El escaneo del iris a cambio de criptomonedas parece tener los días contados al menos en España. En una medida sin precedentes, la Agencia Española de Protección de Datos (AEPD) ha impuesto medidas cautelares parando la actividad de Tools for Humanity Corporation, la empresa detrás de Worldcoin, ordenándole cesar los escaneos de iris o lo que es lo mismo, la recogida y tratamiento de datos personales biométricos en España.
Cerca de 400.000 usuarios, en su mayoría jóvenes, se habían inscrito en la aplicación Worldcoin en España cediendo al escaneo de su iris a cambio de criptomonedas. Las medidas cautelares impuestas por la AEPD a Worldcoin por el escaneo de iris responde a una serie de reclamaciones que destacan no solo la insuficiente información proporcionada por la empresa a los usuarios, sino también la captación de datos de menores y la imposibilidad de retirar el consentimiento una vez otorgado.
El Reglamento General de Protección de Datos (RGPD) de la Unión Europea marca un antes y un después en lo que respecta a la protección de los datos personales. En este contexto, los datos biométricos reciben una atención especial debido a su naturaleza sensible y al elevado riesgo que conlleva su tratamiento indebido.
Medidas cautelares de tres meses con posibilidad de extensión
Dicha medida, de carácter cautelar, tiene una duración inicial de tres meses, con la posibilidad de extenderse hasta seis meses bajo el amparo del artículo 66.1 del Reglamento General de Protección de Datos (RGPD).
Además, la AEPD no descarta la aplicación de medidas más severas, incluida la posibilidad de un bloqueo permanente conforme al artículo 66.2 del RGPD. En este contexto, Worldcoin enfrenta potenciales inspecciones y, de no acatar las regulaciones, podría incurrir en sanciones económicas severas que alcanzarían hasta los 20 millones de euros o el 4% de sus ingresos globales anuales, lo que subraya la rigurosidad con la que las autoridades están dispuestas a proteger los derechos de privacidad y datos personales en el territorio español.
Esta actuación no es aislada, sino que se inscribe dentro del marco legal proporcionado por el RGPD, que permite a las autoridades de control adoptar medidas provisionales en situaciones excepcionales para proteger los derechos y libertades de las personas.
Respuesta de Worldcoin ante esta decisión de la AEPD
La respuesta de Tools for Humanity a la medida de la AEPD ha sido de desacuerdo y defensa de su tecnología. Jannick Preiwisch, Data Protection Officer de la compañía, asegura que han colaborado estrechamente con la autoridad bávara de protección de datos (BayLDA), principal autoridad supervisora según el RGPD para Worldcoin Foundation y Tools for Humanity. Preiwisch argumenta que la acción de la AEPD no solo se limita a España, sino que también difunde afirmaciones inexactas sobre su tecnología a nivel mundial.
Orb, el dispositivo de Worldcoin, transforma el iris en un identificador único
El iris, único en cada individuo, al igual que las huellas dactilares, es la base del World ID de Worldcoin, creado para demostrar la identificación humana mediante el escaneo del iris.
El dispositivo Orb realiza este escaneo, capturando la estructura del iris y generando un código de identificación exclusivo, almacenado en una base de datos y supuestamente borrando la imagen original del iris. Este código, que no contiene información personal, asegura que cada persona tenga un World ID único, evitando duplicidades.
Los usuarios pueden verificar su humanidad a través de World App, recibiendo como incentivo Worldcoins (WLD), una criptomoneda intercambiable por euros, lo que ha atraído especialmente a jóvenes y personas de bajos recursos, pese a los riesgos potenciales que implica compartir datos biométricos tan sensibles.
