El coche conectado y el rastro de datos que deja cada viaje

Un Toyota RAV4 al que un experto en ciberseguridad decidió desconectar el módem y anular el GPS ha vuelto a poner sobre la mesa una pregunta incómoda: qué información genera un coche conectado y quién puede recibirla. El gesto parece propio de un taller improvisado, pero señala un cambio profundo. El automóvil ya no solo transporta personas; también reúne sensores, sistemas de comunicación y servicios digitales capaces de registrar parte de la vida que transcurre al volante.

Ese caso, por sí solo, no demuestra que Toyota venda datos de sus conductores. La alarma se entiende mejor al ponerlo junto a la actuación de las autoridades estadounidenses contra General Motors y OnStar, acusadas de compartir información de ubicación y conducción sin un consentimiento suficientemente claro. La cuestión no es si todos los fabricantes hacen lo mismo, sino qué recogen los vehículos, con qué propósito y qué controles tienen quienes los utilizan.

El RAV4 y la diferencia entre desconectar el GPS y cortar la conexión

La imagen de alguien arrancando el GPS del salpicadero induce a pensar en un aparato concreto, como el navegador que muestra una ruta. En muchos vehículos conectados, sin embargo, la ubicación depende de varios componentes y servicios. El GPS puede calcular dónde está el coche, mientras que un módem integrado transmite información a través de una red móvil. Conocer la posición y comunicarla son funciones relacionadas, pero no idénticas: desactivar una no garantiza necesariamente que se haya detenido la otra.

En torno al RAV4, la decisión de anular el módulo de comunicación expresa una desconfianza creciente hacia ese flujo invisible. Los coches modernos pueden incorporar llamadas de emergencia, asistencia remota, diagnóstico de averías, actualizaciones inalámbricas y aplicaciones que permiten consultar el estado del vehículo. Parte de esas funciones necesita intercambiar datos. Eso no significa que cada trayecto se envíe en directo ni que todos los modelos recopilen lo mismo: la configuración cambia según el vehículo, el mercado y los servicios activados.

También importa separar una preocupación razonable de una acusación concreta. Toyota explica en sus avisos de privacidad que determinados servicios conectados pueden tratar información como ubicación, aceleración, frenadas, sensores del motor y estado del vehículo. Esa descripción confirma que el coche puede producir datos de conducción; no acredita por sí misma que la marca los venda a aseguradoras. El destino y el uso dependen de las condiciones del servicio, los permisos elegidos y el marco legal aplicable.

Qué información puede producir un vehículo conectado

La ubicación es uno de los datos más delicados porque permite reconstruir rutinas sin necesidad de conocer al conductor en persona. Una sucesión de puntos puede revelar dónde duerme alguien, en qué zona trabaja, qué trayectos repite o cuánto tiempo permanece en un lugar. El vehículo también puede registrar velocidad, aceleraciones, frenazos, distancia recorrida, horarios de uso, kilometraje y señales sobre el estado mecánico. El valor informativo aumenta cuando esos registros se acumulan a lo largo del tiempo.

La conectividad puede extenderse al sistema multimedia y a la aplicación del fabricante. Si se sincroniza un teléfono, pueden quedar vinculados al coche contactos, llamadas o preferencias de navegación; ciertos sistemas también procesan órdenes de voz e interacciones con aplicaciones. La cantidad y el tipo de información no son iguales en todos los modelos, y algunas funciones dependen de que el usuario las active. Aun así, la experiencia de conducir puede dejar un rastro más amplio que el simple recorrido.

El riesgo no nace necesariamente de un dato aislado. Un frenazo puede ser una reacción normal ante un obstáculo; una ubicación puntual puede no identificar a nadie. Al cruzar cientos de registros con horarios, lugares y otros datos, en cambio, se pueden inferir hábitos y crear perfiles. La Fundación Mozilla revisó en 2023 las políticas de privacidad de 25 marcas y concluyó que las compañías analizadas recopilaban más datos personales de los necesarios, según su evaluación. La combinación convierte señales dispersas en una imagen reconocible del conductor.

Los datos útiles y los que abren una nueva vía de negocio

No toda recopilación es abusiva ni tiene el mismo propósito. La ubicación puede resultar necesaria para una llamada de emergencia o para localizar un vehículo robado; los diagnósticos pueden anticipar una avería, y los datos técnicos pueden ayudar a mantener el coche o mejorar una función de seguridad. En estos casos, el intercambio puede aportar un beneficio directo. La discusión empieza cuando la información recogida para prestar un servicio se conserva, combina o reutiliza para fines distintos. Una finalidad útil no concede automáticamente permiso para cualquier uso posterior.

