- HACE 5 MESES · NOTICIAS DEL MOTOREspaña aprueba la ley que pone fin a 15 años de discriminación contra las autocaravanas y campers: adiós a las multas por aparcar como cualquier otro vehículo
- HACE 4 MESES · NOTICIAS DEL MOTORLa DGT ha estado escondida en las zonas de obras, ha vigilado a 233.506 vehículos y ha multado a 15.460 en 7 días, al 90% de ellos por exceso de velocidad
- HACE 4 SEMANAS · NOTICIAS DEL MOTOREl plan de BYD para que te pases al coche eléctrico: instalarán 100 puestos de carga ultrarrápida de 1.500 kW en Europa antes de que acabe 2026 y prevén 3.000 para el año 2027
- HACE 1 SEMANA · NOTICIAS DEL MOTORUn hacker creó su propio aparato para desbloquear el FSD de Tesla y ahora lo investiga la policía y se enfrenta a 12.000 euros de multa o hasta 2 años de cárcel
- HOY · ESTE ARTÍCULOUn aparato del tamaño de un mechero enchufado al coche le contaba a Telefónica dónde estabas, cómo frenabas y a qué velocidad ibas aunque el contrato no fuera tuyo: Protección de Datos le ha puesto una multa millonaria
Enchufas un aparato poco más grande que un mechero en el puerto de diagnóstico del coche, te bajas una aplicación al móvil y ya tienes wifi a bordo, aviso automático si recibes un impacto y la posición del vehículo en la pantalla. Tres euros al mes. Así vende Telefónica su Movistar Car, el accesorio con el que un coche de 2006 pasa por coche conectado.
La Agencia Española de Protección de Datos le impuso en julio una multa de 1,5 millones de euros por cómo trataba esos datos. El procedimiento lo publica este viernes El Confidencial: geolocalización continua, trayectos, hábitos de conducción, frenazos y velocidad, con el foco puesto en quien conduce el coche sin haber firmado nada. La sanción no es firme. Telefónica la ha recurrido y un auto de la Audiencia Nacional del 28 de octubre, consultado por ese diario, deja en suspenso las medidas correctoras hasta que haya sentencia.
Telefónica ha declinado hacer comentarios.
Un aparato de veinte euros en el puerto de diagnóstico
Movistar Car es un conector OBD con una tarjeta SIM dentro. Telefónica abrió la web de reservas el 17 de diciembre de 2018 y empezó a venderlo el 17 de mayo de 2019, con un alta de 20 euros y una cuota de 3 euros al mes con IVA. Funciona en coches de gasolina fabricados a partir de 2004 y en diésel a partir de 2005, que son los que llevan el puerto de diagnóstico estándar. El servicio se gestiona con la aplicación Movistar Mobility.
Telefónica detalló sus funciones en su nota de presentación y en la del lanzamiento comercial. Crea una red wifi sobre 4G a la que se conectan hasta cinco dispositivos a la vez. Si el coche recibe un impacto, llama solo a una plataforma que arranca el protocolo de asistencia y gestiona el 112 cuando hace falta. Avisa de posibles averías y deja programar recordatorios de la ITV y de las revisiones. Y localiza el vehículo: alertas de movimiento, ubicación en todo momento y acceso al histórico de viajes.
Ese histórico de viajes es el que acaba en el expediente.
Quién conduce y quién firmó el contrato
En una casa con un coche y cuatro carnés, el titular de la línea es uno solo. Al volante se sientan varios. Según el procedimiento que relata El Confidencial, ahí es donde la Agencia pone el dedo: sobre los conductores secundarios o invitados de un coche familiar o compartido también se recogen ubicación y trayectos, y no reciben la misma información que el titular.
El padre que firmó el contrato sabe lo que pasa con sus datos. El hijo que coge el coche el sábado, no.
El procedimiento no menciona el audio en ningún sitio. Ni el dispositivo graba conversaciones dentro del coche ni la AEPD se lo atribuye. Lo que está en discusión son la posición del vehículo, los recorridos y la forma de conducir.
Consentimientos y una evaluación de impacto defectuosa
Son dos reproches, según la versión de la AEPD que recoge El Confidencial. El primero, que los consentimientos recabados no eran los adecuados para ese tratamiento. El segundo, que la evaluación de impacto de los riesgos se hizo de forma defectuosa.
