Introducción: el vehículo se ha convertido en un sensor rodante
Has comprado un coche. No has comprado una suscripción a un servicio de vigilancia —al menos, no era eso lo que decía el folleto—. Y sin embargo, entre el momento en que abres la puerta por la mañana y el momento en que aparcas por la noche, tu vehículo ha producido varios cientos de miles de valores: posición GPS a intervalos regulares, velocidad instantánea, régimen del motor, ángulo del volante, presión de los neumáticos, uso de los cinturones, ocupación de los asientos, temperatura exterior, estado de carga y, en muchos modelos recientes, la agenda telefónica completa del smartphone que emparejaste una sola vez en 2023.
Una parte de esos datos se queda en la centralita del vehículo. Otra parte viaja, a través de la tarjeta SIM integrada que incorporan casi todos los modelos nuevos desde el despliegue del eCall en Europa, hacia los servidores del fabricante. Una tercera puede transmitirse a terceros: aseguradora, empresa de alquiler, gestor de flotas, desarrollador de aplicaciones y, en algunos casos, la autoridad judicial.
La CNIL se interesa por este asunto desde hace tiempo: su paquete de conformidad «vehículos conectados y datos personales», publicado en 2017 y completado después por las directrices del Comité Europeo de Protección de Datos (CEPD) de 2021 sobre los vehículos conectados y las aplicaciones relacionadas con la movilidad, establece un principio sencillo y a menudo ignorado: los datos de geolocalización de un vehículo son datos personales, porque permiten deducir el domicilio, el lugar de trabajo, los hábitos, la asistencia a un lugar de culto o a un centro sanitario.
Esta guía no invita a nadie a volver a la bicicleta. Explica qué datos salen realmente de tu coche, por qué canal, qué puedes rechazar y qué gestos concretos reducen la exposición.
Parte 1 — Cartografiar la recopilación: cinco fuentes distintas
El error clásico consiste en hablar de «el coche» como si fuera un actor único. En realidad, cinco sistemas recopilan en paralelo, con responsables del tratamiento diferentes.
Fuente 1 — El fabricante, mediante la SIM integrada
Desde abril de 2018, todo vehículo nuevo homologado en la Unión Europea debe incorporar el sistema eCall, que activa una llamada de emergencia automática en caso de accidente. El Reglamento UE 2015/758 regula estrictamente este dispositivo: los datos solo deben transmitirse cuando se activa, y el sistema no debe ser rastreable de forma continua.
El problema es que la misma tarjeta SIM suele dar servicio a un segundo conjunto de prestaciones, esta vez comerciales: actualización cartográfica, diagnóstico a distancia, aplicación móvil «mi coche», puntos de recarga, mantenimiento predictivo. Esas dependen del consentimiento, no de una obligación legal. En la práctica, se activan con frecuencia por defecto en la entrega del vehículo, en un menú que nadie lee.
Fuente 2 — El registrador de datos de accidente (EDR)
Los vehículos nuevos vendidos en Europa desde julio de 2022 incorporan un registrador de datos de eventos (Event Data Recorder), impuesto por el Reglamento UE 2019/2144 sobre la seguridad general de los vehículos. Conserva, en una ventana de unos segundos antes y después de un impacto, la velocidad, la posición del pedal del acelerador, la frenada, el estado de los cinturones y la activación de los airbags.
La norma prevé que esos datos no sean directamente identificativos y que solo se pueda acceder a ellos en un marco preciso —investigación sobre accidentalidad anonimizada o procedimiento judicial—. En la práctica, un peritaje encargado por un tribunal o una aseguradora puede leer esa caja después de un accidente, y su contenido pesa mucho a la hora de establecer responsabilidades.
Fuente 3 — El smartphone emparejado
Es la fuga más masiva y la más subestimada. Cuando conectas un teléfono por Bluetooth o mediante un sistema de proyección de pantalla, el vehículo pide muy a menudo acceso a la agenda, a los SMS y al registro de llamadas, y muchos sistemas copian localmente esos datos para mostrar los contactos sin conexión. Siguen almacenados en el vehículo después de desconectarlo, incluso después de la reventa.
Es exactamente lo que convierte un coche de alquiler devuelto el viernes por la noche en un archivo de los contactos y destinos del inquilino anterior.
Fuente 4 — La aseguradora y la caja telemática
Las ofertas llamadas «pay how you drive» se basan en una caja, una toma OBD o una aplicación que mide la aceleración, la frenada, la velocidad, los horarios de conducción y, a veces, el uso del teléfono al volante. La CNIL ha recordado en varias ocasiones que estos dispositivos deben basarse en un consentimiento libre, que la ausencia de suscripción no debe ser penalizadora hasta el punto de volver teórica la elección, y que debe evitarse la recopilación bruta de la posición en favor de indicadores agregados.
