RGPD en España: Tus Derechos Explicados (Guía 2026)

El Reglamento General de Protección de Datos (RGPD) lleva vigente en España desde mayo de 2018, pero muchos ciudadanos siguen sin conocer con exactitud los derechos que les otorga. Si alguna vez te has preguntado cómo evitar que una empresa siga enviándote publicidad, cómo pedir que borren tus datos de una base de datos o cómo saber qué información tiene una plataforma sobre ti, esta guía está pensada para ti.

En este artículo te explicamos, de forma clara y práctica, qué derechos tienes bajo el RGPD en España, cómo ejercerlos ante la Agencia Española de Protección de Datos (AEPD) y qué hacer cuando una organización no respeta tus solicitudes.

¿Qué es el RGPD y cómo se aplica en España?

El RGPD (Reglamento UE 2016/679) es la normativa europea que regula el tratamiento de datos personales de las personas físicas en la Unión Europea. En España se complementa con la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), que adapta el reglamento al ordenamiento jurídico español y añade matices específicos.

La autoridad de control encargada de velar por su cumplimiento en el territorio nacional es la Agencia Española de Protección de Datos (AEPD), un organismo público independiente con capacidad sancionadora. Las multas por incumplimiento pueden alcanzar los 20 millones de euros o el 4% de la facturación global anual de la empresa, lo que sea mayor.

¿A quién se aplica el RGPD?

A cualquier empresa u organización establecida en la UE que trate datos personales.
A entidades fuera de la UE que ofrezcan bienes o servicios a residentes europeos.
A organizaciones que monitoricen el comportamiento de ciudadanos de la UE (por ejemplo, mediante cookies o análisis de navegación).
A administraciones públicas, autónomos y pymes, con independencia de su tamaño.

Los derechos ARCO-POL: tus derechos fundamentales

Bajo el RGPD, los ciudadanos españoles disponen de siete derechos clave, conocidos popularmente como derechos ARCO-POL: Acceso, Rectificación, Cancelación (Supresión), Oposición, Portabilidad, Olvido y Limitación. Cada uno protege una faceta distinta de tu privacidad.

1. Derecho de acceso (artículo 15 RGPD)

Puedes solicitar a cualquier empresa que te confirme si está tratando tus datos personales y, en caso afirmativo, obtener una copia de los mismos junto con información sobre la finalidad del tratamiento, los destinatarios y el periodo de conservación.

Ejemplo práctico: puedes pedir a tu banco, a una red social o a una tienda online qué datos tuyos almacenan y para qué los utilizan.

2. Derecho de rectificación (artículo 16 RGPD)

Permite corregir datos inexactos o incompletos. Si tu dirección, nombre o cualquier otro dato está mal registrado, la empresa está obligada a corregirlo sin dilación.

3. Derecho de supresión o "derecho al olvido" (artículo 17 RGPD)

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad por la que se recogieron, cuando retires el consentimiento o cuando se hayan tratado de forma ilícita. Este derecho se popularizó con el caso Google Spain SL c. AEPD (2014), que obliga a los buscadores a desindexar resultados obsoletos o lesivos.

4. Derecho de oposición (artículo 21 RGPD)

Te permite oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular. Es especialmente útil para frenar comunicaciones comerciales no deseadas y perfilados con fines publicitarios.

5. Derecho a la portabilidad (artículo 20 RGPD)

Permite recibir tus datos en un formato estructurado, de uso común y lectura mecánica (JSON, CSV, XML) para transferirlos a otro proveedor. Es muy útil al cambiar de servicio de correo, plataforma musical o red social.

6. Derecho a la limitación del tratamiento (artículo 18 RGPD)

Puedes solicitar que se "congele" temporalmente el uso de tus datos mientras se verifica su exactitud o se resuelve una oposición. La empresa podrá conservarlos, pero no utilizarlos.

7. Derecho a no ser objeto de decisiones automatizadas (artículo 22 RGPD)

Tienes derecho a no ser sometido a decisiones basadas únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzcan efectos jurídicos sobre ti, como la concesión de un crédito o la selección en un proceso laboral.

