AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, organismo público o particular ha vulnerado tu derecho a la protección de datos personales, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Este procedimiento es gratuito, se puede hacer completamente online y no requiere abogado. En esta guía te explicamos, paso a paso, cómo presentar una reclamación ante la AEPD en 2026, qué requisitos debes cumplir, qué plazos manejar y qué puedes esperar del proceso.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que una entidad ha vulnerado alguno de tus derechos en materia de protección de datos. Los supuestos más habituales incluyen:

• Tratamiento sin consentimiento: una empresa utiliza tus datos sin tu autorización.
• Negativa a atender tus derechos: no responden a tus solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad.
• Spam y comunicaciones comerciales no deseadas: recibes correos, SMS o llamadas pese a haberte opuesto.
• Brechas de seguridad: tus datos han sido expuestos o filtrados.
• Videovigilancia abusiva: cámaras que graban espacios públicos o privados sin cumplir la normativa.
• Publicación de datos personales en internet sin tu consentimiento (incluido el derecho al olvido en buscadores).
• Inclusión indebida en ficheros de morosos como ASNEF o Experian.

Si quieres repasar primero qué derechos te amparan, te recomendamos nuestra guía sobre RGPD en España: tus derechos explicados.

Requisito previo: ejerce primero tus derechos ante la empresa

Antes de reclamar ante la AEPD, en la mayoría de los casos debes haber contactado previamente con el responsable del tratamiento (la empresa u organismo). Este paso es fundamental y la AEPD lo exige salvo excepciones.

Cómo ejercer tus derechos ante la empresa

1. Identifica al Delegado de Protección de Datos (DPO) en la política de privacidad de la entidad.
2. Redacta una solicitud indicando claramente qué derecho ejerces (acceso, supresión, oposición, etc.) e incluye copia de tu DNI.
3. Envíala por un medio que deje constancia: correo electrónico, formulario oficial o burofax.
4. Espera un mes para recibir respuesta. Este plazo puede ampliarse dos meses más si la solicitud es compleja, pero deben notificártelo.

Si transcurre el plazo sin respuesta o la respuesta es insatisfactoria, ya puedes reclamar ante la AEPD aportando prueba de tu solicitud previa.

Canales para presentar la reclamación ante la AEPD

La AEPD ofrece varias vías para presentar una reclamación. La más recomendable es la vía electrónica, por su rapidez y porque genera un justificante inmediato.

1. Sede electrónica (recomendado)

Accede a sedeagpd.gob.es y usa el formulario específico de reclamación. Necesitarás uno de estos métodos de identificación:

• Certificado digital (FNMT, DNIe).
• DNI electrónico con lector.
• Cl@ve PIN o Cl@ve Permanente.

2. Presentación presencial

Puedes acudir a cualquier oficina de registro de la Administración General del Estado, comunidades autónomas o entidades locales adheridas al Sistema de Interconexión de Registros (SIR), o directamente a la sede de la AEPD en Madrid (C/ Jorge Juan, 6).

3. Correo postal

Envía la reclamación por correo certificado a la dirección de la AEPD. Aunque es válido, es la vía más lenta y menos recomendable.

Paso a paso: cómo presentar la reclamación online

El procedimiento electrónico es ágil y guiado. Sigue estos pasos:

1. Accede a la sede electrónica de la AEPD en sedeagpd.gob.es.
2. Selecciona "Reclamación" dentro del catálogo de procedimientos.
3. Identifícate con certificado digital, DNIe o Cl@ve.
4. Elige el tipo de reclamación según el motivo (derechos, videovigilancia, spam, inclusión en ficheros, brechas, etc.).
5. Cumplimenta el formulario con tus datos personales, los de la entidad reclamada y una descripción detallada de los hechos.
6. Adjunta la documentación justificativa: copia del DNI, prueba del ejercicio previo del derecho, capturas, correos, contratos, facturas, etc.
7. Revisa y firma electrónicamente la reclamación.
8. Descarga el justificante con número de registro. Consérvalo.

Documentación que debes aportar

La calidad de las pruebas puede marcar la diferencia entre una resolución favorable y un archivo del expediente. Prepara con cuidado:

Documento	Descripción	Obligatorio
Copia DNI/NIE	Identificación del reclamante	Sí
Solicitud previa	Burofax, email o formulario enviado a la empresa	Sí (salvo excepciones)
Respuesta de la empresa	Si existe, para demostrar insatisfacción	Si procede
Capturas de pantalla	Webs, correos, SMS, llamadas, apps	Recomendable
Contratos o facturas	Relación contractual con la entidad	Si procede
Testigos o informes	Pruebas adicionales que apoyen tu versión	Opcional

Plazos del procedimiento

Conocer los plazos te ayudará a gestionar expectativas realistas sobre el proceso.

• Plazo para reclamar: no existe un plazo legal rígido, pero conviene hacerlo cuanto antes para no perder pruebas y evitar prescripción de infracciones (hasta 3 años para infracciones muy graves).
• Admisión a trámite: la AEPD examina la reclamación en un plazo aproximado de 3 meses.
• Resolución: una vez admitida, el procedimiento tiene un plazo máximo de 9 meses, prorrogable 3 meses más.
• Silencio administrativo: si la AEPD no resuelve en plazo, puede entenderse desestimada, pero cabe recurso.

