Qué pasa si me denuncian ante la AEPD

Equipo de Adapta RGPD · revisado el 27/10/2026

La mayoría de expedientes empiezan por una reclamación de un cliente, un empleado o un vecino. Que te llegue un escrito de la AEPD no significa que te vayan a multar: muchas reclamaciones se archivan si respondes bien y a tiempo.

1. El traslado de la reclamación

Antes de decidir si admite la reclamación, la AEPD suele dar traslado al responsable (o a su delegado de protección de datos) para que explique qué ha pasado y qué ha hecho para solucionarlo. Se responde en el plazo de un mes. Es la mejor oportunidad para cerrar el asunto.

2. Admisión o archivo

Con tu respuesta, la AEPD decide si admite la reclamación a trámite. Tiene tres meses para hacerlo. Si la respuesta demuestra que el problema estaba resuelto o no había infracción, normalmente se archiva.

3. Actuaciones previas de investigación

Si admite la reclamación, puede abrir actuaciones previas: pedir documentación, como el registro de actividades, los contratos o las cláusulas, e incluso inspeccionar.

4. Procedimiento sancionador

Si ve indicios de infracción, abre el procedimiento con un acuerdo de inicio que suele proponer ya una cuantía. Puedes presentar alegaciones o acogerte a las reducciones por reconocimiento y pago voluntario. La ley fija un plazo máximo para resolver; si se supera, el procedimiento caduca.

Qué hacer si te llega un escrito

1. No lo ignores: el plazo corre desde que se notifica, también en la sede electrónica.
2. Reúne la documentación: registro de actividades, cláusulas, contratos, cartel de cámaras, comunicaciones con la persona que reclama.
3. Corrige el problema antes de responder, si lo hay, y explícalo con pruebas.
4. Responde por escrito, ordenado y con los documentos. Si tienes delegado, que lo coordine.

Otras guías

• Qué es el RGPD y qué tiene que hacer tu empresa
• LSSI: qué exige a tu web y a tus correos
• Registro de actividades de tratamiento
• Multas por protección de datos
• Facilita RGPD: cuándo basta y cuándo no
• Protección de datos «a coste cero»: cómo detectar el engaño