Tabla comparativa de los derechos del RGPD

Derecho	Artículo RGPD	Finalidad	Plazo máximo de respuesta
Acceso	Art. 15	Saber qué datos tiene la empresa sobre ti	1 mes (ampliable a 3)
Rectificación	Art. 16	Corregir datos inexactos	1 mes (ampliable a 3)
Supresión / Olvido	Art. 17	Eliminar datos	1 mes (ampliable a 3)
Limitación	Art. 18	Suspender tratamiento	1 mes (ampliable a 3)
Portabilidad	Art. 20	Transferir datos a otro proveedor	1 mes (ampliable a 3)
Oposición	Art. 21	Impedir ciertos usos (marketing, perfilado)	1 mes (ampliable a 3)
Decisiones automatizadas	Art. 22	Evitar perfilado algorítmico	1 mes (ampliable a 3)

Cómo ejercer tus derechos paso a paso

Ejercer tus derechos ante una empresa es gratuito y relativamente sencillo. La AEPD facilita modelos oficiales para cada derecho. Estos son los pasos recomendados:

Identifica al responsable del tratamiento. Normalmente lo encontrarás en la política de privacidad de la empresa, en el apartado "Responsable" o "Delegado de Protección de Datos (DPD)".
Redacta tu solicitud por escrito. Puedes usar los modelos de la AEPD o escribir un email identificándote, indicando el derecho que ejerces y adjuntando copia del DNI.
Envíala por un canal verificable. Correo electrónico al DPD, formulario en la web, correo postal certificado o burofax si quieres dejar constancia fehaciente.
Espera la respuesta. La empresa dispone de un mes (ampliable hasta tres en casos complejos) para responder. El silencio equivale a denegación.
Reclama ante la AEPD si no responden o la respuesta no te satisface. Puedes hacerlo gratuitamente a través de su sede electrónica.

¿Qué información debe incluir tu solicitud?

Nombre y apellidos del interesado.
Copia del DNI, NIE o pasaporte (puedes tachar datos no esenciales como la fotografía o el número de soporte si lo prefieres).
Petición concreta y derecho que se ejerce.
Dirección a efectos de notificaciones (postal o electrónica).
Fecha y firma.

Derechos digitales adicionales en España

La LOPDGDD española incluye un título específico (Título X) con derechos digitales que amplían el RGPD y que son especialmente relevantes en el entorno online. Entre ellos destacan:

Derecho a la neutralidad de Internet.
Derecho al olvido en búsquedas de Internet y en redes sociales.
Derecho a la portabilidad en servicios de redes sociales y servicios equivalentes.
Derecho al testamento digital, que permite a los herederos acceder y gestionar los contenidos digitales del fallecido.
Derecho a la desconexión digital en el ámbito laboral.
Derecho a la intimidad frente al uso de dispositivos de videovigilancia y geolocalización en el trabajo.

Protección de datos y privacidad online: buenas prácticas

Conocer tus derechos es el primer paso, pero también conviene adoptar hábitos que reduzcan la cantidad de datos personales que compartes. Reducir tu huella digital hace que ejercer el derecho de supresión sea mucho menos frecuente.

Minimiza los datos que compartes

Utiliza alias de correo electrónico cuando te registres en servicios poco relevantes.
Revisa periódicamente las apps y webs con acceso a tus cuentas de Google, Apple o Microsoft.
Evita rellenar campos opcionales en formularios (teléfono, fecha de nacimiento, dirección exacta).
Desactiva los permisos de ubicación en aplicaciones que no lo necesiten.

Protege tus credenciales

Un buen gestor de contraseñas evita filtraciones derivadas de reutilizar claves. Si quieres profundizar, consulta nuestra guía comparativa de los mejores gestores de contraseñas en 2026.

Cuidado con el rastreo del navegador

Más allá de las cookies, existen técnicas avanzadas de identificación como el fingerprinting. Te recomendamos leer nuestro artículo sobre fingerprinting de navegador y cómo evitarlo para entender cómo te rastrean los sitios web incluso sin cookies.

