AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Cuando una empresa, administración pública o particular vulnera tus derechos de protección de datos, la Agencia Española de Protección de Datos (AEPD) es el organismo al que puedes acudir en España. Presentar una reclamación es un derecho reconocido por el RGPD y la LOPDGDD, pero muchos ciudadanos desconocen cómo hacerlo correctamente. En esta guía te explicamos, paso a paso, cómo iniciar el proceso, qué documentación necesitas y qué puedes esperar.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento de la normativa de protección de datos en España. Vigila que empresas, administraciones y organizaciones traten tus datos personales conforme al RGPD y a la Ley Orgánica 3/2018 (LOPDGDD).

Puedes presentar una reclamación ante la AEPD cuando consideres que:

• Una empresa u organismo ha tratado tus datos sin consentimiento válido.
• No te han respondido al ejercer tus derechos (acceso, rectificación, supresión, oposición, portabilidad o limitación).
• Has sido víctima de una brecha de seguridad y no se te ha informado adecuadamente.
• Recibes comunicaciones comerciales sin haberlas autorizado.
• Se han publicado datos tuyos en Internet sin base legal.
• Un tercero ha suplantado tu identidad o difundido información personal sin permiso.

Si aún no tienes claros tus derechos, te recomendamos revisar antes nuestra guía sobre RGPD en España: tus derechos explicados.

Antes de reclamar: el paso previo obligatorio

Antes de acudir a la AEPD, en la mayoría de casos debes haber intentado resolver el problema directamente con la entidad responsable. Este paso previo es esencial y la Agencia lo suele exigir.

Ejercer tus derechos ante el responsable

El procedimiento habitual consiste en:

1. Identificar al responsable del tratamiento (empresa, administración o entidad).
2. Localizar los datos de contacto, especialmente el correo del Delegado de Protección de Datos (DPO) si existe.
3. Enviar una solicitud por escrito ejerciendo el derecho correspondiente (acceso, supresión, oposición, etc.), preferiblemente por un medio que deje constancia (email con acuse, burofax o formulario oficial).
4. Esperar el plazo legal de un mes (ampliable a dos meses en casos complejos) para recibir respuesta.

Si la entidad no responde, responde de forma insatisfactoria o rechaza tu solicitud sin justificación, entonces sí puedes acudir a la AEPD con una reclamación de tutela de derechos.

Excepciones al paso previo

No siempre es obligatorio contactar antes con el responsable. Puedes reclamar directamente a la AEPD si:

• Has sufrido una brecha de seguridad grave.
• Existen tratamientos ilícitos evidentes (videovigilancia sin cartel, publicación no autorizada, etc.).
• Ha habido cesiones indebidas a terceros.
• El responsable es desconocido o inaccesible.

Cómo presentar una reclamación ante la AEPD: paso a paso

La reclamación ante la AEPD se presenta principalmente por vía electrónica a través de la Sede Electrónica de la Agencia. También se admite la vía presencial en registros oficiales, pero es más lenta.

Paso 1: Accede a la Sede Electrónica

Entra en sedeagpd.gob.es y localiza el trámite "Reclamación ante la AEPD". Encontrarás varios formularios según el tipo de reclamación (general, tutela de derechos, videovigilancia, spam, etc.).

Paso 2: Identifícate

Necesitarás identificarte digitalmente. Los métodos aceptados son:

• Certificado digital (FNMT o similar).
• DNI electrónico.
• Cl@ve PIN o Cl@ve Permanente.

Si no dispones de identificación digital, puedes presentar la reclamación en formato papel en cualquier registro público, aunque el trámite será mucho más lento.

Paso 3: Completa el formulario

El formulario te pedirá:

1. Tus datos personales completos (nombre, DNI, dirección, email, teléfono).
2. Datos del reclamado (nombre o razón social, CIF si lo conoces, dirección).
3. Descripción detallada de los hechos, con fechas concretas.
4. Derecho vulnerado o motivo de la reclamación.
5. Documentación acreditativa.
6. Pretensión: qué solicitas a la Agencia.

