Estudio sobre coches conectados: 28 de 30 apps de coches comparten datos de conductores

La mayoría de las apps que los fabricantes de coches ofrecen a sus clientes envían datos a empresas de publicidad y analítica, según un estudio de la Northeastern University y Consumer Reports. Los investigadores probaron 30 apps de fabricantes, y 28 enviaron datos a al menos una empresa externa de publicidad o analítica. Siete enviaron datos personales, como el VIN de un coche, el nombre del propietario o la ubicación precisa del coche. Eso mete al coche en el mismo sistema de rastreo que los teléfonos y las webs, con menos formas de que los propietarios lo desactiven.

El VIN, o número de identificación del vehículo (vehicle identification number), es el código que identifica a un coche concreto. Vinculado a un nombre o a una ubicación, puede asociar los datos de conducción a una persona real.

Qué probaron los investigadores

El equipo estudió 21 vehículos de 19 marcas, de los años modelo 2022 a 2025, según la web del proyecto del estudio. También probó 30 apps complementarias, las apps del móvil que los propietarios usan para abrir, localizar o arrancar sus coches. El trabajo se hizo entre octubre de 2024 y agosto de 2025 en el Auto Test Center de Consumer Reports, en Connecticut.

Entre las marcas probadas estaban Tesla, Ford, Toyota, Honda, Nissan, BMW, Mercedes-Benz, Rivian, Lucid, Cadillac, Buick, Lincoln y Land Rover, informa Auto Connected Car News.

El artículo se titula "Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem" (estudio empírico de la privacidad de los datos en el ecosistema del vehículo conectado). Ha pasado una revisión por pares. Nueve investigadores de la Northeastern University lo presentarán en la ACM Internet Measurement Conference, en Karlsruhe (Alemania), del 12 al 16 de octubre de 2026.

Qué enviaron los coches y las apps

Los investigadores observaron el tráfico de red que salía de cada coche y de cada app para ver adónde iba. Los resultados principales:

Hallazgo	Resultado
Apps que envían datos a una empresa de publicidad o analítica	28 de 30
Apps que envían datos personales a una empresa externa	7 de 30
Coches que contactan con al menos un tercero por Wi-Fi	19 de 21
Datos personales detectados	VIN, nombres, direcciones de correo electrónico, números de teléfono, ubicaciones precisas

Los propios coches también filtraban datos. Diecinueve de los 21 vehículos contactaron con al menos un tercero por Wi-Fi, incluidos dominios conocidos de publicidad y rastreo, según la web del proyecto.

Los datos fueron a parar a nombres conocidos. Consumer Reports menciona a Amazon, Google, Meta, Microsoft, Pinterest, Snap, Yahoo y Reddit entre los destinatarios. Auto Connected Car News añade Adobe, ContentSquare, LexisNexis Risk Solutions y Verisk Analytics.

Tesla destacó. Sus Model 3 y Cybertruck enviaron datos al mayor número de dominios de publicidad y analítica, constató Consumer Reports.

Cómo respondieron los fabricantes

Varias empresas dijeron que los datos que comparten son limitados. General Motors, Honda, Nissan y Stellantis dijeron a Consumer Reports que las empresas que los reciben tienen restricciones sobre cómo usarlos.

Honda fue más allá. Después de que los investigadores le comunicaran sus hallazgos, pidió a su proveedor de analítica, Amplitude, que borrara los datos de ubicación que había recibido, informa Consumer Reports.

Cómo se escapan los datos

La mayor parte de este tráfico procede de kits de desarrollo de software, o SDK. Son bibliotecas de código ya hechas que los creadores de apps añaden para medir el uso, registrar fallos o mostrar anuncios. Cada kit envía información a la empresa que lo creó.

Un desarrollador de apps puede añadir un kit para una sola función. Aun así, ese kit puede recopilar mucho más de lo que la función necesita, incluidos identificadores que llevan hasta una persona.

Qué significa esto para los desarrolladores

Audita cada SDK de tu app. Haz una lista de cada kit de terceros, qué recopila y adónde envía los datos. Elimina cualquier kit cuya función ya no justifique lo que recopila.

Nunca envíes identificadores a la analítica. Los VIN, los nombres, los correos y las ubicaciones precisas no deben ir en un evento de uso. Aplícales un hash o elimínalos antes de que los vea cualquier código de terceros, y redondea las ubicaciones a una ciudad o región.

Prueba tu propio tráfico. Los investigadores encontraron estas filtraciones observando lo que salía de cada dispositivo. Haz la misma comprobación en tu app antes de cada versión y compara los destinos con tu política de privacidad.

Espera un mayor escrutinio de los coches conectados. Un estudio revisado por pares y respaldado por Consumer Reports da a los reguladores y a los abogados marcas concretas y cifras. Los equipos que crean software para coches, flotas o seguros deberían estar preparados para explicar cada flujo de datos.

Los compradores de flotas también deberían hacer preguntas. Las empresas que gestionan flotas de vehículos pueden preguntar a los fabricantes qué empresas externas reciben datos del coche y de su app, y cómo desactivar ese intercambio.