Los corredores de datos recopilan y agrupan su información personal a partir de aplicaciones, sitios web, registros públicos, informes de crédito y más. Luego, comparten y venden estos datos a casi cualquier persona que elijan, a menudo con poca supervisión, lo que les genera miles de millones de dólares cada año.

Esto puede llevar al abuso de su información personal. Por ejemplo, los gobiernos pueden comprar datos que, de otro modo, necesitarían una orden judicial para obtener.

Si usted vive en EE. UU. y prefiere que sus datos no se recopilen ni se almacenen de esta manera, depende de usted averiguar quién los tiene y cómo optar por no participar (cuando esto sea posible).

Mientras tanto, los intermediarios de datos enfrentan pocas barreras. En muchas jurisdicciones, analizan, comparten y revenden su información a empresas, anunciantes e incluso gobiernos, con escasas regulaciones y sin obligación de notificarle. A medida que se desarrolla la personalización de anuncios basada en IA, el valor de sus datos personales nunca ha sido tan alto, y tampoco el riesgo que usted enfrenta.

En 2024, el mercado de intermediarios de datos estaba valorado en unos 270 mil millones de dólares(nueva ventana), y se espera que supere los 470 mil millones para 2032. Algunos de los mayores actores, como Acxiom, Equifax y Experian, poseen datos de cientos de millones de personas y obtienen miles de millones de dólares cada año(nueva ventana) vendiendo acceso a sus bases de datos.

Es una industria enorme y dispersa, con hasta 5000 empresas que recopilan y venden datos en todo el mundo. Por ejemplo, el malware para Android alojado accidentalmente de forma legítima en la Play Store puede recopilar sus datos. Aunque ha habido cierta resistencia con la implementación de leyes como el GDPR(nueva ventana) en Europa y la Ley de Privacidad del Consumidor de California, la aplicación sigue siendo irregular.

Con tanto dinero en juego y tantos actores involucrados, es casi seguro que sus datos personales ya han sido recopilados, lo que podría derivar en robo de identidad, fraude financiero, o que se le deniegue un crédito, una vivienda o un seguro.

¿Qué son los intermediarios de datos?

Los intermediarios de datos (o corredores de información) son empresas o individuos que recopilan, procesan y venden o comparten información personal sobre personas, a menudo sin su conocimiento directo, consentimiento o compensación.

Recopilan datos de diversas fuentes, como registros públicos (como la propiedad de bienes raíces y documentos judiciales), actividad en línea (rastreo web, cookies, raspado de redes sociales), programas de lealtad y comercio minorista, aplicaciones móviles y datos de ubicación, informes de crédito e instituciones financieras.

Una vez recopilados, estos datos se compilan en perfiles detallados y se venden a terceros, como anunciantes (para anuncios dirigidos), compañías de seguros (para evaluación de riesgos), empleadores (para verificaciones de antecedentes), fuerzas del orden (para investigaciones criminales en algunas jurisdicciones) e incluso campañas políticas (para la segmentación de votantes).

¿Qué recopilan los intermediarios de datos?

An infographic showing what data brokers collect about you

Si un comportamiento o preferencia puede cuantificarse, lo más probable es que haya un intermediario de datos monitoreando esos datos y vendiéndolos. Sin embargo, los datos recopilados con mayor frecuencia incluyen:

  • Identidad e información de contacto, como su nombre completo, alias, fecha de nacimiento, números de teléfono, direcciones de correo electrónico, direcciones anteriores y número de Seguro Social.
  • Datos demográficos, como su género, edad, etnia, estado civil, educación, ocupación e ingresos.
  • Comportamiento en línea, como sitios web visitados, historial de búsqueda, anuncios en los que hizo clic, actividad en redes sociales, compras en línea y suscripciones a boletines informativos.
  • Datos de ubicación, basados en su GPS, WiFi, Bluetooth, datos de aplicaciones y fotos con etiquetas geográficas.
  • Hábitos de compra, como su comportamiento de compra, preferencias de marca, tarjetas de lealtad, suscripciones y uso anónimo de tarjetas de crédito.
  • Perfiles financieros basados en su puntuación de crédito, préstamos, hipotecas, propiedad de bienes raíces y registros financieros públicos como quiebras o gravámenes.
  • Señales de salud basadas en datos de rastreadores de actividad física, búsquedas relacionadas con la salud, compras en farmacias y posibles afecciones médicas.
  • Estilo de vida y creencias, como pasatiempos, tendencias políticas, afiliación religiosa, rasgos de personalidad y hábitos de medios.
  • Conexiones sociales y profesionales, como miembros del hogar, familiares, amigos, compañeros de trabajo e historial laboral.

