Estudio: Cuando los automóviles eléctricos comparten nuestros datos con las gigantes tecnológicas

Nuestras automóviles están cada vez más conectados, pero todos estos avances tienen un costo desagradable: la recopilación de datos. Investigadores de la Northeastern University, con el apoyo de Consumer Reports, analizaron 21 automóviles y 30 aplicaciones para vehículos. El veredicto es que la práctica totalidad de las aplicaciones estudiadas se comunican con empresas especializadas en publicidad o análisis de datos.

El automóvil moderno ya no es «solo» un medio de transporte. También es un objeto tecnológico por derecho propio. GPS, controles a distancia, Wi-Fi, conexión celular, cámaras, aplicaciones… Tantas nuevas tecnologías que generan e intercambian constantemente una gran cantidad de información. Un nuevo estudio permite comprender mejor a dónde pueden llegar algunas de ellas.

21 automóviles fueron escaneados

Para llevar a cabo su trabajo, investigadores de la Northeastern University colaboraron con los expertos de Consumer Reports. Estudiaron por separado las conexiones a Internet de 21 automóviles de 19 marcas y las de 30 aplicaciones móviles asociadas a estos vehículos. En otras palabras, los datos observados podían provenir directamente del coche, pero también de las aplicaciones descargadas o activas a bordo (Waze, Google Maps, Spotify, YouTube, WhatsApp, etc.).

Esta distinción es importante: en el caso de los automóviles, los investigadores pudieron identificar los servidores a los que se conectaban, pero solo eso. En cambio, en las aplicaciones móviles, pudieron analizar con mayor precisión los datos transmitidos y constatar, en algunos casos, el envío del VIN, de la dirección de correo electrónico o de la ubicación del conductor.

El método empleado es interesante. Los investigadores instalaron los vehículos en una especie de gran jaula de Faraday (un recinto utilizado para bloquear los campos electromagnéticos) con el fin de impedir sus comunicaciones celulares. De este modo, el tráfico podía ser redirigido hacia una red Wi-Fi controlada por el equipo.

También se realizaron pruebas mientras los vehículos se movían, con aceleraciones, frenados o cambios de dirección.

Lea también

Para el director de Ford, ya es «demasiado tarde» para contrarrestar a los fabricantes chinos en Europa

28 apps de 30 comparten nuestros datos

Por el contrario, el análisis de las aplicaciones móviles ofrece más detalles. De las 30 aplicaciones probadas, 28 se comunicaron con al menos una empresa especializada en publicidad o análisis de datos. Lo que es aún más preocupante, siete aplicaciones transmitieron al menos una información que podría permitir identificar a su usuario: nombre, dirección de correo electrónico, número VIN del vehículo o ubicación precisa.

Están afectadas aplicaciones de General Motors, Honda, Nissan o Lincoln. Algunas asociaban el número VIN con una dirección de correo electrónico o con una ubicación. Esto puede parecer algo sin importancia. Después de todo, este número de identificación es directamente visible en numerosos automóviles. Pero al asociarse con una dirección de correo electrónico, un nombre o una posición geográfica, puede permitir vincular con precisión un automóvil a su propietario.

Los investigadores estiman que este tipo de información puede luego cruzarse con otros perfiles digitales creados por empresas especializadas en publicidad o corretaje de datos. Y es ahí donde comienza a plantear problemas…

Entre los destinatarios identificados se encuentran varios gigantes del sector digital. Consumer Reports menciona especialmente a Alphabet (la empresa matriz de Google), Amazon, Meta, Microsoft, Pinterest y también Reddit. Esto no significa que todas estas empresas obtengan sistemáticamente la posición exacta o los hábitos de conducción de un automovilista. Algunas simplemente ofrecen herramientas, servicios en la nube, plataformas publicitarias o software utilizado por los fabricantes.

Esa es toda la dificultad del tema… El ecosistema digital de un automóvil se ha vuelto muy complejo. Un mismo grupo tecnológico puede proporcionar la infraestructura informática de un fabricante al tiempo que ofrece herramientas para medir la audiencia o la publicidad. De hecho, las marcas consultadas por Consumer Reports señalan que algunos intercambios pueden provenir de páginas web abiertas desde las aplicaciones, con cookies o herramientas de seguimiento integradas por empresas terceras.

El comportamiento del Tesla Model 3 plantea dudas

En cuanto a los propios automóviles, las diferencias son impresionantes. La Tesla Model 3 lidera con creces entre los modelos probados. Y, por una vez, este primer lugar no es nada halagüeño… Los investigadores detectaron 34 dominios relacionados con publicidad, seguimiento o análisis de datos, a los que se suman otros 45 dominios de terceros.

A continuación se encuentra el Tesla Cybertruck con 23 dominios relacionados con publicidad o seguimiento, seguido por el Cadillac Lyriq con 10 y el Lucid Air con 9. Una vez más, estos números deben interpretarse con precaución. Un gran número de conexiones no significa automáticamente que un automóvil “recoja” más datos personales que otro; simplemente indica que se comunica con más dominios clasificados por los investigadores en las categorías de publicidad, seguimiento o análisis.

¿Y qué pasa con los conductores franceses?

Las pruebas se realizaron en los Estados Unidos. Por lo tanto, los resultados no pueden aplicarse tal cual a los vehículos comercializados en Francia. Los servicios conectados, las aplicaciones o incluso los servidores utilizados pueden variar según la región. Sobre todo, los fabricantes deben cumplir en Europa con el RGPD, que regula, entre otras cosas, la recopilación y uso de datos personales.

No obstante, varios de los automóviles probados están disponibles aquí. Es el caso del Tesla Model 3, el Cadillac Lyriq, la Fiat 500e, el Subaru Solterra, el Nissan Ariya o el Mercedes EQS. El Volvo C40, rebautizado como EC40, también forma parte de este grupo. Cadillac comercializa oficialmente el Lyriq en Francia, mientras que Lucid prepara actualmente la llegada del Air a nuestro mercado.

Este estudio tiene al menos el mérito de recordarnos algo: con la generalización de los servicios conectados, las cuestiones de privacidad ya no se limitan a nuestro ordenador o a nuestro smartphone. También han llegado a nuestros automóviles. A continuación se presenta el ranking de los coches eléctricos analizados en el mercado francés: