95% de coches 2026 envían tus datos sin permiso: guía founder

Qué datos recopila tu coche conectado (y por qué debería importarte)

El 95% de los coches nuevos en 2026 enviarán tus datos personales a servidores de fabricantes sin consentimiento explícito, según un estudio de la Fundación Hermes. Tu vehículo moderno registra tu ubicación cada 3 segundos, tu estilo de conducción, grabaciones de audio, imágenes de cámaras interiores y exteriores, e incluso puede inferir tu estado de salud o si estás embarazada analizando patrones de movimiento.

Para un founder, esto no es solo una preocupación de privacidad personal: es un riesgo de negocio. Si tu startup maneja flotas de vehículos, si desarrollas soluciones de movilidad, o si simplemente usas tu coche para reuniones con inversores, los datos que tu vehículo recopila podrían exponer información sensible de tu empresa.

¿Qué dice la regulación RGPD y EU Data Act?

El RGPD exige consentimiento claro para recopilar datos personales como ubicación y hábitos de conducción. Los fabricantes deben informar qué datos se recogen, para qué propósito y con quién se comparten. Sin embargo, la aplicación en el sector automotriz ha sido históricamente laxa: las multas millonarias han golpeado a Google y Meta, no a Volkswagen ni Toyota.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Desde septiembre de 2025, la EU Data Act (Reglamento UE 2023/2854) obliga a los fabricantes a facilitar el acceso a los datos recopilados por el coche sin limitaciones, permitiendo que usuarios y terceros (como talleres independientes o startups de mantenimiento) accedan a esa información. Esto abre oportunidades para emprendedores que desarrollen herramientas de gestión de flotas, diagnóstico predictivo o seguros telemáticos, pero también incrementa la superficie de ataque para ciberseguridad.

En España, la DGT 3.0 rastrea vehículos sin biometría personal, priorizando la privacidad, pero la brecha entre regulación y tecnología sigue siendo amplia. Muchos usuarios aceptan términos de uso sin leerlos, y las condiciones de activación del sistema suelen incluir cláusulas de cesión de datos que pocos comprenden.

¿Las aseguradoras pueden usar los datos de tu coche?

Sí, y ya lo están haciendo. General Motors fue sorprendido en 2024 vendiendo datos de ubicación y conducción de millones de conductores a data brokers que a su vez los vendían a aseguradoras, sin consentimiento explícito. En España, Mapfre, Línea Directa y otras aseguradoras ya ofrecen seguros con telemática que monitorizan velocidad, aceleración, frenado, horas de conducción y distancia.

Los seguros basados en telemática («paga según conduces») usan estos datos para ajustar la prima: si frenas mucho, aceleras bruscamente o conduces en horarios nocturnos, tu seguro sube. Antes de contratar un seguro telemático, lee qué datos se comparten y con quién. En la UE, el RGPD exige consentimiento explícito, pero las condiciones de uso del coche a menudo incluyen cláusulas que aceptas al activar el sistema conectado.

Para founders de insurtech, esto representa una oportunidad: hay demanda de soluciones transparentes que den control real al conductor sobre qué datos comparte y con qué propósito. Las startups que desarrollen capas de consentimiento gestionable y auditoría de datos podrían captar un mercado creciente.

¿Los coches eléctricos recopilan más datos que los de combustión?

Generalmente sí. Los vehículos eléctricos están más conectados por diseño: requieren actualizaciones OTA (over-the-air), gestión remota de carga, preclimatización y monitorización de batería en tiempo real. Tesla es el caso extremo: recopila vídeo de las cámaras exteriores e interiores, datos de Autopilot, ubicación en tiempo real y patrones de uso detallados.

Otros fabricantes de eléctricos (BYD, Hyundai Ioniq, Volkswagen ID) también recopilan más datos que sus equivalentes de combustión. La justificación técnica es válida (optimización de batería, mejora de software), pero el volumen de información sensible que sale del vehículo es significativamente mayor.

¿Qué significa esto para tu startup?

Si eres founder en el ecosistema tech hispanohablante, la privacidad en coches conectados afecta tu negocio en tres escenarios:

1. Si desarrollas soluciones de movilidad o flotas. La EU Data Act abre el acceso a datos del vehículo para terceros, lo que permite a startups ofrecer servicios de mantenimiento predictivo, optimización de rutas o gestión de flotas sin depender exclusivamente del fabricante. Pero debes cumplir con RGPD: consentimiento explícito, transparencia en el uso de datos y derecho a eliminación.

2. Si manejas información sensible en desplazamientos. Tu coche puede estar registrando reuniones con inversores, ubicaciones de oficinas no públicas, patrones de trabajo que revelan estrés o burnout. Limita la conectividad voluntaria: no sincronices contactos, desactiva el historial de ubicaciones cuando sea posible, y borra todos los datos al vender o devolver un vehículo de flota.

3. Si ves oportunidad de negocio. Hay demanda creciente de herramientas que den control real al usuario sobre sus datos vehiculares. Startups en España y LATAM podrían desarrollar: capas de consentimiento gestionable, auditoría de datos compartidos, soluciones de anonimización para flotas corporativas, o seguros telemáticos transparentes. El mercado de privacidad automotriz está en pañales comparado con el de móviles.

Acciones concretas para proteger tu privacidad (y la de tu empresa)

Revisa la política de privacidad de tu vehículo. Está en la web del fabricante o en la app conectada. Es larga y confusa, pero al menos sabrás qué recopilan. Busca secciones sobre «datos de ubicación», «datos de conducción» y «compartición con terceros».

Limita la conectividad desde el menú del coche. En muchos vehículos puedes desactivar la transmisión de datos de ubicación y conducción desde «Ajustes > Privacidad» o «Datos y conectividad». No todos los fabricantes lo permiten: Tesla, por ejemplo, no permite desactivar la recopilación de datos telemétricos sin perder funciones como las actualizaciones OTA.

No sincronices contactos ni cuentas personales. Cuando conectas el móvil, el coche pide permiso para acceder a contactos, llamadas y mensajes. Deniega ese permiso si no necesitas hacer llamadas por el sistema del coche. Usa CarPlay o Android Auto en modo limitado.

Borra tus datos al vender o devolver vehículos de flota. Restablece el sistema de infoentretenimiento a valores de fábrica (Manual > Ajustes > Restablecer). Desvincula tu teléfono y tus cuentas (Spotify, Google, Apple). Desactiva la app conectada del fabricante (My Volkswagen, MyToyota, Tesla App) y elimina el coche de tu cuenta. Esto aplica tanto a vehículos personales como a flotas corporativas.

Documenta los consentimientos en tu startup. Si tu empresa maneja flotas, crea un protocolo interno sobre qué datos se recopilan, quién tiene acceso y cómo se eliminan al finalizar la relación laboral. Esto te protege en caso de auditoría RGPD y demuestra madurez operativa a inversores.

El problema de fondo

A diferencia del móvil, donde puedes elegir sistema operativo, navegador, apps y configuración de privacidad, en el coche no tienes alternativa: aceptas las condiciones del fabricante o no usas las funciones conectadas. No puedes instalar un firmware alternativo ni cambiar el sistema de infoentretenimiento. El RGPD se aplica en la UE, pero su aplicación en el sector automovilístico es laxa.

El día que la UE aplique el RGPD al sector del automóvil con la misma dureza que a las tecnológicas, las cosas mejorarán. Mientras tanto, conduce sabiendo que tu coche te observa — y si eres founder, asegúrate de que esa observación no expose información sensible de tu negocio.