Brokers de Datos: Quién Vende tu Información (Guía 2026)

Cada vez que navegas por internet, te registras en una app o utilizas una tarjeta de fidelización, generas datos. Esos datos no se quedan donde los introdujiste: viajan, se cruzan y, en muchos casos, se venden. Detrás de este mercado opaco se encuentran los brokers de datos, empresas especializadas en recopilar, agregar y comercializar tu información personal.

En esta guía completa te explicamos quiénes son estos intermediarios, qué información venden, cómo lo hacen legalmente bajo el RGPD y, lo más importante, qué pasos puedes dar para recuperar el control sobre tu identidad digital.

¿Qué son los brokers de datos?

Los brokers de datos (también llamados data brokers o intermediarios de datos) son empresas que recopilan información personal de millones de usuarios desde fuentes públicas y privadas, la procesan y la revenden a terceros: anunciantes, aseguradoras, bancos, empresas de recursos humanos o incluso gobiernos.

El modelo de negocio es sencillo en su esencia: cuanta más información tengan sobre ti, más precisos serán los perfiles que pueden vender, y más caros se cotizan esos perfiles en el mercado publicitario y financiero.

Tipos principales de brokers de datos

Brokers de marketing: venden perfiles para segmentación publicitaria (Acxiom, Epsilon, Oracle Data Cloud).
Brokers de riesgo: evalúan tu solvencia o riesgo de fraude (Experian, Equifax, LexisNexis).
Brokers de personas: recopilan información pública para búsquedas (Spokeo, BeenVerified, en España menos extendidos pero existentes).
Brokers de salud: agregan datos médicos anonimizados (con frecuencia reidentificables).
Brokers de localización: rastrean tus movimientos vía aplicaciones móviles.

¿Qué información recopilan y venden?

La cantidad de datos que estos intermediarios pueden tener sobre una persona es asombrosa. Un perfil completo puede incluir cientos de atributos distintos.

Categorías habituales de datos comercializados

Datos identificativos: nombre, DNI, dirección postal, correos electrónicos, teléfonos.
Datos demográficos: edad, género, estado civil, número de hijos, idioma.
Datos financieros: nivel de ingresos estimado, hipoteca, tarjetas de crédito, hábitos de compra.
Datos de navegación: webs visitadas, búsquedas, tiempo en cada página, dispositivos usados.
Datos de ubicación: historial GPS, lugares frecuentados, rutas habituales.
Datos psicográficos: intereses, valores políticos, religión, orientación sexual inferida.
Datos de salud: enfermedades inferidas a partir de búsquedas o compras.

Lo preocupante es que muchos de estos datos no los entregaste tú directamente: se infieren a partir de tu comportamiento. Por ejemplo, comprar pañales y vitaminas prenatales permite inferir un embarazo, y ese dato vale mucho dinero para marcas.

¿De dónde obtienen tu información?

Los brokers de datos no roban tu información: la consiguen de fuentes que, en su mayoría, son legales. El problema es la agregación: combinar piezas inocuas crea perfiles extremadamente invasivos.

Fuentes principales de recopilación

Registros públicos: el catastro, registros mercantiles, boletines oficiales, padrones.
Redes sociales: perfiles públicos, listas de amigos, publicaciones, likes.
Cookies y trackers web: instalados en prácticamente cualquier web comercial.
Apps móviles: SDKs de terceros integrados en juegos, apps del tiempo, linternas, etc.
Programas de fidelización: tarjetas de supermercado, gasolineras, farmacias.
Filtraciones y brechas de datos: bases de datos comprometidas que circulan en mercados grises.
Compra a otros brokers: intercambio y reventa entre intermediarios.
Encuestas online y sorteos: los famosos "gana un iPhone" son casi siempre operaciones de captación de datos.

¿Quiénes son los principales brokers de datos?

