AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, administración pública o particular ha tratado tus datos personales sin tu consentimiento, no responde a tus solicitudes de acceso o rectificación, o directamente ha vulnerado tu privacidad, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). En esta guía te explicamos, paso a paso, cómo hacerlo correctamente en 2026.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) en España.

Puedes presentar una reclamación cuando consideres que un responsable del tratamiento (una empresa, un comercio, un ayuntamiento, una web, etc.) ha vulnerado tus derechos en materia de protección de datos. Algunos de los supuestos más habituales son:

• Recibir publicidad no deseada por SMS, correo electrónico o llamadas telefónicas sin consentimiento.
• Que una empresa no responda a tu solicitud de acceso, rectificación, supresión u oposición.
• Publicación de tus datos personales o imágenes en internet sin autorización.
• Videovigilancia que incumple la normativa (cámaras que graban la vía pública, por ejemplo).
• Brechas de seguridad que han expuesto tus datos.
• Inclusión indebida en ficheros de morosidad como ASNEF o Experian.
• Tratamientos sin base jurídica legítima.

Antes de reclamar ante la AEPD, es importante que entiendas tus derechos bajo el RGPD en España, ya que la reclamación debe fundamentarse en una vulneración concreta.

Requisito previo: contactar primero con la empresa

Antes de acudir a la AEPD, el RGPD exige que intentes resolver el problema directamente con el responsable del tratamiento. Esto significa que debes ejercer previamente tus derechos (acceso, rectificación, supresión, oposición, portabilidad o limitación) ante la empresa o entidad implicada.

El responsable dispone de un plazo máximo de un mes para responder (ampliable a dos más en casos complejos). Si no responde, responde de forma insatisfactoria o directamente deniega tu solicitud sin justificación, ya tienes vía libre para reclamar ante la Agencia.

Excepción: el Delegado de Protección de Datos (DPO)

Si la entidad cuenta con un Delegado de Protección de Datos (obligatorio en administraciones públicas, grandes empresas y tratamientos a gran escala), puedes dirigirte primero a él. La AEPD valora positivamente este paso intermedio y, de hecho, en algunos casos lo exige.

Documentación necesaria para presentar la reclamación

Preparar bien la documentación es clave para que tu reclamación prospere. La AEPD rechaza o archiva muchos expedientes por falta de pruebas. Reúne lo siguiente antes de empezar:

1. Identificación personal: DNI, NIE o pasaporte en vigor.
2. Datos del reclamado: nombre o razón social, CIF/NIF si lo conoces, dirección postal y correo electrónico de contacto.
3. Prueba del ejercicio previo de derechos: copia del correo, burofax o formulario enviado al responsable, con su fecha y acuse de recibo.
4. Respuesta recibida (o ausencia de respuesta): si han contestado, adjunta la respuesta; si no, indica la fecha límite y señala que ha vencido.
5. Pruebas de la infracción: capturas de pantalla, correos electrónicos, mensajes, contratos, fotografías, grabaciones, etc.
6. Descripción detallada de los hechos: cronología clara y objetiva de lo sucedido.

Consejo práctico: conserva siempre copia digital y, si es posible, haz capturas con fecha visible. Los burofaxes con certificación de contenido tienen un valor probatorio muy alto ante la AEPD.

Cómo presentar la reclamación: canales disponibles

La AEPD ofrece tres vías principales para presentar una reclamación. La más rápida y recomendada es la electrónica.

1. Sede electrónica de la AEPD (recomendada)

La forma más eficiente de reclamar es a través de la Sede Electrónica en sedeagpd.gob.es. Necesitas uno de los siguientes métodos de identificación:

• Certificado digital (FNMT, por ejemplo).
• DNI electrónico activo.
• Sistema Cl@ve (Cl@ve PIN o Cl@ve Permanente).

Una vez identificado, accede a "Reclamaciones" y rellena el formulario correspondiente al tipo de vulneración (publicidad no deseada, videovigilancia, derechos no atendidos, etc.).

