AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa ha vulnerado tus derechos de protección de datos y no te ha dado una respuesta satisfactoria, puedes acudir a la Agencia Española de Protección de Datos (AEPD). Presentar una reclamación es un proceso gratuito y relativamente sencillo, pero conviene conocer bien los pasos, los plazos y los requisitos para que tu caso prospere.

En esta guía detallada te explicamos cómo presentar una reclamación ante la AEPD en 2026, qué documentación necesitas, cuánto tarda el procedimiento y qué consecuencias puede tener para la empresa responsable.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos es la autoridad pública independiente encargada de velar por el cumplimiento de la normativa sobre protección de datos personales en España, especialmente el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Puedes presentar una reclamación ante la AEPD cuando consideres que una empresa, administración pública u organización ha tratado tus datos personales de forma indebida y no te ha dado respuesta o la respuesta ha sido insatisfactoria.

Casos frecuentes para reclamar

• Falta de respuesta a tus solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad.
• Envío de publicidad no deseada por correo electrónico, SMS o llamadas telefónicas sin consentimiento.
• Inclusión indebida en ficheros de morosidad (ASNEF, Experian, etc.).
• Grabación de imágenes por videovigilancia sin la señalización legal obligatoria.
• Brechas de seguridad que han expuesto tus datos sin que la empresa te haya notificado.
• Cesión de datos a terceros sin tu consentimiento.
• Publicación de datos personales en internet sin autorización.

Requisito previo: intenta solucionarlo con la empresa

Antes de acudir a la AEPD, la normativa recomienda (y en muchos casos exige) que primero intentes resolver el problema directamente con el responsable del tratamiento. Para ello debes:

1. Identificar al Delegado de Protección de Datos (DPD) de la empresa, cuyos datos de contacto deben aparecer en la política de privacidad.
2. Enviar una solicitud por escrito ejerciendo tu derecho correspondiente (acceso, supresión, oposición, etc.).
3. Esperar el plazo legal de respuesta: un mes como norma general, prorrogable a dos meses más en casos complejos.
4. Guardar toda la comunicación: correos, acuses de recibo, respuestas, etc.

Si no obtienes respuesta en el plazo legal o la respuesta no soluciona el problema, entonces sí puedes acudir a la AEPD. Para entender mejor qué derechos puedes ejercer y cómo, consulta nuestra guía sobre RGPD en España: tus derechos explicados.

Cómo presentar la reclamación: 5 pasos

Paso 1: Prepara la documentación

Antes de iniciar el trámite, reúne todos los documentos que puedan respaldar tu reclamación:

• Copia de tu DNI o documento identificativo.
• Copia de la solicitud previa enviada al responsable (si existió).
• Respuesta recibida (o justificante de que no hubo respuesta).
• Pruebas de la vulneración: capturas de pantalla, correos, SMS, grabaciones, contratos, etc.
• Cualquier documento que acredite tu relación con la empresa reclamada.

Paso 2: Accede a la sede electrónica de la AEPD

La forma más rápida y recomendada de presentar la reclamación es a través de la sede electrónica de la AEPD (sedeagpd.gob.es). Necesitarás uno de estos sistemas de identificación:

• Certificado digital (FNMT, DNIe).
• Cl@ve PIN o Cl@ve Permanente.
• DNI electrónico.

Si no dispones de medios electrónicos, también puedes presentarla en papel en cualquier registro público (Oficinas de Correos, registros de administraciones, etc.), aunque el proceso será más lento.

Paso 3: Rellena el formulario de reclamación

Dentro de la sede electrónica, busca el trámite "Reclamación por falta de atención o respuesta insatisfactoria a los derechos del RGPD" u otro específico según tu caso (brecha de datos, videovigilancia, spam, etc.).

El formulario te pedirá:

1. Datos del reclamante: nombre, DNI, dirección, teléfono y correo electrónico.
2. Datos del reclamado: nombre o razón social de la empresa, CIF (si lo conoces), dirección y, a ser posible, contacto del DPD.
3. Hechos: descripción clara, cronológica y concreta de lo ocurrido.
4. Derecho vulnerado: indica qué artículo del RGPD o la LOPDGDD consideras incumplido.
5. Documentación adjunta: sube los archivos de prueba en PDF (máximo habitual 10 MB por archivo).

Paso 4: Firma y envía

Revisa toda la información antes de firmar electrónicamente con tu certificado o Cl@ve. Al enviar, el sistema te generará un justificante con número de registro que debes conservar: será tu referencia para consultar el estado del expediente.

Paso 5: Seguimiento del expediente

Desde la sede electrónica puedes consultar en cualquier momento el estado de tu reclamación introduciendo el número de expediente. La AEPD te notificará por medios electrónicos cualquier resolución, requerimiento o traslado.

Plazos del procedimiento

Conocer los plazos ayuda a gestionar las expectativas sobre el tiempo de respuesta:

Fase	Plazo aproximado
Admisión a trámite	Hasta 3 meses desde la presentación
Traslado al reclamado para alegaciones	1 mes
Investigación previa	Hasta 12 meses
Procedimiento sancionador (si procede)	9-12 meses adicionales
Resolución total estimada	Entre 6 y 18 meses

Los plazos reales pueden variar según la carga de trabajo de la AEPD y la complejidad del caso.

Qué ocurre después de presentar la reclamación

1. Análisis de admisibilidad

La AEPD revisa si tu reclamación cumple los requisitos formales (identificación, hechos descritos, pruebas). Si falta algo, te darán 10 días para subsanarlo.

