AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa ha tratado tus datos personales sin tu consentimiento, ignora tu solicitud de borrado o expone tu información sin medidas adecuadas, tienes derecho a reclamar. La Agencia Española de Protección de Datos (AEPD) es el organismo público encargado de velar por el cumplimiento del RGPD y la LOPDGDD en España. En esta guía te explico, paso a paso, cómo presentar una reclamación ante la AEPD, qué documentación necesitas y qué puedes esperar después.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente que protege los derechos fundamentales relacionados con el tratamiento de datos personales en España. Fue creada en 1992 y actualmente aplica el Reglamento General de Protección de Datos (RGPD) europeo y la Ley Orgánica 3/2018 (LOPDGDD).

Puedes presentar una reclamación ante la AEPD cuando consideres que una empresa, administración pública o particular ha vulnerado tus derechos en materia de protección de datos. Los casos más habituales son:

• Tratamiento sin consentimiento: recibes publicidad, llamadas o correos sin haber dado autorización.
• Falta de respuesta a tus derechos: solicitaste acceso, rectificación, supresión, oposición, limitación o portabilidad y no obtuviste respuesta en un mes.
• Brechas de seguridad: tus datos quedaron expuestos por un fallo de seguridad de la empresa.
• Videovigilancia ilegal: cámaras que graban espacios públicos o tu propiedad sin justificación.
• Cesión indebida de datos: comparten tu información con terceros sin base legal.
• Inclusión injustificada en ficheros de morosos como ASNEF o Experian.
• Cookies sin consentimiento válido en sitios web.

Antes de reclamar: pasos previos obligatorios

Aunque pueda sonar contradictorio, la AEPD recomienda (y en muchos casos exige) que antes de presentar una reclamación oficial intentes resolver el problema directamente con el responsable del tratamiento, es decir, con la empresa o entidad implicada.

1. Contacta con el Delegado de Protección de Datos (DPD)

Toda empresa que trate datos a gran escala, organismos públicos y entidades que manejen datos sensibles deben tener un Delegado de Protección de Datos. Su contacto suele aparecer en la política de privacidad del sitio web. Escríbele detallando tu queja.

2. Ejercita tus derechos formalmente

Envía una solicitud por escrito ejerciendo el derecho que corresponda (acceso, supresión, oposición, etc.). La empresa tiene un mes para responder (ampliable a dos en casos complejos). Guarda toda la prueba: correos, acuses de recibo, capturas.

3. Espera el plazo legal

Si transcurre el plazo sin respuesta o la respuesta es insatisfactoria, ya tienes la base para reclamar ante la AEPD. La agencia valora positivamente que hayas intentado la vía amistosa primero.

Cómo presentar una reclamación ante la AEPD paso a paso

La AEPD ha digitalizado prácticamente todo el procedimiento. Presentar una reclamación es gratuito y se puede hacer íntegramente online a través de su Sede Electrónica.

Paso 1: Accede a la Sede Electrónica

Entra en sedeagpd.gob.es y localiza el apartado "Reclamaciones". Verás dos opciones principales: "Reclama ante la AEPD" y trámites específicos según el tipo de incidencia (videovigilancia, spam telefónico, etc.).

Paso 2: Identifícate

Necesitas uno de estos métodos de identificación electrónica:

1. Certificado digital de la FNMT.
2. DNI electrónico con lector.
3. Cl@ve PIN o Cl@ve Permanente.
4. Sin certificado: puedes rellenar el formulario y presentarlo físicamente, pero el proceso es más lento.

Paso 3: Cumplimenta el formulario

Tendrás que indicar:

• Tus datos personales completos.
• Datos del reclamado (nombre, CIF si lo conoces, dirección, web).
• Descripción clara y cronológica de los hechos.
• Derecho o norma que consideras vulnerada.
• Si has contactado previamente con la empresa o el DPD.

Paso 4: Adjunta la documentación probatoria

Las pruebas son fundamentales. Sin ellas, la AEPD puede archivar el expediente. Adjunta:

• Capturas de pantalla con fecha visible.
• Correos electrónicos (mejor en formato .eml o PDF con cabeceras).
• Grabaciones de llamadas (si son legales en tu caso).
• Copia del DNI.
• Solicitud previa enviada a la empresa y su respuesta (o falta de ella).
• Cualquier contrato, factura o documento relevante.

