Los autos recopilan gran cantidad de nuestros datos personales, y las empresas automotrices divulgan muchos de esos datos a terceros. Con frecuencia no está claro qué se recopila, qué se comparte y con quién. Un reciente artículo del New York Times destacó cómo G.M. comparte datos con compañías de seguros, a veces sin que el conductor lo sepa claramente. Si tienes curiosidad por saber qué sabe tu auto sobre ti, es posible que puedas averiguarlo. En algunos casos, incluso podrías optar por no compartir algunos de esos datos.
Por qué tu auto recopila y comparte datos
Un auto (y su aplicación, si instalaste una en tu teléfono) puede recopilar todo tipo de datos en segundo plano, con o sin que te des cuenta. Esto a su vez puede compartirse con una amplia variedad de propósitos, incluyendo publicidad y evaluación de riesgos para las compañías de seguros. La lista de datos recopilados es larga y depende de la marca, el modelo y la versión del auto. Pero si revisas la política de privacidad de cualquier fabricante, verás algunas tendencias:
- Los datos de diagnóstico, a veces denominados "datos de salud del vehículo", pueden usarse internamente para control de calidad, investigación, seguimiento de recalls, problemas de servicio y propósitos similares relacionados con el auto. Este tipo de datos también puede compartirse con concesionarios o empresas de reparación para el mantenimiento.
- La información de ubicación puede recopilarse para servicios de emergencia, navegación y para catalogar otra información ambiental sobre dónde se opera el auto. Algunos autos pueden darte acceso a la ubicación del vehículo desde la aplicación.
- Algunos datos de uso pueden compartirse o usarse internamente con fines publicitarios. Tus hábitos diarios de conducción o mantenimiento del auto, junto con los datos de ubicación, son un activo valioso para el ecosistema de publicidad dirigida.
- Todos estos datos podrían compartirse con las autoridades.
- La información sobre tus hábitos de conducción, a veces denominada "datos de conducción" o "información sobre el comportamiento del conductor", puede compartirse con compañías de seguros y usarse para modificar tus primas. Esto puede abarcar desde lecturas del odómetro hasta estadísticas de frenado y aceleración, e incluso datos sobre la hora del día en que conduces.
El intercambio sorpresivo con aseguradoras es el tema central del artículo del New York Times, y ciertamente no es el único problema con los datos de los autos. Hemos escrito anteriormente sobre cómo las compañías de seguros ofrecen descuentos a los clientes que optan por un programa de seguro basado en el uso. Todos los estados excepto California permiten actualmente el uso de datos de telemática para la calificación de seguros, pero las protecciones de privacidad para estos datos varían ampliamente entre estados.
Cuando te inscribes directamente a través de una aseguradora, estos programas de opt-in tienen un intercambio bastante claro y procesos de registro definidos, y probablemente te enviarán un dispositivo físico que conectas al puerto OBD de tu auto para recopilar y transmitir datos a la aseguradora.
Pero algunos autos tienen sus propios sistemas internos para compartir información con compañías de seguros que pueden aprovechar una aplicación que hayas instalado, o la propia conexión a internet del auto. Muchos de estos programas operan tras un lenguaje legal denso. Es posible que hayas "aceptado" accidentalmente tal intercambio sin darte cuenta, al comprar un auto nuevo —probablemente en un estado de agotamiento y emoción tras completar por fin una maratón de formularios financieros y legales.
Esto se complica aún más: los fabricantes de autos usan términos diferentes para sus programas de intercambio con aseguradoras. Algunos, como "Insure Connect" de Toyota, tienen nombres bastante obvios. Pero otros, como Honda, incluyen información sobre el intercambio con un intermediario de datos (que luego comparte con las aseguradoras) dentro de una política de privacidad al activar su función "Driver Feedback". Otros pueden incluir la opción de compartir con aseguradoras junto con servicios más amplios que podrías asociar más con la seguridad o el antirrobo, como OnStar de G.M., Starlink de Subaru y Car-Net de Volkswagen.
La cantidad de datos compartidos también varía según la empresa. Algunos fabricantes pueden compartir solo pequeñas cantidades de datos, como una lectura del odómetro, mientras que otros pueden compartir detalles específicos sobre los hábitos de conducción.
Y eso es solo el intercambio de datos con aseguradoras. No hay duda de que muchos autos venden otros datos para publicidad conductual, y como ocurre con el resto de esa industria, es casi imposible rastrear exactamente a dónde van tus datos y cómo se usan.
Consulta qué datos tiene tu auto (y detén el intercambio)
Esta es una guía general para conocer qué recopila tu auto y con quién lo comparte. No incluye información sobre escenarios específicos —como la violencia de pareja— que pueden plantear problemas de privacidad particulares para el conductor.
Conoce cómo maneja (los datos) tu auto
Comienza viendo qué está equipado para recopilar tu auto usando el Informe de Privacidad Vehicular de Privacy4Cars. Una vez que ingresas el VIN de tu auto, el sitio proporciona una idea general del tipo de datos que recopila. También vale la pena leer sobre las prácticas más generales del fabricante de tu auto en el sitio Privacy Not Included de Mozilla.
