Una resolución sancionadora de la Agencia Española de Protección de Datos (AEPD) puede recurrirse ante la jurisdicción contencioso-administrativa; cuando se impugna una decisión de la AEPD, el órgano judicial competente en primera instancia es, con carácter general, la Audiencia Nacional, no un juzgado de Valladolid. La defensa comienza revisando la notificación, los hechos imputados y el plazo indicado para presentar alegaciones.
Qué normas se aplican a una actuación de la AEPD
La normativa principal es el Reglamento (UE) 2016/679, conocido como RGPD, junto con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El procedimiento administrativo se rige también por la Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Estas reglas se aplican en Valladolid igual que en el resto de España.
La AEPD investiga posibles incumplimientos y puede ordenar medidas correctivas o iniciar un procedimiento sancionador. El artículo 83 del RGPD establece máximos de hasta 20 millones de euros o, si se trata de una empresa, hasta el 4 % del volumen de negocio anual global del ejercicio anterior, aplicándose la cuantía más elevada. El máximo concreto depende del tipo y las circunstancias de la infracción; no equivale a una sanción automática.
| Situación | Actuación posible | Referencia práctica |
|---|---|---|
| Reclamación o investigación | Responder a los requerimientos y aportar documentos | Atender el plazo expresamente indicado en la notificación |
| Inicio de procedimiento sancionador | Presentar alegaciones y proponer pruebas | El acuerdo de inicio informa del plazo aplicable |
| Resolución de la AEPD | Impugnarla ante la jurisdicción contencioso-administrativa | El plazo general de interposición es de dos meses |
Tramitación desde Valladolid y órgano judicial competente
La AEPD es una autoridad estatal con competencias en todo el territorio nacional. Por eso, el domicilio de una empresa en Valladolid no traslada a los juzgados locales la revisión de una resolución dictada por la Agencia. Conforme al artículo 11.1.a de la Ley 29/1998, reguladora de la Jurisdicción Contencioso-administrativa, corresponde a la Audiencia Nacional conocer en única instancia de los recursos contra determinados actos de autoridades estatales con competencia en todo el territorio.
Valladolid cuenta con órganos judiciales, incluidos juzgados de lo contencioso-administrativo, pero no existe un juzgado especializado en protección de datos que revise las resoluciones de la AEPD. La cuestión decisiva es quién dictó el acto impugnado y qué vía señala la legislación, no solo dónde se encuentra la empresa. Para orientación colegial, el colegio profesional provincial es el Ilustre Colegio de la Abogacía de Valladolid (ICAVA).
Castilla y León no sustituye en esta materia el marco estatal y europeo aplicable a la AEPD. La empresa debe organizar la tramitación a distancia cuando el procedimiento se gestiona electrónicamente y conservar justificantes de presentación, notificaciones y documentos enviados; las personas jurídicas están obligadas, con carácter general, a relacionarse electrónicamente con las administraciones públicas.
Cómo responder a una reclamación o expediente
La defensa requiere distinguir entre una solicitud de información, una investigación previa y un procedimiento sancionador. No tienen necesariamente el mismo objeto ni los mismos efectos. La respuesta debe contrastar cada hecho con los registros, contratos, avisos de privacidad, medidas de seguridad y comunicaciones relevantes, evitando admitir hechos que no se hayan verificado.
Una secuencia de trabajo útil es la siguiente:
- Identificar la notificación. Anota la fecha de acceso o recepción, el órgano emisor, el número de expediente y el plazo que aparece en el documento.
- Delimitar los hechos. Comprueba qué tratamiento de datos se cuestiona, qué personas están afectadas y qué obligación del RGPD o de la LOPDGDD se considera incumplida.
- Reunir pruebas. Conserva políticas vigentes, registros de actividad, contratos con encargados, evaluaciones de riesgos, comunicaciones y evidencias técnicas que permitan reconstruir lo ocurrido.
- Presentar una respuesta ordenada. Contesta cada hecho, adjunta la documentación pertinente y solicita o propone las pruebas que resulten necesarias dentro del plazo concedido.
- Revisar la resolución y la vía de recurso. Si la AEPD dicta resolución, verifica cuándo se notificó y qué recursos proceden antes de acudir a la jurisdicción contenciosa.
La Ley 39/2015 contempla, en el trámite de audiencia, un plazo no inferior a diez días ni superior a quince para formular alegaciones y aportar documentos, salvo que la regulación del procedimiento establezca otra regla aplicable. La notificación concreta es esencial: no debe suponerse que todos los trámites del expediente conceden el mismo plazo.
Advertencia: el plazo general para interponer recurso contencioso-administrativo contra un acto expreso que pone fin a la vía administrativa es de dos meses desde el día siguiente a su notificación, conforme al artículo 46 de la Ley 29/1998. Dejarlo vencer puede impedir que un tribunal revise la resolución por esa vía; hay que comprobar también si existe alguna especialidad aplicable al acto recibido.
