Brokers de Datos: Quién Vende tu Información (y Cómo Pararlo)

Cada vez que navegas, compras online, instalas una app o rellenas un formulario, dejas un rastro. Ese rastro no desaparece: se recopila, se agrupa, se cruza con otros datos y, en muchos casos, se vende. Detrás de este mercado opaco están los brokers de datos, empresas que han convertido tu información personal en un activo valorado en miles de millones de euros al año.

En esta guía te explico qué son exactamente, cómo consiguen tus datos, quiénes son los principales actores que operan en España y Europa, qué dice el RGPD al respecto y, sobre todo, cómo puedes recuperar el control de tu información personal.

¿Qué es un broker de datos?

Un broker de datos (en inglés data broker) es una empresa que recopila, agrega, analiza y vende información personal sobre individuos a terceros, sin que normalmente exista una relación directa con las personas cuyos datos comercializa. Su modelo de negocio consiste en convertir datos dispersos en perfiles comercializables.

A diferencia de una tienda online que recoge tus datos para procesarte un pedido, el broker de datos no te vende nada a ti: te vende a ti. Su cliente es la aseguradora que quiere calcular tu riesgo, la empresa de marketing que quiere afinar su segmentación, el banco que evalúa tu solvencia o incluso agencias gubernamentales.

Tipos principales de brokers de datos

Marketing y publicidad: construyen perfiles para segmentar campañas publicitarias (edad, intereses, hábitos de compra).
Verificación de identidad y riesgo: venden datos a bancos, aseguradoras y empresas de recursos humanos.
Detección de fraude: cruzan información para identificar patrones sospechosos.
People search: ofrecen búsquedas de personas por nombre, dirección o teléfono (muy comunes en EE. UU., menos en Europa).
Datos de localización: compran y revenden datos de geolocalización procedentes de apps móviles.

Cómo consiguen tu información los brokers de datos

La imagen popular de un hacker robando bases de datos no refleja la realidad. La mayoría de brokers obtienen tu información mediante métodos perfectamente legales (aunque éticamente discutibles). Estos son los principales canales:

Fuentes públicas: registros mercantiles, boletines oficiales, listas electorales (en países donde son públicas), censos, hemerotecas.
Redes sociales: raspado (scraping) masivo de perfiles públicos de Facebook, LinkedIn, X o Instagram.
Cookies y rastreadores web: redes publicitarias que te siguen por decenas de sitios y venden ese historial.
Apps móviles: SDKs integrados en aplicaciones gratuitas que recopilan ubicación, contactos o actividad.
Programas de fidelización: cadenas de supermercados o farmacias que comparten tus hábitos de compra con socios.
Encuestas y sorteos: esos "gana un iPhone rellenando este formulario" son minas de datos.
Compra entre brokers: se compran y venden bases de datos unos a otros, enriqueciendo perfiles existentes.
Filtraciones recicladas: datos filtrados en brechas de seguridad acaban en mercados grises. Si quieres profundizar en esto, revisa nuestra guía sobre filtraciones de datos en España 2026.

Qué información tienen sobre ti

Un perfil típico elaborado por un broker de datos puede contener cientos o miles de atributos. No se limita a tu nombre y correo. Esto es lo que suelen almacenar:

Datos de identificación

Nombre completo, alias, fecha de nacimiento.
Direcciones actuales e históricas.
Teléfonos fijos y móviles.
Direcciones de correo electrónico (principal y alternativas).
Identificadores de dispositivo (IDFA, GAID, huella digital del navegador).

Datos demográficos y socioeconómicos

Nivel de ingresos estimado.
Tipo de vivienda y valor estimado.
Vehículos propios.
Estado civil, hijos, mascotas.
Nivel educativo y profesión.

Datos de comportamiento

Historial de navegación agregado.
Patrones de compra (categorías, frecuencia, marcas preferidas).
Aficiones e intereses deducidos.
Afiliaciones políticas o religiosas inferidas.
Datos de salud deducidos (medicamentos buscados, dietas, suplementos).

Datos de ubicación

Rutas habituales (casa, trabajo, gimnasio).
Lugares visitados en vacaciones.
Franjas horarias de actividad.

