AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, administración pública o cualquier tercero ha vulnerado tus derechos de protección de datos, tienes el derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD). En esta guía te explicamos paso a paso cómo presentar una reclamación de forma efectiva, qué documentación necesitas y qué puedes esperar del proceso.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento de la normativa sobre protección de datos personales en España. Vigila la aplicación del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).

Puedes presentar una reclamación ante la AEPD cuando consideres que una entidad ha realizado un tratamiento incorrecto de tus datos personales, ha ignorado tus derechos (acceso, rectificación, supresión, oposición, portabilidad o limitación) o ha incumplido cualquier obligación establecida en la normativa vigente.

Situaciones habituales que motivan una reclamación

• Recepción de comunicaciones comerciales sin consentimiento (spam, llamadas, SMS).
• Una empresa se niega a eliminar tus datos tras solicitar la supresión.
• Publicación de datos personales sin autorización en internet o redes sociales.
• Videovigilancia excesiva o cámaras que graban espacios públicos indebidamente.
• Brechas de seguridad que exponen tus datos personales.
• Uso indebido de tus datos por parte de tu empresa o antiguos empleadores.
• Inclusión indebida en ficheros de morosidad (ASNEF, Experian, etc.).
• Denegación o falta de respuesta a solicitudes de derechos RGPD.

Antes de reclamar: paso previo obligatorio

Antes de acudir a la AEPD, en la mayoría de los casos debes contactar previamente con el responsable del tratamiento (la empresa u organización que gestiona tus datos). Esta reclamación previa es un requisito importante que la AEPD valora al analizar tu caso.

Cómo dirigirte al responsable

1. Identifica al Delegado de Protección de Datos (DPD): la mayoría de empresas medianas y grandes deben tener uno. Su contacto suele aparecer en la política de privacidad.
2. Envía tu solicitud por escrito: correo electrónico, formulario web o carta certificada. Deja constancia de la fecha.
3. Especifica claramente qué solicitas: acceso, rectificación, supresión, oposición, etc.
4. Adjunta copia de tu DNI o documento identificativo.
5. Espera un mes: el responsable tiene un plazo de un mes para responder (ampliable a dos meses en casos complejos).

Si el responsable no responde, lo hace de forma insatisfactoria o directamente se niega, entonces sí puedes acudir a la AEPD con toda la documentación de respaldo.

Cómo presentar una reclamación ante la AEPD: paso a paso

La AEPD ofrece varios canales para presentar una reclamación, siendo el electrónico el más rápido y recomendado. Es un procedimiento gratuito y no requiere abogado.

Paso 1: Reunir la documentación necesaria

Antes de iniciar el trámite, prepara los siguientes documentos en formato digital (PDF preferentemente):

• Copia de tu DNI, NIE o pasaporte.
• Documentación que acredite la infracción (correos, capturas de pantalla, contratos, grabaciones, etc.).
• Prueba de la reclamación previa al responsable y su respuesta (o ausencia).
• Datos identificativos del responsable del tratamiento (nombre, CIF, domicilio si es posible).
• Relato cronológico y detallado de los hechos.

Paso 2: Acceder a la Sede Electrónica

Entra en la sede electrónica oficial de la AEPD (sedeagpd.gob.es) y selecciona la opción "Reclamaciones ante la AEPD". Necesitarás uno de estos métodos de identificación:

• Certificado electrónico (FNMT o similar).
• DNI electrónico con lector.
• Cl@ve PIN o Cl@ve Permanente.

Si no dispones de identificación digital, también puedes presentar la reclamación de forma presencial en las oficinas de la AEPD (calle Jorge Juan 6, Madrid) o por correo postal, aunque el proceso será más lento.

Paso 3: Rellenar el formulario

El formulario electrónico te guiará por las siguientes secciones:

1. Datos del reclamante: tus datos personales y de contacto.
2. Datos del reclamado: identificación de la empresa u organismo.
3. Hechos: descripción clara, ordenada y concisa de lo sucedido.
4. Derechos vulnerados: indicar qué artículos del RGPD o LOPDGDD consideras infringidos (opcional pero recomendable).
5. Documentación adjunta: subir los archivos que sustenten tu reclamación.
6. Petición: lo que solicitas a la AEPD.

