Brokers de Datos: Quién Vende tu Información (Guía 2026)

Cada vez que navegas por internet, instalas una aplicación o rellenas un formulario, dejas un rastro de datos. Lo que mucha gente desconoce es que existe toda una industria dedicada a recopilar, agregar y vender esa información: los brokers de datos. Esta guía te explica quiénes son, cómo operan y qué puedes hacer para recuperar el control sobre tu información personal.

¿Qué es un broker de datos?

Un broker de datos (o data broker) es una empresa que recopila información personal de millones de personas desde múltiples fuentes, la agrega en perfiles detallados y la vende a terceros: anunciantes, aseguradoras, bancos, empresas de recursos humanos, cuerpos policiales e incluso gobiernos. No tienen relación directa contigo, pero conocen tu edad, ingresos aproximados, hábitos de compra, orientación política, estado de salud y mucho más.

La industria global de brokers de datos mueve más de 250.000 millones de dólares al año. Empresas como Acxiom, Experian, Oracle Data Cloud, Equifax o LiveRamp mantienen perfiles de prácticamente cualquier adulto conectado a internet, con cientos o miles de atributos por persona.

Tipos principales de brokers de datos

Marketing y publicidad: perfilan audiencias para campañas segmentadas (Acxiom, Epsilon, LiveRamp).
Riesgo financiero: evalúan solvencia y fraude (Experian, Equifax, TransUnion).
Búsqueda de personas (people search): publican direcciones, teléfonos y familiares en webs públicas (Spokeo, BeenVerified, Whitepages).
Analítica de salud: trabajan con datos farmacéuticos y clínicos agregados (IQVIA, Symphony Health).
Inteligencia gubernamental: venden datos a agencias y fuerzas de seguridad (LexisNexis, Thomson Reuters CLEAR).

Cómo obtienen tu información

Los brokers no suelen pedirte datos directamente. Los adquieren a través de un ecosistema complejo de fuentes legales y semi-legales que, combinadas, construyen un perfil asombrosamente preciso de tu vida.

Fuentes públicas

Registros oficiales: catastro, registro mercantil, boletines oficiales, censos electorales en algunos países.
Sentencias judiciales y procesos administrativos publicados.
Redes sociales abiertas: perfiles públicos de LinkedIn, X, Instagram o Facebook son rastreados sistemáticamente.
Dominios y whois: si registras un dominio sin privacidad activada, tus datos quedan expuestos.

Fuentes comerciales

Programas de fidelización: cada vez que usas una tarjeta de supermercado, estás vendiendo tu historial de compras.
Aplicaciones móviles: apps aparentemente inofensivas (linternas, meteorología, juegos) incluyen SDK que exfiltran ubicación y comportamiento.
Cookies de seguimiento y fingerprinting: rastrean tu actividad web entre sitios distintos.
Transacciones bancarias anonimizadas: algunos bancos venden datos agregados de gasto.
Encuestas, sorteos y freebies: ese cupón de descuento tiene un coste oculto en forma de consentimiento.

Fuentes grises

También existen fuentes de dudosa legalidad: filtraciones de bases de datos recicladas, scraping masivo de webs y compraventa entre brokers que difumina el origen real de los datos. Cuando una brecha de seguridad expone millones de correos y contraseñas, parte de esa información acaba integrada en los perfiles comerciales.

Qué información se vende realmente

Un perfil típico de broker contiene cientos de atributos. No se trata solo de nombre y dirección: se trata de inferencias predictivas sobre tu comportamiento futuro.

Categoría	Ejemplos de datos recopilados	Compradores habituales
Identidad	Nombre, DNI/NIE, fecha de nacimiento, direcciones históricas	Verificadores de identidad, cobros
Financiera	Ingresos estimados, hipoteca, inversiones, puntuación crediticia	Bancos, aseguradoras, prestamistas
Comportamiento	Webs visitadas, apps instaladas, historial de compras	Anunciantes, plataformas publicitarias
Ubicación	GPS en tiempo real, lugares frecuentes, patrones de desplazamiento	Retail, inmobiliarias, inteligencia
Salud	Medicamentos, consultas, dispositivos wearables	Farmacéuticas, aseguradoras
Inferencias	Ideología política, religión, orientación sexual, problemas de pareja	Campañas electorales, publicidad

Por qué deberías preocuparte

La venta de datos no es un problema abstracto. Tiene consecuencias concretas en tu vida diaria, aunque no siempre las percibas de inmediato.

