RGPD en España: Tus Derechos Explicados (Guía Completa 2026)

El Reglamento General de Protección de Datos (RGPD) es la norma europea que protege tus datos personales desde 2018. En España se complementa con la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y es supervisado por la Agencia Española de Protección de Datos (AEPD). Conocer tus derechos RGPD en España no es opcional: es la única forma de controlar cómo empresas, administraciones y plataformas usan tu información.

En esta guía práctica encontrarás una explicación clara de cada uno de tus derechos, cómo ejercerlos paso a paso, plazos legales y qué hacer si una organización no responde. Todo actualizado a 2026.

¿Qué es el RGPD y por qué te afecta en España?

El RGPD (Reglamento UE 2016/679) es la normativa europea que regula cómo las organizaciones pueden recopilar, almacenar y tratar datos personales de ciudadanos de la Unión Europea. En España, la AEPD es la autoridad competente para vigilar su cumplimiento y sancionar infracciones, con multas que pueden llegar hasta 20 millones de euros o el 4% de la facturación global anual de la empresa infractora.

Se considera dato personal cualquier información que permita identificarte: nombre, DNI, correo electrónico, dirección IP, ubicación, datos biométricos, historial de compras o incluso una cookie que rastree tu comportamiento online. Si vives en España o una empresa española trata tus datos, el RGPD te protege.

Principios básicos del RGPD

• Licitud, lealtad y transparencia: el tratamiento debe tener una base legal y ser claro.
• Limitación de la finalidad: los datos solo pueden usarse para el propósito informado.
• Minimización: solo se recogen los datos estrictamente necesarios.
• Exactitud: los datos deben ser correctos y actualizados.
• Limitación del plazo de conservación: no pueden guardarse indefinidamente.
• Integridad y confidencialidad: deben protegerse con medidas de seguridad.
• Responsabilidad proactiva: la empresa debe poder demostrar que cumple.

Los 8 derechos RGPD que tienes en España

El RGPD reconoce ocho derechos fundamentales conocidos como "derechos ARCO+" (una evolución de los antiguos derechos ARCO). Todos son gratuitos y la organización tiene un mes para responderte, ampliable a dos meses en casos complejos.

1. Derecho de acceso

Puedes solicitar a cualquier empresa que te confirme si está tratando datos tuyos y, en caso afirmativo, obtener una copia completa de esos datos, junto con información sobre las finalidades del tratamiento, los destinatarios y el plazo de conservación.

Ejemplo práctico: puedes pedir a tu banco, a una red social o a tu compañía eléctrica un informe con todo lo que saben sobre ti.

2. Derecho de rectificación

Si detectas que una organización tiene datos tuyos incorrectos o desactualizados, puedes exigir que los corrija. Es especialmente útil frente a errores en facturas, ficheros de morosidad como ASNEF o historiales médicos.

3. Derecho de supresión ("derecho al olvido")

Puedes solicitar que borren tus datos personales cuando:

1. Ya no sean necesarios para la finalidad original.
2. Retires el consentimiento y no exista otra base legal.
3. Te opongas al tratamiento y no haya motivos legítimos prevalentes.
4. Los datos se hayan tratado ilícitamente.
5. Deban suprimirse por obligación legal.

Este derecho incluye la desindexación en buscadores como Google, siempre que la información ya no sea relevante o de interés público.

4. Derecho a la limitación del tratamiento

Es una alternativa al borrado. Puedes pedir que la empresa conserve tus datos pero no los use mientras se resuelve una disputa (por ejemplo, mientras impugnas la exactitud de un dato o mientras se investiga una reclamación).

5. Derecho a la portabilidad

Puedes recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON, CSV, XML) y transmitirlos a otro proveedor sin impedimentos. Es el derecho que permite, por ejemplo, cambiar de plataforma de streaming manteniendo tu historial o portar tu perfil de una red social a otra.

6. Derecho de oposición

Puedes oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular. Es especialmente relevante frente a:

• Marketing directo (siempre debe ser aceptada la oposición, sin excusas).
• Elaboración de perfiles con fines comerciales.
• Tratamientos basados en interés legítimo.

7. Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no verte sometido a decisiones basadas únicamente en tratamientos automatizados (incluida la elaboración de perfiles) que produzcan efectos jurídicos o te afecten significativamente. Por ejemplo, si un algoritmo te deniega un crédito o un seguro, puedes exigir intervención humana y una explicación del criterio aplicado.

8. Derecho a retirar el consentimiento

Cualquier consentimiento que hayas dado (aceptar cookies, suscribirte a newsletters, permitir geolocalización) puede retirarse en cualquier momento, y debe ser tan fácil retirarlo como fue darlo.

Tabla comparativa: derechos RGPD y plazos

Derecho	Para qué sirve	Plazo de respuesta	Coste
Acceso	Saber qué datos tienen sobre ti	1 mes (ampliable a 3)	Gratuito
Rectificación	Corregir datos erróneos	1 mes	Gratuito
Supresión	Borrar tus datos	1 mes	Gratuito
Limitación	Congelar el uso de tus datos	1 mes	Gratuito
Portabilidad	Trasladar tus datos a otro proveedor	1 mes	Gratuito
Oposición	Rechazar tratamientos concretos	1 mes	Gratuito
Decisiones automatizadas	Exigir intervención humana	1 mes	Gratuito
Retirada del consentimiento	Cancelar permisos previos	Inmediato	Gratuito

Cómo ejercer tus derechos RGPD paso a paso

Ejercer tus derechos es más sencillo de lo que parece. Sigue este procedimiento estándar:

1. Identifica al responsable del tratamiento. Suele aparecer en la política de privacidad de la web o app, junto a los datos de contacto del Delegado de Protección de Datos (DPD).
2. Redacta tu solicitud. Debe incluir tu nombre completo, DNI (o copia), el derecho que ejerces, una descripción clara de tu petición y una dirección para recibir respuesta.
3. Envíala por un canal con prueba de recepción: email al DPD, formulario oficial de la empresa, burofax o correo certificado con acuse.
4. Guarda una copia y el justificante de envío. Será imprescindible si tienes que reclamar más tarde.
5. Espera la respuesta en el plazo de un mes. Si no contestan o la respuesta es insatisfactoria, pasa al siguiente nivel.

La AEPD ofrece modelos gratuitos de solicitud en su web oficial (aepd.es) para cada uno de los derechos, listos para descargar y adaptar.

Qué hacer si no respetan tus derechos: reclamar ante la AEPD

Si la organización no responde en plazo, te niega el derecho sin justificación válida o no cumple correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. El procedimiento es gratuito y puede hacerse íntegramente online.

Pasos para reclamar ante la AEPD

1. Accede a la sede electrónica de la AEPD (sedeagpd.gob.es).
2. Identifícate con Cl@ve, DNI electrónico o certificado digital.
3. Selecciona "Reclamación por incumplimiento de la normativa de protección de datos".
4. Adjunta tu solicitud original, el justificante de envío y la respuesta recibida (o la ausencia de ella).
5. Describe los hechos de forma clara y firma la reclamación.

La AEPD puede imponer sanciones económicas, ordenar el cese del tratamiento ilícito y obligar a la empresa a cumplir. Además, no renuncias a tu derecho de acudir a los tribunales civiles para reclamar una indemnización por daños y perjuicios.

Cookies, tracking y RGPD: lo que debes saber

Uno de los ámbitos donde más se aplican tus derechos RGPD es el rastreo online. Las cookies, píxeles de seguimiento y huellas digitales (fingerprinting) son datos personales cuando permiten identificarte, y por tanto requieren consentimiento previo, explícito e informado.

La AEPD publicó en 2023 una guía actualizada sobre cookies que exige, entre otras cosas, que rechazar cookies sea tan fácil como aceptarlas (el botón "Rechazar" debe estar en el primer nivel del banner). Si quieres profundizar, revisa nuestra guía sobre cookies de terceros y cómo bloquearlas.

Herramientas para proteger tu privacidad

• Navegadores centrados en privacidad como Brave o Firefox con protección mejorada.
• DNS cifrado (DoH/DoT) para evitar que tu proveedor rastree tus dominios.
• Bloqueadores de rastreadores como uBlock Origin o Privacy Badger.
• Acortadores de enlaces con privacidad reforzada como Lunyb, que permiten compartir URLs sin exponer los parámetros de rastreo originales.

