Los autos conectados venden datos de comportamiento del conductor a las aseguradoras, y la mayoría de los conductores no lo sabe

La mayoría de los conductores asumen que su tarifa de seguro se fija por su historial de manejo, código postal e historial de reclamos. Cada vez más, también está siendo moldeada por datos que su propio auto recolectó y vendió — frenados brusços, exceso de velocidad, viajes de madrugada, uso del teléfono mientras conducen — canalizados a través de una tubería que la mayoría de los conductores nunca aceptó y no puede ver. La aplicación de la ley finalmente está alcanzando esta práctica, pero de manera desigual, y la mayor parte de la protección depende del estado en que vives y qué fabricante de auto conduces.
Dos tuberías, un destino
Los datos de comportamiento de manejo llegan a las aseguradoras por dos rutas principales. La primera va desde el sistema de telemática integrado del fabricante — la misma conectividad que impulsa el arranque remoto, la asistencia en carretera y servicios tipo OnStar — hasta corredores de datos que los agregan y revenden. La segunda va a través de apps de teléfono de terceros, a menudo incluidas con programas de asistencia en carretera o recompensas, que rastrean el comportamiento de manejo directamente desde los sensores del teléfono.
Ambas tuberías tienden a converger en el mismo puñado de corredores de datos. LexisNexis Risk Solutions y Verisk son los dos actores principales que reciben datos de manejo crudos y los convierten en «puntajes de comportamiento del conductor» estandarizados que las aseguradoras compran e integran directamente en sus modelos de suscripción. Reportes sugieren que Verisk ha dejado de aceptar datos de vehículos conectados directamente de los fabricantes, reduciendo esa tubería en particular, mientras que LexisNexis continúa comercializando productos derivados de telemática a la industria aseguradora. El efecto práctico es que un conductor puede rechazar una app visible de «seguro basado en uso» y aun así tener datos de comportamiento llegando a una aseguradora a través de la conectividad integrada del propio auto — un canal con mucha menos visibilidad y, hasta hace poco, mucha menos atención regulatoria.
La aplicación ha comenzado, pero es estrecha y reciente
La acción más significativa hasta ahora es la orden de consentimiento de la FTC contra GM y OnStar, finalizada en enero de 2026. Bajo sus términos, GM ahora debe obtener consentimiento expreso y afirmativo antes de recolectar, usar o compartir datos de vehículos conectados, y los consumidores pueden solicitar la eliminación de datos recolectados o desactivar la recolección de geolocalización por completo. Ese es un cambio significativo — pero es específico de GM, alcanzado mediante una orden de consentimiento federal en lugar de una regla general, y no obliga a otros fabricantes.
La aplicación a nivel estatal es más nueva y fragmentada. Texas demandó a Allstate y su subsidiaria de telemática Arity por prácticas de recolección de datos — reportadamente la primera acción de aplicación presentada por un fiscal general estatal bajo una ley de privacidad de consumidor estatal dirigida específicamente a la telemática. Una acción separada en Texas reportadamente apunta a Progressive y Toyota por alegaciones de compartir datos de manejo sin consentimiento explícito, aunque esas son alegaciones en lugar de hallazgos establecidos en esta etapa. California ha optado en cambio por la vía de sanciones financieras, reportadamente multando a GM con $12.75 millones, a Honda con $632,500, y a Ford con $375,703 por prácticas de datos de autos conectados hasta mediados de 2026.
Nuevas leyes estatales están empezando a cerrar brechas que la ley de privacidad existente no cubría. La ley HB 357 de Utah, vigente desde el 6 de mayo de 2026, añade protecciones específicas de datos vehiculares. La ley SB 1210 de California, que entra en vigor en julio de 2026, requerirá consentimiento de opt-in antes de que los fabricantes de autos puedan compartir datos de geolocalización con aseguradoras específicamente — una regla más estrecha y dirigida que los estatutos generales de privacidad de datos, apuntando directamente a la tubería de la aseguradora. Varios otros estados han presentado proyectos de ley similares de privacidad de telemática, aunque la mayoría se han estancado en comité en lugar de llegar a votación.
La brecha de transparencia que persiste
Incluso donde existen reglas de consentimiento, las aseguradoras generalmente no están obligadas a revelar qué fuentes de datos específicas informaron una decisión de tarifa determinada. Un conductor al que se le niega un descuento, o que recibe una prima más alta en la renovación, típicamente no tiene una forma directa de saber si un puntaje de telemática contribuyó, ni mucho menos de ver o contestar los datos subyacentes. Esa asimetría — tus datos alimentando una decisión que no puedes inspeccionar — es el problema central que los reguladores han sido más lentos en abordar que la cuestión de la recolección misma.
Qué pueden hacer los conductores realmente ahora
Revisa el portal de servicios conectados o privacidad de tu fabricante directamente, no solo el manual de la guantera — la mayoría de los fabricantes principales ahora tienen un panel de privacidad dedicado donde puedes revisar y desactivar categorías específicas de compartición de datos, incluyendo rastreo de geolocalización y comportamiento de manejo. Si eres cliente de GM u OnStar, estás específicamente cubierto por la orden de consentimiento de la FTC: tienes un derecho documentado a solicitar eliminación de datos y desactivar la recolección de geolocalización, y GM está obligado a honrar esa solicitud.
No asumas que la ausencia de una app de telemática visible significa que no está ocurriendo compartición de datos. La conectividad integrada del fabricante puede alimentar la misma tubería de corredores sin ninguna app instalada ni oferta de descuento — la recolección de datos y la oferta de descuento son decisiones separadas, y rechazar una no necesariamente te excluye de la otra. Revisa la configuración de servicios conectados específicamente, no solo si te has inscrito en un programa de seguro basado en uso.
Si vives en Utah o California, las nuevas protecciones específicas del estado (HB 357 y SB 1210, respectivamente) te dan derechos más fuertes y explícitos que los que tienen actualmente los conductores en la mayoría de otros estados — vale la pena conocer el estatuto específico de tu estado en lugar de asumir que una línea base federal te cubre. Para todos los demás, el mosaico regulatorio significa que tu protección real depende en gran medida de tu código postal, no solo de tu historial de manejo, al menos hasta que más estados sigan el ejemplo de Utah y California.