2. Presentación presencial o por correo postal

Puedes presentar la reclamación en papel en cualquier oficina de registro de la Administración General del Estado, Comunidades Autónomas o Ayuntamientos adheridos al sistema SIR. También por correo postal certificado dirigido a:

Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid

3. A través de un representante

Si no puedes presentarla tú, puedes autorizar a un abogado, asociación de consumidores (como OCU o FACUA) o representante legal mediante poder notarial o apoderamiento apud acta.

Pasos detallados del procedimiento online

Si optas por la vía electrónica, estos son los pasos exactos que seguirás en la sede de la AEPD:

1. Accede a sedeagpd.gob.es y pulsa en "Reclama".
2. Selecciona el tipo de reclamación: publicidad, derechos no atendidos, videovigilancia, internet, etc.
3. Identifícate con certificado digital, DNIe o Cl@ve.
4. Cumplimenta tus datos personales (nombre, DNI, dirección, email y teléfono).
5. Introduce los datos del reclamado con la mayor precisión posible.
6. Describe los hechos de forma clara, cronológica y objetiva. Evita juicios de valor.
7. Adjunta la documentación en PDF (máximo recomendado 10 MB por archivo).
8. Revisa y firma electrónicamente la reclamación.
9. Descarga el justificante con número de registro. Guárdalo: lo necesitarás para consultas futuras.

Plazos y fases del procedimiento

Una vez presentada la reclamación, la AEPD inicia un procedimiento que puede durar varios meses. Conocer sus fases te ayudará a saber qué esperar.

Fase	Plazo orientativo	Qué ocurre
Admisión a trámite	1-3 meses	La AEPD valora si la reclamación cumple requisitos formales y de fondo.
Traslado al reclamado	1 mes adicional	Se da audiencia a la entidad para que presente alegaciones.
Investigación previa	Hasta 12 meses	La AEPD recaba información, inspecciona y analiza pruebas.
Procedimiento sancionador	9-12 meses	Si hay indicios de infracción, se abre expediente formal.
Resolución final	Variable	Archivo, apercibimiento, orden de cesar la conducta o sanción económica.

El plazo máximo general para resolver un procedimiento sancionador es de 12 meses, aunque puede prorrogarse. Si la AEPD no resuelve en plazo, se produce la caducidad del expediente.

Posibles resoluciones y sanciones

La AEPD puede dictar varios tipos de resoluciones. Es importante entender que su función no es indemnizarte económicamente (para eso debes acudir a los tribunales civiles), sino sancionar al infractor y proteger los derechos colectivos.

• Archivo: si no se aprecia infracción o faltan pruebas.
• Apercibimiento: advertencia formal sin sanción económica.
• Orden de hacer o cesar: obliga al responsable a eliminar datos, atender tu derecho o detener el tratamiento.
• Sanción económica: multas que pueden alcanzar los 20 millones de euros o el 4% de la facturación global anual, lo que sea mayor, según el RGPD.

Reclamaciones específicas más habituales

Publicidad no deseada (spam telefónico, SMS, email)

Desde la entrada en vigor de la Ley General de Telecomunicaciones de 2022, las llamadas comerciales no deseadas requieren consentimiento previo expreso. Si recibes spam telefónico, puedes reclamar directamente ante la AEPD aportando el número de origen, fecha, hora y, si es posible, grabación.

También conviene inscribirse en la Lista Robinson antes de reclamar, ya que fortalece tu posición.

Inclusión indebida en ficheros de morosidad

Si apareces en ASNEF, Experian o similares sin que exista una deuda cierta, vencida y exigible, puedes reclamar. Primero debes solicitar la supresión al responsable del fichero y al acreedor; si no la obtienes, acude a la AEPD.

Videovigilancia irregular

Cámaras de vecinos que enfocan la vía pública o zonas comunes sin cartel informativo son infracciones frecuentes. Aporta fotografías del ángulo de grabación y de la ausencia de señalización.

