Escándalo de las balizas V16: Todos los datos de emergencia en carretera van a un dominio privado de un particular, no a la DGT

  Las balizas V16 conectadas , obligatorias a partir del 1 de enero de 2026 en sustitución de los triángulos, envían automáticamente los dat...

 

Las balizas V16 conectadas, obligatorias a partir del 1 de enero de 2026 en sustitución de los triángulos, envían automáticamente los datos de cada activación (posición GPS, hora, matrícula asociada y estado de la incidencia) a un dominio que no pertenece a la DGT ni a ninguna administración pública, sino a un ciudadano particular sin relación conocida con el Gobierno. La dirección exacta que figura en la documentación técnica oficial es https://pre.cmobility30.es/v16/, un subdominio registrado a nombre de una persona física residente en Valencia que figura como único titular y administrador desde 2021.

El descubrimiento, destapado tras un rastreo público de WHOIS y certificados SSL, ha desatado una tormenta política y técnica porque este servidor privado recibe en tiempo real más de 150.000 eventos diarios de las balizas ya vendidas (más de 4,5 millones de unidades) y será el único punto de entrada cuando la obligación sea total.

El sistema funciona así: al activar la baliza, esta envía un paquete de datos cifrados al servidor pre.cmobility30.es, que luego los reenvía a la plataforma oficial 3.0 de la DGT (dgt.es). Sin embargo, el dominio intermedio no está bajo control público: un particular puede dejar de renovarlo (el registro vence en noviembre de 2026), cambiar la configuración DNS, venderlo o incluso ser objeto de un ciberataque que dejaría ciego al sistema nacional de emergencias en carretera. Expertos en ciberseguridad consultados alertan de que un fallo o secuestro del dominio paralizaría la recepción de alertas en el Punto de Acceso Nacional de Tráfico y podría permitir la interceptación masiva de datos de localización de millones de vehículos.

La DGT ha respondido con un comunicado de urgencia afirmando que “los datos están cifrados de extremo a extremo y no existe geolocalización permanente”, pero no explica por qué un activo crítico de seguridad vial depende de un dominio privado ni quién es exactamente su titular. El Ministerio del Interior ha convocado para mañana una reunión urgente con los fabricantes (más de 30 empresas homologadas) para “reforzar la gobernanza del sistema”, mientras el PP y Vox han registrado ya preguntas parlamentarias y piden la comparecencia inmediata de Grande-Marlaska.

En redes #BalizaPrivada y #DominioV16 suman más de 2,1 millones de interacciones en 24 horas, con conductores compartiendo capturas de las balizas enviando datos al servidor valenciano. Asociaciones de consumidores exigen que la DGT migre inmediatamente el servicio a infraestructura pública y que se suspenda la obligatoriedad hasta garantizar que ningún particular tiene las llaves de la seguridad vial española.

Económicamente, el mercado de balizas V16 mueve 450 millones de euros. Socialmente, genera desconfianza en un dispositivo que se vendió como “salvavidas conectado”. Políticamente, coloca al Gobierno ante un nuevo escándalo de externalización opaca. Un dominio privado no solo recibe los datos de tu emergencia: tiene en su mano la seguridad de 30 millones de conductores.