Empezamos por lo básico: ¿qué es un data broker?
Empresa que recolecta, agrega, perfila y vende información sobre personas sin haber tenido nunca una relación directa contigo. Tú nunca firmaste un contrato con Acxiom ni con LiveRamp — pero tienen un expediente tuyo con cientos o miles de atributos: hábitos de compra, condición de salud inferida, religión, orientación política, ingresos estimados, dispositivos que usas, geolocalización histórica de los últimos años.
La cadena estadounidense Target supo, gracias a su modelo predictivo construido sobre datos de Acxiom, que una chica adolescente estaba embarazada antes que su propio padre: empezaron a llegarle a casa cupones de pañales y cunas. El padre fue a quejarse a la tienda; días después tuvo que disculparse — Target lo había predicho leyendo cambios sutiles en sus compras (suplementos sin alcohol, lociones sin perfume, vitaminas) cruzados con su tarjeta de fidelización. The New York Times, 2012.
¿De dónde sacan estos datos?
Seis grandes fuentes alimentan a los brokers — todas legales aisladamente:
Apps gratuitas
Linternas, calculadoras, juegos casuales, tests virales, apps del tiempo. La mayoría integran SDKs que envían tu ID publicitario, geolocalización y comportamiento a brokers.
Tarjetas de fidelidad
Supermercado, gasolinera, farmacia. Cada compra se vincula a tu identidad y se vende como "comportamiento real de consumo offline".
Registros públicos
Catastro, padrón, BOE, registros mercantiles, sentencias publicadas. Legales individualmente; explosivos al agregarse a millones por persona.
Cookies y pixels
Mientras navegas, decenas de scripts (analytics, ads, share-buttons) envían tu huella a redes de brokers que reconstruyen toda tu sesión.
Redes sociales públicas
LinkedIn, X, Instagram públicos, foros, comentarios. Se scrapean masivamente y se cruzan con tu email para enriquecer el perfil.
Filtraciones (data breaches)
Cada vez que una empresa pierde su BBDD, esos datos acaban en mercados secundarios. El "leak" se convierte en producto comercial.
Cómo viaja tu dato — siete escalones
Siete escalones desde tu móvil hasta el anunciante que te muestra el anuncio. Cada escalón es una empresa distinta cobrando una comisión por el paso del dato:
1 · Tú
2 · App
3 · SDK ads
4 · Data broker
5 · Subasta RTB
6 · Anunciante
7 · Anuncio a ti
Todo esto pasa entre que pulsas "Hacer pedido" y la pantalla recarga. 200 ms. Y los siete eslabones cobran. Tú, que generaste el dato, eres el único que no cobra.
El flujo del dinero — quién paga a quién
El dato se mueve gratis hacia adelante. El dinero se mueve hacia atrás:
Marca anunciante
Coca-Cola, Vodafone, BBVA…
Plataforma DSP/SSP
Google Ads, Meta, Trade DeskPlataforma
Se queda 30-50% del CPMEditor / App
El diario, la app de pizzas…Plataforma
Necesita perfiles enriquecidos
Data broker
Acxiom, LiveRamp, Epsilon…Broker
Compra datos en bruto a fuentesSDK de la app gratis
El que vendiste con un OK al instalarSDK
Quien firma el contrato con el desarrolladorEl developer
"App gratis con anuncios"El developer
te da la app gratisTú
El productoEl truco escondido
- Cada paso parece "céntimos" — pero se ejecuta billones de veces al día.
- Tu perfil individual completo (Acxiom mantiene ~5.000 atributos por persona) se vende por menos de 0,01 € por venta… pero se vende miles de veces al día.
- Cuanto más vale tu perfil (ingresos altos, ubicación urbana, hábitos de compra premium), más subasta — Madrid centro paga 3-4× más que un pueblo rural por el mismo anuncio.
- El único que NUNCA recibe pago en esta cadena eres tú, y eres el que genera el dato.
Top 10 mayores data brokers · facturación y dueños
Cifras públicas extraídas de informes anuales 10-K (SEC) y memorias corporativas 2023-2024. Solo el segmento de datos: en grupos diversificados se aísla la división relevante.
