Brokers de Datos: Quién Vende tu Información Personal en 2026

Cada vez que navegas por internet, te registras en una app o aceptas cookies sin leer, tu información personal entra en un mercado global que mueve más de 250.000 millones de euros al año. Los protagonistas de este mercado son los brokers de datos: empresas especializadas en recopilar, procesar y vender información sobre ti sin que apenas lo sepas.

En esta guía completa vamos a explicarte quiénes son estos intermediarios, cómo obtienen tus datos, a quién se los venden y, lo más importante, qué puedes hacer para recuperar el control sobre tu privacidad digital.

¿Qué son los brokers de datos?

Los brokers de datos (data brokers en inglés) son empresas que se dedican a recopilar información personal de usuarios desde múltiples fuentes, agregarla, analizarla y venderla a terceros con fines comerciales, publicitarios, financieros o de verificación de identidad.

A diferencia de otras compañías tecnológicas que también recopilan datos (como Google o Meta), los brokers no suelen tener una relación directa contigo. Nunca has creado una cuenta con ellos, nunca has aceptado sus términos y, en la mayoría de casos, no sabrías nombrar ni una sola de estas empresas. Sin embargo, tienen expedientes muy detallados sobre ti.

Principales brokers de datos a nivel mundial

• Acxiom (LiveRamp): uno de los mayores, con perfiles de más de 2.500 millones de personas.
• Experian: conocida por informes crediticios, también vende datos de marketing.
• Equifax: similar a Experian, gestiona información financiera y de consumo.
• Oracle Data Cloud: agrega datos de terceros para publicidad segmentada.
• Nielsen: especializada en comportamiento de consumo y audiencias.
• CoreLogic: centrada en propiedades inmobiliarias y datos financieros.
• Epsilon: propiedad de Publicis Groupe, gestiona campañas de marketing con datos personales.

¿Cómo obtienen los brokers tu información personal?

Los brokers de datos no hackean tus cuentas. Utilizan fuentes legales (o al menos, en zonas grises legales) para recopilar cantidades masivas de información. Estas son las principales vías:

1. Fuentes públicas y registros oficiales

Boletines oficiales, registros mercantiles, registros de la propiedad, censos electorales, listados profesionales colegiados, sentencias judiciales publicadas y sanciones administrativas son de acceso público. Los brokers automatizan la extracción de estos datos y los cruzan con otros perfiles.

2. Compra directa a empresas

Muchas empresas venden o comparten sus bases de datos de clientes. Cuando aceptas los términos y condiciones de un servicio y hay una casilla marcada por defecto sobre "compartir con terceros con fines comerciales", estás autorizando esta venta.

3. Rastreo web mediante cookies y píxeles

Cada vez que visitas una web, decenas de scripts de terceros pueden estar registrando tu comportamiento: qué páginas visitas, cuánto tiempo pasas en cada una, qué compras, desde qué dispositivo. Los brokers agregan esta información con identificadores únicos que te siguen entre sitios.

4. Aplicaciones móviles

Muchas apps gratuitas (linternas, editores de fotos, juegos casuales) piden permisos excesivos —ubicación, contactos, micrófono— y venden esos datos a brokers como fuente principal de ingresos. El coste de la app es tu privacidad.

5. Programas de fidelización y encuestas

Las tarjetas de fidelización de supermercados y las encuestas online "gratuitas" con premios son herramientas eficaces para recopilar datos personales muy detallados: hábitos de consumo, ingresos aproximados, tamaño familiar, preferencias políticas.

6. Filtraciones y brechas de seguridad

Cuando una empresa sufre una brecha de datos, esa información suele acabar circulando por foros de la dark web. Algunos brokers menos escrupulosos compran estos datos para enriquecer sus perfiles. Puedes aprender más sobre riesgos digitales en nuestra guía sobre cómo detectar malware en tu móvil.

¿Qué información recopilan sobre ti?