Paso 4: Aporta la documentación

Adjunta todas las pruebas que respalden tu reclamación:

• Copia de la solicitud enviada previamente al responsable.
• Acuse de recibo o justificante de envío.
• Respuesta recibida (o prueba de que no hubo respuesta).
• Capturas de pantalla, correos electrónicos, contratos o cualquier evidencia relevante.
• En caso de brechas de datos, notificaciones recibidas.

Paso 5: Firma y envía

Firma electrónicamente con tu certificado y envía la reclamación. Recibirás un justificante con número de expediente, que debes guardar para consultar el estado del trámite.

Tipos de reclamaciones más habituales

La AEPD gestiona distintos tipos de reclamaciones según el problema concreto que quieras denunciar.

Tipo de reclamación	Cuándo aplica	Paso previo
Tutela de derechos	La entidad ignora o rechaza tu ejercicio de derechos	Sí, obligatorio
Videovigilancia	Cámaras sin cartel, orientadas a vía pública o espacios privados ajenos	No obligatorio
Spam / comunicaciones comerciales	Recibes emails, SMS o llamadas sin consentimiento	Recomendable
Brechas de seguridad	Tus datos han sido filtrados o accedidos indebidamente	No obligatorio
Publicación de datos en Internet	Aparecen datos tuyos en webs, redes o buscadores	Sí, contactar con el gestor
Inclusión indebida en ficheros de morosidad	Apareces en ASNEF, Experian, etc. sin base legítima	Sí, obligatorio

Si has sido víctima de una filtración o acceso no autorizado a tu información, te recomendamos también consultar nuestra guía sobre robo de datos y cómo reaccionar rápidamente.

Plazos y qué esperar tras presentar la reclamación

Una vez presentada la reclamación, la AEPD sigue un procedimiento reglado con plazos concretos, aunque en la práctica pueden alargarse por la carga de trabajo del organismo.

Fases del procedimiento

1. Admisión a trámite: la AEPD revisa si tu reclamación cumple los requisitos formales. Puede requerir subsanación.
2. Traslado al reclamado: se comunica al responsable para que responda en el plazo de un mes.
3. Análisis previo: la Agencia valora si hay indicios suficientes de infracción.
4. Investigación o inspección (opcional): la AEPD puede solicitar información adicional o realizar inspecciones.
5. Resolución: puede archivar el expediente, dar la razón al reclamante, imponer sanciones o requerir medidas correctivas.

¿Cuánto tarda la AEPD en resolver?

El plazo máximo legal para resolver procedimientos sancionadores es de 9 meses (ampliable a 12). Para tutelas de derechos, suele ser inferior. Sin embargo, la realidad es que muchos expedientes tardan más debido al volumen de reclamaciones que recibe la Agencia.

¿Qué sanciones puede imponer?

Las multas del RGPD pueden llegar hasta 20 millones de euros o el 4% de la facturación anual global, la cifra que sea mayor. En infracciones leves, las sanciones parten de unos pocos miles de euros. Debes tener en cuenta que las multas no se destinan al reclamante; para obtener indemnización debes acudir a los tribunales civiles.

Errores comunes al presentar una reclamación

Evitar estos fallos aumenta significativamente las probabilidades de que tu reclamación prospere.

Errores frecuentes

• No haber contactado antes con el responsable cuando era obligatorio.
• No aportar pruebas suficientes: capturas sin fecha, correos sin remitente visible, etc.
• Describir los hechos de forma vaga, sin fechas ni contexto.
• Confundir a la AEPD con un tribunal civil: la Agencia sanciona infracciones, no reconoce indemnizaciones.
• Reclamar cuestiones fuera de su competencia, como conflictos laborales o contractuales sin componente de datos.
• No conservar el número de expediente para el seguimiento.

Consejos prácticos para reforzar tu reclamación

Una reclamación bien preparada tiene muchas más opciones de éxito. Aquí van algunas recomendaciones prácticas basadas en la experiencia con casos reales.

Documentación sólida

1. Guarda todo por escrito desde el primer momento: correos, cartas, formularios, respuestas.
2. Usa medios con prueba de envío: burofax, correo certificado con acuse, o email con confirmación de lectura.
3. Toma capturas con fecha y URL visibles cuando el problema esté en Internet.
4. Enlaza de forma segura las pruebas: si compartes evidencias con abogados o terceros, evita enviar enlaces largos y expuestos. Puedes usar un servicio como Lunyb para generar enlaces cortos con control de acceso, útiles cuando necesitas compartir documentación de forma discreta y trazable.

