La Agencia Española de Protección de Datos (AEPD) tomó una decisión tajante: prohíbe a Worldcoin seguir operando en España tras las quejas de información insuficiente, la recopilación de datos de menores y no permitir la retirada del consentimiento. La empresa se encargaba de escanear el iris de voluntarios y ahora deberá interrumpir su actividad en el país.

Worldcoin ofrecía criptomonedas a cambio del escaneo de ojos. La AEPD tenía dudas acerca de la recopilación de datos personales que podría estar haciendo la compañía, que se defiende asegurando que son “anónimos”.

La Agencia Española de Protección de Datos estaba analizando varias denuncias relacionadas con el tratamiento de datos por parte de la empresa Worldcoin y ha decidido, de forma cautelar, prohibir a la empresa continuar con esta práctica.

La empresa empezó su actividad en varios lugares del mundo hace unos meses y, aunque aseguraba que la información era completamente anónima. La Federación de Consumidores y Usuarios CECU ya alertaba a los ciudadanos de que el escaneo del iris ofrece información personal y extremadamente sensible.

Los expertos también advertían de los riesgos que podría conllevar esta práctica. “Si se guarda la imagen del iris podría ser algo muy peligroso para los usuarios”, explicaba el CEO de SciTheWorld, Sergio Álvarez-Teleña.

La AEPD dijo que el tratamiento de datos biométricos, que gozan de protección especial en virtud del Reglamento General de Protección de Datos de la Unión Europea, "conlleva elevados riesgos para los derechos de las personas, atendiendo a la naturaleza sensible de los mismos".

Por ello, pidió a Worldcoin que dejara de recopilar información personal y dejara de utilizar los datos que ya había recogido.

El tribunal de España dijo en un comunicado que debe prevalecer la "salvaguarda del interés general", desestimando un recurso de los propietarios de Worldcoin que pedían que se levantara la prohibición mientras se delibera.

Así funciona el IRIS-Code

Worldcoin es la creación de Sam Altman, más conocido por ser el CEO de OpenAI. El World ID funciona como un pasaporte digital. Es un protocolo de identidad descentralizado que permite a los usuarios iniciar sesión en programas o aplicaciones, o ´app´ descentralizadas criptográficas, demostrando que son personas y no robots sin necesidad de compartir información confidencial, como su nombre o su correo.

Los usuarios se pueden identificar en este sistema con datos como sus números de teléfono o bien optar por la verificación biométrica, mediante el escaneo del iris del ojo con un dispositivo ORB.

Uno de los usos de este tipo de identificación sería para los servicios en línea, donde la gente tiene que recordar contraseñas y nombres de usuario para diferentes sitios web en los que se ha registrado.

Saltan las alertas por la protección de datos

La compañía insiste en que no se guardan datos confidenciales de los usuarios. Pero las alertas sobre la privacidad saltaron en todos los países tras su lanzamiento. La startup internacional tiene ahora que defenderse en investigaciones sobre si los datos biométricos que recopila la empresa son realmente seguros.

Worldcoin es un proyecto de identificación, pero utiliza criptomonedas para que la gente se registre.

Los dispositivos orbes de Worldcoin recogen datos biométricos fotografiando el iris de las personas. Aunque la compañía insiste en que los datos se utilizan para crear una forma de identificación única y segura, los expertos en privacidad temen que la empresa pueda utilizar la información de otras formas, como el marketing personalizado.

Hace unos meses ya se alertaba de los problemas de privacidad que podría presentar dar los datos biométricos. Insisten en que deben protegerse de accesos no autorizados, por ejemplo, para evitar la usurpación de identidad.

“Cuando se filtran datos biométricos, sobre todo en los países pobres donde opera Worldcoin, la vida de las personas está en juego”, afirma Pete Howson, profesor de desarrollo internacional de la Universidad de Northumbria, en Newcastle upon Tyne (Inglaterra).

Miguel López, director general de la compañía de seguridad digital Barracuda Network, advirtió que “la utilización de contraseñas va quedando más obsoleta y muchas veces se complementan con otro tipo de mecanismos, por ejemplo los biométricos. El que la gente vaya desperdigando de manera indiscriminada sus datos biométricos a no queda muy claro quién o para qué, lo que puede llegar a facilitar más adelante es la organización de ataques que permitan suplantar su identidad frente a otros servicios”.

Puntualizó que actualmente se está desarrollando “una fase incipiente” respecto al uso de estas informaciones. “Es bastante habitual, por ejemplo, que utilicemos la huella dactilar para acceder al móvil”. Pero su uso se populariza poco a poco “para acceder a cada vez más cosas” y cederlos sin conocimiento puede acarrear riesgos de suplantación de identidad, seguimiento y vigilancia. “Hay que tener en cuenta que los datos biométricos, por definición, van a ser permanentes. Mucha gente vende o proporciona de manera muy fácil sus direcciones de correo y en el futuro las puedes cambiar, pero tu iris no, tus huellas dactilares no”, concluye López.