General Motors acordó pagar 12,75 millones de dólares en California después de vender la ubicación y los datos de comportamiento de conducción de cientos de miles de conductores sin consentimiento. La multa, anunciada por el fiscal general Rob Bonta, obliga al fabricante a abandonar una práctica que, según el Departamento de Justicia del Estado, era «descaradamente ilegal» y violaba las normas. Ley de Privacidad del Consumidor de California y la ley estatal de competencia desleal. La cifra puede parecer modesta para un gigante como General Motors, pero el verdadero golpe son las restricciones operativas resultantes.

La multa que confirma la nueva verificación de datos

California acusa a General Motors de haber canalizado durante años los datos de conducción de sus clientes a dos grandes intermediarios: Analítica Verisk Y Soluciones de riesgo LexisNexis. La investigación revela que el fabricante ha estado obteniendo información a través de rumores 20 millones de dolares a escala nacional vendiendo esa información, extraída del sistema En estrella integrados en sus vehículos. Lo más grave, según el resumen, es esto los dueños nunca fueron informados que sus datos acabaron en manos de estas empresas, dedicadas a crear perfiles para compañías aseguradoras. La política de privacidad de GM llegó incluso a afirmar que no vendía ninguna ubicación ni datos de conducción y que si alguna vez compartía algo con fines de seguro, sería bajo la dirección expresa del consumidor. La realidad fue la contraria.

Esta no es la primera vez que General Motors recibe correcciones por estas prácticas. En enero de 2025, la Comisión Federal de Comercio (FTC) le prohibió compartir datos de ubicación y comportamiento de conducción durante cinco años. Esa acción federal precedió al caso de California, que ahora impone su propio castigo y establece obligaciones adicionales. La acumulación de decisiones indica un cambio de paradigma: los reguladores ya no miran para otro lado cuando el vehículo conectado convierte el habitáculo en una fuente de monetización no consensuada.

OnStar: La mina de oro que resultó cara

El sistema OnStar, presente en millones de modelos Chevrolet, Buick, GMC y Cadillac, ha sido una herramienta de fidelización y servicio durante años. Pero el aspecto de los datos de conducción (aceleración, frenado, patrones de uso, geolocalización) ha resultado ser un negocio paralelo que, ahora, le cuesta a General Motors mucho más de lo que genera. La sanción incluye la obligación de eliminar cualquier registro de conductor retenido dentro de los próximos 180 díasexigir a Verisk y LexisNexis que eliminen toda la información de General Motors y creen un programa de privacidad interno que evalúe, mitigue y documente los riesgos de la recopilación de datos a través de OnStar.

Además de la sanción financiera, el fabricante tiene prohibido vender datos de conducción a agencias de informes de consumidores, incluidos los intermediarios de datos. durante los próximos cinco años. La medida impide a General Motors transferir información a terceros que luego alimenten el cálculo de las primas de seguros con variables no consensuadas. Bonta fue contundente: «El acuerdo de hoy exige que General Motors abandone estas prácticas ilegales y destaca la importancia de la minimización de datos en la ley de privacidad de California: las empresas no pueden simplemente conservar los datos y utilizarlos más tarde para otro propósito».

El caso recuerda otros episodios recientes, como el de toyotacuyos dueños encontraron sus autos hablando con aseguradoras mientras sus tarifas aumentaban sin explicación. La ola de denuncias ha hecho saltar las alarmas en varios estados: Arkansas y Nebraska también presentaron demandas contra General Motors el año pasado. La pieza de California, sin embargo, es la primera sanción económica importante que pone cifras sobre la mesa.

Qué cambia para el resto de productores

El anterior tiene lectura industrial inmediata. Si la venta de datos de conducción sin consentimiento explícito es objeto de una demanda, Los márgenes asociados con la conectividad del vehículo se reducirán.. No son migajas: los 20 millones obtenidos por GM dan la idea de un pastel que, repartido entre varios productores, podría ascender a varios cientos de millones al año. Ese dinero, hasta ahora, ha circulado sin transparencia y sin el permiso real del conductor, que vio cómo su coche se convertía en un espía de alquiler.

La consecuencia más plausible es que todos los grandes grupos –de Stellantis a Ford, de Hyundai a Volkswagen– aceleren la revisión de sus políticas de privacidad y contratos con brokers como Verisk o LexisNexis. Cualquiera que no lo haga se enfrenta a sanciones similares o más severas, especialmente en la Unión Europea, donde el RGPD ya impone requisitos de minimización y consentimiento informado más estrictos que las regulaciones federales de Estados Unidos. California ha marcado el camino y el mensaje es claro: la propiedad de los datos generados por un vehículo no pertenece al fabricante por el simple hecho de adquirirlos.

Hay un efecto secundario para las aseguradoras. Hasta ahora, los perfiles de conducción obtenidos a través de estos canales permitían determinar los precios con un detalle casi quirúrgico, muchas veces sin que el asegurado supiera que la prima reflejaba su estilo de conducción. Con el cerco judicial a los intermediarios, estas fuentes de información se agotan. La paradoja es que la digitalización de los seguros de automóviles ha prometido primas más justas; En cambio, expuso una laguna jurídica en materia de privacidad que ahora los tribunales y los reguladores quieren cerrar.

Análisis de impacto

• Datos de mercado: GM ganó 20 millones de dólares vendiendo datos de conducción en Estados Unidos, una cifra que sugiere que la monetización de la conectividad podría representar entre el 1% y el 2% del margen operativo de algunos fabricantes. La pérdida de ese flujo y el riesgo de sanciones nos obligan a repensar el modelo de negocio de los vehículos conectados.
• El rumor del paddock industrial: Varios bufetes de abogados de privacidad ya están preparando demandas colectivas contra otros desarrolladores, aprovechando el precedente de California. Si la marea crece, el costo financiero y de reputación podría exceder con creces los 12,75 millones de dólares que GM está pagando ahora.
• Nuestro veredicto: La sanción es el síntoma de un cambio estructural. Los fabricantes que no adoptan inmediatamente políticas de consentimiento y minimización de datos se exponen a riesgos regulatorios en mercados clave. Lo que alguna vez fue un ingreso opaco se convierte en una fuente potencial de pérdidas. El coche conectado necesita finalmente un contrato de confianza con el conductor, no cláusulas en letra pequeña que vendan privacidad.