Brokers de Datos: Quién Vende tu Información Personal en 2026

Cada vez que navegas por internet, instalas una aplicación o te registras en un servicio online, dejas un rastro digital. Lo que muchos usuarios desconocen es que detrás de ese rastro existe una industria multimillonaria dedicada a recopilar, analizar y vender tu información personal: los brokers de datos. En esta guía completa te explicamos quiénes son, cómo operan y, lo más importante, cómo puedes protegerte.

¿Qué son los brokers de datos?

Los brokers de datos (también llamados data brokers o intermediarios de datos) son empresas que se dedican a recopilar información personal de los usuarios desde múltiples fuentes y venderla a terceros para fines comerciales, publicitarios, de verificación de identidad o incluso de scoring crediticio.

A diferencia de empresas como Google o Meta, que recopilan datos directamente de sus usuarios, los brokers de datos suelen operar en la sombra: la mayoría de personas cuyos datos venden ni siquiera saben que estas empresas existen.

Tamaño de la industria

El mercado global de brokers de datos supera los 280.000 millones de dólares anuales según estimaciones de Transparency Market Research. Empresas como Acxiom, Experian, Oracle o LiveRamp manejan perfiles detallados de miles de millones de personas en todo el mundo, incluyendo usuarios europeos y españoles.

Tipos de brokers de datos

No todos los brokers de datos operan igual. Se pueden clasificar en varias categorías según su modelo de negocio:

1. Brokers de marketing

Recopilan datos para crear perfiles de consumidores y venderlos a anunciantes. Incluyen información sobre tus hábitos de compra, intereses, ingresos estimados, edad, ubicación y comportamiento online. Ejemplos: Acxiom, Epsilon, Oracle Data Cloud.

2. Brokers de verificación de identidad y riesgo

Proporcionan datos a bancos, aseguradoras y empresas para verificar identidades, prevenir fraudes y evaluar riesgos. Ejemplos: LexisNexis, Experian, Equifax.

3. Sitios de búsqueda de personas

Webs que permiten buscar información sobre cualquier persona: dirección, teléfono, familiares, antecedentes. Aunque son más comunes en EE.UU. (Spokeo, BeenVerified, Whitepages), también existen versiones europeas y españolas.

4. Brokers de salud

Recopilan datos sobre condiciones médicas inferidas a partir de búsquedas, compras de farmacia, apps de salud y wearables. Es uno de los segmentos más controvertidos por su sensibilidad.

¿Cómo obtienen los brokers de datos tu información?

Los brokers de datos no necesitan hackear nada para construir perfiles increíblemente detallados. Utilizan fuentes legales (aunque cuestionables éticamente) que se combinan mediante algoritmos avanzados.

Fuentes principales de datos

Registros públicos: censos electorales, registros mercantiles, registros de la propiedad, boletines oficiales, sentencias judiciales públicas.
Redes sociales: publicaciones públicas, listas de amigos, fotos, ubicaciones, intereses declarados.
Compras online y offline: tarjetas de fidelización, historiales de compra compartidos por retailers.
Aplicaciones móviles: muchas apps gratuitas venden datos de geolocalización, contactos y uso a brokers.
Cookies y tracking web: rastreadores en webs registran tu navegación a través de internet.
Encuestas y sorteos: formularios donde introduces datos a cambio de premios o descuentos.
Filtraciones de datos: aunque no es legal, datos filtrados acaban frecuentemente en bases de datos comerciales.

El proceso de agregación

Los brokers no suelen tener una sola fuente. Compran datos a docenas o cientos de proveedores y los cruzan usando identificadores comunes (email, teléfono, IDs de dispositivo móvil). El resultado es un perfil que puede contener entre 1.500 y 3.000 atributos sobre una sola persona.

¿Qué información venden los brokers de datos?

La cantidad y profundidad de los datos que venden los brokers sorprende a la mayoría de usuarios. Aquí tienes una visión clara de las categorías más comunes:

Categoría	Datos típicos incluidos
Identificación	Nombre completo, DNI, fecha de nacimiento, alias, emails históricos
Contacto	Direcciones actuales y pasadas, teléfonos fijos y móviles
Demográfica	Edad, género, estado civil, número de hijos, idioma, etnia inferida
Financiera	Ingresos estimados, vivienda en propiedad/alquiler, scoring crediticio
Profesional	Empresa, cargo, antigüedad, sector, formación académica
Comportamiento	Hábitos de compra, marcas preferidas, actividad online, viajes
Salud (inferida)	Condiciones médicas probables, dietas, medicación inferida
Política y creencias	Tendencia política inferida, religión, causas sociales
Geolocalización	Movimientos diarios, lugares frecuentes, casa, trabajo

¿Quién compra esta información?

