Brokers de Datos: Quién Vende tu Información (Guía 2026)

Cada vez que rellenas un formulario, aceptas cookies o firmas por un descuento en el supermercado, es muy probable que tus datos acaben en manos de una industria multimillonaria que opera en silencio: la de los brokers de datos. Estas empresas recopilan, procesan y venden información personal sobre ti sin que la mayoría de usuarios sepa siquiera que existen.

En esta guía vas a entender exactamente qué son los brokers de datos, cómo consiguen tu información, quiénes son los principales actores del mercado, qué venden exactamente y —lo más importante— qué puedes hacer para recuperar el control sobre tu información personal amparándote en el RGPD.

¿Qué son los brokers de datos?

Un broker de datos (o data broker) es una empresa que se dedica a recopilar información personal de miles de fuentes distintas, combinarla en perfiles detallados y venderla a terceros: anunciantes, aseguradoras, bancos, empleadores, partidos políticos e incluso a otros brokers. Se estima que el mercado global de brokers de datos supera los 250.000 millones de dólares en 2026.

A diferencia de una plataforma como Google o Meta, que recopilan datos para su propio ecosistema publicitario, los brokers de datos son intermediarios puros: su producto eres tú, y su negocio consiste en empaquetar tu identidad digital y venderla al mejor postor.

Diferencia entre broker de datos y plataforma publicitaria

Plataforma publicitaria: recopila datos para monetizarlos internamente (por ejemplo, mostrarte anuncios en su red).
Broker de datos: recopila datos con el único fin de venderlos a terceros, muchas veces sin que exista relación directa contigo.
Agregador de datos: combina información de múltiples fuentes para crear perfiles compuestos más valiosos.

Cómo consiguen los brokers de datos tu información

La recopilación no ocurre en un solo lugar. Los brokers usan decenas de canales combinados para construir un perfil completo. Aquí están las fuentes principales:

1. Fuentes públicas y registros oficiales

Registros mercantiles y de la propiedad.
Boletines oficiales (BOE, boletines autonómicos).
Sentencias judiciales publicadas.
Listas electorales en países donde son públicas.
Redes sociales con perfiles abiertos.

2. Cookies y rastreadores web

Cuando navegas por internet, decenas de scripts de terceros registran tus visitas, clics, tiempo en página y comportamiento de compra. Esta información se envía a plataformas de intercambio de datos publicitarios (Data Management Platforms) que la revenden.

3. Aplicaciones móviles

Muchas apps —especialmente las gratuitas como linternas, lectores de códigos QR, juegos casuales o apps meteorológicas— incluyen SDKs que extraen ubicación GPS, contactos, identificadores del dispositivo y patrones de uso para venderlos a brokers.

4. Programas de fidelización

Tarjetas de supermercado, farmacias, gasolineras y grandes superficies registran cada compra que haces. Muchas de estas cadenas venden datos agregados (y a veces individualizados) a terceros.

5. Filtraciones y brechas de seguridad

Cuando una empresa sufre una brecha, los datos filtrados acaban circulando por foros y mercados oscuros. Algunos brokers menos escrupulosos integran esta información en sus bases de datos.

6. Compras a otras empresas

Muchas empresas venden o comparten los datos de sus clientes en las letras pequeñas de sus términos y condiciones. Aerolíneas, operadoras de telecomunicaciones o portales de anuncios son fuentes habituales.

Qué tipo de información venden exactamente

Los perfiles que venden los brokers son mucho más detallados de lo que cualquier usuario imagina. Un perfil típico puede incluir cientos, e incluso miles, de atributos individuales:

Categoría	Ejemplos de datos
Identificación	Nombre, DNI, dirección postal, email, teléfono, fecha de nacimiento
Financieros	Rango de ingresos, hipoteca estimada, patrones de gasto, historial crediticio inferido
Demográficos	Estado civil, hijos, nivel educativo, profesión, propiedad de vivienda
Comportamiento	Hábitos de compra, marcas preferidas, horarios de actividad online
Salud (inferida)	Condiciones médicas probables, medicamentos, hábitos alimentarios, ejercicio
Ubicación	Historial GPS, lugares frecuentados, rutinas de desplazamiento
Psicográficos	Ideología política inferida, religión, orientación sexual, intereses
Vulnerabilidades	Adicción al juego, dificultades financieras, personas mayores solas

La última categoría es especialmente preocupante: existen listas comercializadas explícitamente como "personas mayores con deterioro cognitivo" o "jugadores compulsivos", que se venden a empresas de marketing agresivo.

