AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si crees que una empresa, administración pública o particular ha vulnerado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Este procedimiento es gratuito, accesible y está diseñado para que cualquier ciudadano pueda defender su privacidad sin necesidad de abogado.

En esta guía te explicamos paso a paso cómo presentar una reclamación ante la AEPD en 2026, qué documentación necesitas, cuáles son los plazos y qué puedes esperar del procedimiento.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que se han vulnerado tus derechos en materia de protección de datos personales. Algunos ejemplos habituales:

• Una empresa no responde a tu solicitud de acceso, rectificación, supresión o portabilidad de datos.
• Recibes comunicaciones comerciales sin haber dado consentimiento.
• Se han publicado datos personales tuyos sin autorización (fotos, nombre, dirección, etc.).
• Una brecha de seguridad ha expuesto tu información.
• Un sitio web no cumple con la normativa de cookies o política de privacidad.
• Videovigilancia que grabe espacios públicos o vecinos sin justificación.
• Uso indebido de tus datos por parte de un antiguo empleador, banco o proveedor.

Antes de reclamar: paso previo obligatorio

La AEPD exige, con carácter general, que antes de presentar una reclamación hayas intentado resolver el problema directamente con el responsable del tratamiento (la empresa u organización que trata tus datos). Este paso es fundamental y suele acelerar la resolución.

Cómo ejercer tus derechos ante el responsable

1. Identifica al Delegado de Protección de Datos (DPO) o al responsable del tratamiento. Suele aparecer en la política de privacidad del sitio web o en el aviso legal.
2. Redacta una solicitud escrita indicando tu nombre, DNI, dirección, el derecho que ejerces (acceso, rectificación, supresión, oposición, portabilidad o limitación) y una copia del DNI.
3. Envíala por un medio que deje constancia: burofax, correo certificado, email con confirmación de lectura o formulario oficial de la entidad.
4. Espera un mes. El RGPD obliga a responder en el plazo de un mes, ampliable a dos meses en casos complejos.

Si la empresa no responde, responde de forma insatisfactoria o directamente ignora tu solicitud, ya puedes acudir a la AEPD con pruebas de tu intento previo.

Cómo presentar una reclamación ante la AEPD paso a paso

La AEPD ofrece dos vías principales para presentar una reclamación: telemática (recomendada y más rápida) y presencial o postal. Veamos ambas.

1. Reclamación telemática con certificado digital

Este es el método más ágil. Necesitas:

• Certificado digital, DNI electrónico o Cl@ve permanente.
• Acceso a la Sede Electrónica de la AEPD (sedeagpd.gob.es).
• Documentación en formato digital (PDF preferiblemente).

Los pasos son:

1. Accede a sedeagpd.gob.es y selecciona "Reclamación ante la AEPD".
2. Identifícate con tu certificado digital o Cl@ve.
3. Rellena el formulario con tus datos personales y los del reclamado.
4. Describe los hechos de forma clara, cronológica y objetiva.
5. Adjunta toda la documentación probatoria (capturas, correos, burofax, respuestas, contratos, etc.).
6. Firma electrónicamente y presenta.
7. Guarda el justificante con número de expediente que te proporciona el sistema.

2. Reclamación presencial o por correo postal

Si no dispones de medios electrónicos, puedes presentar la reclamación:

• En la sede de la AEPD: C/ Jorge Juan, 6, 28001 Madrid (cita previa).
• En cualquier registro público (oficinas de Correos, ayuntamientos, ministerios) dirigido a la AEPD.
• Descargando el formulario oficial de la web de la AEPD, cumplimentándolo y enviándolo por correo postal.

Documentación imprescindible

Una reclamación bien documentada tiene muchas más probabilidades de prosperar. Prepara:

• Copia de tu DNI, NIE o pasaporte.
• Datos del reclamado: nombre o razón social, CIF si lo conoces, dirección postal y web.
• Relación cronológica de los hechos, con fechas concretas.
• Prueba del intento previo: copia del burofax, email enviado con acuse, formulario presentado, etc.
• Respuesta recibida (si la hubo) o justificación de la falta de respuesta.
• Pruebas materiales: capturas de pantalla, correos comerciales no consentidos, fotografías, contratos, políticas de privacidad, etc.