El cliente típico de un broker de datos no es un hacker, sino empresas perfectamente legítimas que utilizan los datos para diversos fines:

Anunciantes y agencias de marketing: para segmentar campañas publicitarias.
Bancos y aseguradoras: para evaluar riesgo crediticio o fijar primas.
Empleadores: verificación de antecedentes en procesos de selección.
Empresas de cobro de deudas: para localizar deudores.
Investigadores privados y abogados: en procesos de localización de personas.
Gobiernos y fuerzas de seguridad: sí, también compran datos a brokers privados.
Estafadores: aunque sea ilegal, los datos filtrados o revendidos acaban en manos de delincuentes.

¿Es legal en España y la UE?

La situación legal de los brokers de datos en Europa es muy diferente a la de Estados Unidos. Gracias al Reglamento General de Protección de Datos (RGPD) y a la LOPDGDD en España, los usuarios tienen derechos importantes que limitan severamente la actividad de los brokers.

Principios del RGPD aplicables

Base legal: cualquier broker que trate tus datos debe tener una base legítima (consentimiento, interés legítimo, etc.).
Transparencia: debes ser informado sobre quién tiene tus datos y para qué.
Minimización: solo se pueden recopilar datos estrictamente necesarios.
Derechos ARCO-POL: acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación.

En la práctica, esto significa que puedes solicitar a cualquier broker de datos que opere en la UE que te muestre qué información tiene sobre ti, que la corrija o que la elimine. Si no cumplen, puedes presentar una reclamación. Si necesitas hacerlo, consulta nuestra guía sobre cómo presentar una reclamación ante la AEPD.

Sanciones del RGPD

Las multas del RGPD pueden alcanzar los 20 millones de euros o el 4% de la facturación global anual (lo que sea mayor). En 2023, varios brokers de datos europeos fueron sancionados con multas millonarias por incumplimiento.

Cómo saber si tus datos están en manos de brokers

Verificar tu exposición no siempre es sencillo, pero hay varias acciones que puedes tomar:

Búscate en Google: usa tu nombre, email y teléfono entre comillas. Anota qué webs te muestran información.
Comprueba haveibeenpwned.com: verifica si tu email ha aparecido en filtraciones de datos.
Solicita acceso a brokers conocidos: envía un correo de derecho de acceso a empresas como Acxiom, Experian o Equifax.
Revisa apps con permisos amplios: identifica qué apps de tu móvil acceden a ubicación, contactos o micrófono.
Usa herramientas de monitorización: servicios como Mozilla Monitor o similares te avisan si tus datos aparecen en filtraciones.

Cómo proteger tu información de los brokers de datos

Aunque eliminar completamente tu rastro digital es prácticamente imposible, sí puedes reducir drásticamente la cantidad de datos que los brokers recopilan sobre ti.

Medidas preventivas

Limita el uso de redes sociales públicas: revisa la configuración de privacidad y reduce lo que compartes.
Usa emails alias: servicios como SimpleLogin o AnonAddy te permiten generar emails desechables para registros.
Bloquea trackers en el navegador: usa Firefox con uBlock Origin, o navegadores como Brave que bloquean rastreadores por defecto.
Usa una VPN: oculta tu IP real y dificulta el rastreo geográfico.
Revoca permisos de apps: revisa periódicamente qué apps tienen acceso a ubicación, contactos, etc.
Acortadores con privacidad: al compartir enlaces, evita herramientas que rastrean exhaustivamente. Servicios como Lunyb ofrecen acortamiento de URLs respetuoso con la privacidad y cumplimiento RGPD, sin vender datos a terceros.
Tarjetas virtuales: usa tarjetas de un solo uso para compras online y reducir el rastreo financiero.

Acciones correctivas

Si ya estás en bases de datos de brokers, puedes ejercer tus derechos para que te eliminen. Hemos preparado una guía detallada sobre cómo eliminar tus datos de internet paso a paso que cubre el proceso completo, desde la solicitud por email hasta la reclamación si no responden.

