Brokers de Datos: Quién Vende tu Información Personal en 2026

Cada vez que navegas por internet, rellenas un formulario o aceptas unas cookies sin leerlas, estás alimentando una industria multimillonaria que opera en la sombra: la de los brokers de datos. Estas empresas recopilan, agregan y venden tu información personal a terceros, muchas veces sin que seas consciente de ello.

En este artículo te explicamos quiénes son estos intermediarios, cómo consiguen tus datos, qué hacen con ellos y, lo más importante, qué pasos puedes dar para recuperar el control de tu privacidad bajo el amparo del RGPD y la AEPD.

¿Qué son los brokers de datos?

Un broker de datos (también llamado data broker o corredor de datos) es una empresa que recopila información personal de los usuarios desde múltiples fuentes, la organiza en perfiles detallados y la vende a terceros con fines comerciales, publicitarios, financieros o incluso políticos.

Operan como intermediarios en un mercado opaco donde tu información personal se convierte en mercancía. Según estimaciones de la industria, el sector mueve más de 250.000 millones de dólares anuales a nivel global, y empresas como Acxiom, Experian, Oracle Data Cloud o LiveRamp mantienen bases de datos con información de miles de millones de personas en todo el mundo.

Tipos principales de brokers de datos

Brokers de marketing: Venden perfiles para campañas publicitarias segmentadas.
Brokers de riesgo: Proporcionan datos a bancos y aseguradoras para evaluar solvencia o riesgo.
Brokers de verificación de identidad: Confirman identidades para servicios en línea.
Brokers de búsqueda de personas: Ofrecen datos de contacto, direcciones e historiales a cualquier interesado.
Brokers de salud: Recopilan datos médicos y de hábitos de vida (una categoría especialmente sensible).

¿Cómo consiguen tu información los brokers de datos?

Los brokers de datos emplean una variedad de técnicas, muchas de ellas legales pero éticamente cuestionables, para construir perfiles cada vez más precisos de los usuarios.

Fuentes principales de recopilación

Registros públicos: Censos electorales, registros de la propiedad, boletines oficiales, licencias profesionales.
Redes sociales: Scraping de perfiles públicos en Facebook, Instagram, LinkedIn, X y TikTok.
Cookies y rastreadores web: Tecnologías que siguen tu actividad entre sitios web.
Aplicaciones móviles: Muchas apps gratuitas venden datos de ubicación, contactos y uso.
Programas de fidelización: Las tarjetas de supermercado y comercios registran todas tus compras.
Encuestas y sorteos: Formularios aparentemente inocentes diseñados para capturar datos.
Filtraciones y brechas de seguridad: Algunos brokers compran datos obtenidos en incidentes de seguridad.
Compra directa: Operadores de telecomunicaciones, ISPs y plataformas digitales venden datos agregados.

Técnicas avanzadas de perfilado

Más allá de la recopilación bruta, los brokers utilizan algoritmos de aprendizaje automático para cruzar datos aparentemente inconexos y deducir información que nunca compartiste explícitamente: tu nivel de ingresos, orientación política, estado de salud, situación familiar o incluso embarazos.

¿Qué información recopilan y venden?

Un perfil típico vendido por un broker de datos puede contener cientos de atributos sobre una sola persona. La granularidad es sorprendente.

Categoría	Ejemplos de datos recopilados
Identidad	Nombre completo, DNI, fecha de nacimiento, género, fotografías
Contacto	Dirección postal, email, teléfono móvil y fijo, direcciones anteriores
Demografía	Estado civil, hijos, nivel educativo, idiomas, nacionalidad
Financiera	Ingresos estimados, hipotecas, tarjetas de crédito, hábitos de compra
Laboral	Empresa, puesto, historial profesional, sector de actividad
Digital	Historial de navegación, apps usadas, dispositivos, dirección IP
Ubicación	Rutas habituales, lugares visitados, patrones de movimiento
Comportamiento	Intereses, aficiones, orientación política, creencias religiosas
Salud	Condiciones médicas inferidas, medicamentos, dieta, ejercicio

¿Quién compra esta información?