Principales brokers de datos que operan en Europa

Aunque el RGPD ha limitado las prácticas más agresivas, muchos brokers globales siguen operando en el mercado europeo. Los más relevantes son:

Acxiom (LiveRamp)

Uno de los mayores brokers del mundo. Afirma tener perfiles de más de 2.500 millones de personas con hasta 3.000 atributos cada uno. Su producto estrella es la resolución de identidad multicanal.

Experian

Conocida por su negocio de calificación crediticia, también opera una división de marketing de datos que vende información demográfica y de comportamiento a anunciantes.

Oracle Data Cloud

Antes conocida como BlueKai. Oracle está cerrando parte de este servicio en 2024-2026 debido a la presión regulatoria europea, pero sigue siendo un actor importante.

Equifax

Similar a Experian, combina scoring financiero con datos de marketing.

Nielsen

Especializada en datos de consumo de medios y hábitos de compra.

Brokers locales españoles

Empresas como Axesor, Informa D&B o algunas de las plataformas de datos de morosidad (ASNEF, RAI) también operan como brokers en segmentos específicos.

Riesgos reales de que tus datos circulen entre brokers

El problema no es abstracto. La venta masiva de datos personales tiene consecuencias tangibles:

Discriminación en precios: aseguradoras y bancos ajustan tus primas basándose en perfiles comprados.
Denegación de servicios: empleadores o caseros pueden rechazarte por perfiles inferidos.
Suplantación de identidad: cuanta más información circula, más fácil es el fraude.
Manipulación política: como demostró el caso Cambridge Analytica.
Estafas dirigidas: los estafadores compran listas de "objetivos vulnerables".
Acoso y violencia: parejas abusivas o acosadores pueden comprar direcciones y rutinas.

Qué dice el RGPD sobre los brokers de datos

El Reglamento General de Protección de Datos (RGPD) es una de las normativas más estrictas del mundo respecto al tratamiento de datos personales y, aunque no prohíbe los brokers de datos, sí les impone obligaciones muy exigentes:

Base legal para el tratamiento

Los brokers necesitan una base legal válida (Art. 6 RGPD). En la práctica, esto casi siempre significa consentimiento explícito del interesado, lo cual muchos brokers no pueden demostrar cuando compran datos de segunda o tercera mano.

Derechos de los usuarios

Derecho de acceso (Art. 15): puedes exigir saber qué datos tienen sobre ti.
Derecho de supresión (Art. 17): el famoso "derecho al olvido".
Derecho de oposición (Art. 21): puedes oponerte al tratamiento con fines de marketing.
Derecho de portabilidad (Art. 20): obtener tus datos en formato reutilizable.

Sanciones

La AEPD puede imponer multas de hasta 20 millones de euros o el 4% de la facturación anual global. Si detectas un uso indebido de tus datos, puedes presentar una reclamación ante la AEPD siguiendo un procedimiento reglado.

Cómo saber si tus datos están en manos de brokers

Descubrir la magnitud de tu exposición es el primer paso. Puedes seguir este proceso:

Búsqueda de tu nombre: busca tu nombre completo entre comillas en Google, Bing y DuckDuckGo. Los sitios que aparezcan con tu información posiblemente sean brokers.
Consulta servicios de exposición: herramientas como Have I Been Pwned te dicen en qué filtraciones ha aparecido tu email.
Solicita acceso RGPD: envía solicitudes de acceso a los brokers principales (Acxiom, Experian, etc.) usando plantillas oficiales.
Revisa tu correo: el spam segmentado suele indicar que un broker te ha catalogado.
Analiza llamadas comerciales: si recibes llamadas relacionadas con eventos vitales concretos (mudanza, embarazo, jubilación), tus datos están circulando.

Cómo protegerte de los brokers de datos

No existe una solución mágica, pero sí un conjunto de prácticas que reducen drásticamente tu huella digital.

1. Minimiza los datos que compartes

La mejor defensa es no generar el dato en primer lugar. Antes de rellenar cualquier formulario, pregúntate si ese campo es realmente necesario. Usa nombres alternativos en programas de fidelización cuando sea posible.

2. Usa alias de correo electrónico

Servicios como SimpleLogin, AnonAddy o Apple Hide My Email te permiten crear direcciones únicas para cada servicio. Si un broker compra la lista, sabrás exactamente de dónde procede la filtración.