Aunque muchos operan en la sombra, algunos son gigantes cotizados en bolsa. Estos son los más relevantes que afectan a usuarios españoles y europeos:

Broker	Especialidad	Tamaño estimado	Presencia en España
Acxiom (LiveRamp)	Marketing y publicidad	+2.500 millones de perfiles	Alta
Experian	Crédito y riesgo	+1.000 millones	Muy alta (gestiona el fichero ASNEF parcialmente)
Equifax	Crédito y verificación	+800 millones	Media
Oracle Data Cloud	Publicidad programática	+5.000 millones de dispositivos	Alta
Epsilon	Marketing directo	+250 millones	Media
Nielsen	Hábitos de consumo	Cobertura global	Alta
Axesor / Informa D&B	Información empresarial y personal	Específica España	Muy alta

¿Es legal vender tus datos en España y la UE?

Sí, pero con restricciones importantes. El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) regulan estrictamente cómo se pueden tratar datos personales en la Unión Europea.

Principios clave del RGPD aplicables a los brokers

Base legal: necesitan consentimiento explícito, interés legítimo demostrado o una obligación legal.
Transparencia: deben informarte sobre qué datos tienen y cómo los usan.
Minimización: solo pueden tratar los datos estrictamente necesarios.
Derecho de acceso, rectificación, supresión y oposición: puedes ejercerlos en cualquier momento.
Limitación de uso: no pueden reutilizar tus datos para fines distintos sin consentimiento.

La Agencia Española de Protección de Datos (AEPD) ha sancionado a varios brokers y empresas que abusaron del "interés legítimo" como excusa para tratar datos sin consentimiento real. Las multas pueden alcanzar el 4% de la facturación global anual.

Aun así, el ecosistema es opaco: las cesiones se encadenan en cascada y resulta casi imposible saber cuántas empresas tienen exactamente tu información en un momento dado.

¿Para qué se usan los datos que se venden?

Los compradores de estos perfiles persiguen objetivos muy variados, no todos publicitarios:

Publicidad segmentada: el uso más común y conocido.
Fijación dinámica de precios: diferentes usuarios ven precios distintos según su perfil.
Evaluación crediticia: bancos y financieras deciden si te conceden un préstamo.
Selección de personal: algunas empresas compran perfiles para filtrar candidatos.
Seguros: aseguradoras ajustan primas según riesgo inferido.
Campañas políticas: el caso Cambridge Analytica demostró su impacto.
Fraude y suplantación: cuando estos datos acaban en manos criminales.

Riesgos reales para tu privacidad y seguridad

El problema no es solo recibir más anuncios. Las consecuencias de tener un perfil detallado vendiéndose por ahí pueden ser graves:

Riesgos principales

Discriminación algorítmica: precios, préstamos o seguros más caros según tu perfil.
Suplantación de identidad: con tu nombre, DNI y dirección, los estafadores tienen casi todo lo que necesitan.
Phishing dirigido: los ataques son mucho más creíbles cuando incluyen datos reales sobre ti.
Acoso y stalking: los brokers de personas facilitan localizar a alguien.
Pérdida de oportunidades laborales: perfiles sesgados pueden descartarte automáticamente.
Exposición de información sensible: orientación sexual, religión o salud inferidas y expuestas.

Cómo proteger tu información: guía práctica

No puedes desaparecer del todo del radar, pero sí reducir significativamente tu exposición. Estas son las estrategias más eficaces:

1. Ejerce tus derechos RGPD

Envía solicitudes de acceso y supresión a los principales brokers. Tienen 30 días para responder. Si te ignoran, puedes denunciar ante la AEPD. Existen plantillas oficiales en la web de la Agencia.

2. Minimiza el rastro que dejas

Usa correos electrónicos desechables o alias (servicios como SimpleLogin o Firefox Relay).
Cuando acortes y compartas enlaces, hazlo con plataformas que respeten la privacidad y no abusen del tracking. Herramientas como Lunyb permiten generar enlaces cortos sin convertirte en producto, algo que vale la pena valorar frente a alternativas centradas exclusivamente en analítica masiva. Si quieres comparar opciones, revisa nuestra guía de la mejor plataforma de gestión de enlaces 2026.
Limita los permisos de las apps móviles, sobre todo ubicación y contactos.
Revoca el acceso de apps de terceros conectadas a Google, Facebook o Apple.

3. Refuerza tu navegación

Usa navegadores centrados en privacidad como Brave, Firefox endurecido o LibreWolf.
Instala bloqueadores como uBlock Origin y Privacy Badger.
Activa DNS encriptado (DoH o DoT) en tu sistema y router.
Configura cookies estrictas y borra historial regularmente.