El mercado de compradores es tan diverso como preocupante. Entender quién obtiene estos datos te ayuda a dimensionar el riesgo real.

Compradores habituales

Anunciantes y agencias de marketing: Para segmentación publicitaria hiperpersonalizada.
Bancos y aseguradoras: Para evaluar riesgo crediticio o calcular primas.
Empresas de recursos humanos: Para filtrar candidatos antes de contratarlos.
Compañías inmobiliarias: Para identificar potenciales compradores o inquilinos.
Partidos políticos: Para campañas electorales segmentadas (recuerda el caso Cambridge Analytica).
Gobiernos y fuerzas de seguridad: Para vigilancia, investigaciones o control fronterizo.
Ciberdelincuentes: Compran bases de datos para campañas de phishing, estafas o suplantación de identidad.
Investigadores privados: Para localizar personas o recopilar información personal.

Riesgos reales de que vendan tu información

No se trata solo de recibir más publicidad molesta. Las consecuencias pueden ser graves y afectar aspectos fundamentales de tu vida.

Discriminación algorítmica

Decisiones automatizadas basadas en tus datos pueden negarte un préstamo, un seguro médico o incluso un empleo sin que sepas por qué. El RGPD contempla este problema en su artículo 22, que te da derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado.

Suplantación de identidad

Con suficientes datos, un delincuente puede abrir cuentas bancarias, solicitar créditos o contratar servicios en tu nombre. Si quieres saber si ya has sido víctima, revisa nuestra guía sobre cómo saber si tu teléfono está hackeado.

Phishing dirigido (spear phishing)

Los atacantes usan información específica sobre ti para hacer sus engaños creíbles. Un correo que menciona tu banco real, tu dirección o tus hijos es mucho más efectivo que una estafa genérica.

Acoso y stalking

Los brokers de búsqueda de personas facilitan que cualquiera encuentre tu dirección actual, lo que supone un riesgo serio para víctimas de violencia de género o personas vulnerables.

Manipulación comercial y política

Los perfiles permiten crear mensajes diseñados para explotar tus vulnerabilidades emocionales, hábitos de consumo o sesgos cognitivos.

Marco legal: ¿qué dice el RGPD y la AEPD?

Afortunadamente, Europa cuenta con una de las legislaciones de protección de datos más estrictas del mundo. El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD) te otorgan derechos concretos frente a los brokers de datos.

Tus derechos como usuario

Derecho de acceso: Puedes pedir a cualquier empresa qué datos tiene sobre ti.
Derecho de rectificación: Puedes exigir que corrijan información errónea.
Derecho de supresión (al olvido): Puedes solicitar la eliminación de tus datos.
Derecho de oposición: Puedes oponerte al tratamiento de tus datos con fines comerciales.
Derecho a la portabilidad: Puedes recibir tus datos en formato estructurado.
Derecho a no ser objeto de decisiones automatizadas: Protección frente al perfilado algorítmico.

La Agencia Española de Protección de Datos (AEPD) ha impuesto multas millonarias a empresas que comercian con datos personales sin base legal adecuada. En 2023 y 2024, varios brokers y plataformas digitales fueron sancionados con cantidades superiores a los 10 millones de euros.

Cómo proteger tu información frente a los brokers de datos

La protección total es prácticamente imposible, pero puedes reducir drásticamente tu exposición con una combinación de hábitos digitales y herramientas específicas.

Medidas preventivas

Minimiza la información que compartes: No rellenes campos opcionales en formularios.
Usa emails desechables: Para registros en servicios que no sean estrictamente necesarios.
Rechaza las cookies no esenciales: Especialmente las de terceros y publicitarias.
Configura la privacidad en redes sociales: Haz tus perfiles privados y revisa qué información es pública.
Lee las políticas de privacidad: Al menos las secciones sobre cesión a terceros.
Usa navegadores centrados en privacidad: Brave, Firefox con configuración reforzada o Tor Browser.
Activa DNS cifrado (DoH o DoT): Para evitar que tu proveedor de internet registre tus consultas.
Instala bloqueadores de rastreadores: uBlock Origin, Privacy Badger o DuckDuckGo Privacy Essentials.

