AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si sospechas que una empresa, administración pública o particular ha vulnerado tus derechos en materia de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Este proceso es gratuito, se puede iniciar de forma totalmente telemática y puede derivar en sanciones significativas contra el responsable. En esta guía te explicamos, paso a paso, cómo hacerlo correctamente en 2026.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que se han vulnerado tus derechos como titular de datos personales, y previamente hayas intentado (o al menos considerado) resolverlo con el responsable del tratamiento sin éxito.

Motivos habituales para reclamar

• Uso de tus datos sin consentimiento (emails comerciales no solicitados, llamadas comerciales, cesión a terceros).
• Falta de respuesta al ejercer tus derechos ARSOPOL (acceso, rectificación, supresión, oposición, portabilidad, limitación).
• Brechas de seguridad que hayan expuesto tu información personal.
• Videovigilancia irregular (cámaras que graban vía pública o zonas privadas ajenas).
• Publicación no autorizada de tu imagen, nombre o datos personales en internet.
• Inclusión indebida en ficheros de morosidad (ASNEF, Experian, etc.).
• Uso indebido de cookies sin consentimiento válido en sitios web.

Requisitos previos antes de reclamar ante la AEPD

Antes de acudir a la AEPD, es muy recomendable (y en algunos casos obligatorio) haber ejercido tus derechos directamente ante el responsable del tratamiento. La propia AEPD suele valorar positivamente que hayas intentado una solución previa.

Paso 1: Identifica al responsable del tratamiento

Localiza al responsable de los datos: puede ser una empresa, una administración pública, una asociación o incluso una persona física si excede el ámbito doméstico. Normalmente encontrarás sus datos en la política de privacidad del sitio web o en el aviso legal.

Paso 2: Ejerce tus derechos previamente

Envía una solicitud formal (por email o correo postal con acuse de recibo) ejerciendo el derecho correspondiente. El responsable dispone de un mes para responder, prorrogable a dos meses en casos complejos.

Paso 3: Guarda todas las pruebas

Recopila capturas de pantalla, correos electrónicos, contratos, facturas, grabaciones de llamadas (siempre que seas parte de la conversación) y cualquier documento que acredite la vulneración. Sin pruebas, la reclamación tiene menos recorrido.

Paso 4: Contacta con el Delegado de Protección de Datos (DPD)

Si el responsable tiene un DPD designado, puedes dirigir tu reclamación previamente a él. Es una vía rápida y muchas veces resolutiva antes de acudir a la AEPD.

Cómo presentar la reclamación ante la AEPD paso a paso

La AEPD ofrece un procedimiento telemático completamente gratuito a través de su Sede Electrónica. Estos son los pasos exactos:

1. Accede a la Sede Electrónica de la AEPD en sedeagpd.gob.es.
2. Selecciona "Reclamaciones ante la AEPD" dentro del catálogo de trámites disponibles.
3. Identifícate con Cl@ve, certificado digital o DNIe. Si no dispones de identificación electrónica, puedes usar el formulario sin certificado, aunque tendrás que firmar y enviar la reclamación por correo postal.
4. Rellena el formulario indicando tus datos, los del responsable reclamado y los hechos concretos.
5. Adjunta la documentación: correos, capturas, respuestas del responsable, DNI, etc.
6. Firma y presenta la reclamación. Recibirás un justificante con número de expediente.
7. Espera la comunicación de la AEPD, que te informará del inicio o archivo del procedimiento.

Información obligatoria en el formulario

• Datos identificativos del reclamante (nombre, DNI, dirección, email).
• Datos del reclamado (nombre/razón social, CIF si es posible, dirección).
• Descripción clara y cronológica de los hechos.
• Copia del ejercicio previo de derechos y su respuesta (si aplica).
• Pruebas documentales de la vulneración.

Plazos y fases del procedimiento

El procedimiento sancionador ante la AEPD suele ser lento, por lo que conviene tener expectativas realistas sobre los tiempos.

Fase	Duración estimada	Descripción
Admisión a trámite	1-3 meses	La AEPD analiza si la reclamación cumple requisitos formales.
Traslado al reclamado	1 mes	Se comunica al responsable para que responda.
Actuaciones previas	3-12 meses	Investigación e intercambio de alegaciones.
Procedimiento sancionador	6-9 meses	Si hay indicios, se inicia expediente sancionador.
Resolución	Total: 12-24 meses	Archivo, apercibimiento o sanción económica.

Posibles resoluciones de la AEPD

Una vez tramitada la reclamación, la AEPD puede adoptar diferentes decisiones. Conocerlas te ayudará a interpretar la respuesta que recibas.

Archivo de actuaciones

Si la AEPD considera que no existe infracción, que faltan pruebas o que el asunto no es de su competencia, archivará el expediente. Puedes interponer recurso potestativo de reposición o acudir a la vía contencioso-administrativa.

Apercibimiento

Es una advertencia formal sin sanción económica. Se aplica cuando la infracción es leve o cuando el responsable ha subsanado la situación durante la tramitación.

Sanción económica

Las multas del RGPD pueden alcanzar los 20 millones de euros o el 4% de la facturación anual global del infractor, la cifra que sea mayor. En la práctica, las sanciones más habituales oscilan entre 900 € y 100.000 € según la gravedad.

Medidas correctivas

La AEPD puede obligar al responsable a suprimir datos, adaptar sus políticas o modificar sus procesos de tratamiento.

Errores comunes al presentar una reclamación

Muchas reclamaciones se archivan por defectos formales o falta de fundamentación. Estos son los errores más frecuentes que debes evitar:

• No haber ejercido los derechos previamente ante el responsable.
• Presentar la reclamación sin pruebas o con capturas ilegibles.
• Reclamar hechos fuera del ámbito RGPD (por ejemplo, disputas contractuales puras).
• Identificar mal al responsable (confundir empresa matriz con filial, por ejemplo).
• No respetar el plazo de un mes otorgado al responsable antes de reclamar.
• Reclamar hechos muy antiguos (aunque no hay plazo estricto, la AEPD prioriza hechos recientes).

