Telefónica es un gran adalid de la privacidad, pero con Movistar Car tiene muchos datos de usuarios y el derecho a compartirlos

A finales de 2018 presentó Telefónica un nuevo producto centrado en la conectividad al volante, Movistar Car. La idea con él, sobre el papel, era ofrecer una suerte de pincho conectable al coche a través del puerto ODB para tener un doble beneficio: por un lado, poder ver en una app estadísticas del coche y otras utilidades como conocer su geolocalización. Por otro lado, servir de router WiFi con 3 GB (ahora ampliados a 10) incluidos en su tarifa, de tres euros mensuales.

Uno, que es consciente de que en pleno 2019 las tecnológicas buscan nuestros datos de la forma más inverosímil, arquea las cejas cuando Telefónica quiere conectarse a nuestro coche y recolectar estadísticas sobre cuándo lo usamos, para ir de qué punto A a qué punto B, a qué velocidad, a qué horas, con qué incidencia o incluso quién coge el coche en el caso de los compartidos, como los familiares.

Perfilados comerciales

Un vistazo rápido a los Términos y Condiciones de uso de Movistar Car fue suficiente para encender la alarma sobre qué pasaría con todos esos datos, muy valiosos, sobre nuestros hábitos de movilidad y nuestra forma de conducir.

Página 2:

Como parte del Servicio Movistar Car, el Usuario principal y/o Usuario invitado podrán recibir promociones de Socios Movistar (colaboradores o empresas terceras ajenas al Grupo Telefónica con las que Movistar colabora) que podrán ser canjeadas en la forma que se especifique en cada comunicación.

Estas promociones podrán remitirse bien a través de la Aplicación (mediante publicidad, mensajes push, etc.) que podrán visualizar todos los usuarios del Servicio; y a través de SMS y de email al número de teléfono y correo electrónico facilitados en la Aplicación por los usuarios. Del mismo modo, y en su caso, las promociones podrán ser trasladadas al usuario vía telefónica.

Asimismo, en ocasiones podrán analizarse las características del vehículo, la información que se extrae del OBD, los hábitos de conducción del Usuario principal y/o Usuario invitado y los detalles del uso del servicio para personalizar dichas promociones. Las condiciones de las promociones que resultarán de aplicación serán informadas y proporcionadas en cada caso por los Socios Movistar.

Más adelante (página 16), Telefónica especifica qué tipo de datos obtiene a través del puerto ODB (y puede enviar a otras empresas):

"Kilómetros recorridos, localización del vehículo, navegación de la App, detección de impactos, situación del vehículo (arrancado, parado, etc.), detección de incidencias en vehículos compatibles, etc. Datos derivados de la prestación del Servicio: actividad dentro de la Aplicación, uso de la App, uso del Wifi, uso del navegador y de la función de localización, uso de la funcionalidad Movistar Car SOS".

En la página 17 se comenta también que estos datos, bien sean los proporcionados por el usuario (en el formulario de registro del dispositivo) o bien sean los obtenidos vía ODB (los del párrafo anterior), serán compatibles con los "Socios Movistar", enlazando a otro documento, "Movistar Socios" en el que aparecen los cuatro "socios" con los que Movistar se reserva el derecho de compartir estos datos.

En Xataka

¿Qué es una conexión VPN, para qué sirve y qué ventajas tiene?

1. Unacsa

Unacsa es la aseguradora perteneciente al RACE. En este documento se especifica que los datos que reciba de Telefónica por Movistar Car servirá para cuatro fines, los cuales copiamos y pegamos íntegros:

La gestión de la actividad aseguradora y el cumplimiento del contrato de seguro.
Valoración, delimitación, gestión y tramitación de riesgos.
Prevención e investigación del fraude en la selección del riesgo y en la gestión de los siniestros.
Realización de estudios y cálculos estadísticos, análisis de tendencias y control de calidad.

Desde Telefónica, portavoces de Movistar Car nos aseguran que este es el único socio con quien se está compartiendo la información en el momento de publicar este artículo. Es quien se encarga de la llamada automática al 112 cuando detecta un accidente. También se apunta que se está trabajando para que en el futuro también se comparta la información de la matrícula del vehículo y su localización "para que el cliente pueda ver en la aplicación cuándo tiene que pasar una revisión, cuánto le puede costar la misma (dependiendo de los kms del coche, las piezas…) o cuál es el taller más cercano en el que puede pedir una cita para realizar esa revisión".

En un futuro también será compartida la información de la matrícula para "para poder informar al usuario en caso de recibir una multa si puede recurrirla y si procede un descuento". Unacsa no ha respondido a nuestra solicitud de entrevista para poder aclarar qué uso concreto harán de estos datos, más allá de lo comentado por Telefónica.

