AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, web, red social o entidad pública ha tratado tus datos personales sin tu consentimiento o vulnerando el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Es un trámite gratuito, totalmente online y no necesitas abogado para iniciarlo. En esta guía te explicamos paso a paso cómo hacerlo correctamente en 2026, qué documentación adjuntar y cómo aumentar las probabilidades de que tu reclamación prospere.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente encargada de velar por el cumplimiento de la normativa de protección de datos en España, principalmente el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Puedes acudir a ella cuando consideres que un responsable o encargado del tratamiento ha vulnerado tus derechos.

Situaciones típicas en las que se puede reclamar

• Una empresa te envía publicidad sin tu consentimiento (correos, SMS, llamadas).
• Has solicitado el ejercicio de un derecho (acceso, rectificación, supresión, oposición, portabilidad o limitación) y no te han respondido en el plazo legal de un mes.
• Te han incluido en un fichero de morosidad (ASNEF, Badexcug) de forma indebida.
• Una web publica datos personales tuyos sin base legal.
• Se ha producido una brecha de seguridad que ha afectado a tus datos.
• Te están grabando con cámaras de videovigilancia de forma desproporcionada.
• Tu empresa accede a tus comunicaciones personales sin justificación.

Antes de reclamar: el paso previo obligatorio

Un error muy frecuente que provoca el archivo automático de muchas reclamaciones es saltarse el paso previo: antes de acudir a la AEPD, debes haber intentado ejercer tu derecho directamente ante la entidad responsable. Solo cuando esta no responde, responde fuera de plazo o lo hace de forma insatisfactoria, la AEPD entrará a valorar el caso.

Cómo ejercer tus derechos previamente

1. Identifica al responsable: busca en la política de privacidad de la web, app o servicio. Allí debe figurar la dirección de contacto del responsable o del Delegado de Protección de Datos (DPD).
2. Envía una solicitud por escrito: indica claramente qué derecho ejerces (acceso, supresión, oposición, etc.), adjunta una copia de tu DNI y conserva prueba del envío (burofax, email con acuse, formulario web con captura).
3. Espera un mes: es el plazo máximo que tiene el responsable para responder, ampliable a dos meses en casos complejos previa notificación.
4. Guarda toda la documentación: la necesitarás al presentar la reclamación.

Si lo que quieres es eliminar resultados de buscadores, te recomendamos leer nuestra guía sobre el derecho al olvido y cómo solicitarlo paso a paso, ya que el procedimiento tiene particularidades específicas.

Tipos de reclamaciones que admite la AEPD

La AEPD distingue entre varios procedimientos según el motivo. Saber cuál te corresponde es importante porque condiciona el formulario que debes usar.

Tipo de reclamación	Cuándo se utiliza	Paso previo
Tutela de derechos	El responsable no contestó al ejercicio de un derecho RGPD o lo denegó.	Sí, obligatorio
Reclamación por incumplimiento	Tratamiento ilícito, falta de información, brecha de seguridad, marketing no consentido.	Recomendable
Reclamación urgente	Difusión de contenido sexual sin consentimiento (Canal Prioritario).	No
Denuncia anónima	Para reportar prácticas sin identificarte (no inicia procedimiento sancionador formal).	No

Cómo presentar una reclamación ante la AEPD paso a paso

El procedimiento se realiza íntegramente en la sede electrónica de la AEPD (sedeagpd.gob.es). A continuación tienes la guía detallada.

Paso 1: Reúne la documentación

Antes de empezar, ten a mano:

• DNI, NIE o pasaporte en formato digital.
• Datos identificativos del reclamado (nombre o razón social, CIF si lo conoces, dirección, web).
• Copia de la solicitud previa enviada al responsable y de la respuesta (o prueba de que no hubo respuesta).
• Pruebas del incumplimiento: capturas de pantalla, correos, SMS, contratos, fotos de cámaras, grabaciones, etc.
• Una descripción clara y ordenada de los hechos.