Casos especiales de reclamación

Reclamaciones por videovigilancia

Es uno de los motivos más frecuentes. La AEPD exige que las cámaras estén señalizadas, no graben vía pública (salvo excepciones) y que exista un cartel informativo con los datos del responsable y el DPD.

Reclamaciones por brechas de seguridad

Si tus datos han sido expuestos en una filtración, la empresa debe notificártelo si hay alto riesgo para tus derechos. En este caso, revisa además si los enlaces sospechosos que recibas después son legítimos. Nuestra guía sobre cómo verificar si un enlace es seguro antes de hacer clic te será de gran ayuda para evitar caer en phishing derivado de la brecha.

Reclamaciones por spam y comunicaciones comerciales

Si recibes emails o SMS comerciales sin haber dado consentimiento (o después de haber solicitado la baja), puedes reclamar. Guarda los mensajes originales con cabeceras completas como prueba.

Reclamaciones internacionales (One-Stop-Shop)

Si el responsable está en otro país de la UE, la AEPD actuará como "autoridad interesada" y coordinará con la autoridad principal del país donde tenga sede el reclamado. El plazo se alarga por esta coordinación.

Buenas prácticas de privacidad para reducir riesgos

Más allá de reclamar cuando algo va mal, conviene adoptar hábitos preventivos para minimizar la exposición de tus datos personales:

1. Lee las políticas de privacidad antes de aceptar. Fíjate en las finalidades, cesiones y plazos de conservación.
2. Rechaza cookies innecesarias y configura el banner con detalle en cada sitio.
3. Utiliza correos electrónicos distintos para servicios sensibles y para registros de bajo valor.
4. Revisa periódicamente qué empresas tienen tus datos y ejerce el derecho de supresión cuando ya no los necesites.
5. Emplea herramientas de acortado con métricas privadas cuando compartas enlaces profesionales. Servicios como Lunyb permiten gestionar enlaces sin exponer los datos de tus destinatarios de forma innecesaria, algo especialmente útil para marketing digital respetuoso con el RGPD.
6. Activa la doble autenticación en todos los servicios donde sea posible.

Herramientas y recursos oficiales

La AEPD pone a disposición del ciudadano múltiples recursos gratuitos para facilitar el ejercicio de derechos y la presentación de reclamaciones:

• Canal Prioritario: para retirar contenido sexual o de acoso publicado sin consentimiento (respuesta rápida).
• Facilita RGPD: herramienta para PYMES de bajo riesgo.
• Comunica-Brecha RGPD: para notificar brechas de seguridad.
• Guía del Ciudadano: documento oficial con derechos y procedimientos.
• Modelos de escritos: plantillas para ejercer los derechos ARSOPOL.

Para gestionar de forma segura enlaces relacionados con estos trámites o con documentación sensible, plataformas como las mejores plataformas de gestión de enlaces del 2026 incorporan controles de privacidad muy valiosos.

Qué hacer si no estás conforme con la resolución

Si la resolución de la AEPD no te satisface, tienes varias vías:

1. Recurso potestativo de reposición ante la propia AEPD (plazo: 1 mes).
2. Recurso contencioso-administrativo ante la Audiencia Nacional (plazo: 2 meses).
3. Reclamación de daños y perjuicios por vía civil, si has sufrido un perjuicio económico o moral cuantificable.

Recuerda que la reclamación ante la AEPD y la reclamación de indemnización por daños son procedimientos independientes. Puedes iniciarlos en paralelo si crees que has sufrido un perjuicio real.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Presentar una reclamación ante la AEPD es totalmente gratuito. No necesitas abogado ni procurador para iniciar el procedimiento, aunque en casos complejos puede ser aconsejable contar con asesoramiento jurídico especializado.

¿Cuánto tarda la AEPD en resolver una reclamación?

El plazo varía según la complejidad del caso. Las reclamaciones simples pueden resolverse en 6-12 meses, mientras que los procedimientos sancionadores completos suelen extenderse entre 12 y 24 meses. Los casos con dimensión europea pueden tardar más debido al mecanismo de coordinación.

¿Recibo indemnización si la AEPD sanciona al reclamado?

No. Las multas impuestas por la AEPD se ingresan en el Tesoro Público, no en tu cuenta. Si quieres una indemnización personal, debes acudir a la vía civil para reclamar daños y perjuicios, aportando la resolución de la AEPD como prueba.

¿Puedo reclamar de forma anónima?

No. La AEPD exige identificación del reclamante para tramitar el expediente. Sin embargo, tus datos no se comunican necesariamente al reclamado en todas las fases, y puedes solicitar confidencialidad si existe riesgo. También puedes presentar una denuncia informativa sin llegar a ser parte del procedimiento.

¿Qué diferencia hay entre denuncia y reclamación ante la AEPD?

La reclamación se presenta cuando eres el afectado directo por la vulneración de tus datos y buscas una resolución que reconozca la infracción. La denuncia informativa se emplea cuando comunicas hechos genéricos que podrían constituir una infracción, aunque no te afecten personalmente. En la práctica, la AEPD prioriza las reclamaciones con afectado identificado.

¿Puedo reclamar contra una administración pública?

Sí, la AEPD tiene competencia sobre administraciones públicas. En estos casos, en lugar de imponer multas económicas, dicta una resolución declarativa que obliga a la administración a corregir la actuación. La AEPD también puede proponer medidas disciplinarias contra el personal responsable.