Lea más: Su dirección está ahí fuera, y no es difícil de encontrar

¿De dónde obtienen sus datos los intermediarios de datos?

En la era del capitalismo de vigilancia, se ha desarrollado un ecosistema sofisticado de rastreadores de datos, y casi todos ellos terminan alimentando las bases de datos de los intermediarios de datos. Esta lista incluye:

  • Registros públicos y fuentes gubernamentales, como expedientes judiciales, escrituras de propiedad, registros de votantes y licencias de matrimonio.
  • Datos minoristas y comerciales, como historial de compras, programas de lealtad, tarjetas de garantía y suscripciones a catálogos.
  • Rastreo en línea, ya que los sitios web y las aplicaciones pueden utilizar cookies, píxeles y rastreadores para registrar su navegación, clics y actividad.
  • Redes sociales, como publicaciones públicas, «me gusta», seguidores y registros de visitas.
  • Aplicaciones y servicios que venden o comparten datos de usuarios con intermediarios, a menudo de forma silenciosa y ocultos en los términos de servicio.
  • Los datos en poder de las agencias de crédito, como los informes de crédito y la actividad financiera, pueden compartirse con los intermediarios bajo ciertas condiciones, particularmente en los EE. UU.
  • Encuestas y sorteos, donde las personas divulgan voluntariamente su información personal.
  • Datos de ubicación recopilados por aplicaciones que solicitan acceso a GPS (como aplicaciones meteorológicas o de ejercicio) y luego vendidos como patrones de movimiento anonimizados.

Los intermediarios de datos reducen su vida a puntos de datos: he aquí cómo

An infographic showing how data brokers exploit your information

Los intermediarios de datos prosperan porque hay innumerables organizaciones dispuestas a pagar mucho dinero por sus datos. Esta información puede utilizarse para casi cualquier cosa, desde dirigir anuncios hasta rastrear sospechosos. Algunos de los clientes y casos de uso más populares incluyen:

  • Las empresas compran perfiles detallados de consumidores, como «nuevos padres en áreas urbanas» o «propietarios expertos en tecnología», para anuncios dirigidos, adquisición de clientes y conservación.
  • Las compañías de seguros utilizan datos intermediados para evaluar su riesgo y establecer primas, a menudo basadas en comportamientos inferidos como riesgos para la salud o hábitos de conducción.
  • Los prestamistas pueden utilizar datos intermediados para la calificación de crédito alternativa confiando en información como hábitos de compra o historial de pago de facturas cuando los informes de crédito tradicionales no son suficientes.
  • Las campañas políticas pueden comprar datos de votantes para adaptar los mensajes en función de sus puntos de vista, donaciones anteriores o problemas con mayor probabilidad de preocuparle. Por ejemplo, a los votantes suburbanos preocupados por la financiación de la educación se les pueden dirigir anuncios centrados en las escuelas.
  • Algunos intermediarios administran o alimentan datos en sitios web que permiten a cualquier persona buscar nombres, direcciones, familiares y números de teléfono de las personas.
  • Los gobiernos o agencias de aplicación de la ley pueden comprar datos, como datos de ubicación o financieros, en lugar de solicitarlos mediante una orden judicial.
  • Los intermediarios de datos pueden intercambiar datos entre sí para enriquecer sus bases de datos y expandir su alcance a nuevas industrias y regiones.

¿Cómo influyen sus datos intermediados en las decisiones que se toman sobre usted?

