AEPD: Cómo Presentar una Reclamación Paso a Paso (Guía 2026)

Si una empresa, organismo público o particular ha tratado tus datos personales sin permiso, te ha enviado publicidad sin consentimiento o ignora tu derecho a borrar tu información, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Es un procedimiento gratuito, accesible y, en muchos casos, sorprendentemente eficaz.

En esta guía completa te explicamos, paso a paso, cómo presentar una reclamación ante la AEPD en 2026, qué requisitos debes cumplir, qué plazos manejar y cómo aumentar las probabilidades de que tu denuncia prospere.

¿Qué es la AEPD y cuándo puedes reclamar?

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) en España.

Puedes presentar una reclamación ante la AEPD cuando consideres que un responsable o encargado del tratamiento ha vulnerado tus derechos en materia de protección de datos personales. Esto incluye empresas privadas, administraciones públicas, asociaciones, comunidades de propietarios e incluso particulares cuando el tratamiento exceda el ámbito doméstico.

Casos típicos en los que puedes reclamar

• Spam y publicidad no deseada: recibes correos, SMS o llamadas comerciales sin haber dado tu consentimiento.
• Inclusión indebida en ficheros de morosos (ASNEF, Equifax, etc.) sin notificación previa o por una deuda dudosa.
• Cesión de datos a terceros sin tu autorización.
• Videovigilancia ilegal: cámaras del vecino enfocando tu propiedad o zonas comunes sin cartel informativo.
• Ignorar tus derechos ARSULIPO: acceso, rectificación, supresión, limitación, portabilidad y oposición.
• Brechas de seguridad: una empresa filtra tus datos y no te informa adecuadamente.
• Publicación de fotos o vídeos sin tu consentimiento en redes sociales o webs.
• Cookies sin consentimiento válido o uso de rastreadores sin información clara.

Antes de reclamar: el paso previo obligatorio

Aquí está la clave que muchos desconocen y que provoca que la AEPD inadmita reclamaciones: antes de acudir a la Agencia, en la mayoría de los casos debes haberte dirigido primero al responsable del tratamiento, especialmente si reclamas el ejercicio de un derecho (acceso, supresión, oposición, etc.).

El RGPD obliga a las empresas a designar un Delegado de Protección de Datos (DPO) en muchos supuestos, o al menos a facilitar un canal de contacto para temas de privacidad. Tienes que escribirles, dejar constancia y darles un plazo razonable de respuesta (un mes según el RGPD, ampliable a tres en casos complejos).

Cómo redactar la reclamación previa

1. Identifícate claramente: nombre, apellidos, DNI y datos de contacto.
2. Identifica al responsable: empresa, CIF si lo conoces y dirección.
3. Describe los hechos de forma cronológica y objetiva.
4. Indica qué derecho ejercitas o qué infracción denuncias.
5. Solicita una respuesta en el plazo legal de un mes.
6. Envíalo por un medio que deje constancia: burofax, correo certificado con acuse o email a la dirección oficial de privacidad/DPO.

Guarda copia de todo. Si no responden en plazo o la respuesta no te satisface, ya estás legitimado para acudir a la AEPD con pruebas sólidas.

Cómo presentar una reclamación ante la AEPD: paso a paso

El procedimiento se realiza principalmente de forma online a través de la sede electrónica de la AEPD (sedeagpd.gob.es), aunque también admite presentación presencial en registros públicos o por correo postal.

Paso 1: Reúne la documentación

Antes de iniciar el trámite, ten preparado:

• Tu DNI, NIE o pasaporte digitalizado.
• Datos identificativos del reclamado (nombre, dirección, CIF si lo tienes).
• Pruebas de los hechos: capturas de pantalla, correos, SMS, contratos, fotografías de cámaras, etc.
• Copia de la reclamación previa enviada al responsable y, si la hay, de su respuesta.
• Cualquier otro documento que respalde tu versión.

