estás en la clearnet. las direcciones listadas aquí solo se abren dentro de la red tor - descarga el navegador tor aquí »
AlphaBay.Market
ES
última comprobación: hace 18 min 260 onions monitoreados
inicio / noticias / seguridad
11 noviembre 2026 seguridad 7 min de lectura

Lo que eliminan de verdad las exclusiones de los sitios de búsqueda de personas: el juego del topo del borrado de datos

Los sitios de búsqueda de personas - Spokeo, BeenVerified, Whitepages y decenas de competidores - venden historiales de direcciones, teléfonos, familiares y registros judiciales a quien esté dispuesto a pagar. El consejo de privacidad habitual es excluirse: encuentre su ficha, envíe una solicitud de eliminación y siga su camino. La solicitud hace menos de lo que la mayoría supone, y la eliminación rara vez se mantiene.

Lo que una solicitud de eliminación elimina de verdad

La Comisión Federal de Comercio de EE. UU. describe los sitios de búsqueda de personas como un tipo de corredor de datos: construyen informes comprando datos a otros corredores, rastreando redes sociales e indexando registros públicos - propiedades, registro electoral, causas penales, matrimonios, defunciones. Una exclusión le dice a un solo sitio que deje de vender la ficha que ya compiló. No toca los registros de origen y no elimina sus datos de los informes vendidos sobre sus familiares, vecinos o conocidos. La guía del consumidor de la FTC advierte que, cuando cambian los datos de los registros públicos, "su información podría volver a aparecer a la venta en sitios de búsqueda de personas". La mecánica, además, es por ficha. La página de exclusión de Spokeo explica que una persona puede tener varias fichas en el sitio, cada una con su propia URL, y cada una debe excluirse por separado. Como el sitio recibe sin parar registros nuevos y actualizados, la página advierte de que la información eliminada puede reaparecer sin aviso y pide a los visitantes que vuelvan a revisar. Una solicitud exitosa borra la copia de un corredor en un momento; el registro del condado y todos los demás sitios siguen donde están.

Eliminar datos demostrando identidad

Hay una ironía de fábrica en el proceso. Para confirmar que una solicitud es genuina, los sitios verifican la identidad, lo que suele significar entregar los detalles que usted quiere ocultar de vuelta a la industria de la que intenta salir. La FTC lo dice sin rodeos: "excluirse puede requerir entregar cierta información para verificar su identidad". El mecanismo de la DELETE Act de California intenta suavizarlo. DROP, la plataforma estatal de solicitudes de eliminación, cifra y aplica hash a lo que envían los residentes para que "los corredores de datos puedan emparejar sus datos sin exponer la información original".

Respiración: por qué las fichas vuelven a crecer

Los practicantes llaman respiración de datos a ese rebrote: fichas eliminadas que reaparecen vía revendedores, nuevos rastreos, marcas afiliadas e importaciones masivas actualizadas. Un estudio de 2024 de Consumer Reports, realizado con la empresa de seguridad Tall Poppy, midió cuánto duele. Treinta y dos voluntarios pasaron cuatro meses probando siete servicios de pago de eliminación contra trece sitios de búsqueda de personas. Las exclusiones manuales superaron a todos los servicios de pago: el 70 % de las fichas desapareció en una semana, frente a un rango de 0 a 58,7 % en los servicios. Los mejores, Optery y EasyOptOuts, alcanzaron solo el 68 % y el 65 % de eliminación tras cuatro meses, y en cada control parte de los datos de cada participante seguía en línea en algún sitio. La cobertura de The Record añadió números más duros: los investigadores rastrearon 332 instancias de datos de usuarios de los servicios y solo 117 - el 35 % - fueron eliminadas en cuatro meses, mientras los perfiles borrados "vuelven a aparecer semanas o meses después". Los voluntarios de Nueva York, que no tiene ley integral de privacidad, vieron eliminar alrededor de un 6 % más de sus datos que los voluntarios de California. El mismo reportaje encontró vínculos financieros entre algunos servicios de eliminación y los mismos sitios que dicen limpiar.

