La Agencia de Protecci¨®n de Datos proh¨ªbe seguir recogiendo datos de iris a Worldcoin, que daba criptomonedas a cambio

La Agencia Espa?ola de Protecci¨®n de Datos (AEPD) ha ordenado hoy una medida cautelar que impide a Worldcoin, que desde verano ha recogido fotograf¨ªas en alta resoluci¨®n del iris de 400.000 usuarios a cambio de dinero, seguir tratando datos en Espa?a durante tres meses. La agencia exige el cese inmediato en la recogida y tratamiento de datos biom¨¦tricos a la compa?¨ªa Tools for Humanity Corporation, que trabaja para WorldCoin, tras haber recibido al menos 13 reclamaciones denunciando una informaci¨®n insuficiente, captaci¨®n de datos de menores o que no se permite la retirada del consentimiento, entre otros. Es la primera vez que la AEPD toma una medida cautelar de este tipo.

¡°Hemos actuado con urgencia porque as¨ª lo requer¨ªa la situaci¨®n¡±, ha dicho la directora de la agencia, Mar Espa?a, tras anunciar la medida extraordinaria. Tambi¨¦n ha subrayado que Worldcoin est¨¢ ahora mismo siendo investigada a petici¨®n de Espa?a por el Comit¨¦ Europeo de Protecci¨®n de Datos, el organismo que re¨²ne las oficinas de protecci¨®n de datos de la UE. ¡°La respuesta que demos ser¨¢ coordinada¡±, ha indicado Espa?a, aunque no ha concretado plazos. S¨ª ha dicho que, pasados los tres meses de las medidas cautelares, la Agencia podr¨ªa invocar el art¨ªculo 66.2 del Reglamento General de Protecci¨®n de Datos (RGPD), que permitir¨ªa suspender permanentemente la actividad de Worldcoin en Espa?a.

La AEPD ya ha notificado a Tools for Humanity, con sede en Alemania, que no puede seguir recogiendo m¨¢s datos de iris en Espa?a, y que tampoco puede tratar los que ya tiene de 400.000 usuarios. Esos datos quedan bloqueados, por lo que no se pueden compartir con terceros. En caso de no respetar la medida cautelar, Worldcoin se expondr¨ªa a una multa de entre 20 millones de euros y el 4% de su facturaci¨®n anual.

¡°Queremos mandar un mensaje de tranquilidad, estamos investigando y la normativa europea da opciones para que incluso de forma urgente se pueda tomar una decisi¨®n permanente sobre este asunto¡±, ha expresado Espa?a. La directora tambi¨¦n ha tenido palabras para que los j¨®venes, que son quienes mayoritariamente han consentido que se les lea el iris, se lo piensen dos veces antes de facilitar a terceros datos personales tan cr¨ªticos. ¡°Puede ser tentador recibir 80 euros, pero ceder datos biom¨¦tricos tiene muchas consecuencias en la vida adulta¡±.

Worldcoin no se ha tomado bien la iniciativa de la AEPD. ¡°La autoridad espa?ola de protecci¨®n de datos est¨¢ eludiendo la legislaci¨®n de la UE con sus acciones de hoy, que se limitan a Espa?a y no a la UE en general, y difundiendo afirmaciones inexactas y enga?osas sobre nuestra tecnolog¨ªa a nivel mundial¡±, asegura Jannick Preiwisch, responsable de protecci¨®n de datos de Worldcoin. ¡°Nuestros esfuerzos por colaborar con la AEPD y ofrecerles una visi¨®n precisa de Worldcoin y World ID [el monedero en el que se alojan los Worldcoins] han quedado sin respuesta durante meses¡±, afirma.

