El Procurador General de Texas Ken Paxton ha iniciado una acción legal contra la Compañía de Seguros Allstate y su subsidiaria, Arity («Allstate»), por recopilar, usar y vender ilegalmente datos sobre la ubicación y el movimiento de los teléfonos móviles de los conductores a través de software secretamente integrado en aplicaciones móviles, como Life360. Allstate y otras aseguradoras utilizaron los datos obtenidos de forma encubierta para justificar el aumento de las tarifas de los seguros.
Según los datos publicados, Allstate recopiló una gran cantidad de datos de ubicación de más de 45 millones de consumidores en todo EE.UU y los ha utilizado para crear la «base de datos de comportamiento de conducción más grande del mundo», y para la tarificación de los seguros de automóviles, aumentando en muchos casos las primas de este tipo de seguros.
Como señala el Procurador General, estas acciones suponen una violación de la Ley de Privacidad y Seguridad de los Datos (Texas Data Privacy and Security Act), que establece la necesidad de la obtención del consentimiento informado para el tratamiento de los datos de geolocalización y comportamiento
Allstate, según el Procurador General, en ningún momento informó ni obtuvo el consentimiento de los interesados para recoger y tratar estos datos, y menos aún para poder facilitar o vender esta información a compañías aseguradoras; asimismo, tanto Allstate y Arity pagaron a las aplicaciones móviles millones de dólares para instalar el software de rastreo de Allstate.
Los datos que se recogían a través de las aplicaciones eran de las siguientes categorías:
- Datos de geolocalización, los datos del acelerómetro, datos giroscópicos del teléfono móvil;
- Datos de desplazamientos y movimientos, como las ubicaciones de inicio y finalización, distancia, duración de los desplazamientos;
- Datos de GPS, como posición, rumbo, velocidad;
- Datos de eventos derivados, como aceleración, exceso de velocidad, conducción distraída, accidentes o detección de choques;
- Metadatos del dispositivo, ID de usuario, Dirección Mac dispositivo, versión de software y versión del sistema operativo.
Todos estos datos eran recogidos a través de los desarrollos de Arity incorporados en aplicaciones móviles de terceras entidades, desconociendo los afectados que tales datos e informaciones estaban siendo recogidos y sin saber la finalidad del uso para el cual iban a ser utilizados.
Estas actuaciones del Procurador General de Texas contra Allstate y Arity, se unen a las acciones de investigación que se están desarrollando frente a determinados fabricantes de automóviles que están recogiendo, sin informar a los conductores, datos relativos al estilo de conducción que realizan y que son recogidos directamente por los sistemas de información y control del vehículo.