Cómo los corredores de datos obtienen tu información personal, incluso si eres cuidadoso
Imagina buscar tu propio nombre en línea y encontrar tu dirección, número de teléfono, direcciones anteriores, familiares y una estimación de tus ingresos, todo en un sitio web que nunca has visitado. Para la mayoría de las personas en Estados Unidos, esto no es un escenario hipotético. Es el modelo de negocio de la industria de corredores de datos.
Cómo funcionan los corredores de datos
Los corredores de datos son empresas que aspiran legalmente información personal de bases de datos existentes, registros públicos, comercios, aplicaciones y plataformas de redes sociales, para luego empaquetarla y venderla al mejor postor. A diferencia de los datos robados que se venden en la dark web, la información recolectada por los corredores se acumula a través de medios completamente legales, una distinción que la hace mucho más difícil de regular.
Obtienen información de múltiples fuentes. Los registros públicos proporcionan propiedad inmobiliaria, licencias de matrimonio, documentos judiciales y registro de votantes. Los comercios y programas de fidelización venden historiales de compras que revelan niveles de ingresos, hábitos alimenticios y problemas de salud. Las aplicaciones móviles recopilan datos de ubicación, contactos e identificadores de dispositivos. Las plataformas de redes sociales comparten, o venden, los datos que los usuarios publican voluntariamente.
Quién compra los datos
Los compradores incluyen especialistas en marketing que dirigen anuncios, compañías de seguros que evalúan riesgos, propietarios que realizan verificaciones de antecedentes y reclutadores que examinan candidatos. Sin embargo, los mismos datos también alimentan estafas. Los defraudadores compran datos a los corredores para personalizar ataques de phishing, hacerse pasar por familiares y cometer robos de identidad.
Un informe de la BBC publicado a principios de este año documentó a estafadores de centros de llamadas en India que compraron datos de consumidores estadounidenses a corredores y los utilizaron para presionar a las víctimas a vaciar sus cuentas bancarias.
Cómo excluirse
Eliminar la información personal de los corredores de datos es posible, pero laborioso. Cada corredor gestiona su propio proceso de exclusión voluntaria, y aparecen nuevos datos cada vez que se actualiza un registro público o se utiliza una tarjeta de fidelización. Los defensores de la privacidad describen el proceso como una versión exasperante del juego del topo.
La Ley de Eliminación de California, que entró en vigor en 2026, permite a los residentes del estado realizar una única solicitud de exclusión que se aplica a todos los corredores de datos a la vez, un modelo que los defensores de la privacidad esperan que otros estados adopten.
Para los usuarios fuera de California, servicios automatizados de eliminación de datos como Incogni y DeleteMe presentan solicitudes de exclusión en nombre de los suscriptores, cubriendo cientos de sitios de corredores. Los expertos en seguridad también recomiendan minimizar los datos compartidos con los comercios, utilizar navegadores centrados en la privacidad y monitorear regularmente los informes de crédito.
Fuente: Artículo de PCWorld sobre cómo los corredores de datos obtienen información personal incluso cuando los usuarios son cuidadosos. Leer el artículo completo en PCWorld
Traducido por Alessandra