Comparativa: Brokers de datos en EE.UU. vs UE

Aspecto	Estados Unidos	Unión Europea / España
Marco legal	Fragmentado por estados (CCPA en California)	RGPD + LOPDGDD unificado
Consentimiento	Generalmente opt-out	Consentimiento explícito (opt-in)
Derecho al olvido	Limitado	Derecho fundamental garantizado
Sanciones	Variables, generalmente bajas	Hasta 20M€ o 4% facturación global
Autoridad de control	FTC + agencias estatales	AEPD en España, EDPB a nivel UE
Transparencia exigida	Limitada	Obligatoria y detallada

Casos reales: cuando los datos se convierten en problema

Los brokers de datos no son una amenaza teórica. Existen casos documentados donde la venta de información personal ha tenido consecuencias graves:

Cambridge Analytica (2018): datos de 87 millones de usuarios de Facebook fueron utilizados para influir en elecciones.
Caso Vectaury (Francia, 2018): la CNIL multó a este broker por recopilar datos de geolocalización sin consentimiento válido.
Clearview AI: empresa que recopiló miles de millones de fotos de redes sociales para venderlas a fuerzas policiales, sancionada en varios países europeos.
Filtraciones masivas: bases de datos de brokers como Exactis (340 millones de registros) o People Data Labs han sido filtradas, exponiendo a millones de usuarios.

El futuro de los brokers de datos

La industria de los brokers de datos está en un punto de inflexión. Por un lado, regulaciones cada vez más estrictas (RGPD, próxima ePrivacy Regulation, AI Act) limitan sus prácticas. Por otro, la inteligencia artificial generativa permite extraer aún más valor de los datos existentes.

Tendencias que veremos en los próximos años:

Mayor regulación específica para brokers (similar a la propuesta DELETE Act en EE.UU.).
Surgimiento de "data unions" donde los usuarios monetizan colectivamente sus propios datos.
Tecnologías de privacidad diferencial y aprendizaje federado para reducir necesidad de datos brutos.
Mayor concienciación ciudadana y demanda de servicios privacy-first.

Preguntas frecuentes (FAQ)

¿Es ilegal que los brokers de datos vendan mi información en España?

No es ilegal per se, pero está fuertemente regulado por el RGPD y la LOPDGDD. Los brokers deben tener una base legal válida (normalmente consentimiento o interés legítimo), informarte sobre el tratamiento y permitirte ejercer tus derechos. Si no cumplen, sí están infringiendo la ley y puedes denunciarlos ante la AEPD.

¿Puedo saber qué brokers tienen mis datos?

Parcialmente. Puedes ejercer el derecho de acceso del RGPD ante cualquier empresa que sospeches que tiene tus datos. Sin embargo, no existe un registro público europeo unificado de brokers, por lo que identificar a todos puede ser complicado. Servicios especializados de eliminación de datos pueden ayudarte.

¿Cuánto tiempo tarda un broker en eliminar mis datos tras solicitarlo?

Según el RGPD, las empresas tienen un plazo máximo de un mes para responder a tu solicitud de supresión, ampliable a dos meses si la solicitud es compleja. Si no responden o se niegan injustificadamente, puedes reclamar ante la AEPD.

¿Sirve de algo eliminar mis datos si los brokers seguirán recopilando información nueva?

Sí, sirve. Aunque puedan recopilar nueva información, eliminar la existente reduce tu exposición actual y limita la cantidad de datos vinculados históricamente a ti. Combinado con medidas preventivas (bloqueo de trackers, emails alias, etc.) reduce drásticamente tu huella digital.

¿Las apps gratuitas son la principal fuente de datos para los brokers?

Son una de las principales, especialmente para datos de geolocalización y comportamiento. Muchas apps gratuitas se financian vendiendo datos de usuarios a brokers a través de SDKs publicitarios. Revisar permisos y preferir apps de pago o de código abierto puede reducir significativamente esta fuente.

Conclusión

Los brokers de datos son una industria multimillonaria que opera en gran medida fuera del radar de los usuarios, pero el RGPD te otorga herramientas reales para defenderte. Conocer cómo funcionan, qué datos venden y cómo ejercer tus derechos es el primer paso para recuperar el control sobre tu información personal.

Combina medidas preventivas (limitar lo que compartes, usar herramientas privacy-first) con acciones correctivas (solicitudes de eliminación, reclamaciones a la AEPD) para minimizar tu exposición. Tu privacidad es un derecho fundamental: protégela activamente.