4. Protege tu móvil

El móvil es el principal foco de filtración de datos. Revisa permisos, desactiva publicidad personalizada (en Ajustes > Privacidad) y considera apps específicas. Hemos preparado una selección de las mejores apps de privacidad para iPhone en 2026 que te puede servir de punto de partida.

5. Solicita la baja en ficheros conocidos

En España, los principales ficheros donde puedes pedir tu exclusión o consultar tu información son:

Robinson List (Asociación Española de Economía Digital): excluye tu información de campañas publicitarias.
ASNEF/EQUIFAX y BADEXCUG/Experian: puedes consultar y rectificar tus datos crediticios.
Listas de exclusión de cada operadora (telecomunicaciones, banca, energía).

6. Usa servicios de borrado profesionales

Empresas como Incogni, DeleteMe o Optery contactan automáticamente a decenas de brokers en tu nombre. Tienen un coste anual pero ahorran mucho tiempo. Para usuarios europeos su utilidad es menor que en EE. UU., pero algunos brokers globales sí responden a sus solicitudes.

El futuro del mercado de datos

El ecosistema está cambiando. La normativa europea es cada vez más estricta (Digital Services Act, Digital Markets Act, AI Act), las cookies de terceros están desapareciendo y los reguladores presionan a las grandes plataformas.

Sin embargo, los brokers se están adaptando: el llamado first-party data, los data clean rooms y los modelos basados en inteligencia artificial generativa abren nuevas vías para reidentificar y monetizar usuarios sin las técnicas clásicas. La carrera entre regulación y técnicas de tracking continuará durante años.

La buena noticia: la conciencia de los usuarios crece, y herramientas centradas en privacidad ganan tracción. Cuanto más usuarios exijan transparencia y minimización, más caro será para los brokers operar como hasta ahora.

Preguntas frecuentes

¿Cuánto dinero ganan los brokers de datos con mis datos?

Un perfil individual completo se puede vender por entre 0,01 € y varios euros, dependiendo de su riqueza y de para qué se use. Lo que parece poco se multiplica por cientos de millones de perfiles y por múltiples ventas del mismo dato, lo que convierte a los grandes brokers en empresas multimillonarias.

¿Puedo saber qué brokers tienen mis datos?

Parcialmente. Puedes enviar solicitudes de acceso al amparo del RGPD a los brokers que conozcas, pero no existe un registro público completo. Servicios de borrado profesionales mantienen listas actualizadas de cientos de brokers que pueden consultar por ti.

¿Borrar mis datos en un broker garantiza que no vuelvan a aparecer?

No. Mientras sigas generando rastros digitales, otros brokers (o el mismo después de cierto tiempo) pueden volver a recopilar información sobre ti. Es un proceso continuo, no un trámite que se hace una vez y se olvida.

¿Las acortadoras de enlaces también son brokers de datos?

Algunas plataformas de acortado y gestión de enlaces recopilan datos masivamente sobre quién hace clic, desde dónde y con qué dispositivo, lo que las acerca al modelo de los brokers. Otras, como Lunyb, priorizan la privacidad y minimizan el tracking. Si quieres comparar opciones, te interesará leer Short.io vs Bitly, nuestro análisis de Short.io y la opinión sobre TinyURL.

¿Qué hago si descubro que un broker tiene información incorrecta sobre mí?

Tienes derecho a la rectificación según el artículo 16 del RGPD. Envía una solicitud por escrito (mejor con acuse de recibo) indicando qué dato es incorrecto y cuál es el correcto. Si el broker no responde en 30 días o se niega sin justificación, presenta una reclamación ante la AEPD a través de su sede electrónica.

Conclusión

Los brokers de datos forman un mercado enorme, en gran parte invisible, que vive de tu información personal. La regulación europea es de las más exigentes del mundo, pero por sí sola no basta: necesitas tomar medidas activas para limitar tu exposición.

Empieza por lo más sencillo: revisa los permisos de tus apps, usa correos alias, elige herramientas que respeten tu privacidad y ejerce tus derechos RGPD. Cada acción reduce el valor que los brokers pueden extraer de ti y refuerza tu autonomía digital en un ecosistema cada vez más vigilado.