RGPD en España: Tus Derechos Explicados (Guía Completa 2026)

El Reglamento General de Protección de Datos (RGPD) transformó la forma en que empresas, administraciones públicas y plataformas digitales tratan tu información personal. En España, este reglamento europeo se complementa con la LOPDGDD (Ley Orgánica 3/2018) y está supervisado por la Agencia Española de Protección de Datos (AEPD). Sin embargo, muchos ciudadanos desconocen los derechos concretos que pueden ejercer y cómo hacerlo.

En esta guía práctica te explicamos, uno por uno, todos los derechos que el RGPD te reconoce en España, cómo ejercerlos, plazos legales, y qué hacer si una empresa no responde. También veremos ejemplos reales aplicados a servicios cotidianos como redes sociales, tiendas online y acortadores de enlaces.

Qué es el RGPD y por qué te afecta en España

El RGPD (Reglamento UE 2016/679) es la normativa europea de protección de datos personales aplicable desde el 25 de mayo de 2018. Regula cómo cualquier empresa u organismo puede recoger, tratar, almacenar y compartir tu información personal cuando resides en la Unión Europea.

En España, el RGPD se aplica junto con la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), que amplía y adapta el reglamento europeo al contexto nacional. La autoridad encargada de velar por su cumplimiento es la Agencia Española de Protección de Datos (AEPD).

¿A quién se aplica el RGPD?

• A todas las empresas y organismos con sede en la UE que traten datos personales.
• A empresas fuera de la UE que ofrezcan bienes o servicios a residentes europeos (Google, Meta, Amazon, etc.).
• A entidades públicas: ayuntamientos, hospitales, universidades, ministerios.
• A profesionales autónomos y pymes que gestionen datos de clientes o empleados.

Si has iniciado sesión alguna vez en una web europea, comprado en una tienda online o rellenado un formulario, tu información está protegida por este reglamento.

Los 8 derechos fundamentales del RGPD en España

El RGPD reconoce ocho derechos principales, conocidos como "derechos ARSOPOL" (una ampliación del clásico ARCO). A continuación los desarrollamos uno a uno.

1. Derecho de acceso

Puedes solicitar a cualquier empresa u organismo que te confirme si están tratando datos tuyos y, en caso afirmativo, obtener una copia de dichos datos junto con información sobre:

• Finalidades del tratamiento.
• Categorías de datos tratados.
• Destinatarios a los que se han comunicado.
• Plazo previsto de conservación.
• Origen de los datos si no proceden de ti.

Ejemplo: puedes pedir a tu banco un listado completo de todos los datos personales, transacciones y perfiles que tienen sobre ti.

2. Derecho de rectificación

Si tus datos son inexactos o incompletos, tienes derecho a que se corrijan sin demora. Por ejemplo, actualizar tu domicilio en el padrón municipal, corregir un error en tu historial médico digital o modificar una dirección postal errónea en una tienda online.

4. Derecho de supresión ("derecho al olvido")

Puedes solicitar la eliminación de tus datos cuando:

1. Ya no sean necesarios para la finalidad con la que se recogieron.
2. Retires tu consentimiento y no exista otra base legal.
3. Te opongas al tratamiento y no prevalezcan motivos legítimos.
4. Los datos hayan sido tratados ilícitamente.
5. Se deban suprimir por obligación legal.

Este derecho tiene especial relevancia en buscadores como Google. Si quieres saber qué información tiene un gigante tecnológico sobre ti, te recomendamos leer Qué Sabe Google de Ti: Cómo Verificarlo y Controlarlo en 2026.

4. Derecho a la limitación del tratamiento

En lugar de borrar tus datos, puedes solicitar que se "congelen": la empresa los conservará pero no los usará. Esto es útil, por ejemplo, cuando impugnas la exactitud de tus datos y quieres que no se traten mientras se verifica.

5. Derecho a la portabilidad

Puedes recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON, CSV, XML), y transmitirlos a otro responsable. Por ejemplo, exportar tu historial de Spotify para llevártelo a otra plataforma musical, o descargar tu archivo completo de Facebook.

6. Derecho de oposición

Puedes oponerte al tratamiento de tus datos, en particular para marketing directo. En este caso, la empresa debe dejar de usarlos inmediatamente para publicidad, sin necesidad de justificar tu decisión.

7. Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no estar sometido a decisiones basadas únicamente en tratamiento automatizado (incluida la elaboración de perfiles) que produzcan efectos jurídicos o te afecten significativamente. Ejemplo: la denegación automática de un crédito por un algoritmo bancario sin intervención humana.

8. Derecho a retirar el consentimiento

El consentimiento debe ser tan fácil de retirar como de otorgar. Si un día aceptaste recibir la newsletter de una tienda, tienes derecho a darte de baja en cualquier momento con un solo clic.

Tabla resumen: derechos y plazos

Derecho	¿Qué permite?	Plazo de respuesta	Coste
Acceso	Saber qué datos tienen sobre ti	1 mes (ampliable a 3)	Gratuito
Rectificación	Corregir datos incorrectos	1 mes	Gratuito
Supresión	Borrar tus datos	1 mes	Gratuito
Limitación	Suspender temporalmente el uso	1 mes	Gratuito
Portabilidad	Recibir datos en formato reutilizable	1 mes	Gratuito
Oposición	Rechazar el tratamiento	1 mes	Gratuito
No decisiones automatizadas	Exigir intervención humana	1 mes	Gratuito
Retirar consentimiento	Cancelar el permiso previo	Inmediato	Gratuito

Cómo ejercer tus derechos: guía paso a paso

Ejercer un derecho RGPD es un proceso sencillo y gratuito. Sigue estos pasos:

1. Identifica al responsable del tratamiento. Revisa la política de privacidad de la web o servicio. Debe indicar el nombre de la empresa, su NIF, dirección postal y correo del Delegado de Protección de Datos (DPD/DPO).
2. Redacta tu solicitud. Puedes utilizar los modelos oficiales gratuitos que la AEPD ofrece en su web (aepd.es), o escribir un correo electrónico claro y conciso.
3. Incluye tu identificación. Nombre completo, DNI/NIE (parcialmente cubierto por seguridad) y la petición concreta (por ejemplo: "Solicito ejercer mi derecho de acceso a los datos personales que su empresa trata sobre mí").
4. Envía la solicitud. Preferiblemente por un medio que deje constancia: email al DPO, formulario oficial de la empresa o burofax si es un caso conflictivo.
5. Espera la respuesta. El plazo general es de 1 mes desde la recepción. Puede ampliarse a 3 meses en casos complejos, avisándote antes.
6. Si no responden o la respuesta es insatisfactoria, puedes reclamar ante la AEPD.

Cómo reclamar ante la AEPD

La Agencia Española de Protección de Datos es la autoridad de control independiente encargada de velar por el cumplimiento del RGPD y la LOPDGDD en España. Puedes presentar una reclamación cuando:

• Una empresa no responde a tu solicitud en el plazo legal.
• Recibes una respuesta que consideras insuficiente o denegatoria injustificada.
• Detectas un tratamiento ilícito de tus datos.
• Has sido víctima de una brecha de seguridad no comunicada.

Pasos para reclamar

1. Accede a la sede electrónica de la AEPD (sedeagpd.gob.es).
2. Identifícate con certificado digital, Cl@ve o DNIe.
3. Selecciona el formulario "Reclamación por parte del afectado".
4. Adjunta pruebas: correos, capturas, la solicitud previa y su respuesta (o ausencia de ella).
5. Presenta la reclamación. Es totalmente gratuita.

Las sanciones que la AEPD puede imponer llegan hasta 20 millones de euros o el 4% de la facturación global anual de la empresa, la cifra más alta de las dos.

Casos prácticos: RGPD en tu vida digital

Redes sociales

Plataformas como Instagram, TikTok o X están obligadas a permitirte descargar tus datos, corregir información y eliminar tu cuenta. Si te preocupa la seguridad de tus dispositivos móviles, complementa esta lectura con Cómo Saber si tu Teléfono Está Hackeado.

Tiendas online y newsletters

Cualquier empresa que te envíe correos comerciales debe incluir un enlace de baja funcional. Además, no pueden compartir tu email con terceros sin tu consentimiento explícito.

