La cápsula de la libertad
Durante un siglo, el automóvil ha sido la máquina estadounidense de la libertad. Está en la mitología fundacional del segundo acto del país: la carretera abierta, la fuga, la frontera a la que se podía llegar con el depósito lleno. Es el lugar al que van los adolescentes para que no los miren, el espacio donde uno canta mal, llora en privado y resuelve su vida a setenta millas por hora. El coche significaba que uno podía irse — y marcharse sin que nadie sepa adónde es una de las formas más antiguas de libertad que existen.
Esa cápsula está ahora cableada. Aproximadamente nueve de cada diez vehículos nuevos vendidos son "conectados": llevan un módem celular que transmite de forma continua, incluso aparcados, incluso sin ninguna suscripción activa. El coche moderno funciona con del orden de un centenar de puntos de datos y puede generar gigabytes por hora: ubicación, velocidad, frenadas, aceleración, estado del cinturón y, cada vez más, el propio habitáculo — micrófonos, cámaras, huellas de voz. El símbolo de la libertad estadounidense se ha convertido calladamente en el informante más rico que posee la mayoría de los estadounidenses, y en el Cuatro de Julio vale la pena preguntarse ante quién informa.
La respuesta, resulta, es un intermediario de datos.
La trampa de Smart Driver
Esto es lo que hizo General Motors, tal como lo expuso la Comisión Federal de Comercio. GM ofrecía una función de OnStar llamada "Smart Driver", presentada como una manera gamificada de mejorar su propia conducción: una puntuación amable, un empujoncito hacia hábitos más seguros. Lo que la inscripción no dejaba claro es que apuntarse significaba que GM registraría su geolocalización precisa hasta cada tres segundos, junto con "eventos de conducción" detallados —frenazos, aceleraciones bruscas, velocidades superiores a ochenta, uso del cinturón, incluso qué emisoras de radio escuchaba— y vendería ese flujo a los intermediarios de datos LexisNexis y Verisk. La FTC concluyó que el consentimiento estaba fabricado: la aceptación para inscribirse en Smart Driver iba empaquetada con el consentimiento para las alertas de seguridad y mantenimiento, de modo que un conductor que quisiera el servicio de detección de accidentes podía verse arrastrado al producto de vigilancia sin entender jamás el trato.
Este es el mecanismo de todo el escándalo, y vale la pena nombrarlo con precisión, porque es el truco que gasta toda la industria: la función de seguridad es el cebo, la tubería hacia los intermediarios es el anzuelo, y las dos están soldadas deliberadamente para que "usted quería que el airbag pidiera ayuda" pueda estirarse hasta "así que aceptó que le vendieran". La historia estalló en marzo de 2024, cuando la periodista del New York Times Kashmir Hill descubrió que a los conductores se les estaba inscribiendo en Smart Driver —a veces, como con su propio Chevy Bolt nuevo, sin ningún recuerdo de haber consentido— y que las aseguradoras estaban usando calladamente los archivos resultantes para subir las tarifas. GM puso fin a la práctica once días después. Pero para entonces los datos llevaban años fluyendo hacia los intermediarios.
Lo que revela el registro
Para entender por qué esto no es "una empresa vendió algunos datos" sino algo más parecido a una traición, hay que ver qué es realmente un registro de conducción. No es un diario de trayectos. Es, en palabras del propio Tribunal Supremo en Carpenter v. United States, un mapa de "the privacies of life" —las intimidades de la vida—, porque un registro exhaustivo de sus movimientos revela "your familial, political, professional, religious, and sexual associations" —sus vínculos familiares, políticos, profesionales, religiosos y sexuales—. Dónde duerme. Dónde reza. La clínica a la que conduce cruzando la frontera de un estado, el local del sindicato, el abogado de divorcios, la casa del amante a la una de la madrugada, la reunión de apoyo de la que no le habla a nadie. Carpenter trataba de 127 días de datos gruesos de antenas de telefonía y el Tribunal lo describió como una ventana íntima a una vida. Un coche conectado genera un registro muchísimo más denso —cada tres segundos, atado a un único propietario con nombre y apellidos— y después hace algo que el teléfono nunca hizo: le juzga.
