¿Qué es exactamente un corredor de datos?
Corredores de datos, también conocidos comocorredores de información, recopilar información personal, empaquetarla en paquetes y venderla a terceros. La intermediación de datos prospera en el modelo de Internet gratuito, en el que intercambiamos nuestra información personal por servicios gratuitos como motores de búsqueda, redes sociales, sitios de noticias, juegos y todo tipo de sitios, aplicaciones y programas en línea.
Los corredores de datos recopilan información utilizando una combinación de seguimiento en línea y fuera de línea. Son los súper detectives de hoy, capaces de relacionar el talco para los pies que compraste en la farmacia con las búsquedas que hiciste de entradas para Justin Bieber con los videos que viste sobre la teoría de la Tierra plana y tu divorcio de hace diez años. Luego agregan todo eso al archivo ya detallado que mantienen sobre usted.
¿Qué saben los corredores de datos?
Los intermediarios de datos guardan una enorme cantidad de información sobre usted. Su recopilación de datos de usuario abarca desde lo mundano (sus gustos y disgustos, compras recientes, la ciudad en la que vive) hasta lo sensible (sus problemas de salud, estado civil, antecedentes penales, nivel de ingresos, dirección física).
Una vez que han recopilado toda esa información, los corredores de datos lo clasifican en una categoría que se vende a anunciantes u otros terceros interesados.
Es importante tener en cuenta que la información que los corredores recopilan sobre usted no es necesariamente precisa. ¿Has buscado recientemente regalos como ropa de bebé para un amigo, juguetes para la mascota de tu hermano o un maillot de ciclismo para tu compañero de trabajo? Fácilmente podría ser clasificada erróneamente como una entusiasta del ciclismo embarazada y propietaria de un perro.
Pero a menudo, la información íntima obtenida a través de sus búsquedas en Internet, perfiles de redes sociales y registros públicos sí ofrece una imagen útil y precisa de usted.
¿Cómo recopilan información los corredores de datos?
Los corredores de datos recopilan información de una variedad de fuentes, tanto en línea como fuera de ella. Sus fuentes fuera de línea incluyen información disponible públicamente, como licencias de matrimonio, registros de arrestos, ventas de propiedades e incluso la información personal confidencial que usted envía al departamento de vehículos motorizados.que incluye su fecha de nacimiento y dirección.
Los intermediarios de datos recopilan aún más información en línea y sus técnicas pueden ser bastante engañosas.
Los corredores de datos recopilan una variedad de información sobre sus intereses, comportamiento y compras, tanto de fuentes en línea como fuera de línea.
Estas son algunas de las formas de seguimiento en línea que permiten la recopilación de datos:
Cookies de seguimiento:Las cookies son pequeños paquetes de datos que a menudo se necesitan para que los sitios web funcionen. Pero las cookies de seguimiento existen para hacer justamente eso: seguirte por la web y registrar tu actividad.
Huellas digitales del navegador:Más insidiosas que las cookies de seguimiento, las huellas digitales del navegador utilizan scripts invisibles de sitios web para identificarlo en función de su navegador, dispositivo, zona horaria, idioma preferido, equipo de video y audio, e incluso detalles más granulares. Emparejado conseguimiento entre sitios, las huellas digitales pueden seguirte por la web incluso cuando no has iniciado sesión o estás usando el modo incógnito.
Balizas web y de correo electrónico:Las balizas web son imágenes diminutas de un solo píxel que rastrean su comportamiento en sitios web, correos electrónicos y otros lugares. Pueden rastrear cosas como los productos en los que hace clic pero no compra, los correos electrónicos que abre, los enlaces en los que hace clic y más. Las balizas suelen ser la forma de "reorientación" o de mostrar anuncios de artículos que buscó recientemente.
