RGPD en España: Tus Derechos Explicados (Guía Completa 2026)

El Reglamento General de Protección de Datos (RGPD) no es solo una ley técnica para abogados o responsables de cumplimiento normativo: es un conjunto de derechos que te pertenecen como ciudadano y que puedes ejercer en cualquier momento frente a empresas, administraciones públicas o cualquier entidad que trate tus datos personales. Sin embargo, la mayoría de los usuarios en España desconocen el alcance real de estos derechos o no saben cómo ejercerlos de forma efectiva.

En esta guía vas a encontrar una explicación clara y práctica de cada uno de los derechos que te reconoce el RGPD en España, cómo reclamarlos, qué hacer si una empresa no responde y cuándo acudir a la Agencia Española de Protección de Datos (AEPD). Todo con ejemplos reales y un lenguaje accesible, sin tecnicismos innecesarios.

Qué es el RGPD y cómo se aplica en España

El RGPD (Reglamento UE 2016/679) es la norma europea que regula el tratamiento de datos personales y está en vigor desde el 25 de mayo de 2018. En España se complementa con la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), que desarrolla y adapta el reglamento al ordenamiento jurídico español.

La autoridad encargada de velar por su cumplimiento en nuestro país es la Agencia Española de Protección de Datos (AEPD), un organismo independiente al que puedes acudir si consideras que tus derechos han sido vulnerados.

¿A quién se aplica el RGPD?

El RGPD se aplica a cualquier organización que trate datos personales de residentes en la Unión Europea, independientemente de dónde esté ubicada la empresa. Esto significa que si una compañía estadounidense o asiática recoge datos de ciudadanos españoles, también debe cumplir con el reglamento.

• Empresas privadas de cualquier tamaño
• Administraciones públicas
• Autónomos que manejan datos de clientes
• Asociaciones, fundaciones y ONG
• Plataformas digitales y redes sociales

Los 8 derechos fundamentales del RGPD en España

El RGPD reconoce ocho derechos principales que puedes ejercer frente a cualquier responsable del tratamiento de tus datos. A continuación, los explicamos uno por uno con ejemplos prácticos.

1. Derecho de información

Tienes derecho a saber qué datos recoge una empresa sobre ti, con qué finalidad, durante cuánto tiempo los conservará y si los va a compartir con terceros. Esta información debe facilitarse de forma clara y accesible en el momento de la recogida de los datos, normalmente mediante una política de privacidad o un aviso específico.

2. Derecho de acceso

Puedes solicitar a cualquier organización que te confirme si está tratando tus datos personales y, en caso afirmativo, obtener una copia de los mismos. La empresa tiene un plazo máximo de un mes para responder (ampliable a dos meses en casos complejos) y debe facilitártelo de forma gratuita.

3. Derecho de rectificación

Si descubres que una empresa tiene datos tuyos incorrectos o incompletos, puedes exigir su rectificación. Por ejemplo, si tu banco tiene mal escrito tu apellido o una tienda online conserva una dirección antigua, tienes derecho a corregirlo sin coste alguno.

4. Derecho de supresión (derecho al olvido)

También conocido como "derecho al olvido", permite solicitar la eliminación de tus datos personales cuando ya no sean necesarios para la finalidad por la que fueron recogidos, cuando retires tu consentimiento o cuando se hayan tratado de forma ilícita. Es especialmente útil frente a motores de búsqueda y redes sociales.

5. Derecho de oposición

Puedes oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, especialmente cuando se trate de marketing directo o elaboración de perfiles. Si te opones al marketing, la empresa debe dejar de usar tus datos para esos fines de forma inmediata.

6. Derecho a la limitación del tratamiento

Este derecho te permite solicitar que una empresa "congele" el tratamiento de tus datos sin llegar a eliminarlos. Es útil, por ejemplo, cuando impugnas la exactitud de los datos o cuando el tratamiento es ilícito pero prefieres que no los borren porque los necesitas para una reclamación.

