diff --git a/docs/lecciones_aprendidas_vigilancia.md b/docs/lecciones_aprendidas_vigilancia.md
index 9c56e45..efccb40 100644
--- a/docs/lecciones_aprendidas_vigilancia.md
+++ b/docs/lecciones_aprendidas_vigilancia.md
@@ -96,4 +96,15 @@
 
 35. **Tras un reboot real se valida todo**: pi-bot, tv-api y autossh-tunel están `enabled` (arrancan solos). El bot conserva el offset en `bot.offset` así que no reprocesa nada. La TV, el túnel y el acceso remoto quedan operativos sin intervención manual.
 
+### Cámaras y localización (02 agosto noche)
+
+36. **Localización de cámaras Tapo por escaneo de red**: Escanear puertos 554 (RTSP) y 2020 (api Onvif/HC) en el rango 192.168.50.x. Para confirmar, probar `ffmpeg -rtsp_transport tcp -i rtsp://<u>:<p>@<ip>:554/stream2 -frames:v 1 snapshot.jpg`.
+- `.227` = **Salón** (hermes211@gmail.com / juanah78)
+- `.61` = **Dormitorio** (hermes211@gmail.com / Nelo@36666)
+- `.134` = **Niñas** (jjminguez / juanah78)
+- `.31` = **NO es cámara**: Synology DiskStation DSM (puerto 5000), RTSP 554 = Surveillance Station del NAS.
+
+37. **Cada cámara Tapo tiene credenciales RTSP propias**: No comparten usuario/pass necesariamente. El usuario RTSP puede ser el correo de la cuenta (`hermes211%40gmail.com`, con %40) o un usuario de cámara (jjminguez). Probarlas una a una con `ffmpeg`.
+
+