Los vehículos modernos, como cualquier otro dispositivo tecnológico que poseemos, desde teléfonos inteligentes hasta refrigeradores e incluso collares para perros, están conectados a Internet las 24 horas del día, los 7 días de la semana. Aprenden de nosotros, saben cosas sobre nosotros y, en la mayoría de los casos, utilizan esa información para facilitar nuestra vida. Los automóviles, en particular, recogen datos vitales de conducción y de comportamiento que resulta prácticamente imposible dejar de compartir si quieres usar las funciones modernas de conveniencia de tu vehículo. Y un nuevo estudio encontró recientemente que tu información sensible (algunas de las cuales ni siquiera está relacionada con el coche) se está compartiendo con un número mucho mayor de partes de las que te das cuenta.
La única forma en que te sorprenderás por lo que estás a punto de leer es si has estado en coma durante la última década o dos. Pero incluso para quienes estamos ligeramente conscientes de cómo la tecnología que usamos a diario interactúa con nosotros y con los datos que generamos, este estudio reciente de la Northeastern University de Boston, en colaboración con Consumer Reports, te hará levantar una ceja—varias veces.
El estudio abarcó 21 vehículos de 19 marcas diferentes (enumeradas abajo) y 30 aplicaciones móviles acompañantes que procesan y gestionan los datos de los usuarios.
Puedes revisar el documento de 18 páginas aquí, pero también puedes ver los principales hallazgos a continuación:
- Las aplicaciones acompañantes comparten datos que van más allá de lo relacionado con el coche: El 70% de las aplicaciones acompañantes contactaron más de cinco dominios ATA únicos (publicidad, rastreo y analítica), típicamente compartiendo ubicación, horarios y otros paquetes de datos. Para la mayoría de los vehículos de prueba, añadir la aplicación del fabricante o de terceros (usualmente preinstalada) duplica al menos el número de compañías ATA expuestas a los datos del propietario. El Envista y el Nissan Ariya, que por sí solos eran casi silenciosos, alcanzan cada uno más de 20 compañías ATA una vez que se cuenta la aplicación. myCadillac contactó 51 dominios ATA.
- Cuántas aplicaciones de terceros contacta tu coche varía enormemente: Vía Wi‑Fi, los vehículos contactaron a lo sumo cuatro dominios de primera parte, pero promediaron alrededor de 9 terceros integrados. El Tesla Model 3 contactó 34 dominios ATA y el Cybertruck 23, mientras que el Mercedes EQS y el Buick Envista no contactaron a terceros. Trece de los 21 vehículos contactaron dominios ATA de Google, incluyendo algunos como doubleclick.net que no son necesarios para los servicios centrales. Los vehículos con Android Automotive y servicios de Google contactaron a muchos más rastreadores, y hasta las marcas hermanas variaron; curiosamente, el Envista, Lyriq y Blazer no se comportaron de la misma manera.
- Algunas apps comparten tu VIN con proveedores, algo que ni siquiera tu teléfono inteligente puede hacer: Siete apps (19 de 21 coches) transmitieron información personal a terceros ATA: las cuatro apps de GM, HondaLink, Lincoln y MyNissan. Los VINs fueron lo más común, enviados a destinatarios como Google, Microsoft y Meta. La preocupación es que un VIN más un correo electrónico, número de teléfono o ubicación permiten que una empresa de publicidad vincule a una persona específica con su historial de navegación y compras. El estudio también destaca que un VIN no puede restablecerse tal como se puede restablecer el ID de publicidad de un teléfono. Además, esta semana publiqué un blog sobre lo mucho que disfruté la infoentretenimiento de Honda con Google Built‑in, y bromeé sobre el precio que estaría dispuesto a pagar por la conveniencia.
- Los fabricantes de equipos originales (OEMs) suelen pasar la responsabilidad a sus socios y proveedores: De 17 fabricantes contactados para el estudio, 14 respondieron. Todos dijeron que sus contratos con proveedores cubren los flujos de datos. Cinco culparon a los navegadores integrados en sus apps, y siete dijeron que leer los términos de terceros es responsabilidad del consumidor. Por supuesto, si optas por no participar o simplemente no usar las funciones, entonces no estarías aprovechando tu coche al máximo. Tesla advirtió sobre menor funcionalidad o inoperatividad, mientras Rivian advirtió sobre navegación deshabilitada y actualizaciones por aire. Las políticas de privacidad indicaban que los datos pueden ir a terceros pero no indicaban cuáles ni por qué. Solo Honda cambió de rumbo. Hizo que Amplitude eliminara los datos de ubicación que recibió y dejó de enviar la app. Go Honda.
- Recolectar estos datos no fue fácil: Incluso si solo utilizas las apps oficiales preinstaladas en tu coche, algunas de ellas pueden conectar a tu teléfono y, en última instancia, abrir tu navegador. Una vez que lo hace, todo el flujo de datos cambia porque sigue la configuración del navegador de tu teléfono, no la de tu coche. Esto significa que tu coche ahora recibe cookies y datos de navegación y los comparte de maneras que no sabías ni esperabas.
Estos son los coches involucrados en el estudio:
- 2024 Buick Envista
- 2024 Cadillac Lyriq
- 2024 Chevrolet Blazer
- 2023 Dodge Hornet
- 2024 Fiat 500e
- 2025 RAM 1500 Bighorn
- 2023 Fisker Ocean
- 2022 Ford F-150 Lightning
- 2024 Ford Mustang GT Fastback
- 2024 Honda Prologue Touring AWD
- 2023 Land Rover Range Rover Sport
- 2024 Lexus NX450h+ PHEV
- 2023 Toyota Corolla Cross
- 2023 Subaru Solterra
- 2023 Lucid Air Touring
- 2023 Mercedes-Benz EQS450 4Matic
- 2023 Nissan Ariya Platinum
- 2022 Rivian R1S
- 2024 Tesla Cybertruck
- 2024 Tesla Model 3
- 2024 Volvo C40
¿Tienes un tip? Envíanos un correo a tips@thedrive.com
