¿Puede una empresa de alquiler localizar tu coche por GPS? Normas de privacidad para coches conectados

Los coches de alquiler modernos son ordenadores con ruedas. Saben dónde están, a qué velocidad van, cuándo se abren las puertas y qué móvil estaba conectado. Algunas empresas de alquiler usan esos datos para recuperar coches robados, controlar el kilometraje o gestionar su flota. Las normas europeas de privacidad tratan la ubicación como un dato de alto riesgo, y eso limita cómo puede usarla una empresa de alquiler. Conocer esos límites te ayuda a proteger tu privacidad y a impugnar un cargo basado en datos de los que nunca te informaron.

Lo que puede registrar un coche de alquiler conectado

No todos los coches registran todo esto, ni todas las empresas usan lo que se registra. Lo importante es que los datos pueden existir, y el RGPD se aplica cuando se refieren a ti.

Lo que dice el Comité Europeo de Protección de Datos

En junio de 2026, el Comité Europeo de Protección de Datos (CEPD) publicó un resumen de sus directrices sobre vehículos conectados y datos de movilidad. Varios puntos importan para los coches de alquiler:

• La ubicación es un dato de alto riesgo. Puede revelar mucho sobre la vida de una persona, así que no debería recogerse de forma continua por defecto. Los usuarios deben ser informados y poder desactivarla.
• Nada de localizar por si acaso. En el ejemplo de un vehículo robado, la localización no puede funcionar de forma continua por si hay un robo. Los datos de ubicación solo deberían compartirse una vez denunciado el robo.
• Los datos de infracciones se quedan en el coche. Datos como el exceso de velocidad deberían tratarse en general solo dentro del vehículo, con una protección sólida frente al acceso o la modificación.
• El consentimiento debe ser real. El consentimiento no puede ir unido al alquiler o la compra del coche, y un conductor que rechaza la recogida de datos debería poder usar igualmente el vehículo.
• Borrado fácil. Cuando un coche cambia de manos, también en el alquiler, el siguiente conductor no debería ver la ubicación ni el historial de llamadas del anterior. Los coches deberían ofrecer una forma sencilla de borrar datos personales como el historial de navegación, los contactos y los perfiles.
• Transparencia. Los conductores deberían ser informados con claridad de lo que se trata, por ejemplo con iconos en el salpicadero que indiquen cuándo está activa la ubicación.

El documento del CEPD es una guía, no una ley en sí, pero explica cómo se aplican el RGPD y las normas de privacidad electrónica a los coches, y las autoridades de control lo utilizan.

1Lee el aviso de privacidad antes de firmar

El contrato de alquiler o el aviso de privacidad de la empresa debería indicar si el coche está conectado, qué se recoge y por qué. Si dice que la empresa usa datos de ubicación, busca la finalidad: recuperación en caso de robo, kilometraje, control de fronteras u otra cosa. La revisión de condiciones te ayuda a encontrar estas cláusulas.

2Borra tus datos al devolver el coche

Antes de entregar las llaves:

• desvincula tu móvil en los ajustes de Bluetooth del coche;
• borra tus contactos y el historial de llamadas si se sincronizaron;
• borra el historial de navegación y las direcciones guardadas, sobre todo la de tu casa;
• cierra la sesión de cualquier app o cuenta que hayas usado en el coche.

3Pide tus datos si un cargo depende de ellos

Si la empresa te cobra basándose en datos del vehículo, como un cargo por cruzar la frontera, una penalización por velocidad o una disputa por el kilometraje, puedes preguntar qué datos tiene sobre ti y cómo se usaron. Envía una solicitud de acceso según el artículo 15 del RGPD. Las directrices del CEPD sobre el derecho de acceso explican que la empresa tiene que responder, en general, en un mes y darte una copia gratuita. Nuestra guía sobre una solicitud de acceso RGPD a una empresa de alquiler incluye una carta modelo.

Cuando se usan datos en tu contra

Si un cargo se basa en datos telemáticos, pregunta:

• qué datos se recogieron, cuándo y con qué sistema;
• en qué base jurídica y en qué cláusula del contrato se apoya la empresa;
• si se te informó de la recogida antes del alquiler.

Si los datos muestran que entraste en un país que tu contrato excluía, lee llevar un coche de alquiler a otro país para entender qué supone para los cargos y la cobertura.

Dónde reclamar

Para un problema de privacidad, puedes reclamar ante la autoridad de protección de datos de tu país de residencia; en España, la Agencia Española de Protección de Datos (AEPD). Para una disputa sobre un cargo con una empresa de otro país de la UE, tu Centro Europeo del Consumidor puede ayudarte. El consejo general de ECC-Net sigue valiendo: oponte por escrito y guarda copia de todo.

Un ejemplo breve

Tras un alquiler en Alemania, la empresa te cobra una penalización de 150 euros por conducir a un país no permitido en tu contrato, basándose en datos GPS. Efectivamente atravesaste ese país durante 20 minutos en un desvío. Pides a la empresa los registros GPS que usó y la cláusula del contrato, y preguntas en una solicitud de acceso aparte qué datos de ubicación tiene sobre ti. El contrato sí menciona la restricción de países, pero el aviso de privacidad no menciona la localización para esta finalidad. Planteas ese punto en tu objeción y vigilas tu plazo de contracargo.