Ficha técnica de los 10 grandes
Quiénes son, qué tienen sobre ti, desde dónde operan, quién manda:
Experian plc
IEDublín, IrlandaBuró de crédito + plataforma de marketing. Mantiene historial financiero de ~1.300 M de personas. En España opera la BBDD "ASNEF" (morosidad).
Equifax Inc.
USAAtlanta, GeorgiaBuró de crédito histórico, ex-Retail Credit Company. Sufrió en 2017 una de las mayores brechas: 147 M de personas expuestas; multas posteriores ~700 M$.
TransUnion
USAChicago, IllinoisTercer buró norteamericano. Compró Neustar en 2021 por 3.100 M$ para añadir identity resolution y datos de telecomunicaciones.
Nielsen Holdings
USANueva YorkMide audiencias de TV, streaming y digital. En 2022 fue adquirida por Elliott Investment Management + Brookfield por 16.000 M$ y salió de bolsa.
RELX · LexisNexis Risk
UKLondres, UKDivisión Risk del grupo RELX (antes Reed Elsevier). Vende datos a aseguradoras, bancos y gobiernos. Rastrea 4.500 M de dispositivos vía ThreatMetrix.
Verisk Analytics
USAJersey City, NJEspecializada en datos para aseguradoras y energía. Vende scoring de riesgo de vivienda, conducción y salud vinculados a tu identidad.
Epsilon
FRParís (grupo Publicis)Brazo de datos de Publicis Groupe. Adquirida por Publicis en 2019 por 4.400 M$. Identifica ~250 M de personas en EE.UU. con su CORE ID propietario.
CoreLogic
USAIrvine, CaliforniaDatos sobre el 99% de las propiedades inmobiliarias de EE.UU. Adquirida en 2021 por Stone Point Capital + Insight Partners por 6.000 M$.
Acxiom
USAConway, ArkansasPionero del sector (1969). Mantiene ~5.000 atributos sobre 2.500 M de personas. Adquirida por Interpublic Group (IPG) en 2018 por 2.300 M$.
LiveRamp
USASan Francisco, CAIdentity graph "ATS" diseñado para publicidad sin cookies de terceros. Cubre ~250 M de estadounidenses. Nació como brazo de Acxiom; escindida en 2018.
Lo que el dinero significa, en perspectiva
- El sector mueve ~250.000 M$ globales: más que la industria del cine + la música + los videojuegos juntos.
- Acxiom tiene ~5.000 atributos sobre cada uno de los 2.500 M de personas que tiene fichadas.
- RELX rastrea 4.500 M de dispositivos a nivel global vía ThreatMetrix.
- Equifax filtró en 2017 los datos de 147 M de personas. La multa total superó los 700 M$.
- Oracle llegó a integrar datos de más de 75 brokers distintos antes de cerrar su división publicitaria en 2024.
- Tu expediente individual se vende, según el segmento, por céntimos de euro. Pero se vende miles de veces al día.
Quién consume estos datos: la capa de arriba
Los brokers son sólo el almacén mayorista. Encima se monta otra capa: empresas que agregan, orquestan y operan los feeds de Acxiom, Equifax, LexisNexis o Thomson Reuters para clientes muy concretos — agencias federales, deportaciones, vigilancia biométrica, reconocimiento facial. No son data brokers, son el sistema operativo que los devora.
Orquestadores: la "consola" encima de los brokers
Plataformas que integran feeds de múltiples brokers + registros policiales y los convierten en consultas operativas para gobierno y law enforcement:
Palantir Technologies
USADenver, ColoradoNo vende datos: vende la plataforma (Foundry, Gotham) que integra feeds de brokers, registros policiales y datos biométricos para producir consultas en tiempo real. ICE, DOD, CIA, NHS UK y Frontex son clientes.
Thomson Reuters CLEAR
USAToronto / Nueva YorkPlataforma de investigación que cruza ~400 fuentes — brokers, registros públicos, redes sociales, bases policiales. Usada por bufetes, aseguradoras, ICE y policía local para construir perfiles a partir de feeds dispersos.
