Los corredores de datos recopilan y agregan tu información personal de aplicaciones, sitios web, registros públicos, informes de crédito y más. Luego, comparten y venden estos datos a casi cualquier persona que elijan, a menudo con poca supervisión, ganando miles de millones de dólares cada año.

Esto puede llevar al abuso de tu información personal. Por ejemplo, los gobiernos pueden comprar datos que, de otro modo, requerirían una orden judicial para obtenerlos.

Si vives en EE. UU. y prefieres que tus datos no se recopilen ni se almacenen de esta forma, depende de ti averiguar quién los tiene y cómo excluirte (cuando es posible hacerlo).

Mientras tanto, los intermediarios de datos se enfrentan a pocos obstáculos. En muchas jurisdicciones, analizan, comparten y revenden tu información a empresas, anunciantes e incluso gobiernos, con escasas normativas y sin ninguna obligación de notificarte. A medida que se desarrolla la personalización de anuncios basada en IA, el valor de tus datos personales nunca ha sido tan alto, y el riesgo al que te enfrentas, tampoco.

En 2024, el mercado de intermediarios de datos estaba valorado en unos 270 000 millones de dólares(ventana nueva), y se espera que supere los 470 000 millones de dólares en 2032. Algunos de los mayores actores, como Acxiom, Equifax y Experian, poseen datos de cientos de millones de personas y ganan miles de millones de dólares cada año(ventana nueva) vendiendo acceso a sus bases de datos.

Es una industria enorme y dispersa, con hasta 5000 empresas recopilando y vendiendo datos en todo el mundo. Por ejemplo, el malware para Android alojado legítimamente en la Google Play Store por accidente puede recopilar tus datos. Aunque ha habido cierta resistencia, con la implementación de leyes como el GDPR(ventana nueva) en Europa y la Ley de Privacidad del Consumidor de California, la aplicación de la normativa sigue siendo irregular.

Con tanto dinero en juego y tantos actores involucrados, es casi seguro que tus datos personales ya han sido recopilados, lo que podría derivar en robo de identidad, fraude financiero o que te denieguen un crédito, una vivienda o un seguro.

¿Qué son los intermediarios de datos?

Los intermediarios de datos (o intermediarios de información) son empresas o particulares que recopilan, procesan y venden o comparten información personal sobre las personas, a menudo sin su conocimiento directo, consentimiento o compensación.

Reúnen datos de diversas fuentes, como registros públicos (como la titularidad de propiedades y documentos judiciales), actividad online (seguimiento web, cookies, raspado de redes sociales), programas minoristas y de fidelización, aplicaciones móviles y datos de ubicación, informes de crédito e instituciones financieras.

Una vez recopilados, estos datos se compilan en perfiles detallados y se venden a terceros, como anunciantes (para anuncios dirigidos), compañías de seguros (para la evaluación de riesgos), empleadores (para verificaciones de antecedentes), fuerzas del orden (para investigaciones penales en algunas jurisdicciones) e incluso campañas políticas (para segmentar votantes).

¿Qué recopilan los intermediarios de datos?

An infographic showing what data brokers collect about you

Si un comportamiento o preferencia puede cuantificarse, es probable que haya un intermediario de datos monitoreando esa información y vendiéndola. Sin embargo, los datos recopilados con más frecuencia incluyen:

  • Identidad e información de contacto, como tu nombre completo, alias, fecha de nacimiento, números de teléfono, direcciones de correo electrónico, direcciones anteriores y número de la Seguridad Social.
  • Datos demográficos, como tu género, edad, origen étnico, estado civil, educación, ocupación e ingresos.
  • Comportamiento online, como sitios web visitados, historial de búsqueda, anuncios en los que hiciste clic, actividad en redes sociales, compras online y suscripciones a boletines informativos.
  • Datos de ubicación basados en tu GPS, WiFi, Bluetooth, datos de aplicaciones y fotos con geoetiquetas.
  • Hábitos de compra, como tu comportamiento de compra, preferencias de marca, tarjetas de fidelización, suscripciones y el uso anonimizado de tarjetas de débito o crédito.
  • Perfiles financieros basados en tu puntaje de crédito, préstamos, hipotecas, propiedad de bienes raíces y registros financieros públicos como bancarrotas o embargos.
  • Señales de salud basadas en datos de rastreadores de actividad física, búsquedas relacionadas con la salud, compras en farmacias y posibles afecciones médicas.
  • Estilo de vida y creencias, como aficiones, inclinaciones políticas, afiliación religiosa, rasgos de personalidad y hábitos de consumo de medios.
  • Conexiones sociales y profesionales, como miembros del hogar, parientes, amigos, compañeros de trabajo e historial laboral.

