Publicado originalmente: 18/02/2024
Última revisión jurídica: 10/09/2026

Guía informativa general; no constituye asesoramiento jurídico individual.

Respuesta corta: poder volar no equivale a poder grabar o publicar cualquier cosa

Un vuelo puede cumplir la normativa aeronáutica y, aun así, la captación, conservación o publicación de imágenes plantear obligaciones de protección de datos, intimidad o propia imagen. Y al revés: grabar de forma respetuosa con la privacidad no convierte en permitida una operación UAS que incumpla las reglas de vuelo.

Conviene separar cinco planos: 1) normativa UAS/aviación; 2) privacidad y protección de datos; 3) honor, intimidad y propia imagen; 4) propiedad y autorización de acceso al lugar desde el que operas o al que pretendes entrar; y 5) el uso posterior del material, como publicar, entregar a un cliente o explotar comercialmente. Resolver uno no resuelve automáticamente los demás.

¿Cuándo una imagen de dron puede ser un dato personal?

El RGPD considera dato personal cualquier información relativa a una persona física identificada o identificable. Una cara nítida es el ejemplo obvio, pero la identificación también puede surgir por contexto, localización, vivienda, ropa, actividad, matrícula u otros elementos combinados.

La AEPD recuerda que una matrícula puede ser dato personal cuando permite identificar a su titular persona física sin esfuerzos desproporcionados. Por eso «no se ve la cara» no siempre significa «no hay datos personales».

También importa qué haces con la información. Captar, grabar, almacenar, consultar, usar, comunicar, difundir o borrar datos son operaciones de tratamiento en el sentido del RGPD. Sin embargo, que una persona aparezca incidentalmente no significa por sí solo que exista una infracción: hay que analizar aplicabilidad, finalidad, base jurídica, proporcionalidad, riesgos y uso posterior.

RGPD cuando resulta aplicable: principios que sí importan al planificar un vuelo

Cuando existe tratamiento sujeto al RGPD, no basta con preguntar «¿tengo consentimiento?». El consentimiento es solo una de las posibles bases de licitud y no es una solución universal. El responsable debe identificar la base jurídica adecuada al caso y cumplir además los principios generales.

Finalidad: define para qué necesitas las imágenes antes de captarlas y evita reutilizarlas de manera incompatible sin analizar de nuevo la legitimación.

Minimización: capta lo necesario. La AEPD recomienda, en operaciones con riesgo de captación colateral, reducir la presencia de personas y objetos identificables y elegir, cuando sea posible, horarios o encuadres que disminuyan esa captación.

Limitación de conservación: no guardes identificadores durante más tiempo del necesario para la finalidad aplicable. La duración concreta no es universal: depende del tratamiento y de las obligaciones que procedan.

Integridad y confidencialidad: protege tarjetas, copias, cuentas, dispositivos y accesos frente a pérdida o acceso no autorizado. La protección debe diseñarse desde antes de la operación, no añadirse solo cuando aparece un problema.

La excepción doméstica existe, pero no es un salvoconducto

El RGPD no se aplica al tratamiento realizado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas. La AEPD considera que ciertas grabaciones familiares o recreativas pueden entrar en esa excepción si no tienen conexión profesional o mercantil y su circulación permanece realmente dentro del ámbito doméstico.

El límite importa. La propia guía de la AEPD advierte que publicar en internet para un número indeterminado de personas imágenes que permiten identificar a terceros o muestran espacios privados puede sacar la actividad de ese ámbito o, en todo caso, afectar otros derechos.

Incluso cuando el RGPD no sea aplicable por la excepción doméstica, siguen existiendo el derecho al honor, la intimidad personal y familiar y la propia imagen, además de otras normas aplicables. «Es para mí» no autoriza a invadir un jardín, terraza o interior de vivienda.

Espacio público no significa grabación libre

Que una persona esté en una calle, plaza o playa no elimina automáticamente sus derechos ni convierte toda captación y difusión en libre. La AEPD distingue expresamente entre operaciones sin tratamiento identificable, captaciones colaterales y operaciones cuya finalidad implica tratar datos personales.

Al mismo tiempo, no toda aparición accidental en un paisaje equivale automáticamente a una infracción. Importan la posibilidad real de identificación, la finalidad, el contexto, si existe seguimiento sistemático o zoom dirigido, la escala de la difusión, la base jurídica y las medidas de minimización.

En España, la Ley Orgánica 1/1982 añade un plano específico de honor, intimidad y propia imagen, con reglas y excepciones propias. Por eso no es correcto resumir el problema como «RGPD sí/no».

