La Agencia Española de Protección de Datos (AEPD) ha remitido a la empresa Tools for Humanity (conocida en España por su proyecto anteriormente denominado Worldcoin) una advertencia en la que se ponen de manifiesto diversas consideraciones acerca del tratamiento de datos personales tras haber recibido una comunicación por parte de la empresa en la que anunciaba el reinicio de sus actividades en España.
Tras casi dos años desde que dicho organismo ordenó el “cese en la recopilación de datos biométricos en el territorio español”, tras la denuncias que recibió la empresa del también creador de ChatGPT, Sam Altman, por la presencia de menores en los puestos de Worldcoin.
Durante los primeros meses de 2024, más de 150.000 españoles registraron su iris a cambio de un token cripto que equivalía a unos 100 euros. La mayoría de ellos, adolescentes y personas con escasos recursos. Ante el éxito de esta promoción, desde la AEPD investigaron las denuncias y el trasfondo de estas ‘ventas’ del escaneo del iris, debido a que esta característica única en cada humano es un indicador biométrico que los expertos en seguridad afirman que puede ser determinante y peligroso si lo cedemos en el futuro.
Por esa razón, en marzo de 2024 Worlcoin tuvo que cerrar su actividad en todo el territorio español, además de bloquear todos los datos biométricos recogidos hasta el momento. La empresa recurrió esa medida ante la Audiencia Nacional, que avaló la postura de la Agencia y rechazó el recurso sobre la medida cautelar al considerar que prevalecía “la salvaguarda del interés general que consiste en la protección del derecho a la protección de datos personales de los interesados frente al interés particular de la empresa”.
Dos años después, Tools for Humanity anunció que iba a reiniciar su actividad en España, a lo que la AEPD advirtió de que debían adaptarse al Reglamento General de Protección de Datos (RGPD) los tratamientos de datos que tiene previsto realizar. Como explican desde la agencia, una vez recibida la advertencia, la empresa ha comunicado su intención de posponer temporalmente el relanzamiento de sus actividades en España mientras revisan los aspectos detallados en ella.
“La información remitida por Tools for Humanity parece implicar que el tratamiento que pretende iniciar podría suponer un tratamiento de datos biométrico para identificación en el caso del iris, y para autenticación en el caso del rostro“, explican desde la AEPD.
“La empresa debe justificar en su Evaluación de Impacto la necesidad y la proporcionalidad del tratamiento que pretende poner en marcha y gestionar los riesgos, aplicando medidas efectivas que garanticen un umbral de riesgo aceptable durante todo el ciclo de vida del tratamiento”.
La compañía Tools for Humanity ha designado a Alemania como su establecimiento principal en Europa. Ello implica que, en el caso de que la Agencia reciba reclamaciones en relación con este tratamiento, debe remitirlas a la autoridad de protección de datos de Baviera (Alemania).