Riesgos reales para el usuario medio

Discriminación de precios: dos personas pueden ver precios distintos en la misma web según su perfil estimado de ingresos.
Denegación de servicios: seguros médicos o de coche más caros, o directamente rechazados, basados en datos que ni conoces.
Suplantación de identidad: cuanta más información circule sobre ti, más fácil es que alguien se haga pasar por ti.
Phishing dirigido: los atacantes compran perfiles para elaborar correos de ingeniería social hiperpersonalizados.
Acoso y doxxing: webs de people search publican tu dirección y teléfono al alcance de cualquiera.
Decisiones automatizadas opacas: algoritmos de contratación o concesión de crédito usan estos datos sin que puedas auditarlos.

El marco legal: RGPD y AEPD en España

Europa es, probablemente, la región con la legislación más protectora del mundo frente a los brokers de datos. El Reglamento General de Protección de Datos (RGPD) y la LOPDGDD española reconocen derechos concretos que puedes ejercer gratuitamente.

Tus derechos ARSOPOL

Acceso: saber qué datos tienen sobre ti.
Rectificación: corregir información errónea.
Supresión (derecho al olvido): exigir que borren tus datos.
Oposición: negarte a tratamientos concretos, especialmente marketing.
Portabilidad: recibir tus datos en formato reutilizable.
Limitación: suspender el tratamiento mientras se resuelve una disputa.

La Agencia Española de Protección de Datos (AEPD) es la autoridad encargada de velar por el cumplimiento. Puedes presentar reclamaciones gratuitas desde su sede electrónica si una empresa ignora tu solicitud en el plazo legal de un mes.

Sanciones recientes

La AEPD ha impuesto multas millonarias a empresas como Vodafone, CaixaBank o Google por tratamientos indebidos. En 2023 Meta recibió una sanción récord de 1.200 millones de euros por transferencias ilegales de datos a Estados Unidos. El marco existe; aprovecharlo depende de ti.

Cómo reducir tu huella en los brokers de datos

No puedes borrarte por completo del ecosistema, pero sí puedes reducir drásticamente tu exposición con una combinación de acciones legales y técnicas.

Paso 1: Haz inventario de tu exposición

Busca tu nombre, correo electrónico y teléfono en Google. Revisa qué información aparece. Herramientas como Have I Been Pwned te dirán en qué filtraciones ha aparecido tu correo. Esto te da una base para priorizar acciones.

Paso 2: Ejerce el derecho de supresión

Identifica los brokers con mayor presencia en tu país y envía solicitudes RGPD de borrado. En España, muchos operan a través de filiales o representantes europeos. Un correo tipo:

"En virtud del artículo 17 del RGPD, solicito la supresión inmediata de todos mis datos personales de sus bases de datos y de los terceros a los que los hayan cedido. Les recuerdo su obligación de responder en el plazo de un mes."

Paso 3: Reduce la generación de datos nuevos

Usa navegadores enfocados en privacidad como Brave, Firefox con configuración estricta o Mullvad Browser.
Activa DNS cifrado (DNS over HTTPS) con proveedores como Quad9 o NextDNS para evitar que tu operador registre cada dominio que visitas.
Bloquea rastreadores con uBlock Origin y revisa los permisos de las aplicaciones del móvil.
Usa alias de correo (SimpleLogin, Addy.io) para no entregar tu correo real en cada formulario.
Rechaza cookies no esenciales siempre que puedas; el RGPD obliga a que sea tan fácil rechazar como aceptar.