Consejo práctico: si necesitas compartir enlaces largos a evidencias online (páginas archivadas, capturas en la nube, documentos), utiliza un acortador que preserve la integridad y trazabilidad del enlace. Herramientas como Lunyb permiten crear enlaces cortos con estadísticas de acceso, útiles para documentar cuándo y cómo se accedió a las pruebas.

Plazos y tramitación del procedimiento

Plazos que debes conocer

Fase	Plazo
Respuesta del responsable a tu solicitud de derechos	1 mes (ampliable a 2)
Admisión a trámite por la AEPD	Aproximadamente 3 meses
Traslado al DPO o al reclamado	1 mes desde la admisión
Resolución final del procedimiento	9-12 meses (variable)
Recurso de reposición	1 mes desde la resolución
Recurso contencioso-administrativo	2 meses ante la Audiencia Nacional

Fases del procedimiento

1. Recepción y análisis previo: la AEPD revisa si la reclamación cumple los requisitos formales.
2. Traslado al reclamado: si se admite, la AEPD comunica los hechos al reclamado para que responda.
3. Instrucción: se recaban pruebas, se pide información adicional y se valora la conducta.
4. Propuesta de resolución: el instructor propone archivar, apercibir o sancionar.
5. Resolución final: la Presidencia de la AEPD dicta resolución, que puede incluir apercibimiento, multa, orden de cesar la conducta o archivo.

Errores comunes al reclamar ante la AEPD

Estos son los fallos más frecuentes que provocan que las reclamaciones se archiven o retrasen:

• No haber contactado antes con el responsable: la AEPD suele exigir este paso previo salvo en casos graves.
• Falta de pruebas concretas: acusaciones genéricas sin capturas ni documentos no prosperan.
• Confundir la AEPD con otros organismos: para consumo acude a la OMIC, para publicidad engañosa a Autocontrol, para telecomunicaciones a la SETSI.
• Reclamar hechos prescritos: las infracciones muy antiguas pueden estar prescritas (1 a 3 años según gravedad).
• Datos incompletos del reclamado: sin identificar claramente a la empresa u organización, la AEPD no puede actuar.
• No adjuntar copia del DNI: es requisito indispensable para acreditar tu identidad.

Qué puede resolver la AEPD y qué no

Lo que sí puede hacer

• Sancionar económicamente con multas de hasta 20 millones de euros o el 4% de la facturación global.
• Emitir apercibimientos formales.
• Ordenar el cese de la conducta ilícita.
• Obligar a atender tu solicitud de derechos.
• Publicar la resolución con efectos ejemplarizantes.

Lo que no puede hacer

• No concede indemnizaciones económicas al reclamante. Para eso debes acudir a la vía civil.
• No resuelve conflictos contractuales o de consumo.
• No sustituye a los tribunales penales en caso de delitos.
• No actúa sobre datos de personas fallecidas (con matices establecidos en la LOPDGDD).

Casos especiales de reclamación

Reclamaciones contra administraciones públicas

El procedimiento es el mismo, pero las sanciones económicas se sustituyen por apercibimientos y medidas correctoras. Las administraciones no pueden ser multadas, pero sí obligadas a corregir su actuación.

Videovigilancia entre vecinos

Uno de los motivos más frecuentes de reclamación. La AEPD ha resuelto miles de casos sobre cámaras que enfocan zonas comunes, calles o propiedades ajenas. Aporta fotografías del ángulo de grabación y, si es posible, un plano.

Brechas de seguridad

Si te comunican que tus datos se han visto expuestos en una brecha (leak), puedes reclamar. Guarda la comunicación recibida, evalúa el impacto (contraseñas, tarjetas, datos de salud) y adjunta toda la información. Para reforzar tu privacidad tras una brecha, revisa también tus enlaces y perfiles públicos con herramientas como las descritas en nuestra guía sobre tracking de enlaces.

Correos y llamadas comerciales no deseadas

Antes de reclamar, inscríbete en la Lista Robinson y ejerce el derecho de oposición ante el remitente. Si persisten, la AEPD sanciona con especial dureza estas prácticas.

