Su coche lo espía: nueva ley de EE.UU. lo empeora

Los coches modernos recopilan cantidades masivas de datos personales

Los coches modernos se están convirtiendo en dispositivos de vigilancia sobre ruedas, recopilando enormes cantidades de datos personales de conductores y pasajeros. Una nueva ley federal de EE.UU. pronto exigirá cámaras biométricas infrarrojas en todos los vehículos nuevos, lo que plantea serias preocupaciones sobre la privacidad. La crisis de privacidad de datos del coche está a punto de intensificarse a medida que los fabricantes obtienen acceso a información aún más íntima sobre los conductores.

Según un informe de 2023 de Mozilla, los coches son oficialmente la peor categoría de producto jamás revisada en cuanto a privacidad. La fundación examinó las políticas de privacidad de 25 marcas de automóviles y descubrió que todas incumplían los estándares básicos de privacidad y seguridad. Los fabricantes recopilan datos como nombre, edad, raza, género, peso, perfiles psicológicos e incluso expresiones faciales. El 84% de las marcas comparten o venden datos a terceros, mientras que el 56% cumpliría con solicitudes gubernamentales informales de información del conductor.

¿Qué datos recopila tu coche?

Los vehículos conectados a internet —que según McKinsey representarán el 95% de todos los coches para 2030— funcionan como ordenadores rodantes. Los datos recopilados incluyen:

• Identificación personal: nombre, dirección, correo electrónico, número de teléfono
• Datos biométricos: expresiones faciales, movimientos oculares, dilatación de pupilas
• Información de salud: peso, ritmo cardíaco, indicadores de posible deterioro
• Datos de comportamiento: hábitos de conducción, rutas, velocidad, patrones de frenado
• Datos de ubicación: seguimiento GPS preciso de cada viaje
• Audio y video del habitáculo: grabaciones de conversaciones y actividades dentro del vehículo

La investigación de Mozilla encontró que algunos fabricantes, como Nissan, recopilan categorías de datos tan invasivas como la 'actividad sexual'. Solo las marcas europeas Renault y Dacia, vendidas en EE.UU., permiten a los conductores solicitar la eliminación de sus datos. El resto, según Mozilla, 'hacen todo lo que pueden salirse con la suya legalmente'.

Nueva ley de EE.UU. exige cámaras biométricas en todos los vehículos

Según la Ley de Inversión en Infraestructura y Empleos de 2021 (Sección 24220), la Administración Nacional de Seguridad del Tráfico en Carreteras (NHTSA) está desarrollando normas para exigir 'Tecnología Avanzada de Prevención de Conducción bajo los Efectos' en todos los vehículos de pasajeros nuevos a partir de septiembre de 2027. La tecnología utiliza cámaras infrarrojas y sensores montados en las columnas de dirección o pilares A para rastrear el movimiento ocular, la dilatación de pupilas y signos de somnolencia o intoxicación.

Si el sistema detecta deterioro —como una concentración de alcohol en sangre igual o superior al 0,08%— puede evitar que el vehículo arranque, limitar su velocidad o incluso detenerlo de forma segura. El mandato, apoyado por Madres contra la Conducción en Estado de Ebriedad (MADD) y el Instituto de Seguros para la Seguridad en las Carreteras, pretende salvar un estimado de 9.000 a 10.000 vidas al año de accidentes relacionados con el alcohol.

Riesgos de privacidad de la monitorización obligatoria del conductor

Los defensores de la privacidad advierten que el mandato carece de protecciones federales explícitas para los datos biométricos recopilados. Jen Caltrider, investigadora de privacidad en Mozilla, dijo a la BBC: 'Sería genial si hubiera garantía de que los datos no se usarían para otros fines que no sean mantener a los conductores ebrios fuera de la carretera, pero eso no es lo que está sucediendo. Gran parte de la recopilación de datos en los coches se hace bajo el pretexto de la seguridad.'

Las mismas cámaras infrarrojas que monitorean el deterioro podrían también rastrear estados emocionales, niveles de atención e incluso condiciones médicas. Sin una ley federal integral de privacidad, los fabricantes podrían vender estos datos a aseguradoras, corredores de datos o las autoridades. Actualmente, las protecciones siguen siendo un mosaico: la Ley de Protección de Información Biométrica de Illinois (BIPA) y las leyes de privacidad de California ofrecen cobertura parcial, pero ninguna ley federal regula específicamente los datos biométricos en los vehículos.

