World y la AEPD: el escaneo de iris que vuelve a quedar en el aire en España
World y la AEPD: el escaneo de iris que vuelve a quedar en el aire en España
El proyecto World, impulsado por Tools for Humanity, ha pausado su regreso a España tras una advertencia preventiva de la Agencia Española de Protección de Datos. La iniciativa, que basa su funcionamiento en la verificación biométrica mediante el iris, ya fue objeto de medidas cautelares en 2024.
La compañía había comunicado su intención de reactivar operaciones en territorio español después de introducir cambios en su modelo. Sin embargo, el aviso del regulador ha llevado a la empresa a revisar nuevamente su planteamiento antes de volver a captar usuarios.
Un modelo basado en biometría y criptomonedas
Cómo funciona el escaneo del iris
El sistema se apoya en un dispositivo denominado Orb, diseñado para capturar información del iris del usuario. A partir de esa lectura, se genera una representación matemática que permite comprobar la unicidad de cada persona y evitar registros duplicados.
El resultado es la creación de un identificador digital conocido como World ID. Con esa identidad, el usuario puede acceder a servicios asociados al ecosistema del proyecto, incluida la recepción de criptomonedas.
El elemento diferencial —y controvertido— es precisamente el uso de biometría. A diferencia de una contraseña o un correo electrónico, el iris es un dato inmutable. No puede modificarse si se ve comprometido. Esta característica sitúa el tratamiento en la categoría de datos especialmente sensibles según el Reglamento General de Protección de Datos.
Por qué la biometría eleva el nivel de exigencia
El RGPD considera los datos biométricos como información de especial protección cuando se utilizan para identificar de manera unívoca a una persona. Esto implica requisitos reforzados en materia de consentimiento, transparencia y minimización del tratamiento.
En el caso de World, la AEPD ha insistido en que cualquier tratamiento debe estar respaldado por una evaluación de impacto sólida. También debe justificar que no existen alternativas menos intrusivas para alcanzar el mismo fin.
El regulador recuerda que el principio de proporcionalidad es clave. Si el objetivo es verificar que una persona no se registre varias veces, la empresa debe demostrar que la biometría es imprescindible y que las salvaguardas técnicas reducen el riesgo a niveles aceptables.
Los antecedentes de 2024 y las exigencias regulatorias
Medidas cautelares y resolución posterior
La actual cautela no surge en un vacío. En 2024, la AEPD ordenó la suspensión de la recogida y tratamiento de datos biométricos tras recibir diversas reclamaciones. Entre los motivos señalados figuraban posibles deficiencias en la información facilitada a los usuarios, dudas sobre el control de menores y obstáculos en el ejercicio del derecho de supresión.
La empresa recurrió la decisión. Sin embargo, la Audiencia Nacional avaló la postura del regulador al priorizar el interés general vinculado al derecho fundamental a la protección de datos.
Posteriormente, la autoridad competente en materia de protección de datos en el ámbito europeo dictó resolución declarando infracciones del RGPD y ordenando medidas correctivas. Entre ellas, la eliminación de los códigos de iris almacenados y la implantación efectiva de mecanismos para impedir la captación de datos de menores.
Qué exige ahora la AEPD a World
La advertencia actual no supone una multa, pero sí marca una línea roja. Si el sistema mantiene como núcleo la verificación biométrica, la empresa deberá acreditar:
- Una evaluación de impacto actualizada y detallada.
- Medidas técnicas que garanticen la anonimización o seudonimización efectiva.
- Procedimientos verificables para impedir el registro de menores.
- Mecanismos ágiles para ejercer el derecho de supresión.
El regulador subraya que el consentimiento debe ser libre e informado. Además, no puede existir desequilibrio entre la contraprestación ofrecida —en este caso, criptomonedas— y la cesión de un dato biométrico permanente.
Riesgo regulatorio y futuro del proyecto en España
España se ha convertido en uno de los países europeos donde el debate sobre la biometría aplicada a servicios digitales es más intenso. La intervención temprana de la AEPD ha situado el listón regulatorio en un nivel elevado para cualquier iniciativa similar.
Tools for Humanity sostiene que introducirá cambios respecto al modelo anterior. No obstante, mientras el eje central siga siendo el escaneo del iris, el escrutinio será máximo.
El contexto europeo añade presión. Las autoridades de protección de datos coordinan actuaciones cuando se trata de tratamientos transfronterizos. Esto significa que cualquier decisión en un país puede tener efectos en otros Estados miembros.
En paralelo, el debate público sobre la identidad digital y la verificación de humanos frente a sistemas automatizados sigue abierto. Proyectos como World defienden que su tecnología puede ser útil para diferenciar personas reales de bots en entornos digitales. Sin embargo, esa promesa tecnológica debe encajar en un marco jurídico estricto.
La pausa actual no cierra la puerta a un eventual regreso. Pero sí confirma que el uso de datos biométricos con fines comerciales o de incentivo económico enfrenta un examen riguroso. En España, la AEPD ha dejado claro que cualquier reactivación del proyecto World deberá superar controles exhaustivos antes de volver a operar.
Así, el escaneo de iris que prometía criptomonedas gratuitas vuelve a quedar en suspenso. La advertencia de la AEPD redefine el escenario y condiciona el futuro de World en el mercado español.