Lo que la ley cubre y dónde se detiene

California ha ido más lejos. La Delete Act exige a los corredores de datos registrarse cada año ante la Agencia de Privacidad de California entre el 1 y el 31 de enero. Desde el 1 de enero de 2026 los residentes pueden usar DROP para "enviar una sola solicitud a todos los corredores de datos activos", y los corredores deben empezar a procesarlas el 1 de agosto de 2026. Las sanciones son concretas: 200 dólares al día por no registrarse, y 200 dólares al día por consumidor más costos de fiscalización por no eliminar. Los límites de la ley están en la página del consumidor del estado: los corredores no necesitan eliminar datos de registros públicos, datos protegidos por otras leyes como HIPAA o FCRA, ni información entregada directamente por el consumidor. DROP solo ayuda a los residentes de California - ninguna ley federal da a los estadounidenses un derecho general a exigir la eliminación a los corredores de datos. Algunos estados atacan el negocio en sí. Bajo la Daniel's Law de Nueva Jersey, que otorga 1.000 dólares por infracción, la demandante Atlas Data Privacy ha demandado a unos 150 corredores, y en agosto de 2026 una sentencia por rebeldía de un tribunal de Nueva Jersey despojó a Radaris de 14 dominios, según KrebsOnSecurity. La versión de Virginia Occidental fue anulada en 2025 y un desafío por la Primera Enmienda a la Daniel's Law sigue ante el Tercer Circuito.

Quién más está leyendo

Los compradores no son solo viejos compañeros de clase. Empleadores, arrendadores y citas buscan a la gente - también los acosadores, hostigadores y doxxers que reconstruyen la vida física de un objetivo. Yael Grauer, la gerente de programa de Consumer Reports que dirigió el estudio, dijo que estos sitios "suponen un peligro real al facilitar que acosadores u hostigadores lo encuentren y lo contacten", y la guía de la FTC señala expresamente lo que está en juego para supervivientes de violencia doméstica y acoso. El paralelo con este sitio es directo: los sitios de búsqueda de personas son la fachada legal del mismo negocio de agregación que los volcados de filtraciones sirven de forma ilegal. Excluirse de Spokeo no hace nada con sus registros dentro de una base de datos filtrada, como el supuesto vuelco de 70 millones de fichas de SCHUFA ofrecido a la venta en foros de la dark web, ni con los registros de stealers ni los combolists. Nada de esto vuelve inútiles las exclusiones. Las vuelven mantenimiento:
  • Las exclusiones manuales rinden más que los servicios de pago, pero son una tarea recurrente, no una limpieza única.
  • Espere que las fichas reaparezcan; agende una revisión cada pocos meses en lugar de dar por buena la eliminación.
  • Los residentes de California pueden canalizar solicitudes por DROP; los demás quedan haciéndolo sitio por sitio.
  • Las exclusiones reducen la superficie de consulta fácil. No borran registros públicos, filtraciones ni copias ya vendidas.
El borrado total de la economía de los corredores de datos no está sobre la mesa - ni de ningún servicio ni, por ahora, de ninguna ley. Lo que compra una rutina disciplinada es un blanco más pequeño y lento: menos lugares donde un desconocido con su nombre pueda comprar un mapa hasta su puerta.
10 nov. 2026 seguridad leer ›

Voces clonadas en el vishing: de la videollamada deepfake de Arup a la palabra clave familiar

Unos segundos de audio bastan para clonar una voz, y casos documentados — el fraude de la videollamada de Arup por 200 millones de HK$, estafas familiares de emergencia con voces clonadas y empresarios abordados con la voz clonada de un ministro — muestran que el oído humano y algunas comprobaciones biométricas fallan. Las palabras clave, la disciplina de devolver la llamada a números conocidos y la verificación del banco siguen funcionando.