
General Motors acordó pagar 220 millones de dólares para resolver las reclamaciones de 36 fiscales generales estatales que alegaron que vendió ilegalmente datos privados de conducción y ubicación recogidos a través de su programa Smart Driver. El acuerdo de GM por Smart Driver, anunciado el jueves 29 de octubre de 2026, es uno de los mayores acuerdos estatales sobre privacidad que afectan a un fabricante de automóviles, y resuelve las acusaciones de que millones de conductores se unieron a un programa presentado como una forma de mejorar su conducción, solo para que sus datos pasaran a intermediarios que los revendieron a aseguradoras que los usaron en parte para fijar las primas.
La coalición abarca 35 estados más Washington, D.C., y fue codirigida por el fiscal general de Washington, Nick Brown, y el fiscal general de Oregón, Dan Rayfield. Entre las cantidades estatales divulgadas figuran 12,3 millones de dólares para Washington, más de 10,4 millones para Oregón, 8,67 millones para Pensilvania, 4,7 millones para Delaware y 3,1 millones para Idaho.
La investigación multiestatal concluyó que, entre 2016 y 2024, GM inscribió a millones de conductores en Smart Driver y les dijo que no compartiría sus datos con aseguradoras sin su consentimiento expreso. Según los estados, GM vendió sin embargo los datos bajo contratos que especificaban el uso por parte de aseguradoras, lo que permitió a los intermediarios revenderlos. Las aseguradoras usaron después esa información en parte al fijar las primas, de modo que los hábitos cotidianos registrados por un coche conectado podían influir silenciosamente en lo que un conductor pagaba por su seguro.
El acuerdo pone fin a las reclamaciones de los estados sin que GM admita responsabilidad. GM puso fin a Smart Driver en 2024, antes de alcanzar el acuerdo. Junto con el pago, aceptó obligaciones de futuro: consentimiento expreso afirmativo antes de recoger o compartir datos de conducción y ubicación, límites a lo que recoge, un programa integral de privacidad con evaluaciones de cumplimiento de terceros y supervisión de los concesionarios.
Smart Driver se presentó como una herramienta de mejora. A los conductores que se inscribían se les decía, en esencia, que les ayudaría a entender y mejorar su conducción. Detrás de esa presentación, según los estados, había un circuito comercial en el que los datos de comportamiento y ubicación se vendían a terceros. Los datos eran detallados: horarios de inicio y fin de los viajes, frenazos bruscos, aceleraciones rápidas, exceso de velocidad, uso del cinturón y conducción nocturna.
El caso también pone de relieve un segundo fallo que los reguladores consideraron especialmente grave. Más de 370.000 conductores — 380.000 según las cifras de Idaho — recibieron por error en la aplicación OnStar el mensaje de que no estaban inscritos, incluso mientras GM seguía recogiendo y vendiendo sus datos. Algunos conductores que creían haberse dado de baja, o que nunca se habían inscrito conscientemente, estaban de todos modos en el programa. Esa discrepancia va al corazón de la denuncia: el consentimiento, para ser significativo, debe corresponderse con lo que realmente ocurre con los datos de una persona.
Los fiscales generales que lideraron el caso presentaron el acuerdo como una corrección a un modelo de negocio que trataba los trayectos privados de los conductores como una mercancía vendible. Su posición es que a los conductores se les prometió que sus datos no se compartirían con aseguradoras sin consentimiento expreso, mientras los acuerdos comerciales de la empresa hacían lo contrario. Las cantidades estatales, encabezadas por Washington y Oregón, reflejan el tamaño de la población de conductores afectados en cada estado.
El caso importa mucho más allá de General Motors porque establece un punto de referencia práctico para toda la industria del coche conectado. Si un fabricante debe obtener consentimiento expreso afirmativo, limitar la recogida a lo realmente necesario y aceptar controles independientes de cumplimiento, los rivales con programas similares se verán presionados a cumplir el mismo estándar. Los concesionarios también forman ahora parte de la supervisión, lo cual importa porque la inscripción en servicios conectados suele producirse en el punto de venta, cuando el comprador puede estar centrado en la financiación y la entrega más que en las condiciones de datos.
GM debe aplicar ahora los requisitos del acuerdo, incluida la norma de consentimiento, los límites de recogida, un programa integral de privacidad, evaluaciones de terceros y la supervisión de los concesionarios. La rapidez y la transparencia con que se desplieguen esos cambios serán observadas por los reguladores y por los conductores que quieren saber exactamente qué registran y comparten sus vehículos.
La demanda colectiva privada pendiente es el próximo capítulo para los conductores individuales. Su resultado determinará si los motoristas afectados reciben una compensación directa. Otros fabricantes pueden esperar un escrutinio más estrecho de sus pantallas de inscripción, sus avisos de privacidad y sus contratos de intercambio de datos, en particular cuando una aplicación dice una cosa al conductor y un sistema interno hace otra.
General Motors acordó pagar 220 millones de dólares a una coalición de 36 fiscales generales estatales, que abarca 35 estados más Washington, D.C.
Los estados afirman que se vendieron datos que abarcaban a casi 10,3 millones de conductores a intermediarios que los revendieron a aseguradoras entre 2016 y 2024.
Horarios de inicio y fin de los viajes, frenazos bruscos, aceleraciones rápidas, exceso de velocidad, uso del cinturón de seguridad y conducción nocturna, junto con datos de ubicación.
No. Los 220 millones van a los estados, no a los conductores individuales. Una demanda colectiva privada sigue pendiente y es la vía por la que los conductores podrían buscar una compensación personal.
GM debe obtener consentimiento expreso afirmativo antes de recoger o compartir datos de conducción y ubicación, limitar lo que recoge, aplicar un programa integral de privacidad con evaluaciones de cumplimiento de terceros, someterse a la supervisión de los concesionarios y dejar de vender datos vinculados a una persona, su ubicación o su forma de conducir.
Cobertura relacionada: Meta y Snap afrontan un juicio por daños a jóvenes sobre datos y diseño y Meta recauda 95.000 millones para IA y lidera un día de gasto de 198.000 millones.