Seguimiento de direcciones IP:Tu dirección IP te identifica en Internet. Es como una dirección particular para garantizar que los datos que solicita (búsquedas, correos electrónicos y más) lleguen a su dispositivo. Los sitios web rastrean la ubicación geográfica de sus visitantes e identifican a los visitantes recurrentes y sus preferencias mediante direcciones IP.
Sitios de comercio electrónico:Los sitios de comercio electrónico rastrean sus preferencias porque (claramente) quieren venderle tanto como sea posible. Muchos sitios de comercio electrónico utilizan plataformas de datos de clientes (CDP), software específico diseñado para ayudar a las empresas a extraer datos y convertirlos en ventas. Cuando recibe un correo electrónico recordándole que aún queda un producto en su carrito de compras, es probable que sea un correo electrónico automatizado de un CDP.
Corredores de datos propios frente a terceros
Existen diferentes tipos de recopilación de datos y seguimiento web. Muchos sitios web y aplicaciones ofrecen sus productos y servicios de forma gratuita a cambio de recopilar sus datos. Estos se conocen comocorredores de datos propios, porque tienen una relación directa contigo como su cliente. Si no desea desembolsar dinero en efectivo para utilizar una red social, un motor de búsqueda o un servicio de mensajería, entonces proporcionará sus datos.
RELACIONADO:Acceso al centro de control en iPhone: todo lo que necesita saber
La mayoría de los corredores de datos propios prometen queno “venden” tus datos– pero eso no necesariamente les impide vender “acceso” a él. Y muchos ofrecen paquetes como “segmentación de audiencia”, donde los anunciantes pueden pagar para dirigirse a los usuarios en función de su comportamiento o preferencias.
Es una buena idea observar detenidamente los servicios en línea gratuitos que utiliza y ver cuáles son sus políticas de recopilación de datos. Echa un vistazo a nuestras guías para obtener más información:
Cómo utiliza Google tus datos
A diferencia de los intermediarios de datos propios,Los intermediarios de datos de terceros no tienen una relación directa con usted.. En cambio, compran, reempaquetan y venden datos desde y hacia otros corredores y anunciantes. Cuando la gente habla de intermediarios de datos y de venta de datos a terceros, normalmente se refiere a intermediarios de datos de terceros.
¿Cómo ganan dinero los corredores de datos?
Como era de esperar, los corredores de datos ganan dinero vendiendo sus datos: ¡ka-ching! El negocio de venta de información abarca desdecategorías de consumidores(un paquete de cliente preempaquetado, por ejemplo) paraperfiles específicos de personas(que se encuentran, por ejemplo, en sitios de búsqueda de personas o de páginas blancas).
Si bien algunos corredores técnicamente “alquilan” o “licencian” datos, es esencialmente lo mismo que una venta. Los corredores de datos suelen vender datos agregados a:
Otros corredores de datos.
Anunciantes, que compran "conocimientos del mercado" para dirigirse a clientes potenciales.
Campañas políticas, que compran datos paraorientar sus mensajes de campaña.
Los corredores de datos también venden datos sobre personas a:
Instituciones financierasque quieren información sobre una persona específica antes de concederle un préstamo.
Propietariosque quieran comprobar posibles inquilinos.
Posibles empleadoresbuscando candidatos para el puesto.
Doxxers, que acosan a las personas descubriendo su información personal confidencial y publicándola en línea.
Cualquiera que tenga $20 y quiera aprender tus secretos..
Cuando los intermediarios de datos se ven comprometidos en unviolación de datos, los piratas informáticos pueden beneficiarse bastante. Pueden utilizar credenciales robadas para cometer fraude de identidad, robo de dinero y otros delitos cibernéticos. También pueden vender credenciales robadas (nombres de usuario, contraseñas, números de cuentas bancarias, etc.) en la web oscura. Teniendo en cuenta la cantidad de información confidencial que tienen los intermediarios de datos, la idea de que los ciberdelincuentes obtengan esa información después de una violación de datos es inquietante, por decir lo menos.
