AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, organismo público o particular ha vulnerado tus derechos en materia de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Esta guía te explica, paso a paso, cómo hacerlo correctamente en 2026 para maximizar las probabilidades de que tu reclamación prospere.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que un responsable o encargado del tratamiento ha vulnerado tus derechos en relación con tus datos personales. Algunos escenarios habituales son:

Recibir comunicaciones comerciales sin haber dado consentimiento.
Que una empresa no responda a tu solicitud de acceso, rectificación o supresión en el plazo legal.
Filtraciones o brechas de seguridad que expongan tus datos.
Cesión de tus datos a terceros sin base legal.
Publicación de tus datos personales en internet sin tu autorización.
Videovigilancia que invade tu intimidad.
Inclusión indebida en ficheros de morosidad como ASNEF o BADEXCUG.

Requisito previo: la reclamación al delegado de protección de datos

Antes de acudir a la AEPD, en muchos casos es recomendable (y a veces obligatorio) dirigirte primero al responsable del tratamiento o a su Delegado de Protección de Datos (DPD). La normativa otorga al responsable un plazo de un mes para responder. Si no contesta o la respuesta no te satisface, ya puedes presentar la reclamación ante la AEPD.

Tipos de reclamación que puedes presentar

La AEPD distingue principalmente entre dos vías, y elegir la correcta es clave para que tu trámite avance:

1. Reclamación por vulneración del RGPD/LOPDGDD

Es la vía general cuando consideras que una entidad ha incumplido la normativa de protección de datos. Aquí se incluyen casos de spam, falta de respuesta a derechos, brechas de seguridad o tratamientos sin base legal.

2. Tutela de derechos

Se utiliza cuando el responsable no ha atendido o ha denegado el ejercicio de alguno de tus derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad o derechos relacionados con decisiones automatizadas). Para esta vía es imprescindible haber ejercido previamente el derecho ante el responsable.

Documentación necesaria antes de empezar

Reunir bien la documentación es la diferencia entre una reclamación que prospera y una que se archiva. Necesitarás:

Tu identificación: DNI, NIE o pasaporte. Si actúas en representación de otra persona, también su documento y un poder de representación.
Datos del reclamado: nombre o razón social, NIF/CIF y dirección. Si es una web, captura del aviso legal.
Descripción de los hechos: clara, cronológica y concreta.
Pruebas: correos, capturas de pantalla, mensajes SMS, grabaciones, contratos, facturas, etc.
Reclamación previa al responsable: copia de la solicitud enviada y, si existe, de su respuesta.
Acuse de recibo: prueba de que el responsable recibió tu solicitud (burofax, correo certificado, email con confirmación).

Cuanto más sólidas sean tus pruebas, más fácil será para la AEPD valorar tu caso. Si has sufrido una filtración concreta, consulta también nuestra guía sobre qué hacer si tu DNI ha sido filtrado.

Cómo presentar la reclamación paso a paso

Paso 1: Accede a la sede electrónica de la AEPD

Entra en la sede electrónica oficial de la AEPD (sedeagpd.gob.es). Es la única vía recomendada porque garantiza trazabilidad y rapidez. Necesitarás un sistema de identificación electrónica: certificado digital, DNI electrónico o Cl@ve.

Paso 2: Localiza el procedimiento correcto

Dentro de la sede, busca la sección "Reclamaciones ante la AEPD". Encontrarás varios formularios específicos según el tipo de caso: reclamación general, spam, videovigilancia, derecho al olvido en buscadores, ficheros de morosidad, etc. Elegir el formulario correcto acelera la tramitación.

Paso 3: Rellena el formulario

El formulario te pedirá:

Tus datos identificativos y de contacto.
Datos del reclamado.
Exposición de los hechos: sé claro, conciso y cronológico.
Petición concreta: qué quieres que la AEPD valore o investigue.
Documentación adjunta.

Evita textos genéricos. Cuanto más concreto seas (fechas, números de contrato, URLs), mejor.

Paso 4: Adjunta las pruebas

Sube todos los documentos en formato PDF o imagen. Nómbralos de forma clara (por ejemplo: "01_solicitud_supresion.pdf", "02_respuesta_empresa.pdf"). El límite por documento suele ser de 10 MB.

Paso 5: Firma y registra

Firma electrónicamente la reclamación. El sistema te devolverá un justificante con número de registro. Guárdalo: es tu prueba de presentación y te permitirá consultar el estado del expediente.

Paso 6: Seguimiento

Desde la propia sede electrónica puedes consultar el estado de tu expediente con el número de registro. La AEPD también te enviará notificaciones a tu dirección electrónica habilitada.

Alternativas a la presentación electrónica

Aunque la vía electrónica es la más rápida, también puedes presentar la reclamación:

Por correo postal: enviando el formulario y la documentación a la sede de la AEPD en Madrid.
Presencialmente: en cualquier oficina de registro de las administraciones públicas (Ley 39/2015).

Si eres persona física, no estás obligado a relacionarte electrónicamente con la administración, aunque sí es lo más eficiente.

Plazos: ¿cuánto tarda la AEPD en resolver?

Los plazos varían según la complejidad del caso, pero estos son los marcos generales:

Fase	Plazo orientativo
Admisión a trámite	Hasta 3 meses
Fase de investigación previa	Hasta 12 meses
Procedimiento sancionador	Hasta 12 meses adicionales
Tutela de derechos	6 meses

Si la AEPD no resuelve la tutela de derechos en seis meses, se entiende desestimada por silencio administrativo y podrás acudir a la vía contencioso-administrativa.

