Caso Worldcoin: ?Tengo que devolver el pago recibido por escanear mi iris si quiero rescatarlo?

El pasado mi¨¦rcoles 6 de marzo la Agencia Espa?ola de Protecci¨®n de Datos (AEPD) orden¨® a Tools for Humanity Corporation, la empresa que est¨¢ desarrollando el proyecto Worldcoin, que cesara en su actividad de escanear el iris del ojo a personas en Espa?a a cambio de criptomonedas. Una decisi¨®n que ha sido avalada por la Audiencia Nacional que ha rechazado la medida cautelar que hab¨ªa solicitado Worldcoin para continuar con la recogida de iris a personas en Espa?a.

La iniciativa Worldcoin, impulsada por Sam Altman, CEO de OpenAI y responsable de ChatGPT, consiste en escanear el iris a personas que se prestan a ello voluntariamente a cambio de una compensaci¨®n econ¨®mica en criptomonedas. Desde la compa?¨ªa sostienen que su objetivo es distinguir un humano de un bot para acceder a distintos servicios en l¨ªnea.

A ra¨ªz de la medida cautelar de la AEPD, Tools for Humanity Corporation debe, no solo suspender la recogida y tratamiento de datos personales, sino que tambi¨¦n tiene que bloquear los ya recopilados a cerca de 400 mil personas en Espa?a. Se trata de una prohibici¨®n temporal de tres meses, aunque podr¨ªa convertirse en permanente transcurrido este plazo.

La AEPD afirma que esta decisi¨®n es fruto de las reclamaciones recibidas contra esta empresa en las que se denunciaba que en estas recogidas de datos biom¨¦tricos a cambio de dinero no se hab¨ªa proporcionado informaci¨®n suficiente. Adem¨¢s, se la acusa de haber recogido datos de menores y de que no se permit¨ªa retirar el consentimiento.

Retirada del consentimiento

Sin embargo, los expertos en protecci¨®n de datos advierten de que el derecho a revocar este permiso no prescribe y que, adem¨¢s, es gratuito. Como explica ?lvaro Ramos, director de nuevas tecnolog¨ªas en ClarkeModet, la legislaci¨®n establece que el consentimiento ¡°debe de ser revocable por medios sencillos y gratuitos¡±.

La norma europea de referencia (el reglamento general de protecci¨®n de datos o RGPD) es clara al respecto: los ciudadanos tienen derecho de cancelaci¨®n y de supresi¨®n o eliminaci¨®n de su informaci¨®n. Dicho de otro modo, Worldcoin no solo debe temer por la resoluci¨®n final de la AEPD, sino por la posible avalancha de peticiones de cancelaci¨®n de las cerca de 400 mil personas con las que hicieron el trato. Adem¨¢s, no est¨¢ claro, advierte Ramos, que en ese caso la empresa pueda recuperar el dinero ofrecido a cambio del tratamiento de los datos biom¨¦tricos.

El experto opina que, con la ley en la mano, cualquier usuario que haya aceptado el trato de dejarse escanear el iris a cambio de un pu?ado de criptomonedas puede exigir la retirada de sus datos sin penalizaci¨®n alguna. Eso s¨ª, dado que para retirar este dinero es necesario identificarse con los datos biom¨¦tricos, lo m¨¢s sensato ser¨ªa cobrar el montante antes de revocar el consentimiento.

?Hay que devolver el dinero?

Los expertos discrepan sobre si hay que devolver las criptomonedas adquiridas a cambio del iris en el caso de que, finalmente, se obligue a la compa?¨ªa a no utilizar los datos recabados, bien porque se declare que el contrato fue nulo o porque los usuarios o la AEPD lo exijan.

La teor¨ªa es que, cuando se rompe un contrato, las partes deben devolverse lo que hubieran percibido rec¨ªprocamente. En este caso, el usuario recuperar¨ªa la informaci¨®n de su iris y, a cambio, deber¨ªa devolver el dinero cobrado, indica la abogada experta en consumo Paz Cano.

Sin embargo, seg¨²n la abogada civilista Olalla Carballo este es un caso excepcional porque la ilicitud del contrato es culpa de una de las partes, en este caso de Worldcoin. ¡°La empresa no tiene derecho a recuperar la cantidad pagada porque es culpa suya que la causa del contrato sea il¨ªcita¡±, explica.

Pago por iris

Una de las cuestiones que debate en este momento la Agencia de Protecci¨®n de Datos sobre el expediente Worldcoin es si fue v¨¢lido el consentimiento dado por quienes vendieron sus datos biom¨¦tricos, en concreto la informaci¨®n de su iris. ?Contaban con la suficiente informaci¨®n para dar el paso? En opini¨®n de Mar¨ªa Pardo de Vera, abogada experta en privacidad y socia de HELAS, no. La ley europea, expone la abogada, proh¨ªbe en principio la captaci¨®n y tratamiento de datos biom¨¦tricos. ¡°Escanear el iris presenta riesgos potenciales como el de la suplantaci¨®n de identidad y por ello se incluye entre las categor¨ªas especiales de datos para las que es necesario que exista una circunstancia que levante la prohibici¨®n de su tratamiento y, adem¨¢s, una condici¨®n que lo legitime¡±, explica. Una de esas excepciones legales es el consentimiento expreso e informado del usuario para una finalidad determinada. Pero, para la experta, la operaci¨®n de Worldcoin no es suficiente para levantar la prohibici¨®n gen¨¦rica.

