Tu coche moderno recopila más datos sobre ti que tu propio móvil. Cada vez que arrancas, la telemetría de coches registra tu ubicación, tu velocidad, tus rutas habituales, tu peso corporal aproximado, con quién viajas y hasta si escuchas reggaeton a las 3 de la madrugada. El asunto del coche conectado y sus datos dejó de ser paranoia hace años: es el modelo de negocio. Un estudio de la Fundación Mozilla en 2023 analizó 25 marcas de automóviles y las suspendió a todas en privacidad, algo que no habían conseguido con ninguna otra categoría de producto revisada. La privacidad del automóvil es oficialmente el peor alumno de la clase. Y aquí venimos a explicarte qué recopilan, por qué, y cómo recuperar algo de control.
Qué datos recopila realmente tu coche
Los datos del coche moderno se dividen en varias capas, y ninguna es inocente. El vehículo no solo sabe dónde estás: infiere quién eres.
- Telemetría de conducción: velocidad, frenadas bruscas, aceleraciones, kilometraje, hora de uso. Las aseguradoras pagan oro por esto.
- Geolocalización: historial completo de rutas. Tu casa, tu trabajo, tu amante, tu gimnasio al que no vas desde enero.
- Datos biométricos e infoentretenimiento: algunos modelos registran patrones de voz, contactos sincronizados del móvil, mensajes de texto y hasta preferencias del asiento (que delatan tu altura y complexión).
- Datos del móvil emparejado: al conectar tu teléfono por Bluetooth o cable, el coche puede copiar tu agenda, historial de llamadas y SMS. Y ahí se quedan.
Mozilla documentó que marcas como Nissan y Kia mencionaban en sus políticas la recopilación de datos sobre actividad sexual y estado de salud. No es un chiste catalán malo: está en la letra pequeña que aceptaste sin leer, como quien acepta las cookies de un periódico a las 8 de la mañana.
Quién compra tus datos y para qué
El espionaje del vehículo tiene destinatarios muy concretos. El fabricante rara vez guarda los datos por gusto: los monetiza.
| Comprador | Uso que le da |
|---|---|
| Aseguradoras | Ajustar primas según tu estilo de conducción (o subírtelas) |
| Data brokers | Empaquetar y revender tu perfil a terceros |
| Anunciantes | Publicidad segmentada por ubicación y hábitos |
| Autoridades | Acceso a ubicación mediante requerimiento (a veces sin orden judicial) |
El caso más sonado llegó en 2024, cuando The New York Times reveló que General Motors compartía datos de conducción de sus clientes con brokers como LexisNexis y Verisk, que a su vez los vendían a aseguradoras. Conductores vieron subir sus pólizas sin entender por qué. GM cortó la práctica tras el escándalo, pero el patrón ya estaba montado. Si quieres entender la cadena completa de reventa, este mecanismo funciona igual que con los data brokers que venden tus datos personales sin que lo sepas.
Y no, apagar el GPS no basta. La telemetría de coches viaja por la conexión celular integrada (el módem eSIM que llevan casi todos los vehículos desde 2018), independiente de tu móvil. El coche llama a casa aunque tú creas que está en silencio.
Qué dice el RGPD sobre la privacidad del automóvil
En Europa tienes más armas que en Estados Unidos, aunque cueste usarlas. El Reglamento General de Protección de Datos (RGPD) considera la geolocalización y los patrones de conducción como datos personales. Eso te da derechos concretos:
- Derecho de acceso: puedes exigir al fabricante que te muestre todo lo que ha recopilado (artículo 15).
- Derecho de supresión: el famoso "derecho al olvido" (artículo 17).
- Derecho de oposición: puedes negarte a que traten tus datos con fines comerciales.
- Portabilidad: puedes reclamar tus datos en formato reutilizable (artículo 20).
El Comité Europeo de Protección de Datos publicó en 2021 unas Directrices sobre vehículos conectados que obligan a la minimización de datos y al consentimiento explícito. La teoría es preciosa. La práctica es que enviar un email a soporte de una marca alemana y esperar respuesta es un ejercicio de fe. En España, la Agencia Española de Protección de Datos (AEPD) admite reclamaciones si el fabricante te ignora, y las multas del RGPD llegan hasta el 4% de la facturación global. Eso sí les duele.
Cómo limitar el espionaje de tu vehículo
No puedes convertir un coche conectado en un coche mudo sin desconectar medio salpicadero, pero sí reducir mucho la fuga de datos. Aquí va lo práctico.
- Revisa la app del fabricante: desactiva "compartir datos con terceros", "análisis de conducción" y "servicios de marketing". Suelen venir activados por defecto, cómo no.
