Spain
El RGPD en España: Cómo se Aplica y Cómo Ejercer tus Derechos (2026)
El RGPD es el mismo reglamento en toda la Unión Europea, pero quien lee esto en España quiere saber dos cosas prácticas: cómo se aplica aquí y cómo usarlo realmente frente a una empresa que retiene o utiliza mal sus datos. Esta página se centra en la práctica, no en la teoría.
Información verificada por última vez el 23 de julio de 2026. Esta página ofrece información legal general sobre el derecho español y no constituye asesoramiento legal para un caso concreto.
Cómo se aplica el RGPD en España
El RGPD es un reglamento de la UE, por lo que se aplica en España de forma directa, sin necesidad de trasponerse al derecho español. La LOPDGDD lo completa allí donde el reglamento deja margen a las normas nacionales, y fue más allá, añadiendo un catálogo de derechos digitales en su Título X, desde la desconexión digital fuera del horario laboral hasta normas sobre los datos tras el fallecimiento. Para la mecánica general del RGPD, común a toda la UE, las explicaciones sobre protección de datos de la UE desarrollan los conceptos; esta página trata sobre cómo ejercerlos en España.
Ejercer un derecho: los pasos prácticos
Ejercer un derecho de protección de datos es más sencillo de lo que se piensa. No existe un formulario oficial y es gratuito. En la práctica debes:
- Escribir al responsable del tratamiento, la empresa u organismo público que tiene tus datos. Su política de privacidad debe indicar cómo contactar con él o con su delegado de protección de datos.
- Identificarte e indicar con claridad qué derecho estás ejerciendo, por ejemplo el acceso a tus datos o la supresión.
- Conservar la prueba de que lo enviaste y cuándo, porque de ello depende el plazo y cualquier reclamación posterior.
No tienes que explicar el motivo, salvo en el derecho de oposición, donde debes señalar tu situación particular.
El plazo de un mes
La mayoría de los conflictos surgen por los plazos. Conforme al art. 12 del RGPD, el responsable debe responder sin dilación indebida y en el plazo de un mes desde tu solicitud. Puede ampliarlo dos meses más cuando la solicitud sea especialmente compleja o numerosa, pero solo si te lo comunica dentro del primer mes y explica el motivo.
El silencio no es una respuesta válida, y una negativa debe estar motivada. Si ocurre cualquiera de las dos cosas, tienes motivos para escalar la reclamación.
Qué te ofrece cada derecho
Los derechos responden a problemas reales:
- Obtener una copia de lo que una empresa sabe sobre ti: acceso.
- Corregir una dirección, un nombre o un registro erróneo: rectificación.
- Que se eliminen tus datos cuando ya no exista una razón legítima para conservarlos: supresión.
- Detener el marketing o la elaboración de perfiles que no querías: oposición.
- Paralizar el uso de datos discutidos mientras se resuelve la disputa: limitación.
- Trasladar tus datos a otro proveedor: portabilidad.
Cuando no funciona: la AEPD
Si el responsable ignora tu solicitud, incumple el plazo o se niega sin un motivo justificado, la vía para hacer valer tu derecho es una reclamación gratuita ante la AEPD. Es la misma autoridad descrita en la visión general de protección de datos, y los detalles para presentar la reclamación están en la página sobre la reclamación ante la AEPD. Tanto el derecho como la vía para hacerlo valer son gratuitos, y conviene recordarlo.
Esta página ofrece información legal general sobre el derecho español de protección de datos y no constituye asesoramiento legal para un caso concreto. Los textos de referencia son las versiones vigentes en el BOE y el RGPD.
Preguntas frecuentes
¿El RGPD es el mismo en España?
Sí, el RGPD es un reglamento de la UE y se aplica de forma directa en España. Lo que España añade es la LOPDGDD (Ley Orgánica 3/2018), que completa el reglamento e introduce un catálogo de derechos digitales en su Título X. Así que las normas principales son las comunes de la UE, aplicadas aquí por la AEPD.
¿Cómo solicito el acceso a mis datos en España?
Escribe a la empresa u organismo público que tiene tus datos, identifícate y señala que estás ejerciendo tu derecho de acceso conforme al RGPD. No existe un formulario oficial y es gratuito. Conserva la prueba de cuándo lo enviaste, porque de ello depende el plazo de un mes para responder y cualquier reclamación posterior ante la AEPD.
¿Cuánto tiempo tiene una empresa para responder?
Un mes desde tu solicitud, conforme al art. 12 del RGPD. Puede ampliarlo hasta dos meses más para solicitudes especialmente complejas o numerosas, pero solo si te lo comunica dentro del primer mes y explica el motivo. El silencio o una negativa sin motivar no son respuestas válidas y te permiten reclamar ante la AEPD.
¿Qué es la LOPDGDD?
Es la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, la ley española que completa el RGPD. Además de desarrollar el reglamento, añadió un catálogo de derechos digitales en su Título X, como el derecho a la desconexión fuera del horario laboral y normas sobre los datos tras el fallecimiento de una persona.