El impacto que este intercambio de datos puede tener es de gran alcance, a menudo oculto a la vista del público y profundamente personal. Recopilan y monetizan información que puede no parecer significativa por sí sola, como las aplicaciones que usted utiliza o las tiendas que frecuenta.

Pero estos fragmentos se pueden combinar para crear un retrato sorprendentemente detallado de su vida, incluyendo rutinas, preferencias, situación financiera y vulnerabilidades. Aunque parte de estos datos no están vinculados directamente a su nombre, a menudo se asocian a identificadores persistentes (como su dirección IP(nueva ventana) o huella digital del navegador), lo que facilita volver a identificarlo(nueva ventana) sin necesidad de mostrar su rostro.

Una vez que sus datos personales quedan expuestos y centralizados, pueden ser comercializados indefinidamente, con pocas probabilidades de que usted recupere el control. Y aunque es posible que nunca haya aceptado esto conscientemente, usted podría convertirse en un objetivo de ciberataques si la empresa que posee sus datos sufre una brecha, lo que potencialmente podría derivar en robo de identidad, fraude o incluso acoso.

Más allá de los riesgos para la privacidad y la seguridad, la falta de transparencia es igual de preocupante. Las personas rara vez saben qué se recopila sobre ellas o cómo se utiliza, y los intentos de eliminar los datos suelen ser complejos por diseño.

Peor aún, estos perfiles detallados pueden utilizarse para influir en decisiones que moldean su vida, más allá de los anuncios personalizados o los mensajes políticos dirigidos. Pueden manipular el comportamiento, amplificar la desinformación y reforzar silenciosamente los prejuicios, la exclusión o la discriminación.

El negocio de recopilar, empaquetar y vender información personal es, por lo general, legal, dependiendo del país. En los EE. UU., por ejemplo, no existe una ley federal que regule el corretaje de datos, pero California, Vermont, Oregón y Texas exigen que los corredores de datos se registren(nueva ventana) y ofrezcan a las personas formas de excluirse. Los ciudadanos de la UE están protegidos por el GDPR, donde las empresas deben tener una base legal para recopilar y compartir datos personales.

A pesar de estas protecciones legales, las investigaciones recientes sobre los corredores de datos estatales han revelado fallos importantes en el sistema. Muchas empresas no se registran en todos los lugares donde deberían, una gran parte nunca responde a las solicitudes legales de eliminación o exige, primero, detalles personales aún más confidenciales, y algunas ocultan deliberadamente sus páginas de «eliminar mis datos» de Google.

En el Registro de Corredores de Datos de California, por ejemplo, 35 de las 499 empresas registradas habían añadido el código noindex a sus páginas de exclusión o eliminación de datos, haciéndolas imposibles de encontrar en motores de búsqueda como Google o Bing, y cinco no tenían ninguna página de exclusión.

¿Cuáles son las principales empresas de corretaje de datos?

Varias empresas masivas dominan la industria de corretaje de datos de 270 mil millones de dólares, siendo Acxiom, Experian y Equifax algunos de los mayores actores. Esto es lo que usted debe saber sobre ellas:

Acxiom

Acxiom es uno de los mayores corredores de datos del mundo, opera en 36 países y procesa 1,2 billones de registros al mes, gran parte de ellos recopilados directamente de las personas. Afirma tener datos de 2600 millones de personas, cada una perfilada utilizando más de 10 000 rasgos.

Experian

Experian es un gigante global de corretaje de datos e informes de crédito, activo en 32 países con más de 200 millones de usuarios y 150 000 clientes empresariales. Cuenta con 5000 puntos de datos y 2400 segmentos de audiencia.

Equifax

Equifax es una potencia mundial en informes de crédito y un importante corredor de datos que opera en 24 países. Con casi 5000 millones de dólares en ingresos anuales, la empresa agrega datos de más de 800 millones de personas y 88 millones de empresas en todo el mundo.

¿Cómo puede usted evitar que los corredores de datos recopilen su información?

