AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, administración o particular ha tratado tus datos personales sin tu consentimiento, te ha enviado publicidad sin permiso o se niega a borrar tu información, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). En esta guía te explicamos, paso a paso, cómo hacerlo en 2026, qué documentación necesitas y qué puedes esperar del procedimiento.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD) en España. Su función incluye investigar denuncias, sancionar infracciones y tutelar los derechos de los ciudadanos.

Puedes presentar una reclamación ante la AEPD cuando consideres que una entidad ha vulnerado tus derechos en materia de protección de datos. Algunos ejemplos habituales:

Te han enviado publicidad por email, SMS o llamada sin tu consentimiento.
Una empresa se niega a borrar tus datos tras solicitarlo (derecho de supresión).
Te han incluido en un fichero de morosos (ASNEF, Equifax) de forma improcedente.
Ha habido una brecha de seguridad que expuso tus datos personales.
Han publicado imágenes o vídeos tuyos sin permiso.
Una administración pública ha tratado tus datos sin base legítima.
Te han instalado cookies sin consentimiento válido.
Han cedido tus datos a terceros sin autorización.

Antes de reclamar: el paso previo obligatorio

Aquí está la clave que muchos pasan por alto: la AEPD exige que primero contactes con la entidad responsable antes de presentar la reclamación. Este requisito está recogido en el artículo 65.4 de la LOPDGDD y su incumplimiento puede provocar que tu reclamación sea inadmitida.

Cómo ejercer tus derechos ante la entidad

Antes de acudir a la AEPD, debes enviar una solicitud formal a la empresa ejerciendo el derecho correspondiente. Los principales derechos que reconoce el RGPD son:

Derecho de acceso: saber qué datos tuyos tienen y cómo los tratan.
Derecho de rectificación: corregir datos inexactos.
Derecho de supresión ("olvido"): que borren tus datos.
Derecho de oposición: oponerte al tratamiento (especialmente publicidad).
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos.
Derecho a no ser objeto de decisiones automatizadas.

Envía la solicitud al Delegado de Protección de Datos (DPD) de la entidad o a su correo de privacidad. Conserva siempre prueba del envío: usa burofax, correo certificado o, como mínimo, email con confirmación de lectura.

Plazos de respuesta

La empresa tiene un mes para responder a tu solicitud (ampliable a dos meses en casos complejos, notificándotelo). Si no responde, responde insuficientemente o te niega el derecho sin justificación, ya puedes acudir a la AEPD.

Cómo presentar la reclamación ante la AEPD paso a paso

La AEPD permite presentar reclamaciones de forma totalmente digital a través de su Sede Electrónica. Este es el procedimiento detallado:

Paso 1: Reúne la documentación

Antes de iniciar el trámite, prepara los siguientes documentos en formato digital (PDF preferentemente):

DNI o documento de identidad (escaneado).
Copia de la solicitud previa enviada a la entidad.
Justificante de envío (acuse de burofax, certificado, correo).
Respuesta recibida (si la hubo) o prueba de que no contestaron.
Pruebas de la infracción: capturas, emails, contratos, llamadas grabadas, etc.
Cualquier comunicación relevante con la entidad.

Paso 2: Accede a la Sede Electrónica de la AEPD

Entra en sedeagpd.gob.es. Necesitarás identificarte mediante uno de estos sistemas:

Cl@ve PIN o Cl@ve Permanente.
Certificado digital (FNMT, DNIe).
DNI electrónico con lector.

Si no tienes ninguno, puedes obtener Cl@ve gratis en oficinas de la Seguridad Social o registrarte online con vídeo-identificación.

Paso 3: Localiza el formulario adecuado

En la Sede Electrónica busca la sección "Reclamaciones". Encontrarás varios formularios específicos según el motivo:

Reclamación por incumplimiento de la normativa de protección de datos.
Reclamación por publicidad no deseada.
Reclamación contra ficheros de solvencia (morosos).
Reclamación por derecho al olvido en buscadores.
Reclamación por videovigilancia.

Paso 4: Cumplimenta el formulario

El formulario te pedirá:

Tus datos identificativos (nombre, DNI, dirección, email).
Datos de la entidad reclamada (nombre, CIF si lo conoces, dirección).
Exposición de los hechos: describe de forma clara y cronológica qué ha sucedido. Sé conciso pero detallado.
Derechos vulnerados: indica qué artículos del RGPD/LOPDGDD consideras infringidos (no es obligatorio, pero ayuda).
Documentación adjunta: sube las pruebas en formato PDF o imagen.
Petición: qué solicitas (que se investigue, que se borren tus datos, que se sancione, etc.).