Porque el "comportamiento al volante" que empaquetan los intermediarios no es solo adónde fue usted; es una puntuación moral y financiera. El producto de Verisk se llamaba literalmente "Driving Behavior Data History Report" —un informe del historial de datos de comportamiento al volante, es decir, un informe de solvencia sobre cómo conduce usted— y las aseguradoras lo usaron, en palabras de la FTC, "for unexpected purposes including denying or canceling insurance, increasing insurance premiums" —para fines inesperados, como denegar o cancelar seguros y aumentar las primas—. Temeika Clay, del condado de Henry, en Georgia, es su rostro humano: su prima subió un ochenta por ciento después de que GM compartiera 603 entradas de actividad al volante de su Camaro, por un programa en el que ella y su marido estaban inscritos sin haberse dado de alta. "Piensas en seguridad, por si te lo roban", le dijo a un periodista local. "Nunca imaginé que nos estaría espiando".
Y la puntuación discrimina. El factor que más rechazan los conductores, según las encuestas, es la hora del día — porque tarificar en función de cuándo se conduce castiga a los trabajadores del turno de noche y de salarios bajos que no tienen voz sobre sus horarios, desproporcionadamente negros y latinos, y convierte la "conducción segura" en un indicador callado de la raza. Las organizaciones de personas con discapacidad señalan la misma trampa: un sistema afinado a la conducción "típica" marca como "arriesgados" los frecuentes viajes largos a especialistas lejanos que la vida de una persona con discapacidad exige. El coche no solo mira. Clasifica.
No es una sola manzana podrida
Sería reconfortante tratar a GM como una oveja negra, pero el expediente dice lo contrario: GM es sencillamente el primero al que pillaron. Cuando la Fundación Mozilla evaluó veinticinco marcas de coches con un estándar básico de privacidad, suspendió a las veinticinco —la primera vez que una categoría de producto barría el tablero— y las llamó "la peor categoría oficial de productos en materia de privacidad que hemos analizado jamás". El ochenta y cuatro por ciento decía que podía compartir sus datos; tres cuartas partes se reservaban el derecho a venderlos; más de la mitad decía que los entregaría a la policía o a los gobiernos con una solicitud informal, sin orden judicial; y exactamente dos de las veinticinco le dejaban borrarlos. Las categorías que algunas marcas se atribuyen el derecho a recabar se leen como una sátira: la política de Nissan enumeraba "sexual activity" —actividad sexual—, la de Kia "sex life" —vida sexual—, y seis compañías reclamaban el derecho a recabar "genetic information" —información genética—, junto con la situación migratoria, la raza y las expresiones faciales.
El historial sancionador confirma que es sistémico. Honda pagó una multa de 632.500 dólares al regulador de privacidad de California en marzo de 2025 por el mismo tipo de prácticas con datos de coches conectados. Texas demandó a GM en 2024 en nombre de 1,8 millones de conductores, luego amplió su investigación a Ford, Hyundai, Toyota y Stellantis, y demandó a la firma de analítica aseguradora Arity por lo que llamó "la mayor base de datos de comportamiento al volante del mundo" — unos cuarenta y cinco millones de personas. Solo Hyundai entregó datos de 1,7 millones de coches a Verisk y cobró por ello más de un millón de dólares. La tubería —fabricante a intermediario a asegurador— no es una característica de GM. Es el modelo de negocio del coche conectado, y el coche conectado es el único que se vende ya.
La citación en la guantera
Hay un segundo destinatario de lo que ve su coche, y no siempre necesita un juez. Cuando los senadores Ron Wyden y Ed Markey apretaron a los fabricantes en 2024, ocho grandes marcas —Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz y Kia— admitieron que entregarían los datos de ubicación de un conductor a una agencia gubernamental con una simple citación (subpoena), que un fiscal puede emitir sin orden judicial y sin que ningún juez llegue a verla. Solo un puñado dijo que exigía orden judicial, y solo Tesla dijo que avisaba al propietario. Algunas conservan los datos hasta quince años. Esto rompía la propia promesa escrita de la industria: un conjunto de "Consumer Privacy Principles" que los fabricantes firmaron en 2014 comprometiéndose a exigir orden judicial.