Consejos para maximizar el éxito de tu reclamación

1. Sé claro y conciso. Los instructores manejan cientos de expedientes; una narración ordenada facilita su trabajo.
2. Aporta todo desde el principio. Añadir pruebas a posteriori ralentiza el procedimiento.
3. Cita normativa concreta si puedes: artículos del RGPD (por ejemplo, art. 6 sobre licitud, art. 13 sobre información, art. 15-22 sobre derechos).
4. Guarda copia de todo lo que envías y recibes.
5. Consulta resoluciones previas de la AEPD sobre casos similares en su web pública; te ayudarán a argumentar.
6. No exageres ni inventes. Las reclamaciones temerarias pueden ser archivadas y afectan a tu credibilidad.

Herramientas útiles para gestionar pruebas digitales

Una parte crítica de cualquier reclamación es la gestión de las pruebas digitales. Necesitas capturar, archivar y compartir evidencias sin que se alteren ni se pierdan.

Algunos recursos prácticos:

• Wayback Machine (archive.org): para preservar cómo aparecía una web en una fecha concreta.
• Capturas con marca de tiempo: usa herramientas que incluyan hora y URL.
• Almacenamiento cifrado: guarda las pruebas en la nube con cifrado end-to-end.
• Acortadores con estadísticas: si tienes que compartir enlaces a pruebas alojadas online, un servicio como Lunyb te permite trazar accesos y mantener enlaces estables aunque cambies de plataforma.

Alternativas y complementos a la reclamación ante la AEPD

La AEPD no es la única vía. Según el caso, puedes combinar acciones:

• Demanda civil: para reclamar indemnización por daños y perjuicios.
• Denuncia penal: si hay delitos como revelación de secretos, suplantación o descubrimiento de datos.
• Organismos sectoriales: Banco de España para datos financieros, CNMC para telecomunicaciones, etc.
• Autoridades autonómicas: en Cataluña (APDCAT), País Vasco (AVPD) y Andalucía existen agencias propias para el sector público autonómico.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es totalmente gratuito. No necesitas abogado ni procurador. La AEPD ofrece formularios, guías y modelos en su web para facilitar el trámite a cualquier ciudadano.

¿Cuánto tarda la AEPD en resolver una reclamación?

El plazo medio oscila entre 9 y 12 meses, aunque casos complejos pueden extenderse más. La ley establece que el procedimiento sancionador debe resolverse en 12 meses desde su inicio formal, transcurridos los cuales puede producirse la caducidad.

¿Puedo reclamar de forma anónima ante la AEPD?

No. La reclamación exige identificar al reclamante con nombre, apellidos y DNI. Sin embargo, la AEPD puede iniciar investigaciones de oficio a partir de información anónima si detecta indicios claros de infracción.

¿Qué ocurre si la empresa reclamada está fuera de España?

Si la empresa está en la Unión Europea, la AEPD aplica el mecanismo de ventanilla única y coordina con la autoridad principal del país donde la empresa tenga su sede. Si está fuera de la UE pero ofrece servicios a residentes españoles, el RGPD también se aplica y la AEPD puede actuar.

¿Recibiré una indemnización si gano la reclamación?

No directamente. La AEPD sanciona a la empresa, pero la multa se ingresa en el Tesoro Público. Para obtener una indemnización personal debes acudir a la jurisdicción civil, aunque la resolución de la AEPD puede servir como prueba fundamental en ese procedimiento.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental que refuerza la protección de tus datos personales. Aunque el procedimiento puede parecer complejo, la clave está en la preparación previa: contactar con el responsable, documentar cada paso, aportar pruebas sólidas y argumentar con claridad.

La privacidad digital no termina en la reclamación. Complementa tu estrategia con buenas prácticas cotidianas: revisa las políticas de privacidad antes de compartir datos, utiliza herramientas de gestión de enlaces seguras y minimiza tu huella digital. Si gestionas contenido online, plataformas como las mejores plataformas de gestión de enlaces pueden ayudarte a mantener el control sobre tu información compartida.

Recuerda: la AEPD está de tu lado, pero solo puede actuar si le facilitas la información necesaria. Con esta guía tienes todo lo que necesitas para dar el paso con seguridad.