Introducción: el chivato sobre el que estás sentado
En este sitio dedicamos mucha energía a disciplinar nuestros teléfonos: permisos, identificadores publicitarios, mensajerías cifradas, sistemas alternativos. Mientras tanto, la mayoría de nosotros se sube cada mañana a un objeto que produce más datos personales que un smartphone, que casi nunca pide un consentimiento claro y cuyos ajustes nadie piensa en consultar: su coche.
Una berlina vendida en 2026 lleva a bordo entre sesenta y cien sensores, una tarjeta SIM integrada, un GPS, uno o varios micrófonos y, a menudo, una cámara interior de ayuda a la conducción. Sabe dónde duermes, a qué hora sales, si frenas bruscamente, cuántas personas van sentadas dentro y —en cuanto has conectado tu teléfono una sola vez— cómo se llaman tus contactos.
En septiembre de 2023, la Mozilla Foundation publicó un estudio que se ha convertido en referencia, «Privacy Not Included», tras examinar veinticinco marcas de automóviles. Conclusión: los coches constituyen la peor categoría de productos jamás evaluada por sus investigadores en materia de privacidad. Ninguna de las veinticinco marcas cumplía los criterios mínimos de seguridad y control de los datos.
Esta guía está dirigida a cualquiera que conduzca —coche particular, vehículo de empresa, alquiler de vacaciones, carsharing— y quiera que sus desplazamientos no se conviertan en un archivo consultable por terceros.
Lo que tu vehículo registra realmente
Los datos técnicos: el EDR y el diario de a bordo
Todo vehículo nuevo vendido en la Unión Europea desde julio de 2024 debe ir equipado con un registrador de datos de eventos (EDR), impuesto por el reglamento europeo 2019/2144 sobre seguridad general de los vehículos. Este dispositivo conserva, en bucle, los pocos segundos previos a un impacto: velocidad, aceleración, posición del pedal de freno, uso del cinturón, activación de los airbags.
El reglamento precisa que estos datos deben ser anónimos y no permitir la identificación del conductor. En la práctica, se leen a través del puerto de diagnóstico del vehículo —y un vehículo identificado por su número VIN es un propietario identificado en el registro de matriculaciones.
Junto al EDR, la centralita registra permanentemente una masa de información mucho menos regulada:
| Dato recopilado | Para qué sirve oficialmente | Lo que revela |
|---|---|---|
| Posición GPS con marca temporal | Navegación, llamada de emergencia | Domicilio, lugar de trabajo, hábitos |
| Kilometraje y ciclos del motor | Mantenimiento predictivo | Frecuencia y amplitud de los desplazamientos |
| Detectores de presencia en los asientos | Airbags, aviso de cinturón | Número de pasajeros, regularidad |
| Agenda y registro de llamadas | Kit manos libres | Círculo social completo |
| Historial de destinos | Comodidad del usuario | Médico, abogado, lugar de culto, domicilio de un allegado |
| Estilo de conducción | Seguridad, garantía | Perfil de riesgo comercializable |
El eCall: un servicio útil, una SIM permanente
Desde 2018, todo vehículo nuevo homologado en Europa incorpora el sistema eCall, que llama automáticamente al 112 en caso de accidente grave y transmite la posición. El dispositivo se diseñó con salvaguardas: el reglamento 2015/758 obliga a que los datos se conserven en una memoria intermedia y se sobrescriban continuamente, y prohíbe el seguimiento permanente por este canal.
El problema no es el eCall en sí. Es que su tarjeta SIM convive con los servicios conectados propietarios del fabricante, que no están sujetos a ninguna obligación de anonimización. Aplicación móvil, actualizaciones a distancia, apertura de puertas desde el teléfono, asistencia: otros tantos canales por los que datos de localización viajan continuamente hacia un servidor, generalmente alojado fuera del vehículo y a veces fuera de Europa.
Quién recibe estos datos
El fabricante, primer destinatario
Las condiciones generales de uso de los servicios conectados, aceptadas con un dedo en el momento de la entrega, autorizan casi siempre la transmisión de los datos al fabricante, a sus filiales y a «socios». La CNIL, en su paquete de cumplimiento «Vehículos conectados y datos personales» publicado en 2017 y completado después por las directrices del Comité Europeo de Protección de Datos (CEPD) en 2021, recuerda un principio sencillo: la localización de un vehículo es un dato personal desde el momento en que puede vincularse a una persona, y exige una base legal clara.
El CEPD recomienda además explícitamente un tratamiento local, dentro del vehículo, siempre que sea técnicamente posible. La realidad comercial va en sentido contrario: el dato automovilístico se ha convertido en un activo, y varios fabricantes han creado filiales dedicadas a su explotación.
