Protección de Datos en España: el RGPD, la AEPD y tus Derechos (2026)

La protección de datos en España se rige por el régimen europeo, aplicado por una autoridad española. Las normas son el Reglamento General de Protección de Datos de la UE (el RGPD) y la ley española que lo completa, y el organismo que las hace cumplir es la AEPD. Este apartado explica los derechos que realmente tienes y la vía gratuita para hacerlos valer.

Información verificada por última vez el 23 de julio de 2026. Esta página ofrece información legal general sobre el derecho español y no constituye asesoramiento legal para un caso concreto.

Dónde viven las preguntas cotidianas

Dos temas de dispositivos tienen página propia: las cámaras de videovigilancia, de la instalación comunitaria al videoportero, y los drones, donde la normativa aérea y la protección de datos se cruzan.

Dos normas, un solo sistema

España no tiene un código de protección de datos puramente nacional. Aplica el RGPD, el reglamento de la UE directamente vinculante en todos los Estados miembros, junto con la LOPDGDD (Ley Orgánica 3/2018), que desarrolla los aspectos que el reglamento deja al derecho nacional. Cuando lees sobre tus derechos de protección de datos en España, estás leyendo el RGPD tal como lo completa la LOPDGDD. Como el contenido general del RGPD es común a toda la UE, las explicaciones más detalladas están en las páginas de protección de datos de la UE; estas páginas sobre España se centran en cómo se aplica aquí y en cómo funciona la AEPD.

La AEPD: qué hace y qué no hace

La Agencia Española de Protección de Datos es la autoridad de control independiente de España. Tramita reclamaciones, investiga y puede sancionar a un responsable que incumpla las normas. Conviene dejar claro un punto que suele decepcionar a quien espera otra cosa: la AEPD impone sanciones que van a la Hacienda pública, no una indemnización para ti. Si has sufrido un daño real, una reclamación de indemnización es un asunto distinto que corresponde a la jurisdicción civil, conforme al art. 82 del RGPD. La página sobre la reclamación ante la AEPD explica la vía de la reclamación y este límite.

Tus seis derechos

El RGPD te reconoce una serie de derechos que puedes ejercer sobre tus datos personales (arts. 15 a 22):

• Acceso: conocer qué datos tiene una organización sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: que se eliminen tus datos, el «derecho al olvido», cuando se cumplan las condiciones.
• Limitación: paralizar el tratamiento mientras se resuelve una disputa.
• Portabilidad: recibir tus datos en un formato portable o que se transfieran.
• Oposición: oponerte a determinados tratamientos, incluido el marketing directo.

Los ejerces de forma gratuita, y la organización dispone normalmente de un mes para responder.

La vía, y las sanciones que hay detrás

El orden importa. Primero diriges tu solicitud al responsable del tratamiento, la empresa u organismo público que tiene tus datos. Si no responde, o responde de forma inadecuada, escalas ante la AEPD con una reclamación gratuita.

Detrás de esto hay un régimen sancionador real: conforme al art. 83 del RGPD, las infracciones más graves pueden sancionarse con hasta 20 millones de euros o 4% de la facturación anual total a nivel mundial de la empresa, si esta cifra es superior, con un tramo inferior de 10 millones de euros o 2% para el resto de infracciones. Eso es lo que da peso a estos derechos. Los detalles para presentar la reclamación están en la página sobre la reclamación ante la AEPD.

Esta página ofrece información legal general sobre el derecho español de protección de datos y no constituye asesoramiento legal para un caso concreto. Los textos de referencia son las versiones vigentes en el BOE y el RGPD.

Preguntas frecuentes

¿Qué normas protegen los datos personales en España?

Se aplican dos conjuntamente: el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento (UE) 2016/679), directamente vinculante en España, y la Ley Orgánica 3/2018 (LOPDGDD), que lo completa en el derecho nacional. La autoridad de control que las hace cumplir es la Agencia Española de Protección de Datos (AEPD).

¿Qué puedo pedirle a una empresa que haga con mis datos?

Tienes seis derechos básicos conforme al RGPD (arts. 15 a 22): acceso a tus datos, rectificación de errores, supresión, limitación del tratamiento, portabilidad y oposición a determinados usos, como el marketing directo. Los ejerces de forma gratuita, primero ante la organización que tiene tus datos, que normalmente dispone de un mes para responder.

¿La AEPD paga una indemnización?

No. La AEPD investiga las reclamaciones y puede imponer sanciones, que van a la Hacienda pública, no a ti. Si has sufrido un daño real por una infracción de protección de datos, una reclamación de indemnización es un asunto distinto que corresponde a la jurisdicción civil, conforme al art. 82 del RGPD.

¿A cuánto ascienden las sanciones de protección de datos en España?

Conforme al art. 83 del RGPD, las infracciones más graves pueden sancionarse con hasta 20 millones de euros o 4% de la facturación anual total a nivel mundial de la empresa, si esta cifra es superior, con un tramo inferior de 10 millones de euros o 2% para el resto de infracciones. La AEPD las aplica en España.