An infographic showing how to protect yourself from data brokers

No puede detener completamente la recopilación de datos por parte de los corredores, pero puede reducirla. Aquí le mostramos cómo:

  • Limite lo que comparte, evite dar detalles reales como su nombre completo o fecha de nacimiento real al registrarse en servicios, y piénselo dos veces antes de completar cuestionarios, encuestas o formularios de sorteos.
  • Al suscribirse a servicios en línea, utilice alias de correo que reenvíen los mensajes a su bandeja de entrada principal. Esto protege su dirección de correo electrónico real, le permite identificar quién compartió o filtró el alias, y le permite desactivar o eliminar fácilmente el alias si comienza a recibir spam.
  • Borre su información de las listas de marketing cancelando la suscripción a boletines, catálogos y correos electrónicos promocionales que no utiliza. En Proton Mail, puede hacerlo fácilmente en la vista de Boletines.
  • Revise sus aplicaciones móviles, borre las que no utilice y deniegue el acceso a la ubicación y los permisos de seguimiento a las aplicaciones que no los necesiten.
  • Utilice herramientas enfocadas en la privacidad cada vez que se conecte en línea, incluyendo navegadores y motores de búsqueda con bloqueadores de rastreadores, una VPN(nueva ventana) para enmascarar su IP y cifrar su tráfico, almacenamiento en la nube seguro que no escanea sus datos y correo electrónico cifrado para comunicaciones seguras.
  • Exclúyase de los sitios de corredores de datos como Acxiom(nueva ventana) y Experian(nueva ventana), búsquese a usted mismo y solicite su eliminación de los sitios web de búsqueda de personas. También puede utilizar servicios como DeleteMe o Privacy Bee, que envían solicitudes de exclusión en su nombre a través de muchos sitios web, aunque no siempre son efectivos(nueva ventana).

Puede tomar medidas para reducir su exposición; cada pequeño detalle ayuda. Pero, en última instancia, la única forma real de impedir que los corredores de datos recopilen, exploten y vendan datos es mediante regulaciones sólidas y exigibles.

Hasta que eso suceda, las herramientas que le ponen a usted en control de sus datos son su mejor defensa.

Preguntas frecuentes

¿Puede un corredor de información crear perfiles en la sombra incluso si evito las redes sociales?

Incluso si intenta limitar su actividad en línea, un corredor de información puede seguir creando perfiles sobre usted. Estas empresas obtienen información de fuentes sin conexión como escrituras de propiedad, registros del departamento de vehículos motorizados (DMV), datos del censo e incluso información compartida por otras personas en su hogar o lugar de trabajo. Por ejemplo, si un amigo lo incluye como contacto de emergencia o lo etiqueta en una foto, esos datos pueden conectarse a usted.

¿Utilizan los corredores de datos inteligencia artificial para analizar y expandir sus conjuntos de datos?

Muchos corredores utilizan inteligencia artificial y aprendizaje automático para recopilar información y hacer suposiciones sobre su estilo de vida que es posible que nunca vea o tenga la oportunidad de recopilar. Por ejemplo, Publicis (la empresa de publicidad más grande del mundo, que también actúa como corredor de datos) ha construido CoreAI, una plataforma que dice poder perfilar a más de 2300 millones de personas. Detalles como los hábitos de gasto del hogar y las preferencias familiares se utilizan para decidir si alguien debe ser objeto de productos económicos u ofertas de alta gama.

¿Puede ganar dinero con sus propios datos en lugar de dejar que los corredores los vendan?

Aunque la idea de la monetización de datos personales aún se encuentra en sus primeras etapas y no está cerca de competir con la masiva industria de corretaje de datos, está empezando a despertar interés. Un puñado de plataformas ya permiten a las personas optar por participar y ser recompensadas, como aplicaciones que pagan a los usuarios directamente por compartir la actividad de navegación o los recibos de compra.

Otras, como Datapods, permiten a los usuarios licenciar sus datos en paquetes, decidir exactamente qué compartir, revocar el consentimiento en cualquier momento y ganar una parte de los ingresos. A escala nacional, la iniciativa dWallet de Brasil ofrece a los ciudadanos una «cuenta de ahorros de datos» para almacenar de forma segura la información personal y vender el acceso a ella por cada oferta.