California impone a GM una multa récord por violación de la privacidad de datos de OnStar

California afirmó que General Motors (GM) vendió datos de ubicación y conducción de cientos de miles de usuarios de OnStar a intermediarios de datos. Para resolver el caso, GM pagará 12,75 millones de dólares. El acuerdo fue anunciado públicamente por el fiscal general de California, Rob Bonta, el 8 de mayo.

El acuerdo aún necesita la aprobación judicial, pero ya es la mayor multa jamás impuesta en virtud de la Ley de Privacidad del Consumidor de California, según la oficina de Bonta.

Además, prohíbe a GM vender datos personales de los consumidores durante cinco años. La empresa tiene 180 días para eliminar los datos de los conductores que haya conservado, a menos que obtenga el consentimiento del cliente para mantenerlos.

General Motors vendió datos de usuarios a dos intermediarios

Investigadores de California descubrieron que GM proporcionó a dos intermediarios de datos, Verisk Analytics y LexisNexis Risk Solutions, información que incluía nombres de suscriptores, números de teléfono, direcciones particulares, datos de ubicación GPS y registros de cómo conducían las personas.

La gente usa OnStar de GM para orientarse, pedir ayuda en caso de emergencia y obtener información cuando se quedan varados al costado de la carretera.

GM recopiló datos de los automóviles compatibles con OnStar entre 2016 y 2024. La compañía tracdónde conducían y estacionaban los usuarios de OnStar, a qué velocidad conducían y cuándo aceleraban bruscamente.

Según los informes, GM obtuvo alrededor de 20 millones de dólares en todo el país gracias a estas ventas.

“General Motors vendió los datos de los conductores de California sin su conocimiento ni consentimiento, a pesar de las numerosas declaraciones que les aseguraban que no lo haría”, dijo Bonta. “Esta valiosa información incluía datos de ubicación precisos y personales que podíandentlos hábitos y movimientos cotidianos de los californianos”

En 2024, varios informes de los medios de comunicación, empezando por The New York Times, revelaron que los fabricantes de automóviles, incluida GM, habían estado filtrando datos sobre el comportamiento de los conductores a las compañías de seguros.

Algunos conductores de todo el país afirmaron que sus primas de seguro aumentaron después de que se compartieran sus datos.

La oficina de Bonta afirmó que los conductores californianos no experimentaron aumentos en las tarifas vinculados a la venta de datos de GM. Según las leyes estatales de seguros, las aseguradoras no pueden utilizar datos sobre el comportamiento al volante para fijar las tarifas.

Los reguladores presionan a GM

En enero de 2025, la Comisión Federal de Comercio de Estados Unidos (FTC) llegó a un acuerdo con GM y OnStar por el cual, durante cinco años, la compañía no podría compartir ni vender datos privados sobre dónde se estacionan los vehículos y cómo se comportan los conductores a las agencias de informes de consumo.

La FTC calificó la conducta de GM como "una flagrante traición a la confianza de los consumidores"

El caso de California fue un esfuerzo conjunto entre varios abogados.

La fiscal de distrito de San Francisco, Brooke Jenkins, el fiscal de distrito del condado de Los Ángeles, Nathan Hochman, la fiscal de distrito del condado de Napa, Allison Haley, y la fiscal de distrito del condado de Sonoma, Carla Rodriguez, se unieron a la acción junto con la oficina de Bonta, con el apoyo de la Agencia de Protección de la Privacidad de California.

“Los coches modernos son máquinas rodantes de recopilación de datos”, dijo Jenkins. “Los californianos deben tener la certeza de que saben qué datos se recopilan, cómo se utilizan y cuáles son sus derechos para no participar”

El director ejecutivo de CalPrivacy, Tom Kemp, afirmó que el caso demuestra que "las empresas deben recopilar solo lo que necesitan, usarlo de manera responsable y ser transparentes con los consumidores sobre cómo se manejan sus datos"

GM declaró a Reuters que el acuerdo "aborda el tema de Smart Driver, un producto que descontinuamos en 2024, y refuerza las medidas que hemos tomado para fortalecer nuestras prácticas de privacidad".

La empresa afirmó que mantiene su compromiso con la transparencia con los clientes en lo que respecta a las prácticas de datos y el control que estos tienen sobre su información personal.

Además de la multa, el acuerdo exige que GM deje de vender datos de conducción a cualquier agencia de informes de crédito. También debe solicitar a Verisk y LexisNexis que eliminen los datos adquiridos previamente.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.