Automóviles modernos recopilan datos masivos de conductores y los venden a aseguradoras sin consentimiento claro

Los automóviles modernos se han convertido en computadoras sobre ruedas que recopilan cantidades masivas de información personal de sus conductores, según un análisis de Mozilla publicado en 2023 que examinó las políticas de privacidad de 25 marcas automotrices. Todas las marcas analizadas fallaron en cumplir los estándares de privacidad y seguridad utilizados por Mozilla para comparar productos, convirtiéndose en "la peor categoría de productos que hemos revisado para privacidad", según la organización.

Los datos recopilados pueden incluir ubicación precisa de cada viaje, quién viaja en el vehículo, qué se escucha en la radio, si se usa el cinturón de seguridad, velocidad y patrones de frenado, según las políticas de privacidad de los fabricantes. Algunos vehículos pueden recopilar información sobre peso, edad, raza y expresiones faciales de los conductores mediante cámaras interiores apuntando al asiento del conductor, según Mozilla. La mayoría de estos vehículos tienen conexiones a internet que transmiten estos datos mientras los conductores circulan sin conocimiento de ello.

La firma consultora McKinsey encontró que 50% de los automóviles en circulación en 2021 tenían conexiones a internet, y proyectó que el número aumentará a 95% para 2030, según su análisis. "La gente quedaría sorprendida por el número de puntos de datos que su automóvil recopila y transmite a otras personas, ya sea el fabricante o aplicaciones de terceros", dijo Darrell West, investigador senior del Centro para Innovación Tecnológica del Instituto Brookings en Washington DC. "Básicamente significa que tu vida puede ser recreada casi segundo a segundo".

El problema trasciende la privacidad y tiene consecuencias financieras directas. General Motors vendió información de conductores a LexisNexis, un intermediario de datos que compra y vende información de consumidores, según acciones tomadas por la Comisión Federal de Comercio de Estados Unidos. Un conductor que obtuvo copia de esos datos encontró que LexisNexis tenía 130 páginas de información detallando cada viaje que él y su esposa realizaron durante seis meses, según reportó el New York Times. Después de que sus costos de seguro aumentaran 21%, un agente de seguros le informó que los datos fueron un factor, según el mismo reporte.

La Comisión Federal de Comercio tomó medidas y General Motors ahora tiene prohibido vender datos de vehículos durante cinco años, pero puede reanudar la práctica después si obtiene consentimiento expreso de los conductores y cumple otras condiciones, según la resolución. Mientras tanto, LexisNexis y otras empresas continúan vendiendo datos de vehículos que obtienen de otros fabricantes y aplicaciones que las personas usan mientras conducen, según Mozilla. LexisNexis no respondió a solicitudes de comentarios.

"Las compañías de seguros han estado recopilando vastas cantidades de datos de consumidores, especialmente sobre datos de conducción de consumidores, y usándolos para intentar cobrar primas más altas a las personas, negar cobertura o dividir a los consumidores en varias categorías", dijo Michael DeLong, defensor de investigación y promoción que cubre seguros automotrices para la Federación de Consumidores de América, una organización sin fines de lucro con sede en Estados Unidos.

Mozilla encontró que 19 de las 25 compañías automotrices analizadas dijeron que podrían vender datos de usuarios, según su reporte de 2023. La política de privacidad de Kia, por ejemplo, sugiere que la compañía puede recopilar detalles sobre "vida sexual" y salud general de los conductores, según Mozilla. El portavoz de Kia, James Bell, dijo que la compañía nunca ha recopilado datos sobre vidas sexuales o salud de conductores. Estos detalles solo aparecen en la política de privacidad de Kia porque la compañía está enumerando la definición de California de "datos sensibles", dijo Bell. Las prácticas de privacidad de Kia son transparentes y la compañía solo comparte datos con aseguradoras si los conductores optan por participar, según Bell. Sin embargo, la compañía no explicó qué tipos de "datos sensibles" sí recopila.

Los automóviles están equipados con sensores en los asientos, el tablero, el motor, el volante y prácticamente en todas partes, según expertos. Muchos vehículos tienen cámaras dentro y fuera. "Están tomando toda la información que recopilan sobre ti, que es mucha, y usándola para hacer inferencias sobre quién eres, qué tan inteligente eres, cuál es tu perfil psicológico, cuáles son tus creencias políticas", dijo Jen Caltrider, analista de privacidad que lideró la investigación automotriz de Mozilla. "Esa es la información en la que la gente no necesariamente piensa".