Viviendas, jardines, terrazas y expectativa de privacidad

La guía de la AEPD pide respetar zonas privadas como jardines, patios, terrazas e interiores de viviendas y también áreas donde exista una expectativa razonable de privacidad, incluso si físicamente están en un entorno público.

Una cámara aérea puede captar ángulos que una persona desde la calle normalmente no tendría. Como práctica prudente, evita dirigir el encuadre, mantener seguimiento o usar zoom hacia espacios residenciales ajenos cuando no sean necesarios para la finalidad legítima de la operación.

Que el dron pueda sobrevolar aeronáuticamente una zona bajo determinadas condiciones no resuelve el derecho a captar lo que ocurre en un espacio privado.

Captar no es lo mismo que publicar

Grabar una escena, conservarla, entregarla a un cliente, subirla a YouTube o redes sociales y usarla en publicidad son tratamientos y usos distintos que pueden requerir análisis distintos. No asumas que una base que justifica la captación cubre automáticamente una difusión pública posterior.

La AEPD advierte específicamente sobre la publicación abierta de imágenes obtenidas para uso personal cuando identifican a personas o muestran espacios privados. En trabajos promocionales, quien decide para qué se usan las imágenes puede asumir responsabilidades propias como responsable del tratamiento.

Antes de publicar, revisa de nuevo qué personas, matrículas, viviendas u otros identificadores aparecen. Recortar, seleccionar otra toma, difuminar o anonimizar puede reducir el tratamiento innecesario cuando sea compatible con la finalidad.

Menores: cautela reforzada

Las imágenes de menores merecen especial cautela por el impacto potencial de una difusión persistente y fuera de contexto. La LOPDGDD española contempla expresamente la protección de los menores en Internet, y la AEPD mantiene criterios específicos sobre difusión de imágenes.

No convertimos esa cautela en la regla falsa de que «si aparece cualquier menor, el vídeo es automáticamente ilegal». El análisis depende de identificación, finalidad, ámbito, base jurídica y difusión. Pero para contenido público o comercial, la presencia identificable de menores debe activar una revisión especialmente estricta y, cuando sea posible, una estrategia de encuadre o edición que evite captarlos innecesariamente.

Seguridad de las imágenes y datos

Trata la tarjeta de memoria como un soporte que puede contener datos personales. Limita quién puede acceder, evita copias innecesarias y protege las cuentas o equipos donde se almacene el material.

Si sincronizas archivos con un servicio cloud del fabricante o de terceros, comprueba qué se sube, con qué cuenta, quién tiene acceso, cuánto se conserva y qué condiciones de tratamiento o transferencias resultan aplicables. No presupongas que todo el material permanece solo en el mando o la tarjeta.

Cuando ya no sea necesario conservar imágenes identificables, aplica la política de eliminación que corresponda. Si pierdes el dron, la tarjeta o un dispositivo con material, valora el riesgo para las personas además del coste del equipo.

Legal no siempre significa buena idea

Obligación jurídica: es lo que exige una norma aplicable al caso, por ejemplo los principios del RGPD cuando el tratamiento está sujeto a él.

Recomendación de autoridad: una guía de la AEPD puede proponer medidas prudentes para reducir riesgos; no toda recomendación tiene por sí sola el mismo rango que un artículo del RGPD.

Buena práctica editorial/operacional: elegir un encuadre menos intrusivo, grabar a menor resolución cuando el detalle personal no aporta valor o borrar tomas innecesarias puede ser una decisión responsable aunque no exista una regla que imponga exactamente ese ajuste.

Criterio ético: incluso cuando una captación pueda defenderse jurídicamente, puede ser desproporcionada o generar una invasión evitable. Preguntarse «¿me gustaría que alguien hiciera esta toma sobre mí o mi familia?» no sustituye la ley, pero mejora decisiones.

