La Comisión Federal de Comercio de Estados Unidos finalizó el miércoles una orden que prohíbe a General Motors y su servicio de telemática OnStar compartir ciertos datos de consumidores con agencias de informes crediticios. La orden finalizada, que llega un año después de que la agencia alcanzara un acuerdo preliminar con GM, también exige que el fabricante de automóviles sea más transparente con sus consumidores y obtenga su consentimiento explícito sobre cualquier recopilación de datos del vehículo conectado.
Esta decisión llega casi dos años después de que un informe del New York Times revelara cómo GM y OnStar recopilaban, utilizaban y vendían datos precisos de geolocalización y comportamiento de conducción de los conductores a terceros, incluidos los intermediarios de datos LexisNexis y Verisk. Según la FTC, GM empleó un proceso de inscripción engañoso para conseguir que los consumidores se registraran en su servicio OnStar Smart Driver.
Antecedentes del programa Smart Driver y la recopilación de datos del vehículo conectado
Los datos fueron recopilados a través del programa Smart Driver de GM, una función gratuita contenida en sus aplicaciones de vehículos conectados que rastreaba y calificaba los comportamientos de conducción y el uso del cinturón de seguridad. Los intermediarios de datos vendieron esta información a proveedores de seguros, lo que podría afectar las tarifas de los clientes, según informó el NYT en su momento.
GM descontinuó el programa Smart Driver en abril de 2024 en todas sus marcas, citando retroalimentación de los clientes. La compañía indicó que dio de baja a todos los clientes y finalizó sus relaciones de telemática con terceros con LexisNexis y Verisk.
Requisitos de transparencia y consentimiento explícito
La FTC alegó que GM y OnStar no divulgaron claramente que los datos serían recopilados y vendidos a terceros. Bajo la orden finalizada el miércoles, GM está obligado a obtener el consentimiento explícito de los consumidores antes de recopilar, usar o compartir datos de vehículos conectados.
Este proceso ocurre en el concesionario cuando un consumidor compra un automóvil de una marca GM. En ese momento, el sistema OnStar se vincula al número VIN del vehículo en particular y se le pregunta al nuevo propietario si está de acuerdo o no con la recopilación de datos, según GM.
Excepciones a la prohibición de compartir datos
Sin embargo, existen algunas excepciones a la prohibición de recopilación de datos. GM puede compartir datos de ubicación con servicios de emergencia y para investigación interna, según la FTC. GM confirmó esto, señalando que recopila datos para investigación y desarrollo internos y, en ocasiones, comparte datos anonimizados con socios selectos para mejorar la infraestructura urbana y la seguridad vial.
Por ejemplo, los datos se han compartido con la Universidad de Michigan, que los utilizó para planificación urbana. Adicionalmente, GM debe establecer una forma para que todos los consumidores estadounidenses soliciten una copia de sus datos y busquen su eliminación, además de darles la capacidad de desactivar la recopilación de datos precisos de geolocalización de sus vehículos.
Cambios implementados en las políticas de privacidad de datos
GM afirma que comenzó a renovar sus políticas y programas sobre recopilación de datos y privacidad en 2024. Por ejemplo, el fabricante de automóviles dijo que ha consolidado muchas de sus declaraciones de privacidad estadounidenses en una sola declaración más simple y ha ampliado su programa de privacidad que permite a los clientes acceder y eliminar su información personal.
“La Comisión Federal de Comercio ha aprobado formalmente el acuerdo alcanzado el año pasado con General Motors para abordar las preocupaciones”, indicó un comunicado enviado por correo electrónico de GM. “A medida que la conectividad del vehículo se vuelve cada vez más integral para la experiencia de conducción, GM sigue comprometido con la protección de la privacidad del cliente, el mantenimiento de la confianza y garantizar que los clientes tengan una comprensión clara de nuestras prácticas.”
La implementación completa de la orden requerirá que GM cumpla con todos los requisitos de consentimiento y transparencia en sus operaciones de concesionarios en Estados Unidos. La efectividad de estas medidas dependerá del cumplimiento continuo y la supervisión de la FTC en los próximos meses, mientras la industria automotriz enfrenta un escrutinio creciente sobre el manejo de datos de consumidores.