AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Cuando una empresa, administración o particular vulnera tus derechos sobre datos personales, tienes derecho a acudir a la Agencia Española de Protección de Datos (AEPD). Presentar una reclamación es un proceso gratuito, accesible online y que puede terminar en sanciones económicas relevantes para el responsable del tratamiento.

En esta guía te explicamos, paso a paso, cómo presentar una reclamación ante la AEPD en 2026: requisitos previos, canales disponibles, plazos, qué escribir en el formulario y qué esperar tras enviarlo.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que un tratamiento de tus datos personales no cumple con la normativa vigente. Algunos ejemplos habituales:

• Recibes comunicaciones comerciales (SMS, emails, llamadas) sin haber dado consentimiento.
• Una empresa se niega a atender tu derecho de acceso, rectificación, supresión, oposición, portabilidad o limitación.
• Publican tus datos personales, fotos o vídeos sin permiso en internet o redes sociales.
• Sufres una brecha de seguridad y no te informan adecuadamente.
• Te instalan cookies sin consentimiento válido.
• Te incluyen en un fichero de morosidad (ASNEF, Badexcug) sin cumplir los requisitos.
• Grabaciones de videovigilancia que exceden lo permitido.

Paso previo obligatorio: contactar con el responsable

Antes de reclamar a la AEPD, en la mayoría de casos debes ejercer primero tus derechos ante el responsable del tratamiento (la empresa u organización que gestiona tus datos). Este paso es clave: si acudes directamente a la AEPD sin haberlo hecho, la reclamación puede ser inadmitida.

Cómo ejercer tus derechos ante la empresa

1. Localiza al Delegado de Protección de Datos (DPD) o al canal de contacto de privacidad. Suele estar en la política de privacidad de la web.
2. Envía una solicitud escrita por email o correo postal indicando: tu identidad (DNI), qué derecho ejerces (acceso, supresión, etc.) y cómo quieres recibir la respuesta.
3. Conserva prueba del envío: acuse de recibo, captura del email enviado, burofax si es un caso grave.
4. Espera un mes. El responsable tiene 30 días naturales para responder (ampliable a dos meses en casos complejos).

Si no responden, responden negativamente sin justificación o la respuesta es insatisfactoria, ya puedes acudir a la AEPD con pruebas del intento previo.

Canales para presentar la reclamación

La AEPD ofrece varias vías para presentar una reclamación. La más rápida y recomendada es la sede electrónica.

Canal	Requisitos	Ventajas
Sede electrónica (sedeagpd.gob.es)	Certificado digital, DNIe o Cl@ve	Inmediato, con justificante y seguimiento online
Formulario sin identificación digital	Solo email válido	Accesible sin firma electrónica
Registro presencial	Cita previa en oficinas de asistencia en materia de registros	Útil si no manejas medios digitales
Correo postal	Enviar a C/ Jorge Juan 6, 28001 Madrid	Alternativa tradicional, más lenta

Cómo presentar la reclamación en la sede electrónica: paso a paso

La sede electrónica de la AEPD es la vía más eficiente. Este es el proceso completo:

1. Accede a sedeagpd.gob.es y busca la opción "Reclamaciones".
2. Identifícate con certificado digital, DNI electrónico o Cl@ve permanente. Si no dispones de ninguno, puedes usar el formulario simplificado con email.
3. Selecciona el tipo de reclamación: publicidad no deseada, videovigilancia, cookies, derechos no atendidos, brecha de seguridad, morosidad, redes sociales, etc.
4. Cumplimenta tus datos personales: nombre, apellidos, DNI, dirección postal y email de contacto.
5. Identifica al reclamado: nombre o razón social, CIF si lo conoces, dirección o web.
6. Describe los hechos de forma clara, cronológica y concreta. Explica qué ha pasado, cuándo y por qué consideras que se vulnera la normativa.
7. Adjunta pruebas: capturas de pantalla, correos, contratos, la solicitud previa al responsable, respuestas recibidas, etc.
8. Firma y envía. Recibirás un justificante con número de expediente que debes conservar.

