La Agencia de Protección de Datos (AEPD) prohíbe a Worldcoin seguir recopilando datos del iris en España

En el momento de escribir este artículo, según los datos que se muestran en la web oficial del proyecto, Worldcoin ya ha escaneado el iris a cambio de criptomonedas a 4.060.543 personas en todo el mundo. Algunas de ellas (eran 300.000 a principios del pasado mes de febrero) en España.

La cifra seguirá subiendo (lo hace a cada segundo), pero no gracias a los ojos españoles, puesto que la Agencia Española de Protección de Datos (AEPD) ha ordenado una medida cautelar contra Tools for Humanity Corporation “para que cese en la recogida y tratamiento de datos personales que está realizando en España en el marco de su proyecto Worldcoin, y proceda a bloquear los ya recopilados”.

La AEPD “ha recibido varias reclamaciones contra esta empresa en las que se denuncian, entre otros aspectos, una información insuficiente, la captación de datos de menores o que no se permite la retirada del consentimiento”, informan.

Worldcoin ha respondido acusando a la AEPD de “eludir la ley europea” y de difundir “afirmaciones inexactas y engañosas”.

Una red de humanos únicos y verificados

El ideólogo del proyecto es Sam Altman (la mente que también estuvo detrás de la creación de ChatGPT). Como ya se apuntó en La Marea, en un encuentro con medios el pasado 7 de febrero de 2024, el responsable de Producto, Ingeniería y Diseño de Tools for Humanity (que contribuyó al lanzamiento de Worldcoin y actualmente asesora a la fundación homónima y opera la World App), Tiago Sada, aseguró que el reto es crear “una red de humanos únicos y verificados, que formen parte de una completa economía en Internet, que no esté gobernada por una empresa”. El objetivo final es que esta red “sea usada por los humanos en todo el mundo para identificarse”, explicó.

Para Sada, lo más complicado cuando Altman imaginó el proyecto era saber quién es una persona de verdad: “Verificar el teléfono, el mail o documentos oficiales no funciona y tendrías que saber los datos de todas las personas y guardarlos. Tampoco la huella digital, porque te haces un pequeño corte y ya eres una persona nueva. Lo que nos hace distintos es la parte biométrica”.

El problema era que “la mayoría de dispositivos guardan todos tus datos, así que debían construir algo distinto”. Entonces desarrollaron el Orb, el dispositivo con el que escanean el iris de las personas.

Criptomonedas a cambio de escanear el iris

Uno de los aspectos más polémicos es el hecho de que otorguen 20 euros en criptomonedas a todas las personas que permiten que escaneen su iris. El responsable de Producto indica que ofrecen esta recompensa porque “tiene que haber una red y una criptomoneda de la que todo el mundo pueda formar parte. Y puedes borrar la app y eliminar tu registro en cualquier momento”.

Según Sada, es “como cuando PayPal regala 20 euros, o Uber Eats te hace gratis la primera entrega. Ellos también corren el riesgo de que no vuelvas. La empresa apuesta fuerte por esto, porque sabe que es un producto tan bueno que se lo puede permitir”.

“Evitar daños potencialmente irreparables”

Desde la AEPD explican que “el tratamiento de datos biométricos, considerados en el Reglamento General de Protección de Datos (RGPD) como de especial protección, conlleva elevados riesgos para los derechos de las personas, atendiendo a la naturaleza sensible de los mismos. En consecuencia, esta medida cautelar se trata de una decisión basada en circunstancias excepcionales, en la que resulta necesario y proporcionado adoptar medidas provisionales dirigidas al cese inmediato de ese tratamiento de datos personales, prevenir su posible cesión a terceros y salvaguardar del derecho fundamental a la protección de datos personales”.

Esta actuación de la Agencia se realiza en el marco del procedimiento establecido en el artículo 66.1 del RGPD que establece que, en circunstancias excepcionales, “cuando una autoridad de control interesada, en este caso la AEPD, considere urgente intervenir para proteger los derechos y libertades de las personas, podrá adoptar medidas provisionales con efectos jurídicos en su territorio y con un periodo de validez que no podrá ser superior a tres meses”, subrayan.

En este contexto, la AEPD “entiende que la adopción de medidas urgentes de prohibición temporal de las actividades está justificada para evitar daños potencialmente irreparables y que no tomarlas privaría a las personas de la protección a la que tienen derecho según el RGPD”.

«Una tecnología esencial y legal»

Tools for Humanity ha respondido a la medida cautelar. En palabras de Jannick Preiwisch, responsable de protección de datos de la empresa, “World ID se creó para brindar a las personas acceso, privacidad y protección en línea. Es la solución más segura y que preserva la privacidad para confirmar la humanidad en la era de la inteligencia artificial”.

Durante meses, continúa, “hemos colaborado con la autoridad bávara de protección de datos (BayLDA), que es la principal autoridad supervisora, según el RGPD, para Worldcoin Foundation y Tools for Humanity. La AEPD está eludiendo la ley de la UE con sus acciones, que se limitan a España y no a la UE en general, y difundiendo afirmaciones inexactas y engañosas sobre nuestra tecnología. Nuestros esfuerzos por colaborar con la AEPD y proporcionarles una visión precisa de Worldcoin y World ID han quedado sin respuesta durante meses. Estamos agradecidos por tener ahora la oportunidad de ayudarlos a comprender esta tecnología esencial y legal. Y siempre estaremos dispuestos a colaborar con los reguladores, examinar sus comentarios y responder sus preguntas”.