La aseguradora y la caja telemática
Las ofertas «pay how you drive» proponen una reducción de la prima a cambio de una caja o de una aplicación que puntúa tu conducción. La CNIL reguló estos dispositivos ya en 2010 mediante una norma específica, hoy sustituida por un régimen de evaluación de impacto. Tres puntos merecen reflexión antes de firmar:
- El rechazo del dispositivo no debe sancionarse con una tarificación punitiva encubierta.
- La geolocalización precisa no es necesaria para evaluar un estilo de conducción: las aceleraciones y las frenadas bastan.
- Un historial de trayectos constituye una prueba temible en caso de litigio —incluso contra ti, incluso en un procedimiento que nada tiene que ver con el automóvil.
Los terceros: talleres, empresas de alquiler, revendedores
Basta un paso por el taller para que un técnico lea la memoria de la centralita. Bastan tres días de alquiler para que tu agenda telefónica se quede en el sistema de infoentretenimiento del siguiente vehículo. Una reventa de segunda mano, si no has borrado nada, le transmite al comprador tu dirección personal guardada como destino «Casa».
El espacio público: la lectura automatizada de matrículas
Por último, tu coche es identificable desde el exterior, sin ninguna electrónica a bordo. Los dispositivos de lectura automatizada de matrículas (LAPI) equipan los peajes de flujo libre, algunos aparcamientos, los controles de zonas de bajas emisiones y diversos dispositivos policiales regulados por el código de seguridad interior. La Quadrature du Net documenta con regularidad la extensión de estos usos. Una matrícula no es un dato que se pueda cifrar: es un identificador permanente, exhibido en grande, delante y detrás.
Los gestos que cambian algo
1. Hacer el inventario de tu propio vehículo
Antes de ajustar nada, entérate de qué conduces. En los menús de la pantalla central, busca los apartados «Servicios conectados», «Privacidad», «Compartir datos». Según las marcas, ahí se encuentra un interruptor global para desactivar la compartición, y a veces un modo «datos mínimos» que conserva el eCall y corta el resto.
Anota lo que encuentres en papel y no en una nota del teléfono: un simple cuaderno de notas de tapa dura sirve perfectamente para mantener la lista de cuentas, ajustes e identificadores vinculados al vehículo, y guardarla con la documentación del coche y no en la guantera.
2. No sincronizar nunca la agenda
Es el gesto más rentable de todos. Cuando conectas un teléfono por Bluetooth, el vehículo propone sistemáticamente importar contactos, mensajes y registro de llamadas. Rechaza. El kit manos libres funciona perfectamente sin ello: puedes emitir y recibir llamadas, solo desaparece la visualización de los nombres.
Si insistes en el emparejamiento completo, hazlo en tu coche, nunca en un vehículo compartido, de alquiler o de empresa. Para la música, una simple memoria USB con tus archivos, o un adaptador Bluetooth de audio autónomo conectado a la toma auxiliar, evita cualquier vínculo entre el teléfono y el ordenador de a bordo.
3. Limpiar el sistema antes de devolver o vender
La ADEME y las asociaciones de consumidores recuerdan con frecuencia este punto demasiado descuidado: un vehículo de segunda mano se vende con su memoria. Antes de entregar las llaves:
- Elimina los dispositivos emparejados (menú Bluetooth → «Dispositivos conocidos» → eliminar).
- Borra el historial de destinos y los puntos de interés guardados, en particular «Casa» y «Trabajo».
- Vacía las cuentas conectadas: sesiones de streaming, cuentas de recarga eléctrica, perfiles de conductor.
- Ejecuta el restablecimiento de fábrica del sistema de infoentretenimiento, a menudo escondido en «Ajustes → Sistema → Restablecer».
- Desde la aplicación móvil del fabricante, desvincula tu cuenta del número VIN del vehículo. Es el paso más olvidado, y el que deja durante más tiempo un acceso remoto al antiguo propietario… o le permite ver la vida del nuevo.
A la inversa, cuando compras de segunda mano, ejecuta la misma lista: nada garantiza que el vendedor lo haya hecho, y quizá heredes una cuenta ajena capaz de geolocalizar tu coche.
4. Recuperar el control de la navegación
El GPS integrado en el vehículo alimenta al fabricante. Una navegación utilizada desde un soporte de teléfono para coche, con una aplicación cartográfica que funcione sin conexión, no transmite nada a nadie: el mapa está descargado, el cálculo de la ruta se hace localmente, ninguna petición sale hacia un servidor. Organic Maps y OsmAnd, ambas basadas en OpenStreetMap, son las opciones mejor documentadas en el terreno del software libre.
Si aun así utilizas la navegación integrada, acostúmbrate a no guardar nunca tu dirección exacta como destino «Casa». Introduce un punto a quinientos metros: una rotonda, un aparcamiento público. El final del camino ya te lo sabes.
