Brokers de Datos: Quién Vende tu Información Personal en 2026

Cada vez que navegas por internet, rellenas un formulario, aceptas cookies o descargas una aplicación, hay una industria multimillonaria trabajando en las sombras: los brokers de datos. Estas empresas recopilan, agregan y venden tu información personal a terceros, muchas veces sin que seas consciente de ello.

En este artículo vas a entender cómo funciona el mercado de datos personales, qué empresas están detrás, qué información tienen sobre ti y, lo más importante, cómo puedes recuperar el control sobre tu privacidad al amparo del RGPD y la normativa española.

¿Qué son los brokers de datos?

Los brokers de datos (o data brokers) son empresas que se dedican a recopilar información personal de millones de usuarios desde múltiples fuentes, procesarla, elaborar perfiles detallados y venderla a otras compañías con fines comerciales, publicitarios, de verificación de identidad o de puntuación de riesgo.

Se estima que la industria global de brokers de datos mueve más de 250.000 millones de euros anuales, con miles de empresas operando de forma casi invisible para el usuario medio. En Estados Unidos hay más de 4.000 brokers registrados; en Europa, aunque el RGPD limita la actividad, siguen operando bajo diferentes formas legales.

Tipos de brokers de datos

Brokers de marketing: venden perfiles para publicidad segmentada y campañas comerciales.
Brokers de verificación: comprueban identidades para bancos, aseguradoras o plataformas.
Brokers de riesgo: elaboran puntuaciones de solvencia, fraude o comportamiento.
Brokers de personas (people-search): agregan datos públicos y semipúblicos en directorios consultables.
Brokers de salud: comercializan datos sanitarios agregados (una zona especialmente sensible bajo el RGPD).

¿Qué información recopilan y venden?

Podrías pensar que solo tienen tu correo electrónico y poco más, pero la realidad es mucho más inquietante. Un perfil típico de broker puede contener cientos o incluso miles de atributos sobre ti.

Categorías habituales de datos comercializados

Datos identificativos: nombre, apellidos, DNI, fecha de nacimiento, dirección postal, teléfonos, correos.
Datos financieros: nivel de ingresos estimado, hipotecas, patrimonio, hábitos de consumo.
Datos de navegación: historial web, apps utilizadas, tiempo en cada plataforma, patrones de clic.
Datos de ubicación: geolocalización precisa, rutinas diarias, lugares frecuentes.
Datos sociodemográficos: estado civil, hijos, profesión, estudios, ideología política inferida.
Datos de salud: enfermedades declaradas, medicamentos buscados, condición física.
Datos de dispositivos: IMEI, MAC, tipo de móvil, sistema operativo, huella digital del navegador.

¿De dónde sacan tu información?

Los brokers no roban datos: los compran, agregan y deducen a partir de fuentes muy diversas, la mayoría de ellas legales pero opacas para el usuario.

Fuentes principales

Registros públicos: catastro, boletines oficiales, listados profesionales, censos electorales.
Redes sociales: lo que publicas, tus interacciones, tus contactos y tus intereses declarados.
Aplicaciones móviles: apps que venden datos como parte de su modelo de negocio (linternas, tiempo, juegos gratuitos).
Cookies y trackers: píxeles de seguimiento en prácticamente todas las webs comerciales.
Programas de fidelización: tarjetas de supermercado, farmacia o gasolineras.
Encuestas y sorteos: formularios diseñados específicamente para recopilar datos.
Filtraciones de datos: aunque teóricamente ilegales, muchas bases de datos filtradas acaban integrándose.
Intercambios entre empresas: acuerdos comerciales para compartir bases de clientes.

Principales brokers de datos que operan a nivel global

Aunque muchos usuarios nunca han oído hablar de ellos, estos son algunos de los actores más grandes del sector. La mayoría son estadounidenses, pero operan también en Europa mediante filiales o socios locales.