Paso 2: Accede a la sede electrónica

Entra en sedeagpd.gob.es y busca el apartado "Reclamaciones". Necesitarás identificarte mediante uno de estos métodos:

• Cl@ve PIN o Cl@ve Permanente.
• Certificado digital o DNI electrónico.
• En algunos formularios puedes presentar sin certificado, pero la AEPD recomienda firma electrónica para agilizar.

Paso 3: Rellena el formulario de reclamación

El formulario te pedirá:

1. Datos del reclamante: tus datos personales y de contacto.
2. Datos del reclamado: la entidad o persona contra la que reclamas.
3. Hechos: explicación clara y cronológica. Sé conciso pero completo.
4. Derechos vulnerados: indica qué artículos del RGPD o LOPDGDD consideras incumplidos (no es obligatorio, pero ayuda).
5. Pretensión: qué pides (que cesen el tratamiento, que te borren de un fichero, sanción, etc.).
6. Documentación adjunta: sube todas las pruebas en PDF o imágenes.

Paso 4: Firma y registra la reclamación

Revisa el documento generado, fírmalo electrónicamente y envíalo. Recibirás un justificante con número de expediente que debes guardar. Con ese número podrás consultar el estado de tu reclamación en cualquier momento.

Paso 5: Espera la admisión a trámite

La AEPD analizará tu reclamación y decidirá si la admite a trámite. Si falta documentación, te requerirá para subsanar en 10 días hábiles. Si la admite, abrirá un procedimiento sancionador o de tutela de derechos.

Plazos y resolución del procedimiento

Una vez admitida, los plazos varían según el tipo de procedimiento, pero conviene tener una idea realista:

Procedimiento	Plazo máximo legal	Plazo real medio
Tutela de derechos (ARSULIPO)	6 meses	4-9 meses
Procedimiento sancionador	12 meses	9-18 meses
Actuaciones previas de investigación	12 meses	6-12 meses
Apercibimiento sin sanción	6 meses	3-6 meses

La AEPD puede archivar la reclamación, dictar un apercibimiento, ordenar medidas correctoras o imponer sanciones económicas que en infracciones graves pueden alcanzar los 20 millones de euros o el 4% de la facturación global de la empresa.

Errores frecuentes que hacen que tu reclamación fracase

Después de revisar miles de resoluciones públicas de la AEPD, estos son los fallos que más se repiten:

• No haber reclamado previamente al responsable cuando era obligatorio.
• Falta de pruebas: alegar sin capturas, correos o documentos.
• Reclamar hechos prescritos (más de 3 años en infracciones muy graves).
• Identificar mal al responsable: confundir la marca comercial con la entidad legal.
• Mezclar varios temas en una sola reclamación de forma confusa.
• No aportar el DNI o presentar la reclamación de forma anónima.
• Plantear cuestiones civiles (indemnizaciones por daños) que corresponden a tribunales, no a la AEPD.

Casos especiales: brechas de seguridad y robo de datos

Si tu información ha sido filtrada en una brecha de seguridad (un hackeo a una empresa, por ejemplo), tienes derecho a reclamar tanto a la entidad responsable como a la AEPD. Las empresas están obligadas a notificar las brechas a la Agencia en un plazo de 72 horas y, en muchos casos, también a los afectados.

Si has sufrido un incidente de este tipo, te recomendamos leer nuestra guía sobre cómo reaccionar rápidamente ante un robo de datos y proteger tu identidad, donde explicamos las medidas inmediatas que debes tomar antes incluso de presentar la reclamación formal.

Reclamaciones por videovigilancia: el caso más común

La videovigilancia es una de las áreas con más reclamaciones ante la AEPD. Antes de denunciar, comprueba si la instalación cumple los requisitos:

1. Cartel informativo visible en la entrada de la zona vigilada.
2. Cámaras orientadas exclusivamente a la propiedad privada del titular, sin captar vía pública ni propiedades ajenas.
3. Información ampliada disponible a quien la solicite.
4. Plazo de conservación máximo de 30 días, salvo excepciones legales.
5. Inscripción del tratamiento en el registro de actividades.

