Las aplicaciones para vehículos conectados duplican la exposición de datos ante rastreadores y anunciantes

Un estudio revisado por pares, realizado por investigadores de la Universidad Northeastern en colaboración con Consumer Reports, revela que los vehículos conectados modernos y sus aplicaciones móviles oficiales transmiten habitualmente información confidencial de los conductores a redes publicitarias y corredores de datos. La investigación demuestra que vincular la aplicación complementaria a un vehículo duplica aproximadamente la exposición del usuario a entidades de rastreo y publicidad.

Rastreo generalizado por parte de terceros

Los investigadores evaluaron 21 vehículos de modelos recientes de 17 fabricantes —incluidos Tesla, Ford, Rivian, Lucid, Toyota y las marcas de GM, Cadillac y Chevrolet— junto con 30 aplicaciones móviles complementarias. De los 21 vehículos evaluados, 19 enviaron datos a al menos un tercero. Asimismo, siete de las 30 aplicaciones analizadas transmitieron información altamente sensible, como números de identificación del vehículo (VIN), direcciones de correo electrónico, números de teléfono y ubicaciones precisas en tiempo real, a empresas dedicadas al rastreo y la publicidad.

Entre las empresas tecnológicas identificadas como receptoras de datos de usuarios se encuentran Meta, Google, Microsoft, Adobe, Snap, ContentSquare y Yahoo. Al consolidar múltiples identificadores enviados a un mismo destino, los terceros y los corredores de datos pueden elaborar perfiles detallados de los consumidores, que posteriormente se comparten o venden a instituciones financieras y compañías de seguros.

Respuestas de los fabricantes y brechas de privacidad móvil

Cuando los investigadores notificaron los hallazgos a los fabricantes participantes, la casi totalidad de las marcas eludió su responsabilidad, atribuyendo la recopilación de datos al comportamiento de los usuarios o a enlaces web de terceros abiertos dentro de las aplicaciones. Los fabricantes señalaron que los enlaces en las aplicaciones complementarias que dirigen a páginas web externas podrían instalar cookies de rastreo sin advertir explícitamente a los conductores.

Honda fue el único fabricante que reaccionó ante las conclusiones modificando sus prácticas de gestión de datos. Tras conocer las revelaciones del estudio, Honda ordenó a su proveedor Amplitude eliminar de inmediato toda la información de geolocalización que había recopilado.

Ilustración editorial generada con IA; no es una fotografía documental.

Fuente: Your car and its mobile app are probably handing over all kinds of data to tech companies