2. Eurotaller S.L.

Eurotaller es la mayor red de talleres mecánicos de España, suma más de 700 establecimientos por todo el país. En sus condiciones de uso se hace una descripción genérica del tratamiento de los datos de los usuarios:

"La finalidad de la recogida y tratamiento de los datos personales, a través de los correos electrónicos propiedad de EUROTALLER S.L., puestos a disposición de los usuarios, responde, según el caso concreto, para gestionar y atender, de forma automatizada y manual, solicitudes de información, dudas o sugerencias, o bien cualesquiera servicios, actividades o actos que EUROTALLER S.L. pueda organizar o contratar.

El tratamiento automatizado de los datos proporcionados por los Usuarios EUROTALLER tendrá como finalidad principal la de posibilitar o facilitar la gestión de un servicio más personalizado al uruario y garantizar una correcta prestación del servicio contratado por el usuario. Asimismo, podrán utilizarse sus datos con fines estadísticos y publicitarios, ofertándole nuevos productos y promociones ofrecidos por EUROTALLER o por terceros".

Desde Eurotaller se declinó hacer comentarios al respecto de Movistar Car, derivándonos a Telefónica para ello.

3. Dvuelta Asistencia Legal S.L.U.

La política de privacidad de Dvuelta, la más larga con diferencia a la hora de anunciar las finalidades de la recolección de datos personales. En ella se mencionan varios apartados que podríamos resumir en:

Uso del servicio Buscamultas que localiza sanciones publicadas en el BOE.
Perfilado y mercadotecnia. "Finalidades de estudio y análisis de perfiles, comportamiento y preferencias de consumo, uso y navegación por la página, con el fin de mejorar los servicios ofrecidos por DVUELTA".
Comunicaciones de productos y servicios de DVUELTA. Envío de propagadanda.

Desde Dvuelta se dejó de responder a nuestros correos para obtener las declaraciones de la empresa.

4. Applus Iteuve Technology S.L.U. / Applus Iteuve Euskadi S.A.

Applus Iteuve es una cadena de estaciones en las que pasar la ITV con presencia en siete comunidades autónomas. En el documento se remite a la política de privacidad de su propia web, en ella se especifican también las finalidades de los datos obtenidas. Las más relevantes:

Gestión del servicio de cita previa para la inspección técnica de vehículos, así como para la gestión del pago del servicio online, y si es el caso, para el envío de avisos de confirmación / recordatorios de cita previa [...].
Gestión de la prestación a clientes del servicio de inspección técnica. Gestión, atención y seguimiento adecuado de sugerencias, consultas y/o reclamaciones sobre los servicios de inspección técnica de vehículos.
Gestión de avisos recordatorios de próxima inspección y de vencimiento de inspección, [...]. Comunicación periódica de Consejos de Seguridad Vial, Promociones y descuentos en ITV y/o comunicaciones comerciales sobre productos y servicios propios [...].

En Xataka

Papá, no me compres un coche: los millenials pierden interés y la tendencia al alza es el renting

Applus Iteuve no respondió a nuestra solicitud para realizar declaraciones al respecto de este reportaje.

Telefónica responde

Desde Xataka consultamos con Telefónica cuál es la finalidad exacta de estas cesiones de datos a los socios, a lo que nos respondió lo siguiente:

"Poder ofrecer al cliente la mejor experiencia personalizando tanto la información de su coche como las ofertas que debe recibir en función de sus necesidades.Pero aún se está trabajando en los detalles que hay que cerrar con cada tercero. Por su parte, el cliente acepta las condiciones uso cuando contrata el servicio. Movistar se limita a usar aquellos datos necesarios para ofrecer al cliente todas las funcionalidades del servicio que ha contratado, para lo cual ha dado previamente su permiso.

Por ejemplo, utiliza la posición GPS del teléfono para geolocalizar al usuario y poder prestar servicios, como la navegación hasta el coche. Movistar únicamente comunicará datos personales a terceros para cualquiera de las finalidades previstas en la Política de Privacidad de Movistar, aceptada previamente por el cliente que contrata el servicio".

A nuestra pregunta sobre si Telefónica recibe alguna retribución económica por parte de los socios a cambio de los datos que les cede, la respuesta fue negativa. "Telefónica no está recibiendo ningún ingreso por esta vía, todos los acuerdos cerrados se centrar en generarle beneficio a los clientes".

Tras estas respuestas, nos surgieron más preguntas sobre el uso de los datos derivados de Movistar Car, las cuales trasladamos nuevamente a Telefónica. Preguntamos a la empresa por la finalidad de compartir la información con socios como Eurotaller; por si la aseguradora UNACSA tendría acceso a los datos de los usuarios, como patrones de conducción que puedan afectar al riesgo de la primera (y por tanto a su precio); y al motivo por el que hay un solo socio por categoría, en lugar de estar abierto a otros más, sobre todo si no existe una contraprestación económica directa.

La respuesta por parte de Telefónica fue global, sin separarse por preguntas. En primer lugar, se nos indicó que "no es cierto que los Socios pueden manejar indiscriminadamente los datos de geolocalización, agenda o páginas", ya que la política de privacidad de Telefónica establece un marco general, el cual matiza Movistar Car con sus propios términos.

