Ecuador, 31 de julio de 2024. En los últimos días del mes de julio de 2024, cientos de personas se congregaron en las oficinas de World ID en Guayaquil y en otros puntos de recolección de datos en Quito.
Worldcoin es una empresa que escanea el iris de los ojos de las personas a cambio de USD 30 en criptomonedas Worldcoin. Este es un proyecto de alcance global que busca crear una nueva identidad digital basada en el escaneo del iris, vinculando así una identidad digital única para cada individuo, según la información de la empresa. No obstante, diversos expertos y activistas en derechos digitales han expresado su preocupación ante tal práctica y en países como Argentina, la empresa ha sido sancionada por violaciones legales.
Desde Fundamedios y Fundación Mil Hojas expresamos nuestra preocupación ante estas prácticas que podrían significar una masiva vulneración de los derechos de privacidad de miles de ecuatorianos, especialmente de estratos socioeconómicos bajos y medios. Hacemos un llamado a las autoridades competentes para que investiguen y, de ser necesario, tomen las medidas pertinentes para proteger a los ciudadanos y asegurar que sus datos sean tratados de acuerdo con las normas internacionales y nacionales de privacidad y protección de datos.
Nos contactamos con Fabrizio Peralta, superintendente de Protección de Datos, quien indicó que la institución está en la Ley, pero recién la semana pasada se aprobó un presupuesto para los funcionarios de nivel jerárquico alto. Sin embargo, el 23 de abril ya empezó con sus actividades. Por lo que, la situación y el tratamiento de los datos de Worldcoin no ha sido investigado ni monitoreado a profundidad. Peralta, por su parte, ha buscado información sobre la empresa y tiene la duda de hasta qué punto existe un consentimiento “informado, inequívoco o libre”, que es lo que manda la Ley. Indicó, además, que envió dos correos: uno a la Red Iberoamericana de Protección de Datos, a quiénes ha requerido información sobre la problemática jurídica que surge con Worldcoin; y un segundo correo a la institución responsable de la protección de datos de Argentina, donde se ha iniciado con una investigación sobre la empresa. Sin embargo, añadió que quien se sienta afectado puede ya realizar una denuncia y así se puede abrir un expediente para determinar las finalidades de estos datos más allá de las declaradas.
Las actividades de Worldcoin han generado controversia en otros países por el uso de datos biométricos sensibles, que podrían vulnerar la privacidad y seguridad de los usuarios. La vinculación de un sistema de identidad con una red financiera plantea riesgos significativos a nivel de privacidad y tratamiento de datos sensibles, así como posibles implicaciones éticas relacionadas con la soberanía digital de los usuarios y la manipulación de información.
Diversas autoridades de protección de datos han expresado preocupaciones sobre la legalidad y seguridad del modelo de negocio de Worldcoin, y en algunos casos han impuesto medidas cautelares para limitar sus actividades. En el caso de Worldcoin, la falta de transparencia sobre cómo se utilizarán los datos biométricos de los ciudadanos es preocupante. Y aún más tomando en cuenta que tendrán miles de datos en sus manos, lo que puede complicar aún más un tratamiento adecuado.
Rafael Bonifaz, experto en seguridad informática y parte del equipo de la organización ‘Derechos Digitales’, expresó su preocupación también respecto a este tema, cuando fue consultado. Indicó que tener un base de datos de los iris de las personas de todo el mundo genera un futuro incierto. El objetivo de la empresa, según indican en su página web, es “mejorar la confianza, la seguridad y la verificación en línea en la era de la Inteligencia Artificial”. Sin embargo, uno de los cofundadores de Worldcoin es Sam Altman, dueño de la ‘OpenAI’, empresa que trajo al mundo la inteligencia artificial. Según Bonifaz: “te crean la enfermedad y la solución”. El experto también indica que aunque, según Worldcoin, no guardan una copia exacta de tu iris, sí registran los “hash” de dicho iris- lo que significa que guardan la lectura simplificada de los iris. Y solamente con esa información ya se puede identificar a las personas fácilmente, no se necesita tener una foto exacta de los iris.
Y eso, sin tomar en cuenta, que la empresa funciona como un tipo franquicia en el que los operadores de cada zona del país tienen acceso a esos datos. Si les roban la cuenta a uno de esos operadores, los datos sensibles de las personas estarían en manos peligrosas. Bonifaz opina que aunque la empresa sugiere que es una forma de identificar a un humano, en realidad hay muchas otras maneras, sin poner en riesgo los datos biométricos. “Están haciendo algo que nunca ha existido: una base de datos de iris de las personas¿Cómo saber si la información no va a caer en malas manos, como ya ha sucedido con datos de otras empresas?”, indicó. Bonifaz aclaró que el peligro está en que no se sabe qué va a pasar con los datos y no se conocen las consecuencias: “Así como tampoco sabíamos que si subíamos contenido a internet esto alimentaría a la inteligencia artificial que luego se utilizará para desinformarnos”.
La legislación en Ecuador establece que los datos relativos a la salud deben ser anonimizados o seudonimizados para evitar la identificación de los titulares. Cualquier entidad que maneje datos personales, especialmente los biométricos, debe cumplir con estrictas medidas de seguridad y transparencia. Worldcoin afirma que cuenta con auditorías técnicas y cumplen todos los estándares de seguridad en el manejo de datos tan sensibles. No obstante, es responsabilidad de las autoridades verificar el verdadero compromiso de Worldcoin con la privacidad y seguridad de los datos de los ciudadanos.
Según un informe de la OEA, los datos personales deben ser recopilados solamente para finalidades legítimas y por medios leales y legítimos también. Esto excluye cualquier tratamiento “arbitrario y caprichoso” de los datos personales. Lo que significa que se necesita transparencia y una estructura jurídica a la que cualquier persona que está entregando sus datos debe acceder.
En el caso ecuatoriano, llama poderosamente la atención la ausencia de cualquier forma de control estatal al respecto. Lorena Naranjo, experta en derechos digitales, explicó que solo el hecho de crear una cuenta en Worldcoin ya es entregar datos, a pesar de que, en la empresa se habla de la anonimización. Y aunque también alegan que tienen una auditoría en seguridad y privacidad, estas podrían estar sesgadas bajo los intereses de la empresa. Intentamos contactarnos con la empresa y sus operadores en Ecuador, sin embargo, no se obtuvo respuesta.