Consecuencias reales: seguros y aplicación de la ley

Los riesgos no son teóricos. En Nueva York, un conductor descubrió que General Motors había vendido 130 páginas de sus datos de conducción al corredor de datos LexisNexis, tras lo cual sus primas de seguro aumentaron misteriosamente. La Comisión Federal de Comercio (FTC) intervino contra GM, pero otros fabricantes continúan vendiendo datos de conductores sin control. Los fabricantes pueden ganar hasta $100 por vehículo al año por la monetización de datos.

El acceso de las autoridades es otra preocupación. Mozilla descubrió que el 56% de las marcas de automóviles compartirían datos con la policía o agencias gubernamentales incluso con solicitudes informales, sin una orden judicial. La acción de la FTC contra el intercambio de datos de GM sentó un precedente, pero los defensores de la privacidad argumentan que se necesita una legislación más sólida.

¿Qué pueden hacer los conductores para proteger su privacidad?

Hasta que las leyes federales de privacidad se pongan al día, los conductores pueden tomar medidas para limitar la recopilación de datos:

• Revisar la configuración de privacidad: muchos vehículos permiten optar por no compartir datos a través del sistema de infoentretenimiento
• Desactivar funciones de conectividad: apagar Wi-Fi, Bluetooth y datos móviles cuando no sean necesarios
• Consultar la política de privacidad del fabricante: buscar prácticas de recopilación y uso compartido de datos en el sitio web del fabricante
• Apoyar la legislación de privacidad: abogar por leyes como la propuesta Ley de Privacidad y Autonomía de Datos del Automóvil
• Considerar marcas europeas: Renault y Dacia ofrecen mejores derechos de eliminación de datos en el mercado estadounidense

Darrell West, miembro sénior de la Brookings Institution, dijo a la BBC: 'La gente se sorprendería si supiera la cantidad de datos que su coche recopila y transmite a otros, ya sea al fabricante o a aplicaciones de terceros.'

Preguntas frecuentes

¿Cuál es la nueva ley de vigilancia de coches en EE.UU.?

El mandato de Tecnología Avanzada de Prevención de Conducción bajo los Efectos, parte de la Ley de Inversión en Infraestructura y Empleos de 2021, exige que todos los vehículos de pasajeros nuevos vendidos en EE.UU. a partir de septiembre de 2027 incluyan tecnología que detecte el deterioro del conductor. Esto incluye cámaras infrarrojas y sensores basados en el aliento que monitorizan alcohol, somnolencia y distracción.

¿Pueden las empresas automotrices vender mis datos de conducción?

Sí. El estudio de Mozilla de 2023 encontró que el 84% de las marcas de automóviles comparten o venden datos personales a terceros, y el 76% puede vender datos directamente. Los fabricantes a menudo monetizan los datos del conductor vendiéndolos a corredores de datos, compañías de seguros y anunciantes. Actualmente no existe una ley federal que prohíba esta práctica.

¿Cómo puedo evitar que mi coche recopile datos?

Puede limitar la recopilación de datos desactivando los servicios conectados en la configuración de su vehículo, evitando vincular su teléfono o cuentas, y revisando la política de privacidad del fabricante. Algunas marcas, como Renault y Dacia, permiten solicitar la eliminación de sus datos. Sin embargo, el nuevo mandato hará que la monitorización biométrica sea obligatoria y no se pueda desactivar.

¿Qué datos recopilan las cámaras biométricas en los coches?

Las cámaras infrarrojas rastrean el movimiento ocular, la dilatación de las pupilas, la posición de la cabeza y las expresiones faciales para detectar signos de somnolencia, distracción o intoxicación. Estos datos biométricos pueden revelar condiciones médicas, estados emocionales y otra información sensible. Sin fuertes protecciones de privacidad, estos datos podrían compartirse o venderse.

¿Son mejores los coches europeos para la privacidad?

La investigación de Mozilla encontró que solo Renault y Dacia (marcas europeas vendidas en EE.UU.) otorgan a los conductores el derecho a que sus datos sean eliminados. Las regulaciones de la Unión Europea como el GDPR ofrecen protecciones de privacidad más sólidas, pero los coches vendidos en EE.UU. deben cumplir con las leyes estadounidenses, que son menos completas.

Fuentes

Fundación Mozilla - Coches: la peor categoría de producto para la privacidad

BBC Future - Tu coche te está espiando: está a punto de empeorar

Informe de la NHTSA al Congreso - Tecnología avanzada de prevención de conducción bajo los efectos

New York Times - Los fabricantes de automóviles rastrean a los conductores y comparten datos con las aseguradoras