Broker	Sede	Especialidad	Perfiles gestionados
Acxiom (LiveRamp)	EE.UU.	Marketing y publicidad	+2.500 millones
Experian	Irlanda / EE.UU.	Crédito y riesgo	+1.000 millones
Equifax	EE.UU.	Solvencia financiera	+800 millones
Oracle Data Cloud	EE.UU.	Publicidad programática	+5.000 millones
Epsilon	EE.UU.	Marketing directo	+250 millones
CoreLogic	EE.UU.	Datos inmobiliarios	+3.500 millones de registros
Nielsen	EE.UU.	Consumo y audiencias	Datos agregados globales

Brokers y agregadores relevantes en España

En el mercado español operan también actores locales especializados en verificación crediticia, marketing directo y datos empresariales:

ASNEF-Equifax: registro de morosos ampliamente conocido.
Informa D&B: información financiera y comercial de empresas y autónomos.
Axesor: ratings financieros y datos empresariales.
eInforma: informes comerciales y de solvencia.

¿Es legal la venta de datos personales en España?

La respuesta corta: solo bajo condiciones muy estrictas. El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) establecen que cualquier tratamiento de datos personales requiere una base legal válida, siendo el consentimiento explícito la más habitual.

Requisitos que debe cumplir un broker en Europa

Informar de forma clara sobre qué datos recopila y con qué finalidad.
Obtener consentimiento libre, informado, específico e inequívoco.
Permitir el ejercicio de los derechos ARCO-POL (acceso, rectificación, cancelación, oposición, portabilidad, limitación).
Notificar brechas de seguridad a la AEPD en 72 horas.
Realizar evaluaciones de impacto para tratamientos de alto riesgo.

El problema es que muchos brokers operan en zonas grises: consentimientos genéricos aceptados sin leer, transferencias internacionales dudosas, agregación de datos supuestamente anónimos que pueden re-identificarse fácilmente, o el uso de la base legal del "interés legítimo" de forma abusiva.

Consecuencias reales de estar en bases de brokers

No se trata solo de recibir más spam. Aparecer en bases de datos de brokers puede tener consecuencias tangibles en tu vida diaria.

Impactos habituales

Precios personalizados: pagas más por seguros, viajes o productos según tu perfil.
Discriminación algorítmica: se te niegan créditos, alquileres o empleos por puntuaciones opacas.
Suplantación de identidad: tus datos filtrados facilitan fraudes bancarios y phishing dirigido.
Ingeniería social: los ciberdelincuentes usan tu información para ataques personalizados como el quishing con códigos QR.
Pérdida de anonimato: datos supuestamente agregados pueden re-identificarte con tres o cuatro atributos.
Manipulación política: segmentación ideológica para publicidad electoral (caso Cambridge Analytica).

Cómo saber qué información tienen sobre ti

El RGPD te otorga el derecho de acceso, que obliga a cualquier empresa que trate tus datos a facilitarte una copia gratuita de la información que posee sobre ti, junto con detalles sobre su origen y destinatarios.

Pasos para solicitar tus datos

Identifica al broker: localiza su web oficial y su política de privacidad.
Busca al Delegado de Protección de Datos (DPO): debe aparecer en la política de privacidad.
Envía una solicitud escrita: por email o formulario, adjuntando copia de tu DNI.
Especifica qué solicitas: acceso completo, origen de los datos, cesiones a terceros.
Espera un mes: es el plazo máximo legal para responder (ampliable a dos en casos complejos).
Reclama ante la AEPD: si no responden o lo hacen de forma incompleta.

Cómo eliminar tus datos de los brokers

Una vez sabes qué tienen sobre ti, puedes ejercer el derecho de supresión, más conocido como derecho al olvido. Este proceso puede ser tedioso porque debes hacerlo con cada broker individualmente, pero es totalmente efectivo cuando se ejecuta correctamente.

Si necesitas una guía detallada del procedimiento paso a paso, hemos publicado una guía específica sobre cómo solicitar el derecho al olvido con plantillas y consejos prácticos.

Estrategia recomendada

Prioriza los grandes brokers: Acxiom, Experian, Oracle y equivalentes españoles.
Usa plantillas estandarizadas: ahorra tiempo al enviar solicitudes similares.
Guarda pruebas: capturas, confirmaciones de envío, respuestas recibidas.
Sé insistente: muchas empresas retrasan o ignoran las primeras solicitudes.
Repite periódicamente: los datos vuelven a aparecer al cabo de meses.

Cómo prevenir que recopilen tus datos

Eliminar es reactivo. Prevenir es mucho más eficaz. Estas son las prácticas más útiles para reducir tu huella digital y limitar la exposición ante brokers.