- No sincronices tu agenda completa: al emparejar el móvil, deniega el acceso a contactos y mensajes. El coche solo necesita reproducir tu música, no leerte los SMS.
- Borra tus datos antes de vender el coche: haz un reseteo de fábrica del sistema de infoentretenimiento. El siguiente dueño no necesita tu historial de rutas ni tu casa marcada como "Hogar".
- Ejerce tu derecho de acceso: escribe al Delegado de Protección de Datos (DPO) del fabricante. Están obligados a responder en un mes.
- Desactiva la conectividad opcional: algunos modelos permiten apagar el módem de datos desde ajustes, aunque perderás funciones remotas.
Si esto te suena al mismo problema que tienen los altavoces inteligentes, no vas mal encaminado: es idéntico al lío de privacidad con Alexa y Google Home. El patrón se repite en cada dispositivo que se conecta a internet, incluidas las apps de fitness y salud que llevas en la muñeca. Todo lo que tiene chip y antena, cotillea.
Y aquí entra nuestra especialidad: buena parte de ese espionaje termina en tu bandeja de entrada como publicidad segmentada y correos comerciales que nunca pediste. Un filtro de email con IA como MataSpam no arregla la telemetría de tu coche, pero sí corta el chorro de spam que genera esa reventa de datos. Cada frente cuenta.
El coche conectado como superficie de ataque
Además del espionaje comercial, la privacidad del automóvil tiene un flanco de seguridad puro. Cuantos más sistemas conectados, más puertas para un atacante.
El caso fundacional sigue siendo el hackeo del Jeep Cherokee en 2015: los investigadores Charlie Miller y Chris Valasek tomaron control remoto de un vehículo en marcha (frenos, dirección, motor) explotando el sistema Uconnect. Chrysler tuvo que llamar a revisión a 1,4 millones de coches. Fue el aviso de que un coche es un ordenador con ruedas, y los ordenadores se hackean.
Más recientes son las vulnerabilidades en llaves inteligentes y ataques de relay para robar coches sin tocar la llave, y fallos en portales web de fabricantes que exponían datos de clientes. En 2023, el investigador Sam Curry documentó cadenas de vulnerabilidades en más de una decena de marcas que permitían localizar, desbloquear y arrancar vehículos ajenos desde un navegador. Si te interesan estos episodios, encajan en la misma liga que los hackeos más famosos de la historia.
Para el usuario de a pie, la lección es sencilla: mantén el firmware del coche actualizado, usa contraseñas robustas en la app del fabricante y activa el doble factor si te lo ofrecen. Los principios de seguridad digital básica aplican también al aparcamiento.
Preguntas frecuentes
¿Puedo desactivar por completo la recopilación de datos de mi coche?
En la mayoría de modelos, no del todo. Puedes desactivar el compartir con terceros y el análisis de conducción desde la app, pero el módem integrado sigue operativo para funciones de emergencia como el eCall obligatorio en la UE. Reduces la fuga, no la eliminas.
¿Mi coche puede subir el precio del seguro sin avisarme?
Sí ha ocurrido. En el caso de General Motors en 2024, conductores vieron subir su prima porque el fabricante compartía datos de conducción con aseguradoras. Revisa qué has aceptado en la app y ejerce tu derecho de oposición si no diste consentimiento claro.
¿Qué pasa con mis datos cuando vendo el coche de segunda mano?
Se quedan en el sistema salvo que hagas un reseteo de fábrica del infoentretenimiento y elimines tu cuenta de la app del fabricante. Contactos, rutas y ubicaciones guardadas quedan expuestos al siguiente propietario si no los borras.
¿El RGPD me protege frente a fabricantes de fuera de la UE?
Si comercializan el coche en Europa y tratan datos de residentes europeos, están sujetos al RGPD independientemente de dónde tengan la sede. Puedes reclamar ante la AEPD en España, que admite denuncias contra fabricantes que ignoren tus derechos.
¿Un coche antiguo sin conectividad es más privado?
Rotundamente sí en cuanto a telemetría: sin módem ni infoentretenimiento conectado, no hay envío de datos a la nube. El precio es perder navegación integrada, actualizaciones remotas y asistencia. Es el clásico intercambio entre comodidad y privacidad.
El siguiente paso
Abre ahora mismo la app de tu fabricante, entra en ajustes de privacidad y desactiva "compartir datos con terceros" y "servicios de marketing". Dos minutos. Es el candado más fácil de echar hoy, y la mayoría lo lleva abierto de fábrica. Cuando termines, pásate por otros artículos del blog para seguir cerrando puertas.