Movistar se desmarca y asegura que no ha compartido datos de sus usuarios con terceros a día de hoy, aunque no descarta la opción de que esta cesión llegue en un futuro

En la respuesta -en la que no responden a la tercera pregunta- también hablan de la recepción de ofertas personalizadas de terceros como "una funcionalidad de valor añadido muy apreciada por los clientes", y de cómo es necesario perfilar y analizar a cada cliente, siendo en cualquier caso un análisis llevado a cabo por Movistar, "sin que el mismo requiera compartir todos estos datos con terceros", según la empresa.

"Movistar es quien realiza el perfilado y personaliza las ofertas que puede recibir el cliente sin que se comuniquen o compartan los datos con terceros necesariamente. De hecho, con independencia de lo establecido en las Condiciones de Movistar Car, en la actualidad Movistar Car no está compartiendo, ni ha compartido, ningún dato personal con ninguno de los Socios Movistar Car, ya que lo establecido en dichas Condiciones cubre tanto tratamientos que se realizan en todo caso como tratamientos eventuales o potenciales", nos explican desde Telefónica. La palabra clave es "potenciales": la cesión de datos a terceros no ocurre a día de hoy, pero podría ocurrir, y las condiciones están preparadas para ello.

Es más, aseguran que si fuese "necesario" ceder datos a Socios Movistar, "dicha cesión respetará las exigencias de la normativa de protección de datos. Asimismo, en caso de que se vayan a producir tratamiento de datos personales que requieran, según la normativa, el consentimiento expreso de los titulares de los datos, obviamente Movistar supeditará el tratamiento a la obtención de dicho consentimiento en todo caso". En otras palabras: Movistar no descarta dar el paso de compartir datos con los Socios, aunque advirtiendo de ello de forma previa. Las condiciones no tendrían que cambiar.

Por último, dice Telefónica que "hay que tener en cuenta que Movistar Car es un servicio innovador y dinámico, por lo que los flujos de datos que conlleva podrán variar en un futuro. Movistar, cuyo compromiso con la privacidad de sus clientes es absoluto, se preocupará de actualizar de manera continuada los términos de protección de datos que aplican a este servicio". Confirmado el párrafo anterior, la puerta queda abierta y es de esperar que haya cambios.

"La cesión no tiene por qué ser negativa en sí misma, el problema radica en el 'cómo'"

En el proceso de la obtención de estas respuestas, también contactamos con dos abogados especializados en Derecho Digital, Protección de Datos y Nuevas Tecnologías. En primer lugar, Ignacio Suárez, de la asesoría jurídica iSuárez.

En su opinión, "donde veo más polémica es que los socios de Movistar Car podrán utilizar los datos para enviarte publicidad y para recoger perfiles en cuanto a la localización, los hábitos de conducción del usuario, y los detalles del uso del servicio como pueden ser los datos de tu vehículo, DNI, matrícula, seguro...", explica. También apunta Ignacio a que esto no difiere del uso que hace Movistar de las líneas de teléfono móvil, al igual que cualquier compañía de telefonía, tomando la geolocalización, nuestra agenda, las webs a las que nos conectamos, etc.

En Xataka

Con Bizum los bancos consiguieron algo que no lograron las operadoras con WhatsApp: que no viniera alguien "de fuera" a quitarles el negocio

En la línea de esto último está lo que opina Sergio Carrasco, de FASE Consulting. "A la hora de compartir datos y perfilados lo importante es contar con un consentimiento realmente informado del usuario".

"Este tipo de dispositivos puede ir acumulando una gran información sobre hábitos de uso, o incluso lugares visitados dependiendo de la funcionalidad, lo que lo hace muy atractivo para empresas como las indicadas que pueden ser receptoras de la información. La velocidad a la que vamos, los lugares a los que vamos, si realizamos un uso intensivo o no es información que al final tiene un gran valor para aseguradoras o empresas que se dedican a impugnar sanciones". 

En cualquier caso, Sergio matiza que la cesión no tiene por qué ser negativa en sí misma, sino que el problema radica en el "cómo" del documento que se supone que ha de leer el usuario. "El problema muchas veces es que este texto (aunque efectivamente está incluido en los términos y condiciones) acaba sepultado dentro de una jerga legal tan compleja que el usuario medio desconoce exactamente qué está consintiendo, o incluso la existencia misma de esta cesión".

Con el marco actual, los Socios de Movistar Car no pueden perfilar a cada usuario para ofrecerle ofertas específicas en base a patrones de su conducción y el uso de su vehículo, pero sí puede hacerlo la propia Telefónica. Las declaraciones desde la empresa dejan la puerta abierta a que esto cambie y sean directamente los Socios los que accedan a los datos de los clientes, naturalmente respetando la normativa en materia de uso de datos y privacidad. Los abogados consultados por Xataka centran sus críticas en la forma de informar al usuario del tratamiento de datos actual, sepultado en jerga legal previsiblemente ininteligible para más de un cliente que pueda redundar en su desconocimiento sobre lo que ha aceptado.