Brokers de Datos: Quién Vende tu Información Personal en 2026

Cada vez que navegas por internet, rellenas un formulario o descargas una app, alguien toma nota. No hablamos solo de Google o Meta: existe una industria entera, poco conocida y multimillonaria, dedicada a recopilar, empaquetar y vender tu información personal al mejor postor. Son los brokers de datos, y probablemente ya tengan un perfil detallado sobre ti aunque nunca hayas oído hablar de ellos.

En esta guía te explicamos qué son exactamente los brokers de datos que venden información, cómo operan, qué datos manejan sobre ti y, lo más importante, qué puedes hacer para reducir tu exposición dentro del marco del RGPD y la normativa española de protección de datos.

¿Qué es un broker de datos?

Un broker de datos (o data broker) es una empresa que se dedica a recopilar información personal de millones de usuarios desde múltiples fuentes, procesarla, enriquecerla y venderla a terceros como anunciantes, aseguradoras, entidades financieras, empresas de recursos humanos o incluso gobiernos.

A diferencia de plataformas como Facebook o TikTok, con las que interactúas directamente, los brokers de datos operan en la sombra. No tienen una aplicación popular ni un servicio de cara al público: su negocio es comprar y vender perfiles humanos como si fueran materia prima.

Cifras que asustan del sector

El mercado global de brokers de datos supera los 270.000 millones de dólares y sigue creciendo cada año.
Empresas como Acxiom, Experian o Oracle Data Cloud tienen perfiles de más de 2.500 millones de personas.
Un perfil individual puede contener entre 1.500 y 3.000 puntos de datos: desde tu edad hasta tus enfermedades, ideología política o hábitos de sueño.
En España, la AEPD ha multado en varias ocasiones a empresas por comercializar datos sin base legal, con sanciones que superan los 3 millones de euros.

¿Quiénes son los principales brokers de datos?

El sector está dominado por unas pocas grandes compañías, aunque existen cientos de brokers más pequeños que operan en nichos específicos. Estos son los actores más relevantes que deberías conocer:

Broker	Origen	Especialidad	Perfiles estimados
Acxiom (LiveRamp)	EE.UU.	Marketing y publicidad	2.500M+
Experian	Irlanda	Datos financieros y crediticios	1.000M+
Oracle Data Cloud	EE.UU.	Publicidad programática	2.000M+
Equifax	EE.UU.	Solvencia y riesgo	800M+
CoreLogic	EE.UU.	Datos inmobiliarios	500M+
Nielsen	EE.UU.	Consumo y hábitos multimedia	400M+
Axesor / Informa D&B	España	Datos empresariales y solvencia	250M+

Brokers que operan en España

Aunque la mayoría de gigantes son estadounidenses, en España existen brokers como Axesor, Informa D&B, ASNEF-Equifax o ficheros de solvencia como RAI. También operan empresas europeas como Schober o Bisnode, que gestionan bases de datos comerciales para marketing directo.

¿De dónde sacan tus datos?

Los brokers no se limitan a espiarte. Combinan decenas de fuentes legales (y algunas dudosas) para construir tu perfil. Estas son las principales vías:

Registros públicos: catastro, boletines oficiales, censos electorales, registros mercantiles y sentencias judiciales publicadas.
Redes sociales: tu perfil público, publicaciones, seguidores y "me gusta" son rastreados mediante scraping.
Cookies y píxeles de seguimiento: cada web que visitas puede compartir información con decenas de terceros.
Aplicaciones móviles: muchas apps gratuitas venden tus datos de ubicación, contactos o uso a cambio de ingresos publicitarios.
Programas de fidelización: tarjetas de supermercado, farmacias o gasolineras registran cada compra que haces.
Filtraciones y brechas de datos: cuando una empresa sufre una fuga, esos datos acaban con frecuencia en manos de brokers.
Encuestas online y sorteos: aparentemente inocentes, muchos son máquinas de recopilar datos con consentimiento "aceptado".
Compra a otros brokers: se venden bases de datos entre ellos para enriquecer perfiles.

¿Qué información tienen sobre ti?

