AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) es un derecho que asiste a cualquier ciudadano cuando considera que una empresa, administración o persona ha vulnerado su privacidad o el tratamiento de sus datos personales. En esta guía práctica de 2026 te explicamos, paso a paso, cómo hacerlo, qué documentación necesitas, cuáles son los plazos y qué esperar del procedimiento.

¿Qué es la AEPD y cuándo puedes reclamar?

La AEPD es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) en España. Puedes acudir a ella cuando consideres que un responsable o encargado del tratamiento ha vulnerado tus derechos.

Situaciones típicas que motivan una reclamación

• Una empresa te sigue enviando comunicaciones comerciales tras solicitar la baja.
• Tus datos personales han sido publicados sin tu consentimiento en internet o redes sociales.
• Una entidad ha denegado o ignorado tu derecho de acceso, rectificación, supresión, oposición, limitación o portabilidad.
• Has sufrido una brecha de seguridad que no te ha sido comunicada.
• Se te ha incluido indebidamente en un fichero de morosos (ASNEF, Badexcug, etc.).
• Instalación de cookies sin consentimiento válido.
• Videovigilancia excesiva en comunidades de vecinos o entornos laborales.

Antes de reclamar: ejercita primero tus derechos ante la empresa

La AEPD recomienda —y en muchos casos exige— que antes de presentar la reclamación hayas intentado resolver el problema directamente con el responsable del tratamiento. Este paso previo suele acelerar la solución y es tenido en cuenta por la Agencia.

Cómo ejercer tus derechos RGPD

1. Identifica al responsable: busca la información de contacto en la política de privacidad de la empresa o en su Delegado de Protección de Datos (DPD/DPO).
2. Envía una solicitud por escrito indicando qué derecho ejercitas (acceso, rectificación, supresión, etc.).
3. Adjunta copia de tu DNI o documento equivalente para acreditar tu identidad.
4. Usa un medio con acreditación de envío: burofax, correo certificado con acuse de recibo o email con confirmación de lectura.
5. Espera la respuesta: la empresa dispone de un mes (ampliable a dos más en casos complejos) para responder.

Si la empresa no responde, responde de forma insatisfactoria o directamente deniega el derecho sin justificación, ya tienes base suficiente para acudir a la AEPD.

Documentación necesaria para presentar la reclamación

Reunir la documentación correcta desde el principio ahorra requerimientos posteriores y acelera la tramitación. Prepara los siguientes documentos antes de iniciar el proceso.

Lista de comprobación

• Copia de tu DNI, NIE o pasaporte.
• Datos identificativos del reclamado: nombre o razón social, CIF si lo conoces, dirección postal, web.
• Descripción cronológica de los hechos lo más clara y objetiva posible.
• Copia de la solicitud previa enviada al responsable y de su respuesta (o justificante del silencio).
• Pruebas: capturas de pantalla, correos electrónicos, contratos, mensajes SMS, grabaciones, enlaces URL, facturas, etc.
• Si actúas en representación de otra persona, autorización firmada y copia del DNI del representado.

Consejo práctico: cuando aportes pruebas basadas en enlaces web, asegúrate de que sean estables y verificables. Si necesitas compartir URLs largas o generar códigos QR trazables para incorporarlos como evidencia, herramientas como Lunyb permiten crear enlaces y QR seguros con registro de fecha y hora que facilitan la trazabilidad documental.

Cómo presentar la reclamación ante la AEPD: guía paso a paso

La forma más rápida y recomendada es la Sede Electrónica de la AEPD (sedeagpd.gob.es). También puedes hacerlo por registro presencial, pero implica plazos más largos.

1. Accede a la Sede Electrónica

Entra en sedeagpd.gob.es y selecciona el trámite “Reclamación ante la AEPD”. Necesitarás identificarte con uno de estos métodos:

• Certificado electrónico o DNI electrónico.
• Cl@ve PIN o Cl@ve Permanente.
• En determinados formularios simplificados, sin identificación digital, aunque limita opciones.

