Brokers de Datos: Quién Vende tu Información Personal en 2026

Cada vez que navegas por internet, rellenas un formulario o aceptas las cookies de una web, una industria multimillonaria está tomando nota. Se llama industria de los brokers de datos, y mueve más de 250.000 millones de dólares al año vendiendo información personal sobre ti, sin que en muchos casos lo sepas.

En esta guía vamos a explicarte qué son exactamente los brokers de datos, cómo consiguen tu información, a quién se la venden y, lo más importante, qué puedes hacer para protegerte en el marco del RGPD y la legislación española.

¿Qué son los brokers de datos?

Los brokers de datos (data brokers en inglés) son empresas que se dedican a recopilar, agregar, analizar y vender información personal de millones de personas. No tienen relación directa contigo: tú nunca les diste permiso, nunca te registraste en sus webs, y probablemente nunca hayas oído hablar de ellos. Sin embargo, pueden tener perfiles muy detallados sobre tu vida.

Un perfil típico vendido por un broker de datos puede incluir:

Nombre completo, dirección y números de teléfono actuales e históricos
Edad, género, estado civil y composición familiar
Nivel de ingresos estimado y situación financiera
Historial de compras online y offline
Sitios web visitados, apps utilizadas y contenido consumido
Ubicación geográfica en tiempo real (a través del móvil)
Intereses, ideología política, religión y orientación sexual inferidas
Problemas de salud probables basados en búsquedas y compras

Todo esto se vende a otras empresas, anunciantes, aseguradoras, bancos, gobiernos e incluso a delincuentes, muchas veces sin que el ciudadano tenga la más mínima idea.

Los principales brokers de datos del mundo

Aunque existen miles de brokers de datos, unos pocos gigantes dominan el mercado global. Estos son los más relevantes:

1. Acxiom (LiveRamp)

Considerada la mayor base de datos privada del mundo. Tiene perfiles de más de 2.500 millones de personas, con cientos de atributos por persona. Vende información a anunciantes, bancos y aseguradoras.

2. Experian

Conocida por sus informes de crédito, también opera como broker de datos masivo. Vende segmentaciones detalladas de consumidores y opera activamente en España.

3. Oracle Data Cloud (antes BlueKai)

Recopila datos de comportamiento online de miles de millones de usuarios y los pone a disposición de anunciantes a través de su plataforma.

4. Equifax

Además de su negocio crediticio, comercializa información financiera y de comportamiento. Sufrió en 2017 una de las mayores filtraciones de la historia, con 147 millones de afectados.

5. Epsilon

Especializada en marketing directo. Fue multada con 150 millones de dólares en EE.UU. por vender datos a estafadores que defraudaron a personas mayores.

6. CoreLogic

Centrada en datos inmobiliarios, financieros e hipotecarios. Sus bases de datos contienen información sobre prácticamente cada propiedad y propietario en muchos países.

¿Cómo consiguen los brokers de datos tu información?

Los brokers de datos no te espían directamente (al menos no siempre). En su lugar, utilizan una compleja red de fuentes para construir tu perfil. Las principales son:

Fuentes públicas

Registros públicos como el Catastro, el BOE, sentencias judiciales publicadas, registros mercantiles, padrones electorales en algunos países, listas de morosos y publicaciones oficiales.

Compras a otras empresas

Tiendas online, supermercados con tarjetas de fidelización, aplicaciones móviles, servicios de email gratuitos y redes sociales venden o comparten datos de sus usuarios con brokers.

Cookies y rastreadores web

Cuando navegas, decenas de scripts de terceros recopilan información sobre lo que haces, lo que ves, dónde haces clic y cuánto tiempo permaneces en cada página.

Apps móviles

Muchas apps gratuitas incluyen SDKs (kits de desarrollo) de empresas de publicidad que envían tu ubicación, identificadores únicos y comportamiento a brokers en tiempo real.

Filtraciones de datos

Cuando una empresa sufre una brecha de seguridad, los datos robados acaban frecuentemente en el mercado, incluyendo el de los brokers que los integran en sus bases.

