Todo empieza con una búsqueda inocente en Google. Escribes tu nombre y aparece un sitio web completamente desconocido. Al acceder, descubres que contiene información personal como tu dirección, tu teléfono e incluso los nombres de algunos familiares.
Lo más inquietante es que nunca facilitaste tus datos a esa web. ¿Cómo los ha conseguido y por qué aparecen publicados? Detrás de esos sitios web existe toda una industria poco conocida. Y conocer cómo funciona te ayudará a proteger mejor tus datos.
- ¿Qué son los data brokers y cómo funcionan?
- ¿De dónde vienen tus datos? Los canales de recopilación
- ¿Qué tipo de información suele quedar expuesta?
- Los riesgos reales de tener tus datos expuestos
- Cómo reducir tu huella en data brokers (paso a paso)
- Tus derechos como usuario según la RGPD y LOPD-GDD en España
¿Qué son los data brokers y cómo funcionan?
La industria de los data brokers (intermediarios de datos) está formada por miles de empresas, dedicadas a recopilar, combinar y comercializar información personal obtenida de múltiples fuentes. Y muchas de ellas manejan registros de cientos de millones a más de mil millones de personas.
¿Quién compra o puede terminar utilizando esa información? Los compradores y usuarios potenciales son muy variados:
- Empresas de marketing que segmentan campañas publicitarias.
- Aseguradoras que analizan perfiles de riesgo.
- Empresas que realizan verificaciones de identidad.
- Investigadores privados.
- E incluso delincuentes que explotan esa información con fines fraudulentos, aunque los intermediarios no vendan sus bases de datos con ese fin.
Puede que revises cuidadosamente la privacidad de tus redes sociales y solo compartas contenido con personas de confianza. Pero ¿te habías planteado que un intermediario de datos podría saber más sobre ti que muchos de tus propios seguidores?
¿De dónde vienen tus datos? Los canales de recopilación
Aunque la mayoría de las personas piensa que sus datos solo están donde los ha compartido, en realidad los data brokers construyen perfiles personales reuniendo pequeños fragmentos de información procedentes de decenas de fuentes diferentes. Por separado parecen inofensivos, pero juntos ofrecen una imagen muy precisa de tu vida:
- Registros públicos. Registros de propiedad, mercantiles o judiciales accesibles legalmente.
- Redes sociales. Biografías, publicaciones, ubicaciones, fotografías etiquetadas y otros datos visibles.
- Compras online. Programas de fidelización, compras por Internet y suscripciones que revelan tus hábitos de consumo.
- Aplicaciones y dispositivos. Datos de ubicación, dirección IP, identificadores del dispositivo y técnicas como las cookies o la huella digital del navegador (browser fingerprinting).
¿Qué tipo de información suele quedar expuesta?
En estos directorios suele aparecer más de lo que esperas. Es habitual encontrar datos como nombre y apellidos, direcciones actuales y anteriores, números de teléfono fijos y móviles, empleadores, posibles relaciones de parentesco y, en algunos casos, estimaciones sobre ingresos, propiedades o valor de la vivienda.
Si encuentras tu perfil en uno de estos directorios —USPhoneBook es de los más conocidos—, puedes pedir su eliminación con un proceso de opt-out sencillo.
Los riesgos reales de tener tus datos expuestos
El hecho de que tu nombre, dirección o teléfono aparezca en un directorio público no supone necesariamente un peligro inmediato. Pero esa exposición sí puede convertirse en un problema cuando la información es utilizada por ciberdelincuentes, estafadores o personas con malas intenciones.
Estos son algunos de los riesgos más habituales:
- Phishing y spear phishing. Los ciberdelincuentes utilizan tus datos para crear mensajes mucho más creíbles y aumentar las posibilidades de engañarte.
- Intercambio de SIM (SIM swapping). Con información personal pueden hacerse pasar por ti ante tu operador y tomar el control de tu número de teléfono.
- Doxing. Consiste en difundir datos personales para facilitar el acoso o la intimidación.
- Robo de identidad. Utilizando datos como tu dirección, teléfono o fecha de nacimiento para intentar suplantar tu identidad o cometer fraudes.
Conocer estos riesgos permite reducirlos: cuanto menos sepan sobre ti, menos herramientas tendrán para intentar engañarte.
Cómo reducir tu huella en data brokers (paso a paso)
Reducir la cantidad de información que circula sobre ti es un proceso de mantenimiento que merece la pena si te preocupa tu privacidad.
Así es como puedes hacerlo, paso a paso:
- Audita tu huella digital. Busca tu nombre y teléfono en Google y en directorios de personas.
- Solicita la eliminación de tus datos. La mayoría de los buscadores de personas (un tipo de data broker) permiten pedir que eliminen tu perfil.
- Revísalo periódicamente. Tus datos pueden volver a aparecer con el tiempo.
- Automatiza el proceso. Existen herramientas para eliminar tu huella digital que envían y supervisan solicitudes de eliminación por ti, como Incogni.
- Comparte menos información. Limita los datos que publicas y facilita solo los imprescindibles.
No podrás desaparecer de Internet, pero sí dificultar que cualquiera encuentre tu información en unos pocos clics.
Tus derechos como usuario según la RGPD y LOPD-GDD en España
Si vives en España o en cualquier país de la Unión Europea, no todo depende de la buena voluntad de los data brokers. El Reglamento General de Protección de Datos (RGPD) reconoce una serie de derechos que te permiten mantener un mayor control sobre tu información personal.
El artículo 17 del RGPD reconoce el derecho de supresión, que permite solicitar la eliminación de tus datos personales cuando concurren ciertas circunstancias (por ejemplo, cuando ya no son necesarios o retiras tu consentimiento). El RGPD lo conecta con el llamado derecho al olvido, su extensión frente a buscadores para que retiren los enlaces a esos datos.
En España, este derecho está respaldado por la LOPD-GDD y supervisado por la AEPD, ante la que puedes reclamar si una empresa no atiende tu solicitud.
Sin embargo, que un data broker tenga su sede fuera de la UE no significa siempre que quede fuera del RGPD: el reglamento puede alcanzar también a empresas de fuera cuando se dirigen a usuarios europeos. En la práctica, la ejecución es limitada y la eliminación suele depender de los mecanismos de opt-out de cada plataforma.
Por eso, la mejor estrategia consiste en unir tus derechos legales con las medidas prácticas ya descritas.
Una última pregunta: ¿alguna vez has ejercido tu derecho de supresión frente a un sitio web que mostraba tus datos personales? Si fue así, ¿la empresa respondió o tuviste que insistir?