Leer más: Tu dirección está ahí fuera, y no es difícil de encontrar

¿De dónde sacan sus datos los intermediarios de datos?

En la era del capitalismo de vigilancia, se ha desarrollado un sofisticado ecosistema de rastreadores de datos, y casi todos terminan alimentando las bases de datos de los intermediarios. Esta lista incluye:

  • Registros públicos y fuentes gubernamentales, como expedientes judiciales, escrituras de propiedad, registros de votantes y licencias de matrimonio.
  • Datos minoristas y comerciales, como historial de compras, programas de fidelización, tarjetas de garantía y suscripciones a catálogos.
  • Seguimiento online, ya que los sitios web y las aplicaciones pueden usar cookies, píxeles y rastreadores para registrar tu navegación, clics y actividad.
  • Redes sociales, como publicaciones públicas, “me gusta”, seguidores y registros de lugares.
  • Aplicaciones y servicios que venden o comparten datos de los usuarios con intermediarios, a menudo de forma silenciosa y ocultos en los términos de servicio.
  • Los datos en poder de las agencias de crédito, como informes de crédito y actividad financiera, pueden compartirse con intermediarios bajo ciertas condiciones, particularmente en EE. UU.
  • Encuestas y sorteos, donde las personas revelan voluntariamente su información personal.
  • Datos de ubicación recopilados por aplicaciones que solicitan acceso al GPS (como aplicaciones de clima o fitness) y que luego se venden como patrones de movimiento anonimizados.

Los intermediarios de datos reducen tu vida a puntos de datos: así es como lo hacen

An infographic showing how data brokers exploit your information

Los intermediarios de datos prosperan porque existen innumerables organizaciones dispuestas a pagar mucho dinero por tus datos. Esta información puede utilizarse para casi cualquier cosa, desde orientar anuncios hasta localizar sospechosos. Algunos de los clientes y casos de uso más populares incluyen:

  • Las empresas compran perfiles detallados de los consumidores, como “padres primerizos en áreas urbanas” o “propietarios expertos en tecnología”, para anuncios dirigidos, adquisición de clientes y conservación.
  • Las compañías de seguros utilizan datos intermediados para evaluar tu riesgo y establecer las primas, a menudo basándose en comportamientos inferidos como riesgos para la salud o hábitos de conducción.
  • Los prestamistas pueden usar datos intermediados para una calificación de crédito alternativa, confiando en información como hábitos de compra o historial de pago de facturas cuando los informes de crédito tradicionales no son suficientes.
  • Las campañas políticas pueden comprar datos de votantes para adaptar mensajes basados en tus opiniones, donaciones anteriores o problemas que tengan más probabilidades de preocuparte. Por ejemplo, los votantes suburbanos preocupados por la financiación de la educación pueden recibir anuncios centrados en las escuelas.
  • Algunos intermediarios gestionan o alimentan datos en sitios web que permiten a cualquiera buscar nombres, direcciones, parientes y números de teléfono de las personas.
  • Los gobiernos o las fuerzas del orden pueden comprar datos, como información de ubicación o financiera, en lugar de solicitarla con una orden judicial.
  • Los intermediarios de datos pueden intercambiar datos entre sí para enriquecer sus bases de datos y expandir su alcance a nuevas industrias y regiones.

¿Cómo influyen en las decisiones sobre ti los datos que recopilan los intermediarios?

