AEPD: Cómo Presentar una Reclamación Paso a Paso en 2026

Cuando una empresa, administración pública o particular vulnera tus derechos en materia de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). En esta guía te explicamos de forma clara y detallada cómo hacerlo, qué requisitos debes cumplir y qué puedes esperar del proceso.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que una organización ha tratado tus datos personales de forma indebida y previamente hayas intentado resolver el problema con el responsable del tratamiento sin obtener respuesta satisfactoria.

Situaciones habituales que motivan una reclamación

Recepción de comunicaciones comerciales sin consentimiento (spam, llamadas, SMS).
Publicación de datos personales en internet sin autorización.
Negativa o falta de respuesta al ejercer derechos (acceso, rectificación, supresión, portabilidad, oposición, limitación).
Instalación de cámaras de videovigilancia que invaden tu privacidad.
Inclusión indebida en ficheros de morosidad (ASNEF, Experian, etc.).
Brechas de seguridad que expongan tus datos personales.
Cesión no autorizada de datos a terceros.

Requisitos previos antes de reclamar

Antes de acudir a la AEPD, el RGPD establece que debes intentar resolver el conflicto directamente con el responsable del tratamiento. Este paso es imprescindible y, si no lo acreditas, la Agencia podría inadmitir tu reclamación.

Paso previo: contactar con el responsable

Identifica al responsable del tratamiento: busca su información en la política de privacidad del servicio o web.
Localiza al Delegado de Protección de Datos (DPD/DPO) si la entidad está obligada a tenerlo.
Envía una solicitud formal por escrito (email, burofax o formulario) describiendo el problema y el derecho que ejerces.
Guarda prueba del envío y de la fecha.
Espera la respuesta: la empresa tiene un mes para contestar (ampliable a dos más en casos complejos).

Si transcurrido el plazo no obtienes respuesta, o esta es insatisfactoria, ya puedes acudir a la AEPD.

Cómo presentar la reclamación ante la AEPD paso a paso

La AEPD ha simplificado el proceso mediante su Sede Electrónica, accesible en sedeagpd.gob.es. Puedes presentar la reclamación de forma totalmente online, siempre que dispongas de un sistema de identificación digital válido.

1. Reúne la documentación necesaria

Tu DNI o documento identificativo.
Datos del responsable del tratamiento (nombre, CIF, dirección si es posible).
Prueba de la comunicación previa con el responsable (copia del email, burofax, acuse de recibo).
Documentación que acredite la vulneración (capturas de pantalla, correos recibidos, grabaciones, contratos, etc.).
Cualquier otra prueba relevante.

2. Accede a la Sede Electrónica de la AEPD

Entra en sedeagpd.gob.es y dirígete a la sección "Reclamaciones". Necesitarás identificarte con uno de estos métodos:

Certificado digital (FNMT, DNIe).
Cl@ve PIN o Cl@ve Permanente.
DNI electrónico con lector.

Si no dispones de identificación digital, también puedes presentar la reclamación en papel en cualquier registro público según la Ley 39/2015, aunque el proceso será más lento.

3. Rellena el formulario de reclamación

El formulario oficial te pedirá:

Datos identificativos del reclamante: nombre, DNI, dirección y datos de contacto.
Datos del reclamado: empresa, organismo o persona contra la que reclamas.
Hechos: descripción detallada y cronológica de lo sucedido.
Documentación: adjunta todos los archivos acreditativos (PDF, imágenes, etc.).
Petición concreta: qué solicitas (cese del tratamiento, supresión, sanción, etc.).

4. Firma y presenta

Revisa toda la información, firma electrónicamente y envía la reclamación. Recibirás un justificante con número de expediente que te permitirá consultar el estado del procedimiento en todo momento.

Plazos y fases del procedimiento

Una vez presentada la reclamación, la AEPD sigue un procedimiento reglado que puede durar varios meses.

Fase	Descripción	Plazo aproximado
Admisión a trámite	La AEPD revisa si cumple requisitos	1-3 meses
Traslado al reclamado	Se da audiencia a la entidad reclamada	1 mes para contestar
Actuaciones previas	Investigación e inspección si procede	Hasta 12 meses
Procedimiento sancionador	Si se detecta infracción	9-12 meses adicionales
Resolución	Decisión final (archivo, apercibimiento o sanción)	Varía según complejidad

El plazo máximo total del procedimiento es de 9 meses desde el inicio formal, aunque las actuaciones previas pueden alargarse hasta 12 meses adicionales.

Tipos de resolución posibles

La AEPD puede dictar varias resoluciones tras analizar tu reclamación:

Archivo de actuaciones

Si no se detecta infracción o pruebas suficientes, el expediente se archiva. Puedes recurrir ante la propia AEPD o ante la Audiencia Nacional.

Apercibimiento

Advertencia formal al responsable sin sanción económica, habitual en infracciones leves de pymes o primera vez.

Sanción económica

Las multas pueden alcanzar los 20 millones de euros o el 4% de la facturación anual global de la empresa, según el RGPD. Es importante recordar que la sanción no se paga al reclamante, sino al Tesoro Público.

Medidas correctivas

La AEPD puede exigir el cese del tratamiento, la supresión de datos o cambios en las políticas internas.

Consejos prácticos para una reclamación efectiva

Documenta todo meticulosamente

Las capturas de pantalla, correos electrónicos, grabaciones y cualquier evidencia son fundamentales. Asegúrate de que incluyan fecha y contexto. Si has sufrido una filtración relacionada con tu documento identificativo, te recomendamos consultar nuestra guía sobre qué hacer si tu DNI ha sido filtrado.

