AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si sientes que una empresa, administración o particular ha vulnerado tus derechos sobre protección de datos personales, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). En esta guía te explicamos, paso a paso, cómo hacerlo correctamente en 2026, qué documentos necesitas, plazos aplicables y qué esperar durante el proceso.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que un responsable o encargado del tratamiento de tus datos personales ha incumplido la normativa vigente. La AEPD tiene competencia sobre entidades establecidas en España o que traten datos de residentes en territorio español.

Situaciones típicas que motivan una reclamación

• Recepción de comunicaciones comerciales sin consentimiento previo.
• Publicación no autorizada de tus datos personales o imágenes en internet.
• Incumplimiento de tu derecho de acceso, rectificación, supresión, oposición, limitación o portabilidad.
• Instalación de cookies sin consentimiento válido en un sitio web.
• Videovigilancia excesiva o no informada en el trabajo o comunidades de vecinos.
• Filtraciones de datos (brechas de seguridad) sin la debida comunicación.
• Uso indebido de datos por parte de bancos, aseguradoras, operadoras o empresas de recobro.
• Inclusión indebida en ficheros de morosidad como ASNEF o Experian Badexcug.

Requisito previo: ejercer tus derechos ante el responsable

Antes de reclamar ante la AEPD, la normativa exige (con carácter general) que intentes resolver el problema directamente con el responsable del tratamiento. Este es un paso obligatorio en la mayoría de los casos, especialmente cuando se trata del ejercicio de derechos (acceso, rectificación, supresión, etc.).

Cómo ejercer tus derechos

1. Identifica al responsable del tratamiento: busca su información en la política de privacidad de la web, en el contrato o en la documentación recibida.
2. Envía una solicitud formal: por escrito (correo electrónico con acuse, burofax o formulario oficial de la empresa), indicando el derecho que ejercitas y adjuntando copia de tu DNI o documento equivalente.
3. Espera la respuesta: el responsable tiene un plazo máximo de un mes para responder (ampliable a dos meses más si la solicitud es compleja, previa notificación).
4. Guarda toda la evidencia: copias de los correos, burofaxes, formularios enviados y las respuestas recibidas (o la ausencia de respuesta).

Si el responsable no contesta, se niega injustificadamente o su respuesta no te satisface, entonces podrás acudir a la AEPD con base sólida.

Documentación necesaria para presentar la reclamación

Reunir bien la documentación es clave para que tu reclamación prospere. La AEPD valora positivamente los expedientes bien organizados y con pruebas claras.

Lista de documentos recomendados

• DNI, NIE o pasaporte: copia por ambas caras del reclamante.
• Identificación del reclamado: nombre de la empresa, CIF si lo conoces, dirección postal y de correo electrónico.
• Descripción cronológica de los hechos: qué ha ocurrido, cuándo, cómo lo detectaste.
• Pruebas documentales: capturas de pantalla, correos electrónicos, contratos, facturas, grabaciones (si son legalmente admisibles), URLs con datos personales expuestos.
• Solicitud previa al responsable: copia del ejercicio de derechos y de la respuesta (o justificante de envío si no respondió).
• Representación (si procede): autorización firmada si actúas en nombre de otra persona.

Cómo presentar la reclamación ante la AEPD paso a paso

La AEPD ofrece un canal telemático que agiliza notablemente el proceso. Aunque también admite presentación presencial y por correo postal, la vía electrónica es la más recomendable.

Presentación telemática (recomendada)

1. Accede a la sede electrónica: entra en sedeagpd.gob.es.
2. Identifícate: necesitas certificado digital, DNI electrónico o sistema Cl@ve.
3. Elige el formulario adecuado: la AEPD dispone de formularios específicos (reclamación general, videovigilancia, morosidad, marketing, cookies, etc.). Selecciona el que mejor encaje con tu caso.
4. Rellena los datos: incluye tu información personal, la del reclamado y una descripción clara y ordenada de los hechos.
5. Adjunta la documentación: sube los archivos en formato PDF, imagen o similar (respeta el tamaño máximo indicado).
6. Firma y envía: la firma electrónica se aplica automáticamente. Recibirás un justificante con número de expediente.