Redacción clara

• Ordena los hechos cronológicamente.
• Cita los artículos concretos del RGPD o LOPDGDD que consideras vulnerados.
• Sé conciso y objetivo: evita valoraciones emocionales.
• Explica claramente qué pides: eliminación de datos, sanción, medidas correctivas, etc.

Protege tu privacidad durante el proceso

Mientras dura el procedimiento, refuerza tu seguridad digital:

• Cambia contraseñas comprometidas y activa autenticación en dos pasos.
• Revisa qué servicios tienen acceso a tu correo o cuentas sociales.
• Considera usar navegadores centrados en privacidad y DNS cifrado.
• Monitoriza si tu email aparece en filtraciones conocidas (Have I Been Pwned).

¿Qué hacer si la AEPD archiva tu reclamación?

Si la Agencia decide archivar tu expediente y no estás de acuerdo, tienes varias opciones para insistir o recurrir la decisión.

Recursos disponibles

1. Recurso potestativo de reposición ante la propia AEPD, en el plazo de un mes.
2. Recurso contencioso-administrativo ante la Audiencia Nacional, en el plazo de dos meses.
3. Vía civil: independientemente de la resolución de la AEPD, puedes reclamar indemnización por daños y perjuicios ante los tribunales.

En casos complejos, es muy recomendable contar con un abogado especializado en protección de datos.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Presentar una reclamación ante la AEPD es totalmente gratuito. No se requieren tasas ni abogado ni procurador para iniciar el trámite. Solo necesitas identificarte digitalmente y aportar la documentación pertinente. Si más adelante decides recurrir la resolución ante la Audiencia Nacional o acudir a la vía civil, esos procedimientos sí pueden implicar costes.

¿Puedo reclamar de forma anónima?

No. La AEPD exige que la reclamación esté firmada e identificada con tus datos personales completos. Sin embargo, existe la posibilidad de presentar una denuncia informativa que alerte a la Agencia sobre posibles infracciones sin que necesariamente se abra un procedimiento en tu nombre. Aun así, las reclamaciones anónimas tienen muchas menos probabilidades de ser investigadas.

¿Qué pasa si la empresa reclamada está fuera de España?

Si la empresa tiene sede o representación en la Unión Europea, la AEPD puede coordinarse con la autoridad de protección de datos del país correspondiente mediante el mecanismo de ventanilla única del RGPD. Si está fuera de la UE pero ofrece servicios a residentes en España, el RGPD también le aplica y puedes reclamar igualmente. Los tiempos, eso sí, pueden alargarse.

¿La AEPD me dará una indemnización si me da la razón?

No. La AEPD puede imponer sanciones económicas al infractor y obligarle a adoptar medidas correctivas, pero las multas van al Tesoro Público, no al reclamante. Si quieres obtener una indemnización por los daños sufridos, debes iniciar un procedimiento civil independiente ante los tribunales, apoyándote en la resolución de la AEPD como prueba.

¿Puedo retirar una reclamación una vez presentada?

Sí, puedes desistir de tu reclamación en cualquier momento antes de que la AEPD dicte resolución. Sin embargo, esto no siempre implica el archivo del expediente: si la Agencia considera que hay indicios de una infracción grave, puede continuar el procedimiento de oficio en interés público, aunque tú ya no desees participar.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental para defender tu privacidad en España. Aunque el proceso requiere preparación, documentación y algo de paciencia, es una herramienta muy eficaz frente a empresas, administraciones o particulares que vulneran tus datos personales. La clave está en actuar con orden: intentar primero resolver el problema con el responsable, reunir pruebas sólidas, redactar la reclamación con claridad y seguir el expediente hasta el final.

Recuerda que la protección de datos no es solo una obligación legal para las empresas, sino un derecho tuyo respaldado por el RGPD y la LOPDGDD. Cuanto mejor conozcas el procedimiento, más difícil será que alguien vulnere tus derechos sin consecuencias.