Cómo Eliminar Tus Datos de los Corredores de Datos: Guía 2026

Cada vez que rellenas un formulario online, aceptas cookies sin leer o te registras en una app gratuita, es muy probable que tus datos acaben en manos de un corredor de datos (data broker). Estas empresas recopilan, agregan y venden información personal sobre millones de personas, a menudo sin que lo sepas. La buena noticia es que, gracias al RGPD y a la LOPDGDD, tienes derecho a exigir la eliminación de tus datos. En esta guía te explicamos cómo hacerlo paso a paso.

¿Qué son los corredores de datos?

Los corredores de datos son empresas cuyo modelo de negocio consiste en recopilar información personal de fuentes públicas y privadas, procesarla y venderla a terceros: anunciantes, aseguradoras, empresas de marketing, entidades financieras o incluso gobiernos. Un corredor de datos puede tener sobre ti un perfil que incluya tu nombre, dirección, teléfono, correo, historial de compras, ideología política, estado de salud aproximado, ingresos estimados y mucho más.

En España y la Unión Europea, la actividad de estas empresas está regulada por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). Ambas normas te otorgan derechos concretos sobre tu información personal.

Ejemplos de corredores de datos conocidos

Acxiom: uno de los mayores agregadores mundiales, con datos de más de 2.500 millones de personas.
Experian y Equifax: además de credit scoring, comercializan segmentos de marketing.
Oracle Data Cloud: agrega datos de terceros para campañas publicitarias.
Axesor y Informa D&B: activos en España, con datos financieros y comerciales.
Páginas de directorio: sitios como white pages, buscapersonas o agregadores de perfiles públicos.

¿Por qué deberías eliminar tus datos?

Mantener tus datos circulando entre corredores tiene consecuencias reales que van más allá de recibir spam. Entre los riesgos más importantes están:

Suplantación de identidad: cuanta más información pública exista sobre ti, más fácil resulta para un delincuente hacerse pasar por ti.
Estafas personalizadas (spear phishing): los atacantes usan datos reales para crear engaños convincentes.
Discriminación algorítmica: aseguradoras y empresas pueden usar perfiles para negarte servicios o subir precios.
Doxing y acoso: tu dirección o teléfono pueden acabar en manos equivocadas.
Pérdida de control: tus datos pueden estar en decenas de bases que nunca autorizaste explícitamente.

Tus derechos según el RGPD

El RGPD reconoce varios derechos que puedes ejercer frente a cualquier empresa que trate tus datos, incluidos los corredores:

Derecho de acceso (Artículo 15)

Puedes pedir a una empresa que te muestre qué datos tuyos tiene, de dónde los obtuvo, con qué finalidad los trata y a quién se los ha cedido. La empresa tiene un mes para responder.

Derecho de supresión o "al olvido" (Artículo 17)

Es el derecho estrella para nuestro objetivo: exigir que borren tus datos. Se aplica cuando ya no son necesarios, retiras el consentimiento, te opones al tratamiento o los datos se trataron ilícitamente.

Derecho de oposición (Artículo 21)

Puedes oponerte al tratamiento de tus datos con fines de marketing directo en cualquier momento y sin justificación. La empresa debe dejar de tratarlos inmediatamente.

Derecho de rectificación y portabilidad (Artículos 16 y 20)

También puedes corregir datos inexactos o pedir que te los entreguen en formato estructurado para trasladarlos a otro servicio.

Guía paso a paso para eliminar tus datos

Este es el proceso general que puedes seguir con cualquier corredor de datos que opere en la UE:

Paso 1: Identifica dónde están tus datos

Empieza por localizar qué empresas te tienen fichado. Algunas técnicas útiles:

Busca tu nombre completo, correo y teléfono en Google entre comillas.
Usa buscadores especializados como Have I Been Pwned para ver en qué filtraciones has aparecido.
Revisa qué páginas te salen en directorios como truepeoplesearch, spokeo o similares.
Consulta la política de privacidad de servicios que uses habitualmente: suelen indicar con quién comparten datos.

Paso 2: Redacta una solicitud formal

La solicitud debe enviarse por escrito, preferiblemente por correo electrónico al Delegado de Protección de Datos (DPO) de la empresa. Debe incluir:

Tu identificación (nombre completo, DNI o equivalente, opcional pero recomendable).
El derecho que ejerces (supresión, oposición, acceso).
Referencia expresa al RGPD y a la LOPDGDD.
Datos de contacto para recibir la respuesta.
Plazo legal: recuérdales que tienen un mes para responder.

