El RGPD en España: Cómo se Aplica y Cómo Ejercer tus Derechos (2026)

El RGPD es el mismo reglamento en toda la Unión Europea, pero quien lee esto en España quiere saber dos cosas prácticas: cómo se aplica aquí y cómo usarlo realmente frente a una empresa que retiene o utiliza mal sus datos. Esta página se centra en la práctica, no en la teoría.

Información verificada por última vez el 23 de julio de 2026. Esta página ofrece información legal general sobre el derecho español y no constituye asesoramiento legal para un caso concreto.

Cómo se aplica el RGPD en España

El RGPD es un reglamento de la UE, por lo que se aplica en España de forma directa, sin necesidad de trasponerse al derecho español. La LOPDGDD lo completa allí donde el reglamento deja margen a las normas nacionales, y fue más allá, añadiendo un catálogo de derechos digitales en su Título X, desde la desconexión digital fuera del horario laboral hasta normas sobre los datos tras el fallecimiento. Para la mecánica general del RGPD, común a toda la UE, las explicaciones sobre protección de datos de la UE desarrollan los conceptos; esta página trata sobre cómo ejercerlos en España.

Ejercer un derecho: los pasos prácticos

Ejercer un derecho de protección de datos es más sencillo de lo que se piensa. No existe un formulario oficial y es gratuito. En la práctica debes:

• Escribir al responsable del tratamiento, la empresa u organismo público que tiene tus datos. Su política de privacidad debe indicar cómo contactar con él o con su delegado de protección de datos.
• Identificarte e indicar con claridad qué derecho estás ejerciendo, por ejemplo el acceso a tus datos o la supresión.
• Conservar la prueba de que lo enviaste y cuándo, porque de ello depende el plazo y cualquier reclamación posterior.

No tienes que explicar el motivo, salvo en el derecho de oposición, donde debes señalar tu situación particular.

El plazo de un mes

La mayoría de los conflictos surgen por los plazos. Conforme al art. 12 del RGPD, el responsable debe responder sin dilación indebida y en el plazo de un mes desde tu solicitud. Puede ampliarlo dos meses más cuando la solicitud sea especialmente compleja o numerosa, pero solo si te lo comunica dentro del primer mes y explica el motivo.

El silencio no es una respuesta válida, y una negativa debe estar motivada. Si ocurre cualquiera de las dos cosas, tienes motivos para escalar la reclamación.

Qué te ofrece cada derecho

Los derechos responden a problemas reales:

• Obtener una copia de lo que una empresa sabe sobre ti: acceso.
• Corregir una dirección, un nombre o un registro erróneo: rectificación.
• Que se eliminen tus datos cuando ya no exista una razón legítima para conservarlos: supresión.
• Detener el marketing o la elaboración de perfiles que no querías: oposición.
• Paralizar el uso de datos discutidos mientras se resuelve la disputa: limitación.
• Trasladar tus datos a otro proveedor: portabilidad.

Cuando no funciona: la AEPD

Si el responsable ignora tu solicitud, incumple el plazo o se niega sin un motivo justificado, la vía para hacer valer tu derecho es una reclamación gratuita ante la AEPD. Es la misma autoridad descrita en la visión general de protección de datos, y los detalles para presentar la reclamación están en la página sobre la reclamación ante la AEPD. Tanto el derecho como la vía para hacerlo valer son gratuitos, y conviene recordarlo.

Esta página ofrece información legal general sobre el derecho español de protección de datos y no constituye asesoramiento legal para un caso concreto. Los textos de referencia son las versiones vigentes en el BOE y el RGPD.