Acortadores de enlaces y herramientas web

Servicios como acortadores de URL también manejan datos personales (IPs, cookies, referidos). Por eso es fundamental elegir plataformas transparentes en su política de datos. En nuestro análisis de las mejores plataformas de gestión de enlaces 2026 comparamos varias opciones desde la óptica de la privacidad.

Herramientas como Lunyb están diseñadas cumpliendo con el RGPD europeo: cifrado, mínimos datos necesarios y control real sobre los enlaces creados. Si vienes de servicios más veteranos, quizá te interesen también nuestras opiniones sobre Short.io y TinyURL.

Videovigilancia en comunidades de vecinos

Si tu comunidad instala cámaras, deben cumplir el RGPD: cartel informativo visible, no grabar zonas ajenas (aceras, portales colindantes) y designar un responsable. Puedes solicitar acceso a las grabaciones que te muestren.

Obligaciones adicionales en España: la LOPDGDD

Además de los derechos del RGPD, la LOPDGDD amplía tus garantías con los llamados Derechos Digitales, entre ellos:

• Derecho a la desconexión digital en el ámbito laboral.
• Derecho a la intimidad ante dispositivos digitales del trabajo.
• Derecho al olvido en búsquedas de internet y redes sociales.
• Derecho al testamento digital: gestión de tus datos y cuentas tras el fallecimiento.
• Protección de menores en internet: consentimiento parental obligatorio para menores de 14 años.

Errores comunes al ejercer tus derechos RGPD

• No identificarte correctamente. Algunas empresas rechazan solicitudes anónimas o mal identificadas.
• Ir directamente a la AEPD sin reclamar antes a la empresa. La AEPD suele exigir que primero intentes resolver directamente con el responsable.
• Confundir derechos. Pedir supresión cuando lo que quieres es dejar de recibir emails (oposición al marketing).
• No conservar pruebas. Guarda siempre copias de tus solicitudes y respuestas.
• Rendirse ante el silencio. El silencio administrativo o empresarial no te perjudica: refuerza tu reclamación.

Preguntas frecuentes (FAQ)

¿Cuánto tiempo tiene una empresa para responder a mi solicitud RGPD?

El plazo general es de un mes desde la recepción de tu solicitud. Puede ampliarse hasta dos meses adicionales (tres en total) si la petición es compleja, pero la empresa debe notificártelo dentro del primer mes explicando los motivos.

¿Puedo ejercer mis derechos RGPD si vivo en España pero la empresa está fuera de la UE?

Sí. El RGPD se aplica a cualquier empresa que ofrezca servicios o bienes a residentes en la Unión Europea, independientemente de dónde esté su sede. Google, Meta, TikTok o Amazon están obligados a atender tus solicitudes en las mismas condiciones que una empresa española.

¿Es gratis presentar una reclamación ante la AEPD?

Sí. Tanto ejercer tus derechos ante una empresa como reclamar posteriormente ante la Agencia Española de Protección de Datos es totalmente gratuito. No necesitas abogado ni procurador para el procedimiento administrativo.

¿Qué diferencia hay entre el derecho de supresión y darse de baja de una newsletter?

Darse de baja de una newsletter es ejercer el derecho de oposición al marketing: la empresa deja de enviarte comunicaciones, pero puede seguir teniendo tus datos para otras finalidades legítimas. El derecho de supresión implica borrar completamente tus datos de sus sistemas, siempre que no exista una obligación legal para conservarlos (por ejemplo, facturación fiscal).

¿Los menores de edad tienen los mismos derechos RGPD?

Sí, los menores tienen todos los derechos del RGPD. La particularidad es que en España, para tratar datos de menores de 14 años se requiere el consentimiento de los padres o tutores. Entre 14 y 18 años, los menores pueden ejercer sus derechos por sí mismos en la mayoría de casos.

Conclusión

El RGPD te otorga un control real sobre tu información personal en España. Conocer y ejercer estos derechos es la mejor herramienta para proteger tu privacidad en un entorno digital cada vez más complejo. Recuerda que las solicitudes son gratuitas, los plazos son claros y la AEPD es una autoridad accesible que respalda tus reclamaciones.

Dedica cinco minutos a revisar qué empresas tienen tus datos, solicita acceso a las más relevantes y elimina cuentas que ya no uses. Tu privacidad es un derecho fundamental, y el RGPD te da las herramientas para defenderlo.