Documentación imprescindible

• Copia del DNI o documento identificativo.
• Prueba de haber ejercido previamente tu derecho ante el responsable (si aplica).
• Comunicaciones recibidas: emails, SMS, capturas de webs, grabaciones.
• Cualquier evidencia que respalde tu versión de los hechos.

Qué escribir en la descripción de los hechos

La calidad del relato influye directamente en el resultado. Un texto claro y estructurado acelera la tramitación. Sigue esta estructura:

1. Contexto: cómo se relaciona el reclamado contigo (cliente, exempleado, usuario web, desconocido).
2. Hechos cronológicos: qué ocurrió, cuándo y cómo lo detectaste.
3. Derecho vulnerado: cita el artículo del RGPD o la LOPDGDD si lo conoces (por ejemplo, art. 6 sobre licitud, art. 13 sobre información, art. 21 LSSI para spam).
4. Gestiones previas: qué solicitaste al responsable, cómo respondió (o no) y qué pruebas aportas.
5. Petición: qué pides a la AEPD (que investigue, que ordene el cese, que sancione).

Evita el lenguaje emocional o acusaciones sin prueba. Céntrate en los hechos verificables.

Plazos y tramitación

Una vez presentada la reclamación, la AEPD sigue estos pasos:

1. Admisión a trámite: la AEPD valora si la reclamación cumple los requisitos formales. Puede pedir subsanación en 10 días.
2. Traslado al reclamado: en muchos casos, especialmente si hay un Delegado de Protección de Datos, se traslada primero al responsable para que responda en el plazo de un mes.
3. Investigación: si no hay solución, la AEPD abre actuaciones previas de investigación. Puede requerir información, hacer inspecciones o solicitar pruebas adicionales.
4. Procedimiento sancionador: si se aprecian indicios de infracción, se incoa expediente. El reclamado puede formular alegaciones.
5. Resolución: la AEPD dicta resolución que puede incluir archivo, apercibimiento, orden de cesar la conducta o sanción económica.

El plazo máximo de resolución es de 12 meses desde la incoación del procedimiento sancionador, aunque las actuaciones previas pueden alargarlo. Recibirás notificaciones en cada fase.

Casos frecuentes y cómo enfocarlos

Publicidad no deseada (spam)

Si recibes emails, SMS o llamadas comerciales sin consentimiento, primero solicita la baja al remitente (todo email comercial debe incluir un mecanismo de oposición gratuito). Si continúan, reclama adjuntando capturas de los mensajes recibidos tras la solicitud de baja.

Cookies sin consentimiento válido

Si una web instala cookies analíticas o publicitarias sin banner adecuado o sin permitir rechazarlas fácilmente, puedes reclamar. Aporta capturas del sitio, del banner de cookies y, si sabes, un análisis técnico con herramientas del navegador (pestaña Almacenamiento o extensiones específicas).

Inclusión indebida en ficheros de morosidad

Para que sea legal, la deuda debe ser cierta, vencida, exigible y previamente reclamada. Si te incluyen sin cumplir estos requisitos o sin notificártelo, reclama ante la AEPD adjuntando la comunicación de inclusión y las pruebas de que la deuda no cumple los requisitos.

Videovigilancia

Cámaras que graban vía pública, zonas comunes sin cartel informativo o el interior de viviendas ajenas son casos típicos. Aporta fotos de las cámaras, croquis de ubicación y del cartel (si existe).

Publicación no autorizada de datos o imágenes

Si aparece información personal tuya (fotos, teléfono, dirección) en webs, redes o foros sin consentimiento, primero solicita la retirada al responsable de la plataforma. Guarda capturas con URL y fecha visible. Si te preocupa exponer más datos al compartir un enlace en la reclamación, puedes usar un servicio como Lunyb para acortar URLs largas de forma segura antes de aportarlas como prueba, manteniendo la trazabilidad.

