California impone a multa récord de privacidad a GM por datos de OnStar

California dijo que General Motors (GM) vendió datos de ubicación y conducción de cientos de miles de usuarios de OnStar a corredores de datos. Para resolver el caso, GM está escribiendo un cheque por 12,75 millones de dólares. El acuerdo fue hecho público por el Fiscal General de California, Rob Bonta, el 8 de mayo.

El acuerdo aún necesita la aprobación del tribunal, pero ya es la mayor multa impuesta hasta ahora bajo la Ley de Privacidad del Consumidor de California, según la oficina de Bonta.

También prohíbe a GM vender datos personales de los consumidores durante cinco años. La compañía tiene 180 días para eliminar los datos de conductores retenidos a menos que obtenga el consentimiento del cliente para mantenerlos.

General Motors vendió datos de usuarios a dos corredores

Los investigadores de California descubrieron que GM entregó a dos corredores de datos, Verisk Analytics y LexisNexis Risk Solutions, nombres de suscriptores, números de teléfono, direcciones de domicilio, datos de ubicación GPS y registros de cómo conducían las personas.

Las personas usan OnStar de GM para orientarse, llamar en caso de emergencia y obtener información mientras están atascados al lado de la carretera.

GM recopiló los datos de autos compatibles con OnStar entre 2016 y 2024. La compañía rastreó dónde conducían y estacionaban los usuarios de OnStar, qué tan rápido conducían y cuándo aceleraban bruscamente.

Se informa que GM obtuvo aproximadamente 20 millones de dólares en todo el país con estas ventas.

“General Motors vendió los datos de los conductores de California sin su conocimiento ni consentimiento y a pesar de numerosas declaraciones que aseguraban a los conductores que no lo haría”, dijo Bonta. “Este tesoro de información incluía datos de ubicación precisos y personales que podrían identificar los hábitos y movimientos cotidianos de los californianos.”

Informes de medios en 2024, comenzando con The New York Times, revelaron que los fabricantes de automóviles, incluido GM, habían estado canalizando datos de comportamiento de conducción a compañías de seguros.

Algunos conductores en todo el país dijeron que sus primas aumentaron después de que compartieron sus datos.

La oficina de Bonta dijo que los conductores de California no vieron aumentos en las tarifas vinculados a las ventas de datos de GM. Según las leyes de seguros del estado, las aseguradoras no pueden usar datos de comportamiento de conducción para establecer tarifas.

Reguladores aumentan la presión sobre GM

En enero de 2025, la Comisión Federal de Comercio (FTC) de EE. UU. llegó a un acuerdo con GM y OnStar en el que, durante cinco años, la compañía no podría compartir ni vender datos privados sobre dónde están estacionados los vehículos y cómo se comportan los conductores a agencias de informes de consumidores.

La FTC calificó la conducta de GM como “una traición escandalosa a la confianza de los consumidores.”

El caso de California fue un esfuerzo conjunto entre varios abogados.

La fiscal de distrito de San Francisco, Brooke Jenkins, el fiscal de distrito del condado de Los Ángeles, Nathan Hochman, la fiscal de distrito del condado de Napa, Allison Haley, y la fiscal de distrito del condado de Sonoma, Carla Rodriguez, se unieron a la acción junto con la oficina de Bonta, con apoyo de la Agencia de Protección de la Privacidad de California.

“Los autos modernos son máquinas de recopilación de datos en movimiento,” dijo Jenkins. “Los californianos deben tener confianza en que saben qué datos se están recopilando, cómo se están usando y cuáles son sus derechos para optar por no participar.”

El director ejecutivo de CalPrivacy, Tom Kemp, dijo que el caso muestra que “las empresas deben recopilar solo lo que necesitan, usarlo de manera responsable y ser sinceras con los consumidores sobre cómo se maneja su información.”

GM dijo a Reuters que el acuerdo “aborda Smart Driver, un producto que descontinuamos en 2024, y refuerza las medidas que hemos tomado para fortalecer nuestras prácticas de privacidad.”

La compañía afirmó que sigue comprometida con la transparencia con los clientes sobre las prácticas de datos y su control sobre la información personal.

Más allá de la multa, el acuerdo requiere que GM deje de vender datos de conducción a cualquier agencia de informes de consumidores. También debe pedir a Verisk y LexisNexis que eliminen los datos comprados previamente.

¿Sigues dejando que el banco se quede con la mejor parte? Mira nuestro video gratuito sobre cómo ser tu propio banco.