El calendario agudiza lo que está en juego. En Chatrie v. United States, resuelto el 29 de junio de este año, el Tribunal Supremo sostuvo que obtener los datos de ubicación de una persona es un registro a efectos de la Cuarta Enmienda — una extensión real de Carpenter. Pero la sentencia limita lo que el Gobierno puede exigir; no dice nada de un fabricante que entrega voluntariamente sus datos, ni de un intermediario que los vende, y no menciona los coches en absoluto. Ahí está la costura. La Constitución empieza a vigilar la puerta principal —la orden judicial— mientras el coche saca calladamente por la trasera una copia de todos los sitios en los que usted ha estado, hacia un intermediario que se la venderá a cualquiera, incluido, mediante citación, el Estado. Los abogados de familia tratan hoy la telemática como prueba obtenible en pleitos de divorcio y custodia; y como el rastreo instalado de fábrica y usado "with the owner's consent" —con el consentimiento del propietario— queda fuera de la mayoría de las leyes contra el acoso, un exmarido maltratador que figure como titular del coche puede extraer legalmente el registro de dónde ha estado su pareja.
El mejor argumento en contra, con honestidad
El argumento a favor del coche conectado es real, y hay que afrontarlo en toda su fuerza, porque el coche de verdad puede salvarle la vida. La notificación automática de accidente —el sistema que pide ayuda cuando usted está inconsciente tras un choque— reduce, según las estimaciones de los investigadores federales de seguridad vial, entre un uno y medio y un tres y medio por ciento las muertes en carretera; Europa la exige en todos los coches nuevos desde 2018. OnStar atiende alrededor de un millar de solicitudes por robo de vehículo al mes y recupera coches que de otro modo se esfumarían. Y el seguro basado en el uso, cuando el conductor se da de alta a sabiendas, sí puede recompensar de verdad a quien conduce seguro y hace pocos kilómetros: cerca de uno de cada cuatro conductores estadounidenses se apunta ya por el descuento, y la investigación encuentra que la retroalimentación incluso hace que la gente frene con menos brusquedad. Una conexión de datos en vivo con su coche no es intrínsecamente siniestra. En estos usos es un bien genuino.
Concédalo todo, y la tesis del informante sigue en pie, por una razón decisiva: cada uno de esos beneficios es separable de la venta. La detección de accidentes, la llamada a la ambulancia, la recuperación del vehículo robado, los parches de seguridad por aire — todos exigen que su coche hable con los propios servidores del fabricante. Ninguno de ellos exige que se construya un informe de comportamiento al volante y se venda a LexisNexis o a Verisk. La industria soldó ambas cosas a propósito, para que aquello que usted necesitaba arrastrara consigo aquello que ellos podían vender. Y la prueba de que son separables es que la orden de la FTC las separa por la fuerza: GM debe obtener ahora consentimiento por separado para cada función distinta y —esta es la línea clave— no puede "place limits on withholding or withdrawing consent, such as by degrading the quality or functioning of a product or service as a penalty" —imponer límites a la negativa o a la retirada del consentimiento, por ejemplo degradando la calidad o el funcionamiento de un producto o servicio como penalización—. En cristiano: usted tiene derecho a conservar la llamada automática de emergencia y rechazar la tubería hacia la aseguradora, y a la compañía se le prohíbe inutilizar sus funciones de seguridad para castigarle por decir que no. En cuanto al "usted consintió": un regulador examinó ese consentimiento y lo consideró un engaño. Un consentimiento empaquetado dentro de una necesidad, enterrado en una política que usted no puede negociar, en un producto sin alternativa no vigilada, no es una elección de mercado. Es una formalidad, y la FTC lo dijo.
No hay coche sin conexión
Y por eso el reflejo sobre el que se construye esta publicación —eche mano de una herramienta, minimice su propia exposición— falla aquí casi por completo. No se puede optar por salir de ninguna manera significativa. Los ajustes están enterrados; los "servicios conectados" que llevan las funciones de seguridad van empaquetados con el rastreo; y los fabricantes admiten por escrito que darse de baja degrada el coche: Stellantis desactiva su servicio de seguridad, Tesla advierte de "funcionalidad reducida, daños graves o inoperatividad". El único interruptor de apagado genuino es desconectar físicamente el módem celular, lo que anula su garantía y desactiva precisamente la detección de accidentes que podría salvarle. No hay VPN para un coche, no hay cifrado que pueda atornillarse a un vehículo cuyo fabricante tiene las llaves y —esta es la parte dura— no queda ningún coche nuevo sin conexión en el concesionario para comprarlo en su lugar. El noventa por ciento del mercado transmite, y el otro diez es de segunda mano y va quedando obsoleto.
Así que, exactamente igual que con la red de barrido de matrículas, la respuesta no puede ser personal. Tiene que ser legal. Y la noticia, en este Cuatro de Julio, es que la respuesta legal está aterrizando.