Paso 5: Firma y registra

Revisa todo el contenido, firma electrónicamente y registra la reclamación. Recibirás un justificante con número de expediente que debes guardar. Este número te permitirá consultar el estado en cualquier momento.

Qué ocurre después de presentar la reclamación

Una vez registrada tu reclamación, la AEPD inicia un procedimiento administrativo que sigue varias fases:

1. Admisión a trámite

La AEPD revisa que la reclamación cumple los requisitos formales. Puede inadmitirla si:

No has ejercido previamente tus derechos ante la entidad.
Los hechos no constituyen infracción.
La AEPD no es competente (por ejemplo, por jurisdicción extranjera).
Falta documentación esencial.

2. Traslado y respuesta de la entidad

Si se admite, la AEPD traslada la reclamación a la entidad reclamada para que alegue lo que considere oportuno. Esta fase puede durar varias semanas.

3. Investigación

La AEPD puede solicitar información adicional, realizar inspecciones e incluso requerir documentación a terceros. En infracciones leves, puede limitarse a un apercibimiento. En las graves, abre procedimiento sancionador.

4. Resolución

La AEPD dicta resolución que puede incluir:

Archivo si no aprecia infracción.
Apercibimiento sin sanción económica.
Sanción económica (hasta 20 millones de euros o el 4% de facturación anual global en los casos más graves).
Orden de tutela del derecho (que la empresa borre datos, cese tratamiento, etc.).

Plazos del procedimiento

La AEPD dispone, con carácter general, de 12 meses para resolver desde el inicio del procedimiento sancionador, aunque en la práctica suele ser más rápido en casos sencillos. Recibirás notificaciones del estado a través de la dirección electrónica habilitada.

Comparativa: tipos de reclamación y particularidades

Tipo de reclamación	Requisito previo	Plazo entidad	Documentación clave
Publicidad no consentida (spam)	Solicitud de oposición previa	1 mes	Capturas de emails/SMS recibidos
Ficheros de morosos	Reclamación previa al acreedor	1 mes	Contrato, justificantes de pago, deuda en disputa
Derecho de supresión	Solicitud al responsable	1 mes (ampliable a 2)	Solicitud + respuesta o silencio
Brecha de seguridad	No es necesario contacto previo	—	Notificación recibida, prueba de daño
Videovigilancia	Solicitud al titular cámaras	1 mes	Fotos de la cámara, ubicación
Cookies sin consentimiento	No es obligatorio contacto previo	—	Capturas del banner, análisis técnico

Consejos para que tu reclamación prospere

1. Sé claro y conciso

Los técnicos de la AEPD revisan miles de expedientes. Una exposición ordenada, cronológica y sin divagaciones aumenta tus probabilidades de éxito. Estructura los hechos en párrafos numerados si son varios.

2. Aporta pruebas sólidas

Sin pruebas, la AEPD difícilmente podrá sancionar. Captura pantallas con fecha visible, conserva emails originales (no reenviados), guarda burofaxes con su acuse de recibo. Si grabas llamadas, hazlo legalmente (siendo parte de la conversación).

3. Cita la normativa aplicable

No es obligatorio, pero referencias al RGPD (artículos 6, 17, 21, 32, etc.) y a la LOPDGDD demuestran que conoces tus derechos y dan solidez a la reclamación.

4. Cuida tu privacidad durante el proceso

Cuando aportes pruebas, evita compartir información de terceros que no sea estrictamente necesaria. Si compartes enlaces a contenido sensible, considera usar un acortador con control de acceso como Lunyb, que permite proteger URLs con contraseña y caducidad, útil cuando necesitas adjuntar evidencias accesibles solo durante el procedimiento.

5. Lleva un registro paralelo

Anota fechas, números de expediente y comunicaciones. Si la AEPD te requiere información adicional, tendrás que responder en plazo (habitualmente 10-15 días hábiles).

Cuándo conviene asesoramiento profesional

La mayoría de reclamaciones sencillas pueden presentarse sin abogado. Sin embargo, plantéate buscar asesoramiento legal si:

Hay daños y perjuicios económicos importantes que pretendes reclamar (vía civil, no AEPD).
La entidad reclamada es muy grande y compleja.
Existen cuestiones transfronterizas (ventanilla única europea).
Se cruzan con otros procedimientos (laboral, penal).
Recibes una resolución desfavorable y quieres recurrir en vía contencioso-administrativa.