Encuestas y concursos

Ese sorteo de un iPhone, esa encuesta para ganar un cupón… muchas veces son fachadas diseñadas precisamente para recolectar datos para brokers.

¿Quién compra tu información y para qué?

El mercado de los brokers de datos tiene muchos clientes. Estos son los principales compradores y los usos que dan a tu información:

Comprador	Uso típico	Riesgo para ti
Anunciantes y plataformas de marketing	Segmentación publicitaria hiperpersonalizada	Manipulación, anuncios discriminatorios
Aseguradoras	Calcular primas y rechazar pólizas	Precios más altos, rechazo de coberturas
Bancos y financieras	Decisiones de crédito, scoring	Denegación de préstamos sin saber por qué
Empleadores	Verificación de candidatos	Discriminación en procesos de selección
Gobiernos y fuerzas de seguridad	Vigilancia y compra de datos sin orden judicial	Pérdida de privacidad sin garantías
Estafadores y phishers	Ataques dirigidos, suplantación	Fraude financiero, robo de identidad
Partidos políticos	Microsegmentación electoral	Manipulación de opinión, desinformación

El marco legal: RGPD y AEPD en España

En Europa, la actividad de los brokers de datos está limitada (al menos en teoría) por el Reglamento General de Protección de Datos (RGPD) y, en España, supervisada por la Agencia Española de Protección de Datos (AEPD).

El RGPD establece varios derechos clave que puedes ejercer frente a cualquier broker de datos que opere con tu información:

Derecho de acceso: puedes pedirle a una empresa que te diga exactamente qué información tiene sobre ti.
Derecho de rectificación: si la información es errónea, puedes exigir su corrección.
Derecho al olvido (supresión): puedes pedir que eliminen todos tus datos.
Derecho de oposición: puedes oponerte a que tus datos se usen con fines comerciales o publicitarios.
Derecho a la portabilidad: puedes pedir tus datos en formato reutilizable.
Derecho a no ser objeto de decisiones automatizadas: puedes oponerte a perfiles automatizados que tengan efectos legales sobre ti.

La AEPD ha multado a varias empresas por venta indebida de datos, con sanciones que pueden alcanzar el 4% de la facturación global anual de la empresa o 20 millones de euros, lo que sea mayor.

Cómo saber qué brokers tienen tu información

Descubrir qué empresas tienen datos sobre ti es complicado pero no imposible. Estos son los pasos recomendados:

1. Busca tu nombre en Google

Empieza por una búsqueda básica con tu nombre, ciudad, profesión y teléfono. Te sorprenderá lo que aparece en webs que nunca habías visitado.

2. Consulta bases de filtraciones

Servicios como Have I Been Pwned te indican si tu email ha aparecido en filtraciones conocidas. Si está ahí, tus datos casi seguro están en bases de brokers.

3. Solicita derechos de acceso

Envía solicitudes formales de acceso (artículo 15 del RGPD) a los principales brokers que operan en Europa: Acxiom, Experian, Equifax y Oracle.

4. Revisa el opt-out de la IAB

La Interactive Advertising Bureau mantiene una página donde puedes oponerte al rastreo publicitario de cientos de empresas a la vez.

10 medidas prácticas para protegerte de los brokers de datos

Aunque eliminar completamente tu rastro es prácticamente imposible, puedes reducirlo drásticamente con estas medidas:

Usa un email desechable o aliases (como los de Apple o servicios tipo SimpleLogin) cuando te registres en webs no críticas.
Bloquea cookies de terceros en tu navegador y considera usar Firefox o Brave con configuración estricta.
Instala un bloqueador de rastreadores como uBlock Origin o Privacy Badger.
Usa una VPN de confianza para ocultar tu dirección IP real y tu ubicación aproximada.
Desactiva el ID de publicidad en tu móvil (en Android e iOS se puede limitar el seguimiento).
No uses tarjetas de fidelización sin pensarlo, o usa una distinta a tu identidad principal.
Revisa los permisos de las apps y revoca los accesos innecesarios a ubicación, contactos y micrófono.
Ejerce tus derechos RGPD activamente con los brokers conocidos.
Usa acortadores con privacidad al compartir enlaces. Servicios como Lunyb permiten compartir URLs sin alimentar las bases de datos de los grandes brokers publicitarios, a diferencia de algunas alternativas comerciales.
Denuncia ante la AEPD cualquier uso indebido de tus datos que detectes.

