Modelo Consentimiento Datos Personales: Guía y Plantilla Gratuita 2026

actualizado a 2026 · conforme al RGPD y LOPDGDD

Un modelo consentimiento datos personales es la herramienta documental con la que un interesado
—cualquier persona física— manifiesta su voluntad libre, específica, informada e inequívoca de permitir que un
responsable trate sus datos. Sirve como prueba de que el consentimiento se ha recabado antes de iniciar
cualquier operación de tratamiento. Este documento solo se usa cuando la base jurídica elegida es el
consentimiento del artículo 6.1.a del Reglamento (UE) 2016/679 (RGPD), y no otra habilitación como el
contrato, la obligación legal o el interés legítimo. La Agencia Española de Protección de Datos (AEPD) exige que
el consentimiento quede documentado de forma que pueda acreditarse su existencia en todo momento.

¿Qué es un modelo consentimiento datos personales y para qué sirve?

Se trata de una declaración de voluntad que convierte un tratamiento en lícito cuando no opera otra base
jurídica. El modelo recoge la identidad del responsable, las finalidades concretas, el plazo de conservación,
los derechos ARCO (acceso, rectificación, supresión, limitación, portabilidad y oposición) y la posibilidad de
revocar el consentimiento sin efectos retroactivos. No es un simple formulario: es el soporte probatorio que
demuestra que el interesado conocía y aceptaba el uso de sus datos antes de que este comenzara. Si
mañana un cliente reclama que nunca autorizó la recepción de newsletters, el responsable mostrará este
documento firmado o el registro electrónico de la aceptación.

Escenario frecuente: una tienda online desea enviar ofertas por correo electrónico a sus antiguos
compradores. Como la compraventa ya se ejecutó, no puede ampararse en el contrato. El consentimiento es
la vía. En ese caso, la tienda debe presentar un modelo con una casilla independiente y sin premarcar para
esa finalidad comercial.

Error común: pensar que el aviso de privacidad por sí solo legitima el envío. La información no equivale al
consentimiento; este último requiere un acto afirmativo claro.

Matiz experto: el consentimiento debe ser granular. Si la empresa maneja varias finalidades (marketing,
cesión a terceros, elaboración de perfiles), cada una necesita una casilla separada, nunca un bloque
único que fuerce a aceptarlo todo.

¿Quién debe usar la plantilla de consentimiento?

Cualquier responsable o encargado del tratamiento, sea persona física (autónomo, profesional liberal) o
jurídica (empresa, asociación, fundación). El responsable decide los fines y medios; el encargado trata
los datos por cuenta de aquel y también necesita que el consentimiento quede documentado. No hay
restricción sectorial: desde el pequeño comercio que recaba direcciones de correo electrónico para
comunicaciones comerciales hasta una corporación que gestiona recursos humanos puede adaptar la
plantilla, siempre respetando el RGPD y la LOPDGDD.

Decisión práctica: si actúas como encargado, pide al responsable que te entregue el consentimiento ya
recabado o te autorice a recogerlo en su nombre mediante una plantilla consensuada. Nunca trates datos
sin tener constancia de la base jurídica.

¿Qué debe contener la autorización de tratamiento de datos personales?

Para que el consentimiento sea válido, el documento debe incluir al menos estos elementos:

Identificación del responsable: nombre, NIF/CIF, dirección postal y electrónica, y datos del Delegado
de Protección de Datos si está designado.
Finalidad del tratamiento: descripción clara y diferenciada para cada operación. No se pueden agrupar
fines incompatibles bajo una sola autorización.
Base jurídica: mención expresa del artículo 6.1.a RGPD y, si afecta a datos sensibles, del artículo 9.
Categorías de datos personales: identificativos, de contacto, económicos, de salud, biométricos, etc.
Si hay cesiones, los destinatarios o categorías de estos.
Plazo de conservación: o los criterios para determinarlo; por ejemplo, «mientras dure la relación
contractual y, posteriormente, hasta la prescripción de las responsabilidades legales».
Derechos ARCO y vías para ejercerlos: indicando dirección o correo electrónico habilitado.
Revocación: procedimiento sencillo y gratuito, preferiblemente por el mismo medio por el que se
otorgó el consentimiento. Debe recordarse que la revocación no afecta a la licitud del tratamiento anterior.
Manifestación de voluntad inequívoca: casilla de verificación sin premarcar, firma manuscrita o
electrónica, o declaración expresa que impida interpretar el silencio como asentimiento.

