La autoridad alemana de protección de datos (BayLDA) ha concluido la investigación que inició a Worldcoin -que tras cambiar su nombre se llama World- por recabar imágenes del iris de los usuarios de forma inadecuada. El organismo pide a la compañía que borre los datos que recopiló entonces sin cumplir con la normativa, que permita a los usuarios revocar el consentimiento y que refuerce el consentimiento para que este sea explícito, según detalla el comunicado de este jueves de BayLDA. World apelará la decisión.
Los reguladores abrieron una investigación a World en abril de 2023 ante el inadecuado tratamiento que hacía la firma de los datos personales. La compañía propone crear un pasaporte digital que permite a los usuarios tener una identidad en internet sin compartir datos personales, World ID. Para ello, la firma hace fotografías del iris de los usuarios, lo que permite vincular un código a cada persona, sin necesidad de identificarla por su nombre y apellidos.
En España, saltaron las alarmas cuando se empezaron a formar colas de menores para darse de alta en World. Para registrarse y obtener el World ID, un dispositivo, llamado Orb, hace las fotos del iris. Atraidos por la recompensa en criptomonedas al darse de alta en la plataforma, muchos menores pasaron por un Orb. Entonces, la Agencia Española de Protección de Datos (AEPD) intervino. Suspendió las operaciones de la entonces Worldcoin durante tres meses. Después, la propia compañía decidió paralizar su actividad en nuestro país hasta, al menos, conocerse el informe de BayLDA, el mismo que ha sido publicado este jueves.
La AEPD reprochaba a la firma, cofundada por Sam Altman, creador de ChatGPT, haber permitido el alta de menores y no cumplir con la regulación europea de protección de datos (GDPR). World no permitía retirar el consentimiento después de que el usuario lo diera y la información que se proporcionaba durante el proceso de registro era insuficiente, según la AEPD.
La autoridad alemana abrió una investigación poco después, ya que es la que corresponde por la sede europea de World. BayLDA le impone las medidas correctivas mencionadas, aunque destaca que la compañía ya ha introducido mejoras durante los últimos meses.
"Pese a las mejoras ya introducidas, todavía se requieren ajustes en el modo en el que la compañía trata los datos. Entre otras cosas, la firma estará obligada a proporcionar un sistema de borrado que cumpla con lo establecido en la GDPR en el plazo en un mes tras la entrada en vigor de la decisión", señala el informe de BayLDA. La compañía explica que ya borró dichos datos en mayo.
World ha cambiado el sistema de alta de los usuarios y ha reforzado la seguridad de la plataforma. Tras los problemas que surgieron en Europa, cambió su identidad a World y también de operativa. Ahora los datos de los usuarios están anonimizados y protegidos. La compañía no almacena ningún tipo de dato de las personas que se hacen un World ID, ni tampoco los vende.
Tras este paréntesis, World quiere volver a operar en España y espera hacerlo en 2025. De momento, no hay una fecha concreta en la que espera retomar la actividad, ni en nuestro país, ni en Portugal, los dos países en los que se ha cerrado temporalmente. La firma sigue activa en otros países no comunitarios y comunitarios, Alemania, Austria y Polonia. Además, prevé seguir expandiéndose en Europa a lo largo del curso que viene.
World ha apelado la decisión de BayLDA, ya que considera que no existe un criterio claro en lo que se refiere a la anonimización de los datos. "La naturaleza crítica de este problema (anonimización) es la razón por la cual World Foundation está apelando la decisión de BayLDA. Específicamente, la apelación está diseñada para buscar claridad judicial sobre si los procesos y, en particular, las Tecnologías de Mejora de la Privacidad (PETs) implementadas por la red mundial cumplen con la definición legal de anonimización en la UE", explica la compañía en un comunicado.
World ofrece a los usuarios el pasaporte World ID, que sirve para acceder a su aplicación y a su cartera de criptomonedas. Además, este sistema de registro e identificación se está integrando en aplicaciones de terceros. La compañía también tiene su propio token, World, y su propia blockchain.