Un perfil típico gestionado por un broker de datos puede contener información en cinco grandes categorías. Aquí es donde la mayoría de usuarios se sorprende del nivel de detalle:

1. Datos identificativos y de contacto

Nombre completo, DNI o NIE (en algunos casos)
Direcciones postales actuales e históricas
Teléfonos fijos y móviles
Emails personales y profesionales
Perfiles de redes sociales asociados

2. Datos demográficos

Edad, sexo, estado civil
Nacionalidad e idiomas
Nivel educativo
Composición del hogar (hijos, mascotas)

3. Datos financieros

Nivel de ingresos estimado
Historial de solvencia y morosidad
Propiedades inmobiliarias
Vehículos registrados
Patrones de gasto y crédito

4. Datos de comportamiento

Webs visitadas y búsquedas frecuentes
Historial de compras online y físicas
Aplicaciones instaladas
Horarios de conexión
Ubicaciones habituales (casa, trabajo, ocio)

5. Datos sensibles (los más problemáticos)

Ideología política inferida
Creencias religiosas
Orientación sexual
Condiciones médicas o embarazos
Adicciones o problemas financieros

El RGPD considera estos últimos datos como "categorías especiales" que requieren protección reforzada, pero muchos brokers los infieren indirectamente a partir de otros datos, esquivando la letra estricta de la norma.

¿A quién le venden tu información?

Los compradores de estos perfiles son mucho más diversos de lo que imaginas. No se trata solo de marcas queriendo venderte zapatillas:

Anunciantes y agencias: para segmentar campañas publicitarias hiperpersonalizadas.
Aseguradoras: para calcular primas de seguros de salud, coche o vida.
Entidades financieras: para decidir si te conceden un préstamo o hipoteca.
Empresas de recursos humanos: algunas contratan datos para filtrar candidatos.
Retailers: para ajustar precios dinámicamente o decidir promociones.
Partidos políticos: especialmente en épocas electorales, para microsegmentar mensajes.
Gobiernos y fuerzas de seguridad: compran datos para investigaciones sin necesidad de orden judicial en algunos países.
Estafadores: cuando los datos se filtran, son oro para el phishing dirigido y el fraude.

Riesgos reales de estar en manos de brokers

Muchos usuarios piensan "no tengo nada que ocultar", pero la realidad es más incómoda. Estar perfilado tiene consecuencias tangibles:

Discriminación algorítmica

Un banco puede denegarte un crédito basándose en el perfil comprado a un broker, aunque tú no hayas incurrido en ningún impago. Una aseguradora puede subirte la prima porque el broker infiere (a veces erróneamente) que tienes hábitos de riesgo.

Precios personalizados

Estudios han demostrado que dos personas pueden ver precios diferentes por el mismo producto online según su perfil de comprador. Cuanto más "rico" te clasifiquen, más caro te sale.

Suplantación de identidad

Un perfil completo con dirección, teléfono, fecha de nacimiento y hábitos hace mucho más fácil que un ciberdelincuente te suplante. Combínalo con un móvil infectado (te recomendamos leer cómo detectar malware en tu móvil) y el desastre está servido.

Manipulación política y comercial

Casos como Cambridge Analytica demostraron que la microsegmentación basada en datos puede influir en decisiones de voto o consumo. Cuanto más te conocen, más pueden persuadirte.

Marco legal: qué dice el RGPD y la AEPD

La buena noticia es que Europa tiene la normativa de protección de datos más estricta del mundo. El RGPD (Reglamento General de Protección de Datos) y la LOPDGDD española obligan a los brokers a:

Contar con una base legal válida (consentimiento, interés legítimo, etc.) para tratar tus datos.
Informarte de que tienen tus datos y para qué los usan.
Permitirte ejercer tus derechos ARSOPOL: Acceso, Rectificación, Supresión, Oposición, Portabilidad, Limitación.
Garantizar la seguridad y notificar brechas en 72 horas.
Realizar evaluaciones de impacto cuando el tratamiento sea de alto riesgo.

La AEPD (Agencia Española de Protección de Datos) ha sancionado en múltiples ocasiones a brokers y empresas de marketing por vender datos sin consentimiento válido. Sin embargo, la aplicación real es lenta y muchos brokers estadounidenses siguen operando en la práctica desde jurisdicciones más laxas.

Cómo reducir tu huella y salir de las bases de datos

No puedes desaparecer del todo, pero sí puedes reducir drásticamente tu exposición. Aquí tienes un plan realista en 8 pasos:

1. Ejerce tu derecho de supresión

Envía solicitudes formales de supresión a los principales brokers que operan en España: Experian, Equifax (ASNEF), Axesor, Informa D&B, Schober, Bisnode. Están obligados a responder en un mes.

2. Revisa tus consentimientos

Retira el consentimiento de publicidad en tus tarjetas de fidelización, apps bancarias, operadoras y comercios habituales. Suele estar en "ajustes de privacidad" o "mis preferencias".