Los datos biom¨¦tricos son especialmente delicados porque son inmutables. Podemos cambiar de contrase?a o de domicilio, pero el patr¨®n que describe la forma del iris de cada persona es ¨²nico y apenas cambia con el paso de los a?os. El iris es de hecho un m¨¦todo de identificaci¨®n m¨¢s eficaz que el escaneado de rostro que llevan a cabo los sistemas de reconocimiento facial. Debido a la sensibilidad de estos datos, tienen un tratamiento especialmente estricto por el Reglamento General de Protecci¨®n de Datos, la norma europea de referencia. De ah¨ª que muchos expertos en privacidad no dieran cr¨¦dito estas ¨²ltimas semanas a que una empresa se pudiera poner a recoger datos de iris a la vista de todo el mundo y sin dar apenas informaci¨®n a los afectados.

La decisi¨®n de congelar el escaneo de iris de Worldcoin ¡°est¨¢ justificada para evitar da?os potencialmente irreparables. No tomarla privar¨ªa a las personas de la protecci¨®n a la que tienen derecho seg¨²n esta agencia¡±, ha defendido Espa?a. La investigaci¨®n que est¨¢n llevando a cabo la AEPD y el resto de autoridades europeas abarca no solo el tratamiento que se ha hecho de los datos biom¨¦tricos de los usuarios, sino tambi¨¦n si se les inform¨® debidamente de los riesgos a los que se expon¨ªan. ¡°Ahora tenemos que revisar contratos, analizar lo que ha firmado cada usuario y ver con detalle qu¨¦ est¨¢n haciendo con esos datos¡±, ha dicho la directora de la agencia.

El fen¨®meno de los orbes

Worldcoin empez¨® a recoger esos datos en julio del a?o pasado en 14 centros comerciales de toda Espa?a. Para ello usa un Orb, una esfera met¨¢lica del tama?o de un bal¨®n de f¨²tbol sala que fotograf¨ªa el iris de los interesados y les da acceso a la moneda digital Worldcoin, cofundada por el creador de ChatGPT, Sam Altman.

Hasta hace dos semanas, los orbes no llamaban demasiado la atenci¨®n. Pero entonces se empezaron a formar grandes colas en torno a los ya 30 stands que Worldcoin tiene colocados en grandes galer¨ªas. El motivo: el valor de cambio de la moneda subi¨® hasta algo m¨¢s de seis euros, por lo que las 13 monedas de Worldcoin liberadas tras el escaneo de iris equivalen a unos 80 euros. Ese gancho provoc¨® tal afluencia de p¨²blico, generalmente j¨®venes, que los interesados ya no se pueden escanear el iris sin cita previa.

Para poder usar un Orb, los usuarios deben descargar una aplicaci¨®n en el m¨®vil y recibir un c¨®digo QR. La foto del iris act¨²a como ¡°prueba de humanidad¡± (el sistema se asegura de que la petici¨®n la realiza una persona y no una m¨¢quina), pero no solo eso. Tambi¨¦n se asocia al c¨®digo QR, tras lo cual la aplicaci¨®n se transforma en un pasaporte llamado World ID, el monedero donde se alojan los Worldcoin. Seg¨²n Altman, el pasaporte y el monedero que promueve ser¨¢n clave para manejarse financieramente, y puede que para cobrar una renta universal, en un futuro dominado por la inteligencia artificial.

Espa?a no es el ¨²nico pa¨ªs en el que Worldcoin ha recogido datos de iris. Acumula ya m¨¢s de cuatro millones de registros de 36 pa¨ªses, desde EE UU a Argentina y desde Sud¨¢frica a Noruega, pasando por Turqu¨ªa, India, Jap¨®n o Indonesia. En otros pa¨ªses, como Kenia, se le ha prohibido realizar fotograf¨ªas de iris porque las autoridades dudan de la legalidad y seguridad de esa pr¨¢ctica. Varios estados de EE UU proh¨ªben taxativamente la recogida de datos biom¨¦tricos. Las autoridades de protecci¨®n de datos de Francia y Alemania, por su parte, iniciaron sendas investigaciones en verano al considerar que vulnera el Reglamento General de Protecci¨®n de Datos (RGPD).

Puedes seguir a EL PA?S Tecnolog¨ªa en Facebook y X o apuntarte aqu¨ª para recibir nuestra newsletter semanal.