General Motors pagará US$220 millones por vender datos privados de conductores

General Motors acordó pagar US$220 millones a 36 estados de Estados Unidos para cerrar las acusaciones de que vendió de forma ilegal información privada sobre hábitos de manejo y ubicación de sus conductores a intermediarios de datos. El acuerdo se anunció este jueves y pone fin a una demanda presentada por una coalición de fiscales generales estatales.

La cifra representa uno de los castigos más altos que enfrenta una automotriz por el manejo de datos personales de sus clientes. Según la acusación, la compañía comercializó esos registros con brokers, que a su vez los revendieron a aseguradoras.

Como parte del arreglo, GM deberá obtener el consentimiento expreso de los conductores antes de recoger o compartir sus datos de manejo y ubicación. Esas condiciones se alinean con acuerdos previos que la empresa alcanzó con California y con la Comisión Federal de Comercio (FTC) de Estados Unidos. El nuevo pacto incorpora además la obligación de que un tercero evalúe el cumplimiento del programa de privacidad que la automotriz implementó.

"Este acuerdo aborda Smart Driver, un producto que discontinuamos en 2024, y refuerza las medidas que tomamos para fortalecer nuestras prácticas de privacidad", sostuvo la compañía en un comunicado. "Las experiencias más seguras, útiles y personalizadas se habilitan con los datos de vehículos conectados, y GM está comprometida a ser clara sobre qué información se usa, cómo se protege y qué opciones tienen los clientes sobre lo que comparten", agregó.

El caso se remonta a una investigación periodística de 2024 que reveló cómo GM y su servicio OnStar recopilaban, usaban y vendían datos precisos de geolocalización y comportamiento al volante a terceros, entre ellos los intermediarios LexisNexis y Verisk. La información se obtenía mediante Smart Driver, una función gratuita dentro de las aplicaciones de autos conectados que registraba y calificaba las conductas de manejo y el uso del cinturón de seguridad.

Los brokers vendían esos datos a compañías de seguros, que podían usarlos para ajustar las tarifas de las pólizas de los clientes. GM discontinuó Smart Driver en 2024, pero eso no frenó las acciones legales. En enero, la FTC finalizó una orden que prohíbe a GM y a OnStar compartir ciertos datos de consumidores. Ese acuerdo y el multestatal anunciado ahora también exigen mayor transparencia y consentimiento explícito para determinadas recolecciones.

La empresa afirma que ahora se concentra en proteger la privacidad de sus clientes y que dejará de vender información vehicular que pueda vincularse con una persona, con la ubicación del auto o con la forma de manejar. Sin embargo, GM todavía puede divulgar datos anonimizados no asociados a un individuo a determinados socios. También actualizó el lenguaje de su política de privacidad y creó un Centro de Privacidad para consumidores.

El acuerdo llega en un momento en que ingresan al mercado más vehículos cargados de sensores y capacidad de cómputo. Las automotrices apostaron fuerte a autos centrados en software con los que conductores y pasajeros pueden interactuar y conectar otras aplicaciones digitales, como calendario, mensajes y correo electrónico.

Por ejemplo, GM está sumando un asistente personal de inteligencia artificial a OnStar, su servicio de seguridad y asistencia en ruta de 30 años. Las cámaras del vehículo se conectarán al software para ofrecer vistas en vivo y grabaciones de choques y seguridad. Los usuarios también podrán controlar por voz ciertas funciones, incluido el climatizador, y consultar sobre características específicas del auto.

La automotriz enfatizó sus protecciones de privacidad al anunciar el nuevo asistente durante su evento GM Forward de octubre. Señaló que los clientes podrán decidir qué datos se comparten, que las grabaciones tienen límites de tiempo y están encriptadas y que ni GM ni OnStar pueden acceder a las imágenes de las cámaras conectadas. También podrán administrar los permisos. No obstante, quienes opten por no compartir sus datos probablemente tendrán acceso limitado a ciertas funciones, según la empresa.