🔐 BOE-A-2018-16673 · Texto consolidado del BOE (20/07/2026)
Plazos de la LO 3/2018 de Protección de Datos: tabla con todos los plazos y cifras
Los plazos, edades y mayorías que aparecen en la LO 3/2018 de Protección de Datos, copiados literalmente del BOE con su artículo. Los plazos son de lo que más cae en los exámenes: repásalos aquí y conviértelos en flashcards.
CifraQué dice la leyArtículo
🎂 Edadcatorce añosEl tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.Artículo 7Consentimiento de los menores de edad
⏱️ Plazocatorce añosEl tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela.Artículo 7Consentimiento de los menores de edad
⏱️ Plazocatorce añosEn cualquier caso, los titulares de la patria potestad podrán ejercitar en nombre y representación de los menores de catorce años los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran corresponderles en el contexto de la presente ley orgánica.Artículo 12Disposiciones generales sobre ejercicio de los derechos
⏱️ Plazoseis mesesA los efectos establecidos en el artículo 12.5 del Reglamento (UE) 2016/679 se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.Artículo 13Derecho de acceso
⏱️ Plazotreinta díasLa entidad que mantenga el sistema de información crediticia con datos relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito deberá notificar al afectado la inclusión de tales datos y le informará sobre la posibilidad de ejercitar los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 dentro de los treinta días siguientes a la notificación de la deuda al sistema,…Artículo 20Sistemas de información crediticia
⏱️ Plazocinco añosd) Que los datos únicamente se mantengan en el sistema mientras persista el incumplimiento, con el límite máximo de cinco años desde la fecha de vencimiento de la obligación dineraria, financiera o de crédito.Artículo 20Sistemas de información crediticia
⏱️ Plazoun mesLos datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.Artículo 22Tratamientos con fines de videovigilancia
⏱️ Plazosetenta y dos horasEn tal caso, las imágenes deberán ser puestas a disposición de la autoridad competente en un plazo máximo de setenta y dos horas desde que se tuviera conocimiento de la existencia de la grabación.Artículo 22Tratamientos con fines de videovigilancia
⏱️ Plazodiez díasLos responsables y encargados del tratamiento comunicarán en el plazo de diez días a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, las designaciones, nombramientos y ceses de los delegados de protección de datos tanto en los supuestos en que se encuentren obligadas a su designación como en el caso en que sea voluntaria.Artículo 34Designación de un delegado de protección de datos
⏱️ Plazodos mesesEn este caso, el delegado de protección de datos comunicará al afectado la decisión que se hubiera adoptado en el plazo máximo de dos meses a contar desde la recepción de la reclamación.Artículo 37Intervención del delegado de protección de datos en caso de reclamación ante las autoridades de protección de datos
⏱️ Plazoun mesCuando el afectado presente una reclamación ante la Agencia Española de Protección de Datos o, en su caso, ante las autoridades autonómicas de protección de datos, aquellas podrán remitir la reclamación al delegado de protección de datos a fin de que este responda en el plazo de un mes.Artículo 37Intervención del delegado de protección de datos en caso de reclamación ante las autoridades de protección de datos
⏱️ Plazonueve mesesEl procedimiento se iniciará a instancia de una entidad situada en España y tendrá una duración máxima de nueve meses.Artículo 41Supuestos de adopción por la Agencia Española de Protección de Datos
⏱️ Plazoseis mesesEl procedimiento tendrá una duración máxima de seis meses.Artículo 42Supuestos sometidos a autorización previa de las autoridades de protección de datos
⏱️ PlazoDos mesesDos meses antes de producirse la expiración del mandato o, en el resto de las causas de cese, cuando se haya producido éste, el Ministerio de Justicia ordenará la publicación en el Boletín Oficial del Estado de la convocatoria pública de candidatos.Artículo 48La Presidencia de la Agencia Española de Protección de Datos