Paso 4: Protege las cuentas que ya tienes

Las filtraciones de contraseñas son uno de los grandes alimentos de los brokers. Un gestor de contraseñas sólido y autenticación en dos pasos en todos los servicios críticos reduce enormemente el riesgo de que tus datos acaben en el mercado tras una brecha.

Paso 5: Cuida los enlaces que compartes

Los enlaces también son datos. Cuando compartes URLs con parámetros UTM, IDs de sesión o trackers incrustados, estás contribuyendo al perfilado tanto tuyo como de quienes hacen clic. Usar un acortador que respete la privacidad y no revenda datos de clics —como Lunyb— es una forma sencilla de mantener el control sobre la información que circula alrededor de tus enlaces. Si gestionas campañas, revisa nuestra guía sobre la mejor plataforma de gestión de enlaces en 2026 para elegir con criterios de privacidad.

El caso específico del marketing digital

Si trabajas en marketing, probablemente operes al otro lado del espejo: usas datos de brokers para segmentar campañas. Vale la pena hacer una reflexión ética y legal.

Buenas prácticas en 2026

Prioriza datos de primera mano: los que recoges directamente con consentimiento informado son más fiables y legales.
Transparencia radical: explica en lenguaje claro qué recoges, por qué y durante cuánto tiempo.
Minimización: no recojas lo que no vas a usar. El RGPD lo exige y reduce tu riesgo ante brechas.
Auditoría de proveedores: si usas plataformas de retargeting, verifica su cumplimiento. Nuestra guía de retargeting con acortadores aborda cómo hacerlo sin invadir la privacidad.

El futuro: regulación y resistencia

Varias tendencias están cambiando el panorama. La Ley de Servicios Digitales (DSA) y la Ley de Mercados Digitales (DMA) europeas imponen obligaciones adicionales a grandes plataformas. California aprobó la Delete Act, que obliga a los brokers a ofrecer un mecanismo único de borrado. Apple y Google restringen progresivamente el seguimiento entre apps.

Al mismo tiempo, el auge de la IA generativa alimenta una demanda renovada de datos de entrenamiento, lo que presiona en sentido contrario. La batalla por tu información va a definir buena parte del internet de los próximos años.

Preguntas frecuentes

¿Es legal que los brokers vendan mis datos en España?

Sí, bajo condiciones estrictas. El RGPD exige base legal (consentimiento, interés legítimo, cumplimiento contractual), información transparente y respeto de tus derechos. Muchos brokers operan en zonas grises, y la AEPD sanciona regularmente a quienes incumplen. Si detectas tratamientos sin tu consentimiento, puedes reclamar gratuitamente.

¿Cuánto cuesta borrarse de los brokers de datos?

Nada, si lo haces tú mismo. El RGPD prohíbe cobrar por ejercer tus derechos salvo en casos de solicitudes manifiestamente infundadas o excesivas. Existen servicios comerciales (Incogni, DeleteMe, Privacy Bee) que automatizan el proceso por una tarifa anual, pero no son imprescindibles.

¿Cuánto tardan en volver a aparecer mis datos tras borrarlos?

Depende de la fuente. Si sigues generando información nueva (publicando en redes, usando apps con permisos amplios), los brokers reconstruirán tu perfil en semanas o meses. Por eso borrar sin cambiar hábitos tiene efecto limitado. La estrategia correcta combina supresión con reducción activa de la generación de datos.

¿Las webs de "buscar personas" son legales en España?

Las webs tipo people search estadounidenses suelen incumplir el RGPD cuando muestran datos de residentes europeos. Puedes exigir el borrado invocando el artículo 17 y, si no responden, presentar reclamación ante la AEPD. Google también permite solicitar la eliminación de resultados que expongan datos personales sensibles.

¿Sirve de algo cambiar de correo o teléfono?

Ayuda, pero no es definitivo. Los brokers vinculan identidades mediante múltiples señales (dispositivo, patrones de navegación, cuentas conectadas). Cambiar de correo rompe algunos vínculos, pero sin cambios estructurales en tus hábitos digitales, tu nuevo contacto acabará asociado al perfil antiguo. Es una medida complementaria, no una solución.