¿Le gustaría que personas, empresas o piratas informáticos al azar no tuvieran acceso a sus datos personales íntimos? Avast BreachGuard puede ayudar. Enviará automáticamente solicitudes de eliminación en su nombre a varios corredores simultáneamente, ahorrándole el tiempo y las molestias que de otro modo le llevaría contactar a cada corredor individualmente.
Con su información eliminada, los corredores de datos no podrán vender sus datos. Y, lo que es más importante, en caso de una violación de datos, su información no quedará expuesta. Avast BreachGuard también incluye monitoreo de la web oscura las 24 horas del día, los 7 días de la semana para buscar filtraciones de su información personal y lo ayudará a proteger sus cuentas (y su privacidad) de inmediato en caso de que suceda algo.
¿Cuánto valen mis datos?
El valor monetario de los datos de una persona varía. Algunos sugieren que vale la penamás de $240 por año. Sólo tu correo electrónico puede vendersepor alrededor de $89. O puede que estés en una lista de nombres que se venden por79 dólares. Los sitios de búsqueda de personas brindan información de forma gratuita o con suscripciones mensuales de hasta $ 30 o$40 por un solo informe.
Como industria, el corretaje de datos genera156 mil millones de dólares al año- eso esel doble que el presupuesto de inteligencia del gobierno de EE.UU.!
Tipos comunes de corredores de datos
Los intermediarios de datos generalmente se pueden clasificar en uno de cuatro tipos: marketing y publicidad, información financiera, búsqueda de personas e información de salud.
Corredores de marketing y publicidad.
Publicidad dirigida, marketing “personalizado”, anuncios de Google sospechosamente relevantes u otros anuncios de productos en los que haya hecho clic antes: todo esto sucede gracias a los agentes de marketing y publicidad y al uso del seguimiento en línea.
Corredores de información financiera
¿Alguna vez le han negado un préstamo o una tarjeta de crédito, o una compañía hipotecaria le ha ofrecido tasas de interés extrañamente altas? Corredores de información financiera, también llamadosdetección de fraudeocorredores de mitigación de riesgos, intercambie información financiera personal como su puntaje crediticio y el "riesgo" financiero percibido. A veces también ayudan a prevenir el fraude al verificar identidades reales.
búsqueda de personas
¿Sientes curiosidad por tu próxima cita en Tinder? ¿Necesita verificar si el “pariente” perdido hace mucho tiempo en las redes sociales realmente es quien dice ser? Los corredores de búsqueda de personas y los sitios de páginas blancas ofrecen informes de datos especializados sobre personas individuales, y seguramente usted también estará en sus listas.
Corredores de información de salud personal
¿Cómo se sentiría si las tarifas de su seguro subieran repentinamente? Los corredores de información de salud recopilan sus problemas de salud percibidos (en función de lo que busca en línea, como síntomas, terapias, etc.) con sus compras fuera de línea (como los medicamentos recetados y de venta libre que compra utilizando la tarjeta de fidelidad de una farmacia) para crear un perfil sobre usted.
Las compañías de seguros pueden comprar estos conjuntos de datos y utilizarlos para aumentar sus tarifas o incluso negarse a asegurarlo. Cuando considera que los datos podrían ni siquiera ser válidos (podría estar buscando los síntomas de su esposo o comprando medicamentos para su abuela), la intermediación de información de salud puede ser una de las prácticas de intermediación más injustas que existen.
¿Quiénes son los mayores intermediarios de datos en la actualidad?
Hay miles de corredores de datos por ahí. Echemos un vistazo a algunas de las empresas de intermediación de datos más importantes que operan actualmente.
Equifax, Experian y TransUnion
Equifax, Experian y TransUnion son las tres agencias de informes crediticios o agencias de informes del consumidor más grandes. Recopilan información sobre su historial crediticio y puntaje crediticio y luego la brindan a los acreedores y prestamistas que desean evaluar su confiabilidad. Las agencias de crédito obtienen su información de compañías de tarjetas de crédito, historiales de préstamos, agencias de cobro de deudas y otras fuentes.
