¿Qué son los intermediarios de datos y qué información recopilan?
Los intermediarios de datos, conocidos en inglés como data brokers, son entidades comerciales dedicadas a recolectar, procesar y comercializar información personal de millones de individuos sin mantener una relación directa con ellos. Estas empresas consolidan perfiles exhaustivos que abarcan desde nombres completos, números de teléfono y domicilios históricos, hasta historiales de compra, afiliaciones políticas, datos financieros estimados y registros judiciales.
El modelo de negocio de estas organizaciones se divide principalmente en tres segmentos:
- Agregadores para marketing: Crean segmentos de audiencia para publicidad dirigida a partir de hábitos de consumo, navegación web y datos demográficos.
- Sitios de búsqueda de personas: Plataformas de acceso público (como Whitepages, Spokeo, Radaris o BeenVerified) que indexan información de contacto y familiares para que cualquiera pueda consultarla mediante una búsqueda básica.
- Servicios de mitigación de riesgo y crédito: Firmas corporativas (como LexisNexis, Acxiom o Experian) que proporcionan historiales a bancos, aseguradoras y empleadores para verificación de identidad y evaluación de riesgos.
La procedencia de estos datos incluye fuentes públicas gubernamentales (registros de propiedad, licencias comerciales, actas de matrimonio), rastreadores web en sitios de comercio electrónico, permisos abusivos en aplicaciones móviles y registros filtrados en brechas de seguridad.
El marco legal para solicitar la eliminación de datos
La viabilidad y rapidez del borrado de datos dependen en gran medida de la jurisdicción bajo la cual opere tanto el usuario como la empresa intermediaria. En las últimas décadas, diversos cuerpos legales han consolidado derechos formales frente al tratamiento no consentido de información personal.
En la Unión Europea, el Reglamento General de Protección de Datos (RGPD) establece en su artículo 17 el derecho de supresión (frecuentemente denominado "derecho al olvido"). Bajo este marco, cualquier ciudadano europeo puede exigir a un intermediario que elimine sus datos personales si estos ya no son necesarios para los fines originales o si el tratamiento carece de base legal legítima. Las empresas disponen generalmente de 30 días naturales para responder y procesar la solicitud sin coste alguno para el interesado.
En Estados Unidos no existe un marco federal unificado equivalente al RGPD. No obstante, legislaciones estatales como la California Consumer Privacy Act (CCPA) y su actualización, la CPRA, otorgan a los residentes de California el derecho a prohibir la venta de sus datos (mediante enlaces rotulados como Do Not Sell My Personal Information) y a solicitar la eliminación definitiva. Estados como Virginia, Colorado, Connecticut y Texas han implementado regulaciones afines, lo que ha llevado a muchas compañías a ofrecer mecanismos de exclusión a usuarios de todo el país para unificar sus procesos técnicos.
Método manual: Pasos para tramitar la exclusión por cuenta propia
Optar por la vía manual requiere constancia y tiempo, pero garantiza un control total del proceso sin compartir información confidencial con terceros intermediarios. Para ejecutar este procedimiento de manera ordenada, conviene seguir una metodología estructurada:
- Crear una dirección de correo secundaria o un alias: Muchas plataformas de búsqueda exigen confirmar la solicitud de exclusión a través de un enlace enviado por correo electrónico. Utilizar un servicio de reenvío de correo como SimpleLogin, Addy.io o Firefox Relay evita vincular la dirección personal principal a bases de datos adicionales.
- Auditar la exposición personal: Realice búsquedas con comillas en motores de búsqueda utilizando variaciones de su nombre, ciudad de residencia actual y anterior, y números de teléfono antiguos. Documente en qué sitios web aparecen perfiles abiertos.
- Localizar las páginas de exclusión (opt-out): La mayoría de los sitios de búsqueda de personas colocan un enlace hacia su formulario de exclusión en el pie de página, habitualmente bajo términos como "Opt-Out", "Do Not Sell My Info" o en la sección de "Privacy Policy".
- Completar la solicitud con el mínimo de datos: Introduzca únicamente los identificadores que el sitio ya posee (por ejemplo, el enlace exacto a su ficha de perfil dentro del portal). Si el formulario solicita un documento de identidad para verificar el reclamo, aplique un borrado visual o pixelado a números de serie, fotografía y firmas, dejando únicamente el nombre visible.