Paso 2: Accede a la sede electrónica

Entra en sedeagpd.gob.es y dirígete al apartado "Reclama ante la AEPD". Necesitarás identificarte mediante uno de estos sistemas:

• Certificado digital (FNMT, DNIe).
• Cl@ve PIN o Cl@ve permanente.
• Sin certificado: solo permite presentar la reclamación inicial, pero limita el seguimiento posterior.

Recomendamos siempre identificarse con certificado o Cl@ve para poder consultar el expediente, recibir notificaciones y aportar documentación adicional.

Paso 3: Rellena el formulario

El formulario se divide en bloques:

1. Datos del reclamante: nombre, apellidos, DNI, domicilio, email y teléfono.
2. Datos del reclamado: identifica con la máxima precisión a la entidad. Si reclamas contra una web, indica el dominio exacto.
3. Hechos: describe de forma cronológica y objetiva qué ha pasado. Sé breve pero completo. Evita valoraciones emocionales: céntrate en los hechos y en cómo vulneran el RGPD.
4. Derechos vulnerados: indica qué artículos del RGPD consideras incumplidos (por ejemplo, art. 6 base jurídica, art. 13 información, art. 17 supresión).
5. Documentación adjunta: sube las pruebas en PDF o imagen. El sistema admite varios archivos.

Paso 4: Firma y registra

Revisa todo antes de firmar. Una vez enviado, recibirás un justificante con número de expediente. Guárdalo: con ese número podrás hacer seguimiento del procedimiento.

Plazos y qué ocurre después

Conocer los tiempos te ayuda a gestionar expectativas. La AEPD trabaja con un volumen muy alto de reclamaciones, por lo que la paciencia es clave.

Fases del procedimiento

1. Admisión a trámite (1-3 meses): la AEPD revisa si la reclamación cumple los requisitos. Puede inadmitirla si falta el paso previo o si los hechos no son competencia suya.
2. Traslado al reclamado: se le da audiencia para que presente alegaciones, normalmente en un mes.
3. Investigación: la AEPD puede pedir más información a ambas partes o realizar inspecciones.
4. Resolución: archivo, apercibimiento, requerimiento de adecuación o sanción económica.

El plazo máximo legal para resolver es de 12 meses, prorrogables en casos complejos. En la práctica, muchos expedientes se cierran entre 6 y 18 meses.

Errores frecuentes que provocan el archivo de la reclamación

Detectar estos fallos antes de enviar tu reclamación marca la diferencia entre que prospere o sea archivada.

• No haber intentado ejercer el derecho previamente ante el responsable.
• Identificar mal al reclamado (por ejemplo, reclamar contra la marca comercial en lugar de la sociedad mercantil titular).
• No aportar pruebas: describir los hechos sin capturas, correos o documentos.
• Reclamar fuera del ámbito del RGPD: conflictos puramente civiles, mercantiles o de consumo no son competencia de la AEPD.
• Reclamaciones genéricas o difamatorias sin concretar el tratamiento de datos cuestionado.
• No actualizar el domicilio o no consultar las notificaciones electrónicas.

Posibles resultados de la reclamación

La AEPD puede adoptar diferentes decisiones. No todas implican una sanción económica al reclamado.

Resolución	Qué significa
Archivo	No se aprecia infracción o falta competencia.
Apercibimiento	Se reconoce la infracción pero no se multa; se exige corregir.
Requerimiento de adecuación	Obliga al responsable a adaptar sus prácticas en un plazo.
Sanción económica	Multas que pueden ir desde unos cientos de euros hasta 20 millones o el 4% de la facturación anual.
Estimación de tutela	Obliga al responsable a atender el derecho ejercido.

Importante: la AEPD no concede indemnizaciones económicas al reclamante. Si quieres ser resarcido por los daños sufridos, deberás acudir a la vía civil, aunque la resolución sancionadora de la AEPD será una prueba muy valiosa.