Si bien es comprensible que un banco quiera evaluar su solvencia antes de otorgarle un préstamo, las filtraciones de datos de estas agencias pueden dejar su información personal expuesta.
En 2017,Equifax sufrió una violación masivaque expuso la información privada de 143 millones de estadounidenses. Los datos filtrados incluían números de tarjetas de crédito, números de seguro social, fechas de nacimiento, direcciones físicas, números de licencia de conducir y más; con ese tipo de información, los delincuentes pueden abrir nuevas cuentas bancarias o líneas de crédito a nombre de otra persona. La infracción en sí fue bastante grave, pero Equifax esperó seis semanas para aclarar la situación, lo que dio a los ciberdelincuentes una gran ventaja.
Experian, querecopila datos sobre más de mil millones de personas y empresas, fue violado en 2020.La brecha de Experianexpuso los datos personales de 24 millones de sudafricanos y 800.000 empresas.Una infracción anterior de Experianen 2015 filtró datos sensibles de 15 millones de estadounidenses.
ElIncumplimiento de TransUnionen 2019 fue menos masivo pero aún significativo, exponiendo los datos personales de 37.000 canadienses.
Acxiom LLC
Acxiom LLC, una de las empresas de venta de datos más importantes, "permite el marketing basado en personas en todas partes". Acxiom ha estado recopilando datos sobrecientos de millones de personas desde 1969- así es,El corretaje de datos es anterior a Internet.. Acxiom recopila la mayoría de sus datos de registros públicos, encuestas de consumidores, listas de suscriptores de revistas, informes resumidos sobre compras minoristas y seguimiento en línea. ¿Cómo se ve eso en la práctica? 23.000 servidores recopilando, cotejando y analizando constantementeMás de 50 billones de transacciones de datos únicas cada año..
Acxiom tiene perfiles de 700 millones de consumidores, incluido el 96% de los hogares estadounidenses, con hasta 1.500 rasgos específicos de cada individuo. Estos rasgos pueden ser tan granulares como su peso, su destreza y la raza de su gato. Y Acxiom vende esta información a emisores de tarjetas de crédito, bancos, empresas de telecomunicaciones y aseguradoras.
CoreLogic
CoreLogic depende de la recopilación de datos, incluidos datos inmobiliarios, hipotecarios y financieros, para operar su negocio. Proporcionan análisis de propiedades, evaluación de alquileres, gestión de fraude hipotecario, inteligencia de ubicación y ofrecen diversos productos tecnológicos basados en datos.
Los críticos de CoreLogic señalan que utilizan tácticas automatizadas (como sus pantallas para determinar quién puede alquilar o comprar una casa) que eliminan el elemento humano de las decisiones personales. Los datos erróneos de CoreLogic pueden impedir que las personas consigan una vivienda, como ocurrió en el caso de unaUna persona en coma en recuperación intenta alquilar un lugar más adaptado a las personas con discapacidad.
PeekYou
PeekYou es un sitio de búsqueda de personas que le permite "encontrar y contactar a cualquier persona en línea". PeekYou ayuda a seis millones de visitantes mensuales a localizar a personas, desde viejos amigos hasta compañeros de clase perdidos hace mucho tiempo. Si bien puede parecer una propuesta razonable, van varios pasos más allá.
Prácticas de PeekYouinformación raspado, que implica buscar en la web para recopilar todo tipo de pequeños fragmentos de información sobre personas, incluida información de sitios de trabajo, redes sociales, foros en línea y foros de mensajes. PeekYou incluso ha solicitado una patente para su técnica especial de emparejamiento "desde los nombres reales de las personas hasta los seudónimos que utilizan en blogs, Twitter y foros en línea.” Esto se suma a la información más sencilla que ofrecen, como su nombre completo, dirección más reciente, historial de direcciones, número de teléfono, fecha de nacimiento y parientes conocidos.
