Un estudio por Northeastern University y Consumer Reports revela que los fabricantes de automóviles están recopilando extensos datos de conductores para construir perfiles de consumidores para anunciantes. El análisis de 21 vehículos y 30 aplicaciones de fabricantes encontró que 19 autos enviaron datos a al menos una empresa de terceros a través de Wi-Fi. Siete aplicaciones pasaron identificadores sensibles, incluidos VINs y direcciones de correo electrónico, a empresas de publicidad y análisis.
Cuatro aplicaciones de General Motors -- my Cadillac, my Chevrolet, my Buick y my GMC -- enviaron VINs a 10 empresas incluyendo Microsoft y Adobe. Honda Link envió VINs y datos de ubicación a Amplitude, mientras que las aplicaciones Lincoln y My NISSAN también compartieron datos. A diferencia de los ID publicitarios de teléfonos, los VINs no se pueden restablecer, permitiendo que las empresas de publicidad vinculen a los propietarios con actividades en otras aplicaciones y sitios web.
Consumer Reports señala que 10 de los 21 autos contactaron dominios publicitarios independientemente, pero el emparejamiento de sus aplicaciones expuso a los propietarios a 23 y 25 empresas de seguimiento respectivamente. Tesla Model 3 alcanzó 22 empresas de este tipo desde el automóvil, con su aplicación agregando dos más. Dado que los datos celulares del Model 3 no pudieron ser decifrados por completo, las verdaderas sumas probablemente son mayores.
Para la mayoría de los autos, la mayor parte de la exposición a la tecnología publicitaria provino de la aplicación móvil. De las 30 aplicaciones probadas, 28 contactaron al menos una empresa de publicidad o análisis. Los fabricantes citan contratos con proveedores y políticas de privacidad.
La FTC recientemente finalizó una multa contra GM por el intercambio de datos, prohibiendo la venta de datos de conductores durante cinco años y requiriendo consentimiento expreso para futuras recopilaciones. Sin embargo, el estudio data de antes de esta orden. Se acercaron 17 fabricantes; 14 confirmaron que los flujos de datos coincidían con sus contratos con proveedores.
Siete dijeron que la responsabilidad del propietario aplica, mientras que cinco atribuyeron el seguimiento a páginas web abiertas dentro de las aplicaciones. Las políticas de privacidad de las siete aplicaciones que comparten datos revelan que los datos pueden pasar a terceros sin especificar cuáles o por qué. Los propietarios que rechacen el acuerdo de Tesla enfrentan advertencias de funcionalidad reducida, mientras que Rivian dice que deshabilitar la recopilación limita funciones como la navegación.
Honda acordó eliminar datos de ubicación y actualizar su aplicación para detener el envío. Los investigadores instan a los reguladores a intervenir.
Fuente: Engadget · Resumido por HeadlinesBriefing