Eliminar tus datos personales de internet pasa por identificar a los data broker que los recopilan, ejercer tu derecho de supresión ante cada uno y verificar que cumplen. Un data broker es una empresa que recoge tu nombre, dirección, teléfono, hábitos de compra e incluso tu orientación política, los empaqueta y los vende a quien pague. Tú nunca firmaste nada. Ellos tampoco te avisaron. Y mientras lees esto, tu perfil está a la venta en algún catálogo digital junto al de millones de personas. La buena noticia: en la Unión Europea tienes herramientas legales para borrar datos personales y obligarles a olvidarte. La mala: hay que ir uno por uno. Vamos al lío.
Qué es un data broker y por qué tiene tus datos
Un data broker (corredor de datos) compra, agrega y revende información personal sin tener relación directa contigo. Acxiom, Oracle Data Cloud, Experian o LiveRamp son nombres conocidos del sector. Mueven un mercado valorado en miles de millones de dólares al año, según estimaciones del sector publicadas en informes de la Federal Trade Commission estadounidense.
Recopilan de tres fuentes principales. Registros públicos (catastro, censos electorales, boletines oficiales). Tu actividad online (cookies, apps, formularios que rellenaste sin leer). Y otras empresas que revenden lo que ya tenían de ti.
El resultado es un perfil sorprendentemente detallado. Edad, ingresos aproximados, si tienes hijos, qué enfermedades podrías padecer según tus búsquedas. Todo eso alimenta publicidad dirigida, scoring crediticio y, en el peor de los casos, campañas de phishing muy personalizadas. Si quieres entender cómo se usan esos datos contra ti, échale un ojo a las técnicas de investigación de fuentes abiertas en ciberseguridad: los mismos métodos que usan los analistas los usan los estafadores.
Tu derecho de supresión: lo que dice el RGPD
El derecho de supresión, conocido como "derecho al olvido", está recogido en el artículo 17 del RGPD (Reglamento UE 2016/679). Te permite exigir a cualquier empresa que borre tus datos personales cuando ya no haya base legal para tratarlos.
En España se complementa con la LOPDGDD (Ley Orgánica 3/2018). La Agencia Española de Protección de Datos (AEPD) es quien vela por su cumplimiento y donde puedes denunciar si te ignoran.
Los puntos clave que te interesan:
- Plazo de respuesta: la empresa tiene un mes para contestar, ampliable a dos en casos complejos.
- Gratuito: ejercer tu derecho no cuesta nada, salvo solicitudes manifiestamente excesivas.
- Sin justificación obligada: en muchos supuestos no tienes ni que explicar por qué.
- Efecto cascada: si el responsable difundió tus datos, debe avisar a quien se los pasó.
Ojo con una trampa habitual: muchos data broker tienen sede fuera de la UE. Si tratan datos de residentes europeos o les ofrecen servicios, el RGPD les aplica igual. No cuela el "es que somos americanos".
Paso a paso para eliminar tus datos de internet
Aquí viene la parte práctica. Quitar información online no es magia, es constancia. Sigue este orden.
- Haz inventario. Búscate en Google con comillas: "Tu Nombre Apellido", tu teléfono, tu email. Apunta cada web donde aparezcas.
- Comprueba filtraciones. Entra en Have I Been Pwned con tu email. Te dirá en qué brechas de datos has caído. Si tu correo está en veinte filtraciones, hay veinte sitios por donde tus datos se han colado.
- Identifica los brokers. Los grandes (Acxiom, Oracle, Experian) tienen formularios de opt-out propios. Búscalos como "[nombre broker] opt out" o "ejercer derechos RGPD".
- Envía la solicitud de supresión. Usa su formulario o un email al delegado de protección de datos (DPO). Adjunta copia del DNI solo si lo exigen y tacha lo innecesario.
- Guarda pruebas. Captura cada solicitud con fecha. Si en un mes no responden, tienes munición para la AEPD.
- Repite cada pocos meses. Los brokers vuelven a recopilar. Es un mantenimiento, no un evento único.
Para la parte de redes, te ahorras trabajo siguiendo esta guía sobre cómo borrar todos tus datos de redes sociales antes de eliminar tu cuenta. Las redes son la fuente número uno de alimento para los data broker.