2. Cumplimenta el formulario

El formulario está estructurado en varias secciones:

1. Datos del reclamante: tus datos personales y de contacto.
2. Datos del reclamado: identificación de la empresa o entidad denunciada.
3. Motivo de la reclamación: selecciona la categoría (marketing, videovigilancia, morosos, redes sociales, derechos digitales, etc.).
4. Descripción de los hechos: redacta de forma clara, cronológica y sin adornos innecesarios.
5. Documentación aportada: sube los archivos (habitualmente en PDF, tamaño máximo por archivo indicado en el propio formulario).

3. Firma y presenta

Revisa toda la información, firma electrónicamente y envía. El sistema generará un justificante de presentación con número de expediente. Guárdalo: será tu referencia para consultas futuras.

4. Seguimiento del expediente

Podrás consultar el estado desde la propia Sede Electrónica usando el número de expediente. Recibirás notificaciones oficiales por comparecencia electrónica.

Plazos y fases del procedimiento

Conocer los plazos ayuda a gestionar expectativas. La AEPD tiene procedimientos regulados con hitos concretos, aunque en la práctica los tiempos reales pueden variar en función de la carga de trabajo.

Fase	Plazo aproximado	Qué ocurre
Admisión a trámite	Hasta 3 meses	La AEPD valora si la reclamación tiene fundamento y competencia.
Traslado al reclamado	1 mes tras admisión	La empresa recibe la reclamación y tiene un mes para responder.
Fase de investigación	Variable (6-12 meses)	Se recaban pruebas, informes y alegaciones.
Resolución	Hasta 9 meses desde inicio	Archivo, apercibimiento o sanción.
Recurso de reposición	1 mes desde notificación	Opcional, ante la propia AEPD antes de acudir a la Audiencia Nacional.

Posibles resultados de la reclamación

La resolución de la AEPD puede adoptar diferentes formas dependiendo del análisis del caso.

Archivo

Se archiva cuando no hay indicios suficientes, cuando el asunto queda fuera del ámbito competencial de la AEPD o cuando el responsable ya ha subsanado la infracción.

Apercibimiento

Aviso formal sin sanción económica, habitual en infracciones leves o cuando es la primera vez que la entidad incurre en el hecho.

Sanción económica

El RGPD contempla multas de hasta 20 millones de euros o el 4% del volumen de negocio global anual, la mayor de las dos. Para infracciones menos graves, el máximo es de 10 millones o el 2%.

Medidas correctoras

La AEPD puede obligar a la entidad a modificar tratamientos, borrar datos, comunicar brechas o adaptar sus políticas.

Consejos prácticos para que tu reclamación tenga éxito

Una reclamación bien fundamentada tiene muchas más probabilidades de prosperar. Sigue estas recomendaciones.

1. Sé objetivo: narra hechos, no opiniones ni valoraciones emocionales.
2. Aporta pruebas sólidas: capturas con fecha visible, correos completos con cabeceras, contratos firmados.
3. Estructura cronológicamente los acontecimientos.
4. Identifica claramente al reclamado: si es un grupo empresarial, especifica qué filial concreta trata tus datos.
5. Cita artículos concretos del RGPD o LOPDGDD si los conoces (por ejemplo, art. 6 sobre bases legítimas, art. 15-22 sobre derechos).
6. Guarda copia de todo lo presentado y recibido.
7. No abandones el expediente: responde en plazo a los requerimientos de la AEPD.

Reclamaciones frecuentes y cómo enfocarlas

Comunicaciones comerciales no deseadas

Aporta captura del email o SMS, prueba del ejercicio previo del derecho de oposición y evidencia de que la empresa siguió enviando comunicaciones. Es una de las tipologías más resueltas favorablemente.