🗳️ Mayoríamayoría de tres quintosmayoría absolutaPrevia evaluación del mérito, capacidad, competencia e idoneidad de los candidatos, el Gobierno remitirá al Congreso de los Diputados una propuesta de Presidencia y Adjunto acompañada de un informe justificativo que, tras la celebración de la preceptiva audiencia de los candidatos, deberá ser ratificada por la Comisión de Justicia en votación pública por mayoría de tres quintos de sus miembros en primera votación …Artículo 48La Presidencia de la Agencia Española de Protección de Datos
⏱️ Plazocinco añosEl mandato de la Presidencia y del Adjunto de la Agencia Española de Protección de Datos tiene una duración de cinco años y puede ser renovado para otro período de igual duración.Artículo 48La Presidencia de la Agencia Española de Protección de Datos
⏱️ Plazoun mesCuando la Presidencia de la Agencia Española de Protección de Datos considere que un tratamiento llevado a cabo en materias que fueran competencia de las autoridades autonómicas de protección de datos vulnera el Reglamento (UE) 2016/679 podrá requerirlas a que adopten, en el plazo de un mes, las medidas necesarias para su cesación.Artículo 59Tratamientos contrarios al Reglamento (UE) 2016/679
⏱️ Plazoseis mesesEn este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite.Artículo 64Forma de iniciación del procedimiento y duración
⏱️ Plazodoce mesesEl procedimiento tendrá una duración máxima de doce meses a contar desde la fecha del acuerdo de inicio.Artículo 64Forma de iniciación del procedimiento y duración
⏱️ Plazoseis mesesEl procedimiento tendrá una duración máxima de seis meses a contar desde la fecha del acuerdo de inicio.Artículo 64Forma de iniciación del procedimiento y duración
⏱️ Plazoun mesLa Agencia Española de Protección de Datos podrá igualmente remitir la reclamación al responsable o encargado del tratamiento cuando no se hubiera designado un delegado de protección de datos ni estuviera adherido a mecanismos de resolución extrajudicial de conflictos, en cuyo caso el responsable o encargado deberá dar respuesta a la reclamación en el plazo de un mes.Artículo 65Admisión a trámite de las reclamaciones
⏱️ Plazotres mesesLa decisión sobre la admisión o inadmisión a trámite, así como la que determine, en su caso, la remisión de la reclamación a la autoridad de control principal que se estime competente, deberá notificarse al reclamante en el plazo de tres meses.Artículo 65Admisión a trámite de las reclamaciones
⏱️ Plazotres mesesSi transcurrido este plazo no se produjera dicha notificación, se entenderá que prosigue la tramitación de la reclamación con arreglo a lo dispuesto en este título a partir de la fecha en que se cumpliesen tres meses desde que la reclamación tuvo entrada en la Agencia Española de Protección de Datos, sin perjuicio de la facultad de la Agencia de archivar posteriormente y de forma expresa la reclamación.Artículo 65Admisión a trámite de las reclamaciones
⏱️ Plazodieciocho mesesLas actuaciones previas de investigación se someterán a lo dispuesto en la sección 2.ª del capítulo I del título VII de esta ley orgánica y no podrán tener una duración superior a dieciocho meses a contar desde la fecha del acuerdo de admisión a trámite o de la fecha del acuerdo por el que se decida su iniciación cuando la Agencia Española de Protección de Datos actúe por propia iniciativa.Artículo 67Actuaciones previas de investigación
⏱️ Plazotres añosEn función de lo que establece el artículo 83.5 del Reglamento (UE) 2016/679 se consideran muy graves y prescribirán a los tres años las infracciones que supongan una vulneración sustancial de los artículos mencionados en aquel y, en particular, las siguientes:Artículo 72Infracciones consideradas muy graves
⏱️ Plazotres añosTendrán la misma consideración y también prescribirán a los tres años las infracciones a las que se refiere el artículo 83.6 del Reglamento (UE) 2016/679.Artículo 72Infracciones consideradas muy graves
⏱️ Plazodos añosEn función de lo que establece el artículo 83.4 del Reglamento (UE) 2016/679 se consideran graves y prescribirán a los dos años las infracciones que supongan una vulneración sustancial de los artículos mencionados en aquel y, en particular, las siguientes:Artículo 73Infracciones consideradas graves
⏱️ Plazoseis mesesInterrumpirá la prescripción la iniciación, con conocimiento del interesado, del procedimiento sancionador, reiniciándose el plazo de prescripción si el expediente sancionador estuviere paralizado durante más de seis meses por causas no imputables al presunto infractor.Artículo 75Interrupción de la prescripción de la infracción
