Los vehículos modernos construidos con tecnología de automóvil conectado, como WiFi y GPS, recopilan una gran cantidad de datos sobre sus propietarios. Y esos datos no permanecerán privados, según un nuevo estudio realizado por investigadores de la Universidad Northeastern.
Esa conclusión no es nueva: ha habido numerosas investigaciones y demandas que exponen cómo se recopilan y comparten los datos de conducción con terceros, incluidas las compañías de seguros. Lo que revela el estudio es cuán vasto es el problema y cuán difícil es para los consumidores evitarlo, a menos que no utilicen el vehículo o sus convenientes funciones como el arranque y desbloqueo remotos.
Los investigadores, en asociación con Consumer Reports, probaron 21 vehículos de último modelo de 17 fabricantes de automóviles, incluidas las marcas de GM Cadillac y Chevrolet, así como Ford, Lucid, Rivian, Tesla, Toyota y más. También examinaron 30 aplicaciones móviles complementarias para «comprender las implicaciones de privacidad del ecosistema de vehículos conectados». El estudio revisado por pares se publicará esta semana.
Las implicaciones no son grandes para los consumidores, cuyos datos se comparten con empresas de tecnología como Adobe, ContentSquare, Google, Microsoft, Meta, Snap y Yahoo.
Diecinueve de los 21 vehículos probados enviaron tráfico a al menos un tercero y siete de las 30 aplicaciones proporcionaron datos confidenciales como el número de identificación del vehículo (VIN), correos electrónicos, números de teléfono y ubicación precisa a empresas de terceros asociadas con el seguimiento y la publicidad.
Esto a menudo iba un paso más allá al enviar múltiples formas de información al mismo tercero, un esquema que permite a los anunciantes y corredores de datos crear perfiles detallados de los consumidores, según los hallazgos. Estos perfiles pueden ser particularmente difíciles de eliminar para los consumidores porque se venden a una variedad de compañías, incluidas aseguradoras y bancos.
Cuando los investigadores vincularon la aplicación complementaria con el vehículo, aproximadamente duplicó la exposición a las empresas de publicidad y seguimiento.
Los hallazgos se compartieron con los diferentes fabricantes y todos ellos, con excepción de Honda, echaron la culpa a otros lados y, a menudo, a los consumidores, dijeron los investigadores. (Honda respondió mejorando sus prácticas de recopilación de datos después de enterarse de los hallazgos y ordenó a su proveedor Amplitude que eliminara todos los datos de geolocalización que había recibido).
Varios fabricantes de automóviles dijeron a Consumer Reports que algunos enlaces en sus aplicaciones complementarias se abrían fuera de las páginas web, lo que podría incluir cookies que recopilan datos de los clientes. Independientemente de cómo se recopilaron estos datos, los conductores no fueron informados.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.