Interpretación de la norma: el artículo 7 del RGPD exige que el responsable demuestre que el
interesado consintió. No basta una cláusula genérica; la solicitud debe presentarse de forma claramente
diferenciada y en lenguaje sencillo. La AEPD insiste en que las casillas premarcadas no son válidas.

Checklist práctica para revisar el documento antes de usarlo:

Requisito	¿Cumple?	Observaciones
Identificación completa del responsable y DPD	☐	Rellenar nombre, CIF, dirección, email
Finalidades separadas con casillas independientes	☐	Cada finalidad debe tener su propia marca
Base jurídica indicada (art. 6.1.a o art. 9)	☐	Incluir la cita legal concreta
Categorías de datos descritas	☐	Especificar tipos de datos recogidos
Plazo de conservación o criterio claro	☐	Evitar «indefinido» sin justificación
Mención a todos los derechos ARCO	☐	Con formas de contacto efectivas
Procedimiento de revocación	☐	Debe resultar tan fácil como dar el consentimiento
Casilla no premarcada o firma	☐	Sin ninguna marca previa

¿Cuándo es necesario obtener el consentimiento para el tratamiento de datos?

El consentimiento solo es necesario cuando no se puede aplicar ninguna de las otras bases jurídicas del
artículo 6 RGPD. Si el tratamiento es indispensable para ejecutar un contrato (por ejemplo, la dirección de
envío en una compraventa), para cumplir una obligación legal (comunicación de nóminas a la Seguridad
Social), para proteger intereses vitales del interesado o cuando prevalece un interés legítimo del
responsable debidamente ponderado, no hace falta recabar consentimiento.

La exigencia se vuelve más rigurosa con los datos sensibles (categorías especiales del artículo 9 RGPD):
origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos, biométricos,
de salud o vida sexual. Aquí se requiere un consentimiento explícito, separado y específico para cada
finalidad.

Escenario real: una clínica quiere publicar en su web una foto de un paciente para un caso de éxito.
No le sirve la firma del consentimiento genérico de la historia clínica. Necesita un documento aparte, con
una explicación de la finalidad concreta, el medio de difusión y el plazo de conservación, firmado de manera
explícita.

Error habitual: confundir el consentimiento con la mera información. Muchas organizaciones entregan
una cláusula informativa y creen que con eso ya está autorizado el tratamiento. El consentimiento exige
un acto afirmativo adicional.

Diferencia entre consentimiento expreso, tácito y explícito

Tipo	Definición	Exigencia normativa	Ejemplo práctico
Consentimiento expreso	El interesado realiza un acto positivo: marca una casilla, firma, graba una declaración oral.	Regla general cuando el consentimiento es la base (art. 4.11 RGPD).	Marcar una casilla no premarcada para recibir newsletters.
Consentimiento tácito	Se deduce de la conducta o inacción del interesado.	No válido en la mayoría de los tratamientos bajo el RGPD; solo si una ley nacional lo autoriza expresamente.	Una persona que accede a un local con un cartel de videovigilancia y permanece en él. Su validez es dudosa.
Consentimiento explícito	Declaración formal y específica para una operación concreta, normalmente por escrito.	Obligatorio para categorías especiales de datos (art. 9 RGPD) y decisiones automatizadas (art. 22).	Firmar un documento separado para autorizar la publicación de una imagen en redes sociales.

Matiz práctico: la línea entre expreso y explícito es fina. La AEPD considera que cualquier manifestación
clara cumple el requisito de inequivocidad. Lo que distingue al explícito es la singularidad: ha de
referirse a un tratamiento especialmente protegido y estar claramente separado de otras autorizaciones.

¿Cuál es la regulación aplicable al consentimiento de datos personales?

El texto fundamental es el Reglamento (UE) 2016/679 (RGPD). Sus artículos 6 y 7 fijan las condiciones de
validez, y el artículo 4.11 define el consentimiento. En España, la Ley Orgánica 3/2018 (LOPDGDD)
completa el régimen, establece la edad de consentimiento digital en 14 años (artículo 7) y regula
situaciones específicas como el ámbito laboral y las administraciones públicas.