Medidas técnicas

Bloqueadores de rastreadores: uBlock Origin, Privacy Badger o extensiones equivalentes.
Navegadores enfocados en privacidad: Firefox con configuración estricta, Brave o LibreWolf.
DNS cifrado (DoH/DoT): impide que tu proveedor de internet monitorice tus consultas.
Correos temporales o alias: servicios como SimpleLogin o AnonAddy para registros no críticos.
Configura las cookies: rechaza todo lo que no sea estrictamente necesario.
Revisa permisos de apps: desactiva ubicación, contactos y micrófono cuando no sean imprescindibles.

Medidas de comportamiento

No participes en sorteos ni encuestas online sin necesidad.
No uses tu correo principal para registros comerciales.
Evita las tarjetas de fidelización o úsalas con datos mínimos.
Piensa antes de publicar información personal en redes sociales.
Usa herramientas que protejan tu identidad al compartir enlaces. Por ejemplo, con Lunyb puedes acortar URLs y compartirlas sin exponer tu identidad ni parámetros de rastreo, además de gestionar tus enlaces con analíticas propias que no dependen de terceros.

El futuro del mercado de datos personales

La regulación avanza más despacio que la industria, pero hay cambios importantes en camino. La Ley de Servicios Digitales (DSA), la Ley de Mercados Digitales (DMA) y la nueva propuesta de Reglamento ePrivacy pretenden limitar drásticamente el seguimiento silencioso y las cesiones no transparentes.

Simultáneamente, tecnologías como el aprendizaje federado, la privacidad diferencial y las identidades descentralizadas apuntan a un modelo en el que el usuario recupere el control de sus datos y decida qué comparte y con quién en cada momento.

Mientras tanto, la mejor defensa sigue siendo la alfabetización digital y el uso consciente de herramientas que respeten tu privacidad, además de gestores de enlaces y plataformas que no vendan tu información. Si estás evaluando herramientas seguras para tu día a día, puedes comparar opciones en nuestras guías sobre la mejor plataforma de gestión de enlaces o el análisis de Short.io.

Preguntas frecuentes

¿Puedo saber exactamente cuántos brokers tienen mis datos?

No existe un registro público completo, pero puedes empezar solicitando el derecho de acceso a los principales brokers conocidos (Acxiom, Experian, Equifax, Oracle Data Cloud) y a los actores nacionales como ASNEF o Informa D&B. También conviene revisar los correos de confirmación de servicios donde te hayas registrado, ya que muchos incluyen cláusulas de cesión a terceros.

¿Es delito comprar y vender datos personales en España?

La venta de datos no es delito en sí, pero sí lo es hacerlo sin base legal, sin consentimiento válido o vulnerando los derechos del titular. La AEPD puede imponer sanciones de hasta 20 millones de euros o el 4 % de la facturación global anual, y en casos graves puede haber responsabilidad penal por descubrimiento y revelación de secretos (artículo 197 del Código Penal).

¿Sirve realmente pedir la eliminación si mis datos ya se han vendido?

Sí. Aunque no puedas eliminar copias que ya circulan, cortas la fuente y evitas que se sigan comercializando. Además, los compradores están obligados a informar al vendedor original y actualizar sus bases de datos cuando se ejerce el derecho de supresión. Con el tiempo, tu perfil pierde valor comercial y deja de renovarse.

¿Los datos anónimos también se venden y son peligrosos?

Sí, y son uno de los mayores debates actuales. Numerosos estudios han demostrado que datos supuestamente anónimos pueden re-identificarse con apenas tres o cuatro atributos combinados (código postal, edad, sexo, historial de compras). Por eso el RGPD exige que la anonimización sea irreversible, algo que en la práctica raramente se cumple al 100 %.

¿Qué hago si detecto que un broker se niega a eliminar mis datos?

Primero, envía una reclamación formal por escrito al Delegado de Protección de Datos de la empresa dándole 10 días hábiles para responder. Si no obtienes respuesta o esta es insatisfactoria, presenta una denuncia ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica, adjuntando todas las pruebas (correos, capturas, plazos). El procedimiento es gratuito y no requiere abogado.