Existen también asociaciones de consumidores (OCU, FACUA) y colegios de abogados con servicios de orientación jurídica gratuita.

Errores comunes que invalidan reclamaciones

No haber contactado antes con la entidad. Causa de inadmisión casi automática.
Confundir reclamación con denuncia penal. La AEPD es vía administrativa; los delitos van al juzgado.
Aportar capturas sin contexto: sin fechas, remitentes o URLs visibles, pierden valor probatorio.
Reclamar por hechos prescritos. Las infracciones de protección de datos prescriben entre 1 y 3 años según gravedad.
Olvidar firmar electrónicamente: el formulario sin firma no se considera presentado.

Casos prácticos frecuentes

Caso 1: Filtración masiva con tu DNI expuesto

Si te has visto afectado por una brecha de seguridad donde tu DNI ha quedado expuesto, además de reclamar a la AEPD debes tomar medidas adicionales. Te recomendamos consultar nuestra guía sobre qué hacer si tu DNI ha sido filtrado para conocer todos los pasos de protección.

Caso 2: Spam continuo pese a darte de baja

Si una empresa sigue enviándote publicidad tras solicitar la baja, recopila al menos 2-3 envíos posteriores a tu solicitud de oposición. La AEPD suele sancionar estos casos con multas significativas.

Caso 3: Te incluyen en un fichero de morosos sin avisar

Antes de reclamar a la AEPD debes haber reclamado al acreedor el reconocimiento de la deuda. Si la deuda es real pero no te notificaron previamente la inclusión (con 30 días de antelación), también hay infracción.

Protegiendo tu información en el día a día

Más allá de reclamar cuando ocurre una infracción, conviene reducir tu exposición. Algunas medidas básicas:

Usa contraseñas únicas con gestor de contraseñas.
Activa la autenticación en dos pasos en todas las cuentas críticas.
Revisa los permisos de apps en tu móvil. Nuestra guía sobre antivirus móvil ofrece recomendaciones actualizadas.
Lee los banners de cookies y rechaza lo no esencial.
Limita los datos que publicas en redes sociales.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es totalmente gratuita. La AEPD no cobra tasa alguna por la tramitación de reclamaciones, ni necesitas abogado ni procurador para presentarla.

¿Puedo reclamar contra una empresa de fuera de España?

Sí, siempre que la empresa ofrezca servicios a personas en la UE o trate datos de europeos. La AEPD se coordina con otras autoridades europeas mediante el mecanismo de ventanilla única del RGPD. La autoridad principal será la del país donde la empresa tenga su establecimiento principal en la UE.

¿Cuánto tarda la AEPD en resolver?

Depende de la complejidad. Casos sencillos pueden resolverse en 3-6 meses; los procedimientos sancionadores formales tienen un plazo máximo de 12 meses, ampliable excepcionalmente. La fase previa de admisión suele ser de 1-2 meses.

¿Puedo obtener una indemnización a través de la AEPD?

No directamente. La AEPD impone sanciones que van al Tesoro Público, no a ti. Para reclamar daños y perjuicios, tendrás que acudir a la jurisdicción civil. Eso sí, una resolución favorable de la AEPD es prueba muy sólida para una posterior demanda civil.

¿Qué pasa si no estoy de acuerdo con la resolución de la AEPD?

Puedes presentar recurso potestativo de reposición ante la propia AEPD en un mes, o directamente recurso contencioso-administrativo ante la Audiencia Nacional en dos meses. Para esta vía judicial sí necesitas abogado y procurador.

¿Puedo reclamar de forma anónima?

No. La reclamación requiere identificación. Sin embargo, puedes solicitar confidencialidad de tus datos frente a la entidad reclamada en supuestos justificados (por ejemplo, riesgo de represalias), aunque la AEPD valorará caso por caso.

Presentar una reclamación ante la AEPD es un derecho fundamental que protege tu privacidad. Con la documentación adecuada y siguiendo correctamente los pasos previos, es un procedimiento accesible para cualquier ciudadano. No dudes en ejercer tus derechos cuando consideres que han sido vulnerados: cada reclamación contribuye a una cultura de cumplimiento normativo más sólida en España.