Tu auto vende tus datos: el caso GM y la FTC

Tu coche sabe más de ti de lo que imaginas, y alguien lo está pagando

La Comisión Federal de Comercio de Estados Unidos (FTC) prohibió en enero de 2026 a General Motors (GM) vender datos de geolocalización y comportamiento de conducción a agencias de informes del consumidor durante cinco años. La sanción llegó tras una investigación del The New York Times de 2024 que destapó cómo el programa OnStar Smart Driver recopilaba información como velocidad, frenadas y conducción nocturna, y la revendía a los brókers LexisNexis y Verisk, que a su vez alimentaban perfiles de riesgo para aseguradoras. Como reportó The Verge, varios conductores vieron subir su póliza sin saber por qué.

La multa importa más allá de GM: es la primera señal de que los vehículos conectados están entrando en la mira regulatoria con la misma fuerza que las apps y la banca. Para founders que construyen productos de movilidad, insurtech, telemetría o datos automotrices, el caso redefine qué se puede recolectar, con qué consentimiento y bajo qué reglas.

Qué hizo GM exactamente y por qué la FTC lo sancionó

Según el orden de la FTC reportado por Newstribune, GM operó durante años el servicio Smart Driver, integrado en los planes conectados de OnStar. El proceso de inscripción era tan confuso que muchos propietarios "aceptaban" compartir datos sin entenderlo. La agencia describió la práctica como una "egregia traición a la confianza del consumidor".

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

El acuerdo con la FTC obligó a GM a:

Obtener consentimiento afirmativo para cualquier recolección, uso o intercambio futuro.
Crear un mecanismo para que cualquier consumidor en EE. UU. solicite copia de sus datos y pida su eliminación.
Permitir desactivar la recolección de geolocalización precisa cuando el vehículo lo permita técnicamente.
Ofrecer una vía de opt-out para datos de ubicación y comportamiento de manejo.

En respuesta, GM dejó de ofrecer Smart Driver en abril de 2024 y, según Newstribune, lanzó en 2026 funciones de dash cam con almacenamiento local en USB —sin nube— justamente para reconstruir confianza. The Verge señala que esto es parte de un giro mayor: la industria empieza a entender que la cámara que graba dentro del coche debe diseñarse asumiendo que el conductor desconfía.

El problema no es solo GM: el informe Mozilla que cambió la conversación

En 2023, la Mozilla Foundation examinó las políticas de privacidad de todas las grandes automotrices y concluyó que todas tenían "horrible privacidad y seguridad", en palabras de Jen Caltrider, coautora del estudio. El informe identificó que los usuarios tenían que aceptar políticas superpuestas —del vehículo, de los servicios conectados, de la app móvil y de los servicios financieros del préstamo—, cada una con cláusulas de recolección distintas.

El informe de Quebec citado por The Epoch Times profundiza: identificó 12 riesgos mayores de privacidad, incluyendo ciberseguridad, rastreo de ubicación y prácticas de seguros injustas. Solo el 7% de los consumidores lee los términos y condiciones, según el reporte.

Consumer Reports confirmó en 2025 que "casi todas las automotrices que venden coches en EE. UU. están recopilando y compartiendo datos de comportamiento del conductor con otras compañías". No es un caso aislado: es el modelo de negocio.

Qué proponen las leyes en juego

El DRIVER Act (Data Rights for Information and Vehicle Electronics in Real-time) fue presentado en diciembre de 2024 por un trío de republicanos en la Cámara de Representantes. Su premisa: "si posees el vehículo, debes poseer los datos que genera". Pero la crítica, según The Verge, es que el proyecto permite que las automotrices sigan recopilando y vendiendo datos; solo les exige dar al usuario acceso y derecho de borrado. Para defensores de privacidad eso no alcanza: borrar después de recolectar no es lo mismo que no recolectar de entrada.

En paralelo, el "Freedom Car" propuesto por el secretario de Transporte Sean Duffy en julio de 2025 prohibiría que el gobierno exija sistemas de conducción automatizada o transmisión inalámbrica de datos en vehículos —una restricción que, según The Verge, responde a un problema que nadie había planteado.

En el frente internacional, la Alliance for Automotive Innovation presiona al Congreso para prohibir vehículos conectados chinos por motivos de seguridad nacional, según CNET. En paralelo, estados como California, Texas y Virginia ya cuentan con leyes de privacidad que empiezan a aplicarse a fabricantes con presencia en esos mercados.

Por qué importa a founders y builders tech

Si tu startup toca movilidad, insurtech, flotas, logística o incluso apps con datos de ubicación, este caso redefine tres cosas:

1. El consentimiento tiene que ser legible y granular. El "aceptaste al registrar OnStar" ya no es defensa válida. Si tu producto recopila telemática vehicular o de usuario, el opt-in debe ser específico y reversible —no una casilla global.

2. El almacenamiento local vuelve a ser una ventaja competitiva. El movimiento de GM hacia USB en lugar de nube demuestra que "los datos no salen del dispositivo" es ahora un argumento de venta. Founders de hardware, dash cams, IoT automotriz o edge AI tienen un nuevo diferenciador.

3. El modelo de negocio de datos del conductor está bajo presión. Si las aseguradoras no pueden recibir datos sin consentimiento explícito, los flujos de ingresos por data brokerage se encarecen. Para insurtech, esto abre espacio para productos que premian el manejo con datos propios del usuario, no revendidos.

Qué significa esto para tu startup

Para founders que construyen en movilidad, insurtech o datos automotrices, el caso GM-FTC traza la línea:

Audita hoy tu flujo de datos de usuario. Si recopilas geolocalización, patrones de conducción o telemática vehicular, mapea qué política legal la cubre, dónde se almacena y a quién se transmite. La pregunta de un regulador ya no es "¿está en los términos?", sino "¿el usuario lo entendió y consintió específicamente?".
Diseña con borrado y portabilidad desde el día uno. El DRIVER Act y las leyes estatales en EE. UU. apuntan a derechos de acceso y eliminación como mínimo. Si tu backend no soporta data subject access requests en menos de 30 días, tienes deuda técnica y legal.
Considera el modelo de "datos locales" como feature. El almacenamiento on-device (USB, edge computing) deja de ser un detalle técnico para convertirse en argumento de privacidad. Si puedes decirle al usuario "tus datos no salen del coche", tienes una narrativa potente.
Monitorea la regulación estatal y europea antes que la federal. EE. UU. no tiene ley federal de privacidad vehicular; California, Texas, Colorado y la UE vía GDPR sí. Compliance primero con la jurisdicción más estricta suele ser la estrategia más barata.
Piensa en el usuario, no solo en el bróker. El modelo de revender datos a terceros sin transparencia está siendo cuestionado. Modelos alternativos: seguros basados en telemática propia del usuario, suscripciones de seguridad vehicular o servicios premium de privacidad. El mercado está abierto para quien lo lea temprano.