Frenazos bruscos, aceleraciones rápidas, exceder los límites de velocidad e incluso los horarios de los trayectos son datos que los coches modernos pueden registrar y, en el caso de millones de clientes de General Motors, terminaron en manos de empresas que los pusieron a disposición de las aseguradoras. La fabricante acordó recientemente 220 millones de dólares con autoridades de 36 jurisdicciones de Estados Unidos para resolver acusaciones relacionadas con el uso indebido de esos datos.
El caso fue informado por ‘Motor1’, basándose en una investigación llevada a cabo por las autoridades de los estados de Washington y Oregon, y plantea una cuestión que trasciende ampliamente el mercado de Estados Unidos: ¿quién controla, al fin y al cabo, la información recopilada por los coches conectados?
Según las autoridades, General Motors recopiló datos sobre los hábitos de conducción de los clientes a través del programa Smart Driver, integrado en sus servicios digitales.
La funcionalidad se presentaba como una herramienta destinada a ayudar a los conductores a mejorar la seguridad al volante.
Pero la investigación concluyó que los datos terminaron vendiéndose a intermediarios que los ponían a disposición de compañías de seguros, sin que los usuarios hubieran dado el consentimiento exigido.
El coche sabía cuándo frenaban, aceleraban y superaban los límites
La información recopilada permitía trazar un retrato detallado del uso de los automóviles.
Entre los datos estaban la frecuencia de frenadas bruscas, las aceleraciones rápidas, los episodios de exceso de velocidad y los horarios de inicio y fin de los trayectos.
Las autoridades mencionan también la recopilación de información de ubicación, que permite vincular los registros a desplazamientos concretos.
Estos datos se pusieron a disposición de empresas especializadas en el análisis de información, que posteriormente los comercializaban a compañías de seguros.
En la práctica, los hábitos de conducción de una persona podían influir en el precio del seguro de automóvil, incluso cuando el dueño no sabía que esa información estaba siendo compartida.
Según las autoridades de Washington, hubo casos en los que los datos contribuyeron al aumento de las primas pagadas por los conductores.
Algunos clientes ni siquiera sabían que estaban inscritos
Una de las conclusiones más preocupantes de la investigación tiene que ver con la forma en que los clientes quedaban inscritos en el programa.
General Motors habría incorporado a millones de conductores en Smart Driver entre 2016 y 2024.
Gran parte de las adhesiones ocurrió durante la compra de los automóviles, en los concesionarios.
Según las autoridades, en determinadas situaciones, empleados de los puntos de venta habrían aceptado los términos y condiciones en nombre de los clientes, sin su consentimiento.
En aquel momento, los concesionarios recibían incentivos vinculados al número de adhesiones a los servicios conectados de la marca.
La investigación identificó también una situación particularmente inusual: más de 370 mil conductores recibieron, a través de la aplicación OnStar, una notificación de que no estaban inscritos en Smart Driver, cuando sus datos estaban efectivamente siendo recopilados.
Posteriormente, la empresa quitó a esos usuarios del programa, pero, según las autoridades, no les informó del error y los datos previamente compartidos continuaron en manos de intermediarios y aseguradoras.
Un acuerdo millonario y nuevas reglas para la fabricante
General Motors aceptó pagar 220 millones de dólares para resolver el proceso, en un acuerdo anunciado por una coalición de fiscales generales de 35 estados y del Distrito de Columbia.
Además del pago, la empresa se comprometió a reforzar sus prácticas de protección de datos.
Entre las nuevas exigencias está la obligación de obtener consentimiento expreso de los clientes antes de recopilar o compartir determinadas informaciones sobre la conducción y la ubicación.
La fabricante también deberá limitar la recopilación de datos, realizar evaluaciones internas y externas de sus prácticas de privacidad y reforzar la supervisión de los concesionarios.
El programa Smart Driver fue cerrado en 2024, después de que la utilización de las informaciones de los conductores fuera revelada públicamente.
General Motors afirma que el acuerdo refuerza las medidas ya adoptadas para mejorar la protección de la privacidad y ofrecer a los clientes una mayor claridad sobre el uso de sus datos.
El entendimiento resuelve las acusaciones de las autoridades involucradas, sin significar necesariamente un reconocimiento judicial de todos los hechos alegados.
¿Y en Portugal? ¿Su coche también puede recoger estos datos?
La cuestión no se limita a los vehículos vendidos en Estados Unidos.
Los automóviles modernos pueden recoger diferentes categorías de información, dependiendo de la marca, del modelo, de los servicios activados y de las autorizaciones concedidas por el propietario.
Entre los datos potencialmente registrados se encuentran la ubicación, los recorridos, el estado del vehículo, los hábitos de uso y determinadas informaciones relacionadas con la conducción.
En Portugal y en los demás países de la Unión Europea, el tratamiento de datos personales está sujeto al Reglamento General de Protección de Datos (RGPD).
Eso significa que los fabricantes deben identificar una base legal para el tratamiento, informar a los usuarios sobre los fines de la recopilación y respetar los derechos previstos en la normativa.
Cuando el consentimiento es la base legal utilizada, este debe ser libre, específico, informado e inequívoco.
Los conductores también pueden ejercer derechos de acceso, rectificación, oposición y supresión, según la situación y las excepciones previstas por la ley.
El caso de General Motors no demuestra que las mismas prácticas estén ocurriendo en Portugal. Pero muestra por qué es importante conocer las definiciones de privacidad del automóvil y de los servicios digitales asociados.
¿Qué debe verificar en su automóvil?
La primera medida es consultar las definiciones de privacidad del sistema multimedia y de la aplicación de la marca.
Conviene confirmar qué servicios conectados están activos, qué datos se recogen y si existe autorización para compartirlos con socios comerciales.
También es recomendable revisar la política de privacidad del fabricante y verificar si ciertas funcionalidades opcionales pueden desactivarse sin comprometer sistemas de seguridad esenciales.
En los automóviles usados, es especialmente importante asegurarse de que las cuentas del propietario anterior se hayan eliminado y que los servicios conectados pasen a estar asociados al nuevo usuario.
La tecnología permite que los coches sean más seguros, eficientes y fáciles de actualizar. Pero el caso de General Motors demuestra que la información producida durante un simple viaje puede tener valor comercial.
Y plantea una pregunta que cada vez más conductores tendrán que hacerse: además de saber a dónde va, ¿tu coche también sabe con quién está compartiendo esa información?