Otra de los motivos que podr¨ªan dar al traste con la venta de estos datos es considerar que el consentimiento de los usuarios no fue completamente libre porque se les ofreci¨® dinero a cambio de su iris. Leandro N¨²?ez, socio de Audens, descarta que este hecho vicie el consentimiento prestado. ¡°Incentivar con alg¨²n tipo de pago o beneficio no tiene por qu¨¦ viciar el consentimiento, ni por qu¨¦ afectar a su validez, siempre que haya sido correctamente otorgado¡±, afirma. Hay ejemplos similares que est¨¢n normalizados, agrega ?lvaro Ramos, como el cobro por participar en ensayos cl¨ªnicos.

Sin embargo, Nu?ez cree que hay otras dos actuaciones que, de confirmarse, s¨ª que podr¨ªan viciar estos consentimientos. La primera de ellas es que se sospecha que Worldcoin recab¨® determinados benepl¨¢citos ¡°en bloque¡± para varias finalidades a la vez. La segunda es que, tal y como se ha denunciado ante la AEPD, la empresa no prev¨¦ un m¨¦todo sencillo de retirada del consentimiento.

Eliminaci¨®n de los datos

Por el momento, la eliminaci¨®n de los datos biom¨¦tricos recopilados por Worldcoin est¨¢ descartada. Seg¨²n informan desde la AEPD, mientras est¨¦ en vigor la medida cautelar que los bloquea, no es necesario que los ciudadanos ejerzan su derecho de supresi¨®n o de revocaci¨®n del consentimiento, ya que la empresa no va a poder tratarlos, ni siquiera para ser borrados.

La ¨²nica excepci¨®n a este bloqueo ser¨ªa su puesta a disposici¨®n de los jueces y tribunales, Ministerio Fiscal o las Administraciones P¨²blicas competentes, en particular de las autoridades de protecci¨®n de datos, si fuera necesario depurar responsabilidades. ¡°No se puede borrar directamente ni, aunque lo solicite el titular porque entonces la empresa no podr¨ªa hacer frente a posibles responsabilidades por esos tratamientos¡±, aclara Mar¨ªa Pardo de Vera.

Si bien Espa?a es el pa¨ªs donde m¨¢s usuarios ha captado Worldcoin, este proyecto tambi¨¦n ha recopilado datos biom¨¦tricos en otros pa¨ªses dentro y fuera de la Uni¨®n Europea en los que tambi¨¦n se ha cuestionado la legalidad de su negocio. Por ello, el Comit¨¦ Europeo de Protecci¨®n de Datos, est¨¢ investigando, a petici¨®n de Espa?a, su actividad con el objetivo de dar una respuesta coordinada de las oficinas de protecci¨®n de datos de la UE a lo sucedido.

?Es un contrato legal?

Por ¨²ltimo, cabe preguntarse si el contrato firmado por cientos de miles de personas con Worldcoin es papel mojado. En opini¨®n de Olalla Carballo estos acuerdos son nulos. ¡°En nuestro derecho civil, todos los contratos precisan tres elementos esenciales, sin los cuales no existe el negocio jur¨ªdico: consentimiento, objeto y causa. Los dos segundos, objeto y causa, a mi modo de ver, faltan sin duda en estos contratos¡±, explica.

En primer lugar, indica la abogada, porque la ley (art¨ªculo 1.271 del C¨®digo Civil) exige el objeto del contrato que est¨¦ ¡°dentro del comercio de los hombres¡±. Y los datos biom¨¦tricos (la huella dactilar o el iris) ¡°no son bienes de comercio por su propia naturaleza¡±. ¡°Hay que tener en cuenta que son datos personales extremadamente sensibles, cuya mera cesi¨®n es objeto incluso de una regulaci¨®n muy restrictiva¡±, explica Carballo. En cuanto a la causa, expone, es cuestionable que la finalidad de esta recopilaci¨®n sea l¨ªcita o moral, tal y como exige el art¨ªculo 1.275 del C¨®digo Civil. M¨¢xime ¡°cuando no se trata de una cesi¨®n gratuita sino de una compraventa¡±, opina la abogada.

¡°En mi opini¨®n, es innegable que los contratos suscritos con Worldcoin son radicalmente nulos¡±, defiende Carballo. La abogada considera que es a¨²n m¨¢s claro en el caso de los menores que se dejaron escanear el iris, puesto que no tienen capacidad para firmar este tipo de contratos. Adem¨¢s, expone, ¡°ser¨ªa necesario conocer el clausulado de esos contratos para identificar si hay condiciones generales, disposiciones de adhesi¨®n y el tipo de informaci¨®n que se ofreci¨® a los clientes¡±.

Sigue toda la informaci¨®n de Econom¨ªa y Negocios en Facebook y X, o en nuestra newsletter semanal