Presentación presencial o por correo

Si prefieres no usar la vía telemática, puedes presentar la reclamación en:

• La sede central de la AEPD (calle Jorge Juan 6, Madrid).
• Cualquier registro público autorizado (Ley 39/2015).
• Oficinas de Correos, mediante correo administrativo.

En estos casos, descarga el formulario en PDF desde la web de la AEPD, rellénalo, firma a mano y adjunta la documentación en papel.

Plazos y fases del procedimiento

Una vez presentada la reclamación, la AEPD sigue un procedimiento reglado con varias fases. Conocerlas te ayuda a tener expectativas realistas.

Tabla resumen de fases y plazos aproximados

Fase	Descripción	Plazo orientativo
1. Admisión a trámite	La AEPD analiza si la reclamación cumple requisitos formales y competencia.	1-3 meses
2. Traslado al reclamado	Se comunica al responsable para que responda o subsane.	1 mes de respuesta
3. Investigación previa	La AEPD recaba información y pruebas adicionales si es necesario.	Variable (3-12 meses)
4. Procedimiento sancionador	Si hay indicios de infracción, se inicia expediente formal.	Hasta 12 meses
5. Resolución	Decisión final: archivo, apercibimiento, sanción u orden de cumplimiento.	Notificación al interesado

El plazo máximo para resolver los procedimientos sancionadores es, con carácter general, de 12 meses, aunque puede ampliarse en casos complejos. La duración real suele oscilar entre 6 y 24 meses.

¿Qué puede resolver la AEPD?

La AEPD tiene potestad para dictar diversas resoluciones. Es importante entender que no concede indemnizaciones económicas al reclamante: para ello debes acudir a la vía civil.

Posibles resoluciones

• Archivo: si no aprecia infracción o no hay competencia.
• Apercibimiento: advertencia formal sin sanción económica.
• Orden de cumplimiento: obliga al responsable a atender tus derechos.
• Sanción económica: multas que pueden alcanzar los 20 millones de euros o el 4% de la facturación global (RGPD), dependiendo de la gravedad.
• Medidas correctoras: supresión de datos, modificaciones de sistemas, formación, auditorías, etc.

Consejos prácticos para que tu reclamación tenga éxito

Después de años de resoluciones publicadas por la AEPD, hay patrones claros sobre qué funciona y qué no.

Buenas prácticas

1. Sé claro y conciso: evita relatos emocionales; céntrate en hechos, fechas y pruebas.
2. Aporta pruebas objetivas: capturas fechadas, correos completos con cabeceras, URLs verificables.
3. Cita la normativa aplicable: si sabes qué artículo del RGPD o LOPDGDD se vulnera, menciónalo.
4. Utiliza herramientas de gestión de enlaces: cuando adjuntes URLs largas o generes evidencias con enlaces, usar un servicio como Lunyb te permite crear enlaces cortos y estables que apuntan a tus pruebas archivadas. Esto es útil especialmente si adjuntas capturas alojadas en la nube.
5. Guarda todo por duplicado: descarga tu justificante y conserva copias locales de todos los archivos.
6. Sé paciente: los tiempos son largos; consulta el estado del expediente por sede electrónica.

Errores frecuentes que debes evitar

• No haber ejercido previamente tus derechos ante el responsable.
• Presentar la reclamación contra la persona equivocada (por ejemplo, el trabajador y no la empresa).
• Aportar pruebas obtenidas de forma ilícita.
• Confundir la AEPD con un tribunal civil: no pidas indemnizaciones ni resolución de conflictos contractuales.
• No revisar la política de privacidad para identificar correctamente al responsable.

Casos especiales: cuándo la AEPD no es competente

No todas las quejas relacionadas con datos personales entran dentro del ámbito de la AEPD. Conviene saberlo antes de perder tiempo.