7. Derecho a la portabilidad

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica (como JSON, CSV o XML), y a transmitirlos a otro responsable del tratamiento. Esto facilita, por ejemplo, cambiar de proveedor de servicios sin perder tu historial.

8. Derecho a no ser objeto de decisiones automatizadas

No pueden tomarse decisiones sobre ti basadas únicamente en el tratamiento automatizado de datos (incluida la elaboración de perfiles) que produzcan efectos jurídicos o te afecten significativamente. Por ejemplo, si un banco te deniega un crédito basándose solo en un algoritmo, tienes derecho a solicitar intervención humana.

Cómo ejercer tus derechos RGPD paso a paso

Ejercer tus derechos es más sencillo de lo que parece. Sigue este proceso:

1. Identifica al responsable del tratamiento: consulta la política de privacidad de la empresa para localizar sus datos de contacto o los del Delegado de Protección de Datos (DPO).
2. Redacta tu solicitud: indica claramente qué derecho quieres ejercer, tus datos identificativos y, si procede, la documentación que acredite tu identidad.
3. Envía la solicitud: por correo electrónico, formulario web o correo postal. Guarda siempre una copia y el justificante de envío.
4. Espera la respuesta: la empresa tiene un plazo máximo de un mes para responder, ampliable a dos meses en casos complejos (deberá notificártelo).
5. Si no responden o la respuesta no es satisfactoria: puedes presentar una reclamación ante la AEPD.

Modelo básico de solicitud

La AEPD ofrece plantillas gratuitas en su web oficial para cada tipo de derecho. Un ejemplo de estructura básica incluiría:

• Datos identificativos del solicitante (nombre, DNI)
• Derecho que se ejerce (acceso, rectificación, supresión, etc.)
• Descripción concreta de la solicitud
• Documentación adjunta (copia del DNI, pruebas, etc.)
• Fecha y firma

Plazos y sanciones: qué debes saber

El RGPD establece plazos estrictos tanto para las respuestas como para las sanciones en caso de incumplimiento. Esta es una visión resumida:

Concepto	Plazo	Notas
Respuesta a solicitud de derechos	1 mes	Ampliable a 2 meses en casos complejos
Notificación de brecha de seguridad a la AEPD	72 horas	Desde que la empresa tiene conocimiento
Resolución de reclamaciones por la AEPD	6 meses	Puede prorrogarse
Conservación de datos	El necesario para la finalidad	Principio de limitación del plazo

Sanciones por incumplimiento

Las sanciones por infringir el RGPD pueden ser muy elevadas:

• Infracciones leves: hasta 40.000 euros
• Infracciones graves: hasta 300.000 euros o el 2% de la facturación anual global
• Infracciones muy graves: hasta 20 millones de euros o el 4% de la facturación anual global

Cómo reclamar ante la AEPD

Si una empresa no responde a tu solicitud en el plazo legal o su respuesta no te satisface, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. El procedimiento es gratuito y puedes hacerlo íntegramente online a través de la sede electrónica de la AEPD (sedeagpd.gob.es).

Para presentar una reclamación necesitarás:

1. Certificado digital, Cl@ve PIN o DNI electrónico
2. Copia de la solicitud previa enviada a la empresa
3. Prueba del envío (acuse de recibo, justificante)
4. Respuesta de la empresa (si la hubiera) o constancia de su falta de respuesta
5. Descripción detallada de los hechos

Casos prácticos: cuándo y cómo ejercer tus derechos

Caso 1: Dejar de recibir publicidad

Llevas meses recibiendo correos comerciales de una tienda online a la que compraste una vez. Aunque te des de baja mediante el enlace del email, siguen llegando. En este caso, debes ejercer el derecho de oposición al marketing directo. Si tras tu solicitud siguen contactándote, puedes reclamar a la AEPD y la multa para la empresa puede ser considerable.

