Para denunciar spam ante la AEPD necesitas tres cosas: el correo basura con sus cabeceras completas, el formulario de la Sede Electrónica de la Agencia Española de Protección de Datos y unos diez minutos de paciencia. Eso es todo. Aprender a denunciar spam AEPD no requiere abogado ni conocimientos técnicos, solo saber dónde pinchar. La denuncia de publicidad no deseada es un derecho que te da el RGPD y la LSSI, y la mayoría de empresas que te bombardean lo saben perfectamente. El problema es que cuentan con que nunca presentarás una queja de spam en España. Vamos a quitarles esa tranquilidad. Aquí tienes el procedimiento real, sin paja, para que la protección de datos contra el spam deje de ser teoría y se convierta en una multa con nombre y apellidos.
Qué es spam legalmente y cuándo puedes denunciar
No todo correo molesto es denunciable. La clave está en el consentimiento. La Ley 34/2002 (LSSI-CE) prohíbe enviar comunicaciones comerciales por email o SMS sin autorización previa del destinatario. Si nunca diste tu visto bueno, ese boletín de ofertas es ilegal.
Existe una excepción: la relación contractual previa. Si compraste algo en una tienda, pueden mandarte promociones de productos similares. Pero siempre con la opción de darte de baja de forma sencilla. Si esa baja no funciona o no existe, ya tienes motivo para una denuncia por publicidad no deseada.
Señales de que un correo es denunciable:
- No recuerdas haberte suscrito y no eres cliente.
- El enlace de "darse de baja" lleva a una página rota o no hace nada.
- Sigues recibiendo correos después de pedir la baja.
- El remitente oculta su identidad o usa direcciones falsas.
- Te llegan SMS comerciales de números que nunca contactaste.
El RGPD (Reglamento UE 2016/679) refuerza todo esto. El consentimiento debe ser libre, específico, informado e inequívoco. Una casilla premarcada no vale. El silencio tampoco. Si la empresa no puede demostrar que dijiste "sí" de forma activa, la AEPD y el spam son una mala combinación para su cuenta de resultados.
Cómo presentar la denuncia ante la AEPD paso a paso
La Agencia Española de Protección de Datos tiene un canal específico para esto. No cuesta dinero y se hace online. Aquí van los pasos:
- Guarda la prueba. No basta con una captura de pantalla del cuerpo del correo. Necesitas las cabeceras completas (los datos técnicos que muestran el remitente real y la ruta del mensaje). En Gmail: abre el correo, menú de tres puntos, "Mostrar original". En Outlook: Archivo, Propiedades, "Encabezados de Internet".
- Intenta la baja primero. La AEPD valora que hayas ejercido tu derecho de oposición antes de denunciar. Pide la baja por escrito y guarda la fecha. Si te ignoran, tu denuncia es más sólida.
- Entra en la Sede Electrónica. Ve a sedeagpd.gob.es y busca "Reclamación por incumplimiento de la normativa de protección de datos".
- Identifícate. Necesitas certificado digital, DNI electrónico o Cl@ve. Sin identificación no hay denuncia válida.
- Rellena el formulario. Datos del reclamante (tú), datos del reclamado (la empresa spammer) y la descripción de los hechos. Adjunta las cabeceras y cualquier captura.
- Envía y guarda el justificante. Te dan un número de registro. Consérvalo para hacer seguimiento.
A partir de ahí, la AEPD investiga. Puede archivar el caso, abrir actuaciones previas o sancionar. Las multas por incumplir la LSSI van desde infracciones leves hasta cuantías de seis cifras en los casos más graves. La AEPD publica sus resoluciones, así que puedes leer casos reales en su web y ver cómo han caído empresas conocidas. Antes de llegar aquí, conviene tener tu correo ordenado: revisa nuestra guía para evitar el spam en tu email en 2026 para reducir el ruido de entrada.
Otras autoridades a las que puedes acudir
La AEPD no es el único organismo. Según el tipo de spam, hay otras puertas a las que llamar.
| Organismo | Cuándo acudir | Qué hacen |
|---|---|---|
| AEPD | Spam comercial, uso indebido de tus datos, bajas que no funcionan | Sanciona infracciones de RGPD y LSSI |
| OSI (INCIBE) | Spam con phishing, malware o estafas | Asesora y reporta amenazas. Línea 017 |
| Policía / Guardia Civil | Fraude, suplantación, estafa económica | Investigación penal (Grupo de Delitos Telemáticos) |
| OCU / asociaciones | Prácticas comerciales abusivas reiteradas | Reclamación colectiva y presión |
Si el correo basura intenta robarte credenciales o instalar algo, ya no hablamos de simple publicidad no deseada: es un delito. En esos casos, antes de denunciar, conviene saber identificar el peligro. Mucho spam llega con ficheros adjuntos trampa, y aquí te explicamos qué extensiones peligrosas nunca deberías abrir. Si el mensaje suplanta a tu banco o a un directivo de tu empresa, estás ante un caso de ataque dirigido tipo whaling que merece denuncia policial directa.
El INCIBE, a través de su Oficina de Seguridad del Internauta, ofrece la línea gratuita 017 para consultas de ciberseguridad. No tramita sanciones, pero te orienta y recopila datos de campañas masivas. Útil cuando dudas si lo tuyo es spam molesto o un fraude en toda regla.
Reúne pruebas que aguanten una investigación
Una queja de spam en España mal documentada acaba archivada. La diferencia entre que sancionen al spammer o no suele estar en las pruebas. No improvises.
Qué guardar siempre:
- Cabeceras técnicas completas del correo. Son el ADN del mensaje.
- Fecha y hora de cada recepción. Si es reiterado, mejor.
- Capturas del intento de baja y de su fallo o de los correos posteriores.
- El remitente real, no solo el nombre mostrado. Herramientas online de análisis de cabeceras te lo desglosan.
Para verificar si una dirección o dominio está detrás de campañas conocidas, puedes cruzar datos con servicios como VirusTotal, que analiza URLs y archivos sospechosos. Y si quieres saber si tu email ya circula filtrado por la red (la razón por la que recibes tanto spam), consulta Have I Been Pwned: te dice en qué brechas de datos ha aparecido tu correo. Spoiler: probablemente en varias.
Un detalle que mucha gente ignora: protege también el canal por donde sales. Configurar un DNS privado y cifrado reduce el rastro que dejas y dificulta que tu navegación alimente más listas de spam. No es magia, pero suma.
Preguntas frecuentes
¿Cuánto tarda la AEPD en responder a una denuncia por spam?
Depende de la carga de trabajo y la complejidad del caso. La AEPD primero realiza actuaciones previas de investigación y luego decide si abre procedimiento sancionador. Puede ir de unos meses a más de un año. Tendrás un número de registro para consultar el estado.
¿Puedo denunciar spam si no soy cliente de la empresa?
Sí, y de hecho es el caso más claro. Si nunca diste consentimiento ni tuviste relación contractual, el envío comercial es ilegal desde el primer correo. No necesitas haber comprado nada para presentar la denuncia.
¿Es gratis denunciar ante la AEPD?
Totalmente gratis. No pagas tasas ni necesitas abogado. Solo requieres un sistema de identificación electrónica (certificado digital, DNI-e o Cl@ve) para acceder a la Sede Electrónica.
¿Sirve de algo pedir la baja o solo confirma que mi correo está activo?
En remitentes legítimos, pedir la baja funciona y es obligatorio que la respeten. En spammers puros y phishing, efectivamente confirmas que el buzón está vivo. La regla práctica: usa la baja oficial en empresas reconocibles, y nunca pulses enlaces de baja en correos claramente fraudulentos. Esos, directos a denuncia y borrado.
¿Qué pasa si la empresa que me spamea está fuera de España?
Si opera dentro de la UE, el RGPD se aplica igual y la AEPD coopera con las autoridades del país correspondiente. Si está fuera de la UE pero dirige su actividad a usuarios en España, también puede haber competencia. Cuando es un servidor pirata extracomunitario, la vía útil suele ser bloquear, filtrar y reportar a INCIBE más que esperar una sanción.
El siguiente paso
Abre ahora el último correo basura que recibiste y muestra sus cabeceras originales ("Mostrar original" en Gmail). Cópialas y guárdalas en una nota. Con esa prueba en la mano, entrar en la Sede Electrónica de la AEPD y registrar la denuncia te llevará menos que preparar un café. ¿Tienes un negocio que envía comunicaciones y quieres asegurarte de cumplir el RGPD desde el diseño? Una web bien construida marca la diferencia: el equipo de desarrollo web profesional de Piqture monta formularios de consentimiento que no te meterán en este lío.