Vender ese nivel de detalle sobre individuos es ciertamente preocupante, porque fácilmente podría usarse indebidamente para doxxing, robo de identidad, ciberacoso o incluso acoso o acoso en el mundo real.
datoslogix
Datalogix, propiedad de Oracle, se ocupa principalmente del seguimiento de patrones de comportamiento para aumentar las ventas. El corredor recopila datos de las compras en línea y fuera de línea de los consumidores, entre otros lugares.
Datalogix disfrutó de una cómodarelación de seis años con Facebook, durante el cual ayudó a rastrear qué usuarios compraron productos según los anuncios de Facebook. Facebook finalmenteterminó la asociacióndebido al mayor escrutinio sobre el mal manejo de datos de terceros. Pero eso no ha impedido que Datalogix desarrolle otras relaciones cuestionables en la industria del corretaje de datos, incluidas asociaciones con Acxiom, Experian y otros actores importantes.
¿Es legal la intermediación de datos?
La legalidad de la intermediación de datos y las leyes sobre la venta de información personal varían de un país a otro. La Unión Europea, con su Reglamento General de Protección de Datos (RGPD), tiene algunas de las leyes de privacidad de datos más estrictas, pero los intermediarios de datos aún encuentran formas de operar.
En EE. UU., las leyes de intermediación de datos varían según el estado. En general, los intermediarios de datos operan en la oscuridad, eludiendo leyes y regulaciones y maniobrando en áreas legales grises. Como ocurre con muchos delitos cibernéticos del siglo XXI, las leyes a menudo van a la zaga de los avances tecnológicos. Y muchos actores (desde ciberdelincuentes turbios hasta grandes empresas de intermediación de datos) siguen adelante con prácticas poco éticas, si no ilegales.
Muchos intermediarios de datos operan en zonas legales grises.
¿Cómo se regulan los intermediarios de datos?
Los corredores de datos están regulados de manera diferente según la jurisdicción en la que operan. Sin embargo, en general, las regulaciones de los corredores de datos tienden a ser bastante débiles. En la UE, el RGPD exige que las empresas obtengan el consentimiento del usuario cuando utilizan herramientas de vigilancia en línea como las cookies de seguimiento. Y aunque la UE intentóendurecer las regulaciones sobre los corredores de datos en abril de 2019, la industria del broker de datos sigue viva y coleando en Europa.
Estados Unidos tiene aún menos regulaciones en torno a los intermediarios de datos. En 2014, la Comisión Federal de Comercio (FTC) publicó un informe sobre la industria (“Corredores de datos: un llamado a la transparencia y la rendición de cuentas"), pero todavía no existen regulaciones federales que rijan a los corredores de datos. La Ley de Informes Crediticios Justos garantiza que las agencias de informes crediticios le permitan ver y corregir errores en su informe crediticio, pero la ley se aplica solo a ese tipo específico de corredores de datos. En otras palabras, no se aplica a todos los demás tipos de corredores que existen, como los corredores de marketing e información de salud.
Sólo California y Vermont tienen leyes estatales que rigen a los intermediarios de datos.Ley de Privacidad del Consumidor de CaliforniayLey de intermediarios de datos de VermontAmbos exigen que los intermediarios de datos se registren en el estado y paguen una tarifa anual. Estas leyes contienen protecciones al consumidor y sirven para sacar a la luz a los intermediarios de datos oscuros, pero las protecciones se extienden sólo a los residentes de los respectivos estados. Queda por ver si más estados emularán estas leyes e intentarán aumentar la transparencia y la protección del consumidor en todo el país.
¿Puedo optar por no participar en las listas de intermediarios de datos?
Es posible excluirse de las listas de intermediarios de datos o eliminar su información de las bases de datos de información personal, pero no es fácil. Puede adoptar uno de estos tres enfoques: ponerse en contacto usted mismo con los intermediarios de datos, intentar mantenerse alejado de las bases de datos en primer lugar o utilizar un servicio de protección de datos.
