Qué es un data broker

Un data broker es una empresa que agrega datos de consumidores de múltiples fuentes, construye perfiles detallados ligados a identidades individuales, y vende esos datos a anunciantes, marketers, servicios de detección de fraude, y cada vez más fuerzas del orden.

La industria de data brokers en EE.UU. es de aproximadamente 300.000 millones de dólares. Los jugadores principales (Acxiom, LiveRamp, Oracle Data Cloud, Experian, Equifax, TransUnion) mantienen perfiles sobre esencialmente cada adulto en EE.UU. — típicamente más de 1.500 puntos de datos por persona.

De dónde vienen los datos

Varios pipelines:

Registros de navegación de ISPs (específicamente EE.UU.). Desde la derogación de la neutralidad de red en 2017, los ISPs estadounidenses pueden vender datos de navegación sin consentimiento opt-in. AT&T, Verizon, Comcast operan programas explícitos de monetización de datos. Los datos fluyen ISP → broker → anunciante.

SDKs de apps móviles. Las apps incrustan SDKs de analítica y publicidad que recopilan IDs de dispositivo, ubicación, comportamiento, a veces contactos. Los vendors agregan a través de muchas apps.

Registros públicos. Registros de tribunales, registros de propiedad, registro de votantes. La agregación hace barata la búsqueda.

Programas de lealtad. Tarjetas de supermercado, recompensas de tarjetas de crédito, programas de viajero frecuente de aerolíneas. Los comerciantes venden datos de compras a brokers.

Tracking de navegador. Cookies, píxeles, fingerprinting. La agregación cross-site por empresas de ad-tech alimenta los perfiles de los brokers.

Qué hay en un perfil típico

Para un adulto en EE.UU.: demografía, ingresos, patrimonio neto, historial de direcciones, propiedad de vehículos, empleador, patrones conductuales (compras, donaciones a caridad, afiliación política), datos adyacentes a salud (algunos datos de farmacia, patrones de fitness tracker donde se comparten), patrones de navegación (donde se puedan derivar de feeds de ISP y datos de apps).

La agregación es el valor agregado del broker. Los puntos de datos individuales están ampliamente disponibles; ligarlos juntos en un perfil unificado vinculado a una sola identidad es lo que los brokers venden.

Dónde encaja la VPN

Una VPN cierra específicamente el pipeline ISP-a-broker. Tu ISP no puede registrar qué sitios visitaste, así que no puede vender esos datos a brokers.

Una VPN NO afecta:

• Recolección de datos a nivel de app (las apps corren en tu dispositivo, recolectan datos, los envían a brokers)
• Fingerprinting de navegador (sigue funcionando sin importar la IP)
• Datos basados en registros públicos (registros de tribunales, registros de propiedad — ninguno afectado)
• Datos de programa de lealtad (los proporcionas directamente)
• Tracking de servicios donde inicias sesión (Google, Facebook te conocen cuando inicias sesión)

Para usuarios que quieren privacidad comprehensiva del ecosistema de brokers, el stack completo es: VPN (capa ISP) + bloqueador de anuncios (capa navegador) + permisos de app selectivos (capa dispositivo) + participación mínima en programas de lealtad (capa transaccional) + opt-outs periódicos de brokers (limpieza).

Opt-out y borrado

Los data brokers principales en EE.UU. deben cumplir con solicitudes de borrado bajo la CCPA de California, la VCDPA de Virginia, y un número creciente de leyes estatales de privacidad. Los usuarios de la UE tienen derechos más fuertes bajo el GDPR.

Servicios como Privacy Duck, Optery y DeleteMe automatizan el proceso de opt-out para los brokers principales. Los datos fluyen de regreso desde otras fuentes, así que se necesita re-borrado periódico.

Lee más en nuestro post de blog sobre data brokers y Lo que tu ISP ve.