Paso 4: Firmar y presentar

Revisa toda la información antes de enviar. Una vez firmada electrónicamente, recibirás un justificante de presentación con número de expediente. Guárdalo cuidadosamente: es tu prueba de haber iniciado el procedimiento.

Plazos y fases del procedimiento

Una vez presentada la reclamación, la AEPD inicia un procedimiento administrativo con fases bien definidas por la Ley 39/2015 del Procedimiento Administrativo Común.

Fase	Descripción	Plazo orientativo
Admisión a trámite	La AEPD analiza si la reclamación cumple los requisitos formales.	Hasta 3 meses
Traslado al reclamado	Se notifica a la entidad denunciada para que responda.	1 mes
Investigación previa	La AEPD recaba información adicional si es necesario.	Variable
Procedimiento sancionador	Si hay indicios de infracción, se inicia el expediente sancionador.	9-12 meses
Resolución final	Decisión con archivo, apercibimiento o sanción económica.	Hasta 12 meses desde apertura

El plazo máximo global para resolver una reclamación es de 12 meses desde su admisión a trámite, aunque en casos complejos puede prolongarse. Recibirás notificaciones en cada fase importante del procedimiento.

Tipos de resolución posibles

La AEPD puede adoptar diferentes resoluciones según el resultado de la investigación:

Archivo del expediente

Si la AEPD considera que no hay infracción o que las pruebas son insuficientes. Puedes recurrir esta decisión ante la propia agencia o ante la vía contencioso-administrativa.

Apercibimiento

Amonestación formal al infractor sin sanción económica, obligándole a corregir sus prácticas. Es habitual en primeras infracciones leves.

Sanción económica

Las multas del RGPD pueden llegar hasta 20 millones de euros o el 4% de la facturación mundial anual del infractor, la cifra que sea mayor. Las sanciones en España han oscilado desde unos pocos cientos de euros hasta varios millones para grandes corporaciones.

Medidas correctivas

La AEPD puede ordenar la supresión de datos, el cese de un tratamiento, la rectificación de información o la implementación de medidas de seguridad adicionales.

Consejos para maximizar el éxito de tu reclamación

Una reclamación bien fundamentada tiene muchas más probabilidades de prosperar. Estos son los consejos clave que recomiendan expertos en protección de datos:

1. Sé específico y cronológico: describe los hechos con fechas, nombres y detalles concretos. Evita relatos genéricos.
2. Aporta pruebas sólidas: capturas de pantalla con fecha visible, correos con encabezados completos, grabaciones legales, contratos firmados.
3. Cita la normativa aplicable: si conoces qué artículos del RGPD se han vulnerado (por ejemplo, art. 6 sobre licitud, art. 13 sobre información, art. 17 sobre supresión), inclúyelos.
4. Documenta tu reclamación previa: guarda copia de correos enviados al DPD y sus respuestas.
5. No exageres ni introduzcas hechos falsos: la credibilidad es fundamental.
6. Sé paciente: los procedimientos son largos. No esperes respuesta inmediata.
7. Utiliza el canal Prioritario si aplica: para difusión no consentida de contenido sexual o violento en internet, existe un procedimiento acelerado.

Reclamaciones especialmente frecuentes

Spam telefónico y comunicaciones comerciales

Con la aprobación de la Ley General de Telecomunicaciones, las llamadas comerciales no consentidas están prohibidas por defecto. Si sigues recibiéndolas, es motivo de reclamación clara. Documenta número, hora, empresa y contenido.

Inclusión indebida en ficheros de morosidad

Si apareces en ASNEF, Experian o similares por una deuda inexistente, prescrita o discutida, tienes derecho a exigir tu salida inmediata. Este tipo de reclamaciones suelen resolverse a favor del ciudadano cuando la deuda no está debidamente acreditada.

