La Superintendencia de Industria y Comercio (SIC) ordenó el cierre inmediato y definitivo de Worldcoin en Colombia, el proyecto de identidad digital cofundado por Sam Altman, CEO de OpenAI, tras determinar graves violaciones a la Ley 1581 de 2012, que protege los datos personales de los ciudadanos.
La decisión se tomó luego de una investigación de la Dirección de Protección de Datos Personales, que encontró que las empresas World Foundation y Tools for Humanity Corporation recolectaron imágenes biométricas del iris de miles de colombianos a cambio de incentivos económicos, sin informar de manera clara ni transparente sobre el uso de esa información.
Según la SIC, las imágenes del iris fueron sometidas a procesamiento y conversión en plantillas biométricas —una forma avanzada de tratamiento de datos sensibles— sin que los usuarios comprendieran realmente las finalidades ni las garantías asociadas al proceso.
El organismo de control identificó cinco infracciones sustanciales al marco legal de protección de datos:
- Falta de información clara sobre el tratamiento y la finalidad de los datos personales.
- Ausencia de procedimientos efectivos para que los titulares pudieran presentar consultas o reclamos.
- Deficiencias en las medidas de seguridad, tanto técnicas como administrativas, para proteger los datos sensibles.
- Falta de autorización expresa por parte de los ciudadanos para el uso de su información biométrica.
- Violación del principio de libertad, al condicionar la entrega de datos al pago de incentivos económicos.
Ante estas irregularidades, la SIC ordenó a Worldcoin suprimir de manera inmediata todos los datos personales y plantillas biométricas almacenadas en sus servidores o repositorios, y prohibió cualquier recolección o tratamiento futuro de datos personales en el territorio colombiano.
“No se prohíbe la innovación, se exige responsabilidad”
En la resolución, la entidad subraya que la medida no busca frenar la innovación tecnológica, sino garantizar que las iniciativas de economía digital se desarrollen bajo principios de transparencia, ética y respeto por los derechos fundamentales.
“La creación de nuevos negocios que impliquen la recolección y el tratamiento de datos personales en Colombia debe hacerse en estricto cumplimiento del ordenamiento jurídico”, señala la decisión.
La medida constituye uno de los fallos más severos emitidos por la SIC en materia de protección de datos biométricos, un campo especialmente sensible por su naturaleza irreversible y su potencial uso indebido.
La respuesta de Worldcoin
En un comunicado enviado a Forbes Colombia, Worldcoin expresó su desacuerdo con la decisión, calificándola como “una resolución preliminar de primera instancia”. La empresa anunció que interpondrá recursos legales con efecto suspensivo, lo que —según su interpretación— le permitiría seguir operando mientras se resuelve el proceso.
La compañía aseguró que los resultados de la evaluación “son incompletos y están basados en políticas y tecnologías desactualizadas”. También insistió en que no almacena datos biométricos, que el consentimiento de los usuarios es informado y reiterado, y que el token Worldcoin no está vinculado al proceso de verificación de identidad.
“World es un desarrollo tecnológico innovador que busca proteger a los colombianos de fraudes e intentos de suplantación impulsados por la inteligencia artificial”, afirmó la empresa, que dijo estar dispuesta a “entablar un diálogo abierto con la SIC”.
El cierre en Colombia se suma al escrutinio creciente que enfrenta Worldcoin en varios países, como Francia, Alemania, Kenia y Argentina, por sus prácticas de recolección de datos biométricos. El caso plantea un debate clave sobre cómo equilibrar la innovación en inteligencia artificial con la protección de la privacidad y el consentimiento informado.
Revista COP 