RGPD en España: Tus Derechos Explicados (Guía Completa 2026)

El Reglamento General de Protección de Datos (RGPD) es la norma europea que, desde 2018, ha transformado la relación entre ciudadanos, empresas y datos personales. En España, se complementa con la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y su cumplimiento lo supervisa la Agencia Española de Protección de Datos (AEPD).

Si alguna vez te has preguntado qué puedes exigir a una empresa que tiene tus datos, cómo pedir que los borren, o cómo denunciar un uso indebido, esta guía te explica todos tus derechos RGPD en España de forma clara, práctica y con ejemplos reales.

¿Qué es el RGPD y por qué te afecta?

El RGPD (Reglamento UE 2016/679) es la normativa europea que regula cómo las organizaciones deben tratar los datos personales de cualquier persona residente en la Unión Europea. Se aplica a empresas, administraciones públicas, asociaciones e incluso a compañías fuera de la UE que ofrezcan servicios a ciudadanos europeos.

Te afecta directamente porque cada vez que introduces tu email en un formulario, aceptas cookies, usas una app o firmas un contrato, estás compartiendo datos personales. El RGPD te otorga un conjunto de derechos ejecutables para controlar esa información.

Principios clave del RGPD

• Licitud, lealtad y transparencia: tus datos deben tratarse de forma legal y clara.
• Limitación de la finalidad: solo pueden usarse para los fines informados.
• Minimización: solo se recogen los datos estrictamente necesarios.
• Exactitud: los datos deben ser correctos y actualizados.
• Limitación del plazo de conservación: no pueden guardarse indefinidamente.
• Integridad y confidencialidad: deben protegerse con medidas de seguridad adecuadas.
• Responsabilidad proactiva: el responsable debe poder demostrar el cumplimiento.

Los 8 derechos RGPD que te reconoce la ley en España

El RGPD reconoce ocho derechos fundamentales, conocidos como derechos ARCO-POL en su versión ampliada. Todos son gratuitos y puedes ejercerlos ante cualquier organización que trate tus datos.

Derecho	Qué te permite	Base legal
Información	Saber quién trata tus datos y para qué	Arts. 13-14 RGPD
Acceso	Obtener copia de tus datos personales	Art. 15 RGPD
Rectificación	Corregir datos inexactos o incompletos	Art. 16 RGPD
Supresión ("al olvido")	Solicitar el borrado de tus datos	Art. 17 RGPD
Limitación	Restringir temporalmente el tratamiento	Art. 18 RGPD
Portabilidad	Recibir tus datos en formato reutilizable	Art. 20 RGPD
Oposición	Oponerte al tratamiento, incluido marketing	Art. 21 RGPD
Decisiones automatizadas	No ser objeto de decisiones basadas solo en algoritmos	Art. 22 RGPD

1. Derecho de información

Antes de recoger tus datos, la empresa debe informarte de forma clara: quién es el responsable, con qué finalidad los usa, la base jurídica, si los cede a terceros, cuánto tiempo los conserva y cómo ejercer tus derechos. Esta información suele aparecer en la política de privacidad.

2. Derecho de acceso

Puedes pedir a cualquier empresa una copia de los datos personales que tiene sobre ti. Debe respondértela en un plazo máximo de un mes (ampliable a tres meses si la petición es compleja) y de forma gratuita.

3. Derecho de rectificación

Si detectas que tus datos son incorrectos o están incompletos (por ejemplo, una dirección antigua en tu banco), puedes exigir que los corrijan sin demora.

4. Derecho de supresión o "derecho al olvido"

Puedes solicitar que borren tus datos cuando:

1. Ya no son necesarios para la finalidad para la que se recogieron.
2. Retiras el consentimiento y no hay otra base legal.
3. Te opones al tratamiento y no prevalecen motivos legítimos.
4. Los datos se han tratado ilícitamente.
5. Debe cumplirse una obligación legal de supresión.

Este derecho es especialmente útil para eliminar resultados desactualizados en buscadores. Si quieres profundizar, revisa nuestra guía sobre cómo controlar tu huella digital.

5. Derecho a la limitación del tratamiento

Cuando cuestionas la exactitud de tus datos o te opones a su uso, puedes pedir que la empresa los bloquee temporalmente: los conserva pero no los utiliza mientras se resuelve el caso.

