Brokers de Datos: Quién Vende tu Información y Cómo Protegerte

Cada vez que navegas por internet, compras en una tienda online o descargas una aplicación, estás generando datos que valen dinero. Miles de empresas —muchas de las cuales nunca has oído nombrar— compran, procesan y revenden tu información personal a diario. Se llaman brokers de datos, y forman una industria que mueve más de 250.000 millones de euros al año a nivel global.

En esta guía te explicamos quiénes son estos intermediarios, qué información recopilan sobre ti, cómo la venden y —lo más importante— qué puedes hacer para recuperar el control sobre tu privacidad digital.

¿Qué son los brokers de datos?

Un broker de datos (o data broker) es una empresa que se dedica a recopilar información personal de consumidores desde múltiples fuentes, procesarla, agregarla en perfiles detallados y venderla a terceros, sin necesidad de mantener una relación directa con el usuario cuyos datos comercializa.

A diferencia de una tienda online que recoge tus datos cuando te registras, los brokers de datos operan en segundo plano. Nunca te piden permiso directamente porque obtienen tu información de fuentes intermedias: registros públicos, redes sociales, aplicaciones móviles, tarjetas de fidelización, cookies de terceros y otros brokers.

Tipos principales de brokers de datos

Brokers de marketing: venden perfiles a anunciantes para segmentar campañas publicitarias.
Brokers de verificación de identidad: suministran datos a bancos, aseguradoras y empresas de recursos humanos.
Brokers de riesgo: venden información para prevención de fraude y análisis crediticio.
Brokers de personas (people search): páginas web que permiten buscar información sobre cualquier individuo.
Brokers de salud: comercializan datos sobre hábitos, enfermedades y medicamentos.

¿Qué información recopilan sobre ti?

La cantidad de datos que un broker puede llegar a tener sobre una persona es asombrosa. Estudios recientes muestran que un perfil completo puede contener entre 1.500 y 3.000 puntos de datos distintos por individuo. Estos son los más habituales:

Datos de identidad

Nombre completo, edad, sexo y fecha de nacimiento
Dirección postal actual e históricas
Números de teléfono
Direcciones de correo electrónico
Estado civil y composición familiar

Datos financieros

Nivel de ingresos estimado
Historial crediticio
Propiedades inmobiliarias
Hábitos de consumo y categorías de gasto

Datos de comportamiento

Sitios web visitados
Aplicaciones que usas
Búsquedas en Google
Ubicación GPS histórica
Compras online y offline

Datos sensibles

Ideología política
Creencias religiosas
Orientación sexual (inferida)
Estado de salud y medicamentos
Afiliación sindical

¿Cómo obtienen tu información?

Los brokers de datos utilizan una combinación de fuentes públicas, privadas y semilegales para construir sus perfiles. Aquí tienes las principales vías de recolección:

Registros públicos: catastro, boletines oficiales, registros mercantiles, sentencias judiciales, censos electorales (donde aplican).
Redes sociales: tu perfil público en Facebook, Instagram, LinkedIn o X es scrapeado automáticamente.
Cookies de terceros y píxeles de seguimiento: rastrean tu actividad entre sitios web.
Aplicaciones móviles: muchas apps gratuitas venden ubicación, contactos y hábitos a cambio de ingresos publicitarios.
Programas de fidelización: supermercados y grandes cadenas venden datos agregados de compra.
Filtraciones y brechas de seguridad: parte de los datos circulan tras haber sido robados.
Compra a otros brokers: el sector es incestuoso, todos se venden datos entre sí.

Los principales brokers de datos que operan en España

Aunque muchos son estadounidenses, operan globalmente y también procesan datos de ciudadanos europeos. Estos son los actores más importantes:

Broker	Sede	Tipo de datos	Clientes principales
Acxiom (LiveRamp)	EE. UU.	Marketing, consumo	Marcas y anunciantes
Experian	Irlanda / EE. UU.	Crédito y financiero	Bancos, aseguradoras
Equifax	EE. UU.	Crédito, empleo	Bancos, RR. HH.
Oracle Data Cloud	EE. UU.	Marketing digital	Publicidad programática
Nielsen	EE. UU.	Audiencias, consumo	Medios, marcas
Axesor / Informa	España	Crédito, empresas	Empresas B2B

¿Es legal que los brokers de datos vendan tu información?