2. Traslado al reclamado

Si la reclamación es admitida, la AEPD comunica los hechos a la empresa y le pide alegaciones. Muchas veces, en este punto, la empresa responde o soluciona el problema voluntariamente.

3. Investigación previa

Si las alegaciones no son suficientes, la AEPD puede abrir una investigación previa con inspecciones, requerimientos de documentación y toma de declaraciones.

4. Resolución

La AEPD puede:

• Archivar el expediente si no aprecia infracción.
• Apercibir al responsable (llamada de atención sin sanción económica).
• Imponer una sanción económica, que puede llegar hasta 20 millones de euros o el 4% de la facturación anual global de la empresa en casos graves.
• Ordenar medidas correctoras: suprimir datos, cesar un tratamiento, modificar políticas, etc.

Errores comunes que debes evitar

• No contactar primero con la empresa: la AEPD puede inadmitir tu reclamación si no has intentado la vía previa.
• Descripción vaga de los hechos: sé concreto con fechas, números de contrato, canales de comunicación, etc.
• No aportar pruebas: una reclamación sin documentación tiene muy pocas probabilidades de prosperar.
• Confundir vías: la AEPD no resuelve reclamaciones de consumo general, solo las relativas a protección de datos.
• No conservar el justificante: sin el número de expediente es muy difícil hacer seguimiento.

Reclamaciones especiales: casos concretos

Spam y llamadas comerciales no deseadas

Si recibes llamadas comerciales después de haberte inscrito en la Lista Robinson o sin consentimiento previo, puedes reclamar aportando el registro de llamadas, capturas o el audio de la propia llamada. Desde 2023 está prohibido realizar llamadas comerciales no consentidas a particulares.

Inclusión indebida en ficheros de morosidad

Para reclamar por una inclusión indebida (por ejemplo, por una deuda que no reconoces o ya pagada), debes aportar el certificado de la deuda, pruebas de pago y el escrito previo a la empresa acreedora. Es uno de los motivos más frecuentes de reclamación en España.

Brechas de seguridad y filtraciones

Si tus datos han sido expuestos en una filtración (por ejemplo, tras un ciberataque a una empresa), puedes reclamar si esa empresa no notificó la brecha en el plazo de 72 horas o si no adoptó medidas de seguridad adecuadas. Para protegerte proactivamente, revisa también nuestros consejos sobre seguridad en redes WiFi públicas.

Videovigilancia sin señalización

Toda cámara de videovigilancia en espacios accesibles al público debe tener un cartel informativo visible. Si te graban sin él, es motivo de reclamación.

Protege tus datos antes de tener que reclamar

La mejor reclamación es la que nunca tienes que presentar. Para minimizar el riesgo de que tus datos personales se usen indebidamente:

• Lee las políticas de privacidad antes de registrarte en cualquier servicio.
• Revisa periódicamente los consentimientos que has dado a aplicaciones y webs.
• Usa correos desechables o alias para registros no esenciales.
• Protege los enlaces que compartes: cuando difundas URLs públicas, usa plataformas que respeten la privacidad y no rastreen a quien hace clic. Herramientas como Lunyb permiten acortar enlaces con un enfoque centrado en la privacidad, sin perfilar al usuario final.
• Activa la autenticación en dos pasos en todos los servicios que lo permitan.
• Inscríbete en la Lista Robinson para reducir comunicaciones comerciales no deseadas.

Recursos contra la resolución de la AEPD

Si la resolución final no te satisface, puedes:

1. Interponer un recurso de reposición ante la propia AEPD en el plazo de 1 mes.
2. Presentar un recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de 2 meses.

La empresa reclamada también puede recurrir si se le impone una sanción, lo que puede alargar la resolución definitiva del caso.

Preguntas frecuentes

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es completamente gratuito. No se cobra ninguna tasa por presentar reclamaciones, ni por los recursos administrativos posteriores. Solo tendrías costes si decides acudir a la vía contencioso-administrativa con abogado y procurador.

¿Puedo reclamar de forma anónima?

No. Para presentar una reclamación formal necesitas identificarte con tus datos reales y acreditar tu identidad. Sin embargo, sí puedes enviar una denuncia informativa anónima para que la AEPD investigue de oficio, aunque no podrás hacer seguimiento del caso ni obtener resolución individual.

¿Qué pasa si la empresa reclamada está fuera de España?

Si la empresa tiene sede en otro país de la UE, la AEPD actúa como "autoridad de control concernida" y colabora con la autoridad del país donde esté establecida. Si está fuera de la UE pero ofrece servicios en España, el RGPD también es aplicable y la AEPD puede actuar.

¿Puedo reclamar contra una administración pública?

Sí. La AEPD también es competente para supervisar el tratamiento de datos por parte de administraciones públicas, aunque en ese caso no puede imponer sanciones económicas, sino apercibimientos y requerimientos de adopción de medidas.

¿Cuánto tiempo tengo para reclamar desde que ocurre la vulneración?

En general, las infracciones graves prescriben a los 2 años y las muy graves a los 3 años. Sin embargo, conviene reclamar lo antes posible, ya que las pruebas se deterioran con el tiempo y la AEPD valora la actuación diligente del reclamante.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental que te permite defender tu privacidad frente a empresas y organizaciones que no cumplen la normativa de protección de datos. Con una buena preparación, documentación sólida y paciencia con los plazos administrativos, puedes conseguir que se restablezca la legalidad y, en muchos casos, que se sancione a quien ha vulnerado tus derechos.

Recuerda que proteger tu privacidad empieza por decisiones cotidianas: qué datos compartes, con quién y a través de qué herramientas. Mantente informado sobre tus derechos digitales y no dudes en ejercerlos cuando sea necesario.