Revisa las opciones de privacidad en las aplicaciones y el sistema de infoentretenimiento de tu auto
Si usas una aplicación para tu auto, ve a la configuración de la aplicación y busca cualquier opción de intercambio de datos. Busca ajustes como "Privacidad de datos" o "Uso de datos". Cuando sea posible, desactiva el intercambio de datos con terceros o para publicidad conductual. Por más tedioso que sea, es importante leer con cuidado para no desactivar accidentalmente algo que sí quieres, como la función SOS del auto. Ten en cuenta que, al menos según el informe de Mozilla sobre Tesla, optar por no compartir ciertos datos podría algún día hacer que el auto no se pueda conducir. Este también es un buen momento para desactivar el seguimiento publicitario en tu teléfono.
En cuanto al intercambio con aseguradoras, busca una opción que pueda ser algo obvio, como "Insure Connect" de Toyota, o menos obvio, como "Driving Score" de Kia. Si la aplicación de tu auto tiene algún tipo de opción de puntuación o retroalimentación del conductor —otros nombres incluyen "Smart Driver" de GM, "Driver Feedback" de Honda o "Driving Score" de Mitsubishi— existe la posibilidad de que esté compartiendo esos datos con una compañía de seguros. Busca estas opciones tanto en la aplicación como en el sistema de infoentretenimiento del auto.
Si accidentalmente te inscribiste en el intercambio de datos con compañías de seguros, es posible que quieras llamar a tu aseguradora para ver cómo hacerlo puede afectar tus primas. Dependiendo de tus hábitos de conducción, tus primas pueden subir o bajar, y en cualquier caso no querrás una factura sorpresa.
Presenta una solicitud de privacidad al fabricante del auto
A continuación, presenta una solicitud de privacidad al fabricante del auto para que puedas ver exactamente qué datos ha recopilado la empresa sobre ti. Algunos fabricantes proporcionarán esto a cualquiera que lo solicite. Otros solo podrían responder a solicitudes de residentes de estados con una ley de privacidad de datos del consumidor que requiera su respuesta. La Asociación Internacional de Profesionales de la Privacidad ha publicado esta lista de estados con dichas leyes.
En estos estados, tienes un "derecho a saber" o "derecho de acceso" a tus datos, lo que obliga a la empresa a enviarte una copia de la información personal que recopiló sobre ti. Algunos de estos estados también garantizan la "portabilidad de datos", es decir, el derecho a acceder a tus datos en un formato legible por máquina. Presenta una de estas solicitudes y deberías recibir una copia de tus datos. En algunos estados, también puedes presentar una solicitud para que el fabricante no venda ni comparta tu información, o para que la elimine. Aunque el fabricante podría no estar legalmente obligado a responder a tu solicitud si no eres de un estado con estos derechos de privacidad, no está de más intentarlo.
Cada empresa tiende a formular estas solicitudes de manera un poco diferente, pero lo que buscas son opciones para obtener una copia de tus datos y pedirles que dejen de compartirlos. Esto generalmente requiere completar un formulario de solicitud separado para cada tipo de petición.
Aquí están las páginas de solicitud de privacidad de las principales marcas de autos:
- BMW (BMW, Mini, Rolls-Royce)
- Ford (Ford, Lincoln)
- GM (Cadillac, GMC, Chevrolet, Buick)
- Honda (Honda, Acura)
- Hyundai
- Jaguar (Jaguar, Land Rover)
- Kia
- Mazda
- Mercedes-Benz
- Mitsubishi
- Nissan
- Rivian
- Stellantis (Fiat, Chrysler, Jeep, Dodge)
- Subaru
- Tesla
- Toyota (Toyota, Lexus)
- Volkswagen (VW, Audi)
- Volvo
En ocasiones, deberás confirmar la solicitud por correo electrónico, así que asegúrate de revisar tu bandeja de entrada.
Consulta tus datos en los intermediarios de datos conocidos por compartirlos con aseguradoras
Por último, solicita tus datos a los intermediarios de datos conocidos por transferir información de autos a aseguradoras. Por ejemplo, hazlo con las dos empresas mencionadas en el artículo del New York Times:
Ahora, a esperar. En la mayoría de los estados, dentro de 45 a 90 días deberías recibir un correo electrónico del fabricante del auto y otro de los intermediarios de datos, que a menudo incluirá un enlace a tus datos. Normalmente recibirás un archivo CSV, aunque también puede ser un PDF, XLS o incluso una carpeta con una página web completa y un archivo HTML. Si no tienes ningún tipo de software de hoja de cálculo en tu computadora, puede que tengas dificultades para abrirlo, pero la mayoría de los archivos que recibes se pueden abrir con programas gratuitos, como Google Sheets o LibreOffice.
Sin una ley nacional que priorice la privacidad, hay poco que la mayoría de las personas puedan hacer para detener este tipo de intercambio de datos. Además, los pasos anteriores claramente requieren demasiado esfuerzo para que la mayoría de las personas los lleven a cabo. Por eso necesitamos mucho más que estos derechos del consumidor a saber, eliminar y optar por no divulgar: también necesitamos leyes que exijan automáticamente a las corporaciones minimizar los datos que procesan sobre nosotros y obtener nuestro consentimiento previo antes de procesarlos. En cuanto a las aseguradoras de autos, hemos detallado exactamente qué tipo de salvaguardas nos gustaría ver aquí.
Como reveló el reportaje del New York Times, muchas personas se sorprendieron al enterarse de cómo se recopilan, divulgan y usan sus datos, incluso cuando hubo una pantalla de consentimiento opt-in. Esto es una clara señal de que los fabricantes de autos necesitan hacerlo mejor.