En España y en toda la Unión Europea, la actividad de los brokers de datos está fuertemente regulada por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Esto significa que:

Necesitan una base legítima para tratar tus datos (consentimiento, interés legítimo, obligación legal…).
Deben informarte sobre qué datos tratan y con qué fines.
Tienes derecho a acceder, rectificar, oponerte y solicitar la supresión de tus datos.
Las sanciones de la AEPD pueden alcanzar los 20 millones de euros o el 4% de la facturación anual.

Sin embargo, la realidad es que muchos brokers operan en zonas grises: alegan interés legítimo para el tratamiento, tienen políticas de privacidad interminables y opacas, y trasladan datos a jurisdicciones fuera del Espacio Económico Europeo donde el control es menor. La Agencia Española de Protección de Datos (AEPD) ha impuesto ya multas millonarias a varios de estos actores.

Riesgos reales de que tus datos estén en manos de brokers

No se trata solo de recibir publicidad molesta. Los peligros son concretos y crecientes:

1. Discriminación algorítmica

Aseguradoras y bancos usan estos datos para decidir si te conceden un crédito o cuánto pagas por tu seguro. Códigos postales, historial de navegación o incluso el modelo de móvil que usas pueden penalizarte.

2. Estafas dirigidas y phishing

Cuando un atacante conoce tu nombre, edad, banco, dirección y familia, puede diseñar ataques de spear phishing muy convincentes. Si quieres profundizar, consulta nuestra guía sobre cómo reconocer un intento de phishing.

3. Suplantación de identidad

Con suficientes datos, un delincuente puede abrir cuentas bancarias, contratar servicios o pedir créditos a tu nombre.

4. Chantaje y acoso

La combinación de ubicación histórica, hábitos íntimos y datos sensibles ha sido usada para chantajear a personas públicas y para acoso doméstico.

5. Manipulación política

El caso Cambridge Analytica demostró que perfiles psicográficos pueden usarse para influir en elecciones.

Cómo eliminar tus datos de los brokers: guía práctica

Reducir tu huella en las bases de datos de los brokers requiere trabajo constante, pero es totalmente posible. Sigue estos pasos:

Identifica qué brokers tienen tus datos. Busca tu nombre en Google entre comillas junto a tu ciudad. Anota las webs de people search que aparezcan.
Ejerce tu derecho de acceso (RGPD, artículo 15). Envía un correo a la dirección de privacidad de cada broker solicitando qué datos tratan sobre ti.
Solicita la supresión (artículo 17). Exige el borrado de tus datos personales. Legalmente deben responder en 30 días.
Ejerce el derecho de oposición al marketing directo ante empresas que usen tus datos con fines publicitarios.
Denuncia ante la AEPD si no cumplen. Es gratuito y suele ser efectivo.
Usa servicios de eliminación automática como Incogni, DeleteMe o Privacy Bee, que gestionan las solicitudes por ti.

Cómo evitar que recojan más datos sobre ti

Además de limpiar lo que ya tienen, conviene reducir la cantidad de información nueva que generas. Estas son las medidas más efectivas:

Protecciones a nivel de navegador

Usa navegadores centrados en privacidad como Firefox (con protección mejorada activada) o Brave.
Instala extensiones como uBlock Origin y Privacy Badger para bloquear rastreadores.
Configura tu navegador para rechazar cookies de terceros por defecto.

Protecciones a nivel de red

Activa DNS cifrado (DNS over HTTPS o DoT) en tu sistema operativo y router.
Considera resolutores DNS orientados a privacidad como NextDNS, Quad9 o Cloudflare 1.1.1.1.
Revisa los permisos de las apps móviles: quita el acceso a ubicación, contactos y almacenamiento a todo lo que no lo necesite.