Los datos de conducción también interesan a las aseguradoras. En algunos modelos de seguro basados en el uso, la información sobre kilometraje o hábitos puede influir en la evaluación del riesgo. Si el conductor sabe qué se mide, acepta expresamente el sistema y puede comprender sus consecuencias, el intercambio no equivale por sí solo a una práctica encubierta. El problema aparece cuando la cesión queda enterrada en términos extensos o se presenta como una condición poco visible para activar otras funciones. Aceptar una pantalla sin entenderla no es lo mismo que elegir de forma informada.

Además, el titular del vehículo no siempre es la única persona afectada. Puede conducirlo una pareja, un hijo, un empleado o alguien que lo alquila; los pasajeros también pueden dejar información en un sistema multimedia si sincronizan sus teléfonos. En un coche compartido, una cuenta conectada o una agenda almacenada puede seguir asociada a una persona que ya no está al volante. La privacidad del automóvil es también la de quienes lo usan y viajan en él, no solo la de quien firmó la compra.

Qué reveló el caso de General Motors y OnStar

La alarma tomó una dimensión distinta en Estados Unidos con el caso de General Motors y su servicio OnStar Smart Driver. Según la información de referencia, el programa recogía datos como velocidad, frenadas y conducción nocturna, y parte de esa información llegó a intermediarios como LexisNexis y Verisk, cuyos registros podían alimentar evaluaciones de riesgo para seguros. La Comisión Federal de Comercio actuó contra la compañía en enero de 2026 y le prohibió durante cinco años vender datos de geolocalización y comportamiento de conducción a agencias de informes del consumidor. El punto central fue la falta de un consentimiento suficientemente claro.

GM dejó de ofrecer Smart Driver en abril de 2024, antes de la orden de la FTC. California anunció en mayo de 2026 un acuerdo de 12,75 millones de dólares relacionado con la venta de datos de conducción a intermediarios, según el material de referencia. Para algunos conductores, la consecuencia de que esa información entrara en perfiles de riesgo fue descubrir cambios en sus pólizas sin conocer el motivo. El episodio hizo visible cómo un dato recogido dentro del coche puede influir en una decisión tomada fuera de él.

Ese precedente sirve para entender el riesgo, pero no debe trasladarse sin matices al RAV4 ni a toda la industria. La investigación sobre GM no prueba que Toyota haya vendido registros equivalentes, y la existencia de servicios conectados tampoco basta para afirmar que una marca comparte datos con aseguradoras. La analogía útil es otra: los coches pueden generar información detallada y las condiciones de recogida, consentimiento y cesión deben comprobarse para cada servicio. Una denuncia concreta no sustituye a la prueba sobre otro fabricante.

Europa pone límites, aunque no elimina el problema

En Europa, el Reglamento General de Protección de Datos exige una base jurídica para tratar datos personales y establece principios como la transparencia, la limitación de la finalidad y la minimización. También reconoce derechos de acceso, supresión, oposición y limitación en las condiciones previstas por la normativa. El Comité Europeo de Protección de Datos ha abordado específicamente los vehículos conectados y las aplicaciones de movilidad, porque la localización y los hábitos pueden revelar aspectos muy personales. El marco obliga a explicar y justificar el tratamiento, no a recopilarlo todo por defecto.

La normativa ePrivacy y el Reglamento Europeo de Datos añaden otras piezas al escenario. Este último, aplicable desde septiembre de 2025 según la información de referencia, busca que usuarios y empresas puedan acceder a determinados datos generados por productos conectados y compartirlos bajo reglas definidas. El acceso puede facilitar servicios posventa o alternativas al fabricante, pero también implica que más actores podrían entrar en contacto con información del vehículo. Dar acceso a los datos no significa que cualquier empresa pueda utilizarlos sin límites.

La protección legal tampoco hace desaparecer las dificultades prácticas. El usuario puede comprar el coche, activar una aplicación, aceptar servicios conectados y sincronizar el móvil en momentos distintos, ante avisos y condiciones diferentes. Separar qué dato es imprescindible para una función y cuál se utiliza con fines adicionales puede exigir más atención de la que razonablemente se espera de un conductor. Además, los datos que no identifican a alguien de forma directa pueden adquirir carácter personal al cruzarse con otras fuentes. La ley fija garantías, pero la claridad de cada decisión sigue siendo decisiva.

