Tu coche sabe a qué hora has salido de casa, dónde has frenado de golpe y cuántos kilómetros llevas este mes. Lo que probablemente no sabes es que parte de esa información está también en manos de empresas cuyo nombre nunca has visto.
Qué registra tu coche (y a quién se lo cuenta)
Los vehículos modernos son, en la práctica, una tableta con ruedas. Registran la ubicación de cada trayecto, las frenadas, las aceleraciones, el estado mecánico y el uso que haces del sistema de infoentretenimiento. Nada de eso es nuevo. Lo nuevo es lo que ocurre después de que ese dato sale del coche.
Un equipo de investigadores de la Universidad Northeastern, en colaboración con Consumer Reports, monitorizó el tráfico de red de 21 vehículos nuevos y de 30 aplicaciones asociadas. Para aislar las señales, aparcaron los coches dentro de una jaula de Faraday. La mayoría eran eléctricos. El resultado: 19 de los 21 coches enviaron datos al menos a un tercero y más de la mitad contactó con dominios de publicidad, seguimiento o analítica.
Los modelos que más datos sueltan (y los que menos)
El tráfico iba cifrado, así que los investigadores veían el destino pero no el contenido de los paquetes. Lo que sí pudieron medir es a cuántas empresas de publicidad y analítica llamaba cada modelo. El Tesla Model 3 contactó con 34 de esos dominios, el registro más alto de la muestra. Le siguieron el Cadillac Lyriq, el Chevrolet Blazer, el Lucid Air y el Tesla Cybertruck.
En el otro extremo hay cuatro nombres que no contactaron con ninguno de esos dominios: el Nissan Ariya, el Range Rover, el Mercedes EQS y el Buick Envista. Entre los receptores habituales aparecen gigantes que reconoces al instante: Amazon, Google, Meta, Microsoft, Pinterest, Snap y Yahoo.
- Ubicación: la posición precisa del vehículo, trayecto a trayecto.
- Conducción: frenadas y aceleraciones de cada desplazamiento.
- Identificación: nombre del propietario y número de bastidor (VIN).
- Aplicaciones: los datos que envían las apps vinculadas a la marca.
Mozilla ya lo advirtió en 2023: tras revisar las políticas de privacidad de los fabricantes, concluyó que los coches eran la peor categoría de productos que había analizado en esta materia. La coautora del estudio, Sarah Elizabeth Gillespie, lo resume con una frase incómoda: no parece que un cliente pueda comprar un coche nuevo que no le rastree.
El problema no es que el coche sepa dónde vas, sino que ese dato acabe en sitios donde tú nunca has puesto un pie.
Por qué el número de bastidor es la llave de todo
Las aplicaciones asociadas son, si cabe, un problema mayor. 28 de las 30 analizadas enviaron datos al menos a una empresa externa de publicidad o analítica. Siete compartieron información personal como el nombre del propietario, el número de bastidor o la ubicación precisa.
Cuatro aplicaciones de GM (myCadillac, myChevrolet, myBuick y myGMC), además de HondaLink, MyNissan y Lincoln, enviaron números de bastidor combinados con una dirección de correo electrónico o la ubicación. Ese cruce es el verdaderamente peligroso: convierte un identificador técnico en una persona con nombre, correo y domicilio.
Consumer Reports, citando su trabajo con CalMatters, señala que esos perfiles acaban en manos de bancos, aseguradoras, farmacéuticas, prestamistas y minoristas, que pueden usarlos para ajustar las condiciones de un préstamo, un seguro o una oferta comercial. En España, la Agencia Española de Protección de Datos es la autoridad que puede intervenir si ese tratamiento se hace sin base legal.
Qué dicen los fabricantes y por qué desactivarlo no siempre funciona
La respuesta de las marcas fue desigual. GM, Honda, Nissan y Stellantis aseguraron a Consumer Reports que algunos destinatarios tienen prohibido usar o vender esos datos. Cinco fabricantes culparon a los navegadores integrados en el infoentretenimiento y siete recordaron que leer los términos del servicio es responsabilidad del consumidor. Honda fue la excepción: pidió a su proveedor Amplitude que borrara los datos de ubicación recibidos y dejó de enviárselos.
El botón de desactivar existe, pero tiene trampa. Consumer Reports advierte de que las funciones más populares dejan de funcionar si te niegas, y en algunos casos el coche incluso pierde capacidad para circular. La advertencia de Tesla a quien rechaza su acuerdo de intercambio de datos habla de ‘funcionalidad reducida, daños graves o inoperatividad’.
Qué puede cambiar en los próximos años
El responsable del proyecto, David Choffnes, sostiene que la vía para recuperar confianza pasa por más transparencia y por exigir un consentimiento previo explícito, en lugar de un sistema de exclusión voluntaria que casi nadie usa. En Europa hay una pieza que puede mover el tablero: el Reglamento europeo de datos, conocido como Data Act, en vigor desde septiembre de 2025 y que obliga a facilitar a los usuarios el acceso a los datos generados por productos conectados.
Hasta que eso se traduzca en algo práctico, la foto sigue siendo la misma: 19 de cada 21 coches analizados enviaron datos a terceros. Los vehículos del estudio se compraron y configuraron como lo haría cualquier cliente. Nadie pudo esquivarlo del todo.
Información útil para el conductor
- Base legal: el tratamiento de estos datos se rige por el RGPD y, desde septiembre de 2025, por el Reglamento europeo de datos (Data Act). La AEPD es la autoridad de control en España.
- Sanciones posibles: el RGPD contempla multas de hasta 20 millones de euros o el 4% de la facturación anual mundial, la cifra que resulte mayor.
- Modelos con más rastro: Tesla Model 3 (34 dominios), Cadillac Lyriq, Chevrolet Blazer, Lucid Air y Tesla Cybertruck.
- Modelos sin rastro detectado: Nissan Ariya, Range Rover, Mercedes EQS y Buick Envista.
- Consejo: antes de firmar la entrega de un coche nuevo, abre el menú de privacidad, mira qué casillas vienen marcadas de fábrica y comprueba qué funciones pierdes si las desmarcas.