Inclusión indebida en ficheros de morosos

Adjunta el requerimiento previo obligatorio al acreedor, prueba de que la deuda es inexistente o está discutida, y la comunicación del fichero (ASNEF suele notificarla). La normativa exige deuda cierta, vencida, exigible e impagada.

Videovigilancia en comunidades o trabajo

Documenta la ubicación de las cámaras, si captan vía pública, si existe cartel informativo, y si se ha informado al comité de empresa (en entornos laborales).

Redes sociales y publicación no consentida

Guarda capturas con URL visible y fecha, e intenta primero ejercer el derecho de supresión directamente ante la plataforma. Si necesitas documentar el alcance de una publicación mediante análisis de enlaces, hazlo siempre con herramientas que respeten la legalidad vigente.

Alternativas y complementos a la reclamación ante la AEPD

La vía administrativa no es la única. En función del daño sufrido, puedes valorar otras acciones complementarias.

• Reclamación civil por daños y perjuicios: ante los tribunales civiles, para reclamar indemnización económica.
• Denuncia penal: si los hechos pueden constituir delito (suplantación de identidad, revelación de secretos, etc.).
• Autoridades autonómicas: Cataluña, País Vasco y Andalucía disponen de autoridades propias para entidades del sector público autonómico.
• Mecanismos internos de las plataformas: muchas redes sociales y buscadores tienen formularios específicos para retirar contenido.

Buenas prácticas para proteger tus datos y evitar futuras infracciones

Prevenir es mejor que reclamar. Adopta hábitos que reduzcan tu exposición a tratamientos indebidos.

• Lee las políticas de privacidad antes de aceptar formularios.
• Configura tus preferencias de cookies siempre de forma restrictiva.
• Utiliza correos alias para servicios secundarios.
• Revisa periódicamente en qué ficheros de morosos apareces (derecho de acceso gratuito).
• Utiliza acortadores con analítica transparente y respetuosa con la privacidad como Lunyb, especialmente cuando compartas enlaces en campañas o comunicaciones profesionales.
• Compara herramientas antes de confiar tus datos: revisa análisis como el de las mejores plataformas de gestión de enlaces para elegir opciones alineadas con el RGPD.

Preguntas frecuentes (FAQ)

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es gratuito. No se paga tasa alguna ni por presentarla ni por su tramitación. Los únicos costes potenciales serían los de un abogado o asesor si decides contratarlo, aunque no es obligatorio.

¿Puedo reclamar de forma anónima?

No. La reclamación exige tu identificación. Sin embargo, puedes solicitar confidencialidad respecto al reclamado en determinados casos motivados, aunque la AEPD valorará si es procedente en cada expediente.

¿Qué pasa si el reclamado está fuera de España?

Si la empresa está establecida en la Unión Europea, se aplica el mecanismo de ventanilla única del RGPD: la AEPD coordinará con la autoridad del país correspondiente. Si está fuera de la UE pero ofrece servicios en España, también puede ser competente la AEPD.

¿Puedo desistir de la reclamación una vez presentada?

Sí, puedes desistir en cualquier momento mediante escrito a la Sede Electrónica. No obstante, la AEPD puede continuar la investigación de oficio si aprecia indicios de infracción relevantes para el interés público.

¿Recibo yo la sanción económica que se imponga a la empresa?

No. Las multas impuestas por la AEPD se ingresan en el Tesoro Público, no compensan al reclamante. Si buscas indemnización personal, debes acudir a la vía civil de forma paralela o posterior a la resolución administrativa.

Conclusión

Presentar una reclamación ante la AEPD es un derecho accesible, gratuito y cada vez más eficaz. La clave está en documentar bien los hechos, ejercer previamente tus derechos ante el responsable y presentar la reclamación de forma clara y estructurada a través de la Sede Electrónica. La protección de tus datos personales no es un lujo: es un derecho fundamental amparado por el RGPD y la LOPDGDD, y la AEPD es la herramienta que la ley te proporciona para hacerlo valer.