La Superintendencia de Industria y Comercio (SIC) determinó que la empresa violó la Ley de Protección de Datos al recolectar información del iris de miles de personas a cambio de criptomonedas, sin consentimiento informado ni medidas adecuadas de seguridad.
La Superintendencia de Industria y Comercio (SIC) de Colombia ordenó el cierre inmediato y definitivo de todas las operaciones de World Foundation y Tools for Humanity Corporation, conocidas globalmente como Worldcoin, por vulnerar las normas nacionales sobre tratamiento de datos personales. La medida, establecida en la Resolución 78798 del 3 de octubre de 2025, se hizo pública el pasado 17 de octubre y responde a una investigación que comprobó la recolección irregular de información biométrica del iris de miles de ciudadanos a cambio de compensaciones económicas en criptomonedas.
Según la SIC, las empresas ofrecieron hasta 100 mil pesos colombianos (25 mil pesos chilenos) a quienes aceptaran escanear sus ojos con los dispositivos denominados “Orbs”, instalados en distintas ciudades del país. No obstante, “las finalidades del tratamiento de estos datos no fueron suficientemente claras ni bien informadas”, señaló la entidad, advirtiendo además que los titulares no recibieron explicaciones completas sobre el uso, almacenamiento ni destino de su información sensible.
El organismo de control verificó que las compañías no contaban con políticas internas de tratamiento de datos, carecían de medidas de seguridad suficientes para proteger la información y no solicitaron autorizaciones previas conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, que regulan el derecho fundamental al habeas data. “Worldcoin condicionó la voluntad de los titulares al ofrecimiento de un incentivo económico, vulnerando el principio de libertad en el consentimiento”, concluyó la Dirección de Investigaciones de Protección de Datos Personales.
Como parte de la sanción, la SIC ordenó la eliminación inmediata de todos los datos personales sensibles, incluidos los códigos de iris, almacenados en bases de datos, repositorios o servidores empleados por las compañías. Además, prohibió cualquier actividad de tratamiento de datos personales en territorio colombiano.
El caso generó un fuerte debate sobre los límites éticos del uso de tecnologías biométricas. Worldcoin, un proyecto impulsado originalmente por Tools for Humanity y promovido como una “prueba de humanidad” para distinguir personas reales de sistemas de inteligencia artificial, había sido cuestionado previamente en países Argentina y España, y también en Chile, donde enfrenta investigaciones similares.
En respuesta a la decisión, la empresa expresó su desacuerdo a través de un comunicado, argumentando que se trata de “una resolución preliminar basada en políticas y tecnologías desactualizadas”. Añadió que apelará la medida, y que espera “continuar operando de manera normal y legal”.
Worldcoin insistió en que “no almacena datos biométricos”, que el consentimiento se confirma en múltiples ocasiones, y que la criptomoneda es opcional. La compañía defendió su tecnología como “una herramienta innovadora que ayuda a proteger a los colombianos contra el fraude y la suplantación de identidad impulsados por la inteligencia artificial”. Sin embargo, la SIC reiteró que su actuación no busca frenar la innovación tecnológica, sino garantizar que el desarrollo digital se realice de manera responsable, ética y conforme al ordenamiento jurídico colombiano.