AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, organismo o particular ha tratado tus datos personales sin tu consentimiento, te ha enviado publicidad no deseada, no responde a tu derecho de acceso o ha sufrido una brecha de seguridad que te afecta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). En esta guía te explicamos paso a paso cómo hacerlo correctamente en 2026, qué documentación necesitas y cómo maximizar las probabilidades de que tu reclamación prospere.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento de la normativa sobre protección de datos en España, tanto del Reglamento General de Protección de Datos (RGPD) como de la LOPDGDD (Ley Orgánica 3/2018). Su función incluye investigar reclamaciones, imponer sanciones y orientar a ciudadanos y empresas.

Puedes presentar una reclamación ante la AEPD en los siguientes casos:

• Tratamiento sin consentimiento: una empresa usa tus datos sin que hayas autorizado dicho uso.
• Spam y publicidad no deseada: recibes correos, SMS o llamadas comerciales sin haber dado consentimiento previo.
• Falta de respuesta a tus derechos: ejerciste tus derechos de acceso, rectificación, supresión, oposición, portabilidad o limitación, y no obtuviste respuesta en el plazo legal de un mes.
• Brechas de seguridad: una empresa ha filtrado tus datos personales y no ha cumplido con sus obligaciones de notificación.
• Videovigilancia indebida: cámaras que graban espacios públicos o privados sin justificación legal.
• Cesión ilegal de datos: tus datos han sido transferidos a terceros sin tu consentimiento.
• Inclusión indebida en ficheros de morosidad: apareces en ASNEF, Equifax u otros sin deuda real o sin requerimiento previo.

Antes de reclamar: requisito previo obligatorio

Antes de acudir a la AEPD, el RGPD obliga a contactar primero con el responsable del tratamiento (la empresa u organismo) o con su Delegado de Protección de Datos (DPD/DPO). Solo si no responde en el plazo legal o su respuesta es insatisfactoria, podrás presentar una reclamación formal.

Documentación necesaria para presentar una reclamación

Una reclamación bien fundamentada incrementa enormemente las posibilidades de éxito. Reúne la siguiente documentación antes de comenzar:

1. Identificación del reclamante: DNI, NIE o pasaporte en formato digital (PDF o imagen).
2. Identificación del reclamado: nombre o razón social, CIF/NIF si lo conoces, y datos de contacto de la empresa u organismo.
3. Descripción detallada de los hechos: qué pasó, cuándo, cómo te enteraste y qué datos están afectados.
4. Pruebas documentales: capturas de pantalla, correos electrónicos, contratos, grabaciones, copias de cartas, registros de llamadas, etc.
5. Comunicación previa con el responsable: copia de la solicitud que enviaste ejerciendo tus derechos y, si la hay, de la respuesta recibida (o justificante de envío si no respondieron).
6. Acuse de recibo o burofax: si enviaste tu solicitud por burofax con certificación de contenido, adjúntalo. Es la prueba más sólida.

Cuanta más documentación aportes, más fácil será para la AEPD valorar el caso y abrir un procedimiento sancionador.

Cómo presentar una reclamación ante la AEPD: proceso paso a paso

La AEPD ofrece dos vías para reclamar: la sede electrónica (recomendada y más rápida) y la presentación presencial o por correo postal. Te explicamos la vía electrónica, que es la más utilizada.

Paso 1: Accede a la Sede Electrónica de la AEPD

Entra en sedeagpd.gob.es y dirígete al apartado «Reclamación ante la AEPD». Necesitarás identificarte mediante uno de estos sistemas:

• Certificado digital (FNMT, DNIe).
• Cl@ve PIN o Cl@ve Permanente.
• DNI electrónico.

Si no dispones de ninguno, puedes obtener el certificado FNMT de forma gratuita en la web de la Fábrica Nacional de Moneda y Timbre, o solicitar Cl@ve PIN desde la sede de la AEAT.

Paso 2: Selecciona el tipo de reclamación

La sede te mostrará distintas categorías. Elige la que mejor encaje con tu caso: spam, videovigilancia, brecha de seguridad, falta de respuesta a derechos, inclusión indebida en ficheros de morosidad, etc. Hay formularios específicos que agilizan el proceso.