Qué ocurre después de presentar la reclamación

El procedimiento ante la AEPD consta de varias fases bien diferenciadas:

Fase de admisión

La AEPD valora si la reclamación cumple los requisitos formales y si existen indicios de infracción. Puede inadmitirla si considera que es manifiestamente infundada, abusiva o si no has ejercido previamente tus derechos.

Fase de traslado al reclamado

Si se admite, se da traslado a la empresa o entidad para que, en un plazo de un mes, responda y, en su caso, resuelva la situación. En muchos casos, la empresa accede a lo solicitado en esta fase para evitar sanciones.

Fase de investigación

Si no hay acuerdo, se abre un procedimiento de investigación. La AEPD puede requerir documentación, inspeccionar instalaciones y escuchar a ambas partes.

Resolución

La AEPD dicta resolución, que puede incluir:

• Archivo del expediente si no hay infracción.
• Apercibimiento para infracciones menores.
• Sanción económica (multas de hasta 20 millones de euros o el 4% de la facturación anual).
• Medidas correctoras: obligación de atender tu derecho, borrar datos, etc.

Casos especiales: situaciones habituales

Spam y comunicaciones comerciales

Si recibes correos o SMS pese a haber solicitado la baja, guarda todos los mensajes, incluyendo cabeceras completas en el caso del email. La AEPD es especialmente activa sancionando estos casos.

Inclusión indebida en ficheros de morosos

Debes haber reclamado previamente al acreedor y al titular del fichero (ASNEF, Experian, etc.). Aporta certificado de inexistencia de deuda, contratos y comunicaciones.

Videovigilancia

Fotografía las cámaras, su ubicación y la falta de cartel informativo si procede. Especifica si graban vía pública, zonas comunes o espacios privados ajenos.

Brechas de seguridad

Si una empresa sufre una filtración y no te informa adecuadamente, puedes reclamar. Adjunta la notificación recibida (o pruebas de que no la recibiste) y evidencias del uso fraudulento de tus datos.

Enlaces y rastreadores en internet

Si una web comparte enlaces hacia tus datos personales o utiliza rastreadores sin consentimiento, documenta las URLs y la fecha de acceso. Para gestionar y compartir enlaces de forma segura y respetuosa con la privacidad, plataformas como Lunyb permiten acortar URLs sin recurrir a rastreadores invasivos, lo que facilita cumplir con el RGPD cuando distribuyes contenido. Puedes comparar opciones en nuestra guía sobre la mejor plataforma de gestión de enlaces 2026.

Consejos para que tu reclamación tenga éxito

1. Sé claro y conciso. Describe los hechos de forma ordenada y cronológica.
2. Aporta pruebas sólidas. Cuantas más evidencias documentales, mejor.
3. Cita artículos del RGPD y la LOPDGDD si los conoces, aunque no es obligatorio.
4. No exageres ni inventes. La AEPD contrasta la información.
5. Guarda el justificante y revisa periódicamente el estado del expediente en la sede electrónica.
6. Mantén tus datos de contacto actualizados para recibir notificaciones.

Costes y asistencia legal

Presentar una reclamación ante la AEPD es totalmente gratuito y no requiere la intervención de abogado ni procurador. Puedes gestionarla por ti mismo. No obstante, en casos complejos (reclamaciones civiles de indemnización por daños, procedimientos judiciales derivados, etc.) puede resultar útil contar con asesoramiento jurídico especializado en protección de datos.

Recuerda que la AEPD no indemniza económicamente a los reclamantes. Si quieres una compensación por daños y perjuicios, deberás acudir a la vía civil tras obtener resolución favorable administrativa.

Recursos contra la resolución

Si no estás de acuerdo con la resolución de la AEPD, puedes interponer:

• Recurso potestativo de reposición ante la propia AEPD en el plazo de un mes.
• Recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de dos meses.

Preguntas frecuentes

¿Cuánto tarda la AEPD en resolver una reclamación?

El plazo máximo legal es de 9 meses desde la admisión a trámite, prorrogables 3 meses más. En la práctica, los procedimientos sencillos pueden resolverse antes, mientras que los complejos pueden tardar más de un año.

¿Puedo reclamar de forma anónima?

No. La AEPD exige identificación del reclamante para tramitar el expediente. Sin embargo, tus datos no se facilitan a la empresa reclamada salvo que sea imprescindible para la defensa de sus derechos.

¿Qué pasa si la empresa está fuera de España?

Si la empresa tiene su establecimiento principal en otro país de la UE, la AEPD actúa como autoridad de control y coopera con la autoridad del país correspondiente a través del mecanismo de ventanilla única del RGPD. Puedes presentar la reclamación igualmente ante la AEPD.

¿Puedo recibir una indemnización económica tras la reclamación?

La AEPD puede imponer sanciones a la empresa infractora, pero esas multas no van a parar al reclamante. Si has sufrido daños y perjuicios, deberás reclamarlos por la vía civil, usando la resolución de la AEPD como prueba.

¿Qué documentos necesito como mínimo para presentar la reclamación?

Como mínimo necesitas: copia de tu DNI o NIE, descripción detallada de los hechos, identificación de la entidad reclamada y, en la mayoría de los casos, prueba de haber ejercido previamente tus derechos ante dicha entidad sin obtener respuesta satisfactoria.

¿Puedo retirar una reclamación una vez presentada?

Sí, puedes desistir en cualquier momento, pero la AEPD puede continuar de oficio el procedimiento si considera que existe un interés público en investigar los hechos.