General Motors ha llegado a un acuerdo legal con un grupo de agencias de cumplimiento de la ley liderado por el Fiscal General de California, Rob Bonta, relacionado con la venta de datos de conducción de clientes sin su consentimiento explícito. El acuerdo, anunciado recientemente, resuelve alegaciones de que la automotriz compartió información personal y de comportamiento al volante de cientos de miles de conductores californianos con corredores de datos.
Según la oficina de Bonta, GM vendió nombres, información de contacto, datos de geolocalización y datos de comportamiento de conducción a Verisk Analytics y LexisNexis Risk Solutions, ambas empresas dedicadas al análisis y corretaje de información. La compañía habría generado aproximadamente 20 millones de dólares mediante estas ventas de datos, recopilados principalmente a través de su programa OnStar.
Términos del Acuerdo de Privacidad con General Motors
Como parte del acuerdo legal, General Motors ha aceptado pagar 12.75 millones de dólares en multas civiles. Además, la automotriz se ha comprometido a suspender la venta de datos de conducción a cualquier agencia de informes de consumidores durante un período de cinco años, según informó la oficina del Fiscal General.
La empresa también deberá eliminar todos los datos de conductores que aún conserve dentro de un plazo de 180 días, a menos que obtenga el consentimiento explícito de los clientes. Additionally, GM está obligada a solicitar formalmente que LexisNexis y Verisk eliminen la información previamente compartida con estas organizaciones.
Impacto en las Tarifas de Seguros
A pesar de las preocupaciones iniciales sobre posibles aumentos en las primas de seguros, la oficina de Bonta indicó que los datos de conducción compartidos no resultaron en incrementos de precios para los aseguradores en California. Esto se debe principalmente a que las leyes de seguros del estado prohíben a las compañías aseguradoras utilizar datos de comportamiento de conducción para establecer tarifas.
El caso había ganado atención pública en 2024, cuando The New York Times reportó que varios fabricantes de automóviles, incluyendo GM, estaban compartiendo información sobre el comportamiento de conducción de sus clientes con compañías de seguros.
Violaciones a la Privacidad de Datos de Conductores
En su declaración oficial, Rob Bonta señaló que “General Motors vendió los datos de conductores de California sin su conocimiento o consentimiento y a pesar de numerosas declaraciones que aseguraban a los conductores que no lo haría”. El Fiscal General enfatizó que el acuerdo “requiere que General Motors abandone estas prácticas ilegales y subraya la importancia de la minimización de datos en la ley de privacidad de California”.
Bonta agregó que las empresas no pueden simplemente retener datos y utilizarlos posteriormente para otros propósitos sin autorización. Este principio de minimización de datos representa un componente fundamental de las regulaciones de protección al consumidor en el estado.
Antecedentes Federales
Este acuerdo con California no es el primer caso legal relacionado con la venta de datos por parte de GM. Previously, la compañía había llegado a un acuerdo con la Comisión Federal de Comercio (FTC) sobre sus prácticas de venta de información. La orden final de la FTC prohibió a General Motors y OnStar vender ciertos datos con agencias de informes de consumidores.
En respuesta al acuerdo, GM comunicó a Reuters que el arreglo “aborda Smart Driver, un producto que discontinuamos en 2024, y refuerza los pasos que hemos tomado para fortalecer nuestras prácticas de privacidad”. La automotriz ha indicado que el programa responsable de la recopilación de datos ya no está operativo.
El cumplimiento de los términos del acuerdo será monitoreado durante los próximos cinco años, período durante el cual GM no podrá reanudar la venta de datos de conducción sin consentimiento explícito. La eliminación de datos existentes deberá completarse antes de que concluya el plazo de 180 días establecido, marcando un cambio significativo en las prácticas de manejo de información del fabricante automotriz. Las autoridades estatales mantendrán supervisión sobre el cumplimiento de estas disposiciones para garantizar la protección de la privacidad de los conductores californianos.