Enlaces y seguimiento

Al compartir enlaces en redes sociales, boletines o campañas, conviene usar herramientas que respeten la privacidad y no acumulen más datos de los necesarios. Plataformas como Lunyb ofrecen acortadores de URL con estadísticas agregadas y anonimizadas, lo que facilita cumplir con los principios de minimización y proporcionalidad del RGPD. Si gestionas enlaces de forma profesional, puedes comparar opciones en nuestra guía de la mejor plataforma de gestión de enlaces 2026.

Cómo reclamar ante la AEPD

Si una empresa no responde a tu solicitud en el plazo de un mes, responde de forma incompleta o considera que ha vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. El procedimiento es el siguiente:

Accede a la sede electrónica de la AEPD (sedeagpd.gob.es).
Identifícate con certificado digital, DNIe o Cl@ve.
Selecciona el formulario "Reclamación por posible incumplimiento del RGPD".
Adjunta copia de tu solicitud previa a la empresa y la respuesta (o el justificante de ausencia de respuesta).
Describe los hechos de forma clara, aportando pruebas (capturas, correos, contratos).
Firma y envía la reclamación.

La AEPD estudiará el caso, podrá requerir información adicional a la empresa y, si procede, iniciará un procedimiento sancionador. El trámite es gratuito y no requiere abogado ni procurador.

Sanciones por incumplimiento del RGPD

El RGPD distingue entre infracciones leves, graves y muy graves. Las sanciones económicas son uno de los elementos más disuasorios de la normativa.

Tipo de infracción	Ejemplos	Sanción máxima
Leves	No publicar los datos del DPD, pequeñas deficiencias informativas	Hasta 40.000 €
Graves	Tratamientos sin base jurídica, incumplimiento de derechos ARCO-POL	Hasta 10 M € o 2% facturación global
Muy graves	Transferencias ilícitas, brechas de seguridad sin notificar, tratamiento ilegal masivo	Hasta 20 M € o 4% facturación global

Preguntas frecuentes (FAQ)

¿Es gratuito ejercer mis derechos RGPD?

Sí. Tanto la solicitud a la empresa como la reclamación posterior ante la AEPD son completamente gratuitas. Solo en casos excepcionales de solicitudes manifiestamente infundadas o excesivas (por ejemplo, repetitivas) la empresa puede cobrar una tasa razonable o negarse a actuar, pero debe justificarlo.

¿Puedo ejercer mis derechos en empresas fuera de la UE?

Sí, siempre que la empresa ofrezca servicios a residentes europeos o monitorice su comportamiento. Deben designar un representante en la UE y responder a las solicitudes bajo los mismos plazos que una empresa europea. Si no lo hacen, puedes reclamar ante la AEPD.

¿Qué pasa si la empresa no responde en un mes?

El silencio administrativo se considera denegación. En ese momento puedes presentar una reclamación formal ante la AEPD aportando el justificante de tu solicitud original. La Agencia puede iniciar un expediente sancionador contra la empresa y requerirle que cumpla con tu derecho.

¿Puedo pedir que una web elimine un artículo o noticia sobre mí?

El derecho al olvido no es absoluto. Prevalece el interés público y la libertad de información cuando la noticia es veraz, actual y relevante. Sin embargo, puedes solicitar la desindexación en buscadores (que el enlace no aparezca al buscar tu nombre) cuando la información sea obsoleta, inexacta o desproporcionada respecto a su finalidad original.

¿Los menores de edad tienen derechos específicos bajo el RGPD?

Sí. En España, los menores pueden consentir el tratamiento de sus datos a partir de los 14 años. Por debajo de esa edad, se requiere el consentimiento de los padres o tutores legales. Además, la información dirigida a menores debe redactarse en un lenguaje claro, sencillo y fácilmente comprensible para ellos.

Conclusión

El RGPD y la LOPDGDD han convertido a España en uno de los países europeos con mejor marco de protección de datos. Conocer tus derechos ARCO-POL y saber cómo ejercerlos ante la AEPD te permite recuperar el control de tu información personal y exigir responsabilidades a quienes la tratan de forma incorrecta.

Combina este conocimiento con buenas prácticas de higiene digital (gestores de contraseñas, navegadores con protección antirrastreo, minimización de datos y herramientas de enlaces que respeten tu privacidad) y estarás mucho mejor protegido frente a los riesgos de la era digital.