Cada vez que compras online, usas una app de salud o aceptas cookies en una web, estás compartiendo datos personales. La Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) es la norma que protege esa información en España. Afecta a todos los ciudadanos, empresas y administraciones públicas. Si no sabes qué puedes exigir, cómo reclamar o qué obligaciones tienen las empresas que manejan tus datos, estás en desventaja real frente a abusos silenciosos.
La LOPDGDD es la ley que regula cómo se recogen y usan tus datos personales
Esta ley no es una simple adaptación al Reglamento General de Protección de Datos (RGPD) de la UE. Es una norma española que desarrolla, completa y refuerza el RGPD con derechos adicionales. Entró en vigor en 2018 y se actualizó en 2023 para incluir nuevas garantías digitales, como la protección de menores en redes sociales o el derecho a la desconexión digital en el trabajo.
La ley aplica a cualquier persona física o jurídica que trate datos personales —desde una tienda de barrio que guarda tu número de teléfono hasta una plataforma de inteligencia artificial que analiza tus hábitos de consumo.
¿Qué datos protege realmente?
No solo tu nombre y DNI. La LOPDGDD cubre cualquier información que te identifique o pueda identificarte, como tu ubicación GPS, tu historial de búsquedas, tus patrones de consumo, tus preferencias políticas o incluso tus huellas digitales (como las cookies de seguimiento). Los datos especialmente protegidos —como los biométricos, de salud o de orientación sexual— tienen un nivel de seguridad y consentimiento aún más estricto.
Tienes derechos reales y exigibles, no solo teóricos
La ley no se queda en buenas intenciones: otorga derechos concretos que puedes ejercer en cualquier momento, sin coste y con plazos legales definidos.
Cómo ejercer tu derecho de acceso o supresión
Puedes pedir a una empresa que te confirme si tiene tus datos, que te los envíe en formato legible y que te explique para qué los usa. También puedes solicitar su supresión (el famoso derecho al olvido) si ya no hay una base legal para conservarlos. La entidad tiene un mes para responder —y si no lo hace, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
El consentimiento debe ser claro, específico y revocable
No vale un checkbox premarcado ni una cláusula oculta en 10 páginas de términos. El consentimiento debe ser activo, informado y fácil de retirar. Por ejemplo, si una app de fitness te pide permiso para acceder a tu ubicación en tiempo real, debe explicarte por qué lo necesita (no solo “para mejorar tu experiencia”) y permitirte desactivarlo con un solo clic.
Las empresas deben cumplir con obligaciones estrictas, no solo con buenas intenciones
No basta con tener una política de privacidad. La ley exige medidas técnicas y organizativas reales: evaluaciones de impacto para tratamientos de riesgo, registros de actividades de tratamiento, y la designación de un delegado de protección de datos (DPD) en ciertos casos (como administraciones públicas o empresas que hagan vigilancia sistemática a gran escala).
Si una empresa sufre una filtración de datos, debe notificarla a la AEPD en 72 horas si supone un riesgo para tus derechos. Y si afecta a ti directamente —por ejemplo, si se filtró tu número de cuenta bancaria—, también debe informarte de forma clara y sin demora.
¿Qué pasa si no cumplen?
Las sanciones van desde 10.000 € hasta 20 millones de euros, o el 4 % de la facturación anual global, lo que sea mayor. En 2025, la AEPD impuso 147 sanciones, con una media de 125.000 € por infracción grave. Los casos más frecuentes: consentimiento inválido, falta de seguridad en bases de datos y tratamiento sin base legal.
El contexto actual exige mayor vigilancia ciudadana
Hoy, los datos son el nuevo petróleo: se monetizan, se comparten con terceros y se usan para perfiles de comportamiento cada vez más precisos. La inteligencia artificial, los asistentes de voz y los dispositivos wearables multiplican los puntos de recogida de datos personales. Pero la LOPDGDD no se ha quedado atrás: su reforma de 2023 incorporó líneas claras sobre el uso ético de la IA y la transparencia en los algoritmos que toman decisiones que te afectan (como la concesión de un préstamo o la selección para un puesto de trabajo).
Además, la ley refuerza la protección de los menores de 14 años: las plataformas digitales deben verificar la edad y obtener el consentimiento de un padre o tutor para tratar sus datos. Y en el ámbito laboral, garantiza el derecho a la desconexión digital, evitando que tu jefe te exija responder correos fuera del horario laboral.
Lo esencial en 3 puntos
- Tus datos personales son tus derechos digitales: puedes acceder, corregir, suprimir o limitar su uso en cualquier momento, sin coste ni burocracia innecesaria.
- El consentimiento no es un trámite: debe ser explícito, informado y fácil de retirar, y nunca puede condicionar un servicio básico (como comprar un producto).
- Si una empresa incumple, la Agencia Española de Protección de Datos (AEPD) es tu aliada: puedes presentar una reclamación online, gratuita y en menos de 5 minutos.