Sanciones que puede imponer la AEPD

El RGPD establece dos tramos máximos de sanción:

• Hasta 10 millones de euros o el 2% de la facturación global anual (la cifra mayor): para infracciones como fallos en medidas técnicas, obligaciones del encargado del tratamiento o notificación de brechas.
• Hasta 20 millones de euros o el 4% de la facturación global anual: para vulneración de principios básicos (licitud, consentimiento) o derechos de los interesados.

Las sanciones se gradúan según la gravedad, intencionalidad, categorías de datos afectados, medidas adoptadas para mitigar el daño y colaboración con la autoridad.

Errores comunes que debes evitar

• No haber ejercido previamente el derecho ante el responsable cuando era exigible.
• No aportar pruebas: sin evidencias, la AEPD difícilmente puede investigar.
• Descripciones vagas o con acusaciones genéricas sin fechas ni hechos concretos.
• Reclamar por conflictos ajenos a protección de datos (contractuales, laborales, penales) que no son competencia de la AEPD.
• Enviar datos sensibles innecesarios en la propia reclamación.
• No conservar el número de expediente ni revisar notificaciones.

Qué hacer si la resolución no te satisface

Si la AEPD archiva tu reclamación o la resolución no te parece adecuada, tienes dos vías:

1. Recurso potestativo de reposición ante la propia AEPD en el plazo de un mes desde la notificación.
2. Recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de dos meses.

Además, siempre puedes acudir a la vía civil para reclamar daños y perjuicios derivados de la vulneración, incluso de forma paralela.

Protege tus datos antes de necesitar reclamar

La mejor reclamación es la que no tienes que presentar. Adoptar hábitos digitales seguros reduce drásticamente la exposición de tus datos:

• Revisa los permisos que otorgas al registrarte en servicios online.
• Utiliza correos alias para suscripciones y pruebas.
• Configura DNS cifrado (DoH o DoT) en tu navegador y sistema operativo para reducir el rastreo.
• Emplea navegadores centrados en privacidad y bloqueadores de rastreadores.
• Aprende a detectar intentos de ingeniería social, una de las vías más habituales para exponer datos personales.
• Cuando compartas enlaces, valora servicios que respeten la privacidad y ofrezcan control como los que analizamos en nuestra comparativa de plataformas de gestión de enlaces.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es completamente gratuito. No se paga tasa alguna por presentar la reclamación ni por su tramitación, con independencia del canal utilizado.

¿Puedo reclamar de forma anónima?

No. La reclamación exige identificación del reclamante para poder tramitarla y notificarle. Sin embargo, la AEPD también admite denuncias por vías internas cuando se aportan indicios sólidos, y puede iniciar actuaciones de oficio a partir de información recibida, aunque los derechos como reclamante identificado son mayores.

¿Cuánto tarda la AEPD en resolver una reclamación?

Depende de la complejidad del caso. Casos sencillos con traslado al Delegado de Protección de Datos pueden cerrarse en pocos meses. Procedimientos sancionadores tienen un plazo máximo de 12 meses desde su incoación, ampliable en casos justificados.

¿Puedo reclamar si la empresa está fuera de España?

Sí, siempre que trate datos de residentes en la Unión Europea. La AEPD colabora con otras autoridades de protección de datos europeas a través del mecanismo de ventanilla única del RGPD. Puedes presentar la reclamación en España y se coordinará con la autoridad principal competente.

¿Necesito abogado para reclamar ante la AEPD?

No es obligatorio. El procedimiento está diseñado para que cualquier ciudadano pueda presentar la reclamación por sí mismo. En casos complejos, con alta cuantía de daños o si se plantea recurso contencioso-administrativo, contar con asesoramiento jurídico especializado en protección de datos es recomendable.