6. Derecho a la portabilidad

Te permite recibir tus datos en un formato estructurado y legible por máquina (por ejemplo, CSV o JSON) y transmitirlos a otro proveedor. Es especialmente útil al cambiar de servicio, como pasar de un acortador de enlaces a otro más completo.

7. Derecho de oposición

Puedes oponerte al tratamiento de tus datos, muy habitualmente al marketing directo. En ese caso, la empresa debe dejar de usarlos inmediatamente para esa finalidad.

8. Derecho respecto a decisiones automatizadas y elaboración de perfiles

No pueden tomarse decisiones que te afecten significativamente basadas únicamente en algoritmos (por ejemplo, denegar un crédito o un seguro). Tienes derecho a intervención humana, a expresar tu punto de vista y a impugnar la decisión.

Cómo ejercer tus derechos RGPD paso a paso

Ejercer un derecho es más sencillo de lo que parece. Sigue estos pasos:

1. Identifica al responsable del tratamiento: revisa la política de privacidad y localiza los datos de contacto o del Delegado de Protección de Datos (DPD).
2. Redacta una solicitud clara: indica tu nombre, DNI, el derecho que ejerces y adjunta copia de tu documento identificativo.
3. Envíala por un medio con constancia: email, formulario oficial, correo certificado o burofax.
4. Espera la respuesta: tienen un mes para contestar (ampliable a tres si la petición es compleja).
5. Si no responden o rechazan tu petición: puedes reclamar ante la AEPD.

La AEPD ofrece modelos gratuitos de solicitud en su web para cada uno de los derechos. Descárgalos, rellénalos y envíalos: son plenamente válidos.

Plazos y coste

• Plazo de respuesta: 1 mes (ampliable a 3 en casos complejos, avisando).
• Coste: gratuito. Solo pueden cobrarte si las peticiones son "manifiestamente infundadas o excesivas".
• Silencio administrativo: si no responden en plazo, puedes reclamar directamente ante la AEPD.

Cómo reclamar ante la AEPD

La Agencia Española de Protección de Datos es la autoridad de control en España. Puedes presentar una reclamación cuando una empresa vulnere tus derechos o realice un tratamiento indebido de tus datos.

Pasos para presentar una reclamación

1. Accede a la Sede Electrónica de la AEPD (sedeagpd.gob.es).
2. Identifícate con certificado digital, DNIe o Cl@ve.
3. Rellena el formulario de reclamación, describiendo los hechos y aportando pruebas.
4. Adjunta la solicitud previa que enviaste a la empresa y su respuesta (o la falta de ella).
5. Firma y envía. Recibirás un número de expediente para hacer seguimiento.

La AEPD puede imponer sanciones muy elevadas: hasta 20 millones de euros o el 4% de la facturación global anual de la empresa infractora, lo que sea mayor.

Sanciones RGPD más habituales en España

La AEPD publica cada año un ranking de las sanciones más importantes. Estas son las infracciones más frecuentes en 2024-2025:

Infracción	Sanción típica
Cookies sin consentimiento válido	3.000 € - 30.000 €
Videovigilancia sin cartel informativo	500 € - 5.000 €
Envío de spam sin consentimiento	2.000 € - 60.000 €
Brechas de seguridad no notificadas	50.000 € - varios millones
Cesión indebida a terceros	40.000 € - 500.000 €

RGPD y herramientas digitales: qué debes revisar

Muchas herramientas cotidianas tratan datos personales sin que seas consciente. Al elegir un servicio digital, comprueba siempre:

• ¿Dónde se alojan los datos? Si están fuera del EEE, deben existir garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación).
• ¿Existe un DPD identificable?
• ¿La política de privacidad es clara y accesible?
• ¿Se puede ejercer fácilmente cada derecho ARCO-POL?
• ¿Cifran los datos en tránsito y en reposo?

Esto aplica también a los acortadores de enlaces: cuando compartes URLs cortas, muchos servicios recopilan datos del clic (IP, dispositivo, ubicación). Si gestionas enlaces por motivos profesionales, es fundamental usar plataformas alineadas con el RGPD. Servicios como Lunyb están diseñados con principios de privacidad por defecto y minimización de datos, lo que facilita cumplir la normativa europea. Puedes comparar opciones en nuestro análisis de la mejor plataforma de gestión de enlaces 2026 o revisar reseñas concretas como Short.io y TinyURL.