LexisNexis Risk Solutions
USAAlpharetta, GeorgiaVende Accurint, base de datos de ~84.000 M de registros sobre personas, vehículos, propiedades y conexiones familiares. Es la herramienta de investigación más usada por las policías estadounidenses.
Palantir en titulares · 2025-2026
El sistema ya está en marcha. Estos son los expedientes públicos del último año: contrato federal de $30 M con ICE, decreto Trump para fusionar bases de datos federales, contrato de £330 M con el NHS británico y campaña internacional pidiendo cancelarlo.
ACLU
"All the Ways Palantir is Assisting Trump's Abusive Removal Campaign"
2025 · informe completo Al Jazeera"How Trump launched a new push to amass US government data in 2025"
Decreto presidencial · marzo 2025 Amnesty International"Tech by Palantir and Babel Street pose surveillance threats to protestors & migrants"
Agosto 2025 U.S. House · Rep. Trahan"Trump's plan lets Palantir build dossiers on American citizens"
Carta al Congreso · 2025 Immigration Policy Tracking$30 M para ImmigrationOS: la plataforma que decide a quién deportar
Abril 2025 American Oversight · FOIADemanda federal: registros del uso de Palantir por la administración Trump
Caso abierto · 2025-2026"No Palantir
Campaña conjunta de Amnesty International UK, Medact, Good Law Project y Health Workers for a Free Palestine · activa hasta la renovación del contrato en febrero 2027.
in our NHS."
Capa biométrica y sensorial: el "ecosistema Thiel"
Por debajo de los orquestadores hay otra capa: vigilancia física y biométrica financiada por el mismo círculo (Peter Thiel, Founders Fund) o estrechamente acoplada a él. Cierra el círculo entre dato comercial y persona en el mundo real:
Anduril Industries
USACosta Mesa, CaliforniaConstruye Lattice OS — vigilancia "autónoma": torres con cámaras e IA en la frontera US-México, drones, sensores marítimos. Lattice se integra con Palantir Foundry para cruzar detección física + dato comercial.
Babel Street
USAReston, VirginiaVende LocateX (geolocalización móvil a partir del bid stream publicitario, saltando órdenes judiciales) y Babel X (OSINT multilingüe sobre redes sociales en 200+ idiomas). Localiza personas por GPS sin operador humano.
Clearview AI
USANueva YorkReconocimiento facial sobre ~60.000 M de imágenes scrapeadas de redes sociales sin consentimiento. Multada en UE (Italia 20 M€, Francia 20 M€, Reino Unido 7,5 M£) — pero sigue vendiendo a FBI, ICE y policías locales USA.
Por qué importa, aunque ejerzas tus derechos
- Borrar tus datos en Acxiom o Equifax no los borra en Palantir Foundry ni en Thomson CLEAR: esos sistemas mantienen snapshots históricos y datos derivados que escapan al mismo derecho RGPD.
- Babel Street LocateX compra tu geolocalización del mismo bid stream publicitario en el que estás sin abrir un anuncio: ningún opt-out de broker te saca de ahí.
- Clearview AI sigue activa en USA pese a las multas europeas. La base de 60.000 M de caras ya existe y no se borra retroactivamente.
- El paradigma es "capa sobre capa": los brokers son la materia prima, los orquestadores convierten esa materia en consultas operativas y la capa biométrica cierra el círculo con la persona física. El RGPD ataca solo la primera capa.
La industria paralela: te cobran por hacer algo que es gratis
Sobre el mercado anterior se monta un segundo negocio: empresas que cobran suscripción por enviar opt-outs a los brokers en tu nombre. El servicio es real — pero el derecho a hacerlo tú mismo, gratis y por escrito, lo garantiza la ley (RGPD Art. 17 y 21 en UE; CCPA en California). En la UE, el broker está obligado a responderte. No tienes que pagarle a nadie.
1. Te escanean en qué brokers apareces (a veces gratis). 2. Envían peticiones automáticas de borrado a esos brokers. 3. Los brokers re-scrapean fuentes públicas en pocas semanas y tus datos reaparecen. 4. Te muestran un dashboard con "amenazas detectadas". 5. Suscripción recurrente forever.