Casos prácticos: qué cambia según el contexto

Situación	Dato/privacidad potencial	Qué comprobar	Práctica prudente
Paisaje con personas incidentales	Puede haber datos si son identificables por rostro, contexto u otros elementos.	Identificabilidad real, finalidad, resolución, difusión posterior y si la presencia es meramente accesoria.	Encuadrar para minimizar; antes de publicar, revisar y difuminar/recortar identificadores innecesarios.
Playa concurrida	Muchas personas, posible identificación y contexto potencialmente sensible.	Reglas UAS sobre personas además de privacidad; finalidad, escala, zoom y publicación.	Evitar planos dirigidos a individuos; buscar horario/ángulo menos intrusivo y no asumir «espacio público = libre».
Vecino y jardín privado	Alta expectativa de privacidad; propia imagen/intimidad además de datos.	Necesidad real de captar el espacio, dirección de cámara, zoom, persistencia y uso.	No dirigir ni mantener la cámara sobre jardín/terraza ajenos sin una justificación jurídica clara; reencuadrar.
Evento	Tratamiento puede ser intrínseco si la finalidad es grabar asistentes.	Quién organiza/decide finalidad, información a asistentes, base jurídica, menores, difusión.	Definir responsabilidades antes; informar y limitar captación/publicación según finalidad y base aplicable.
Grabación inmobiliaria	Puede captar vecinos, matrículas, ventanas o espacios colindantes.	Encargo del cliente, finalidad comercial, responsable/encargado, límites del inmueble y publicación.	Plan de tomas que excluya terceros; editar identificadores y acordar por contrato roles/uso del material.
Inspección profesional	Captación de personas/matrículas puede ser colateral.	Base jurídica, minimización, riesgos/EIPD si procede, seguridad y conservación.	Programar para reducir terceros; limitar sensor/encuadre y anonimizar capturas no necesarias.
YouTube o redes sociales	Difusión a terceros es distinta de la mera captación.	Identificabilidad, audiencia, finalidad, base jurídica, propia imagen y menores.	Revisar el material antes de subir; eliminar o anonimizar datos no necesarios; no confiar solo en que «se grabó en público».
Imágenes de menores	Dato personal y posible impacto reforzado en derechos.	Finalidad, base jurídica, quién decide la publicación, edad/contexto y alcance de difusión.	Evitar captación innecesaria; aplicar revisión reforzada antes de conservar o publicar.
Uso exclusivamente personal	Puede entrar en excepción doméstica si es realmente personal/doméstico.	Que no exista conexión profesional/mercantil, seguimiento sistemático ni difusión abierta; otros derechos siguen vigentes.	Mantener circulación doméstica, respetar espacios privados y eliminar/difuminar captación innecesaria.

Antes de grabar con un dron, hazte estas preguntas

¿Quién puede aparecer o quedar identificado directa o indirectamente? ¿Para qué grabo? ¿Necesito realmente ese nivel de detalle o ese ángulo? ¿Puedo reducir personas, matrículas o espacios privados en el encuadre? ¿Dónde se guardará el material y quién tendrá acceso? ¿Cuánto tiempo necesito conservarlo? ¿Voy a publicarlo, monetizarlo o entregarlo a un cliente? ¿Cambiará la finalidad después? ¿He separado estas preguntas de las reglas aeronáuticas y del permiso para acceder al lugar?

Conclusión

La cámara de un dron no convierte la privacidad en un apéndice de la normativa aérea. Volar, captar, conservar y publicar son decisiones distintas.

La regla práctica es reducir datos antes de tener que corregirlos: planifica el encuadre, identifica la finalidad, evita captación innecesaria, protege los archivos y vuelve a revisar el material antes de difundirlo. Si el caso implica vigilancia sistemática, espacios especialmente sensibles, menores, una gran escala de tratamiento o un uso profesional complejo, la respuesta puede requerir un análisis jurídico y de protección de datos específico.

Preguntas frecuentes

¿Puedo grabar personas con un dron?

Depende. Si son identificadas o identificables puede existir tratamiento de datos personales. Hay que valorar finalidad, base jurídica cuando el RGPD sea aplicable, minimización, contexto, derechos de imagen/intimidad y uso posterior. Una aparición incidental no equivale automáticamente a una infracción.

¿Puedo grabar una casa o un jardín?

No debe asumirse que sí porque el dron pueda volar cerca. La AEPD pide respetar jardines, patios, terrazas, interiores de viviendas y otros ámbitos con expectativa razonable de privacidad. Reencuadra y evita captar espacios privados ajenos innecesariamente.

¿Puedo publicar las imágenes?

Publicar es un uso distinto de captar. Debes revisar de nuevo la legitimación, la identificabilidad de terceros, el alcance de la difusión, la propia imagen y la finalidad. En muchos casos puede ser prudente recortar o anonimizar antes de publicar.

¿Qué pasa si aparecen personas accidentalmente?

No toda aparición accidental es automáticamente ilícita. Pero si las personas son identificables y el RGPD resulta aplicable, la captación y almacenamiento son tratamiento; deben analizarse finalidad, base jurídica, minimización y riesgo. La AEPD recomienda reducir y anonimizar la captación colateral no necesaria.

¿El RGPD se aplica a drones?

Sí cuando mediante el dron se tratan datos personales y no concurre una exclusión aplicable, como determinadas actividades exclusivamente personales o domésticas. El dron es el medio; lo relevante es el tratamiento y su contexto.

¿Si grabo solo para mí se aplica el RGPD?

Puede operar la excepción personal o doméstica si la actividad es realmente exclusivamente personal/doméstica y sin conexión profesional o mercantil. Eso no elimina los derechos al honor, intimidad y propia imagen ni autoriza invadir espacios privados.

