AEPD

La AEPD (Agencia Española de Protección de Datos) es la autoridad pública a la que reclamas cuando una empresa trata mal tus datos personales, incluyendo cuando un fichero como ASNEF o BADEXCUG te incluye sin cumplir los requisitos legales. Tramita reclamaciones, investiga al responsable y, si procede, le impone sanciones económicas. Sus resoluciones son públicas y vinculan a la entidad sancionada.

Cómo funciona

La AEPD se configura como "autoridad administrativa independiente" en el artículo 44 de la LOPDGDD, con personalidad jurídica propia y plena independencia de los poderes públicos. Es la autoridad de control española prevista por el artículo 51 del RGPD, y su estatuto orgánico es el Real Decreto 389/2021.

Sus potestades operativas son tres: investigar, imponer medidas correctivas y sancionar. Las sanciones máximas previstas en el art. 83 del RGPD llegan hasta 20 millones de euros o el 4 % del volumen de negocio anual mundial del infractor (la cuantía mayor) para las infracciones más graves, y hasta 10 millones o el 2 % para las menos graves (a fecha 2026-04-07). La AEPD también dicta circulares con criterios vinculantes que las empresas deben aplicar.

Cómo consultarlo

Antes de reclamar a la AEPD, debes haber ejercido primero tu derecho ante la entidad responsable de tus datos —por ejemplo, pedir a Equifax la supresión de un dato erróneo en ASNEF—. El responsable tiene un mes para contestar, prorrogable dos meses adicionales en solicitudes complejas, según la propia AEPD (a fecha 2026-04-07). Si no responde o lo hace de forma insuficiente, puedes presentar una reclamación de tutela de derechos ante la AEPD a través de su sede electrónica con certificado digital o Cl@ve. El procedimiento es gratuito.

En la práctica, la mayoría de reclamaciones por inclusión indebida en ficheros de morosidad siguen este camino: solicitud de supresión al fichero → silencio o negativa → reclamación a la AEPD → resolución que ordena la baja y, si la infracción está acreditada, sanción al responsable.

Tus derechos

Los derechos que puedes ejercer con apoyo de la AEPD son los recogidos en el RGPD y la LOPDGDD: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y no ser objeto de decisiones automatizadas. Estos son los llamados derechos ARCO ampliados. La AEPD no cobra al ciudadano por tramitar la reclamación, y su resolución, una vez firme, es ejecutiva frente al responsable del tratamiento.

Fuentes

• Ley Orgánica 3/2018 (LOPDGDD), art. 44 — recuperado 2026-04-07
• Reglamento (UE) 2016/679 (RGPD), arts. 51, 57, 77 y 83 — recuperado 2026-04-07
• Real Decreto 389/2021, Estatuto de la AEPD — recuperado 2026-04-07
• AEPD — Conoce tus derechos — recuperado 2026-04-07