Paso 3: Rellena el formulario electrónico

El formulario tiene varias secciones:

• Datos del reclamante: se rellenan automáticamente si entras con certificado.
• Datos del reclamado: empresa u organismo contra el que reclamas.
• Hechos: redacta una descripción clara, cronológica y sin emociones. Limítate a los hechos objetivos.
• Documentación adjunta: sube los archivos en PDF o imagen (máx. 10 MB por archivo en la mayoría de casos).

Paso 4: Revisa y firma electrónicamente

Antes de enviar, revisa que todos los datos sean correctos. La firma electrónica se realiza automáticamente con tu certificado o Cl@ve. Tras enviar, descargarás un justificante con número de expediente. Guárdalo: es tu prueba de presentación.

Paso 5: Sigue el estado del expediente

Desde la sede electrónica puedes consultar el estado de tu reclamación introduciendo el número de expediente. También recibirás notificaciones en tu carpeta ciudadana si la AEPD requiere información adicional.

Plazos: cuánto tarda la AEPD en resolver

La AEPD dispone de plazos legales para tramitar tu reclamación, aunque en la práctica suelen extenderse debido al volumen de expedientes:

Fase	Plazo legal	Plazo real estimado
Admisión a trámite	3 meses	2-6 meses
Fase de investigación	6 meses (prorrogables)	6-18 meses
Resolución del procedimiento sancionador	9 meses	12-24 meses
Notificación final	10 días tras resolución	10-30 días

Si pasados estos plazos no obtienes respuesta, puedes interponer un recurso contencioso-administrativo por silencio administrativo ante la Audiencia Nacional.

Tipos de reclamaciones más comunes y cómo enfocarlas

1. Spam y comunicaciones comerciales no deseadas

Aporta capturas de los correos o SMS recibidos, números de teléfono que llamaron, fecha y hora. Indica si nunca diste consentimiento o si lo revocaste y siguieron contactándote. Las sanciones por spam suelen ser frecuentes y rápidas.

2. Brechas de seguridad y filtración de datos

Si tus datos personales han sido filtrados (DNI, contraseñas, números de tarjeta), explica cómo te enteraste (notificación de la empresa, aparición en bases de datos filtradas, suplantación de identidad). Para profundizar en qué hacer si tu DNI se ha visto comprometido, consulta nuestra guía completa sobre qué hacer si tu DNI ha sido filtrado.

3. Falta de respuesta al ejercicio de derechos

Adjunta la solicitud original (preferiblemente enviada por burofax o correo certificado) y demuestra que pasó el plazo de un mes sin respuesta. Este tipo de reclamaciones suelen resolverse favorablemente porque la falta de respuesta es una infracción objetiva del RGPD.

4. Videovigilancia y cámaras irregulares

Aporta fotografías de las cámaras, ubicación exacta, indica si graban vía pública o espacios sin cartel informativo. La AEPD investiga frecuentemente este tipo de denuncias.

5. Quishing y fraudes con códigos QR

Si has sido víctima de un fraude mediante códigos QR maliciosos, también puedes reclamar contra la empresa responsable del entorno donde se colocó el QR fraudulento si hubo negligencia. Consulta nuestra guía sobre estafas con código QR para identificar el tipo de fraude.

Consejos para que tu reclamación tenga éxito

1. Sé claro y conciso: describe los hechos cronológicamente, sin valoraciones personales ni emociones. La AEPD valora la objetividad.
2. Cita el artículo del RGPD vulnerado: si conoces el artículo concreto (por ejemplo, art. 6 sobre licitud, art. 13 sobre información, art. 32 sobre seguridad), menciónalo. Demuestra rigor.
3. Aporta pruebas sólidas: capturas con fecha visible, burofaxes, registros oficiales. Las pruebas anónimas o no datadas pierden valor.
4. Demuestra el intento previo: sin la prueba de que contactaste antes con el responsable, la AEPD puede inadmitir tu reclamación.
5. No exageres ni inventes: el falseamiento puede llevarte a perder credibilidad o incluso a responsabilidades.
6. Solicita medidas concretas: indica qué pretendes (que cesen el tratamiento, que te supriman de la base, que indemnicen daños, etc.).