Protecciones al compartir enlaces

Cuando envías enlaces por WhatsApp, redes sociales o correo, muchos servicios inyectan parámetros de seguimiento (UTM, fbclid, etc.). Un acortador de enlaces respetuoso con la privacidad como Lunyb permite compartir URLs limpias sin exponer a tus destinatarios a rastreadores adicionales, y sin recopilar más datos de los estrictamente necesarios. Si gestionas muchos enlaces, compara opciones en nuestro análisis del mejor gestor de enlaces de 2026.

Hábitos digitales saludables

Usa correos alias (SimpleLogin, DuckDuckGo Email) para registros no importantes.
No uses tu número de teléfono real en formularios opcionales.
Evita iniciar sesión con Google/Facebook en servicios de terceros.
Revisa periódicamente los permisos de aplicaciones en tu cuenta de Google, Apple y Microsoft.
Cierra cuentas antiguas que ya no uses con servicios como JustDeleteMe.

El futuro de los brokers de datos en Europa

La regulación europea se está endureciendo. La Data Governance Act y la Data Act, ya en vigor, refuerzan el control ciudadano sobre los datos. La Ley de Servicios Digitales (DSA) obliga a mayor transparencia a las plataformas grandes, y la propuesta de ePrivacy Regulation —aún en trámite— endurecerá el consentimiento para cookies y rastreo.

Al mismo tiempo, la inteligencia artificial generativa está creando nueva demanda de datos: los modelos necesitan enormes volúmenes de información para entrenarse, y muchos brokers ya venden datasets específicos para IA. La batalla por tu privacidad no ha hecho más que empezar.

Preguntas frecuentes

¿Puedo saber exactamente qué brokers tienen mis datos en España?

No existe un registro público completo, pero puedes empezar buscando tu nombre en Google, revisando las bases de datos de people search más conocidas y ejerciendo tu derecho de acceso ante los brokers principales (Acxiom, Experian, Equifax, Oracle Data Cloud). Servicios como Incogni identifican decenas de brokers automáticamente.

¿Cuánto tarda un broker en responder a una solicitud de supresión?

Según el RGPD, tienen un máximo de 30 días desde la recepción de la solicitud, ampliables a 60 en casos complejos. Si no responden o se niegan sin motivo válido, puedes denunciar gratuitamente ante la AEPD en su sede electrónica.

¿Es útil pagar por servicios como Incogni o DeleteMe?

Depende de tu tiempo y de cuántos brokers quieras cubrir. Estos servicios envían cientos de solicitudes automatizadas al mes y monitorizan que tus datos no reaparezcan. Si tu perfil profesional es público o has sufrido acoso, la inversión (30-100 € anuales) suele merecer la pena.

¿Los datos anonimizados que venden los brokers son realmente anónimos?

Muy raramente. Diversos estudios académicos han demostrado que basta con combinar 3-4 puntos de datos aparentemente anónimos (código postal, edad, sexo, hora de una compra) para identificar a más del 87% de la población. La pseudonimización que practican muchos brokers no ofrece garantías reales.

¿Puedo demandar a un broker que ha vendido mis datos sin permiso?

Sí. Además de denunciar ante la AEPD, el RGPD reconoce el derecho a indemnización por daños materiales o morales. Ya existen sentencias en España que han condenado a empresas a compensar económicamente a usuarios cuyos datos se trataron ilícitamente, aunque las cantidades individuales suelen ser modestas.

Conclusión

Los brokers de datos son la industria más grande de la que nunca has oído hablar, y probablemente saben más sobre ti que muchos de tus amigos. La buena noticia es que el marco europeo te da armas legales potentes, y que con hábitos digitales sensatos puedes reducir drásticamente tu exposición.

Empieza por lo básico: revisa permisos de apps, usa un navegador que respete tu privacidad, ejerce tu derecho de supresión ante los brokers principales y elige herramientas —desde el DNS hasta el acortador que uses— que no engorden aún más los perfiles que ya circulan sobre ti. Tu privacidad es un derecho, no un privilegio.