Derechos digitales en la LOPDGDD: el plus español

Además del RGPD, España reconoce en el Título X de la LOPDGDD una serie de derechos digitales específicos. Los más relevantes son:

• Derecho a la neutralidad de la red (art. 80).
• Derecho de acceso universal a Internet (art. 81).
• Derecho a la seguridad digital (art. 82).
• Derecho a la educación digital (art. 83).
• Protección de menores en Internet (art. 84).
• Derecho a la rectificación en Internet (art. 85).
• Derecho a la actualización de informaciones en medios digitales (art. 86).
• Derecho a la desconexión digital en el ámbito laboral (art. 88).
• Derecho al olvido en búsquedas de Internet (art. 93).
• Derecho al testamento digital (art. 96).

Estos derechos amplían y complementan el RGPD adaptándolo al contexto digital español. La desconexión digital, por ejemplo, protege a los trabajadores del uso abusivo de dispositivos fuera de la jornada laboral.

Buenas prácticas para proteger tus datos día a día

Conocer tus derechos es importante, pero prevenir es aún mejor. Sigue estas recomendaciones:

1. Revisa las políticas de privacidad antes de registrarte en servicios nuevos.
2. Configura el consentimiento de cookies con criterio: rechaza todas menos las técnicas necesarias.
3. Utiliza contraseñas robustas y únicas con un gestor de contraseñas.
4. Activa la verificación en dos pasos en tus cuentas principales.
5. Cifra tus dispositivos y mantén el software actualizado.
6. Minimiza los datos que compartes: si un formulario pide más de lo necesario, no lo rellenes.
7. Revisa periódicamente los permisos de apps y servicios conectados a Google, Apple o Microsoft.
8. Usa herramientas de análisis respetuosas con la privacidad cuando gestiones campañas. Consulta nuestra guía sobre herramientas de tracking de enlaces con criterios RGPD.

FAQ: Preguntas frecuentes sobre el RGPD en España

¿Cuánto tiempo tiene una empresa para responder a mi solicitud RGPD?

El plazo general es de un mes desde la recepción de tu solicitud. Puede ampliarse hasta dos meses adicionales en casos complejos, siempre que te informen del motivo dentro del primer mes.

¿Puedo pedir el borrado total de mis datos a cualquier empresa?

No siempre. El derecho de supresión tiene excepciones: cuando existe una obligación legal de conservación (por ejemplo, facturación durante 5 años según la Ley General Tributaria), por interés público, defensa de reclamaciones o libertad de expresión. La empresa debe justificar la excepción.

¿Es gratuito reclamar ante la AEPD?

Sí. Presentar una reclamación ante la Agencia Española de Protección de Datos es totalmente gratuito y no necesitas abogado ni procurador. Puedes hacerlo íntegramente por vía electrónica.

¿Qué ocurre si una empresa ignora mi solicitud?

Si no obtienes respuesta en el plazo de un mes, puedes presentar una reclamación ante la AEPD adjuntando la solicitud original y la prueba de envío. La AEPD investigará y puede sancionar a la empresa, además de obligarla a atender tu petición.

¿El RGPD se aplica a empresas fuera de la UE?

Sí, siempre que ofrezcan bienes o servicios a personas en la UE o realicen seguimiento de su comportamiento. Grandes plataformas como Google, Meta o TikTok están sometidas al RGPD, aunque su sede esté en Estados Unidos u otros países.

¿Los datos anónimos también están protegidos por el RGPD?

No. El RGPD solo protege datos que permitan identificar a una persona directa o indirectamente. Los datos verdaderamente anonimizados (no reversibles) quedan fuera de su ámbito. En cambio, los datos seudonimizados (con posibilidad de re-identificación) sí están cubiertos.

Conclusión

El RGPD y la LOPDGDD te dan un control real sobre tus datos personales, pero solo si conoces tus derechos y los ejerces activamente. Desde acceder a la información que tiene tu banco hasta pedir a Google que retire un resultado obsoleto, la ley está de tu lado.

Guarda esta guía, descarga los modelos oficiales de la AEPD y no dudes en reclamar cuando detectes un tratamiento indebido. Tu privacidad es un derecho fundamental, y en la era digital, ejercerlo es más necesario que nunca.