Qué ocurre tras presentar la reclamación

Una vez presentada, la AEPD seguirá este recorrido:

1. Análisis previo: verifica que la reclamación esté completa y sea de su competencia.
2. Traslado al reclamado: notifica a la empresa para que alegue lo que considere oportuno.
3. Investigación: puede solicitar documentación, realizar inspecciones o requerir aclaraciones a ambas partes.
4. Acuerdo de inicio de procedimiento sancionador (si procede): se formaliza la apertura del expediente.
5. Propuesta de resolución: con sanción, archivo o apercibimiento.
6. Resolución definitiva: notificada a ambas partes, recurrible ante la Audiencia Nacional.

Las sanciones del RGPD pueden alcanzar hasta 20 millones de euros o el 4% de la facturación anual global de la empresa, lo que sea mayor. No obstante, en la práctica la mayoría de sanciones a empresas españolas oscilan entre 900 € y 100.000 €.

Protegerte preventivamente: minimiza tu exposición

Aunque reclamar es tu derecho, la mejor estrategia es prevenir. Reduce los datos personales que compartes en internet, usa correos alias para registros poco fiables, habilita el doble factor de autenticación y revisa periódicamente los permisos de las apps que usas.

Cuando compartas enlaces sensibles, usa acortadores que respeten la privacidad y no registren datos innecesarios del usuario. Lunyb es una alternativa que prioriza la protección de datos, sin rastreadores invasivos y con un enfoque RGPD-friendly, ideal para compartir enlaces de forma segura. Si quieres comparar opciones, te interesará nuestro análisis sobre la mejor plataforma de gestión de enlaces en 2026 y nuestras opiniones detalladas sobre Short.io y TinyURL.

Errores frecuentes que invalidan una reclamación

• No haber contactado antes con el responsable: la AEPD puede inadmitir directamente.
• Reclamar fuera de plazo: aunque no hay un plazo estricto, los hechos muy antiguos pierden fuerza probatoria.
• No identificar correctamente al reclamado: si pones un nombre comercial genérico sin CIF, la AEPD puede tener dificultades para tramitar.
• Pruebas insuficientes o no autenticadas: capturas sin fecha o testimonios sin documentar tienen poco peso.
• Mezclar varias reclamaciones inconexas: mejor presenta expedientes separados si los hechos son distintos.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Presentar una reclamación ante la AEPD es completamente gratuito. No necesitas abogado ni procurador, aunque en casos complejos puede ser útil contar con asesoramiento legal especializado en protección de datos.

¿Puedo reclamar de forma anónima?

No. La AEPD exige identificación del reclamante para tramitar el expediente. Sin embargo, sí puedes presentar una denuncia informativa anónima si solo quieres alertar de una situación sin esperar resolución personalizada. La AEPD valorará si la investiga de oficio.

¿Qué pasa si la AEPD archiva mi reclamación?

Si la AEPD archiva el expediente sin admitirlo o sin sancionar, puedes presentar un recurso de reposición en el plazo de un mes o, directamente, un recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de dos meses desde la notificación.

¿La AEPD me indemnizará si gano la reclamación?

No directamente. La AEPD impone sanciones a la empresa infractora, pero las multas van a las arcas del Estado, no a la víctima. Para obtener una indemnización personal por daños y perjuicios, deberás iniciar un procedimiento civil por separado, utilizando la resolución de la AEPD como prueba sólida.

¿Puedo reclamar contra empresas extranjeras?

Sí, si la empresa trata datos de residentes en la UE, está sujeta al RGPD. La AEPD aplicará el mecanismo de ventanilla única: si la empresa tiene su sede principal en otro país de la UE, derivará la reclamación a la autoridad correspondiente, pero seguirás siendo informado del proceso.

¿Cuánto tarda en resolverse una reclamación típica?

El plazo medio real oscila entre 6 y 18 meses, aunque casos sencillos (como spam evidente) pueden resolverse antes, y los complejos (brechas de seguridad internacionales) pueden superar los dos años.

Reclamar ante la AEPD es un derecho fundamental que protege tu privacidad. Con la documentación adecuada, un planteamiento claro y paciencia con los plazos, tienes una herramienta poderosa frente al uso indebido de tus datos personales.