La Agencia Española de Protección de Datos (AEPD) ordenó hoy una medida cautelar que impide a Worldcoin, que desde verano recoge fotografías en alta resolución de los iris de 400.000 usuarios a cambio de dinero, seguir procesando datos en España durante tres meses. La agencia exige el cese inmediato de la recogida y tratamiento de datos biométricos de la empresa Tools for Humanity Corporation, que trabaja para WorldCoin, tras recibir al menos 13 denuncias denunciando información insuficiente, la recogida de datos de menores o el hecho de que la recogida es inadecuada. no autorizado. …la retirada del consentimiento, entre otros. Se trata de la primera vez que la AEPD adopta una medida cautelar de este tipo.
«Actuamos con urgencia porque la situación lo exigía», afirmó la directora de la agencia, Mar España, tras anunciar la medida extraordinaria. También señaló que Worldcoin se encuentra actualmente bajo investigación a petición de España por el Consejo Europeo de Protección de Datos, organismo que reúne a las oficinas de protección de datos de la UE. «La respuesta que demos será coordinada», dijo España, sin especificar plazos. Precisó que tras tres meses de medidas cautelares, la Agencia podría invocar el artículo 66.2 del Reglamento General de Protección de Datos (RGPD), lo que permitiría suspender definitivamente la actividad de Worldcoin en España.
La AEPD ya ha informado a Tools for Humanity, con sede en Alemania, de que no puede seguir recopilando más datos de iris en España y no puede procesar los datos que ya tiene de 400.000 usuarios. Estos datos están bloqueados y por lo tanto no se pueden compartir con terceros. De no respetarse la medida cautelar, Worldcoin se enfrentaría a una multa de entre 20 millones de euros y el 4% de su facturación anual.
«Queremos enviar un mensaje de calma, estamos investigando y la normativa europea da opciones para que, incluso en caso de emergencia, se pueda tomar una decisión permanente sobre este tema», afirmó España. El director también pidió a los jóvenes, la mayoría de los cuales aceptaron que les leyeran el iris, que lo pensaran dos veces antes de proporcionar datos personales tan críticos a terceros. “Puede resultar tentador conseguir 80 euros, pero renunciar a los datos biométricos tiene muchas consecuencias en la vida adulta”.
Worldcoin no ha tomado bien la iniciativa de la AEPD. «La Autoridad Española de Protección de Datos está eludiendo hoy la legislación de la UE con sus acciones, que se limitan a España y no a la UE en general, y está difundiendo afirmaciones inexactas y engañosas sobre nuestra tecnología a nivel mundial», dice Jannick Preiwisch, responsable de protección de datos de Worldcoin. . «Nuestros esfuerzos por colaborar con la AEPD y proporcionarles una visión precisa de Worldcoin y World ID (la billetera en la que se almacenan las Worldcoins) han quedado sin respuesta durante meses», afirma.
Los datos biométricos son particularmente sensibles porque son inmutables. Podemos cambiar nuestra contraseña o nuestra dirección, pero el patrón que describe la forma del iris de cada persona es único y apenas cambia con el paso de los años. De hecho, el iris es un método de identificación más eficaz que el escaneo facial realizado por los sistemas de reconocimiento facial. Debido a la sensibilidad de estos datos, son tratados de forma especialmente estricta por el Reglamento General de Protección de Datos, norma europea de referencia. Por eso, en las últimas semanas, muchos expertos en privacidad no podían creer que una empresa pudiera comenzar a recopilar datos del iris a plena vista y sin proporcionar prácticamente ninguna información a los afectados.
La decisión de congelar el escaneo del iris de Worldcoin «se justifica para evitar daños potencialmente irreparables». No tomarlo privaría a las personas de la protección a la que tienen derecho según esta agencia”, defendió España. La investigación llevada a cabo por la AEPD y el resto de autoridades europeas se refiere no sólo al tratamiento que se realiza de los datos biométricos de los usuarios, sino también a la cuestión de si fueron debidamente informados de los riesgos a los que estaban expuestos. “Ahora falta revisar los contratos, analizar lo que firmó cada usuario y ver en detalle qué hace con esos datos”, dijo el director de la agencia.
El fenómeno del orbe
Worldcoin comenzó a recopilar estos datos en julio del año pasado en 14 centros comerciales de toda España. Para ello, utiliza un Orb, una esfera metálica del tamaño de una pelota de fútbol sala que fotografía los iris de las personas interesadas y les da acceso a la moneda digital Worldcoin, cofundada por el creador de ChatGPT, Sam Altman.
Sergio Pérez (EFE)
Hasta hace dos semanas, los orbes no llamaban mucho la atención. Pero luego comenzaron a formarse grandes colas alrededor de los 30 stands ya instalados por Worldcoin en grandes galerías. La razón: el valor de cambio de la moneda aumentó a poco más de seis euros, por lo que las 13 monedas Worldcoin liberadas después del escaneo del iris equivalen a unos 80 euros. Este gancho ha provocado tal afluencia de gente, generalmente jóvenes, que los interesados ya no pueden hacerse escanear el iris sin cita previa.
Para utilizar un Orb, los usuarios deben descargar una aplicación en su teléfono móvil y recibir un código QR. La foto del iris sirve como “prueba de humanidad” (el sistema asegura que la petición la hace una persona y no una máquina), pero no sólo eso. También está asociado con el código QR, tras lo cual la aplicación se convierte en un pasaporte llamado World ID, la billetera donde se almacenan las Worldcoins. Según Altman, el pasaporte y la billetera que promueve serán esenciales para la gestión financiera, y tal vez para la recepción de un ingreso universal, en un futuro dominado por la inteligencia artificial.
España no es el único país donde Worldcoin ha recopilado datos del iris. Ya cuenta con más de cuatro millones de matriculaciones de 36 países, desde Estados Unidos hasta Argentina y desde Sudáfrica hasta Noruega, pasando por Turquía, India, Japón e Indonesia. En otros países, como Kenia, se ha prohibido tomar fotografías de lirios porque las autoridades cuestionan la legalidad y seguridad de la práctica. Varios estados de EE.UU. prohíben estrictamente la recopilación de datos biométricos. Las autoridades de protección de datos francesas y alemanas, por su parte, abrieron una investigación este verano al considerar que esto violaba el Reglamento General de Protección de Datos (GDPR).
puedes seguir EL PAÍS Tecnología dentro Facebook Y X o regístrate aquí para recibir nuestra boletín semanal.
Suscríbete para seguir leyendo
Leer sin límites
_