Un coche aparcado y apagado puede seguir contando dónde estás. Ocurre cuando la app de la marca envía a terceros la ubicación precisa del teléfono junto al número de bastidor del vehículo: dos datos que, juntos, dibujan la rutina diaria de su propietario. Un análisis del tráfico de red de 21 vehículos de 19 fabricantes y 30 aplicaciones de marca, con modelos comercializados entre 2022 y 2025, concluye que 28 de esas 30 apps comparten información con empresas externas dedicadas a la analítica, el seguimiento digital y la publicidad.
El hallazgo central no es que exista trasvase de datos, sino su contenido. En al menos siete casos se registró el envío directo de identificadores personales sensibles: el nombre del usuario, la ubicación geográfica precisa en tiempo real y el número de bastidor, conocido como VIN, la referencia que identifica un coche de forma única en todo el mundo. Entre las empresas receptoras aparecen Google, Meta, Amazon y Microsoft, además de firmas especializadas en el perfilado de consumidores.
Una parte de ese flujo resulta imprescindible. La navegación conectada, el estado de la batería o la asistencia en carretera necesitan saber dónde está el coche y en qué condiciones circula. El problema aparece cuando a la función técnica se le añade el paquete completo de datos y el conductor no puede distinguir qué es servicio y qué es negocio publicitario.
Qué sale del móvil cada vez que abres el coche
Una app de marca maneja hoy un volumen de información que hace una década solo tenía el concesionario. Al pulsar ‘abrir’, ‘climatizar’ o ‘consultar autonomía’ viajan el estado de carga, el nivel de combustible, los kilómetros acumulados, el diagnóstico de averías, la versión de software y la posición del vehículo. También, en muchos casos, el modelo exacto de teléfono, la versión del sistema operativo y un identificador publicitario del dispositivo.
Desde el punto de vista del conductor, la frontera es sencilla: lo que la app necesita para ejecutar la orden que has pedido frente a lo que se queda guardado en el servidor para construir tu perfil. El primer bloque es conectividad útil, la que hace que el coche responda. El segundo es materia prima para segmentar publicidad y anticipar comportamientos de compra.
Abrir el coche con el móvil tarda dos segundos y deja un rastro que puede durar años: la comodidad se paga con datos que casi nadie revisa.
El bastidor cruzado con el GPS: por qué anonimizar no protege
El VIN es el dato más delicado de la lista porque no es una etiqueta estadística: identifica un coche concreto, con su año de fabricación, su planta de origen, su equipamiento y, a través del registro del fabricante y del taller, buena parte de su historial. Cruzado con coordenadas de GPS en tiempo real permite llegar al propietario aunque la aplicación nunca haya enviado su nombre. Basta con saber dónde pasa las noches y dónde pasa las mañanas.
La defensa habitual del sector es que la información viaja anonimizada o agregada. En la práctica, la combinación de tres o cuatro variables —bastidor, coordenadas, hora y modelo— reduce el anonimato a una etiqueta vacía. Un patrón de desplazamientos de dos semanas describe con precisión dónde vives, dónde trabajas, a qué centro deportivo vas y qué día visitas a un familiar. Eso es privacidad del vehículo conectado en su sentido más literal: no se trata de un dato suelto, sino de una biografía.
Cómo revisar los permisos en cinco minutos
La revisión no exige conocimientos técnicos, pero sí cierta disciplina. Estos son los cuatro puntos que más exposición eliminan:
- Ubicación del teléfono: limita el permiso a ‘mientras uso la app’ o a ‘solo esta vez’. La ubicación permanente en segundo plano rara vez es necesaria para abrir el coche o encender el climatizador.
- Menú de privacidad del sistema multimedia: hay una pantalla que separa los servicios esenciales de la cesión opcional a terceros. Desactiva la segunda y comprueba que la navegación sigue funcionando.
- Tras cada actualización OTA: el software nuevo puede reactivar casillas que ya habías desmarcado. Merece la pena volver al menú cada vez que el coche recibe una actualización.
- Cuenta y venta: usa un correo secundario para la cuenta de marca y, si vendes el vehículo, desvincula el perfil y solicita el borrado de los datos asociados al bastidor.
Lo que viene: consentimiento revisable y auditoría de software
La tecnología del coche conectado ha pasado en una década de no hablar con nadie a mantener conversaciones con una docena de servidores. El marco europeo de protección de datos exige consentimiento informado, específico y revocable, pero esa exigencia no siempre se traduce en menús comprensibles. El reglamento comunitario fija el principio; la aplicación práctica depende de cómo lo interprete cada fabricante.
En paralelo, el reglamento UN R156 sobre gestión de actualizaciones de software, ya aplicable a los vehículos nuevos que se homologan en Europa, obliga a las marcas a documentar qué versión corre en cada coche y cómo se instala. Es un avance de trazabilidad, no de privacidad: saber qué software llevas no aclara a quién ha contado ese software dónde estabas.
La cuenta pendiente es la transparencia de puertas adentro. Ninguna norma obliga hoy a la app a mostrar un resumen del tipo ‘estos son los terceros que han recibido datos de tu coche este mes’, y ahí el conductor queda en desventaja. Antes de comprar conviene mirar dos cosas: si el fabricante publica la lista de proveedores con los que comparte información y si el menú de privacidad permite borrar el historial de rutas desde el propio coche.
🛠️ Tecnología a examen
- Dato a tener en cuenta: 28 de las 30 apps analizadas, el 93%, envían datos a empresas externas; en al menos siete casos viajan nombre, ubicación precisa y número de bastidor.
- Lo que equipa: módulo de conectividad del coche, app de marca para iOS y Android, menú de privacidad del sistema multimedia, permisos de ubicación del teléfono y actualizaciones OTA.
- Así te afecta como conductor: puedes seguir abriendo, climatizando y consultando el coche desde el móvil, pero limita la ubicación a ‘mientras uso la app’ y revisa la cesión opcional tras cada actualización.