¿Una matrícula es un dato personal?

Puede serlo. La AEPD considera dato personal la matrícula cuando permite identificar a su titular persona física sin esfuerzos desproporcionados.

¿Necesito siempre consentimiento?

No existe un consentimiento universal obligatorio para todo tratamiento. El RGPD contempla varias bases de licitud. Debe identificarse la adecuada al caso; además, el consentimiento no resuelve por sí solo reglas aeronáuticas, propiedad, intimidad o propia imagen.

¿Puedo monetizar un vídeo que grabé como aficionado?

La monetización o uso promocional cambia el contexto y puede sacar el tratamiento del ámbito estrictamente doméstico, además de introducir una nueva finalidad. Revisa el material y la base jurídica antes de reutilizarlo.

Sigue leyendo

• Normativa europea para drones en 2026: qué revisar antes de volar
• Placas identificativas para drones en 2026: qué identificación exige realmente la normativa
• Qué hacer si pierdes de vista tu dron: VLOS, pérdida de enlace y RTH

Fuentes y trazabilidad

• AEPD — Drones y Protección de Datos. Guía institucional publicada en 2019; versión disponible y consultada en 2026. Consulta: 2026-09-10. Distingue operaciones sin tratamiento, con captación colateral y con tratamiento intrínseco; recomienda minimización, análisis de riesgos, respeto de espacios privados, cautela al publicar y explica la excepción doméstica.
• AEPD — La AEPD publica una guía con recomendaciones sobre protección de datos en la utilización de drones. 30/05/2019. Consulta: 2026-09-10. Resumen institucional de la guía y de su clasificación de operaciones; confirma que la captación incidental no debe tratarse como automáticamente equivalente a una infracción.
• EUR-Lex / Unión Europea — Reglamento (UE) 2016/679 (RGPD). Texto vigente consultado en 2026. Consulta: 2026-09-10. Definición de dato personal y tratamiento; principios de licitud, finalidad, minimización, limitación de conservación, integridad/confidencialidad; bases de licitud, seguridad y excepción personal/doméstica.
• AEPD — ¿Qué es un dato personal?. Página vigente consultada en 2026. Consulta: 2026-09-10. Una imagen u otra información es dato personal si permite identificar directa o indirectamente a una persona física.
• AEPD — ¿Se considera la matrícula de un coche dato personal?. Página vigente consultada en 2026. Consulta: 2026-09-10. La matrícula puede ser dato personal si permite identificar al titular persona física sin esfuerzos desproporcionados.
• AEPD — Protección de datos desde el diseño. Última modificación 13/11/2023; vigente consultada en 2026. Consulta: 2026-09-10. Medidas técnicas y organizativas desde la definición del tratamiento y durante su ciclo de vida, atendiendo a finalidad, contexto y riesgo.
• AEPD — ¿Se pueden tomar imágenes o grabar vídeos en eventos escolares?. Página vigente consultada en 2026. Consulta: 2026-09-10. Diferencia captación doméstica y divulgación fuera del círculo doméstico; cautela reforzada en imágenes de menores.
• AEPD — Eliminar fotos y vídeos de internet. Última modificación 14/03/2024. Consulta: 2026-09-10. La imagen de una persona identificable es dato personal y la difusión en internet puede activar derechos y obligaciones adicionales.
• BOE — Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Texto consolidado vigente consultado en 2026. Consulta: 2026-09-10. Marco español complementario al RGPD; incluye protección de menores en Internet y reglas nacionales.
• BOE — Ley Orgánica 1/1982, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen. Texto consolidado; última actualización publicada 23/06/2010. Consulta: 2026-09-10. Plano jurídico distinto del RGPD: protege honor, intimidad y propia imagen y contiene reglas/excepciones sobre captación, reproducción y publicación.
• EUR-Lex / Unión Europea — Reglamento de Ejecución (UE) 2019/947 sobre operaciones UAS. Versión consolidada 01/05/2025, vigente consultada en 2026. Consulta: 2026-09-10. El régimen UAS reconoce riesgos de privacidad/protección de datos y exige conocer las reglas aplicables; no sustituye el RGPD ni el derecho a la intimidad.
• EASA — Privacy – Civil Drones. Página vigente consultada en 2026. Consulta: 2026-09-10. Recuerda que la recogida de datos personales, incluso no intencionada, puede activar obligaciones de protección de datos.
• BOE — Real Decreto 517/2024, de 4 de junio. Texto consolidado vigente consultado en 2026. Consulta: 2026-09-10. Marco español UAS complementario. Se cita solo para separar el plano aeronáutico del de privacidad, no como fuente general de RGPD.