Paso 3: Plantilla de solicitud de supresión

Puedes adaptar este modelo:

Asunto: Ejercicio del derecho de supresión (art. 17 RGPD)

Estimados señores:

Mediante la presente, yo, [Nombre y apellidos], con DNI [XXXXXXXX], y correo electrónico [tu@correo.com], ejerzo mi derecho de supresión reconocido en el artículo 17 del Reglamento (UE) 2016/679 y en el artículo 15 de la LOPDGDD.

Solicito que procedan a la eliminación inmediata de todos mis datos personales de sus bases de datos, así como que informen a cualquier tercero al que hayan cedido dichos datos para que también los supriman.

Les recuerdo que disponen de un mes para atender esta solicitud. En caso contrario, ejerceré las acciones oportunas ante la Agencia Española de Protección de Datos (AEPD).

Atentamente, [Firma y fecha]

Paso 4: Envía la solicitud y guarda pruebas

Envía la solicitud al DPO (habitualmente dpo@empresa.com o privacidad@empresa.com). Guarda:

Copia del correo enviado con fecha y hora.
Cualquier acuse de recibo o respuesta automática.
Respuesta final de la empresa.

Paso 5: Verifica la eliminación

Tras un mes, comprueba que tus datos ya no aparecen. Repite la búsqueda que hiciste en el paso 1. Si siguen visibles, tienes base para reclamar.

Paso 6: Reclama ante la AEPD si no responden

Si la empresa ignora tu solicitud o la deniega sin motivo, puedes presentar una reclamación gratuita ante la Agencia Española de Protección de Datos a través de su sede electrónica. Las sanciones pueden llegar hasta 20 millones de euros o el 4% de la facturación anual.

Corredores de datos más comunes y cómo contactarlos

Cada empresa tiene su propio proceso, pero todas deben aceptar solicitudes RGPD. Aquí tienes una tabla resumen:

Corredor	Ámbito	Vía de contacto	Dificultad
Acxiom	Global	Formulario web + email al DPO	Media
Experian	Global / España	Portal de privacidad	Media
Equifax	Global	Correo certificado o formulario	Alta
Oracle Data Cloud	Global	Opt-out online	Baja
Axesor / Informa	España	DPO por email	Media
Google (perfiles públicos)	Global	Formulario de retirada	Baja

Cómo eliminar tus datos de Google

Aunque Google no es estrictamente un corredor, agrega y muestra información sobre ti. Puedes solicitar la retirada de resultados usando:

Formulario "Resultados sobre ti": para eliminar tu teléfono, dirección o correo de los resultados.
Solicitud de derecho al olvido: para retirar enlaces a información obsoleta, inexacta o perjudicial.
Panel de actividad: en myactivity.google.com puedes borrar tu historial de búsqueda, ubicaciones y voz.

Servicios de eliminación automatizada

Si el proceso manual te resulta demasiado tedioso, existen servicios que se encargan por ti (previa suscripción):

DeleteMe: elimina tus datos de más de 30 corredores estadounidenses.
Incogni: automatiza solicitudes RGPD en Europa y opt-outs en EE.UU.
Kanary: enfoque similar, con seguimiento continuo.

Ninguno es infalible: los corredores pueden volver a recopilar tus datos si sigues expuesto en la web. Por eso, la eliminación debe combinarse con hábitos preventivos.

Prevención: cómo evitar que tus datos vuelvan a los corredores

De poco sirve borrar tus datos si al mes siguiente vuelven a estar circulando. Estas prácticas reducen tu exposición:

1. Usa correos y alias desechables

Para registros no críticos, usa servicios como SimpleLogin, AnonAddy o los alias de iCloud. Así, si un servicio filtra o vende datos, puedes desactivar ese alias sin problema.

2. Minimiza la información que compartes

No rellenes campos opcionales, no des tu teléfono real salvo que sea imprescindible y evita registrarte con redes sociales (que amplifican la trazabilidad).

