Fundamentos

¿Qué son los corredores de datos personales y cómo funcionan?

Por Daniel Sardá · Publicado el 21 de octubre de 2026 a las 14:22 UTC

8 min de lectura1.601 palabras

Los corredores de datos reúnen información de múltiples fuentes para crear perfiles, segmentos y otros productos destinados a terceros. Entender esa cadena permite evaluar tanto su utilidad como sus riesgos.

Una compra, un cambio de domicilio y varias señales de navegación parecen hechos separados. Sin embargo, una empresa especializada puede vincularlos, compararlos con otras fuentes y colocar a esa persona dentro de un segmento comercial. El cliente de la empresa no recibe necesariamente una lista con todos los datos originales: puede obtener una categoría, una verificación, una puntuación o acceso a una herramienta de búsqueda.

Esa empresa cumple la función de corredor de datos personales, también conocida por el término inglés data broker. Comprenderla exige mirar más allá de la frase «vende datos». Lo importante es la cadena completa: de dónde sale la información, cómo se transforma, quién adquiere el producto y para qué lo utiliza.

Qué es un corredor de datos personales

Un corredor de datos es, en sentido funcional, una empresa que recopila información personal de distintas fuentes, la combina o analiza y ofrece datos o productos derivados a terceros. A menudo no mantiene una relación directa con las personas descritas en esos registros.

No existe una definición jurídica idéntica en todos los países. En California, por ejemplo, la definición legal se centra en negocios que venden a terceros información de consumidores con quienes no tienen una relación directa. La Comisión Federal de Comercio de Estados Unidos (FTC) ha estudiado la categoría desde una perspectiva más amplia, atendiendo a la recopilación, combinación y comercialización de información.

La ausencia de relación directa ayuda a distinguir al corredor de una tienda, una plataforma o una aplicación que obtiene datos al prestar su propio servicio. La frontera, no obstante, no siempre es perfecta: una empresa puede prestar un servicio al público y, al mismo tiempo, actuar como fuente o intermediaria en otro contexto.

Tampoco toda operación consiste en transferir una base de datos completa. El producto puede ser el acceso temporal a un sistema, el enriquecimiento de una lista de clientes, la confirmación de una identidad, una clasificación por intereses o una estimación de riesgo.

Idea clave: Un corredor no se limita a almacenar datos. Su función económica consiste en convertir información dispersa en productos que otros pueden consultar o utilizar.

De las fuentes dispersas al perfil comercial

La intermediación suele desarrollarse en cuatro pasos.

Primero está la obtención. Los corredores pueden reunir información procedente de compras, registros accesibles al público, actividad digital y otros proveedores. Que un dato sea accesible públicamente no significa que cualquier uso posterior sea irrestricto: la finalidad, la base jurídica y las obligaciones aplicables dependen de cada jurisdicción.

Después viene la vinculación. Un domicilio, un correo electrónico, un dispositivo u otro identificador pueden servir para determinar si registros separados corresponden probablemente a la misma persona o a un mismo hogar. Esta tarea no es infalible: pueden mezclarse homónimos, domicilios anteriores o señales compartidas.

El tercer paso es el análisis. La empresa ordena registros, crea categorías y formula inferencias. Por último, entrega un producto a un cliente, que puede incorporarlo a sus propios procesos. Así, conviene distinguir siempre cuatro actores: la fuente original, el corredor, el comprador y quien toma la decisión final. En ocasiones dos o más funciones recaen en una misma organización.

La escala cambia el significado práctico de la información. Un registro aislado quizá sea difícil de encontrar o diga poco. Cuando se combina con otras fuentes, persiste en el tiempo y puede consultarse en segundos, adquiere una capacidad descriptiva que antes no tenía. Esa transformación es central para entender su efecto sobre la privacidad individual.

Datos proporcionados, observados e inferidos

No todos los elementos de un perfil tienen el mismo origen ni el mismo grado de certeza. Una clasificación útil distingue entre:

• Datos proporcionados: los que una persona declara, como su correo electrónico o fecha de nacimiento.
• Datos observados: los que surgen de una conducta o transacción, como una compra o una visita a un sitio web.
• Datos inferidos: conclusiones probabilísticas creadas a partir de los anteriores, como un posible interés de consumo o una afinidad estimada.

El Comité Europeo de Protección de Datos emplea esta distinción al analizar la segmentación en redes sociales. Es especialmente importante porque una inferencia no equivale a un hecho comprobado. Un perfil puede estimar, clasificar o predecir; no por eso describe con certeza a la persona.

También debe distinguirse el perfilado de la decisión automatizada. El Reglamento General de Protección de Datos europeo define el perfilado como una forma de tratamiento automatizado destinada a evaluar aspectos personales. Crear un perfil, sin embargo, no implica necesariamente que se haya adoptado una decisión exclusivamente automatizada con efectos jurídicos o de importancia similar.

