Tu coche es un smartphone con espías: 19 de 21 vehículos enviaron datos a terceros sin que lo supieras

El primer estudio a gran escala lo confirma

Tu coche sabe más de ti de lo que crees. Sabe dónde conduces, a qué horas sales, cuándo te quedas parado y qué apps usas en el móvil vinculado al vehículo. Y, según un estudio sin precedentes de Northeastern University en colaboración con Consumer Reports, también está compartiendo gran parte de esa información con empresas ajenas al fabricante.

El informe "Automatic Transmission: a data-privacy study of connected vehicles" analizó 21 vehículos de 19 marcas distintas y 30 apps complementarias en condiciones reales de uso. El resultado es demoledor: 19 de 21 coches conectados contactaron con al menos un tercero no relacionado con el fabricante, incluyendo dominios conocidos por hacer publicidad y tracking.

19 de 21 envían datos a terceros

Los coches conectados no necesitan esperar a que abras Google Maps para hablar con internet. Se conectan por Wi-Fi o datos móviles de forma constante. El equipo midió ese tráfico mientras los coches circulaban, estaban en reposo (idle) e incluso dentro de un garaje (in-tent), para captar lo que envían cuando tú no estás interactuando con ellos.

La cifra es contundente: 19 de los 21 vehículos probaron enviaron tráfico a al menos un tercero. No eran servidores de asistencia en carretera o actualizaciones de mapas, sino dominios asociados a tracking y publicidad. Eso significa que tu rutina diaria de conducción puede estar alimentando perfiles publicitarios sin tu consentimiento explícito.

Para ponerlo en perspectiva, montar un parque de pruebas similar habría costado más de $1.2 millones de dólares. Solo gracias a la flota de prueba comprada por Consumer Reports pudieron hacerlo.

Las apps del móvil duplican el rastreo

El problema se multiplica cuando vinculas la app oficial del fabricante. Emparejar la app móvil casi duplicaba, en promedio, la cantidad de empresas de tracking a las que el coche exponía tus datos. En algunos casos, añadía más de 20 compañías nuevas que recibían información del ecosistema del vehículo.

Peor aún: 7 de las 30 apps analizadas transmitían identificadores sensibles (VIN, correo electrónico, número de teléfono o ubicación precisa) a terceros asociados a publicidad y tracking. En concreto, 5 de esas 30 apps enviaban el VIN + otros datos personales a compañías de rastreo. El VIN no es un número aleatorio: es único, permanente y te vincula directamente con ese vehículo durante toda su vida útil.

Transmitir múltiples identificadores a la misma empresa permite cruzar tus datos entre contextos (coche, móvil, navegación, apps) para construir perfiles mucho más detallados de lo que la mayoría de conductores jamás imaginaría.

Los fabricantes le echan la culpa al consumidor

Cuando los investigadores contactaron a cada fabricante para preguntar por estos envíos, el patrón fue casi idéntico. La respuesta recurrente fue echarle la culpa al consumidor. En esencia: "Tú aceptaste los términos y condiciones cuando activaste las funciones conectadas".

El problema es práctico: los acuerdos son opacos, están repartidos entre múltiples documentos y nadie te da una opción real para rechazar ese intercambio de datos sin perder funcionalidades útiles (arranque remoto, ubicación del coche, notificaciones, etc.). Como resumieron los investigadores, el sistema actual te deja con tres opciones: aceptar todo, renunciar a funciones útiles, o dejar de usar el coche conectado por completo.

Hubo una sola excepción notable: Honda mejoró sus prácticas para dejar de enviar ubicación precisa a un tercero asociado a tracking después de recibir la notificación del estudio.

La privacidad en los coches conectados no existe hoy

El estudio revela una brecha enorme entre lo que los fabricantes dicen públicamente sobre privacidad y lo que realmente hace el ecosistema conectado mientras conduces. Los coches de una misma marca se comportaban distinto entre modelos, lo que dificulta y encarece muchísimo auditar este tipo de tráfico.

El coche dejó de ser solo un medio de transporte. Es un dispositivo conectado que transmite constantemente. La diferencia con tu smartphone es que, en un coche, rara vez ves esos permisos, esos diálogos o esas opciones para limitar lo que se comparte. Y cuando compras un vehículo nuevo de 30 o 40 mil dólares, no esperas que venga con telemetría activa sirviendo perfiles publicitarios por defecto.

Comparte esto si crees que tu coche no debería espiar tu rutina diaria para venderla a terceros.