Medidas activas para eliminar tus datos

Identifica qué brokers tienen tu información (puedes buscarte en servicios como Spokeo, BeenVerified o similares).
Envía solicitudes formales de supresión invocando el artículo 17 del RGPD.
Usa servicios de eliminación como Incogni, DeleteMe o Mine, que automatizan el proceso.
Presenta reclamaciones ante la AEPD si una empresa no responde en el plazo de un mes.
Revisa periódicamente (cada 6 meses) ya que los brokers vuelven a adquirir datos.

Protege tus enlaces y comunicaciones

Cuando compartes enlaces en redes sociales, correos o mensajería, estos pueden contener parámetros de seguimiento (UTM, fbclid, gclid) que alimentan a los brokers. Usar un acortador de enlaces con enfoque en privacidad como Lunyb te permite compartir URLs limpias sin exponer datos innecesarios sobre el origen o destino de tus clics.

Si gestionas enlaces de forma profesional, puede interesarte nuestro análisis de las mejores plataformas de gestión de enlaces para 2026, donde comparamos funciones de privacidad y analítica.

El futuro de los brokers de datos

La presión regulatoria crece: California aprobó en 2024 la ley DELETE Act que obliga a los brokers a eliminar datos a petición única, y Europa prepara el Data Act y refuerzos del RGPD. Al mismo tiempo, la inteligencia artificial generativa está creando una demanda sin precedentes de datos personales para entrenar modelos.

La batalla por la privacidad está lejos de terminar. Tu mejor arma es la conciencia: entender cómo funciona este mercado te permite tomar decisiones informadas sobre qué compartes, con quién y en qué condiciones. Compartir ubicación, por ejemplo, debe hacerse con precaución: consulta nuestra guía sobre cómo compartir tu ubicación con la familia de forma segura.

Preguntas frecuentes

¿Es legal que los brokers de datos vendan mi información en España?

Es legal solo si cumplen con el RGPD: deben tener una base jurídica válida (consentimiento, interés legítimo, cumplimiento contractual) e informarte adecuadamente. Muchas prácticas actuales están en zona gris o directamente infringen la normativa, y la AEPD sanciona activamente estos incumplimientos.

¿Cómo sé qué brokers tienen información sobre mí?

No existe un registro único, pero puedes empezar buscando tu nombre en Google y en sitios de búsqueda de personas. También puedes solicitar formalmente, vía RGPD, a los principales brokers (Acxiom, Experian, Equifax) que te informen de qué datos tuyos manejan. Servicios automatizados como Incogni pueden ayudarte a identificar y eliminar perfiles masivamente.

¿Cuánto cuesta eliminar mis datos de los brokers?

Hacerlo manualmente es gratuito pero requiere tiempo y persistencia (puedes dedicar entre 20 y 40 horas a enviar solicitudes). Los servicios automatizados cuestan entre 7 y 15 euros al mes. La inversión suele compensar por el ahorro de tiempo y la cobertura más amplia que ofrecen.

¿Qué pasa si un broker ignora mi solicitud de supresión?

Dispones de un mes para que respondan (ampliable a dos meses en casos complejos). Si no lo hacen o se niegan sin justificación, puedes presentar una reclamación gratuita ante la AEPD a través de su sede electrónica. Las multas por incumplimiento del derecho de supresión pueden alcanzar los 20 millones de euros o el 4% de la facturación global de la empresa.

¿Los acortadores de enlaces también venden mis datos?

Depende del proveedor. Algunos acortadores gratuitos monetizan los datos de clics (ubicación, dispositivo, referer) vendiéndolos a terceros o incorporándolos a redes publicitarias. Plataformas como Lunyb priorizan la privacidad y no comercian con esta información. Antes de usar cualquier servicio, revisa su política de privacidad y las secciones sobre cesión de datos a terceros.