RGPD para empresas: obligaciones básicas si tratas datos

Si gestionas una web, tienda online o base de clientes en España, el RGPD también se aplica a ti. Estas son las obligaciones mínimas:

• Política de privacidad clara visible en cada formulario de recogida de datos.
• Registro de actividades de tratamiento (obligatorio salvo para empresas de menos de 250 empleados en tratamientos no habituales).
• Base legal identificada para cada tratamiento: consentimiento, contrato, obligación legal, interés vital, interés público o interés legítimo.
• Medidas de seguridad técnicas y organizativas proporcionales al riesgo.
• Contratos de encargo de tratamiento con todos los proveedores que accedan a datos (hosting, email marketing, analítica).
• Notificación de brechas de seguridad a la AEPD en 72 horas si suponen riesgo para los usuarios.
• Designación de un DPD cuando sea obligatorio (administraciones, tratamientos a gran escala, categorías especiales de datos).

Si trabajas con analítica de enlaces o campañas de marketing, asegúrate de que las herramientas que uses sean conformes con el RGPD. Puedes revisar nuestra guía sobre cómo trackear clics en enlaces respetando la privacidad y comparativas como la mejor plataforma de gestión de enlaces de 2026.

Ventajas y limitaciones del RGPD en la práctica

Ventajas para el ciudadano

• Control real sobre tus datos personales.
• Multas disuasorias que fuerzan el cumplimiento.
• Procedimientos gratuitos y accesibles.
• Protección uniforme en toda la Unión Europea.
• Transparencia obligatoria sobre finalidades y destinatarios.

Limitaciones actuales

• Muchas empresas siguen usando "dark patterns" en banners de cookies.
• Los plazos de respuesta de la AEPD pueden ser largos.
• Complejidad para pymes sin recursos jurídicos.
• Transferencias internacionales de datos aún generan incertidumbre (post Schrems II).

Preguntas frecuentes sobre el RGPD en España

¿Cuánto tiempo tiene una empresa para responder a una solicitud RGPD?

El plazo general es de un mes desde la recepción de la solicitud. Puede ampliarse dos meses adicionales en casos especialmente complejos, pero la empresa debe informarte de esa ampliación dentro del primer mes explicando los motivos.

¿Ejercer mis derechos RGPD tiene algún coste?

No. Todos los derechos son gratuitos. Solo en casos manifiestamente infundados o excesivos (por ejemplo, solicitudes repetitivas) la empresa puede cobrar un canon razonable o negarse a actuar, pero debe justificarlo.

¿Puedo pedir a Google que borre resultados sobre mí?

Sí, es el llamado derecho al olvido digital. Puedes solicitar la desindexación de resultados de búsqueda que contengan información personal obsoleta, irrelevante o excesiva. Google dispone de un formulario específico y, si lo deniega, puedes reclamar ante la AEPD.

¿Qué hago si una empresa fuera de la UE trata mis datos?

El RGPD también se aplica a empresas de fuera de la UE si ofrecen bienes o servicios a residentes europeos o monitorizan su comportamiento. Deben designar un representante en la Unión Europea al que puedes dirigir tus solicitudes. Si no lo hacen o no responden, puedes reclamar ante la AEPD.

¿Puedo reclamar una indemnización si vulneran mis derechos?

Sí. Además de la sanción administrativa que puede imponer la AEPD, tienes derecho a acudir a los tribunales civiles para reclamar una compensación por daños materiales (por ejemplo, un fraude derivado de una brecha) e inmateriales (angustia, pérdida de reputación). La jurisprudencia europea reciente ha confirmado que no hace falta demostrar un umbral mínimo de daño.

Conclusión

El RGPD te otorga en España un conjunto de derechos potentes y gratuitos para controlar tus datos personales. Conocerlos y ejercerlos activamente es la mejor forma de proteger tu privacidad frente a empresas, plataformas y administraciones. Guarda esta guía, utiliza los modelos de la AEPD y no dudes en reclamar cuando algo no encaje: cada solicitud presentada refuerza la cultura de protección de datos en España.

Y recuerda que la privacidad no termina en el RGPD: elegir herramientas respetuosas con tus datos —desde el navegador hasta el acortador de URLs que compartes en redes— marca la diferencia en tu huella digital diaria.