5. Abordar la cuestión de la caja telemática y las dashcams
Las cámaras de a bordo plantean una cuestión simétrica. Una dashcam filma el espacio público y, potencialmente, rostros y matrículas. La CNIL es clara: un uso estrictamente privado es lícito, pero la difusión de las imágenes en las redes sociales no lo es sin difuminado, y la grabación del habitáculo con pasajeros exige informarles. Elige un modelo de bucle corto, sin conexión obligatoria a la nube y sin cuenta en línea: una dashcam con grabación local en tarjeta microSD sigue siendo preferible a un modelo que sube automáticamente tus trayectos.
En cuanto a las cajas de las aseguradoras, relee el contrato con un ojo puesto en la finalidad declarada. Si la caja transmite una geolocalización permanente cuando la finalidad anunciada es la evaluación de la conducción, tienes fundamento para exigir la minimización, con el artículo 5 del RGPD en la mano.
Ejercer tus derechos: la carta que mueve las cosas
El RGPD se aplica íntegramente a los datos del vehículo. Tres derechos son especialmente eficaces en este terreno:
El derecho de acceso (artículo 15) te permite obtener copia de todos los datos vinculados a tu VIN y a tu cuenta de fabricante: historiales de posición, eventos técnicos, destinatarios. Las respuestas suelen ser instructivas —y a veces embarazosas para quien las envía.
El derecho de oposición (artículo 21) te permite rechazar un tratamiento basado en el interés legítimo, lo que cubre buena parte de la explotación comercial de los datos de conducción.
El derecho de supresión (artículo 17) se ejerce sobre todo al revender el vehículo, para purgar de los servidores del fabricante los trayectos asociados a tu periodo de posesión.
Dirige tu solicitud al delegado de protección de datos (DPO) del fabricante o de la empresa de alquiler: su contacto figura obligatoriamente en la política de privacidad. El responsable del tratamiento dispone de un mes para responder. Pasado ese plazo, o en caso de respuesta evasiva, la reclamación en línea ante la CNIL lleva unos diez minutos y desencadena una tramitación real.
Conserva constancia de tus intercambios: un burofax electrónico, o en su defecto un envío en papel con acuse de recibo, vale infinitamente más que un formulario web sin copia. Para las solicitudes sensibles, a veces es más sencillo facilitar un canal de contacto que no sea tu línea principal: un número secundario o el envío de un SMS anónimo basta para abrir el diálogo sin entregar de entrada tu identificador telefónico más duradero.
Tres situaciones concretas
El alquiler de vacaciones
Recoges un vehículo en el aeropuerto, conectas tu teléfono, introduces la dirección del alojamiento. Dos semanas después, todo eso sigue ahí. Reflejo: no emparejes, usa un cargador de mechero con cable y tu propia navegación sin conexión, y al devolverlo, haz el restablecimiento de fábrica del sistema multimedia: lleva dos minutos en el aparcamiento.
El vehículo de empresa
Un empleador puede geolocalizar un vehículo profesional, pero la CNIL regula estrictamente este uso: información previa a los trabajadores, consulta al comité de empresa, prohibición del seguimiento fuera del tiempo de trabajo y prohibición absoluta de geolocalizar a un representante del personal en el ejercicio de su mandato. El trabajador debe poder desactivar el dispositivo durante sus desplazamientos personales. Si no es así, el dispositivo es irregular.
El coche de segunda mano vendido a un desconocido
El peor escenario no es comercial, es personal: una separación conflictiva, un excónyuge que sigue asociado a la cuenta del fabricante y una aplicación que muestra en tiempo real la posición del vehículo. Desvincular la cuenta no es un detalle administrativo, es una medida de seguridad. Si no consigues hacerlo por ti mismo, el servicio de atención al cliente del fabricante puede forzar la desvinculación presentando el permiso de circulación.
Lo que hay que recordar
- Un coche reciente es un terminal conectado: recopila, almacena y transmite, a menudo sin consentimiento explícito.
- El eCall está regulado; los servicios conectados propietarios, mucho menos.
- El gesto más eficaz se resume en una negativa: no sincronizar la agenda telefónica.
- La reventa, la devolución de un alquiler y el fin de un contrato de vehículo de empresa son momentos críticos: restablecimiento del sistema y desvinculación de la cuenta.
- El RGPD te otorga derechos reales y gratuitos; la CNIL tramita las reclamaciones.
El anonimato total al volante ya no existe: una matrícula es un identificador público, y esa es la contrapartida asumida del derecho a circular. Pero entre una matrícula legible por las autoridades y un diario completo de tus desplazamientos, frenadas, contactos y destinos en los servidores de una empresa, hay un abismo —y ese abismo puedes cavarlo tú mismo en una tarde de ajustes.