Fuente 5 — Los equipos que añades tú mismo
Dispositivo de telepeaje de autopista, localizador antirrobo, aplicaciones de navegación y, sobre todo, dashcam. Este último punto merece atención: una cámara de salpicadero filma la vía pública, es decir, matrículas y rostros. Mientras el uso siga siendo estrictamente privado, la CNIL considera que la difusión es el verdadero punto de inflexión: publicar un vídeo que identifique a un tercero en las redes sociales te expone. Si instalas una, opta por una dashcam con tarjeta microSD de alta resistencia y conserva los archivos sin conexión, sin sincronización automática en la nube.
Parte 2 — A quién beneficia y a quién puede perjudicar
| Destinatario | Lo que obtiene | Base jurídica invocada |
|---|---|---|
| Fabricante | Posición, kilometraje, diagnósticos, uso de las funciones | Consentimiento o interés legítimo (discutido) |
| Concesionario / red | Historial de mantenimiento, kilometraje, alertas | Contrato de mantenimiento |
| Aseguradora | Estilo de conducción, trayectos, horarios | Consentimiento (oferta telemática) |
| Empresa de alquiler / carsharing | Posición en tiempo real, retrasos, salidas de zona | Ejecución del contrato |
| Empresa (coche de empresa) | Trayectos, horarios, a veces velocidad | Interés legítimo, estrictamente regulado |
| Justicia / policía | EDR, historiales de posición por requerimiento | Procedimiento penal |
Dos casos merecen desarrollo.
El coche de empresa. La CNIL regula con precisión la geolocalización de los empleados: no puede servir para vigilar de forma permanente, debe poder desactivarse fuera del tiempo de trabajo, no puede utilizarse para detectar infracciones de tráfico e impone una información individual y colectiva previa. Un trabajador que descubra un localizador no declarado en su vehículo de servicio dispone de una vía de recurso sólida.
La separación de pareja. Los localizadores y las aplicaciones de localización de vehículos compartidos se convierten, en ese contexto, en una herramienta de control. Recordatorio útil: geolocalizar a una persona sin su consentimiento está penalmente sancionado en Francia, y la ley del 24 de diciembre de 2020 reforzó el marco contra las herramientas de cibervigilancia en el seno de la pareja.
Parte 3 — Lo que puedes exigir, con la norma en la mano
El RGPD se aplica plenamente. En concreto:
- Derecho de acceso (art. 15). Puedes pedir al fabricante una copia de los datos vinculados a tu vehículo y a tu cuenta. La respuesta debe llegar en un mes, ampliable a tres en caso de complejidad. Casi todos los fabricantes disponen de un formulario específico, a menudo enterrado en la política de privacidad de la aplicación móvil.
- Derecho de oposición y retirada del consentimiento (art. 7 y 21). Los servicios conectados no obligatorios deben poder desactivarse sin perder las funciones de seguridad. El eCall, en cambio, no se desactiva: lo impone el reglamento, pero no debe rastrear de forma continua.
- Derecho de supresión (art. 17). Especialmente pertinente en una reventa: puedes solicitar la eliminación de tu cuenta y de los datos asociados al VIN durante el periodo en que fuiste propietario.
- Derecho a la portabilidad (art. 20). Útil para recuperar un historial de mantenimiento antes de cambiar de red de talleres.
- Reclamación ante la CNIL. Gratuita, en línea y tremendamente eficaz cuando el fabricante ignora una solicitud de acceso.
A tener en cuenta: el reglamento europeo de datos (Data Act), aplicable desde septiembre de 2025, refuerza el acceso del usuario a los datos generados por los objetos conectados, vehículos incluidos, y facilita su transmisión a un taller independiente. Es una palanca nueva frente a las redes de los fabricantes.
Parte 4 — Los gestos concretos, según la situación
Cuando recibes un vehículo nuevo
- Abre el menú «privacidad» o «compartir datos» del sistema de bordo antes de salir del concesionario, y desactiva todo lo que no sea seguridad.
- Rechaza la activación automática de la aplicación móvil si no vas a usarla. Una cuenta de fabricante sin usar sigue siendo una base de datos sobre ti.
- Pide por escrito la política de privacidad y el plazo de conservación. El vendedor no sabrá responder: la pregunta sube entonces de nivel, que es justo el efecto buscado.