Servicios de pago — quién está detrás, cuánto factura cada uno
Suscripción
Incogni
LTVilna, LituaniaEnvía solicitudes automatizadas a brokers y marketing companies. Crecimiento muy rápido; el más popular en YouTube por patrocinios masivos.
DeleteMe
USASomerville, MAPionero del sector. Equipo humano verifica cada eliminación. Especializado en people-search EE.UU. Más caro y orientado a privacidad corporativa.
Optery
USASan Francisco, CAPlan gratis con escaneo y reporte. Tiers de pago (Core, Extended, Ultimate) automatizan los opt-outs en cientos de brokers. Buen balance precio/cobertura.
Aura
USABoston, MASuite completa: data broker removal + monitorización de identidad + antivirus + VPN + parental controls. Todo en uno, mucho marketing.
HelloPrivacy
USATempe, ArizonaCentrado en eliminar de people-search sites y brokers de marketing. Foco EE.UU., interfaz simple. Adquirida por Gen Digital en 2024.
PrivacyHawk
USAAustin, TexasApp móvil. Escanea tu correo para detectar qué empresas tienen datos tuyos y envía solicitudes masivas de borrado. Modelo freemium reciente.
PrivacyBee
USATampa, FloridaPremium: gestor humano dedicado, eliminación en cientos de brokers, monitoriza breaches y dark web. Foco perfil corporativo / VIP / equipos legales.
Kanary
USABrooklyn, Nueva YorkCombina monitorización + opt-outs + eliminación de fotos íntimas no consentidas (NCII). Foco antiacoso, víctimas de doxing y revenge porn.
Herramientas 100 % gratis · cómo se financian realmente
Sin costeQue sean gratis para ti no significa que sean caridad pura. Aquí está de dónde sacan el dinero cada una:
Have I Been Pwned
AUQueensland, AustraliaComprueba si tu email o teléfono aparece en filtraciones públicas conocidas. Base de datos con +13.000 M de credenciales agregadas a lo largo de 12 años.
Mozilla Monitor
USASan Francisco, CAAlertas automáticas cuando tu email aparece en nuevas filtraciones. Base HIBP + tier Premium "Plus" con eliminación de data brokers (vía OneRep).
WhatsMyName
WWOpen source · globalBusca un username en +600 plataformas. Imprescindible para egosurfing: revela cuentas viejas que no recordabas que existían.
Namecheckr
UKReino UnidoVersión rápida y limpia: comprueba disponibilidad/ocupación de un nombre en redes sociales y dominios principales. Útil para marca personal.
TinEye
CAToronto, CanadáBúsqueda inversa de imágenes. Sube tu foto de perfil y descubre dónde está publicada en internet — útil para detectar suplantaciones y robo de fotos.
Google · Resultados sobre ti
USAMountain View, CAHerramienta oficial de Google: monitoriza apariciones de tu nombre, dirección o teléfono y permite solicitar desindexación con un click.
IntelligenceX
CZPraga, R. ChecaMotor especializado en filtraciones, dark web y archivos expuestos. Versión gratuita limitada pero útil para chequeo personal puntual.
DeHashed
USAEstados UnidosBuscador de credenciales filtradas por email, IP, nombre de usuario o teléfono. Ideal para revisión OSINT puntual sin compromiso anual.
Lo que estos servicios no pueden hacer (verdad incómoda)
- No borran contenido de webs originales si el dueño del sitio no coopera (foros, blogs, prensa).
- No tienen jurisdicción sobre brokers fuera de EE.UU./UE — buena parte del mercado opera desde paraísos de datos.
- Tus datos reaparecen: los brokers re-scrapean registros públicos cada pocas semanas. Por eso el modelo es de suscripción, no de pago único.
- No te quitan de Google: la desindexación es un trámite separado (formulario "Resultados sobre ti" o RTBF de Google).
- Y lo más importante — en la UE puedes hacer exactamente lo mismo gratis usando las plantillas RGPD de esta web. El precio que pagas a Incogni o DeleteMe es comodidad, no derecho.
¿Listo para resetearte sin pagar a nadie?
Ahora que entiendes el mercado completo, genera las cartas RGPD para cada plataforma
y sigue el proceso paso a paso. Tu derecho, gratis, sin abogado.