Caso 2: Eliminar información en Google

Encuentras en Google resultados de búsqueda con información personal antigua o desactualizada que te perjudica. Puedes ejercer el derecho al olvido a través del formulario específico de Google para solicitudes de la UE, aportando los enlaces concretos y justificando por qué deben eliminarse.

Caso 3: Descargar tus datos de una red social

Quieres cambiar de red social pero no perder tu historial. Puedes ejercer el derecho a la portabilidad y solicitar una copia completa de tus datos en formato estructurado. La mayoría de plataformas ya ofrecen esta opción directamente en los ajustes de la cuenta.

Protección de datos y seguridad digital: una responsabilidad compartida

Más allá del marco legal, proteger tus datos personales también requiere buenas prácticas de seguridad digital por tu parte. Usar contraseñas robustas, activar la autenticación en dos pasos, revisar los permisos de las aplicaciones y ser cauteloso con los enlaces que pulsas son hábitos esenciales.

En este sentido, herramientas como Lunyb te permiten acortar enlaces de forma segura y con analíticas detalladas, sin comprometer la privacidad de tus usuarios. Si quieres aprender más sobre cómo gestionar enlaces de manera profesional, puedes consultar nuestra guía sobre las mejores plataformas de gestión de enlaces en 2026 o aprender cómo trackear clics en enlaces cumpliendo con el RGPD.

Además, si sospechas que tu información personal ha podido verse comprometida, te recomendamos revisar nuestro artículo sobre cómo saber si tu teléfono está hackeado para identificar señales de alerta.

Preguntas frecuentes sobre el RGPD en España

¿Cuánto cuesta ejercer mis derechos RGPD?

Ejercer tus derechos es completamente gratuito. Las empresas solo pueden cobrar una tasa razonable en casos excepcionales, como solicitudes manifiestamente infundadas o repetitivas. Presentar una reclamación ante la AEPD también es gratuito.

¿Qué pasa si una empresa está fuera de España o de la UE?

El RGPD se aplica a cualquier empresa que trate datos de residentes en la UE, independientemente de su ubicación. Empresas como Google, Meta o Amazon tienen representantes en la UE a los que puedes dirigir tus solicitudes. La AEPD también puede actuar en estos casos a través de los mecanismos de cooperación europea.

¿Puedo ejercer los derechos RGPD en nombre de un menor?

Sí. Los padres, tutores o representantes legales pueden ejercer los derechos en nombre de menores de 14 años (edad establecida en España para prestar consentimiento). Deberás acreditar tu condición de representante legal mediante la documentación correspondiente.

¿Qué hago si una empresa ignora mi solicitud?

Si transcurrido el plazo de un mes la empresa no responde, puedes presentar una reclamación ante la AEPD. Guarda todas las pruebas: copia de tu solicitud, justificante de envío y, si existe, la respuesta parcial o negativa recibida. La falta de respuesta también es una infracción sancionable.

¿El RGPD protege también datos profesionales de autónomos?

Depende. Los datos de contacto profesional de personas jurídicas no están protegidos por el RGPD, pero los datos de autónomos y profesionales liberales (personas físicas) sí lo están. Por tanto, si eres autónomo, tus datos tienen la misma protección que los de cualquier otro ciudadano.

Conclusión

El RGPD te otorga herramientas muy potentes para controlar cómo las empresas y administraciones tratan tu información personal. Conocer tus derechos y saber cómo ejercerlos es el primer paso para proteger tu privacidad en el entorno digital. No te limites a aceptar políticas de privacidad sin leerlas: ejerce tu derecho a decidir, a corregir, a eliminar y a oponerte cuando lo consideres necesario.

La AEPD es tu aliada: no dudes en acudir a ella cuando una empresa no respete tus derechos. Y recuerda que la protección de datos es una responsabilidad compartida entre las organizaciones y los usuarios. Mantener buenas prácticas de seguridad digital complementa y refuerza el marco legal que el RGPD pone a tu disposición.