La evaluación de impacto es el análisis que el Reglamento General de Protección de Datos obliga a hacer antes de poner en marcha un tratamiento que pueda suponer un riesgo alto para los derechos de las personas: qué datos vas a recoger, para qué, quién los va a ver, cuánto los vas a guardar y cómo reduces el daño si algo sale mal. Un coche que emite su posición de forma continua entra de lleno en esa categoría.
La Audiencia Nacional para el reloj
La multa es de julio y sigue sin ser firme. Telefónica la recurrió y pidió medidas cautelares, y el auto del 28 de octubre se las concede: paraliza las medidas correctoras que había impuesto la Agencia hasta que haya sentencia, con el argumento de no crear una situación irreversible si después se revoca la sanción.
En suspenso quedan dos plazos. Uno de tres meses para acreditar el análisis de riesgos y para poner a disposición de titulares e invitados la información sobre la recogida de datos. Otro de seis meses para certificar los permisos de navegación y de ubicación.
Bruselas ya había escrito el manual
El Comité Europeo de Protección de Datos adoptó el 9 de marzo de 2021 unas directrices sobre vehículos conectados que describen este problema con bastante precisión.
Sobre la ubicación dicen que los datos de localización son especialmente reveladores de los hábitos de vida: los trayectos permiten deducir dónde vive y dónde trabaja el conductor y cuáles son sus aficiones, y cruzando los lugares visitados pueden descubrir cosas tan sensibles como la religión o la orientación sexual. De ahí sale la recomendación: no recoger la posición salvo que sea imprescindible para la finalidad, activarla solo cuando el usuario arranca una función que la necesita y no por defecto al poner el coche en marcha, avisar de que está activa y dejar apagarla en cualquier momento.
El mismo documento aborda el coche compartido. Advierte de que la información puede acabar solo en manos del propietario, que no siempre es quien conduce, y de que el consentimiento resulta difícil de obtener de conductores y pasajeros que no tienen relación con el titular en vehículos de segunda mano, de renting, alquilados o prestados. Añade que el consentimiento debe pedirse por separado y para fines concretos, nunca empaquetado con el contrato de compra o de alquiler.
Y hay un tercer punto que conecta con el expediente: dado el volumen y la sensibilidad de los datos que genera un coche conectado, el tratamiento fuera del vehículo suele suponer un riesgo alto y exige una evaluación de impacto previa.
Las mismas directrices ponen un ejemplo que suena conocido a cualquiera que haya mirado una póliza con descuento por buena conducción: los datos de telemetría recogidos para el mantenimiento no se pueden ceder a una aseguradora sin consentimiento para montar un perfil del conductor. Ya contamos aquí qué pasa cuando el coche comparte tus datos de conducción con la aseguradora.
Qué cambia si lo llevas puesto
De momento, nada. Las medidas correctoras están paradas por el auto, la sanción sigue recurrida y el servicio continúa en el catálogo de Movistar, con sus cinco dispositivos conectados a la vez y su aviso automático por impacto.
Puedes mirar hoy mismo la aplicación. Quién figura como titular, qué permisos de ubicación tiene concedidos el móvil, qué pasa con el histórico de viajes y quién más conduce ese coche sin haber visto jamás una pantalla de consentimiento.
El auto de la Audiencia Nacional es del 28 de octubre y mantiene congelados los plazos de tres y seis meses hasta que haya sentencia. Hasta entonces, la multa de 1,5 millones de euros que la AEPD impuso en julio sigue sobre la mesa sin ser firme, y Telefónica mantiene que no hace comentarios.
Hasta 650.000 euros de recompensa: BYD está harta de las difamaciones potenciadas desde agencias de comunicación de manera organizada (crítica sí, difamación orquestada no)Noticias del Motor · hace 3 horas
Audi pone fin a los 32 años de historia del A8 y aunque ya sabíamos que iba a desaparecer, nos da mucha pena saber que aún no hay reemplazo a la vistaNoticias del Motor · hace 3 horas
Volkswagen llama a revisión a su buque insignia por un un tema serio… el problema es que lo hacen once años después de dejar de fabricarloNoticias del Motor · hace 4 horas