Paso 5: Firma y registra

Firma electrónicamente la reclamación. Recibirás un justificante con número de expediente. Guárdalo: lo necesitarás para consultar el estado del trámite.

Plazos y tiempos del procedimiento

El procedimiento ante la AEPD tiene varias fases con plazos diferenciados. Conviene tener expectativas realistas.

Fase	Plazo orientativo	Qué ocurre
Admisión a trámite	1-3 meses	La AEPD valora si la reclamación cumple los requisitos.
Traslado al reclamado	1 mes desde admisión	La empresa recibe la reclamación y puede responder.
Actuaciones previas	Hasta 12 meses	Investigación informal antes de abrir procedimiento sancionador.
Procedimiento sancionador	9-12 meses	Si hay indicios claros de infracción.
Resolución final	Hasta 24 meses totales	Decisión que puede incluir sanción, advertencia o archivo.

En 2024 la AEPD recibió más de 22.000 reclamaciones, lo que explica las demoras. Las relacionadas con videovigilancia, spam telefónico y brechas de seguridad son las más frecuentes.

Tipos de reclamaciones más habituales

Llamadas comerciales no deseadas

Desde junio de 2023, con la modificación de la Ley General de Telecomunicaciones, las llamadas comerciales sin consentimiento previo están prohibidas. Si recibes llamadas insistentes:

1. Apúntate a la Lista Robinson (listarobinson.es).
2. Anota fecha, hora y número de cada llamada.
3. Solicita por escrito el cese del tratamiento.
4. Pasado un mes sin solución, reclama ante la AEPD.

Spam por correo electrónico o SMS

Cada correo comercial debe incluir un mecanismo gratuito para darte de baja. Si tras solicitarlo siguen enviándote comunicaciones, conserva los correos como prueba. Este tipo de comunicaciones también forma parte de tu huella digital, que conviene gestionar activamente.

Videovigilancia

Las cámaras particulares no pueden grabar la vía pública ni propiedades ajenas. Las empresas deben informar de su existencia con carteles visibles y disponer de base jurídica. La AEPD es especialmente activa sancionando incumplimientos en este ámbito.

Inclusión indebida en ficheros de morosos

Antes de incluirte en ASNEF, BADEXCUG o similares, el acreedor debe requerirte el pago al menos una vez de forma fehaciente y la deuda debe ser cierta, vencida y exigible. Muchas inclusiones se hacen mal, y la AEPD sanciona con multas elevadas.

Brechas de seguridad y filtraciones

Si una empresa ha sufrido un ciberataque y tus datos están comprometidos, tiene obligación de comunicártelo cuando exista alto riesgo. Si no lo hace, o las medidas eran insuficientes, puedes reclamar. Reducir la cantidad de datos personales que compartes online — por ejemplo, usando acortadores con privacidad reforzada como Lunyb en lugar de servicios que rastrean cada clic — ayuda a minimizar tu exposición.

Sanciones que puede imponer la AEPD

El RGPD contempla sanciones de hasta 20 millones de euros o el 4% de la facturación anual global de la empresa, la cifra que sea mayor. La AEPD clasifica las infracciones en tres niveles:

Tipo	Sanción	Ejemplos
Leves	Hasta 40.000 €	Falta de información en cookies, no atender consultas básicas.
Graves	40.001 - 300.000 €	Tratamiento sin consentimiento, no atender derechos.
Muy graves	Más de 300.000 €	Cesión ilegal masiva, brechas con datos sensibles.

Ojo: la sanción la recibe la empresa infractora, no el reclamante. Si lo que buscas es una indemnización personal, deberás acudir a la vía civil aportando la resolución de la AEPD como prueba.