Cuando emparejas tu teléfono
- Rechaza la sincronización de contactos y mensajes. La navegación y la llamada con manos libres funcionan igual.
- Prefiere la proyección por cable puntual al emparejamiento permanente, con un cable USB-C reforzado en lugar de una conexión Bluetooth memorizada.
- Si usas una aplicación de navegación, configúrala para que borre el historial automáticamente y desactiva los «lugares frecuentes».
Cuando alquilas o compartes un coche
- Antes de devolver el vehículo: elimina tu teléfono de la lista de dispositivos emparejados, borra el historial de navegación y las direcciones guardadas, desconecta cualquier cuenta de streaming o de asistente de voz.
- En la mayoría de los sistemas existe una función de «restablecimiento de fábrica» del módulo multimedia. Tarda dos minutos y resuelve el problema de golpe.
- Para los trayectos sensibles, el método de siempre sigue siendo el mejor: un soporte de smartphone para coche y una navegación en un dispositivo cuyos ajustes controlas tú, en lugar de la pantalla de la empresa de alquiler.
Cuando vendes tu vehículo
- Restablece el sistema multimedia, retira el vehículo de tu cuenta de fabricante, elimina los mandos virtuales y los accesos compartidos.
- Recupera los dispositivos de telepeaje y cancela la suscripción asociada a la matrícula.
- Piensa en la guantera: un permiso de circulación fotocopiado, un tique de aparcamiento, un parte amistoso en blanco medio rellenado dicen mucho. Un organizador de maletero con compartimentos evita el olvido el día de la entrega.
Cuando simplemente quieres menos señal
- Una caja OBD de la aseguradora puede desconectarse cuando no sea obligatoria por contrato; comprueba antes tu póliza.
- Las fundas bloqueadoras de señal para llaves sin contacto no protegen tu privacidad en sentido estricto, pero frenan los ataques de repetición de señal para abrir el coche, lo que forma parte de la misma higiene general.
- Para profundizar en el tema, un buen libro sobre la protección de los datos personales vale más que una hora de foros: los mecanismos jurídicos son más estables que los menús de los fabricantes.
Parte 5 — Los límites que hay que aceptar
Seamos honestos: no se consigue que un coche reciente guarde silencio.
- El eCall no se puede apagar. Es una obligación de homologación, y su finalidad —llamar a los servicios de emergencia cuando estás inconsciente— justifica de sobra su existencia.
- La centralita registra de todos modos. Los parámetros del motor y el EDR no son opciones.
- El peaje, los radares y la lectura automatizada de matrículas dependen de dispositivos públicos regulados por normas específicas, no de tus ajustes. El plazo de conservación de los datos de lectura de matrículas forma parte, por cierto, de los asuntos que la CNIL examina con regularidad.
- Tu teléfono, dejado en el asiento del pasajero, rastrea mejor que el coche. Trabajar los ajustes del vehículo sin tocar los del móvil es como cerrar una ventana dejando la puerta abierta.
El objetivo razonable no es la invisibilidad. Es reducir el número de actores que poseen tu historial de desplazamientos y conseguir que ninguno lo conserve más tiempo del necesario.
Para profundizar
- CNIL — paquete de conformidad «vehículos conectados», fichas prácticas sobre la geolocalización de los empleados y la videograbación a bordo.
- CEPD — directrices 01/2020 sobre el tratamiento de datos personales en el contexto de los vehículos conectados.
- Reglamento UE 2015/758 (eCall) y Reglamento UE 2019/2144 (seguridad general de los vehículos, EDR).
- Reglamento UE 2023/2854 (Data Act), aplicable desde septiembre de 2025.
- Service-public.fr — trámites de cambio de titular del permiso de circulación, útiles para cancelar correctamente las suscripciones vinculadas a la matrícula.
Conclusión: conducir sin declararlo todo
Un coche ya no es un objeto mecánico aparcado delante de tu casa. Es un terminal conectado al que confías, treinta o cuarenta veces por semana, la información más reveladora que existe sobre una vida: dónde vas, cuándo y cuánto tiempo te quedas.
La buena noticia es que la mayor parte de esa recopilación es opcional, desactivable y cuestionable. Un cuarto de hora en los menús de tu vehículo, un rechazo claro a la sincronización de la agenda, un restablecimiento sistemático antes de cualquier devolución y una solicitud de acceso enviada una vez al año al fabricante bastan para recuperar una parte sustancial del control.
El resto responde a un principio sencillo, válido mucho más allá del automóvil: cada vez que un servicio te propone «conocerte mejor», pregúntate quién, en realidad, está aprendiendo algo.
