¿SABÍAS QUE…?
El negocio de los corredores de datos, que compran y venden datos de personas como tú (y también de empresas), mueve entre unos 298.000 y 434.000 millones de dólares al año.
Es lo que estiman para 2025 dos firmas de estudios de mercado. Casi siempre ocurre sin que la persona lo sepa: lo que pagas con tus datos no aparece en ninguna factura.
Fuentes: SNS Insider (298.300 millones en 2025) y Knowledge Sourcing Intelligence (433.900 millones en 2025). Las cifras cambian mucho según quién mida y qué cuente; por eso damos las dos.
EL NEGOCIO DE TUS DATOS
Entregas tus datos gratis y ellos los venden
Abres un periódico. Antes de que termine de cargar, tu equipo ha preguntado por veinte o treinta direcciones que no son las del periódico: son empresas que compran y venden el hueco del anuncio que vas a ver, y que necesitan saber quién eres para subastarlo. Tú no las eliges, no te las presentan y casi nunca sabrías decir sus nombres. Esta página los dice.
Cómo funciona, en cuatro pasos
- Entras en una web. La web tiene huecos de publicidad que vende a quien más pague.
- La subasta dura milisegundos, y para que alguien puje hace falta saber a quién le va el anuncio: de dónde eres, qué miraste antes, en qué aparato estás.
- Para eso, varias empresas tienen que ponerse de acuerdo en que «tú» eres la misma persona que estuvo ayer en otra web. A eso se le llama emparejar identificadores, y algunos nombres lo llevan escrito:
user-sync,sync,prebid. - Nada de esto te lo cobran. Lo pagas con el dato.
DEL «ACEPTAR» AL DINERO
El viaje de tus datos, paso a paso
Esto es lo que pasa, en orden, desde que pulsas «Aceptar» en un aviso de cookies hasta que alguien gana dinero con ello. Los nombres son ejemplos de empresas que hacen cada paso.
Pulsas «Aceptar»
El aviso guarda tu respuesta y la pasa a la lista de «socios» de la web. En el sistema más usado en Europa, el de IAB Europe, hay más de mil empresas inscritas (fuente).
Quién lo hace: Didomi, OneTrust, Cookiebot
La web llama a sus socios
Antes de que la página termine de cargar, cada socio pone o lee en tu navegador una etiqueta con un número que es solo tuyo: una cookie o un identificador.
Quién lo hace: Google, Meta, Criteo, TikTok
Te reconocen en otras webs
Las empresas intercambian sus números para saber que eres la misma persona en el periódico, en la tienda y en el blog. Si diste tu correo en algún sitio, lo convierten en un código (un «hash») para unirlo con lo que se sabe de ti fuera de internet.
Quién lo hace: LiveRamp, ID5, Tapad (Experian)
Te meten en cajones
Con lo que miras te clasifican en grupos que se compran y se venden: «interesado en zapatillas», «busca piso», «viaja pronto». Las corredoras de datos compran, mezclan y revenden esos grupos; solo en California hay 603 inscritas por ley (registro público).
Quién lo hace: Epsilon, Acxiom, Experian
Te subastan en milisegundos
Cada vez que abres una página con anuncios, sale una «solicitud de puja» con lo que se sabe de ti (la web, tu aparato, tu zona, tus identificadores, tus cajones) hacia muchas empresas a la vez. Un estudio del Consejo Irlandés de Libertades Civiles calculó en 2022 que eso expone lo que hace una persona 376 veces al día en Europa y 747 en EE. UU.: 178 billones de veces al año entre los dos (ICCL).
Quién lo hace: Venden el hueco: Magnite, PubMatic, Index Exchange · Pujan: The Trade Desk, Google
Gana uno y te enseña su anuncio
Todo ocurre antes de que termine de cargar la página. Las empresas que perdieron la subasta ya recibieron tus datos igualmente.
Quién lo hace: El anunciante que más pagó
Se reparte el dinero
El anunciante paga y cada intermediario se queda una parte. Un estudio de la asociación de anunciantes británica (ISBA) con PwC encontró en 2020 que a la web que publicaba el anuncio solo le llegaba el 51 % de lo que pagaba el anunciante, y que un 15 % no se podía atribuir a nadie (ISBA).