- Registrar y verificar: Mantenga un registro de la fecha de envío, el plazo legal de respuesta y el estado de la solicitud. Tras transcurrir el plazo estipulado, verifique que la URL del perfil devuelva un error
404 Not Found.
Servicios automatizados de eliminación de datos
Debido a la fragmentación de la industria de datos, donde operan cientos de empresas intermediarias con procedimientos heterogéneos, han surgido soluciones comerciales dedicadas a automatizar los envíos de supresión.
Servicios como Incogni, DeleteMe, Optery y Kanary actúan en representación del consumidor mediante una autorización legal limitada (conocida en inglés como limited power of attorney). Estas herramientas escanean de manera continua bases de datos de intermediarios, envían solicitudes formales de eliminación y vuelven a verificar periódicamente si los registros han reaparecido.
Nota técnica: Al contratar una herramienta automatizada, el usuario debe sopesar una paradoja fundamental: para que la plataforma pueda localizar registros en cientos de bases de datos, es necesario confiarle nombres alternativos, direcciones históricas, fechas de nacimiento y teléfonos de contacto.
A continuación se detallan las ventajas y desventajas de este enfoque automatizado frente a la gestión manual:
- Ventajas: Ahorro sustancial de horas de trabajo administrativo; conocimiento especializado de los canales técnicos y direcciones legales de los intermediarios menos visibles; monitorización periódica automatizada ante la reincorporación de perfiles.
- Desventajas: Coste económico periódico a través de modelos de suscripción anual; entrega de datos identificativos a una empresa privada adicional; cobertura variable fuera de jurisdicciones principales como Estados Unidos, Canadá o la Unión Europea.
Estrategias preventivas para limitar la reaparición del perfil
La eliminación de registros no es un evento definitivo. Los intermediarios de datos adquieren continuamente nuevas bases de información provenientes de transacciones comerciales, registros públicos y concursos en línea. Sin hábitos de mitigación en el origen, los perfiles borrados suelen regenerarse en un plazo de seis a doce meses.
Para mitigar la reintroducción de información personal en el ecosistema comercial, se recomienda aplicar las siguientes pautas:
- Segmentación de identificadores de contacto: Utilice números virtuales mediante servicios de Voz sobre IP (VoIP) o tarjetas prepagas secundarias para registros comerciales, plataformas de entrega a domicilio y formularios que no requieran autenticación legal obligatoria.
- Bloqueo de rastreadores web: Emplee navegadores con protección nativa contra el perfilado digital (fingerprinting) o configure extensiones que impidan la inyección de balizas de seguimiento y píxeles publicitarios de terceros.
- Revisión de permisos en dispositivos móviles: Restrinja el acceso a la agenda de contactos y a la geolocalización en segundo plano en aplicaciones que no dependan estrictamente de esas funciones para operar.
- Tarjetas de pago enmascaradas: Al realizar compras en línea con proveedores no habituales, utilice servicios de tarjetas virtuales que oculten los datos bancarios y la dirección de facturación real asociada a la cuenta bancaria principal.
Limitaciones técnicas y expectativas realistas
Es indispensable comprender el alcance de estas medidas para no generar expectativas infundadas de anonimato absoluto. Ni el método manual ni los servicios de pago pueden eliminar la totalidad de la huella digital de una persona.
Existen categorías de datos que están exentas de las leyes de supresión comercial:
- Registros públicos gubernamentales: Los boletines oficiales del Estado, registros civiles, notariales, de la propiedad y padrones electorales son de consulta obligatoria o pública por mandato legal, y los intermediarios pueden volver a consultarlos legítimamente.
- Burós de crédito oficiales: Instituciones financieras que recopilan historiales de impago o solvencia están sujetas a legislaciones bancarias específicas que prevalecen sobre las solicitudes estándar de supresión de datos.
- Empresas offshore y actores no regulados: Entidades radicadas en jurisdicciones que ignoran las leyes de protección de datos internacionales con frecuencia descartan las peticiones de exclusión sin sufrir consecuencias administrativas.
La eliminación de datos de intermediarios reduce de forma drástica la superficie de ataque frente a ataques de ingeniería social, llamadas comerciales no solicitadas y la vigilancia de bajo coste, pero debe concebirse como un proceso de reducción de riesgos continuado, no como una solución única y definitiva.