Datos recopilados por los coches y vendidos a terceros

Artículo original ↗ Discusión en Hacker News ↗

Los coches modernos recopilan cada vez más telemetría detallada sobre la ubicación, el comportamiento y el uso del vehículo por parte de los conductores, y luego la comparten o venden a aseguradoras, corredores de datos y servicios como Carfax, a menudo por cantidades sorprendentemente pequeñas. Los comentaristas debaten maneras legales y técnicas de resistirse a esto —desde leyes de privacidad como la CCPA y nuevos proyectos de ley de California hasta sacar fusibles, retirar módems o simplemente comprar coches más antiguos—, a la vez que advierten que muchas funciones “inteligentes”, las actualizaciones OTA y los requisitos regulatorios están haciendo más difícil encontrar vehículos no conectados. Existe una amplia preocupación de que las protecciones de privacidad actuales sean débiles o estén deteriorándose, y de que los conductores tengan la menor visibilidad sobre los datos de sus propios vehículos.

Alcance y naturaleza de la recopilación de datos de los coches

  • Los coches modernos, incluidos muchos modelos europeos, recopilan amplias telemetrías: ubicación, kilometraje, comportamiento de conducción y registros de eventos.
  • Los datos suelen llegar a terceros a través de telemática del fabricante → proveedores → corredores de datos → servicios como Carfax, a veces incluso cuando los usuarios creen haberlo desactivado.
  • Se distinguen dos categorías de datos:
    • Datos del vehículo: VIN, especificaciones, estado de campañas de seguridad, odómetro.
    • Datos del conductor: ubicación detallada, velocidad, marcas de tiempo. Muchos sostienen que esto debería prohibirse para su recopilación/venta.

Panorama legal y regulatorio

  • EE. UU.:
    • La CCPA permite a los californianos solicitar sus datos y su eliminación, aunque las empresas a menudo añaden fricciones.
    • La plataforma DROP de California permite a los residentes solicitar la eliminación de corredores de datos (compatible con VIN).
    • Un nuevo proyecto de ley de California (AB-1542) restringiría la venta/compartición de datos precisos de geolocalización; algunos comentaristas creen que esto podría abarcar los datos de coches conectados.
    • Algunos estados consideran impuestos viales basados en el kilometraje, lo que podría incentivar más telemetría.
  • UE: opiniones mixtas. Algunos dicen que la UE está pasando de una fuerte privacidad hacia una “Stasi 2.0” con leyes que mandatan capacidades de vigilancia (escaneo de mensajería, CAs raíz estatales, cámaras/micrófonos obligatorios en el coche, CCTV con IA, etc.).
  • Las DMV de algunos estados han vendido datos de registro; usar LLC para poseer vehículos se sugiere como un escudo parcial de privacidad, pero no frente a las aseguradoras.

Contramedidas técnicas y compensaciones

  • Mitigaciones comentadas:
    • Sacar los fusibles de telemática/OnStar/DCM.
    • Desconectar o terminar las antenas celulares/GPS (p. ej., cargas ficticias de 50Ω, apantallamiento con papel de aluminio).
    • Retirar físicamente el módem o los módulos de telemática.
  • Compensaciones:
    • A menudo desactiva el infoentretenimiento, micrófonos, GPS, CarPlay/Android Auto, llamadas de emergencia, control remoto de climatización y actualizaciones OTA.
    • Preocupa que los módulos puedan almacenar datos en caché y subirlos por lotes si se vuelven a conectar.
    • Se habla de exfiltración basada en Wi-Fi a través de redes abiertas, pero se considera situacional; la viabilidad no está clara.

Coches antiguos frente a coches “inteligentes”

  • Muchos defienden vehículos de los años 1990–2000 (o anteriores): sin conectividad, más fáciles/baratos de reparar y con carrocerías más duraderas.
  • Contrapuntos: óxido, mala idoneidad para carreteras malas, carga de mantenimiento e inferior seguridad en choques, aunque algunos modelos antiguos sí tenían zonas de deformación programada.
  • A algunos les preocupa que la electrónica de los coches inteligentes (p. ej., desgaste de la memoria flash) cree fechas de caducidad integradas.

Ética, activismo y propuestas de política

  • Algunos califican de “robo” la monetización de los datos del conductor y sugieren piratería de represalia; otros cuestionan esa lógica.
  • Hay un fuerte apoyo a:
    • Leyes que prohíban la venta de datos de consumidores/conductores, no solo soluciones blandas de “coche libre”.
    • Una separación legal clara entre los registros permitidos del vehículo y la vigilancia prohibida del conductor.
    • La acción política (contactar a los legisladores), aunque los comentaristas señalan que la atención pública a menudo se desvía hacia cuestiones culturales.