Básicamente no existen reglas sobre quién puede comprar estos datos o para qué se usan, según Caltrider. Pueden usarse para comercializar productos. Las empresas podrían usarlos en decisiones de contratación. Las fuerzas del orden pueden comprar datos de automóviles cuando no pueden obtener una orden de registro, según la analista. Una vez que sale del tablero, los conductores no tienen control sobre dónde termina.

La situación podría empeorar. Una ley federal de Estados Unidos pronto requerirá que las compañías automotrices estadounidenses instalen cámaras biométricas infrarrojas y otros sistemas para escanear el lenguaje corporal, rastrear los ojos u otros aspectos del comportamiento para detectar si alguien está demasiado ebrio o cansado para conducir, según la legislación sobre "tecnología avanzada de prevención de conducción deteriorada". Pero la ley no incluye disposiciones que aborden qué sucede con los datos que estos sistemas crean, según Caltrider.

"Necesitamos mantener a los conductores ebrios fuera de la carretera, y sería genial si hubiera una garantía de que los datos no se usarán para otros propósitos, pero eso no es lo que está sucediendo", dijo Caltrider. "Muchos de los avances en recopilación de datos que vemos en automóviles se hacen bajo la apariencia de seguridad". Esto podría entregar a la industria automotriz un tesoro de lo que equivale a información médica sin salvaguardas implementadas.

Un portavoz de la Administración Nacional de Seguridad del Tráfico en las Carreteras de Estados Unidos (NHTSA), encargada de hacer cumplir la regla, dijo que "NHTSA está comprometida a reducir las muertes por conducción deteriorada usando todas las herramientas a nuestra disposición" y que "continúa abordando temas críticos y complejos" como las preocupaciones de privacidad. Es probable que la implementación de esta ley se retrase porque la tecnología no está lista, pero los defensores de la privacidad están haciendo sonar la alarma, según expertos.

En Europa, incluido Reino Unido, existen protecciones especiales para ciertas categorías sensibles de información y los consumidores tienen algunos derechos que les permiten acceder a sus datos y decirles a las empresas que los eliminen, según Caltrider. Pero no es un problema resuelto en Europa tampoco. "Los europeos todavía están sujetos a políticas de privacidad", dijo Caltrider. "Y tienes que contar con que las regulaciones se sigan y se hagan cumplir, y eso es algo que no siempre sucede, especialmente con los automóviles".

Los fabricantes de automóviles dicen que obtienen permiso antes de rastrear a los conductores. En la práctica, eso generalmente significa aceptar formularios y políticas de privacidad al configurar el sistema de infoentretenimiento o aplicaciones conectadas al automóvil. En algunos vehículos aparecen cada vez que se arranca el motor, según Mozilla.

Existen medidas que los consumidores pueden tomar. "No se inscriba en el programa de telemática de seguros si tiene alguna preocupación sobre la privacidad", dijo DeLong. Los riesgos de privacidad son significativos y la recompensa no es una garantía. Un análisis del estado de Maryland encontró que 31% de los conductores vieron caer sus tarifas de seguro, pero los precios aumentaron para 24% de los conductores y 45% no encontró cambios, según el estudio.

En Reino Unido, la Unión Europea y algunos estados de Estados Unidos, los consumidores pueden solicitar una copia de los datos que las empresas recopilan sobre ellos y pueden optar por no vender o compartir esos datos. También pueden exigir que las empresas los eliminen, según regulaciones vigentes. Algunos fabricantes de automóviles ofrecen configuraciones de privacidad que se pueden ajustar y que pueden limitar el intercambio y la recopilación de datos. Se pueden buscar opciones en la configuración del sistema de infoentretenimiento del automóvil y cualquier aplicación acompañante que funcione con el vehículo, según Consumer Reports.

Pasos como estos pueden ayudar, según Caltrider, pero no debería ser responsabilidad de los consumidores hacer un montón de trabajo para evitar que las empresas violen su privacidad. "Hasta que todo el juego cambie, hasta que seamos dueños de nuestros datos y controlemos nuestros datos, y las empresas tengan que pedirnos permiso para usarlos, creo que este problema solo va a empeorar cada vez más", dijo la analista de Mozilla.