Consejos para que tu reclamación tenga éxito

1. Sé concreto y cronológico: expón los hechos sin emociones, con fechas y referencias claras.
2. Aporta pruebas sólidas: una captura con fecha vale más que mil palabras.
3. Cita la normativa aplicable si la conoces (artículos del RGPD o LOPDGDD).
4. Ejerce primero tus derechos ante la empresa. La AEPD valora este paso.
5. No exageres ni inventes: la AEPD investiga y las falsedades pueden volverse en tu contra.
6. Conserva el justificante y consulta el estado periódicamente.
7. Sé paciente: el proceso puede durar más de un año.

Qué pasa después de la resolución

La AEPD puede resolver de varias formas:

• Archivo: si no aprecia infracción o falta prueba.
• Apercibimiento: aviso formal sin sanción económica.
• Sanción: multa al responsable.
• Medidas correctivas: obligar a borrar datos, modificar tratamientos, etc.

Si no estás conforme con la resolución, puedes recurrir en reposición ante la propia AEPD (un mes) o acudir a la Audiencia Nacional por vía contencioso-administrativa (dos meses). Como reclamante, también tienes derecho a recurrir si tu denuncia es archivada.

Protección preventiva: la mejor reclamación es la que no hace falta

Reclamar funciona, pero lleva tiempo y energía. Adoptar hábitos preventivos reduce drásticamente la probabilidad de tener que recurrir a la AEPD:

• Lee las políticas de privacidad antes de aceptar.
• Usa correos secundarios para registros poco fiables.
• Elige servicios respetuosos con la privacidad. Por ejemplo, al compartir enlaces, plataformas como Lunyb frente a Bitly ofrecen diferencias relevantes en cuanto a tracking y datos recopilados.
• Compara opciones antes de elegir: nuestra guía de plataformas de gestión de enlaces 2026 analiza qué proveedores cumplen mejor el RGPD.
• Revisa periódicamente qué empresas tienen tus datos y ejerce el derecho de supresión cuando ya no las uses.

Preguntas frecuentes

¿Cuánto cuesta reclamar ante la AEPD?

Nada. El procedimiento es completamente gratuito tanto online como presencialmente. No necesitas abogado ni procurador, aunque puedes contar con asesoramiento legal si el caso es complejo.

¿Puedo reclamar de forma anónima?

No. La AEPD requiere tu identificación para tramitar reclamaciones, ya que debe darte trámite de audiencia y comunicarte resoluciones. Sí puedes solicitar confidencialidad frente al reclamado en determinados supuestos justificados (riesgo de represalias laborales, por ejemplo).

¿Cuánto tarda la AEPD en resolver?

Depende de la complejidad. Una reclamación sencilla puede resolverse en 6-9 meses, pero los casos complejos o que requieren investigación pueden alcanzar los 24 meses, plazo máximo legal. La saturación actual de la agencia agrava las demoras.

¿Puedo pedir indemnización a la empresa por los daños?

Sí, pero no a través de la AEPD. La agencia sanciona, no indemniza. Para reclamar daños y perjuicios debes acudir a la jurisdicción civil. La resolución sancionadora de la AEPD es una prueba muy valiosa en ese procedimiento.

¿Qué hago si la AEPD archiva mi reclamación?

Puedes interponer recurso de reposición en el plazo de un mes ante la propia AEPD aportando nuevas pruebas o argumentos. Si se desestima, queda la vía contencioso-administrativa ante la Audiencia Nacional dentro de los dos meses siguientes.

¿Reclamar ante la AEPD afecta a mi relación con la empresa?

La empresa será informada de tu reclamación, pero el RGPD prohíbe expresamente las represalias por ejercer derechos de protección de datos. Si sufrieras alguna consecuencia negativa (despido, baja de servicio injustificada), eso podría constituir una nueva infracción reclamable.

Conclusión

Presentar una reclamación ante la AEPD es un derecho que protege tu privacidad y refuerza el cumplimiento del RGPD en toda España. El proceso es gratuito, accesible y, aunque lento, eficaz cuando se acompaña de pruebas sólidas. Conoce tus derechos, intenta primero la vía amistosa con la empresa, documenta cada paso y, si es necesario, reclama. Cada denuncia bien fundamentada contribuye a una internet más respetuosa con tu información personal.