La Agencia Española de Protección de Datos (AEPD) ha advertido a Tools for Humanity, empresa detrás del proyecto Worldcoin, sobre el tratamiento de datos personales al reiniciar sus actividades en España. La AEPD emitió esta advertencia tras recibir comunicación de la empresa, señalando que las operaciones podrían infringir el Reglamento General de Protección de Datos (RGPD). Tools for Humanity ha decidido posponer temporalmente su relanzamiento para revisar los aspectos mencionados. La advertencia se centra en la necesidad de justificar el uso de datos biométricos y gestionar los riesgos asociados. Además, la compañía ha designado a Alemania como su sede principal en Europa, lo que implica que cualquier reclamación relacionada deberá ser dirigida a la autoridad de protección de datos de Baviera. Esta situación sigue a una medida cautelar impuesta por la AEPD en 2024 debido a infracciones previas relacionadas con la recogida y tratamiento de datos personales.
La AEPD advierte a Tools for Humanity sobre el tratamiento de datos personales
La Agencia Española de Protección de Datos (AEPD) ha emitido una advertencia a la empresa Tools for Humanity, conocida en España por su proyecto anteriormente denominado Worldcoin. Esta notificación se produce tras la comunicación de la empresa sobre el reinicio de sus actividades en el país.
La advertencia tiene como objetivo prevenir posibles infracciones del Reglamento General de Protección de Datos (RGPD). La AEPD busca que el responsable del tratamiento de datos adopte criterios adecuados y ajuste sus procesos a la normativa vigente. Tras recibir esta advertencia, Tools for Humanity ha decidido posponer temporalmente el relanzamiento de sus operaciones en España para revisar los aspectos señalados por la Agencia.
Según la información proporcionada por Tools for Humanity, el nuevo tratamiento que planean implementar podría incluir datos biométricos relacionados con la identificación mediante iris y autenticación facial. La empresa está obligada a justificar la necesidad y proporcionalidad de este tratamiento en su Evaluación de Impacto, así como a gestionar los riesgos asociados, aplicando medidas efectivas para garantizar un nivel aceptable de riesgo durante todo el ciclo del tratamiento.
Alemania como sede principal
Tools for Humanity ha designado Alemania como su establecimiento principal en Europa. Esto significa que cualquier reclamación relacionada con este tratamiento deberá ser remitida a la autoridad de protección de datos correspondiente en Baviera, siendo la AEPD una autoridad interesada según lo estipulado por el RGPD.
En su comunicación a la AEPD, Tools for Humanity también menciona cambios significativos en su enfoque hacia el tratamiento de datos personales desde 2024. En ese año, la AEPD había ordenado una medida cautelar que obligó a cesar la recolección y tratamiento de datos personales en España debido a varias denuncias recibidas. Las quejas incluían preocupaciones sobre información insuficiente, recolección indebida de datos de menores y falta de opciones para retirar el consentimiento.
La medida cautelar fue recurrida por la empresa ante la Audiencia Nacional, que respaldó la decisión de la AEPD al considerar prioritario proteger el derecho a la privacidad frente al interés comercial. Mientras tanto, las investigaciones llevadas a cabo por la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) continuaron con colaboración entre ambas agencias.
A finales de 2024, la BayLDA determinó que Tools for Humanity había infringido varios artículos del RGPD y le exigió implementar medidas correctivas. Entre las órdenes dictadas se encontraba la eliminación inmediata de todos los códigos iris almacenados sin las debidas medidas de seguridad y garantizar el derecho a la supresión de estos datos. Además, se constató que no se habían tomado las precauciones necesarias para evitar el tratamiento indebido de datos pertenecientes a menores.
La AEPD emitió una advertencia a Tools for Humanity, relacionada con el tratamiento de datos personales en el marco de su proyecto World, tras recibir una comunicación sobre el reinicio de sus actividades en España.
La advertencia se considera necesaria porque las operaciones de tratamiento previstas podrían infringir el Reglamento General de Protección de Datos (RGPD), lo que permite a la empresa adaptar sus tratamientos a la normativa.
Tools for Humanity planea realizar un tratamiento de datos biométricos para identificación mediante el iris y autenticación mediante el rostro.
Tras recibir la advertencia, Tools for Humanity comunicó su intención de posponer temporalmente el relanzamiento de sus actividades en España mientras revisan los aspectos detallados en ella.
En 2024, la AEPD ordenó una medida cautelar para que cesara en la recogida y tratamiento de datos personales, debido a diversas reclamaciones sobre información insuficiente y captación de datos de menores. Esta medida fue avalada por la Audiencia Nacional.
La BayLDA declaró infracciones por parte de la empresa y ordenó medidas correctivas, incluyendo la eliminación de códigos de iris almacenados sin las medidas adecuadas y garantizar derechos como la supresión de datos.