Quién lo hace: Todos los anteriores
Un ejemplo: Ana y unas zapatillas
Ana, en Bogotá, mira unas zapatillas en una tienda online y pulsa «Aceptar». Los píxeles de la tienda avisan a sus socios de qué modelo miró. Esa noche Ana abre un periódico: en milisegundos el periódico subasta el hueco del anuncio, una empresa de retargeting reconoce su identificador, puja más que las demás porque sabe que miró esas zapatillas, y Ana vuelve a verlas. Es exactamente lo que Criteo describe en su política de privacidad (Criteo). La tienda le paga a la empresa de retargeting, esa paga a la subasta y la subasta al periódico. Ana no cobra nada, y las empresas que perdieron la puja ya saben que esa noche leyó ese periódico.
Por qué ganan tanto
Porque el dato te lo piden gratis, se puede usar y vender muchas veces y cada paso cobra su parte. Así se entiende que Alphabet, la dueña de Google, ingresara 402.836 millones de dólares en 2025, la mayor parte por publicidad (resultados de Alphabet), y Meta 200.966 millones (resultados de Meta).
Qué puedes hacer
Pulsar «Rechazar» cuando la web te deje; cortar las conexiones a esas empresas con el navegador ZERO, que además te dice quién es cada una y de qué país es; y pedirles que borren tus datos desde la página de privacidad que enlaza la ficha de cada empresa.
Quiénes son
Cada ficha dice lo que la empresa hace, dónde está y, cuando existe, la sanción que le han puesto un regulador o un tribunal, con el enlace al expediente. Lo que no se ha podido comprobar no está.
Criteo
| Sede | París · Francia |
|---|---|
| Qué vende | Retargeting: te enseña otra vez, en otra web, el producto que miraste antes. |
| Llega a tu equipo como | criteo.com, criteo.net |
| En nuestras mediciones | Aparece en las mediciones de este proyecto: 18 consultas en un PC de pruebas en 24 horas. |
La autoridad francesa concluyó que Criteo no podía demostrar que los usuarios de sus socios hubieran dado su consentimiento antes de que sus datos se recogieran y se usaran con fines publicitarios. El Consejo de Estado desestimó el recurso de Criteo el 4 de marzo de 2026 y confirmó la multa entera.
CNIL · deliberación SAN-2023-009, 15 jun 2023 · confirmada por el Consejo de Estado, 4 mar 2026 ↗LiveRamp
| Sede | San Francisco · Estados Unidos |
|---|---|
| Qué vende | Identidad. Su producto ATS convierte a quien inicia sesión en un identificador propio, el «RampID», que sirve para reconocer a la misma persona en webs distintas sin usar cookies. |
| Llega a tu equipo como | privacymanager.io, rlcdn.com, pippio.com |
| En nuestras mediciones | Aparece en las mediciones de este proyecto: ats-wrapper.privacymanager.io, en un PC de pruebas. |
En sus propias palabras: «ATS permite a los editores resolver los datos consentidos de un usuario con un RampID en tiempo real.» — documentación de LiveRamp ↗
No se le conocen sanciones en las fuentes consultadas. Eso no dice nada a favor ni en contra: dice que no hemos encontrado ninguna.
Kochava
| Sede | Sandpoint, Idaho · Estados Unidos |
|---|---|
| Qué vende | Atribución de anuncios y datos de ubicación de móviles. |
| Llega a tu equipo como | kochava.com |
La FTC y Kochava acordaron una orden que le prohíbe vender datos sensibles de ubicación sin consentimiento expreso. La demanda de la FTC sostenía que vendía la ubicación exacta de cientos de millones de teléfonos, con la que se podía seguir a una persona hasta clínicas, lugares de culto o refugios. La orden se presentó ante el tribunal de Idaho el 4 de mayo de 2026 y tiene fuerza de ley cuando el juez la firma.
FTC · 4 MAY 2026 ↗Verve Group
| Sede | Estocolmo · Suecia |
|---|---|
| Qué vende | Publicidad de vídeo y de móvil: subasta en milisegundos el hueco del anuncio que vas a ver. Dentro del grupo están Smaato y la antigua LKQD. |
| Llega a tu equipo como | lkqd.net, smaato.net |
| En nuestras mediciones | Es el nombre sin clasificar más pedido de todo un PC de pruebas: 380 consultas a cs.lkqd.net en 24 horas. |
No se le conocen sanciones en las fuentes consultadas. Eso no dice nada a favor ni en contra: dice que no hemos encontrado ninguna.
RTB House
| Sede | Varsovia · Polonia |
|---|---|
| Qué vende | Retargeting con aprendizaje automático: vuelve a enseñarte lo que miraste. |
| Llega a tu equipo como | creativecdn.com |
| En nuestras mediciones | Aparece en las mediciones de este proyecto. |
En sus propias palabras: «Operamos bajo el dominio creativecdn.com mientras prestamos nuestros servicios.» — política de privacidad de RTB House ↗
No se le conocen sanciones en las fuentes consultadas. Eso no dice nada a favor ni en contra: dice que no hemos encontrado ninguna.
FreeWheel
| Sede | Nueva York · empresa de Comcast · Estados Unidos |
|---|---|
| Qué vende | Publicidad de televisión y vídeo. El nombre con el que llega a los equipos, user-sync.fwmrm.net, dice lo que hace: emparejar el identificador de una persona entre empresas distintas. |
| Llega a tu equipo como | fwmrm.net |
| En nuestras mediciones | Aparece en las mediciones de este proyecto. |
No se le conocen sanciones en las fuentes consultadas. Eso no dice nada a favor ni en contra: dice que no hemos encontrado ninguna.
Didomi
| Sede | París · Francia |
|---|---|
| Qué vende | La ventana de cookies. Recoge tu respuesta de consentimiento y la guarda para la web que visitas. |
| Llega a tu equipo como | privacy-center.org |
| En nuestras mediciones | Aparece en las mediciones de este proyecto. |
No se le conocen sanciones en las fuentes consultadas. Eso no dice nada a favor ni en contra: dice que no hemos encontrado ninguna.
OneTag
| Sede | Londres · Companies House 09905190 · Reino Unido |
|---|---|
| Qué vende | Subasta de anuncios: conecta a quien vende el hueco publicitario con quien lo compra. |
| Llega a tu equipo como | onetag-sys.com |
| En nuestras mediciones | Aparece en las mediciones de este proyecto. |
No se le conocen sanciones en las fuentes consultadas. Eso no dice nada a favor ni en contra: dice que no hemos encontrado ninguna.
Las que se inscriben como corredoras de datos
Hay una lista que no hacemos nosotros: la hacen las propias empresas, por ley. En California, un corredor de datos es una empresa que recoge y vende a terceros datos personales de personas con las que no tiene relación directa (Civil Code 1798.99.80), y desde 2024 todas tienen que inscribirse en el registro público de la Agencia de Protección de la Privacidad de California. Al inscribirse marcan ellas mismas qué recogen (ubicación exacta, datos de menores, biometría) y a quién vendieron o cedieron datos el último año: actores extranjeros, el Gobierno federal, la policía sin orden judicial, desarrolladores de IA generativa. El 8 de octubre de 2026 había 603 inscritas.
Con ese registro, en un PC normal y durante ocho días, contamos 1.569 consultas a 32 de estas empresas: Comscore, Taboola, Criteo, Disqus, Magnite, Index Exchange, HubSpot, PubMatic, OpenX y otras. Que una empresa figure en el registro es un dato público, no un veredicto nuestro.
Lo que esta página NO dice
- No dice que estas empresas hagan nada ilegal. Lo que hacen está publicado en sus propias webs y se apoya en un consentimiento que la mayoría de la gente acepta sin leer. Lo único que esta página afirma sobre la legalidad de alguien es lo que ya ha declarado un regulador o un tribunal, y cuando eso ha ocurrido está en su ficha, con la fecha y el enlace al expediente. Nada más.
- No dice qué datos tuyos tiene cada una. Eso solo lo sabe cada empresa: puedes pedírselo desde su página de privacidad.
- No dice que una sanción de hace años siga describiendo a la empresa de hoy. La fecha está al lado para que se lea con ella.
- Si eres una de estas empresas y una cifra está mal, escribe a hola@guardianagroup.com y se corrige con su fecha, como en el resto de la web.
Y qué tiene que ver GUARDIANA
GUARDIANA no promete sacarte de este negocio. Hace algo más concreto: en el navegador ZERO te enseña qué empresa hay detrás de cada conexión, de qué país es y para qué sirve, y tú decides qué se corta.