Si quieres profundizar en estrategias avanzadas, te recomendamos nuestra guía Cómo Proteger tu Privacidad Online en 2026, donde explicamos paso a paso una estrategia completa de minimización de huella digital.

El caso de los acortadores de URL

Un punto que pocos conocen: muchos servicios populares de acortamiento de URL son, en sí mismos, recolectores masivos de datos. Cada vez que alguien hace clic en uno de esos enlaces, se registran la IP, ubicación, dispositivo, navegador, hora exacta y referer, y esa información alimenta sistemas publicitarios.

Si gestionas enlaces profesionalmente (para campañas, redes sociales o marketing), elegir un acortador que respete la privacidad es clave. Hemos analizado las opciones en detalle en estos artículos:

El futuro: ¿se acabarán los brokers de datos?

La presión regulatoria sobre los brokers de datos crece año tras año. Algunos hitos recientes y tendencias:

California Consumer Privacy Act (CCPA) y CPRA: obligan a los brokers a registrarse y permiten a los ciudadanos exigir la eliminación de sus datos.
Reglamento ePrivacy en Europa: complementará al RGPD endureciendo aún más el control sobre cookies y comunicaciones electrónicas.
Sanciones récord: las multas de la AEPD y otras autoridades europeas se han disparado, alcanzando cientos de millones de euros en algunos casos.
Tecnologías privacy-first: desde navegadores hasta sistemas operativos, la industria empieza a competir por ofrecer privacidad como característica.

Sin embargo, mientras el modelo de negocio basado en publicidad personalizada siga siendo dominante, los brokers de datos seguirán existiendo. La diferencia la haces tú, decidiendo cuánta información compartes y con quién.

Preguntas frecuentes

¿Es legal que los brokers de datos vendan mi información en España?

Es legal solo si cumplen estrictamente con el RGPD: deben tener una base jurídica válida (normalmente consentimiento explícito o interés legítimo justificado), informarte de forma transparente y permitirte ejercer tus derechos. En la práctica, muchos brokers operan en una zona gris y la AEPD ha sancionado a varios por incumplimiento.

¿Cómo puedo saber si mis datos están siendo vendidos?

Puedes ejercer tu derecho de acceso (artículo 15 del RGPD) ante los principales brokers conocidos. También puedes revisar servicios como Have I Been Pwned para detectar si tu email ha aparecido en filtraciones, y buscar tu nombre y datos en Google para ver qué información pública existe.

¿Cuánto vale mi información personal en el mercado de los brokers?

El valor varía mucho. Un perfil básico (nombre, email, edad) puede valer apenas céntimos, pero perfiles enriquecidos con datos financieros, de salud o geolocalización en tiempo real pueden venderse por decenas o cientos de euros. En conjunto, la industria mueve más de 250.000 millones de dólares al año.

¿Puedo borrar completamente mis datos de los brokers?

Es muy difícil eliminar completamente tu huella, porque los datos se replican entre cientos de empresas. Sin embargo, puedes reducirla drásticamente ejerciendo tu derecho al olvido con los principales brokers, usando técnicas de minimización de datos en adelante y siendo selectivo con los servicios que utilizas.

¿Qué debo hacer si descubro que un broker tiene información incorrecta sobre mí?

Primero, ejerce el derecho de rectificación enviándole una solicitud formal con la documentación que pruebe el error. Si no responden en el plazo legal (un mes), puedes denunciarlos ante la AEPD, que tiene potestad sancionadora. Guarda siempre copias de toda la correspondencia como prueba.