Plantilla rápida de solicitud
No te compliques. Un correo así sirve:
"Asunto: Ejercicio del derecho de supresión (art. 17 RGPD). Solicito la eliminación de todos mis datos personales de sus bases de datos y el cese de su tratamiento. Mis datos identificativos son [nombre, email]. Solicito confirmación por escrito en el plazo legal de un mes."
Herramientas que te ahorran horas
Hacerlo a mano funciona pero quema. Estas opciones te echan un cable.
| Herramienta | Para qué sirve | Coste |
|---|---|---|
| Have I Been Pwned | Saber en qué brechas estás | Gratis |
| VirusTotal | Analizar enlaces o archivos sospechosos antes de fiarte | Gratis |
| Google "Resultados sobre ti" | Pedir retirada de datos de contacto del buscador | Gratis |
| Servicios tipo Incogni / DeleteMe | Automatizan opt-outs en cientos de brokers | Suscripción anual (según estimaciones, en torno a 100-150 € al año) |
Un matiz honesto: los servicios de pago automatizan, no hacen milagros. Cubren los brokers más conocidos, no todos. Y un filtro como MataSpam no borra tus datos del pasado, pero corta el grifo del phishing que llega cuando tu email ya circula por ahí. Defensa en capas, que diría cualquiera con dos dedos de frente.
Si después de filtrar datos detectas accesos raros, no te quedes mirando: aquí tienes los pasos exactos que debes seguir si te han hackeado una cuenta.
Qué hacer si el broker te ignora
Pasa más de lo que debería. Tu solicitud cae en un agujero negro y nadie responde. Tienes salida.
Reclama ante la AEPD a través de su sede electrónica. Adjunta las capturas que guardaste. La AEPD puede imponer sanciones que, en infracciones graves del RGPD, alcanzan hasta el 4% de la facturación anual global de la empresa o 20 millones de euros, lo que sea mayor. No es una multa de pega.
Esos perfiles de datos no solo molestan: alimentan estafas concretas. Las campañas que suplantan a tu banco se vuelven creíbles precisamente porque el atacante sabe tu nombre y entidad. Mira cómo funcionan las estafas que suplantan al Banco Santander por SMS y email y entenderás de dónde sacan tus datos.
¿Montando un proyecto que maneja datos de clientes? Asegúrate de cumplir el RGPD desde el diseño. Un equipo que sepa de inteligencia artificial para empresas y privacidad te evita acabar tú mismo en el lado de los multados. Y si necesitas una web que recopile datos de forma legal, una página web profesional bien hecha ya incorpora los consentimientos como Dios manda.
Preguntas frecuentes
¿Cuánto tarda en borrarse mi información de un data broker?
Legalmente, la empresa tiene un mes para responder y suprimir tus datos según el RGPD. En la práctica, algunos lo hacen en días y otros se hacen los locos. Conserva pruebas de tu solicitud por si tienes que reclamar.
¿Es gratis eliminar mis datos personales de internet?
Ejercer tu derecho de supresión es gratuito por ley. Los servicios automatizados de pago solo cobran por el ahorro de tiempo, no por un derecho que ya tienes. Puedes hacerlo todo tú sin gastar un euro, solo paciencia.
¿Si borro mis datos, vuelven a aparecer?
Sí, los data broker vuelven a recopilar desde registros públicos y nuevas filtraciones. Por eso conviene repetir el proceso cada tres o seis meses. Es mantenimiento, no una limpieza definitiva.
¿El derecho al olvido funciona con empresas de fuera de la UE?
Si una empresa trata datos de residentes en la UE u ofrece servicios aquí, el RGPD le aplica aunque tenga sede en Estados Unidos. La AEPD coopera con autoridades internacionales, aunque la ejecución puede ser más lenta.
¿Cómo sé qué data brokers tienen mis datos?
Empieza buscándote en Google entre comillas y revisa Have I Been Pwned para ver tus filtraciones. Los grandes brokers como Acxiom o Experian publican formularios de opt-out donde puedes consultar si te tienen fichado.
El siguiente paso
Entra ahora mismo en Have I Been Pwned, escribe tu email principal y mira en cuántas brechas apareces. Ese número es tu punto de partida real para borrar datos personales y recuperar el control. Empieza por el broker que más veces aparezca en tu lista y baja desde ahí.
