¿Compraste un coche nuevo? Enhorabuena: ahora tienes otro rastreador a bordo

Un coche nuevo no llega solo desde el concesionario. Junto con el vehículo, el comprador recibe un módem, un conjunto de sensores, servicios en la nube y una aplicación oficial, que crean una huella digital detallada y se comunican periódicamente con empresas ajenas al fabricante.

El equipo de la Northeastern University de Estados Unidos, junto con Consumer Reports, examinó 21 coches modernos de 19 marcas y 30 aplicaciones móviles. Los vehículos fueron fabricados entre 2022 y 2025. Los resultados complementan bien observaciones previas sobre qué datos pueden recopilar los automóviles modernos sobre los propietarios y los viajes.

Para el experimento, los investigadores construyeron una tienda de Faraday y hicieron pasar el tráfico de red de los coches por su propio punto Wi‑Fi. Probaron los vehículos estacionados y en movimiento, incluyendo aceleraciones bruscas, frenadas y maniobras. Al menos 19 de los 21 coches se comunicaron con servicios externos, y más de la mitad contactaron con dominios de empresas publicitarias, analíticas o de rastreo.

El contenido de las conexiones del coche permanecía cifrado. El equipo pudo identificar los destinatarios del tráfico, pero no intentó vulnerar los vehículos para descifrar los paquetes, por lo que el hecho de conectar con una plataforma publicitaria no prueba por sí mismo la transmisión de una geolocalización concreta o el historial de viajes. No obstante, un coche conectado ya constituye una infraestructura digital completa formada por la nube, API, aplicaciones y telemática, y no un ordenador aislado sobre ruedas.

Con las aplicaciones móviles la situación resultó mucho más clara. Más del 70% de las 30 aplicaciones analizadas se conectaron al menos con cinco dominios publicitarios, de rastreo o analíticos. Siete aplicaciones transmitieron a estas empresas identificadores sensibles, incluidos el VIN, el número de teléfono, la dirección de correo electrónico o las coordenadas exactas del vehículo. Entre los destinatarios figuraban Google, Adobe, Microsoft, LexisNexis y Amplitude.

La vinculación del coche con la aplicación oficial aumentaba de media aproximadamente el doble el número de empresas publicitarias y analíticas con acceso a la huella digital del usuario. Los autores también observaron diferencias notables entre plataformas y modelos. Los vehículos con sistemas multimedia conectados más completos contactaban con un mayor número de dominios externos, por lo que el alcance del seguimiento depende no solo de la marca del coche, sino también de la pila de software instalada.

Tras notificarlo a los fabricantes, Honda modificó HondaLink y pidió a un contratista analítico que eliminara los datos de geolocalización recibidos. Las demás empresas, según los autores, en general se remitieron a los contratos de usuario, las políticas de privacidad y al trabajo de proveedores externos. El equipo recopiló los resultados completos en el estudio Automatic Transmission, que fue aceptado para su publicación en la ACM Internet Measurement Conference 2026.

El problema ya iba más allá de los experimentos académicos. En enero de 2026 la Comisión Federal de Comercio de Estados Unidos prohibió a GM durante cinco años transmitir ciertos datos de geolocalización y comportamiento de conductores a agencias de informes de consumidores. El regulador afirmó que datos sobre ubicación, frenadas bruscas, exceso de velocidad y viajes nocturnos se recogían sin un consentimiento suficientemente claro de los propietarios.

Un esquema similar ya había tenido consecuencias tangibles. En mayo se supo cómo la telemetría del coche llega a las aseguradoras y puede incluir información sobre velocidad, frenadas, rutas y otras particularidades del comportamiento del conductor.

Parte de la información personal permanece también dentro del propio vehículo. Tras conectar el teléfono mediante CarPlay, Android Auto o Bluetooth, el coche puede guardar el nombre del dispositivo, contactos, el registro de llamadas y direcciones recientes; por eso, antes de vender o devolver un vehículo alquilado conviene borrar los datos del sistema multimedia.

A la telemetría habitual se suman nuevas fuentes de información. Desde julio de 2026 los coches nuevos en la UE deben estar equipados con sistemas de control de atención del conductor, por lo que las cámaras del habitáculo se han convertido en otro elemento de la discusión sobre la privacidad del conductor y la línea entre funciones de seguridad y vigilancia constante.