3. Protege tus enlaces y navegación

Cuando compartes enlaces en redes sociales o por email, un acortador con enfoque en privacidad como Lunyb evita que tus URLs originales revelen parámetros de tracking que los brokers usan para vincular tu identidad con tus intereses. Puedes comparar opciones en nuestra guía de mejores plataformas de gestión de enlaces 2026.

4. Configura tu navegador para el máximo bloqueo

Usa navegadores centrados en privacidad como Brave o Firefox con configuración estricta.
Instala uBlock Origin y Privacy Badger.
Activa la protección contra fingerprinting.
Utiliza DNS cifrado (DoH/DoT) con proveedores como Quad9 o NextDNS.

5. Ejercita tus derechos RGPD sistemáticamente

Envía solicitudes de supresión a los principales brokers al menos una vez al año. Existen servicios como Incogni, DeleteMe o Kanary que automatizan este proceso por una cuota anual.

6. Ajusta la configuración de privacidad en el móvil

Desactiva el identificador de publicidad (IDFA en iOS, AAID en Android).
Revoca permisos de ubicación innecesarios.
Desinstala aplicaciones que no usas.
Deshabilita la personalización de anuncios en la configuración del sistema.

7. Sé selectivo con los programas de fidelización

Antes de darte de alta, lee la política de privacidad. Si el programa comparte datos con "partners comerciales", asume que tus compras acabarán en manos de brokers.

El futuro de la industria de brokers de datos

Varias tendencias están reconfigurando este mercado en 2026:

Fin de las cookies de terceros: Chrome ha eliminado las cookies de terceros, forzando a los brokers a nuevos métodos de tracking.
Regulación estatal en EE. UU.: California, Virginia y otros estados han aprobado leyes que exigen a los brokers registrarse públicamente.
Auge del fingerprinting: como respuesta al bloqueo de cookies, se refinan técnicas de identificación por huella digital del dispositivo.
IA generativa: los brokers están empezando a usar modelos de IA para inferir atributos que no tenían explícitamente, aumentando el detalle de los perfiles.
Presión regulatoria europea: la propuesta de Reglamento ePrivacy y la Data Act complementan al RGPD.

Conclusión

Los brokers de datos son un ecosistema invisible que ha construido su negocio alrededor de tu identidad digital. Aunque el RGPD te otorga derechos poderosos, ejercerlos requiere iniciativa y constancia. La combinación de minimización de datos, herramientas técnicas de protección y ejercicio activo de tus derechos es la única forma realista de reducir tu exposición.

No podrás desaparecer completamente del mapa, pero sí puedes convertirte en un objetivo mucho menos rentable y valioso para esta industria. Y cada solicitud de supresión que envías, además de proteger tus datos, incrementa el coste operativo de los brokers menos escrupulosos.

Preguntas frecuentes

¿Es legal que los brokers de datos vendan mi información en España?

Puede serlo si cumplen estrictamente el RGPD, lo cual implica base legal válida (habitualmente tu consentimiento explícito), transparencia sobre el tratamiento y respeto a tus derechos ARCO+. En la práctica, muchos brokers operan en zonas grises y la AEPD ha impuesto sanciones importantes por incumplimientos.

¿Cuánto cuesta mi información en el mercado de brokers de datos?

Los datos individuales son sorprendentemente baratos: un perfil demográfico básico puede venderse por 0,10-0,50 euros, y perfiles más completos con datos financieros o de salud pueden llegar a 5-15 euros. Sin embargo, los brokers venden millones de perfiles simultáneamente, lo que hace el negocio muy rentable.

¿Puedo demandar a un broker de datos que use mi información sin permiso?

Sí. Puedes presentar una reclamación ante la AEPD (que puede sancionar al broker) y también iniciar acciones civiles para reclamar indemnización por daños y perjuicios. Nuestra guía sobre cómo presentar una reclamación ante la AEPD te explica el proceso paso a paso.

¿Sirven de algo los servicios de eliminación de datos como Incogni?

Son útiles porque automatizan solicitudes que serían muy tediosas de hacer manualmente. Sin embargo, no cubren todos los brokers (especialmente los más pequeños o locales), y los datos pueden reaparecer al cabo de meses si sigues generando huella digital. Son una ayuda, no una solución definitiva.

¿Los acortadores de URL también son brokers de datos?

Depende del acortador. Los servicios gratuitos financiados por publicidad suelen recopilar datos de clics para monetizarlos. Plataformas centradas en privacidad como Lunyb minimizan la recopilación y no revenden información a terceros. Puedes ver comparativas en nuestros análisis de TinyURL, Short.io o Bitly vs Rebrandly.