Buenas prácticas de privacidad para evitar problemas

Prevenir siempre es mejor que reclamar. Adoptar una buena higiene digital reduce drásticamente las posibilidades de ver tus datos expuestos:

• Usa gestores de contraseñas robustos para proteger tus cuentas.
• Activa la autenticación en dos factores en todos los servicios críticos.
• Revisa periódicamente los permisos de las apps en tu móvil.
• Lee las políticas de privacidad antes de aceptar.
• Utiliza servicios que respeten tu privacidad al compartir enlaces. Por ejemplo, Lunyb es un acortador de URLs centrado en privacidad que no requiere registro para enlaces básicos y minimiza la recogida de datos personales, útil cuando necesitas compartir contenido sin exponer tu información.
• Si gestionas enlaces de forma profesional, elige herramientas con buenas políticas de protección de datos. Puedes comparar opciones en nuestro análisis de las mejores plataformas de gestión de enlaces de 2026.

Qué hacer si la AEPD archiva tu reclamación

Si la Agencia archiva tu reclamación y no estás de acuerdo, tienes varias opciones:

1. Recurso potestativo de reposición: ante la propia AEPD en el plazo de un mes.
2. Recurso contencioso-administrativo: ante la Audiencia Nacional en el plazo de dos meses.
3. Vía civil: para reclamar indemnización por daños y perjuicios (artículo 82 del RGPD).

Errores comunes al reclamar ante la AEPD

• No haber ejercido antes tus derechos ante la empresa reclamada.
• Presentar la reclamación sin pruebas documentales.
• Incluir demasiados hechos no relacionados: céntrate en una infracción concreta.
• Confundir a la AEPD con un mecanismo de indemnización: no te pagará por los daños, solo sanciona.
• Reclamar contra entidades fuera del ámbito europeo sin más contexto: la AEPD tiene limitaciones territoriales.

Preguntas frecuentes (FAQ)

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es completamente gratuito. No necesitas abogado ni procurador, aunque puedes recurrir a uno si el caso es complejo. Tampoco hay tasas administrativas.

¿Puedo reclamar de forma anónima?

No. La AEPD exige identificación del reclamante para tramitar el expediente. Sin embargo, puedes solicitar que tus datos no se comuniquen al reclamado en determinados supuestos justificados, especialmente si existe riesgo de represalias.

¿Qué pasa si la empresa está fuera de España pero dentro de la UE?

La AEPD aplica el mecanismo de ventanilla única del RGPD: traslada el caso a la autoridad de protección de datos del país donde el responsable tenga su establecimiento principal. Tú tramitas todo en España y en castellano.

¿Cuánto tarda la AEPD en responder a una reclamación?

Depende de la complejidad. Las reclamaciones sencillas pueden resolverse en 3-6 meses; las sancionadoras pueden alargarse hasta 12-24 meses. La AEPD prioriza casos de especial gravedad o que afecten a muchas personas.

¿Puedo retirar mi reclamación si llego a un acuerdo con la empresa?

Puedes desistir de la reclamación, pero la AEPD puede continuar el procedimiento de oficio si considera que existe un interés público en investigar la infracción. En la práctica, los acuerdos privados facilitan el archivo pero no lo garantizan.

Conclusión

Presentar una reclamación ante la AEPD es un derecho ciudadano fundamental y un proceso más accesible de lo que parece. La clave está en ejercer previamente tus derechos, reunir pruebas sólidas y describir los hechos con precisión. Aunque el procedimiento puede ser largo, es una herramienta poderosa para defender tu privacidad y contribuir a que empresas e instituciones cumplan con el RGPD.

Si quieres profundizar más en el marco legal, no te pierdas nuestra guía sobre tus derechos bajo el RGPD en España, donde explicamos en detalle cada derecho que puedes ejercer antes de llegar a reclamar.