El impacto que este comercio de datos puede tener es de gran alcance, a menudo oculto a la vista del público y profundamente personal. Recopilan y monetizan información que puede no parecer significativa por sí sola, como las aplicaciones que usas o las tiendas que frecuentas.

Pero estos fragmentos pueden combinarse para crear un retrato sorprendentemente detallado de tu vida, incluyendo rutinas, preferencias, situación financiera y vulnerabilidades. Aunque parte de estos datos no están vinculados directamente a tu nombre, a menudo se asocian a identificadores persistentes (como tu dirección IP(ventana nueva) o huella digital del navegador), lo que hace que sea fácil identificarte(ventana nueva) de nuevo sin tener que mostrar tu cara.

Una vez que tus datos personales quedan expuestos y centralizados, pueden ser comercializados sin fin, con pocas posibilidades de que recuperes el control. Y aunque es posible que nunca hayas aceptado conscientemente este proceso, podrías convertirte en objetivo de ciberataques si la empresa que posee tus datos sufre una brecha de seguridad, lo que podría derivar en robo de identidad, fraude o incluso acoso.

Más allá de los riesgos para la privacidad y la seguridad, la falta de transparencia es igual de preocupante. Las personas rara vez saben qué se recopila sobre ellas o cómo se utiliza, y los intentos de eliminar los datos suelen ser complejos por diseño.

Peor aún, estos perfiles detallados pueden utilizarse para influir en decisiones que dan forma a tu vida, más allá de anuncios personalizados o mensajes políticos dirigidos. Pueden manipular el comportamiento, amplificar la desinformación y reforzar silenciosamente los prejuicios, la exclusión o la discriminación.

El negocio de recopilar, empaquetar y vender información personal de las personas es generalmente legal, dependiendo del país. En EE. UU., por ejemplo, no existe una ley federal que regule la intermediación de datos, pero California, Vermont, Oregón y Texas exigen a los intermediarios de datos que se registren(ventana nueva) y den a las personas opciones para excluirse. Los ciudadanos de la UE están protegidos por el GDPR, donde las empresas deben tener una base legal para recopilar y compartir datos personales.

A pesar de estas protecciones legales, recientes investigaciones sobre intermediarios de datos estatales han revelado fallos importantes en el sistema. Muchas empresas no se registran donde deberían, una gran parte o bien nunca responde a las solicitudes legales de eliminación o exigen antes detalles personales aún más sensibles, y algunas ocultan deliberadamente sus páginas de “eliminar mis datos” de Google.

En el Registro de Intermediarios de Datos de California, por ejemplo, 35 de las 499 empresas registradas habían añadido código noindex a sus páginas de exclusión o eliminación de datos, haciéndolas imposibles de encontrar en motores de búsqueda como Google o Bing, y cinco no tenían ninguna página de exclusión.

¿Cuáles son las principales empresas de intermediación de datos?

Varias empresas gigantes dominan la industria de intermediación de datos de 270 000 millones de dólares, siendo Acxiom, Experian y Equifax algunos de los actores más importantes. Esto es lo que deberías saber sobre ellas:

Acxiom

Acxiom es uno de los mayores intermediarios de datos del mundo, opera en 36 países y procesa 1,2 billones de registros al mes, gran parte recopilados directamente de las personas. Afirma tener datos de 2600 millones de individuos, cada uno perfilado mediante más de 10 000 rasgos.

Experian

Experian es un gigante mundial de la intermediación de datos y la elaboración de informes de crédito, activo en 32 países con más de 200 millones de usuarios y 150 000 clientes empresariales. Tiene 5000 puntos de datos y 2400 segmentos de audiencia.

Equifax

Equifax es una potencia mundial en la elaboración de informes de crédito y un importante intermediario de datos que opera en 24 países. Con casi 5 000 millones de dólares en ingresos anuales, la empresa agrega datos sobre más de 800 millones de individuos y 88 millones de empresas en todo el mundo.

¿Cómo puedes evitar que los intermediarios de datos recopilen tu información?

