AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si crees que una empresa, administración pública o particular ha vulnerado tus derechos de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Este organismo público independiente es la autoridad de control encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) en España.

En esta guía práctica te explicamos, paso a paso, cómo presentar una reclamación ante la AEPD en 2026, qué documentación necesitas, cuáles son los plazos y qué puedes esperar del procedimiento.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad independiente que supervisa el cumplimiento de la normativa sobre protección de datos personales en España. Puedes acudir a ella cuando consideres que un tratamiento de tus datos personales no se ajusta a la ley.

Situaciones habituales que pueden dar lugar a una reclamación

• Ejercicio de derechos ignorado: Solicitaste el acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos y no obtuviste respuesta en un mes.
• Publicación de datos personales sin consentimiento: Imágenes, nombre, DNI o información privada en páginas web, redes sociales o medios de comunicación.
• Videovigilancia irregular: Cámaras que graban vía pública, vecinos o zonas privadas sin cumplir los requisitos legales.
• Inclusión indebida en ficheros de morosidad como ASNEF o Experian.
• Spam telefónico o publicitario pese a haber solicitado la baja o estar inscrito en la Lista Robinson.
• Brechas de seguridad que exponen tus datos a terceros no autorizados.
• Cesión de datos a terceros sin base legal ni consentimiento.
• Cookies y rastreo web sin información clara ni opción real de rechazo.

Requisitos previos: intenta resolverlo antes con el responsable

Antes de acudir a la AEPD, la normativa te obliga (o recomienda enérgicamente) a intentar resolver el conflicto directamente con el responsable del tratamiento, es decir, la empresa o entidad que gestiona tus datos.

Cómo contactar con el responsable

1. Identifica al Delegado de Protección de Datos (DPD/DPO) de la empresa. Su correo suele figurar en la política de privacidad del sitio web.
2. Envía una solicitud formal especificando qué derecho ejerces (acceso, supresión, etc.) o qué reclamación planteas.
3. Guarda prueba del envío: correo electrónico, burofax o formulario web con captura de pantalla y fecha.
4. Espera un mes, que es el plazo máximo de respuesta según el artículo 12 del RGPD (ampliable a dos meses en casos complejos, previa comunicación).

Si transcurrido ese plazo no recibes respuesta, o la respuesta es insatisfactoria, ya puedes acudir a la AEPD con la prueba de tu intento previo.

Cómo presentar una reclamación ante la AEPD paso a paso

La AEPD ofrece dos vías principales para presentar tu reclamación: la sede electrónica (recomendada por rapidez y trazabilidad) y la presencial o por correo postal.

Opción 1: Vía electrónica (recomendada)

1. Accede a la Sede Electrónica de la AEPD en sedeagpd.gob.es.
2. Identifícate con Cl@ve, certificado digital o DNI electrónico. Sin identificación digital no podrás usar esta vía.
3. Selecciona el trámite adecuado: «Reclamación ante la AEPD» dentro del canal de ciudadano.
4. Cumplimenta el formulario: datos personales, datos del reclamado, descripción de los hechos y derechos vulnerados.
5. Adjunta documentación: pruebas, correos, capturas, respuesta del responsable (si la hay), y solicitud previa.
6. Firma y envía. Recibirás un justificante con número de expediente que debes conservar.

Opción 2: Presencial o por correo postal

Puedes presentar la reclamación en cualquier registro público (art. 16 de la Ley 39/2015) o enviarla por correo certificado a la sede de la AEPD (C/ Jorge Juan, 6 – 28001 Madrid). Descarga el formulario oficial en la web de la Agencia, cumpliméntalo, firma y adjunta las pruebas.

Documentación que debes incluir

Una reclamación bien documentada tiene muchas más probabilidades de prosperar. Prepara lo siguiente:

• Copia de tu DNI o documento identificativo (si no te identificas digitalmente).
• Datos del responsable: nombre o razón social, CIF si lo conoces, dirección y web.
• Descripción clara y cronológica de los hechos.
• Prueba de la solicitud previa al responsable y su respuesta (o falta de ella).
• Pruebas del incumplimiento: capturas de pantalla, correos, grabaciones, cartas, contratos, URLs, etc.
• Indicación de los derechos que consideras vulnerados y del daño sufrido.

Plazos que debes conocer

Trámite	Plazo
Respuesta del responsable a tu solicitud previa	1 mes (prorrogable a 2 meses)
Admisión a trámite por la AEPD	3 meses desde su presentación
Resolución del procedimiento sancionador	12 meses (prorrogable en 3 meses)
Recurso de reposición	1 mes desde la notificación
Recurso contencioso-administrativo	2 meses ante la Audiencia Nacional

Qué ocurre después: fases del procedimiento

Una vez presentada la reclamación, la AEPD sigue un procedimiento tasado con varias fases:

1. Análisis de admisibilidad

La AEPD revisa si la reclamación cumple los requisitos formales, si es competente y si acreditaste el intento previo con el responsable. Puede archivarla, admitirla a trámite o trasladarla a otra autoridad (por ejemplo, si el responsable está en otro país de la UE).

2. Traslado al responsable o Delegado de Protección de Datos

Si el reclamado tiene DPD certificado, la AEPD puede darle un mes para responder e intentar mediar. Muchos expedientes se resuelven en esta fase.