Si una cámara del vecino enfoca tu jardín, tu ventana o la calle, tienes base sólida para reclamar.

Cómo proteger tus datos para evitar futuras reclamaciones

La mejor reclamación es la que nunca tienes que presentar. Algunas buenas prácticas básicas:

• Lee las políticas de privacidad antes de aceptar.
• Configura los permisos de cookies con criterio (rechaza las no esenciales).
• Usa direcciones de correo desechables para registros poco fiables.
• Acorta tus enlaces compartidos con servicios que respeten tu privacidad. Por ejemplo, plataformas como Lunyb ofrecen acortadores de URL y códigos QR seguros sin rastreo invasivo, lo que reduce la exposición de tus datos al mínimo.
• Activa la verificación en dos pasos en todas tus cuentas importantes.
• Revisa periódicamente los ficheros de morosos y tu huella digital.

Si gestionas comunicaciones profesionales o campañas de marketing, asegúrate de elegir herramientas que cumplan el RGPD. Nuestra guía comparativa del mejor acortador de URL en España te ayudará a tomar una decisión informada, y si vienes de otra plataforma, también te puede interesar conocer las mejores alternativas a Bitly con mejor enfoque de privacidad.

¿Y si la AEPD no me da la razón?

Si la resolución de la AEPD no te satisface, dispones de varias vías:

• Recurso potestativo de reposición ante la propia AEPD en el plazo de 1 mes.
• Recurso contencioso-administrativo ante la Audiencia Nacional en 2 meses.
• Reclamación civil de daños y perjuicios ante los tribunales ordinarios, independiente del procedimiento administrativo.

Preguntas frecuentes (FAQ)

¿Cuánto cuesta presentar una reclamación ante la AEPD?

Es un trámite completamente gratuito. No hay tasas ni necesitas abogado ni procurador, aunque puedes contar con asesoramiento legal si el caso es complejo o reclamas también daños civiles.

¿Puedo reclamar de forma anónima?

No. Las reclamaciones requieren identificación del reclamante. Sin embargo, sí puedes presentar una denuncia informativa a través del canal de denuncias de la AEPD, que la Agencia podrá usar para iniciar actuaciones de oficio sin revelar tu identidad al denunciado en muchos casos.

¿Cuánto tarda la AEPD en resolver?

Depende del tipo de procedimiento. Los plazos legales máximos van de 6 a 12 meses, aunque en la práctica los casos sencillos se resuelven antes y los complejos pueden alargarse. Recibirás notificaciones en cada fase del expediente.

¿Recibiré dinero si la AEPD sanciona a la empresa?

No. Las multas de la AEPD van al Tesoro Público, no al reclamante. Si quieres una indemnización por daños y perjuicios, debes reclamarla por la vía civil. Eso sí, una resolución favorable de la AEPD es una prueba muy potente para una posterior demanda civil.

¿Puedo reclamar contra una empresa fuera de España?

Sí, siempre que la empresa ofrezca productos o servicios a residentes en España o monitorice su comportamiento. La AEPD coordina con otras autoridades europeas a través del Comité Europeo de Protección de Datos (EDPB) mediante el mecanismo de ventanilla única del RGPD.

¿Qué pasa si descubro nuevas pruebas después de presentar la reclamación?

Puedes aportarlas en cualquier momento del procedimiento mediante un escrito de aportación de documentación, citando el número de expediente. La AEPD las incorporará al expediente y las valorará junto al resto de pruebas.

Conclusión

Presentar una reclamación ante la AEPD es un derecho fundamental que España pone a disposición de todos los ciudadanos para defender su privacidad. El proceso es gratuito, accesible online y, con la documentación adecuada, sorprendentemente eficaz frente a empresas y organismos que vulneran el RGPD.

La clave del éxito está en tres pilares: reclamar primero al responsable, aportar pruebas sólidas y ser claro y conciso en la exposición de los hechos. Si sigues los pasos de esta guía, tendrás muchas más probabilidades de que tu reclamación prospere y, sobre todo, de contribuir a un ecosistema digital más respetuoso con los derechos de todos.