Brokers de Datos: Quién Vende tu Información Personal en 2026

Cada vez que navegas por internet, compras online o descargas una aplicación, dejas un rastro digital que vale dinero. Detrás de ese rastro hay una industria multimillonaria de la que probablemente nunca hayas oído hablar: los brokers de datos. Estas empresas recopilan, agregan y venden tu información personal a anunciantes, aseguradoras, empleadores e incluso gobiernos, todo ello sin que la mayoría de usuarios lo sepamos.

En esta guía completa vamos a analizar cómo funciona el negocio de los brokers de datos, quiénes son los principales actores, qué información sobre ti tienen y, sobre todo, cómo puedes recuperar el control de tu privacidad amparándote en el RGPD europeo y las directrices de la AEPD.

¿Qué son los brokers de datos?

Un broker de datos (también llamado data broker o corredor de información) es una empresa que se dedica a recopilar información personal de millones de personas desde múltiples fuentes, procesarla, agregarla en perfiles detallados y venderla a terceros con fines comerciales, publicitarios o analíticos.

A diferencia de empresas como Google o Meta, que recopilan datos principalmente a través de sus propios servicios, los brokers de datos operan en la sombra: no tienen una relación directa contigo como usuario, pero saben más sobre ti de lo que imaginas. Su modelo de negocio se basa en la opacidad, lo que ha generado creciente preocupación entre reguladores europeos.

Diferencia entre broker de datos y plataforma digital

Es importante distinguir entre ambos conceptos:

Plataforma digital (Google, Facebook, TikTok): recopila datos directamente de sus usuarios mediante servicios gratuitos.
Broker de datos (Acxiom, Experian, Oracle Data Cloud): compra, agrega y revende datos de fuentes muy diversas, sin ofrecer ningún servicio al usuario final.

Cómo obtienen los brokers de datos tu información

Los brokers de datos utilizan decenas de fuentes para construir perfiles extremadamente detallados. Estas son las principales:

Registros públicos: catastro, registros mercantiles, boletines oficiales, censos electorales y sentencias judiciales publicadas.
Historial de navegación: cookies de terceros, píxeles de seguimiento y fingerprinting del navegador.
Aplicaciones móviles: muchas apps gratuitas venden datos de ubicación, contactos y patrones de uso.
Programas de fidelización: tarjetas de supermercados, gasolineras y farmacias generan un historial de compras muy valioso.
Encuestas online y sorteos: esos formularios «gana un iPhone» suelen alimentar bases de datos comerciales.
Redes sociales públicas: perfiles abiertos en LinkedIn, Twitter/X, Instagram y foros públicos.
Filtraciones y brechas de seguridad: los datos filtrados acaban circulando en mercados grises.
Compra directa a otros brokers: el ecosistema se retroalimenta constantemente.

Qué información tienen sobre ti

Un perfil típico creado por un broker de datos puede incluir cientos de atributos. Algunos ejemplos reales que se comercializan:

Nombre completo, edad, género y estado civil.
Dirección postal actual e histórico de residencias.
Nivel de ingresos estimado y patrimonio.
Historial de compras y categorías de productos preferidas.
Ideología política inferida y afiliación religiosa.
Estado de salud aproximado (basado en compras farmacéuticas o búsquedas).
Hábitos de conducción, si tienes hijos, mascotas o hipoteca.
Ubicación en tiempo real (mediante SDK de aplicaciones móviles).

Principales brokers de datos que operan en Europa

Aunque muchos brokers son estadounidenses, operan globalmente y sus datos afectan también a ciudadanos españoles. Estos son los actores más relevantes:

Broker	Origen	Especialización	Volumen de datos
Acxiom (LiveRamp)	EE.UU.	Marketing y publicidad	+2.500 millones de personas
Experian	Irlanda/EE.UU.	Crédito y riesgo financiero	+1.000 millones
Oracle Data Cloud	EE.UU.	Perfiles de consumo B2B/B2C	+5.000 millones de IDs
Equifax	EE.UU.	Solvencia crediticia	+800 millones
Nielsen	EE.UU.	Consumo mediático	Panel global
Axesor	España	Información empresarial y morosidad	Miles de empresas y particulares
Informa D&B	España	Información comercial y financiera	+300 millones de empresas

Brokers especializados menos conocidos

Además de los grandes, existen brokers verticales que se centran en nichos específicos: datos de salud (IQVIA), datos de ubicación móvil (Cuebiq, X-Mode), datos de vehículos conectados y datos de dispositivos IoT. Muchos operan por debajo del radar mediático pero manejan información extremadamente sensible.