Desafortunadamente, haymiles de corredores de datos, y ciertamente no le facilitan ponerse en contacto con ellos y eliminar sus datos. Le tomaría mucho tiempo y esfuerzo enviar solicitudes de eliminación a todos los intermediarios de datos y hacer un seguimiento con ellos para asegurarse de que sus datos no vuelvan a aparecer en sus listas.
Un paso en la dirección correcta es limitar los datos que las empresas pueden recopilar sobre usted. Si bien cierta información, como los registros públicos, no se puede ocultar, se pueden consultar otras fuentes.
No se registre en programas de fidelización en las tiendas.Sí, eso significa perderse descuentos. Pero podría valer la pena mantener ocultos sus hábitos de compra.
Haga que todas sus cuentas de redes sociales sean privadas.No estamos tan locos como para pedirte que elimines tus cuentas de redes sociales (¡aunque ciertamente ayudaría!), pero al menos puedes reforzar tu privacidad. Para empezar, asegúrese de utilizar configuraciones seguras en Facebook, haga que su Instagram sea privado e intente bloquear sus otras cuentas.
Utilice una sólida tecnología anti-seguimiento.Un potente software antiseguimiento camufla la huella digital de su navegador para evitar que los anunciantes y otras personas registren su actividad en línea. La avanzada tecnología antihuellas de Avast AntiTrack mantiene su identidad segura al bloquear los rastreadores en cada sitio que visita.
Utilice un navegador seguro.El seguimiento en línea no solo es una de las formas más comunes en que las empresas extraen sus datos, sino que el uso del modo incógnito no lo ocultará de herramientas sofisticadas de vigilancia en línea, como las cookies de seguimiento y las huellas digitales del dispositivo. Un navegador antiseguimiento dedicado, como Avast Secure Browser, utiliza tecnología antihuellas digitales avanzada para que pueda navegar de forma privada y mantener su información fuera del alcance de los intermediarios de datos.
Estos son excelentes hábitos de privacidad que se pueden adoptar. Pero si has estado usando Internet durante años, ya estás en miles de bases de datos de información personal. Para facilitar la eliminación, considere utilizar un servicio como Avast BreachGuard para que se encargue de ello por usted. Avast BreachGuard es una herramienta de protección contra el robo de identidad que enviará solicitudes de eliminación automática en su nombre para que pueda recuperar el control de sus datos. Además, obtendrá monitoreo de riesgos de privacidad las 24 horas, los 7 días de la semana.
Avast BreachGuard le permite ver qué sucede con sus datos
Los intermediarios de datos suelen ser invisibles y aparentemente imparables, pero usted tiene el poder de defenderse. Utilice Avast BreachGuard como su defensor de la privacidad y lucharemos contra los agentes por usted de tres maneras distintas:
Recupere sus datos personales.Enviaremos solicitudes de eliminación automáticas (y las seguiremos enviando) para que los agentes de datos tengan que eliminar su perfil y no puedan restablecerlo. Además, podrá ver qué corredores tienen datos sobre usted y el tipo de información que tienen.
Obtenga monitoreo de riesgos 24 horas al día, 7 días a la semana.Cuando se producen violaciones de datos, los piratas informáticos ponen los datos a la venta en la web oscura. Avast BreachGuard monitorea la web oscura las 24 horas del día, los 7 días de la semana en busca de datos filtrados y le informará si se produce una infracción. También le avisaremos sobre cualquier filtración de contraseña.
Mejore sus protecciones de privacidad.Obtenga consejos de expertos sobre cómo mejorar su seguridad y privacidad, como por ejemplo cómo fortalecer sus contraseñas y cómo administrar la configuración de su cuenta.
Obtenga Avast BreachGuard hoy y recupere el control de sus datos personales.