Los perfiles que crean los brokers de datos pueden contener cientos o incluso miles de puntos de información sobre una sola persona. Aquí tienes una tabla con las categorías más comunes:

Categoría	Ejemplos de datos recopilados
Identificación	Nombre completo, DNI, dirección, teléfono, email, fecha de nacimiento
Demográficos	Edad, género, estado civil, número de hijos, nivel educativo
Financieros	Ingresos estimados, historial crediticio, propiedades, deudas, inversiones
Comportamiento online	Webs visitadas, búsquedas, compras online, uso de redes sociales
Ubicación	Historial de localizaciones GPS, lugares frecuentes, patrones de movimiento
Salud (inferencia)	Condiciones médicas inferidas, medicamentos comprados, dieta
Intereses y hobbies	Deportes, viajes, gastronomía, política, religión, aficiones
Dispositivos	Modelo de móvil, sistema operativo, navegador, IP, apps instaladas

¿Quién compra tu información y para qué?

El mercado de datos personales tiene muchos compradores con propósitos muy distintos. Estos son los principales:

Anunciantes y agencias de publicidad

Es el mayor uso. Los anunciantes segmentan campañas con precisión quirúrgica: pueden dirigirse, por ejemplo, a mujeres de 35-45 años, con hijos pequeños, ingresos medios-altos, residentes en Madrid, interesadas en yoga y con historial de compra de productos ecológicos.

Empresas de scoring crediticio

Bancos y financieras compran datos para evaluar tu solvencia antes de concederte un préstamo, hipoteca o tarjeta de crédito. Esta evaluación va mucho más allá de tu historial bancario oficial.

Aseguradoras

Compañías de seguros de salud, vida o coche utilizan datos de brokers para calcular primas personalizadas. Un patrón de compra que sugiera un estilo de vida sedentario podría encarecer tu seguro de salud.

Empleadores y agencias de reclutamiento

Cada vez más empresas usan servicios de verificación basados en datos de brokers para investigar candidatos antes de contratarlos, más allá del clásico LinkedIn.

Fuerzas del orden y gobiernos

En muchos países, incluidos los europeos, agencias gubernamentales compran acceso a bases de datos de brokers para investigaciones, esquivando así los requisitos legales que necesitarían para obtener esa información directamente.

Estafadores y ciberdelincuentes

Aunque no debería ocurrir, algunos brokers menos regulados venden datos que acaban en manos de estafadores para campañas de phishing, robo de identidad o fraudes personalizados.

El marco legal: RGPD y la AEPD en España

En la Unión Europea, el Reglamento General de Protección de Datos (RGPD) y, en España, la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) ofrecen uno de los marcos más protectores del mundo frente a los brokers de datos.

La Agencia Española de Protección de Datos (AEPD) es el organismo encargado de vigilar el cumplimiento y sancionar los abusos. Como ciudadano europeo, tienes derechos concretos frente a cualquier empresa que trate tus datos:

• Derecho de acceso: saber qué datos tienen sobre ti y de dónde los han obtenido.
• Derecho de rectificación: corregir datos inexactos.
• Derecho de supresión ("al olvido"): exigir el borrado de tus datos.
• Derecho de oposición: negarte a que traten tus datos con fines comerciales.
• Derecho a la portabilidad: recibir tus datos en un formato reutilizable.
• Derecho a no ser objeto de decisiones automatizadas: especialmente relevante para scoring crediticio.

Las sanciones del RGPD pueden llegar hasta 20 millones de euros o el 4% de la facturación anual global de la empresa infractora, lo que sea mayor.

Cómo proteger tu información frente a los brokers de datos

Aunque no puedes desaparecer por completo del mercado de datos, sí puedes reducir drásticamente tu exposición. Aquí tienes una estrategia práctica en pasos concretos:

1. Ejerce tus derechos ante los principales brokers

Envía solicitudes formales de acceso y supresión a los grandes brokers que operan en Europa (Acxiom, Experian, Equifax, Oracle, Epsilon). Están obligados a responder en un plazo máximo de un mes. Puedes encontrar plantillas en la web de la AEPD.

2. Configura la privacidad en tus dispositivos y navegadores

• Activa "No rastrear" y bloquea cookies de terceros en tu navegador.
• Usa navegadores centrados en privacidad como Firefox, Brave o LibreWolf.
• Instala extensiones como uBlock Origin y Privacy Badger.
• Configura DNS cifrado (DNS over HTTPS) con proveedores como Cloudflare o NextDNS.

3. Revisa los permisos de tus apps móviles

Desinstala apps que no uses. Revoca permisos innecesarios (ubicación en segundo plano, contactos, micrófono). Prefiere apps de código abierto disponibles en tiendas alternativas como F-Droid cuando sea posible.