Quién compra tu información y para qué

El mercado de compradores es muy amplio y va mucho más allá de la publicidad segmentada. Estos son los principales clientes:

Anunciantes y agencias: para segmentar campañas publicitarias con precisión quirúrgica.
Aseguradoras: para calcular primas basadas en hábitos y perfiles de riesgo.
Entidades financieras: para evaluar solvencia antes de conceder créditos.
Empresas de recursos humanos: para verificar candidatos y hacer background checks.
Retailers: para personalizar precios dinámicos y ofertas.
Investigadores privados y despachos de abogados: para localizar personas o activos.
Fuerzas del orden y agencias de inteligencia: como fuente complementaria a sus propios sistemas.
Estafadores: cuando los datos se filtran o se venden en mercados secundarios.

Riesgos reales de la industria de brokers de datos

La opacidad del ecosistema no es solo una cuestión filosófica de privacidad. Genera riesgos tangibles:

1. Discriminación algorítmica

Un banco puede negarte un préstamo o una aseguradora subirte la prima basándose en inferencias probabilísticas que ni siquiera puedes rebatir porque desconoces su existencia.

2. Precios personalizados

Cada vez más tiendas online muestran precios diferentes según el perfil del comprador. Si el broker te clasifica como «alto poder adquisitivo», pagarás más por el mismo producto.

3. Vulnerabilidad ante estafas

Los datos filtrados desde brokers alimentan campañas de phishing muy personalizadas. Si además tu móvil está comprometido, el impacto se multiplica. Te recomendamos revisar nuestra guía sobre cómo detectar malware en tu móvil para reducir la superficie de exposición.

4. Manipulación política

El caso Cambridge Analytica demostró cómo los datos agregados pueden usarse para segmentar mensajes políticos personalizados y potencialmente influir en elecciones.

5. Riesgo de doxing y acoso

La agregación de datos personales facilita que terceros malintencionados localicen físicamente a víctimas de violencia de género, periodistas o activistas.

Qué dice el RGPD y la AEPD sobre los brokers de datos

La normativa europea es una de las más estrictas del mundo en materia de protección de datos. El Reglamento General de Protección de Datos (RGPD) y la Agencia Española de Protección de Datos (AEPD) te otorgan derechos concretos frente a los brokers:

Derecho de acceso (art. 15): puedes exigir saber qué datos tienen sobre ti.
Derecho de rectificación (art. 16): si los datos son inexactos, deben corregirlos.
Derecho de supresión «al olvido» (art. 17): puedes exigir el borrado de tus datos.
Derecho de oposición (art. 21): puedes negarte al tratamiento con fines publicitarios.
Derecho a la portabilidad (art. 20): puedes solicitar tus datos en formato reutilizable.
Derecho a no ser sometido a decisiones automatizadas (art. 22): especialmente relevante ante scoring algorítmico.

Además, cualquier broker que trate datos de ciudadanos europeos, aunque esté establecido fuera de la UE, está sujeto al RGPD. Las multas pueden alcanzar los 20 millones de euros o el 4% de la facturación global.

Cómo protegerte: guía práctica paso a paso

Recuperar el control de tu información requiere un enfoque en varias capas. Aquí tienes una hoja de ruta realista:

1. Reduce la exposición desde el origen

Configura el navegador para bloquear cookies de terceros por defecto (Firefox, Brave y Safari lo hacen automáticamente).
Usa extensiones antitracking como uBlock Origin o Privacy Badger.
Activa DNS cifrado (DoH o DoT) en tu router y dispositivos móviles.
Revisa los permisos de cada app en tu móvil y revoca acceso a ubicación, contactos y micrófono cuando no sea imprescindible.
Utiliza correos alias (SimpleLogin, addy.io) para registros online.

2. Solicita el borrado a los brokers principales

La AEPD proporciona modelos gratuitos de solicitud en su web. El procedimiento estándar es:

Localiza el formulario de contacto de protección de datos del broker.
Envía una solicitud formal de acceso o supresión indicando tu identidad.
El broker tiene un mes para responder (ampliable a tres en casos complejos).
Si no responden o se niegan sin base legal, reclama ante la AEPD (www.aepd.es).

3. Servicios de eliminación automatizada

Existen servicios como Incogni, DeleteMe o Kanary que envían solicitudes de borrado en tu nombre a decenas de brokers. Son útiles si no quieres gestionarlo manualmente, aunque su cobertura en Europa es más limitada que en EE.UU.