An infographic showing how to protect yourself from data brokers

No puedes detener por completo la recopilación de datos por parte de los intermediarios, pero puedes reducirla. Aquí tienes cómo:

  • Limita lo que compartes, evita dar detalles reales como tu nombre completo o tu fecha de nacimiento real al registrarte en servicios, y piénsalo dos veces antes de completar cuestionarios, encuestas o formularios de sorteos.
  • Al suscribirte a servicios online, utiliza alias de correo que reenvíen los mensajes a tu bandeja de entrada principal. Esto protege tu dirección de correo electrónico real, te permite identificar quién compartió o filtró el alias y te permite desactivar o eliminar fácilmente el alias si empiezas a recibir spam.
  • Elimínate de las listas de marketing cancelando la suscripción a boletines informativos, catálogos y correos electrónicos promocionales que no utilices. En Proton Mail, puedes hacerlo fácilmente en la vista de boletines informativos.
  • Revisa tus aplicaciones móviles, elimina las que no utilices y deniega los permisos de acceso a la ubicación y de rastreo para aquellas aplicaciones que no los necesiten.
  • Utiliza herramientas centradas en la privacidad cada vez que estés online, incluidos navegadores y motores de búsqueda con bloqueadores de rastreadores, una VPN(ventana nueva) para enmascarar tu IP y cifrar tu tráfico, almacenamiento en la nube seguro que no escanee tus datos y correo electrónico cifrado para comunicaciones seguras.
  • Exclúyete de los sitios de intermediarios de datos como Acxiom(ventana nueva) y Experian(ventana nueva), busca tu nombre y solicita tu eliminación de los sitios web de búsqueda de personas. También puedes usar servicios como DeleteMe o Privacy Bee, que envían solicitudes de exclusión en tu nombre a muchos sitios web, aunque no siempre son efectivos(ventana nueva).

Puedes tomar medidas para reducir tu exposición: todo ayuda. Pero, en última instancia, la única forma real de impedir que los intermediarios de datos recopilen, exploten y vendan información es mediante normativas fuertes y ejecutables.

Hasta que eso ocurra, las herramientas que ponen el control de tus datos en tus manos son tu mejor defensa.

Preguntas frecuentes

¿Puede un intermediario de información crear perfiles en la sombra aunque evite las redes sociales?

Incluso si intentas limitar tu actividad online, un intermediario de información aún puede crear perfiles sobre ti. Estas empresas recurren a fuentes sin conexión como escrituras de propiedad, registros del departamento de vehículos motorizados, datos del censo e incluso información compartida por otros en tu hogar o lugar de trabajo. Por ejemplo, si un amigo te incluye como contacto de emergencia o te etiqueta en una foto, esos datos pueden conectarse contigo.

¿Utilizan los intermediarios de datos la IA para analizar y expandir sus conjuntos de datos?

Muchos intermediarios utilizan inteligencia artificial y aprendizaje automático para recopilar información y hacer suposiciones sobre tu estilo de vida que quizás nunca veas o tengas la oportunidad de recopilar. Por ejemplo, Publicis (la empresa de publicidad más grande del mundo, que también actúa como intermediario de datos) ha creado CoreAI, una plataforma que, según afirma, puede perfilar a más de 2300 millones de individuos. Detalles como los hábitos de gasto doméstico y las preferencias familiares se utilizan para decidir si alguien debe ser objetivo de productos económicos o de ofertas de gama alta.

¿Puedes ganar dinero con tus propios datos en lugar de dejar que los intermediarios los vendan?

Aunque la idea de la monetización de datos personales todavía está en sus primeras etapas y está lejos de competir con la enorme industria de la intermediación de datos, está empezando a despertar interés. Un puñado de plataformas ya permite a las personas inscribirse y obtener recompensas, como aplicaciones que pagan a los usuarios directamente por compartir su actividad de navegación o recibos de compra.

Otras, como Datapods, permiten a los usuarios licenciar sus datos en paquetes, decidir exactamente qué compartir, revocar el consentimiento en cualquier momento y ganar una parte de los ingresos. A escala nacional, la iniciativa dWallet de Brasil ofrece a los ciudadanos una “cuenta de ahorro de datos” para almacenar de forma segura información personal y vender el acceso a ella según cada oferta.