La AEPD es la autoridad de control con potestad sancionadora. Las multas por tratar datos sin
consentimiento válido pueden ascender a 20 millones de euros o al 4% del volumen de negocio anual
global. La jurisprudencia del Tribunal de Justicia de la UE ha consolidado que el consentimiento no es libre
cuando existe un desequilibrio claro (por ejemplo, en la relación laboral). Por eso, en ese contexto se
desaconseja recurrir al consentimiento como base jurídica.

Pasos para rellenar y validar la plantilla de consentimiento

Utiliza esta guía como un procedimiento de cumplimentación:

Identifica a las partes: completa la razón social, CIF, domicilio y correo del responsable; después, los
datos del interesado (nombre, DNI, correo electrónico).
Define cada finalidad por separado: redacta una descripción precisa. Si hay varias, añade un párrafo
y una casilla independiente para cada una. Por ejemplo, «Envío de comunicaciones comerciales» y «Cesión
a terceros» nunca deben compartir la misma casilla.
Adapta el texto de derechos y plazos: ajusta los plazos reales de conservación y ofrece canales
concretos para ejercer los derechos ARCO.
Incluye la cláusula de revocación: indícase que el consentimiento puede retirarse en cualquier
momento, por los mismos medios, sin coste y sin efectos sobre lo ya tratado.
Obtén la firma o el registro electrónico: en papel, firma manuscrita y fecha. En formato web,
sistema de trazabilidad que selle el momento exacto, la IP y la acción afirmativa.
Conserva el documento: guarda la copia firmada o el registro durante todo el tratamiento y, como
mínimo, hasta que prescriban las posibles responsabilidades.

Decisión útil: si utilizas un formulario web, guarda logs de consentimiento con fecha, hora, IP y el
texto exacto que se mostró. Es la mejor defensa ante una reclamación o inspección.

Plantilla gratuita de consentimiento informado (2026)

A continuación se reproduce un modelo actualizado, sin restricciones de acceso, que puedes descargar
en Word o PDF.

MODELO DE CONSENTIMIENTO DE DATOS PERSONALES

Responsable del tratamiento:
________ (nombre o razón social), con NIF/CIF ________, domicilio en ________, correo electrónico
________, teléfono ________.
[En su caso] Delegado de Protección de Datos: ________, contacto: ________.

Interesado:
D./Dª ________, con DNI/NIE ________, domicilio a efectos de notificaciones en ________, correo
electrónico ________.

Finalidad del tratamiento:
( ) Envío de comunicaciones comerciales propias sobre productos y servicios, incluso por medios
electrónicos.
( ) Gestión de la relación contractual previa y emisión de facturación.
( ) Realización de perfiles y segmentación de clientes con fines de marketing.
( ) Cesión a terceros identificados: ________, con la finalidad de ________.
( ) Otra: ________.

Plazo de conservación: Los datos se conservarán mientras el interesado no revoque el consentimiento
y, en todo caso, durante el plazo mínimo exigido por la normativa fiscal y mercantil aplicable.

Derechos: Puede ejercitar los derechos de acceso, rectificación, supresión, portabilidad, limitación y
oposición dirigiéndose por escrito a la dirección del responsable o al correo electrónico ________.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

Revocación: El consentimiento aquí prestado puede ser revocado en cualquier momento, sin efectos
retroactivos, mediante comunicación escrita al responsable en los mismos canales indicados.

Consentimiento expreso:
Manifiesto haber leído y entendido la presente cláusula y, tras haber sido informado/a, CONSIENTO
expresamente el tratamiento de mis datos personales para las finalidades marcadas anteriormente.

En ______, a ____ de ________ de 20.

Firma del interesado:

Descargar plantilla:

Modelo en Word (.docx)
Modelo en PDF

Nota: Los campos entre paréntesis y los espacios en blanco deben ser completados por el responsable
antes de presentar el documento al interesado. Ninguna casilla puede aparecer premarcada.

Ejemplo práctico: autorización cumplimentada

Contexto: la empresa FormaTech S.L., dedicada a la formación online, necesita el consentimiento de un
cliente para enviarle boletines de nuevos cursos y para ceder su correo electrónico a una editorial
colaboradora que vende manuales complementarios. El cliente, D. Juan López García, accede a la web y
rellena el formulario electrónico.