La ley alcanzó al coche
Los mismos reguladores a los que el mundo de la privacidad tecnológica suele ver perder ganaron por fin una. En enero la FTC cerró una orden de veinte años contra GM y OnStar: prohibición de cinco años de vender datos de geolocalización y de comportamiento del conductor a agencias de información crediticia, obligación durante veinte años de obtener consentimiento afirmativo, expreso y función por función, y mandato de permitir a los conductores ver y borrar sus datos. En mayo, el fiscal general de California alcanzó un acuerdo de 12,75 millones de dólares con GM — la mayor sanción por privacidad de la historia del estado, y la primera que el estado ha construido sobre el principio de minimización de datos: la idea de que una empresa no puede recabar y conservar más de lo que realmente necesita. Texas sigue litigando. Verisk, uno de los dos intermediarios, cerró por completo su producto de comportamiento al volante alimentado por los fabricantes.
Seamos honestos sobre los límites, porque son reales e importan. La orden de la FTC no llevaba multa —su fuerza es el régimen de consentimiento, no una sanción— y lo que GM ingresó por todo el esquema fue solo alrededor de veinte millones de dólares, un error de redondeo para una empresa de su tamaño. Alcanzó a un fabricante, después de que una periodista lo destapara, y dejó en pie los modelos de puntuación y la tubería de las citaciones de las otras dos docenas de marcas. Esto es una abolladura, no una demolición.
Pero fíjese en cómo ocurrió, porque es el mismo patrón esperanzador que esta serie encuentra una y otra vez en la capa cívica. El expediente de GM se abrió bajo una FTC y se cerró bajo la siguiente — por dos votos a cero, de dos comisionados republicanos. La vigilancia de estadounidenses corrientes dentro de sus propios coches resultó ser esa cosa infrecuente en la que un gobierno dividido todavía podía coincidir en que era ir demasiado lejos. La rendición de cuentas del informante aparcado en la entrada sobrevivió a un cambio de administración, cosa que no se puede decir de la mayoría de las peleas por la privacidad. La ley es lenta, y es parcial, y alcanzó exactamente a un coche. Pero lo alcanzó — y trazó, por primera vez, la línea que importa: su coche puede hablar con su fabricante para salvarle la vida, y no puede vender la historia de su vida a cualquiera que la pida.
Conduzca libre
La carretera abierta siempre fue un poco mentira —usted nunca fue tan libre como le hacía sentir el anuncio—, pero la parte que era cierta, la que merece la pena conservar, es que uno podía ir a alguna parte y no rendir cuentas a nadie durante una hora. Esa es la libertad concreta que el coche conectado derogó calladamente: no la libertad de moverse, sino la libertad de moverse sin ser observado, de irse sin dejar registro, de conducir hasta un lugar del que preferiría que nadie supiera que fue. El coche se convirtió en la cosa que recuerda, y juzga, y cuenta.
Eso no se arregla con un cacharro, y deberían dejar de decirle que sí. No hay ningún ajuste de privacidad que deshaga un modelo de negocio. Lo que lo arregló, hasta donde está arreglado, fue un regulador con poder de citación y un fiscal general estatal dispuesto a calificar de infracción el recabar-más-de-lo-necesario — la maquinaria aburrida y esencial de la ley, haciendo lo único que ninguna tecnología personal puede hacer. El derecho a tener un coche que pueda salvarle la vida sin delatarle no es una función que se configure. Es una norma que alguien tiene que escribir y hacer cumplir, y este año, por primera vez, alguien lo hizo.
En el Cuatro de Julio, en un país que convirtió el automóvil en su icono de la libertad, esa es la pelea que vale la pena nombrar y la pequeña victoria que vale la pena señalar. El informante está aparcado en la entrada. Pero la ley, por una vez, está en el garaje con él — y acaba de quitarle las llaves de sus datos.
URnetwork construye transporte para internet que preserva la privacidad y resiste la censura, sobre el principio de que los datos que un sistema nunca recoge son los datos que nunca podrán ser vendidos, requeridos judicialmente ni filtrados. Es honesta sobre su alcance: no puede rediseñar un coche cuyo fabricante tiene el módem y las llaves, y ninguna herramienta del lado del usuario puede. Esa es la lección de esta edición: parte de la vigilancia vive dentro de los productos que poseemos, donde la única respuesta es la ley que prohíbe la recogida y la aplicación que la hace efectiva. La minimización de datos no es un extra deseable; es el juego entero, y la orden contra GM es el aspecto que tiene un regulador que por fin la trata así.
https://ur.io