Sé claro y conciso en los hechos

Expón los hechos de forma cronológica, objetiva y sin valoraciones personales. La AEPD valora la claridad expositiva.

Cita la normativa aplicable

Si conoces los artículos del RGPD o de la LOPDGDD vulnerados, inclúyelos. Algunos ejemplos relevantes:

Art. 6 RGPD: base jurídica del tratamiento.
Art. 7 RGPD: condiciones del consentimiento.
Arts. 15-22 RGPD: derechos de los interesados.
Art. 32 RGPD: seguridad del tratamiento.
Art. 21 LSSI: comunicaciones comerciales no solicitadas.

No reclames por cualquier motivo

Reclamaciones manifiestamente infundadas pueden ser inadmitidas. Valora si realmente hay una infracción antes de iniciar el procedimiento.

Casos especiales frecuentes

Reclamación por spam o llamadas comerciales

Desde la Ley 11/2022 (Ley General de Telecomunicaciones), las llamadas comerciales no deseadas requieren consentimiento expreso. Si sigues recibiéndolas tras oponerte, puedes reclamar aportando el registro de llamadas y la fecha de tu oposición. Para prevenir estafas similares, revisa también nuestro artículo sobre estafas bancarias por SMS.

Inclusión indebida en ficheros de morosos

Antes de reclamar a la AEPD debes ejercer el derecho de supresión ante el fichero (ASNEF, Experian, etc.) y ante el acreedor que te incluyó. La inclusión indebida es una de las causas más sancionadas.

Videovigilancia

Las cámaras deben estar señalizadas, no pueden grabar vía pública (excepto fuerzas de seguridad) ni espacios privados de terceros. Aporta fotografías de la ubicación de la cámara y de los carteles (o ausencia de ellos).

Brechas de seguridad

Si una empresa ha sufrido una brecha que expone tus datos y no te lo ha notificado adecuadamente, puedes reclamar. El responsable debe notificar a la AEPD en 72 horas y, en su caso, a los afectados.

Protege tus datos antes de tener que reclamar

La mejor reclamación es la que no necesitas presentar. Adoptar buenas prácticas digitales reduce drásticamente el riesgo de exposición:

Usa contraseñas únicas y robustas gestionadas con un password manager.
Activa la autenticación en dos pasos siempre que sea posible.
Revisa periódicamente qué servicios tienen tus datos y ejerce tu derecho de supresión en los que ya no uses.
Utiliza DNS cifrado (DoH/DoT) y navegadores respetuosos con la privacidad.
Cuando compartas enlaces, usa acortadores seguros como Lunyb, que te permiten controlar quién accede a tus URLs y proteger tu información sin exponerla innecesariamente. Si te interesa comparar opciones, revisa nuestro análisis de la mejor plataforma de gestión de enlaces en 2026.
Lee las políticas de privacidad antes de aceptar tratamientos de datos.

Qué hacer si la resolución no te satisface

Si la AEPD archiva tu expediente o no estás de acuerdo con la resolución, dispones de varias vías:

Recurso de reposición ante la propia AEPD en el plazo de 1 mes.
Recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de 2 meses.
Vía civil para reclamar indemnizaciones por daños y perjuicios derivados del tratamiento ilícito.

Recuerda que las indemnizaciones económicas por el daño sufrido deben reclamarse por la vía judicial civil, ya que la AEPD solo impone sanciones administrativas.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Presentar una reclamación ante la AEPD es completamente gratuito. No necesitas abogado ni procurador, aunque puedes contar con asesoramiento legal si el caso es complejo.

¿Puedo reclamar de forma anónima?

No. Las reclamaciones deben estar identificadas con tus datos personales reales. Sin embargo, la AEPD no comunicará tu identidad al reclamado salvo que sea estrictamente necesario para resolver el expediente. Para denuncias anónimas existe el "Canal de Denuncias" para alertar sobre infracciones sin ser parte del procedimiento.

¿Cuánto tarda la AEPD en resolver?

El plazo máximo legal es de 9 meses desde el inicio formal del procedimiento, aunque las actuaciones previas pueden añadir hasta 12 meses más. En la práctica, la mayoría de expedientes se resuelven entre 6 y 18 meses dependiendo de la complejidad.

¿Recibo dinero si la AEPD sanciona a la empresa?

No. Las multas impuestas por la AEPD se ingresan en el Tesoro Público, no en tu bolsillo. Si quieres obtener una indemnización por los daños sufridos, deberás acudir a la jurisdicción civil mediante una demanda independiente, pudiendo usar la resolución de la AEPD como prueba.

¿Puedo reclamar contra una empresa extranjera?

Sí, siempre que trate datos de residentes en España o tenga establecimiento en la UE. La AEPD coordinará con otras autoridades europeas mediante el mecanismo de ventanilla única del RGPD, que designa a una autoridad principal para empresas con actividad transfronteriza.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental que te permite defender tu privacidad frente a tratamientos ilícitos de tus datos personales. El proceso, aunque riguroso, es accesible, gratuito y no requiere asistencia letrada obligatoria. La clave del éxito reside en documentar bien los hechos, haber intentado previamente resolver el problema con el responsable y conocer la normativa aplicable.

En un entorno digital donde los datos son el activo más valioso, saber reclamar es tan importante como saber proteger. Combina el ejercicio activo de tus derechos con buenas prácticas de seguridad y mantendrás un control efectivo sobre tu identidad digital.