AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si crees que una empresa, administración pública o particular ha vulnerado tus derechos sobre datos personales, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD). En esta guía te explicamos, paso a paso, cómo presentar una reclamación en 2026, qué documentación necesitas, los plazos legales y qué esperar durante el procedimiento.

Qué es la AEPD y cuándo puedes reclamar

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD) en España. Su función principal es proteger los derechos y libertades de las personas físicas en el tratamiento de sus datos personales.

Puedes presentar una reclamación ante la AEPD cuando consideres que un responsable o encargado del tratamiento ha vulnerado la normativa de protección de datos. Algunos ejemplos habituales son:

• Recibir comunicaciones comerciales sin haber dado consentimiento.
• Que una empresa no atienda tu solicitud de acceso, rectificación, supresión, oposición, limitación o portabilidad.
• Publicación de tus datos personales en internet sin autorización.
• Videovigilancia que invade tu privacidad (cámaras enfocando espacios públicos o viviendas ajenas).
• Instalación de cookies sin consentimiento válido.
• Filtraciones de datos (brechas de seguridad) que afectan a tu información.
• Uso indebido de tu imagen o voz sin base legal.

Requisito previo: ejercer primero tus derechos ante la empresa

Antes de acudir a la AEPD, en la mayoría de los casos debes intentar resolver el problema directamente con el responsable del tratamiento. El RGPD (artículos 15 a 22) te otorga los llamados derechos ARSOPOL: Acceso, Rectificación, Supresión (derecho al olvido), Oposición, Portabilidad, Limitación y decisiones automatizadas.

Cómo ejercer tus derechos

1. Identifica al Delegado de Protección de Datos (DPD) de la empresa o su email de privacidad (suele estar en la política de privacidad de su web).
2. Envía una solicitud por escrito indicando qué derecho quieres ejercer, tu identificación y una copia del DNI.
3. Guarda un justificante de envío (burofax, correo certificado con acuse, o email con confirmación).
4. Espera la respuesta: la empresa tiene un plazo de un mes para responder (prorrogable a dos meses adicionales en casos complejos).

Si la empresa no responde en plazo, responde de forma insatisfactoria o directamente deniega tu derecho sin justificación legal, entonces sí puedes reclamar ante la AEPD.

Cómo presentar una reclamación ante la AEPD paso a paso

Presentar una reclamación ante la AEPD es un procedimiento gratuito y totalmente online. No necesitas abogado ni procurador. A continuación tienes el proceso completo.

Paso 1: Reúne la documentación necesaria

Antes de iniciar el trámite, prepara los siguientes documentos en formato digital (PDF preferentemente):

• Copia de tu DNI, NIE o pasaporte.
• Datos identificativos del reclamado (nombre de la empresa, CIF si lo conoces, dirección, web).
• Copia de tu solicitud previa de ejercicio de derechos (si aplica).
• Justificante de envío de esa solicitud.
• Respuesta recibida (o justificación de la ausencia de respuesta).
• Pruebas del incumplimiento: capturas de pantalla, correos electrónicos, contratos, facturas, fotografías, etc.

Paso 2: Accede a la sede electrónica de la AEPD

Entra en sedeagpd.gob.es y busca el trámite "Reclamación ante la AEPD". Necesitarás uno de estos métodos de identificación:

• Certificado digital (FNMT, DNIe).
• Cl@ve PIN o Cl@ve Permanente.
• DNI electrónico con lector.

Si no dispones de ningún método digital, también puedes presentar la reclamación de forma presencial en cualquier registro público (art. 16 de la Ley 39/2015).

Paso 3: Rellena el formulario de reclamación

El formulario te pedirá los siguientes bloques de información:

1. Datos del reclamante: nombre, apellidos, DNI, domicilio y datos de contacto.
2. Datos del reclamado: identificación de la persona física o jurídica contra la que reclamas.
3. Hechos: descripción cronológica y detallada de lo ocurrido. Sé claro, objetivo y evita valoraciones subjetivas.
4. Fundamentos jurídicos (opcional): puedes citar los artículos del RGPD o la LOPDGDD que consideras vulnerados.
5. Pretensión: qué solicitas (que se investigue, que se sancione, que se ordene supresión de datos, etc.).
6. Documentación adjunta: subida de todos los archivos probatorios.

Paso 4: Firma y envía

Revisa toda la información, firma electrónicamente con tu certificado o Cl@ve y envía la reclamación. Recibirás un justificante con número de expediente. Guárdalo, será tu referencia para consultar el estado.

Plazos del procedimiento

Estos son los plazos legales aplicables al procedimiento de reclamación:

Fase	Plazo	Base legal
Respuesta de la empresa a tus derechos	1 mes (+2 prorrogables)	Art. 12.3 RGPD
Admisión a trámite por la AEPD	3 meses desde presentación	Art. 64.3 LOPDGDD
Resolución del procedimiento	9 meses (fase de investigación)	Art. 64.5 LOPDGDD
Prescripción de infracciones leves	1 año	Art. 78 LOPDGDD
Prescripción de infracciones graves	2 años	Art. 78 LOPDGDD
Prescripción de infracciones muy graves	3 años	Art. 78 LOPDGDD

Qué ocurre después de presentar la reclamación

Una vez presentada, el procedimiento sigue varias fases:

1. Fase de admisión

La AEPD analiza si la reclamación reúne los requisitos formales y si hay indicios de infracción. Puede solicitarte documentación adicional o inadmitirla si es manifiestamente infundada.

