Ing. Calogero Bono
General Motors ha alcanzado un acuerdo de 220 millones de dólares con los fiscales generales de 35 estados de EE. UU. y del Distrito de Columbia. El anuncio llegó el jueves 30 de octubre de 2026 desde la oficina del fiscal del estado de Washington. En el centro están los datos de conducción recogidos con el programa Smart Driver, vendidos a brókeres que los pasaban a las aseguradoras. El caso importa porque muestra lo caro que resulta recoger datos sin un consentimiento claro.
Algunos términos, antes de entrar en los hechos. Smart Driver era el programa de OnStar, filial de GM, que recogía datos de conducción y los devolvía a los propietarios en informes. Data broker son los intermediarios que compran y revenden datos personales. Fiscal general (AG) es el responsable legal de un estado de EE. UU., que puede demandar a las empresas. PII significa información de identificación personal, es decir, datos que remiten a una persona. FTC es la Comisión Federal de Comercio, la autoridad federal estadounidense para la protección de los consumidores.
¿Qué establece el acuerdo de GM con los estados?
Según la oficina del fiscal de Washington, citada por The Register, los 220 millones de dólares se repartirán entre las jurisdicciones participantes. Los datos impugnados incluyen la posición precisa, la velocidad, el uso del cinturón y otras métricas.
Además del dinero, GM se ha comprometido a limitar los datos de conducción que recoge, a proteger mejor la información personal de los clientes y a crear un programa integral de privacidad. Según Engadget, también se prevén evaluaciones internas y externas del programa, más controles y formación en los concesionarios.
¿Qué acusaban los fiscales a GM?
Los investigadores sostienen que GM vendió los datos a brókeres sin el consentimiento informado de los conductores. Las aseguradoras los compraban y podían usarlos para fijar las primas. Según Engadget, el programa involucró a millones de clientes entre 2016 y 2024 y registraba frenadas bruscas, conducción nocturna y excesos de velocidad.
Las acusaciones también alcanzan a los concesionarios. GM los habría incentivado con bonificaciones para inscribir a los clientes y, en algunos casos, los empleados habrían aceptado los términos y condiciones en lugar de los clientes, sin que estos lo supieran.
Más de 370.000 conductores, según los investigadores, recibían de la app OnStar la información errónea de no estar inscritos, mientras sus datos seguían siendo recogidos y vendidos. La oficina de Washington ha definido esos datos como «personales, identificables y específicos».
¿220 millones son mucho para GM?
The Register señala que la cifra equivale a menos del 7 por ciento de los 3.300 millones de dólares de beneficio neto atribuible a los accionistas en el tercer trimestre, cerrado el 30 de septiembre de 2026. Es una comparación del medio, no una valoración de los fiscales.
El criterio económico no agota la cuestión. Para las empresas que manejan datos, el coste real incluye años de procedimientos, obligaciones de control y daño reputacional. En el plano técnico, el tema conecta con la privacidad para desarrolladores, donde el consentimiento debe diseñarse en el producto.
¿Qué otros procedimientos afectan al caso?
El frente con la FTC se cerró en enero de 2026. Según The Register, la orden impone el consentimiento explícito antes de recoger, usar o compartir los datos de conducción cubiertos, con algunas excepciones. GM también debe ofrecer una forma sencilla de pedir una copia de los datos, borrarlos y desactivar la geolocalización precisa, donde el vehículo lo permita.
Según Ars Technica, la prohibición de compartir datos de geolocalización o de comportamiento de conducción dura cinco años. California alcanzó en mayo un acuerdo aparte de 12,75 millones de dólares, mientras que un procedimiento en Texas sigue en curso.
Límites que conviene conocer
Las acusaciones son las de los fiscales, y GM, en las declaraciones citadas, no las discute en detalle. Las fuentes no indican cuánto recibirá cada estado ni si los conductores afectados tendrán una indemnización. Ars Technica informa, citando a TechCrunch, que un tercero evaluará el cumplimiento de GM, pero no explica las modalidades. El caso de Texas sigue abierto.
Qué cambia para quien trabaja con lo digital
Si recoges datos de usuarios o clientes, el consentimiento no puede ser una casilla aceptada por otros ni un ajuste que la interfaz muestra de forma errónea. El caso de la app OnStar, que indicaba a los clientes como no inscritos, demuestra que también hay que verificar el estado que se muestra al usuario. Vale para webs, apps y sistemas de gestión. Conviene mapear quién recibe los datos, incluso a través de intermediarios, y revisar las políticas de privacidad y el banner de cookies.
Nuestra opinión
La comparación con el beneficio trimestral es eficaz, pero corre el riesgo de hacer parecer la sanción la parte menos importante. Pesan las obligaciones de conducta, sobre todo la verificación externa. Llama la atención que GM siga defendiendo la recogida de datos de los vehículos como buena práctica. El problema no es recoger, sino decir con claridad a quién van los datos y obtener un consentimiento real. En esto, por ahora, la confianza se reconstruye con hechos y no con declaraciones.
Preguntas frecuentes
¿Cuánto pagará General Motors?
220 millones de dólares. La suma se repartirá entre los 35 estados y el Distrito de Columbia que han participado en el acuerdo, según la oficina del fiscal de Washington.
¿Qué datos vendió GM?
Datos de conducción del programa Smart Driver. Las fuentes citan la posición precisa, la velocidad, el uso del cinturón, frenadas bruscas y conducción nocturna.
¿Smart Driver sigue existiendo?
No. GM lo cerró en abril de 2024, poco más de un mes después de la investigación del New York Times, citando la respuesta de los clientes.
¿Las aseguradoras subieron las primas?
Según Engadget sí, algunas aseguradoras subieron las primas basándose en los datos del programa. Ars Technica habla de algunos conductores que vieron aumentar el coste de su póliza.
¿El caso está cerrado?
No del todo. Quedan las obligaciones del acuerdo y un procedimiento separado en Texas. La FTC y California ya llegaron a un acuerdo con GM.
Qué vigilar tras el acuerdo de GM sobre los datos de conducción
Las próximas verificaciones dirán si los compromisos se convierten en práctica diaria. Importan los controles externos y el caso todavía abierto en Texas.
- Sigue el resultado del procedimiento en Texas, porque podría añadir más obligaciones o sanciones.
- Comprueba si se publicarán los resultados de la verificación independiente del programa de privacidad de GM.
- Lee los ajustes de privacidad del coche conectado y valora la seguridad de tus dispositivos.