⏱️ Plazoun añoa) Las sanciones por importe igual o inferior a 40.000 euros, prescriben en el plazo de un año.Artículo 78Prescripción de las sanciones
⏱️ Plazodos añosb) Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben a los dos años.Artículo 78Prescripción de las sanciones
⏱️ Plazotres añosc) Las sanciones por un importe superior a 300.000 euros prescriben a los tres años.Artículo 78Prescripción de las sanciones
⏱️ Plazoseis mesesLa prescripción se interrumpirá por la iniciación, con conocimiento del interesado, del procedimiento de ejecución, volviendo a transcurrir el plazo si el mismo está paralizado durante más de seis meses por causa no imputable al infractor.Artículo 78Prescripción de las sanciones
⏱️ Plazoun añoh) En el plazo máximo de un año desde la entrada en vigor de esta ley, los comités de ética de la investigación, en el ámbito de la salud, biomédico o del medicamento, deberán integrar entre sus miembros un delegado de protección de datos o, en su defecto, un experto con conocimientos suficientes del Reglamento (UE) 2016/679 cuando se ocupen de actividades de investigación que comporten el tratamiento de datos per…Disposición adicional decimoséptimaTratamientos de datos de salud
⏱️ Plazoun añoEn el plazo de un año desde la entrada en vigor de esta ley orgánica, el Gobierno remitirá al Congreso de los Diputados un proyecto de ley dirigido específicamente a garantizar los derechos de los menores ante el impacto de Internet, con el fin de garantizar su seguridad y luchar contra la discriminación y la violencia que sobre los mismos es ejercida mediante las nuevas tecnologías.Disposición adicional decimonovenaDerechos de los menores ante Internet
⏱️ Plazoun añoLas Administraciones educativas darán cumplimiento al mandato contenido en el párrafo segundo del apartado 1 del artículo 83 de esta ley orgánica en el plazo de un año a contar desde la entrada en vigor de la misma.Disposición adicional vigésima primeraEducación digital
⏱️ Plazoun añoLos promotores de los códigos tipo inscritos en el registro de la Agencia Española de Protección de Datos o en las autoridades autonómicas de protección de datos deberán adaptar su contenido a lo dispuesto en el artículo 40 del Reglamento (UE) 2016/679 en el plazo de un año a contar desde la entrada en vigor de esta ley orgánica.Disposición transitoria segundaCódigos tipo inscritos en las autoridades de protección de datos conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
⏱️ Plazotres díasAdmitida a trámite la solicitud, el Tribunal competente lo notificará a la autoridad de protección de datos a fin de que dé traslado a quienes interviniesen en el procedimiento tramitado ante la misma para que se personen en el plazo de tres días.Disposición final sextaModificación de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa
⏱️ Plazodiez díasConcluido el plazo mencionado en la letra anterior, se dará traslado de la solicitud de autorización a las partes personadas a fin de que en el plazo de diez días aleguen lo que estimen procedente, pudiendo solicitar en ese momento la práctica de las pruebas que estimen necesarias.Disposición final sextaModificación de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa
⏱️ Plazodiez díasFinalizados los trámites mencionados en los tres apartados anteriores, el Tribunal competente adoptará en el plazo de diez días una de estas decisiones:Disposición final sextaModificación de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa
⏱️ Plazodiez díasLa Comisión Europea, la Comisión Nacional de los Mercados y la Competencia y los órganos competentes de las comunidades autónomas aportarán la información o presentarán las observaciones previstas en el número anterior diez días antes de la celebración del acto del juicio a que se refiere el artículo 433 o dentro del plazo de oposición o impugnación del recurso interpuesto.Disposición final séptimaModificación de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil
⏱️ Plazodiez díasCuando se trate de informes preceptivos ya elaborados por un órgano administrativo distinto al que tramita el procedimiento, estos deberán ser remitidos en el plazo de diez días a contar desde su solicitud.Disposición final duodécimaModificación de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas
Extraído automáticamente del texto consolidado del BOE. Comprueba siempre el artículo completo: algunas frases tienen excepciones en otros apartados.