2. Traslado al reclamado

La Agencia comunica los hechos al responsable y le da la posibilidad de responder o de resolver el problema voluntariamente (por ejemplo, atendiendo por fin tu derecho).

3. Fase de investigación

Si hay indicios claros, la AEPD abre una investigación formal, solicita información al reclamado, revisa pruebas y puede realizar inspecciones.

4. Resolución

La AEPD dicta resolución, que puede consistir en:

• Archivo del expediente (si no hay infracción).
• Apercibimiento (aviso sin sanción económica).
• Sanción económica (multa que puede llegar a los 20 millones de euros o el 4% de la facturación mundial anual, la que sea mayor).
• Requerimiento de adecuación (orden de corregir la conducta).

5. Recursos

Contra la resolución de la AEPD cabe recurso potestativo de reposición ante la propia Agencia en el plazo de un mes, o recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de dos meses.

Errores comunes al presentar una reclamación

Estos son los fallos más habituales que hacen que una reclamación sea inadmitida o resulte poco eficaz:

• No haber ejercido previamente los derechos ante la empresa (salvo casos muy claros como brechas de seguridad).
• Falta de pruebas: sin capturas, correos o documentos que acrediten los hechos, la AEPD difícilmente podrá actuar.
• Descripción vaga o emocional: hay que ser objetivo, cronológico y concreto.
• Reclamar contra sujetos no incluidos en el RGPD, como tratamientos exclusivamente domésticos.
• Confundir la AEPD con un tribunal civil: la AEPD no puede ordenar indemnizaciones; para eso hay que acudir a la vía judicial.

Cómo proteger tus datos para evitar futuras reclamaciones

La mejor reclamación es la que no tienes que presentar. Algunas prácticas para reducir tu exposición:

• Utiliza correos alias o desechables al registrarte en servicios poco relevantes.
• Revisa periódicamente los permisos y consentimientos otorgados en tus cuentas.
• Configura tu navegador para bloquear cookies de terceros y usa DNS cifrado.
• Cuando compartas enlaces en redes sociales, campañas o formularios, utiliza acortadores con estadísticas y control de privacidad como Lunyb, que te permite gestionar tus enlaces sin exponer parámetros de tracking innecesarios.
• Fórmate en identificación de fraudes leyendo guías como Ingeniería social: tipos y cómo defenderse.

Casos especiales de reclamación

Reclamaciones contra administraciones públicas

Cuando el reclamado es una administración pública, la AEPD no puede imponer multas económicas, pero sí puede declarar la infracción y requerir la adopción de medidas correctoras. También se dará traslado al Delegado de Protección de Datos del organismo.

Reclamaciones transfronterizas

Si la empresa reclamada tiene su sede principal en otro país de la UE (por ejemplo, Meta o Google en Irlanda), la AEPD actúa como autoridad interesada y se aplica el mecanismo de ventanilla única del RGPD. El caso puede acabar tramitándose por la autoridad del país de origen, aunque tú presentes la reclamación en España.

Brechas de seguridad

Si has sido víctima de una filtración masiva de datos, no tienes que ejercer previamente derechos: puedes reclamar directamente. Además, la empresa está obligada por el artículo 33 y 34 del RGPD a notificar la brecha a la AEPD en 72 horas y, cuando el riesgo sea alto, también a los afectados.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación en la AEPD?

Es totalmente gratuito. No hay tasas, ni necesitas abogado ni procurador. Puedes hacerlo online desde la sede electrónica o presencialmente en cualquier registro público.

¿Puedo reclamar de forma anónima?

No. La reclamación requiere identificación mediante DNI, NIE o pasaporte. Sin embargo, puedes solicitar confidencialidad de tus datos frente al reclamado en supuestos especialmente sensibles, aunque no siempre se concede.

¿Cuánto tarda la AEPD en resolver?

El plazo máximo legal es de 9 meses desde el inicio del procedimiento sancionador. En la práctica, los casos sencillos suelen resolverse en 6-12 meses y los complejos pueden alargarse más de un año. Consulta el estado de tu expediente con el número de referencia en la sede electrónica.

¿Recibiré una compensación si gano la reclamación?

No directamente. La AEPD sanciona a la empresa, pero la multa se ingresa en el Tesoro Público, no en tu cuenta. Para obtener indemnización por daños y perjuicios debes acudir a los tribunales civiles (artículo 82 del RGPD reconoce ese derecho).

¿Qué pasa si la AEPD archiva mi reclamación?

Puedes presentar recurso potestativo de reposición ante la propia AEPD en el plazo de un mes, o directamente recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de dos meses desde la notificación.

¿Puedo reclamar contra un particular (vecino, expareja)?

Sí, siempre que el tratamiento no sea exclusivamente doméstico. Por ejemplo, sí puedes reclamar contra un vecino que instala cámaras enfocando tu vivienda o una expareja que publica fotos íntimas tuyas sin consentimiento. En este último caso, además de la AEPD, es conveniente denunciar penalmente.

Presentar una reclamación ante la AEPD es un derecho fundamental que te ampara frente a los abusos en el tratamiento de tus datos personales. Con la documentación adecuada, un relato claro de los hechos y las pruebas correspondientes, tienes muchas posibilidades de que tu reclamación prospere y contribuir así a un ecosistema digital más respetuoso con la privacidad.