Videovigilancia irregular

Las cámaras deben respetar la proporcionalidad, no grabar vía pública (salvo excepciones legales) y contar con carteles informativos visibles. El vecino que apunta una cámara a tu terraza está probablemente cometiendo una infracción.

Filtraciones y brechas de datos

Si una empresa sufre una brecha de seguridad y tus datos se ven comprometidos, tienes derecho a ser informado sin dilación indebida. Puedes reclamar tanto por la brecha como por la falta de notificación.

Protegerse antes de tener que reclamar

La mejor reclamación es la que no hay que presentar. Una buena higiene digital reduce enormemente las situaciones de riesgo. Algunas medidas prácticas:

• Revisa periódicamente los permisos que has concedido a apps y webs.
• Utiliza correos alias o desechables para registros no esenciales.
• Emplea navegadores centrados en privacidad y bloqueadores de rastreadores.
• Activa DNS cifrado (DoH o DoT) en tus dispositivos.
• Cuando compartas enlaces sensibles, utiliza acortadores con funciones de privacidad reales. En Lunyb ofrecemos acortamiento con protección con contraseña, caducidad y estadísticas anónimas para minimizar la exposición de datos.
• Comprueba con qué información aparecen tus datos en buscadores. Puedes profundizar en nuestra guía sobre huella digital.

Otras vías complementarias a la AEPD

La reclamación ante la AEPD no es la única vía disponible. En función del caso, puedes valorar acciones complementarias:

• Reclamación civil: si has sufrido un daño económico o moral cuantificable, puedes exigir indemnización en los juzgados civiles.
• Vía penal: cuando hay indicios de delito (revelación de secretos, suplantación, acoso, etc.).
• Organismos sectoriales: consumidores, Banco de España, CNMC, etc., según el sector implicado.
• Autoridades autonómicas: en Cataluña, País Vasco y Andalucía existen autoridades autonómicas de protección de datos para el ámbito público.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es un procedimiento completamente gratuito. No necesitas abogado ni procurador, aunque puedes contar con asesoramiento legal si lo consideras oportuno, especialmente en casos complejos con posible indemnización.

¿Puedo reclamar de forma anónima?

No. La reclamación exige identificación del reclamante para poder tramitarla. Sin embargo, la AEPD también recibe denuncias por otras vías donde puedes aportar información sin ser parte formal del procedimiento. Tu identidad no se comparte gratuitamente con el reclamado más allá de lo imprescindible.

¿Cuánto tarda la AEPD en resolver?

El plazo legal máximo es de 12 meses desde la admisión a trámite, aunque en la práctica muchos casos se resuelven antes. Los procedimientos complejos con múltiples partes o gran volumen de datos pueden alargarse.

¿Puedo reclamar contra una empresa extranjera?

Sí, siempre que trate datos de residentes en la UE. La AEPD coordina con otras autoridades europeas mediante el mecanismo de ventanilla única del RGPD. Si la empresa tiene su sede principal en otro país de la UE, tu reclamación se derivará a la autoridad correspondiente, pero tú puedes iniciar el trámite en España.

¿Recibiré una indemnización si gano la reclamación?

La AEPD no otorga indemnizaciones a los reclamantes. Puede imponer sanciones económicas al infractor, pero esas multas van al Tesoro Público. Para obtener una indemnización personal debes acudir a la vía civil, donde podrás usar la resolución de la AEPD como prueba de gran valor.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental que tienes como ciudadano europeo bajo el RGPD. El proceso es gratuito, accesible y, con una buena preparación, puede resultar en la corrección de prácticas abusivas por parte de empresas y organismos. La clave está en documentar bien los hechos, agotar primero la vía del responsable del tratamiento y presentar una reclamación clara, cronológica y bien fundamentada.

La protección de datos no es solo una cuestión reactiva: adoptar hábitos digitales seguros y utilizar herramientas que respeten tu privacidad es el mejor complemento a tus derechos legales. Cuanto menos expongas tus datos innecesariamente, menos motivos tendrás para reclamar.