Los data brokers son empresas que recopilan información personal de múltiples fuentes, la cruzan y generan perfiles detallados para venderlos al mejor postor. Sin el consentimiento explícito de los usuarios, estas compañías operan en la sombra durante décadas, funcionando como un mercado oculto donde las personas no son clientes, sino la mercancía principal. Sus compradores incluyen anunciantes, aseguradoras, bancos, empleadores y, frecuentemente, gobiernos y fuerzas policiales.

Cada individuo puede tener más de mil puntos de datos asociados en estos perfiles, que abarcan desde información básica como nombre, dirección e ingresos estimados, hasta datos altamente sensibles como afiliación política, historial médico, comportamientos en línea, orientación sexual o condición de víctima de violencia de género. La legislación estadounidense, como la mencionada PADFAA, clasifica como sensibles la salud, las finanzas, la genética, la biometría, la geolocalización y los identificadores oficiales. Dentro de este ecosistema, el negocio más lucrativo y riesgoso es el de la localización precisa: aplicaciones cotidianas recopilan cada movimiento, permitiendo rastrear visitas a clínicas, lugares de culto, refugios o instalaciones militares. La FTC ha llegado a acuerdos con empresas como Gravi Analytics y Mobile Beacon por comercializar ilegalmente estos datos de ubicación.

La información vendida por los brokers se utiliza para afinar publicidad, ajustar primas de seguros, aprobar o denegar créditos y filtrar candidatos laborales. Además, agencias gubernamentales adquieren estos datos para obtener información que legalmente no podrían recoger sin una orden judicial, actuando como una puerta trasera a la vigilancia estatal. Esto genera consecuencias directas para los ciudadanos: precios personalizados, coberturas más costosas, decisiones automatizadas basadas en perfiles frecuentemente erróneos y sin posibilidad de corrección. A pesar de las acciones regulatorias en EE. UU., el efecto ha sido paradójicamente consolidar el mercado en manos de tres grandes empresas que controlan alrededor del 60 % del sector, alejándose del objetivo de proteger la privacidad.

Salir de este sistema resulta casi imposible debido a la dispersión de miles de brokers, cada uno con sus propios procedimientos de exclusión, y a la constante reposición de datos desde nuevas fuentes. No obstante, los usuarios pueden reducir su exposición revisando y restringiendo los permisos de localización en sus aplicaciones, eliminando programas innecesarios y empleando herramientas de privacidad como VPNs o navegadores que bloqueen rastreadores. En Europa, el RGPD garantiza derechos de acceso y supresión, y existen servicios automatizados que gestionan las solicitudes de exclusión. Como regla general, si un servicio es gratuito y solicita muchos datos, el modelo de negocio consiste en comercializar la información del usuario.

La solución estructural pasa por abandonar modelos centralizados donde terceros revenden los datos personales, y migrar hacia redes federadas y descentralizadas que devuelvan el control de la identidad y el contenido a los usuarios. Tomar conciencia de la existencia de este mercado oculto es el primer paso para dejar de alimentarlo. En un entorno donde la vigilancia comercial se ha convertido en el producto principal, saber que existe una industria que subasta diariamente nuestros perfiles es fundamental para recuperar la autonomía digital.