Reclamaciones especialmente urgentes: el Canal Prioritario

La AEPD dispone de un Canal Prioritario para casos de difusión de contenido sexual o violento sin consentimiento, especialmente cuando afecta a menores o víctimas de violencia. Permite solicitar la retirada urgente del contenido en cuestión de horas, sin necesidad de paso previo. Se accede desde la sede electrónica con un formulario específico.

Buenas prácticas para reforzar tu privacidad

Reclamar es un derecho, pero la mejor estrategia es prevenir. Algunas medidas básicas:

• Revisa periódicamente qué datos tuyos circulan online y solicita su supresión cuando sea posible.
• Usa contraseñas únicas y robustas. Puedes consultar nuestra guía sobre cómo saber si tu contraseña ha sido filtrada.
• Limita la cantidad de información personal que compartes en redes sociales y formularios online.
• Cuando compartas enlaces sensibles o quieras evitar el rastreo de campañas, utiliza acortadores con foco en privacidad como Lunyb, que te permiten controlar la analítica sin exponer datos innecesarios. Si te interesa comparar opciones, revisa nuestro análisis sobre la mejor plataforma de gestión de enlaces 2026.
• Configura el DNS cifrado (DoH/DoT) en tu navegador y dispositivos para reducir la trazabilidad de tu actividad de red.
• Activa la verificación en dos pasos en todos los servicios críticos.

¿Y si la AEPD archiva mi reclamación?

Si no estás conforme con la resolución, dispones de dos vías:

1. Recurso potestativo de reposición ante la propia AEPD en el plazo de un mes.
2. Recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de dos meses desde la notificación.

En reclamaciones complejas o de alto importe (por ejemplo, inclusiones indebidas en ficheros de morosidad con perjuicio económico relevante), puede ser recomendable contar con un abogado especializado en protección de datos.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es totalmente gratuito. No hay tasas administrativas ni costes de tramitación. Solo necesitarás invertir tiempo en preparar la documentación y, si lo deseas, contratar asesoramiento profesional (no obligatorio).

¿Puedo presentar una reclamación de forma anónima?

No para iniciar un procedimiento formal. La AEPD necesita identificarte para tramitar la reclamación y notificarte las resoluciones. Sí existe la posibilidad de presentar denuncias anónimas a efectos informativos, pero no garantizan apertura de expediente ni te dan condición de parte interesada.

¿Cuánto tarda la AEPD en resolver?

El plazo legal máximo es de 12 meses desde la admisión a trámite, prorrogables. En la práctica, los expedientes sencillos pueden resolverse en 4-6 meses, mientras que los complejos o que afectan a grandes empresas tecnológicas pueden alargarse más de 18 meses.

¿Puedo reclamar contra una empresa extranjera?

Sí, siempre que trate datos de residentes en la UE. La AEPD aplicará el mecanismo de ventanilla única del RGPD y coordinará con la autoridad de protección de datos del país donde la empresa tenga su establecimiento principal. El procedimiento puede ser más lento, pero el RGPD es de aplicación.

¿Qué diferencia hay entre tutela de derechos y reclamación por incumplimiento?

La tutela de derechos se utiliza cuando ejerciste un derecho RGPD (acceso, supresión, oposición, etc.) y el responsable no te atendió o lo hizo de forma incorrecta. La reclamación por incumplimiento es más amplia: cubre cualquier infracción de la normativa de protección de datos, como tratar datos sin base legal, no informar correctamente o sufrir brechas de seguridad.

Conclusión

Presentar una reclamación ante la AEPD es un proceso accesible para cualquier ciudadano, pero requiere preparación. Las claves del éxito son: ejercer primero el derecho ante el responsable, identificarlo correctamente, documentar bien los hechos y exponer con claridad qué normas se han incumplido. Una reclamación bien fundamentada no solo defiende tu privacidad, sino que también contribuye a que el ecosistema digital sea más respetuoso con los derechos de todos.