Ordenan a Worldcoin el cierre de operaciones en Colombia
La Superintendencia de Industria y Comercio (SIC) sancionó a las sociedades World Foundation y Tools for Humanity Corporation, conocida como Worldcoin, con el cierre inmediato y definitivo de toda operación en Colombia relacionada con el tratamiento de datos personales, tras comprobar múltiples incumplimientos a la legislación nacional en materia de protección de información sensible.
La sanción de la SIC quedó en firme bajo la Resolución 78798 del 3 de octubre de 2025, después de una investigación que determinó que ambas compañías recolectaron imágenes biométricas del iris de miles colombianos, sin cumplir con los requisitos legales ni garantizar que los titulares de la información conocieran con claridad los fines del tratamiento.
El presidente de Colombia, Gustavo Petro, celebró a través de su cuenta de X la decisión de la SIC y aseguró que “datos sensibles como el iris de los ojos, no pueden ser entregados simplemente por dinero, con desconocimiento del uso que se les dará”.
Woldcoin inició operaciones en Colombia en el primer semestre de 2024, ofreciendo incentivos económicos a los ciudadanos a cambio de sus datos biométricos. Dichas imágenes eran sometidas a distintos procesos de almacenamiento y análisis mediante instrumentos y procesadores especializados. Sin embargo, la SIC señaló que “las finalidades del tratamiento no fueron suficientemente claras ni bien informadas, y que los procedimientos aplicados vulneraron el derecho fundamental al habeas data”.
La Dirección de Investigaciones de Protección de Datos Personales comprobó que las compañías sancionadas no contaban con políticas de tratamiento que cumplieran con los requisitos legales y reglamentarios, ni con mecanismos adecuados para que los ciudadanos pudieran ejercer sus derechos de consulta o reclamo.
Además, no implementaron medidas de seguridad suficientes para prevenir los riesgos asociados al manejo de datos personales sensibles, ni contaban con las autorizaciones debidas para dicho tratamiento.
La SIC precisó que World Foundation condicionó la voluntad de los ciudadanos para entregar su información sensible al ofrecimiento de una compensación económica, sin ofrecer explicaciones transparentes sobre los propósitos del uso de sus datos. En ese sentido, la entidad concluyó que hubo “una vulneración directa al derecho de autodeterminación informativa”.
Recomendamos: California promulga ley de IA que busca equilibrio entre innovación y seguridad
Ante la gravedad de los hallazgos, la SIC ordenó la supresión inmediata de todos los datos recolectados, incluidos los códigos de iris y la información almacenada en sus bases de datos o servidores desde el inicio de sus operaciones en el país. También ordenó el cierre definitivo de toda actividad de tratamiento de datos personales por parte de ambas sociedades en Colombia.
La entidad enfatizó que las medidas adoptadas buscan proteger el derecho constitucional al habeas data y evitar que la información de los ciudadanos sea tratada fuera del marco normativo establecido. Asimismo, recordó que cualquier empresa que opere en Colombia y cuyo modelo de negocio implique la recolección y tratamiento de datos personales debe hacerlo de forma ética y responsable.
“La Superintendencia de Industria y Comercio no pretende desincentivar el desarrollo tecnológico ni la innovación”, señaló en un comunicado. Sin embargo, subrayó que toda actividad relacionada con el manejo de datos personales debe realizarse con respeto a la Constitución y las leyes de la República de Colombia, garantizando siempre la protección de los derechos de los ciudadanos.