4. Usa correos electrónicos y teléfonos desechables

Para registros no críticos, usa alias de email (SimpleLogin, Firefox Relay, DuckDuckGo Email Protection) y números virtuales. Así, cuando un servicio venda tus datos, no comprometerá tu identidad principal.

5. Protege tus enlaces compartidos

Cuando compartes enlaces en redes sociales, correos o webs, muchos acortadores gratuitos rastrean quién hace clic y añaden esa información a perfiles publicitarios. Utiliza acortadores respetuosos con la privacidad como Lunyb (lunyb.com), que no venden datos de clics a terceros y ofrecen analíticas sin trackers invasivos. Si te interesa comparar opciones, revisa nuestra guía sobre la mejor plataforma de gestión de enlaces 2026.

6. Usa contraseñas únicas y autenticación en dos pasos

Las brechas son una vía habitual de enriquecimiento de datos. Un buen gestor te ayuda a minimizar el daño: consulta nuestra selección de los mejores gestores de contraseñas de 2026.

7. Sé selectivo con tarjetas de fidelización y encuestas

Antes de firmar cualquier programa, evalúa si el beneficio real compensa los datos que entregas. Muchas veces, no lo hace.

8. Considera servicios de eliminación de datos

Existen servicios especializados como Incogni, DeleteMe o Optery que envían solicitudes de eliminación en tu nombre a cientos de brokers de forma continua. Cuestan entre 6 y 15 euros al mes, y son especialmente útiles si tu perfil está muy expuesto.

El futuro del mercado de datos personales

La industria de los brokers de datos está en un momento de transformación. La eliminación progresiva de las cookies de terceros en Chrome, las restricciones de Apple con App Tracking Transparency y la creciente presión regulatoria (RGPD, Digital Markets Act, Data Act) están redibujando el sector.

Sin embargo, esto no significa que el problema vaya a desaparecer. Los brokers están adaptándose con técnicas como el fingerprinting de dispositivos, el uso de identificadores unificados basados en email hasheado y la explotación de datos "first-party" a través de acuerdos con grandes plataformas.

La única defensa duradera es la educación y el ejercicio activo de tus derechos digitales. Cuanta más gente exija transparencia y control, más caro y arriesgado será el modelo de negocio de estos intermediarios.

Preguntas frecuentes

¿Es legal que los brokers vendan mi información personal en España?

Depende. El RGPD exige una base legal para tratar datos personales: consentimiento explícito, ejecución de un contrato, obligación legal, interés legítimo, etc. Muchos brokers operan al límite de la legalidad amparándose en el "interés legítimo" o en consentimientos obtenidos de forma cuestionable. Puedes denunciar prácticas abusivas ante la AEPD.

¿Cómo sé qué brokers tienen datos sobre mí?

No existe un registro centralizado. Puedes empezar por los grandes (Acxiom, Experian, Equifax, Oracle, Epsilon) y enviarles una solicitud de acceso al amparo del artículo 15 del RGPD. También puedes usar servicios como Have I Been Pwned para saber si tu email aparece en brechas conocidas, lo que suele indicar que ya está circulando entre brokers.

¿Cuánto tiempo tardan los brokers en borrar mis datos?

Legalmente, tienen un mes desde la recepción de tu solicitud para responder, prorrogable a dos meses en casos complejos. Sin embargo, muchos brokers vuelven a incorporar tus datos meses después desde nuevas fuentes. Por eso, los servicios de eliminación continua son útiles para mantener tu perfil limpio a lo largo del tiempo.

¿Los acortadores de enlaces también recopilan datos para brokers?

Algunos sí, sobre todo los gratuitos financiados con publicidad. Registran IPs, dispositivos, ubicaciones y patrones de clic que luego pueden formar parte de perfiles publicitarios. Elegir un acortador respetuoso con la privacidad como Lunyb marca la diferencia, especialmente si compartes enlaces con audiencias grandes.

¿Puedo demandar a un broker de datos por vender mi información sin permiso?

Sí. Puedes presentar una reclamación ante la AEPD, que puede imponer sanciones económicas al broker. Además, si has sufrido un perjuicio material o moral, puedes reclamar daños y perjuicios por vía civil. Casos recientes en España han resultado en indemnizaciones a particulares por tratamientos ilegales de datos.