3. Usa correos y teléfonos desechables

Para registros no críticos, utiliza alias de email (SimpleLogin, Firefox Relay) y números virtuales. Así, si un broker recopila esos datos, no llegarán a tu identidad real.

4. Bloquea rastreadores en el navegador

Instala uBlock Origin, Privacy Badger o utiliza navegadores como Brave o Firefox con protección estricta. Cambia también tu DNS a uno con cifrado (NextDNS, Quad9, Cloudflare 1.1.1.1) para reducir el rastreo a nivel de red.

5. Limita permisos en apps móviles

Revisa qué apps tienen acceso a ubicación, contactos, micrófono o cámara. La mayoría no lo necesitan. En Android e iOS puedes conceder permisos "solo mientras se usa".

6. Protege tus enlaces compartidos

Cuando compartes URLs en redes o campañas, los parámetros de seguimiento (UTM, fbclid, gclid) alimentan a los brokers. Utiliza un acortador con enfoque en privacidad como Lunyb, que te permite crear enlaces cortos sin exponer parámetros de rastreo innecesarios ni el destino original. Si gestionas muchos enlaces, revisa nuestra guía sobre la mejor plataforma de gestión de enlaces 2026.

7. Vigila brechas de datos

Consulta periódicamente si tu email aparece en filtraciones en Have I Been Pwned. Si sí, cambia contraseñas y activa autenticación en dos pasos.

8. Presenta reclamaciones a la AEPD

Si un broker no atiende tu solicitud de supresión, denuncia ante la AEPD. Es gratuito, online y las sanciones que se derivan disuaden a las empresas.

El futuro: ¿estamos condenados?

La regulación europea avanza. La Data Act, la Digital Services Act y la futura ePrivacy Regulation pondrán más límites al ecosistema de brokers. Además, iniciativas como los Privacy Sandboxes de Google (con todas sus polémicas) o las Private Relay de Apple intentan reducir el rastreo entre sitios.

Sin embargo, la industria de datos es enorme y muy hábil para reinventarse. Cada vez que se cierra una puerta (por ejemplo, las cookies de terceros), se abren otras (fingerprinting, datos de primera parte enriquecidos). La responsabilidad última, mientras la ley se pone al día, sigue estando en el usuario informado.

Conclusión

Los brokers de datos son el gigante invisible de la economía digital. Manejan más información sobre ti de la que probablemente compartas con tus mejores amigos, y la venden a quien pague. La buena noticia es que en España y Europa tienes derechos reales para exigir que borren tu información y limitar cómo la usan.

Empieza por lo básico: revisa consentimientos, ejerce tus derechos ARSOPOL, minimiza tu huella digital y utiliza herramientas centradas en la privacidad. Cada pequeño paso reduce el valor de tu perfil en el mercado de datos y te devuelve un poco de control.

Preguntas frecuentes

¿Es legal que un broker venda mis datos personales?

Depende. En Europa, un broker solo puede tratar y ceder tus datos si cuenta con una base legal válida bajo el RGPD (habitualmente consentimiento o interés legítimo, con matices) y si respeta tus derechos. Vender datos sin consentimiento válido o sin informar es ilegal y sancionable por la AEPD.

¿Cómo sé qué brokers tienen mis datos?

Puedes ejercer el derecho de acceso ante cualquier broker escribiendo a su Delegado de Protección de Datos (DPO). Están obligados a decirte qué datos tuyos tratan, de dónde los obtuvieron y a quién se los ceden. Los principales en España son Experian, Equifax/ASNEF, Axesor e Informa D&B.

¿Puedo desaparecer completamente de los brokers de datos?

Desaparecer al 100% es prácticamente imposible si usas internet, tarjetas bancarias o servicios básicos. Pero sí puedes reducir tu huella entre un 70% y un 90% con solicitudes de supresión sistemáticas, minimización de datos y buenas prácticas de privacidad.

¿Qué diferencia hay entre un broker de datos y una empresa como Google o Meta?

Google y Meta recopilan datos directamente a través de sus servicios, con los que interactúas. Los brokers de datos no tienen relación directa contigo: agregan información de decenas de fuentes y la venden a terceros. Ambos plantean riesgos de privacidad, pero los brokers son más opacos porque el usuario rara vez sabe que existen.

¿Cuánto vale mi perfil de datos en el mercado?

Un perfil individual básico se vende por céntimos, pero un perfil enriquecido con datos financieros, de salud o de compra puede alcanzar entre 5 y 50 euros. El negocio está en el volumen: los grandes brokers venden acceso a millones de perfiles simultáneamente para campañas publicitarias, cobrando cifras millonarias a sus clientes.