Por qué los permisos no siempre equivalen a una elección real

El consentimiento digital suele condensarse en una casilla o un botón. En un coche, esa decisión puede afectar a funciones que el comprador considera parte normal del producto: asistencia, localización, diagnóstico remoto o control desde el teléfono. Si para mantener una característica útil hay que aceptar un conjunto amplio de usos, la libertad de elección se vuelve menos nítida. La FTC puso el foco en el modo en que se obtenía el consentimiento en el caso de GM y OnStar. El nombre de un permiso importa menos que lo que permite hacer y cómo se explica.

La dificultad también está en la acumulación. Puede haber condiciones del vehículo, de la aplicación, de los servicios conectados y de otros productos asociados. Cada documento describe una parte del intercambio, pero el conjunto resulta difícil de percibir en el momento de la compra. La Fundación Mozilla señaló esa fragmentación en su revisión de políticas de privacidad de fabricantes. No es realista suponer que todos los usuarios leerán documentos extensos antes de conducir. La transparencia útil debe ser comprensible cuando se toma la decisión, no solo estar disponible en una página legal.

Los fabricantes pueden ofrecer controles para gestionar servicios o retirar determinados permisos, pero desactivar la conectividad puede limitar funciones que el usuario valora. Ahí aparece una tensión entre intimidad y comodidad: la navegación en tiempo real, la asistencia remota o una aplicación pueden depender de datos que salen del vehículo. El consumidor no debería tener que ser experto en ciberseguridad para averiguar qué ocurre bajo el salpicadero. La privacidad necesita controles sencillos y opciones proporcionadas, no una prueba técnica para quien quiera reducir la recopilación.

Qué puede revisar el conductor sin desmontar el coche

Desconectar físicamente un módem o manipular una antena no es una solución universal. Según el modelo, puede afectar a servicios de emergencia, conectividad, actualizaciones o funciones de seguridad, además de plantear cuestiones de garantía o contrato. El gesto asociado al RAV4 debe leerse como una señal de inquietud, no como una instrucción para otros propietarios. La arquitectura y las consecuencias cambian de un vehículo a otro, por lo que una intervención física puede producir efectos distintos de los buscados.

Una vía menos drástica es revisar los ajustes de privacidad del coche, la aplicación y la cuenta vinculada. Las condiciones del fabricante deberían indicar qué servicios recogen ubicación o datos de conducción, con qué finalidad y si se comparten con terceros. También conviene comprobar qué información se sincroniza desde el teléfono y borrar perfiles personales cuando el vehículo se vende, se devuelve o pasa a otro usuario. En Europa, los derechos de protección de datos permiten solicitar información sobre ciertos tratamientos y ejercer las opciones que correspondan. El primer paso es distinguir los datos necesarios para una función de los usos adicionales.

Antes de adquirir un vehículo conectado, tiene sentido preguntar qué información registra, dónde se procesa, cuánto tiempo se conserva y quién puede recibirla. No siempre habrá una respuesta sencilla, porque algunos servicios dependen de contratos separados y configuraciones concretas. Aun así, la calidad de la explicación permite valorar si el fabricante distingue con claridad entre prestar una función y reutilizar los datos. La conectividad debería poder entenderse sin desmontar el coche ni descifrar jerga técnica.

El futuro del automóvil también se juega en la privacidad

Los servicios conectados pueden hacer que un coche sea más cómodo y, en ciertas situaciones, más seguro. Un aviso de emergencia, un diagnóstico temprano o una actualización pueden aportar ventajas reales. El debate no exige renunciar a la tecnología, sino impedir que cualquier información útil se convierta automáticamente en un recurso comercial sin límites claros. El caso de GM muestra que los reguladores pueden intervenir cuando el consentimiento y el uso de los datos no protegen adecuadamente a los conductores. La confianza dependerá de que las funciones digitales respeten la misma lógica de seguridad que el vehículo promete en carretera.

La decisión de desconectar un módulo en un RAV4 es llamativa porque hace visible algo que normalmente permanece oculto: la comunicación entre el coche y sistemas externos. Pero la discusión no se resuelve bajo el salpicadero. Está en las políticas de privacidad, en el diseño de las aplicaciones, en los intermediarios que reciben información y en las normas que fijan qué puede hacerse con ella. El hecho de que un fabricante recopile datos no prueba que los venda; saber qué ocurre después exige transparencia verificable.

Durante décadas, la llave parecía resumir la propiedad: abrir, arrancar y marcharse. En un vehículo conectado, parte de la experiencia depende también de cuentas, servidores, servicios remotos y permisos que pueden seguir activos cuando el coche está aparcado. Eso no convierte cada trayecto en una operación de vigilancia, pero sí obliga a reconocer que el automóvil puede conservar un relato digital de la conducción. La pregunta decisiva para la industria ya no es solo qué puede hacer el coche, sino qué límites acepta para observar a quien lo conduce.