Datos rellenados (resumen):

Responsable: FormaTech S.L., CIF B-12345678, C/ Principal, 12, 28001 Madrid,
privacidad@formatech.es.
Interesado: D. Juan López García, DNI 12345678A, juan.lopez@example.com.
Finalidad 1 (casilla marcada): Envío de comunicaciones comerciales propias.
Finalidad 2 (casilla marcada): Cesión de datos a «Manuales Técnicos S.A.» para ofertas sobre libros
afines a los cursos contratados.
Plazo de conservación: Indefinido hasta la revocación del consentimiento.
Firma y fecha: El formulario registra la aceptación electrónica el 15 de marzo de 2026, con trazabilidad
IP sellada.

Este ejemplo muestra la granularidad: cada finalidad cuenta con su propia casilla. La firma electrónica —o
manuscrita en papel— y la fecha convierten la declaración en un consentimiento expreso. La empresa
conserva el registro como prueba ante una eventual inspección de la AEPD.

Preguntas frecuentes sobre el consentimiento de datos personales

¿Cómo debe ser el consentimiento de datos personales?

Debe ser libre, específico, informado e inequívoco, tal como exige el artículo 4.11 del RGPD.
La solicitud ha de aparecer claramente diferenciada, en lenguaje sencillo y mediante un acto afirmativo
del interesado (marcar una casilla no premarcada, firmar o realizar una declaración expresa). No son
válidos el silencio ni las casillas premarcadas.

¿Cómo se redacta un consentimiento informado?

Cualquier persona debe entender quién es el responsable, para qué se usarán sus datos, a quién se
cederán, cuánto tiempo se guardarán y cómo puede ejercer los derechos ARCO. Cada finalidad distinta
necesita una autorización separada, generalmente con una casilla independiente.

¿Cuáles son los tres tipos de consentimiento?

La práctica de la AEPD distingue el consentimiento expreso (acto positivo), el consentimiento tácito (no
admitido por regla general) y el consentimiento explícito (declaración formal y separada para datos
sensibles). La tabla del apartado anterior los compara con detalle.

¿Cuáles son los cuatro componentes del consentimiento?

La propia definición legal los enumera: libertad (negarse no puede acarrear consecuencias negativas),
especificidad (referido a finalidades concretas y no genéricas), información (el interesado sabe exactamente
qué se hará con sus datos) e inequivocidad (la voluntad se manifiesta de forma clara e inequívoca). Si
falla uno solo, el consentimiento resulta inválido.

¿Es necesario el consentimiento para todos los tratamientos de datos?

No. El artículo 6 del RGPD permite el tratamiento sin consentimiento cuando concurre la ejecución de un
contrato, el cumplimiento de una obligación legal, la protección de intereses vitales, la misión de interés
público o el interés legítimo del responsable. Solo cuando ninguna de estas bases sirve entra en juego el
consentimiento.

¿Se puede revocar el consentimiento en cualquier momento?

Sí, y debe ser tan fácil retirarlo como lo fue darlo. Basta con comunicarlo por el mismo medio o por
cualquier procedimiento sencillo. La revocación no afecta al tratamiento ya realizado, pero desde ese
instante el responsable debe cesar el tratamiento sin demora.

¿Qué sucede si no se obtiene el consentimiento?

Si el consentimiento era la única base jurídica y no se ha obtenido —o se ha obtenido de forma
viciada—, el tratamiento se vuelve ilícito. La AEPD puede imponer multas de hasta 20 millones de euros o
el 4 % del volumen de negocios anual global, ordenar la supresión de los datos y, en su caso, declarar la
responsabilidad civil. Contar con un modelo actualizado y correctamente diligenciado es la primera medida
de protección.

Documentos complementarios al consentimiento de datos personales

Más allá del propio consentimiento, el sistema de gestión de la privacidad exige otros instrumentos:

Aviso de privacidad: la información por capas que se entrega a los interesados (artículos 13 y 14 RGPD).
Contrato de encargo de tratamiento: cuando interviene un encargado externo (artículo 28 RGPD).
Registro de actividades de tratamiento: obligatorio para la mayoría de las organizaciones (artículo 30 RGPD).
Notificación de brecha de seguridad: a la AEPD en un plazo máximo de 72 horas si el incidente
supone un riesgo para los derechos de los interesados.
Documento de revocación del consentimiento: formulario específico para que el interesado retire su
autorización de forma sencilla y quede constancia.

Consejo experto: integra todos estos documentos en una carpeta de cumplimiento, junto con los
logs de consentimiento. Así, ante cualquier requerimiento de la AEPD, podrás demostrar la trazabilidad
completa de cada dato.