Situaciones fuera de competencia

• Ámbito doméstico o personal: tratamiento por particulares en su vida privada.
• Autoridades autonómicas: Cataluña, País Vasco y Andalucía disponen de sus propias autoridades de control (APDCAT, AVPD y CTPDA) para determinados tratamientos del sector público.
• Datos de personas jurídicas: el RGPD protege a personas físicas; los datos exclusivos de empresas no entran en su ámbito.
• Reclamaciones contractuales o de consumo: corresponden a organismos de consumo o vía judicial civil.

Complementa tu reclamación con hábitos de higiene digital

Reclamar es reactivo; prevenir es proactivo. Además de conocer tus derechos, adopta hábitos que reduzcan la exposición de tus datos personales en internet.

• Revisa periódicamente las políticas de privacidad de los servicios que utilizas.
• Elimina cuentas antiguas que ya no usas ejerciendo tu derecho de supresión.
• Utiliza navegadores centrados en privacidad y DNS cifrado (por ejemplo, DNS-over-HTTPS).
• Configura contraseñas robustas y activa la verificación en dos pasos.
• Ten cuidado con enlaces sospechosos: puedes leer más sobre navegación segura en nuestra guía sobre si el modo incógnito realmente te protege.
• Si sufres un incidente grave, consulta también qué hacer si te roban tu cuenta de email.

Recursos frente a la resolución de la AEPD

Si no estás conforme con la resolución final de la AEPD (por ejemplo, si archiva tu reclamación), aún tienes opciones legales.

1. Recurso potestativo de reposición: ante la propia AEPD en el plazo de un mes desde la notificación.
2. Recurso contencioso-administrativo: ante la Audiencia Nacional en el plazo de dos meses.

Para reclamar una indemnización económica por los daños sufridos, la vía adecuada es la jurisdicción civil ordinaria, según el artículo 82 del RGPD.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Presentar una reclamación ante la AEPD es totalmente gratuito. No necesitas abogado ni procurador, aunque en casos complejos puede ser recomendable asesoramiento legal especializado en protección de datos.

¿Cuánto tarda la AEPD en resolver una reclamación?

El plazo máximo legal es de 12 meses para procedimientos sancionadores, pero la duración real varía entre 6 y 24 meses según la complejidad del caso, la carga de trabajo del organismo y si se abre expediente sancionador formal.

¿Puedo reclamar de forma anónima ante la AEPD?

No, la AEPD requiere que te identifiques debidamente. Sin embargo, tus datos personales están protegidos y la comunicación con el reclamado se realiza siguiendo los principios de proporcionalidad y minimización.

¿Qué pasa si el responsable está fuera de España?

Si la empresa está establecida en otro Estado de la UE, la AEPD aplicará el mecanismo de ventanilla única del RGPD, colaborando con la autoridad de control principal. Si está fuera de la UE pero trata datos de residentes españoles, la AEPD sigue siendo competente.

¿Recibiré una compensación económica si gano la reclamación?

No directamente. La AEPD puede sancionar al infractor con multas que van a las arcas públicas, pero no concede indemnizaciones al reclamante. Para obtener una compensación por daños y perjuicios debes iniciar un procedimiento civil separado invocando el artículo 82 del RGPD.

¿Necesito abogado para reclamar?

No es obligatorio. El procedimiento está diseñado para que cualquier ciudadano pueda reclamar por sí mismo. Sin embargo, en asuntos complejos (grandes empresas, brechas de seguridad graves, reclamaciones colectivas) contar con un abogado experto en protección de datos aumenta significativamente las probabilidades de éxito.

Conclusión: presentar una reclamación ante la AEPD es un derecho fundamental que te permite defender tu privacidad frente a tratamientos ilícitos. Con la documentación adecuada, un relato claro de los hechos y habiendo agotado la vía previa con el responsable, tu reclamación tendrá muchas más posibilidades de prosperar. La protección de tus datos personales empieza por conocer y ejercer tus derechos.