Posibles resultados de tu reclamación

Tras analizar el caso, la AEPD puede:

Archivar la reclamación si no aprecia indicios de infracción.
Apercibir al responsable sin sanción económica, exigiendo medidas correctoras.
Iniciar procedimiento sancionador, que puede acabar con multas de hasta 20 millones de euros o el 4% del volumen de negocio anual global del infractor.
Estimar la tutela de derechos, ordenando al responsable que atienda tu solicitud en un plazo determinado.

Errores frecuentes que debes evitar

No haber reclamado antes al responsable

En tutela de derechos, presentar la reclamación sin haber ejercido previamente el derecho ante la empresa es la causa más habitual de inadmisión.

Reclamaciones genéricas sin pruebas

Decir "me llegan muchos correos publicitarios" sin aportar capturas, remitentes y fechas concretas no permite a la AEPD investigar.

Confundir competencias

La AEPD no resuelve conflictos contractuales, deudas o reclamaciones de consumo si no hay vulneración de datos personales. Para esos casos hay otras vías (juntas arbitrales de consumo, juzgados).

No conservar acuses de recibo

Sin prueba de que el responsable recibió tu reclamación previa, tu caso pierde fuerza. Usa siempre burofax con certificación de contenido o sistemas que generen prueba fehaciente.

Casos prácticos habituales

Caso 1: Spam y comunicaciones comerciales no deseadas

Si una empresa te envía publicidad por email o SMS sin consentimiento, primero ejerce tu derecho de oposición. Si continúan, reclama ante la AEPD adjuntando todos los mensajes recibidos tras tu oposición.

Caso 2: Inclusión indebida en ASNEF

Solicita por burofax tu exclusión al acreedor y al fichero. Si en un mes no te dan de baja o no aportan documentación que acredite la deuda, presenta reclamación.

Caso 3: Brecha de seguridad

Si tu empresa proveedora ha sufrido una filtración y tus datos están expuestos, puedes reclamar para que la AEPD investigue si se aplicaron medidas técnicas y organizativas adecuadas. Complementa la reclamación con acciones para minimizar tu exposición, como las que detallamos en nuestra guía sobre cómo eliminar tus datos de los corredores de datos.

Caso 4: Publicación de datos personales en webs

Si tu nombre, dirección o foto aparecen en una web sin tu consentimiento, primero ejerce el derecho de supresión ante el titular del sitio. Si no responde o se niega, reclama ante la AEPD.

Buenas prácticas para minimizar exposición futura

Más allá de reclamar cuando algo va mal, conviene reducir proactivamente tu huella digital:

Utiliza correos electrónicos alias para registros no esenciales.
Revisa periódicamente los permisos de las aplicaciones que usas.
Activa DNS cifrado en tus dispositivos para reducir el rastreo de navegación.
Cuando compartas enlaces en redes sociales o foros, usa acortadores con políticas de privacidad claras como Lunyb, que no perfilan al usuario ni revenden datos de clic.
Lee las políticas de privacidad antes de aceptar cookies y rechaza las no necesarias.

Para más recomendaciones sobre herramientas de gestión segura de enlaces, puedes consultar nuestra comparativa de las mejores plataformas de gestión de enlaces en 2026 o el análisis de Short.io y el de TinyURL.

Recursos contra las resoluciones de la AEPD

Si no estás de acuerdo con la resolución, puedes:

Interponer recurso potestativo de reposición ante la propia AEPD en el plazo de un mes.
Acudir directamente a la vía contencioso-administrativa, ante la Audiencia Nacional, en el plazo de dos meses desde la notificación.

El reclamado también puede recurrir, especialmente si se le impone sanción.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Presentar una reclamación ante la AEPD es totalmente gratuito. No necesitas abogado ni procurador, aunque para casos complejos puede ser recomendable contar con asesoramiento jurídico especializado en protección de datos.

¿Puedo presentar una reclamación de forma anónima?

No. La reclamación debe presentarse identificándote correctamente. Sin embargo, la AEPD puede iniciar actuaciones de oficio a partir de denuncias o información recibida, aunque en ese caso no tendrás la condición de parte interesada en el procedimiento.

¿Qué ocurre si la empresa reclamada está fuera de España?

Si está en la Unión Europea, la AEPD aplica el mecanismo de ventanilla única previsto en el RGPD: la autoridad principal será la del país donde el responsable tenga su establecimiento principal, aunque tú puedes presentar la reclamación ante la AEPD. Si está fuera de la UE pero ofrece servicios a residentes en España, el RGPD también se aplica.

¿Puedo reclamar varias infracciones a la vez?

Sí, puedes incluir en una única reclamación varias conductas o infracciones del mismo responsable. Si son responsables distintos, lo más limpio es presentar reclamaciones separadas para que cada expediente avance con claridad.

¿Qué pasa si la AEPD archiva mi reclamación?

Recibirás una resolución motivada. Puedes interponer recurso de reposición ante la AEPD en el plazo de un mes o acudir directamente a la Audiencia Nacional en dos meses. También puedes ejercer acciones civiles independientes para reclamar daños y perjuicios ante los tribunales ordinarios.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental que te permite defender tu privacidad frente a empresas y administraciones que no cumplen la normativa de protección de datos. La clave del éxito está en preparar bien la reclamación previa al responsable, conservar todas las pruebas y elegir el procedimiento adecuado en la sede electrónica.

Combina la vía legal con buenas prácticas preventivas: minimiza tu huella digital, controla qué datos compartes y utiliza herramientas que respeten tu privacidad. Una buena defensa es siempre la suma de prevención y reacción informada.