Principales brokers de datos que operan en Europa

Aunque el mercado está dominado por empresas estadounidenses, muchas operan activamente en Europa o venden datos de europeos a clientes europeos. Esta tabla resume los actores más relevantes:

Broker	Origen	Especialidad	Presencia en España
Acxiom (LiveRamp)	EE. UU.	Marketing y segmentación	Alta (clientes multinacionales)
Experian	Irlanda / Reino Unido	Riesgo crediticio y marketing	Muy alta
Equifax	EE. UU.	Scoring financiero	Media
Oracle Data Cloud	EE. UU.	Datos publicitarios B2B y B2C	Alta
Axesor / Informa D&B	España	Datos empresariales y de solvencia	Muy alta
ASNEF (Equifax)	España	Fichero de morosos	Muy alta

A estos se suman cientos de brokers menores que operan en nichos específicos: datos de salud, geolocalización móvil, intenciones de compra en automoción, etc.

¿Es legal lo que hacen? El RGPD y la AEPD

En Europa, el Reglamento General de Protección de Datos (RGPD) impone límites estrictos a esta actividad. En teoría, cualquier tratamiento de datos personales requiere una base legal (consentimiento, interés legítimo, obligación legal, etc.) y el ciudadano tiene derechos reforzados.

Lo que exige el RGPD a los brokers de datos

Transparencia: deben informar de qué datos tratan y con qué fin.
Base legal clara: normalmente consentimiento explícito o interés legítimo bien justificado.
Derechos ARSOPOL: acceso, rectificación, supresión, oposición, portabilidad y limitación.
Minimización: solo pueden tratar los datos estrictamente necesarios.
Registro de actividades de tratamiento.

En la práctica, muchos brokers operan en zonas grises. La Agencia Española de Protección de Datos (AEPD) ha multado en los últimos años a empresas por venta ilegal de datos, uso indebido del interés legítimo o fallos en informar al titular. Las sanciones pueden alcanzar los 20 millones de euros o el 4% de la facturación global.

Casos relevantes en España

La AEPD ha sancionado a entidades financieras, telcos y plataformas digitales por ceder datos sin base legal, por incluir a personas en ficheros de morosos sin cumplir requisitos y por tratamientos opacos con fines publicitarios. Es una de las autoridades más activas de la UE.

Riesgos reales de que tus datos circulen por este mercado

Mucha gente piensa "total, si solo me van a mandar publicidad". El problema es mucho más amplio:

Discriminación de precios: aerolíneas y aseguradoras ajustan tarifas según tu perfil.
Denegación de servicios: rechazos de crédito, seguros o alquileres por perfiles erróneos.
Phishing hiperdirigido: cuanto más saben de ti, más convincentes son los fraudes.
Suplantación de identidad: con suficientes datos, se abren cuentas o se contratan servicios en tu nombre.
Chantaje y acoso: especialmente grave si se filtran datos sensibles (salud, orientación sexual, política).
Manipulación informativa: el caso Cambridge Analytica mostró cómo los perfiles psicográficos se usan para influir en el voto.

Cómo saber qué datos tienen sobre ti

Tienes derecho a saberlo. El RGPD te concede el derecho de acceso, que obliga a cualquier empresa a entregarte, en el plazo de un mes y de forma gratuita, toda la información personal que posee sobre ti.

Pasos para ejercer tu derecho de acceso

Identifica al broker (web, aviso legal, política de privacidad).
Localiza su Delegado de Protección de Datos (DPO) o email de privacidad.
Envía una solicitud escrita adjuntando copia de tu DNI.
Especifica que ejercitas tu derecho de acceso según el artículo 15 del RGPD.
Si no responden en un mes, denuncia ante la AEPD (es gratis y se hace online).

La AEPD ofrece modelos de solicitud descargables en su web oficial. No necesitas abogado.

Cómo reducir tu exposición ante los brokers de datos

Eliminar por completo tu rastro digital es prácticamente imposible, pero sí puedes reducirlo drásticamente con estas prácticas:

1. Higiene de cuentas y correos

Usa alias de correo distintos para servicios diferentes (SimpleLogin, DuckDuckGo Email, iCloud Hide My Email).
Elimina cuentas antiguas que ya no uses (herramientas como JustDeleteMe te ayudan).
No uses tu correo principal en sorteos, newsletters o descargas de PDF gratuitos.

2. Control del navegador

Usa navegadores centrados en privacidad: Firefox endurecido, Brave o Mullvad Browser.
Instala bloqueadores de rastreadores como uBlock Origin.
Activa DNS cifrado (DoH o DoT) con proveedores como Quad9 o NextDNS.
Borra cookies de terceros con frecuencia.

