Worldcoin deber¨¢ eliminar todos los registros de iris almacenados en Espa?a

El escaneado del iris de miles de ciudadanos europeos que llev¨® a cabo el a?o pasado la empresa Worldcoin infringi¨® el Reglamento General de Protecci¨®n de Datos (RGPD), la normativa europea que vela por la privacidad digital de los ciudadanos comunitarios. As¨ª lo ha resuelto la BayLDA, la autoridad de protecci¨®n de datos de Baviera, Alemania, que era la autoridad competente en este caso al ubicarse en ese territorio la empresa Tools for Humanity, que recogi¨® los datos de iris en Europa en nombre de la estadounidense Worldcoin, recientemente rebautizada como World.

La resoluci¨®n de la BayLDA va en la l¨ªnea de la medida cautelar impuesta por la Agencia Espa?ola de Protecci¨®n de Datos (AEPD) en marzo de este a?o que, ante los indicios de graves incumplimientos del RGPD, y ¡°para evitar da?os potencialmente irreparables y proteger los derechos de los ciudadanos¡±, orden¨® en una decisi¨®n in¨¦dita hasta la fecha el cese inmediato en la recogida y el tratamiento de datos personales que la compa?¨ªa estaba llevando a cabo en Espa?a, as¨ª como el bloqueo de los que ya se hab¨ªan recopilado (de unos 400.000 ciudadanos espa?oles). En caso de no respetar la medida cautelar, Worldcoin se expon¨ªa a una multa de entre 20 millones de euros y el 4% de su facturaci¨®n anual.

La empresa acat¨® en un primer momento la medida cautelar de la AEPD y decidi¨® motu propio suspender su actividad en Espa?a durante unos meses. M¨¢s tarde recurri¨® ante la Audiencia Nacional la decisi¨®n de la AEPD, que aval¨® la medida y rechaz¨® el recurso. En los ¨²ltimos meses, la agencia espa?ola estaba pendiente de conocer el veredicto de la autoridad de protecci¨®n de datos de Baviera, que marcar¨ªa la l¨ªnea de actuaci¨®n en el resto de la UE.

La resoluci¨®n de la BayLDA ordena la eliminaci¨®n de todos los c¨®digos de iris almacenados desde el inicio del proyecto, almacenados sin las medidas de seguridad necesarias para el tratamiento de los datos biom¨¦tricos. Tambi¨¦n ordena que el tratamiento de iris futuro se realice sobre la base del consentimiento expl¨ªcito del interesado, algo que se entiende que no sucedi¨® en un primer momento, y ordena que en el futuro se incluya el derecho a la supresi¨®n de los datos.

Por otra parte, la resoluci¨®n constata que la empresa no implant¨® las medidas adecuadas para impedir el tratamiento de datos de menores, que fue uno de los elementos que propici¨® en Espa?a la intervenci¨®n inmediata de la AEPD. Este asunto, determina la BayLDA, ser¨¢ objeto de una investigaci¨®n adicional posterior.

¡°Nuestra tecnolog¨ªa es segura, aunque entendemos que es compleja y dif¨ªcil de entender¡±, explica Damien Kieran, responsable de gesti¨®n de datos de World (la antigua Worldcoin) en declaraciones a EL PA?S. El ejecutivo se queja de que lleva ocho meses tratando de reunirse con la AEPD para contarle c¨®mo funcionan y por qu¨¦ su tecnolog¨ªa no ofrece riesgos a los usuarios. ¡°No hemos obtenido respuesta alguna. Es algo que no nos ha pasado con otros reguladores europeos, con los que s¨ª nos hemos podido sentar¡±.

Fuentes de la agencia espa?ola explican que no tienen por costumbre reunirse con compa?¨ªa sobre las que tienen abierto un expediente sancionador, menos todav¨ªa si este ha sido recurrido, como es el caso. En 2023, la AEPD abri¨® 492 expedientes sancionadores.

Los datos biom¨¦tricos, como el iris, son especialmente delicados porque son inmutables. Podemos cambiar de contrase?a o de domicilio, pero el patr¨®n que describe la forma del iris de cada persona es ¨²nico y apenas cambia con el paso de los a?os. El iris es de hecho un m¨¦todo de identificaci¨®n m¨¢s eficaz que el escaneado de rostro que llevan a cabo los sistemas de reconocimiento facial. Debido a la sensibilidad de estos datos, tienen un tratamiento especialmente estricto por el RGPD. De ah¨ª que muchos expertos en privacidad no dieran cr¨¦dito estas ¨²ltimas semanas a que una empresa se pudiera poner a recoger datos de iris a la vista de todo el mundo y sin dar apenas informaci¨®n a los afectados.

La fiebre de los orbes

Worldcoin empez¨® a recoger datos del iris en Espa?a en julio de 2023 en 14 centros comerciales del pa¨ªs. Para ello usaba los Orb, u orbes, una esfera met¨¢lica del tama?o de un bal¨®n de f¨²tbol sala que fotograf¨ªa el iris de los interesados y les da acceso a la moneda digital Worldcoin, cofundada por el creador de ChatGPT, Sam Altman.

Hasta febrero de este a?o, los orbes no llamaban demasiado la atenci¨®n. Pero en un momento dado se empezaron a formar grandes colas en torno a los ya 30 stands que Worldcoin ten¨ªa colocados en grandes galer¨ªas. El motivo: el valor de cambio de la moneda subi¨® hasta algo m¨¢s de seis euros, por lo que las 13 monedas de Worldcoin liberadas tras el escaneo de iris equival¨ªan a unos 80 euros. Ese gancho provoc¨® tal afluencia de p¨²blico, generalmente j¨®venes, que los interesados ya no se pueden escanear el iris sin cita previa.

Para poder usar un Orb, los usuarios deb¨ªan descargar una aplicaci¨®n en el m¨®vil y recibir un c¨®digo QR. La foto del iris actuaba como ¡°prueba de humanidad¡± (el sistema se asegura de que la petici¨®n la realiza una persona y no una m¨¢quina), pero no solo eso. Tambi¨¦n se asociaba al c¨®digo QR, tras lo cual la aplicaci¨®n se transformaba en una especie de un pasaporte llamado World ID, el monedero donde se alojan los Worldcoin.

Seg¨²n Altman, el pasaporte y el monedero que promueve su empresa ser¨¢n clave para manejarse financieramente, y puede que para cobrar una renta universal, en un futuro dominado por la inteligencia artificial. La compa?¨ªa se deslig¨® en verano de la criptomoneda y pas¨® a llamarse World.