Un estudio que analizó 21 automóviles de 19 marcas y 30 aplicaciones complementarias encontró conexiones con empresas de publicidad y seguimiento, y evidencia de que algunas aplicaciones compartían datos personales confidenciales.
Los coches modernos pueden desbloquearse a distancia, evitar el tráfico, reproducir contenido multimedia, solicitar asistencia en carretera y climatizar el habitáculo antes de entrar. Pero estas comodidades conllevan un coste en términos de privacidad que los conductores pueden tener dificultades para percibir y que no pueden rechazar.
Ya hemos hablado varias veces sobre los coches y la privacidad , especialmente después de que los investigadores de Mozilla describieran los coches como una "pesadilla para la privacidad".
El fiscal general de Texas, Ken Paxton, investigó a los fabricantes de automóviles para obtener detalles sobre sus prácticas de recopilación e intercambio de datos, y demandó a General Motors por las acusaciones de que vendió datos de conducción de sus clientes a terceros.
Investigadores de la Universidad Northeastern, en colaboración con Consumer Reports, probaron vehículos de los años modelo 2022 a 2025 y sus aplicaciones complementarias, observando el tráfico de red mientras los autos estaban estacionados, en movimiento y al usar sus aplicaciones. Los resultados confirman una realidad incómoda: los vehículos conectados son plataformas de recopilación de datos sobre ruedas.
En resumen, los resultados:
- Tanto los vehículos como las aplicaciones complementarias se conectaron con dominios de terceros, incluidos aquellos asociados con publicidad y seguimiento.
- 19 de los 21 vehículos contactaron con al menos un tercero a través de Wi-Fi.
- Siete de las treinta aplicaciones transmitieron identificadores sensibles a terceros relacionados con publicidad y seguimiento.
Lo preocupante no es que un coche se comunique con su fabricante. Al fin y al cabo, un vehículo conectado necesita acceso a la red para alertas de seguridad, navegación, funciones de cuenta y mantenimiento. El problema principal reside en la posible combinación de identificadores. Un número de identificación del vehículo (VIN) puede vincular un vehículo concreto con su propietario, mientras que la ubicación precisa puede revelar patrones muy sensibles: dónde duerme, trabaja, practica su religión, recibe atención médica, pasa tiempo con amigos o viaja una persona. Si a esto le añadimos una dirección de correo electrónico o un nombre, resulta más fácil conectar esa información con los perfiles detallados de los consumidores que manejan los anunciantes y los intermediarios de datos .
Y eso sin tener en cuenta las preocupaciones sobre la privacidad que rodean a las cámaras que monitorizan los rostros de los conductores en busca de signos de distracción o deterioro de sus facultades.
Consentimiento con condiciones
El consentimiento es una garantía débil cuando los conductores deben aceptar términos extensos para usar funciones anunciadas como parte del vehículo. Varios fabricantes afirmaron que sus servicios conectados eran opcionales, pero rechazarlos puede significar perder funcionalidades útiles. Por ejemplo, Consumer Reports señaló una advertencia de Tesla de que negarse a aceptarlos puede resultar en:
“Funcionalidad reducida, daños graves o inoperatividad.”
Eso difícilmente suena a consentimiento libre e informado.
Hubo una señal de que el escrutinio puede ser importante: después de que los investigadores presentaran sus hallazgos, Honda le comunicó a Consumer Reports que había ordenado a su proveedor, Amplitude, que eliminara los datos de ubicación que recibía y que había dejado de enviárselos en el futuro. Pero los consumidores no deberían necesitar un estudio académico para descubrir con quién comparte datos su coche o su aplicación.
Especialmente cuando Amazon Google, Meta y Microsoft, empresas que ya saben mucho sobre nosotros, fueron algunas de las principales receptoras de los datos de los conductores.
Hasta que los fabricantes de automóviles recopilen menos datos y ofrezcan configuraciones de privacidad claras, opciones de exclusión voluntaria efectivas y controles de eliminación, los conductores deben tratar un automóvil conectado, y especialmente su aplicación complementaria, como un dispositivo más que requiere especial atención a la privacidad. Revise los permisos de la aplicación, desactive las opciones de intercambio de datos, evite vincular cuentas innecesarias y pregunte a los fabricantes qué datos conservan, comparten y eliminan.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN Encripta tu conexión y nunca registra lo que haces, así que la próxima historia que leas no tiene por qué ser personal. Pruébalo gratis →