3. Protección en móvil

Revisa permisos de apps (ubicación, contactos, micrófono).
Restablece periódicamente tu identificador publicitario (IDFA en iOS, GAID en Android).
Desinstala apps gratuitas que no uses.

4. Minimiza los datos que compartes

En formularios, rellena solo campos obligatorios.
Usa números de teléfono virtuales para registros no esenciales.
Rechaza cookies no esenciales en cada web (es tu derecho).

5. Protege también los enlaces que compartes

Muchos acortadores de URL insertan rastreadores que alimentan a brokers publicitarios. Si gestionas enlaces para marketing, soporte o uso personal, elegir una plataforma respetuosa con la privacidad marca la diferencia. Puedes revisar nuestra comparativa de acortadores de URL 2026 o directamente apostar por Lunyb, un acortador diseñado con privacidad por defecto, sin reventa de datos de clics a terceros. Si quieres contexto adicional sobre qué buscar, también tienes nuestra guía de la mejor plataforma de gestión de enlaces 2026.

6. Ejerce tus derechos activamente

Dedica una tarde al año a enviar solicitudes de supresión (derecho al olvido) a los principales brokers que operan en España. Es tedioso pero efectivo. Existen servicios de pago (Incogni, Mine) que lo hacen por ti, aunque su cobertura en el ecosistema español es limitada.

Qué puedes hacer si descubres que te están perjudicando

Si crees que un broker de datos te ha incluido injustamente en un fichero de morosos, ha difundido información inexacta o te ha causado un perjuicio (crédito denegado, seguro inflado), tienes varias vías:

Reclamación directa al responsable solicitando rectificación o supresión.
Denuncia ante la AEPD si no responden o lo hacen mal.
Vía judicial civil para reclamar daños y perjuicios si has sufrido un perjuicio económico.
Asociaciones de consumidores como OCU o FACUA que ofrecen asesoramiento.

El futuro: regulación emergente y presión social

La UE está endureciendo la regulación. La Ley de Mercados Digitales (DMA), la Ley de Servicios Digitales (DSA) y la futura ePrivacy Regulation apuntan directamente al modelo de negocio de los brokers. En EE. UU., estados como California (CCPA) y Vermont ya han aprobado leyes específicas que obligan a los brokers a registrarse públicamente.

La tendencia es clara: menos opacidad, más responsabilidad y sanciones más duras. Pero la regulación va por detrás de la tecnología, y mientras tanto el usuario informado es el que mejor se protege.

Preguntas frecuentes

¿Puedo pedir que me borren de todos los brokers de datos a la vez?

No existe un "botón único" oficial en Europa. Tienes que solicitarlo individualmente a cada empresa ejerciendo tu derecho de supresión (art. 17 RGPD). Hay servicios comerciales que automatizan parte del proceso, pero ninguno cubre el 100% del mercado.

¿Es legal que una empresa compre mi número de teléfono a un broker?

Solo si existe una base legal válida y se te informa. En la práctica, la mayoría de llamadas comerciales no deseadas incumplen el RGPD y la Ley General de Telecomunicaciones. Puedes inscribirte en la Lista Robinson y denunciar las que persistan.

¿Cuánto valen mis datos en el mercado?

Un perfil básico puede venderse por céntimos, pero perfiles enriquecidos (con datos financieros, de salud o de alta renta) alcanzan varios euros por registro. El valor real está en el agregado: millones de perfiles cruzados generan ingresos muy altos para los brokers.

¿Las redes sociales son brokers de datos?

Técnicamente no se consideran brokers en sentido estricto porque tienen relación directa contigo (eres usuario). Sin embargo, su modelo de monetización publicitaria se basa en los mismos principios: recopilar, perfilar y vender acceso segmentado a esos perfiles.

¿Sirve de algo rechazar las cookies?

Sí. Rechazar cookies no esenciales reduce significativamente la cantidad de datos que las redes publicitarias y brokers pueden cruzar sobre ti. No es la solución definitiva, pero es un paso real y eficaz. Combinado con bloqueadores de rastreadores, el impacto es muy notable.

Conclusión

Los brokers de datos son el motor silencioso de la economía digital. Operan al margen de tu conocimiento, pero no al margen de la ley: el RGPD te da herramientas potentes para defender tu información. Conocer el ecosistema, aplicar higiene digital básica y ejercer tus derechos de forma regular es la mejor estrategia para no convertirte en un producto empaquetado sin saberlo.

La privacidad en 2026 no es un derecho que se recibe: es un derecho que se ejerce.