3. Revisa los permisos de tus apps

Muchas apps venden datos de ubicación y comportamiento. Revoca permisos innecesarios y desinstala apps que no uses. Si sospechas que tu móvil está comprometido, revisa nuestra guía sobre cómo detectar malware en tu móvil.

4. Utiliza acortadores con privacidad

Cuando compartas enlaces en redes o campañas, evita servicios que rastreen a tu audiencia sin consentimiento. Plataformas como Lunyb permiten crear enlaces cortos con métricas agregadas y sin construir perfiles individuales, cumpliendo con el RGPD. Es especialmente útil si gestionas comunicaciones profesionales y no quieres alimentar ecosistemas publicitarios.

5. Configura DNS cifrado y navegación privada

Activa DNS-over-HTTPS (por ejemplo, Cloudflare 1.1.1.1 o NextDNS) para evitar que tu proveedor de Internet registre y comercialice tu historial de navegación. Complementa con navegadores centrados en privacidad como Firefox o Brave.

6. Cuidado con las redes públicas

Conectarte a WiFi abierto puede exponer datos a intermediarios. Si quieres saber cuáles son los riesgos reales, consulta nuestro análisis sobre si el WiFi público es realmente peligroso en 2026.

Errores comunes al solicitar la eliminación

No identificarte correctamente: sin datos suficientes, la empresa puede negarse alegando que no puede verificar tu identidad.
No especificar el derecho ejercido: mencionar el artículo del RGPD acelera el proceso.
Enviar la solicitud al canal equivocado: siempre al DPO, no al servicio de atención general.
No guardar pruebas: sin evidencia del envío, no podrás reclamar ante la AEPD.
Rendirte con la primera negativa: muchas empresas responden con evasivas; insiste citando la normativa.

¿Cuánto tiempo lleva realmente eliminar todos tus datos?

Ser realista es importante. Eliminar tus datos de los principales corredores puede llevarte:

2-3 horas iniciales: identificar corredores y enviar las primeras solicitudes.
1-2 meses: recibir confirmaciones y hacer seguimiento.
Trabajo continuo: revisar cada 3-6 meses si tus datos han vuelto a aparecer.

No es un proceso puntual, sino una higiene digital sostenida. Cuanto más minimices tu huella desde ahora, menos trabajo tendrás en el futuro.

Preguntas frecuentes

¿Es gratis solicitar la eliminación de mis datos?

Sí. El RGPD establece que el ejercicio de los derechos es gratuito. Solo si las solicitudes son manifiestamente infundadas o excesivas la empresa podría cobrar una tasa razonable, pero es muy raro.

¿Qué pasa si una empresa no está en la UE?

Si la empresa ofrece servicios a residentes de la UE o monitoriza su comportamiento, debe cumplir el RGPD aunque esté fuera. Si se niega, puedes reclamar igualmente ante la AEPD, que coordinará con las autoridades correspondientes.

¿Pueden los corredores volver a obtener mis datos después de eliminarlos?

Sí. Si sigues participando en servicios que venden datos, sorteos, apps con permisos abusivos o suscribiéndote sin controlar la letra pequeña, tus datos volverán al circuito. Por eso la prevención es tan importante como la eliminación.

¿Puedo eliminar mis datos de registros públicos oficiales?

Depende. Los registros mercantiles, boletines oficiales y catastro tienen fundamento legal y no pueden eliminarse mediante RGPD. Sin embargo, sí puedes exigir que buscadores como Google desindexen resultados que apunten a información obsoleta o desproporcionada sobre ti.

¿Sirve de algo eliminar datos si ya han sido vendidos a terceros?

Sí. El artículo 17.2 del RGPD obliga a la empresa a comunicar la solicitud de supresión a los terceros a los que cedió tus datos. Aunque no siempre se cumple perfectamente, cada eliminación reduce tu perfil disponible en el mercado y dificulta la reconstrucción de tu identidad digital.

Conclusión

Recuperar el control de tus datos personales es un derecho que la ley española y europea te reconoce de forma clara. Aunque el proceso requiere paciencia y constancia, cada solicitud enviada reduce tu exposición, tu riesgo de fraude y tu huella comercial. Combina la eliminación activa con hábitos preventivos: minimiza los datos que compartes, usa alias, configura tu red con privacidad y elige herramientas que respeten el RGPD por diseño. Tu privacidad es un activo, no un producto que otros deban vender.