Google, Amazon o Apple. La describí en el artículo Infraestructura domótica e IA de código abierto. Los dispositivos conectados están en una red aislada del resto de la casa, los datos se quedan en el lugar, el acceso remoto pasa por una VPN y las automatizaciones siguen funcionando cuando se cae Internet. Antes, renové y domoticé una casa móvil, hasta recuperar el control local de una estufa de pellets conectada por Wi-Fi.

Lo que saco de ello para la videovigilancia cabe en tres ideas:

  • Lo local no es una renuncia. Las alertas útiles llegan al teléfono y las imágenes se consultan a distancia. La diferencia es que el camino pasa por su propiedad, y no por el servidor de un tercero.
  • Separar la red importa tanto como el almacenamiento. Una cámara no tiene ningún motivo para hablar con sus ordenadores ni para salir libremente a Internet. Aislada, deja de ser una puerta de entrada.
  • Hay que prever las averías. He probado estas instalaciones en casa, incluidos cortes de Internet y de luz. Un sistema de seguridad que se detiene cuando se cae la conexión no protege gran cosa.

Es lo que instalo hoy bajo el nombre de seguridad y videovigilancia: grabación local continua, detección de personas y vehículos, cámaras en una red separada y ninguna suscripción.

Qué hacer en concreto

1. Decidir qué graba, y por qué

Antes de comprar, anote el objetivo de cada cámara (una entrada, un aparcamiento, un almacén) y lo que ve. En Suiza, el Comisionado federal de protección de datos (PFPDT) pide limitar el campo a su propio terreno, sin el terreno vecino ni la acera, señalar la videovigilancia con un cartel bien visible, conservar las imágenes el tiempo necesario, por regla general 24 horas, y reducir al mínimo el número de personas que tienen acceso. En la Unión Europea, el Comité Europeo de Protección de Datos recuerda que una cámara que cubre, aunque sea en parte, el espacio público sale del ámbito puramente privado, y que las imágenes deberían borrarse en general al cabo de unos días: más allá de 72 horas, hay que poder justificar el plazo. Si graba a empleados, se aplican reglas adicionales: en Suiza, la SECO recuerda por ejemplo que la vigilancia permanente de los puestos de caja no está permitida, y que las cámaras no tienen cabida en las salas de descanso ni en los vestuarios. Son referencias, no un asesoramiento jurídico: en caso de duda, consulte a un especialista.

2. Guardar la grabación en su propiedad

Elija cámaras capaces de grabar en un grabador o un servidor local, y que no le obliguen a usar una aplicación ni una cuenta en línea para funcionar. Pregunte al vendedor, por escrito: ¿adónde van las imágenes y qué queda de mi sistema si rechazo el servicio en la nube?

3. Poner las cámaras en su propia red

Las cámaras y el grabador van en una red separada de la de sus ordenadores y su caja, sin acceso libre a Internet. Es la medida que más limita los daños si un dispositivo resulta vulnerable.

4. No abrir el grabador a Internet

Para ver sus imágenes a distancia, use un acceso cifrado, una VPN, en lugar de abrir el grabador al mundo entero o de depender del servicio en línea del fabricante. Cambie las contraseñas por defecto e instale las actualizaciones.

5. Probar la avería

Corte Internet, luego la luz, y compruebe qué sigue grabando. Coloque el grabador fuera de la vista, en un local cerrado, y con alimentación de respaldo si lo que está en juego lo justifica.

Preguntas frecuentes

¿Puede una cámara sin nube enviarme alertas al teléfono?

Sí. Las alertas salen de su propia instalación, con la imagen, y usted consulta las grabaciones a distancia mediante un acceso cifrado. Conserva la comodidad de una cámara conectada sin dejar sus imágenes en manos de un tercero.

¿Y si roban el grabador?

Es el verdadero punto débil del almacenamiento local. Se reduce colocando el grabador fuera de la vista, en un local cerrado y, si hace falta, enviando una copia cifrada de los eventos importantes a un almacenamiento que usted controle.

¿Las cámaras compatibles con Matter graban en local?

La norma Matter 1.5 lo permite, pero también admite la nube: todo depende del fabricante y del modelo. Compruebe el destino de la grabación antes de comprar, y no solo el logotipo de Matter en la caja.

Para ir más lejos

Instalo sistemas de videovigilancia locales, sin suscripción y de software libre, solos o integrados en una casa conectada: los paquetes se detallan en la página Domótica y energía. Para hablar de su caso: una llamada de 20 minutos.

Fuentes

Foto de portada: Turquo Cabbit / Unsplash, licencia Unsplash.

Etiquetas: videovigilancia, cámara sin nube, seguridad, casa conectada, Home Assistant, protección de datos

IA y empleo: preparar a su equipo en lugar de sustituirlo
La IA transforma sobre todo tareas: mapearlas, formar y redefinir los puestos permite conservar al equipo y su saber hacer.