Worldcoin y el riesgo para la Protección de Datos en Ecuador

Por Paúl Rivera, Experto en Transformación Digital y Optimización.

Worldcoin no es la primera en recopilar datos biométricos, pero es la primera en combinar identidad digital basada en estos datos con criptomonedas y renta básica universal (RBU), abriendo un debate profundo

Aunque el proyecto, a simple vista, parece ofrecer soluciones para la inclusión financiera, también genera preocupación en cuanto a su aplicabilidad frente a la protección de datos personales. En Ecuador, desde 2021 existe una legislación específica al respecto, complementada con un reglamento publicado en 2023. Por ello, es importante tomar el tiempo necesario para analizar el modelo de operación de esta compañía a la luz de ambas normativas.

Worldcoin utiliza un sistema que, de manera directa, adquiere una gigantesca base de datos biométricos. Para recibir Worldcoin, las personas deben verificar su identidad mediante un dispositivo llamado “Orb”, que escanea el iris del ojo y garantiza que cada individuo solo pueda reclamar los worldcoins una vez en su billetera digital. Por el equivalente a 30 USD, el valor de una pizza familiar, los ecuatorianos están entregando su información biométrica.

Se puede pensar, como afirma Worldcoin, que su propósito principal es promover la adopción masiva de criptomonedas y crear una identidad digital global basada en datos biométricos. Aunque este proyecto podría ayudar a reducir la desigualdad económica y fomentar la inclusión financiera, permitiendo que más personas participen en la economía digital global, surge la preocupación de que ese propósito filantrópico pueda desvanecerse con el tiempo.

Entonces, la pregunta es: ¿Quién está auditando el funcionamiento de Worldcoin? ¿Algún ente imparcial ha llevado a cabo una evaluación de su operación?

En Ecuador, la Ley Orgánica de Protección de Datos Personales, LOPD, garantiza derechos fundamentales como el acceso, rectificación, eliminación y oposición al tratamiento de datos, y establece estrictos requisitos para la obtención del consentimiento, la transferencia de datos a terceros, y la gestión de datos sensibles, entre otros.

Si consideramos el modelo de negocio de Worldcoin, que implica la recolección y procesamiento de datos biométricos (específicamente del iris), es evidente que este entra en conflicto directo con varios aspectos de la Ley de Protección de Datos Personales (LPDP). Esta ley fue creada para garantizar derechos fundamentales como el acceso, rectificación, eliminación y oposición al tratamiento de datos, y establece requisitos muy claros para la obtención del consentimiento, la transferencia de datos a terceros y la gestión de datos sensibles.

Lo que está haciendo Worldcoin podría ser tratado y sancionado bajo la LPDP, ya que la captación y tratamiento de datos biométricos de ciudadanos ecuatorianos se considera uno de los temas de mayor sensibilidad, especialmente cuando dichos datos serán gestionados en el extranjero. Además, la asociación de esta información biométrica con un modelo vinculado a criptomonedas abre la puerta para que los entes de regulación financiera analicen el caso con detalle, ya que se trata de formas de pago que no están contempladas en los marcos legales ecuatorianos.

Worldcoin, o sus representantes en Ecuador, no están cumpliendo con lo que establece la ley, y esto es fácilmente demostrable. Las personas que han cedido sus datos biométricos no comprenden plenamente los fines ni las consecuencias de dicha cesión. Esto viola una condición expresa de la Ley Orgánica de Protección de Datos Personales (LOPD), que exige garantizar un consentimiento plenamente informado.

La empresa que recopila estos datos debe implementar procedimientos y herramientas que aseguren que los usuarios comprendan, estudien y analicen el tipo de tratamiento que recibirán sus datos. Si no se cumple con este requisito, no se debería permitir el uso del servicio, especialmente cuando se trata de datos sensibles

Existen métodos y herramientas didácticas y tecnológicas para facilitar este proceso, aunque requieran una inversión. No obstante, dicha inversión es parte del costo asociado a la gestión responsable de datos sensibles. Hacer las cosas de forma correcta y en cumplimiento con la ley tiene un costo asociado.

Las actividades de Worldcoin en Ecuador plantean serios desafíos en términos de privacidad y cumplimiento legal. Ignorar la LOPD puede sentar un mal precedente, afectando la cultura empresarial.