Medidas de cumplimiento y posibles consecuencias
El cumplimiento no se reduce a publicar una política de privacidad. La organización debe determinar para qué utiliza cada dato, cuál es la base jurídica, quién accede a él, cuánto tiempo se conserva y qué medidas protegen su confidencialidad e integridad. El artículo 30 del RGPD regula el registro de actividades de tratamiento y el artículo 32 exige medidas de seguridad adecuadas al riesgo.
La designación de un delegado de protección de datos (DPD) es obligatoria en los supuestos del artículo 37 del RGPD y del artículo 34 de la LOPDGDD, no para todas las empresas por el mero hecho de tratar datos personales. También conviene documentar la gestión de brechas, revisar contratos con proveedores que tratan datos y formar al personal que accede a información personal.
Además de las multas previstas en el artículo 83 del RGPD, la AEPD puede imponer medidas correctivas, como ordenar que se ajuste un tratamiento o que se atienda una solicitud de derechos. La gravedad se valora atendiendo a factores establecidos en el propio reglamento, entre ellos la naturaleza, duración y alcance de la infracción, la intencionalidad o negligencia y las medidas adoptadas para mitigar sus efectos.
Cómo valorar la asistencia jurídica en Valladolid
Al elegir asistencia para un expediente de la AEPD, resulta útil comprobar la experiencia en procedimientos administrativos de protección de datos y en recursos contencioso-administrativos, así como quién preparará las alegaciones y revisará las pruebas técnicas. También conviene concretar por escrito el alcance del encargo: una consulta, la respuesta a un requerimiento, la defensa durante el expediente o la impugnación judicial son trabajos distintos.
Los honorarios varían según la fase, el volumen documental, la urgencia, la complejidad técnica y si será necesario acudir a la vía judicial. Solicita un presupuesto que detalle las actuaciones incluidas, los posibles trabajos adicionales y los gastos que puedan surgir. Para localizar perfiles publicados en el portal, pueden consultarse Versus Estudio Jurídico, NT Abogados y Helena Pascual Rodríguez.
También figuran en el portal Arpa Abogados Consultores, Avata Hispania-Valladolid, Antonio Vallejo San José – Abogados, Datages Consulting y CE Consulting Empresarial Valladolid. La información de cada perfil debe contrastarse directamente y no sustituye la comprobación de experiencia y alcance del servicio para el asunto concreto.
Normativa oficial y lecturas relacionadas
Las referencias centrales para verificar el procedimiento son el RGPD, la Ley Orgánica 3/2018, la Ley 39/2015 y la Ley 29/1998, todas consultables en el Boletín Oficial del Estado (BOE). La web oficial de la AEPD publica información institucional y orientaciones sobre reclamaciones, derechos y obligaciones de responsables y encargados del tratamiento.
Para ampliar información relacionada con la protección de datos y otros servicios jurídicos en Valladolid, puedes consultar el artículo sobre especialistas en adaptación a la normativa de protección de datos y la información sobre administración de comunidades de propietarios.
Preguntas frecuentes
¿Puede una persona de Valladolid presentar una reclamación ante la AEPD sin contratar abogado?
Sí. La presentación de una reclamación ante la AEPD no exige, con carácter general, abogado ni procurador. Es necesario explicar los hechos, identificar al responsable del tratamiento y aportar la documentación disponible; la Agencia ofrece información sobre los canales y requisitos en su sede electrónica.
¿En qué plazo debe notificarse a la AEPD una brecha de datos personales detectada por una empresa de Valladolid?
El artículo 33 del RGPD establece, cuando proceda la notificación a la autoridad de control, un plazo de 72 horas desde que el responsable tiene constancia de la brecha, salvo que sea improbable que entrañe un riesgo para los derechos y libertades de las personas. Si no se notifica dentro de ese plazo, deben explicarse los motivos del retraso.
¿Todas las empresas de Valladolid tienen que nombrar un delegado de protección de datos?
No. La obligación depende de los supuestos previstos en el artículo 37 del RGPD y el artículo 34 de la LOPDGDD, como determinadas entidades públicas, actividades que requieren observación habitual y sistemática a gran escala o tratamientos a gran escala de categorías especiales de datos.
¿Puede una persona afectada reclamar una indemnización por un uso ilícito de sus datos en Valladolid?
El artículo 82 del RGPD reconoce el derecho a indemnización por daños materiales o inmateriales cuando se cumplen sus requisitos. La reclamación de daños se plantea ante la jurisdicción civil, y la competencia territorial debe determinarse según las reglas procesales aplicables al demandado y al caso.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