4. Higiene digital continua

Revisa periódicamente si tu correo aparece en brechas (haveibeenpwned.com).
Cambia contraseñas comprometidas y activa 2FA en todas las cuentas críticas.
Evita registrarte con «Iniciar sesión con Google/Facebook» en servicios de terceros.
Cuando compartas enlaces, utiliza acortadores que no rastreen a tus visitantes. Herramientas como Lunyb te permiten crear enlaces cortos con analíticas propias, sin ceder los datos de clics a terceros brokers publicitarios.

5. Presión regulatoria y colectiva

Apoyar organizaciones como NOYB (fundada por Max Schrems), Xnet o la propia AEPD contribuye a mantener la presión sobre el sector. Muchas de las sanciones ejemplares en Europa han nacido de denuncias colectivas.

Herramientas útiles para gestionar tu privacidad

Además de las prácticas anteriores, elegir bien las herramientas digitales marca una gran diferencia. Si gestionas enlaces de forma profesional, revisa nuestros análisis comparativos para escoger opciones respetuosas con la privacidad:

El futuro de los brokers de datos: hacia dónde vamos

El ecosistema está cambiando rápidamente por tres factores:

Fin de las cookies de terceros: Chrome ha ido restringiendo su uso, forzando modelos de publicidad basados en cohortes y datos de primera parte.
Legislación creciente: California (CCPA), Brasil (LGPD), India (DPDP Act) y la propia UE están endureciendo las reglas.
Modelos «privacy-first»: empresas como Apple han convertido la privacidad en un argumento comercial, presionando al resto del sector.

No obstante, la industria se está adaptando con técnicas como el fingerprinting avanzado, los identificadores universales (Unified ID 2.0) y el uso de datos de primera parte compartidos mediante clean rooms. La batalla por tu privacidad continúa.

FAQ: Preguntas frecuentes sobre brokers de datos

¿Es legal que un broker de datos venda mi información sin mi consentimiento?

En la Unión Europea, no. El RGPD exige una base legal clara (normalmente el consentimiento explícito) para tratar datos personales con fines comerciales. Sin embargo, muchos brokers operan en zonas grises o se amparan en el llamado «interés legítimo», que es discutible y puede impugnarse ante la AEPD.

¿Cómo sé si un broker tiene datos sobre mí?

Tienes derecho a solicitar acceso a tus datos a cualquier empresa que sospeches que los trata. Envía una solicitud formal por escrito citando el artículo 15 del RGPD. Si no responden en un mes, denuncia ante la AEPD. También puedes revisar los principales brokers listados en este artículo directamente.

¿Los brokers de datos españoles son diferentes a los estadounidenses?

Sí. Los brokers europeos (como Axesor o Informa D&B) están sujetos al RGPD desde su origen y suelen centrarse más en información empresarial, morosidad y solvencia crediticia. Los estadounidenses tienen modelos más agresivos de marketing directo y datos de consumo, aunque cuando operan sobre ciudadanos europeos también deben cumplir el RGPD.

¿Merece la pena pagar por un servicio de eliminación de datos?

Depende. Si tu perfil digital es amplio y valoras tu tiempo, servicios como Incogni pueden ser útiles. Sin embargo, gran parte del trabajo se puede hacer manualmente y de forma gratuita usando los modelos de la AEPD. Para usuarios promedio en España, empezar por los cinco brokers principales suele ser suficiente.

¿Puedo pedir una compensación económica si un broker ha vulnerado mis derechos?

Sí. El artículo 82 del RGPD contempla el derecho a indemnización por daños materiales e inmateriales derivados de infracciones. Ya existen sentencias en España que han reconocido compensaciones por tratamiento indebido de datos, especialmente en casos de inclusión indebida en ficheros de morosidad.

Conclusión

Los brokers de datos son una pieza clave (y opaca) del ecosistema digital actual. Aunque erradicar completamente su presencia en tu vida digital es prácticamente imposible, sí puedes reducir drásticamente la cantidad de información que recopilan y ejercer activamente tus derechos amparándote en el RGPD.

La privacidad no es un estado, sino una práctica continua. Cada elección (qué navegador usas, qué apps instalas, qué formularios rellenas, qué acortador de enlaces utilizas) cuenta. La buena noticia es que Europa te respalda con un marco legal robusto: solo hace falta que lo pongas en marcha.