Distinción útil: El registro original dice lo que una fuente conserva; el perfil del corredor puede combinarlo con señales ajenas y añadir estimaciones que nunca fueron declaradas por la persona.

Para qué se utilizan estos productos

Los usos varían tanto como los clientes. Algunos productos ayudan a seleccionar destinatarios de publicidad o a adaptar ofertas. Otros se emplean para verificar identidades, localizar personas, prevenir fraude o complementar evaluaciones comerciales.

Estas actividades pueden generar valor. Reducir costos de búsqueda, detectar inconsistencias o dirigir una oferta hacia un público probablemente interesado son beneficios plausibles de la intermediación. El problema no es que toda clasificación sea inútil o abusiva, sino que utilidad, exactitud y posibilidad de impugnación no siempre avanzan juntas.

Además, no todos los usos tienen la misma importancia. Mostrar publicidad basada en un segmento no equivale a decidir sobre crédito, empleo, vivienda o seguro. En algunos países, estas decisiones están sometidas a regímenes sectoriales específicos. En Estados Unidos, por ejemplo, ciertos informes utilizados para determinar elegibilidad pueden quedar bajo normas distintas de las que se aplican al marketing. No debe suponerse que esas reglas existen o funcionan igual en otras jurisdicciones.

Qué riesgos plantea la intermediación

El riesgo más característico es la asimetría informativa. El cliente conoce el perfil y puede actuar a partir de él, mientras que la persona quizá ignore que el corredor existe, qué fuentes utilizó o cómo llegó a una clasificación. Esa invisibilidad también dificulta detectar y corregir errores.

Hay otros problemas posibles:

• datos desactualizados o vinculados a la persona equivocada;
• inferencias sensibles tratadas como si fueran hechos;
• usos distintos de los esperados cuando se entregó la información original;
• mayor exposición frente a búsquedas invasivas, fraude o suplantación;
• dificultad para saber qué organizaciones conservan copias del mismo dato.

La investigación de la autoridad británica de protección de datos sobre intermediación para marketing directo mostró por qué la falta de visibilidad puede obstaculizar el ejercicio de derechos. Sus conclusiones corresponden al Reino Unido y a un sector concreto; no describen automáticamente a todos los corredores del mundo.

Desde una perspectiva liberal, la autonomía individual requiere algo más que intercambios eficientes: necesita información comprensible, capacidad de corregir y opciones reales frente a usos relevantes. Esa exigencia no niega el valor de la intermediación. Señala que una empresa responsable debe poder explicar qué hace, mantener datos razonablemente exactos y ofrecer mecanismos efectivos cuando la ley o sus compromisos lo exijan. El mismo estándar debe aplicarse al uso estatal de perfiles, que necesita límites y garantías contra decisiones opacas o arbitrarias.

Derechos y medidas para reducir la exposición

No existe un botón universal para desaparecer de estas bases. Los derechos de información, acceso, rectificación, oposición o supresión cambian según el lugar, el tipo de dato y la finalidad. Incluso cuando existe un derecho de supresión, puede estar sujeto a condiciones y excepciones.

El RGPD europeo, por ejemplo, contempla obligaciones de información cuando los datos no se obtienen directamente de la persona y reconoce varios derechos, cada uno con su propio alcance. California mantiene un registro público de corredores y, desde 2026, permite a sus residentes enviar mediante DROP una solicitud de eliminación dirigida a corredores activos. Es un mecanismo territorial con exclusiones legales, no una solución mundial.

En la práctica, una persona puede:

1. consultar la política de privacidad y los mecanismos de acceso o exclusión de cada servicio;
2. revisar si su jurisdicción ofrece un registro o canal centralizado;
3. corregir primero datos en la fuente cuando sea posible;
4. limitar la información que publica y revisar permisos de aplicaciones y cuentas;
5. conservar constancia de solicitudes y respuestas para comprobar su alcance.

Retirar un perfil de un corredor no borra necesariamente el registro público original, la información conservada por otras empresas ni las copias adquiridas con anterioridad. Los datos también pueden reaparecer si la fuente sigue activa. Por eso, la exclusión debe entenderse como una reducción parcial de exposición, no como una garantía de desaparición total. Para profundizar en las opciones prácticas conviene separar el control sobre los datos personales de la idea simplificadora de que todos los datos funcionan como una propiedad convencional.

En síntesis: El control efectivo empieza por hacer visible la cadena: quién obtuvo la información, qué añadió al perfil, quién la recibió y qué mecanismo permite corregirla o impugnar su uso.

Los corredores de datos ocupan una posición poco visible entre numerosas fuentes y numerosos compradores. Su actividad puede facilitar servicios legítimos, pero también amplifica errores y usos inesperados cuando la persona no sabe que está siendo clasificada. La respuesta más sensata no es asumir que todo perfil es verdadero ni que toda intermediación es ilícita. Es exigir precisión conceptual, transparencia proporcional al impacto y vías de corrección que permitan a cada individuo tomar decisiones mejor informadas sobre su propia exposición.