3. Fase de investigación

La Subdirección de Inspección puede requerir información, realizar inspecciones y recabar pruebas para determinar si existe infracción.

4. Propuesta de resolución y sanción

Si se aprecia infracción, se abre expediente sancionador. Las sanciones del RGPD pueden alcanzar los 20 millones de euros o el 4% de la facturación anual mundial, la cifra que sea mayor.

5. Resolución y recursos

La resolución es notificada a las partes. Contra ella cabe recurso potestativo de reposición ante la propia AEPD o directamente contencioso-administrativo ante la Audiencia Nacional.

Consejos prácticos para que tu reclamación prospere

• Sé concreto y cronológico: expón los hechos con fechas, no opinions genéricas.
• Aporta pruebas siempre: una reclamación sin pruebas suele archivarse.
• Cita los artículos del RGPD o LOPDGDD que consideras infringidos si los conoces (por ejemplo, art. 6 sobre licitud, art. 13 sobre información, art. 32 sobre seguridad).
• Guarda todas las comunicaciones con el responsable en un formato que preserve fecha y contenido.
• No presentes reclamaciones múltiples por los mismos hechos: acumula todo en un solo expediente.
• Considera pedir asesoramiento jurídico si el asunto es complejo o hay daños económicos que quieras reclamar por vía civil.

Casos habituales con enlaces cortos y datos personales

En los últimos años, la AEPD ha tratado varios casos relacionados con acortadores de URL y rastreadores que recopilaban datos de navegación sin base legal. Cuando compartes enlaces, especialmente en campañas comerciales o comunicaciones profesionales, debes asegurarte de que el servicio que usas cumple el RGPD: informar de cookies, minimizar datos, permitir la supresión y aplicar medidas de seguridad adecuadas.

Plataformas como Lunyb están diseñadas con el principio de privacidad desde el diseño: no perfilan a los usuarios finales que hacen clic, permiten personalizar dominios y ofrecen analíticas agregadas conformes con el RGPD. Si tu empresa gestiona enlaces con datos de clientes, elegir bien la herramienta te evitará futuras reclamaciones. Puedes ver una comparativa completa en nuestro artículo sobre la mejor plataforma de gestión de enlaces 2026 o revisar alternativas como Short.io y TinyURL.

Y si mis datos ya circulan por internet

La reclamación ante la AEPD es una herramienta poderosa, pero muchas veces conviene combinarla con acciones adicionales: ejercer el derecho al olvido ante Google, solicitar la retirada a webs concretas o limpiar tu huella en directorios. Te lo contamos en detalle en la guía Cómo eliminar tus datos de internet.

Errores más frecuentes al reclamar ante la AEPD

1. No haber contactado antes con el responsable. Suele suponer el archivo automático.
2. Reclamar sin identificar al reclamado. Sin datos del responsable, la AEPD no puede actuar.
3. Aportar pruebas mal estructuradas o en formatos no legibles.
4. Confundir a la AEPD con un tribunal civil: la Agencia sanciona a la empresa, pero no fija indemnizaciones por daños y perjuicios; eso corresponde a la vía judicial.
5. Presentar la reclamación fuera del ámbito territorial: si el responsable está fuera de la UE, la vía puede ser distinta.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es completamente gratuita. No necesitas abogado ni procurador para iniciarla, aunque puede resultar útil contar con asesoramiento en casos complejos.

¿Puedo reclamar de forma anónima?

No. La AEPD exige que el reclamante esté identificado, aunque tus datos personales se manejan de forma confidencial dentro del expediente. Existen mecanismos separados de denuncia anónima interna en las empresas (canales de denuncias), pero no ante la Agencia.

¿Qué ocurre si la AEPD sanciona a la empresa? ¿Cobro yo la multa?

No. Las sanciones económicas se ingresan en el Tesoro Público, no en tu bolsillo. Si has sufrido un daño material o moral, deberás reclamarlo en la vía civil, aunque la resolución de la AEPD servirá como prueba muy sólida en juicio.

¿Puedo reclamar contra un particular o solo contra empresas?

Puedes reclamar contra cualquier responsable de tratamiento: empresas, administraciones públicas, asociaciones e incluso particulares (por ejemplo, un vecino que instala cámaras enfocando la vía pública). Las actividades exclusivamente domésticas o personales quedan fuera del ámbito del RGPD.

¿Cuánto tarda la AEPD en resolver?

Depende de la complejidad, pero el plazo máximo legal para el procedimiento sancionador es de 12 meses desde el acuerdo de inicio, prorrogable 3 meses más. Los expedientes sencillos que se resuelven en fase de traslado al DPD pueden cerrarse en 2-4 meses.

¿Debo agotar la vía con la AEPD antes de ir a los tribunales?

No es obligatorio. Puedes acudir directamente a la vía civil para reclamar daños y perjuicios, o simultanear ambas vías. La resolución administrativa firme, sin embargo, refuerza mucho las demandas civiles posteriores.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental que garantiza la efectividad del RGPD en España. Con una buena preparación —solicitud previa al responsable, pruebas sólidas y descripción clara de los hechos— tienes muchas opciones de que tu caso prospere y se corrija la vulneración de tus datos.

Recuerda que la protección de datos empieza por ti: elige servicios respetuosos con la privacidad, revisa las políticas antes de aceptarlas y ejerce tus derechos siempre que consideres que han sido vulnerados. La AEPD está para protegerte.