La Agencia Española de Protección de Datos (AEPD) ha ordenado a Worldcoin, una iniciativa impulsada por el director ejecutivo de OpenAI, detener de manera provisional sus actividades en España.
Esto se debe a su práctica de escanear los iris de los usuarios y recopilar datos personales, según informó la directora del organismo, Mar España, en una rueda de prensa el miércoles pasado.
Worldcoin, dirigido por Sam Altman, había iniciado hace meses la práctica de escanear los iris de voluntarios en varios lugares del mundo, ofreciéndoles compensación económica en forma de criptomonedas.
A pesar de argumentar que la información recopilada era anónima y que los usuarios mantenían el control de sus datos, la AEPD confirmó en febrero que estaba investigando cuatro denuncias relacionadas con el tratamiento de datos por parte de la empresa.
La directora de la AEPD, Mar España, afirmó que cualquier actividad de Worldcoin destinada a captar datos personales en España es considerada ilegal, y advirtió que la empresa podría enfrentarse a sanciones de hasta 20 millones de euros si continuaba con estas prácticas.
Ante esta decisión, Worldcoin expresó su desacuerdo, declarando que su objetivo era proporcionar acceso, privacidad y protección en línea a las personas. Sin embargo, la empresa se comprometió a colaborar con los reguladores y responder a sus preguntas.
Por otro lado, Jannick Preiwisch, Oficial de Protección de Datos de Worldcoin, acusó a la AEPD de eludir la legislación de la UE y difundir afirmaciones inexactas.
A pesar de que Worldcoin asegura que cumple con las leyes y regulaciones, los expertos en privacidad expresan preocupación por el posible uso de la información biométrica para fines de marketing personalizado.
Worldcoin ha pausado sus servicios de verificación de World ID en España, aunque su billetera digital, World App, sigue estando disponible.
Qué pasará con quienes ya escanearon su iris
En cuanto a los usuarios que ya hayan escaneado su iris con Worldcoin, la AEPD tranquilizó a las familias asegurando que la empresa está obligada a bloquear esos datos y no puede operar con ellos.
