Denuncian a Worldcoin, app que escanea iris a cambio de dólares

Después de un 2022 atravesados por el estallido de las estafas piramidales a partir del caso emblema que representó Generación Zoe, todas las sospechas apuntan ahora a WorldCoin.

La aplicación, que promete dólares cripto a cambio del escaneo del iris a través de unos dispositivos circulares, fue denunciada ante el Gobierno argentino en las últimas horas por posible violación de datos personales.

La denuncia lleva la firma del abogado Daniel Monastersky, integrante de Data Governance Latam y director del Centro de Estudios en Ciberseguridad y Protección de Datos, y fue presentada ante la Agencia de Acceso a la Información Pública.

La presentación sostiene que podría existir una posible violación de WorldCoin a la Ley Nacional de Protección de Datos Personales y falta de cumplimiento de estándares de privacidad y seguridad en el relevamiento de datos biométricos.

Como dicha presentación no es pública, el denunciante señaló en el sitio ciberseguridadlatam.com que la denuncia señala los “riesgos significativos que implica la solicitud de datos biométricos por parte de la aplicación”.

Asimismo, advierte que “el acceso irrestricto de una empresa a esta información podría resultar en la vulneración de la privacidad de los usuarios, el uso inapropiado de datos y la posibilidad de filtraciones o accesos no autorizados a la base de datos”.

Si bien en los últimos días se viralizaron imágenes de una fila de personas esperando por su escaneo de iris en un supermercado de la provincia de Buenos Aires, lo cierto es que Worldcoin opera en Argentina desde hace meses.

Al menos así lo graficó una nota publicada en febrero en Noticias, donde se dio cuenta de la presencia de la presencia de los dispositivos Orb desde la segunda mitad del 2022.

En ese contexto, el denunciante expuso en la presentación que la captura del iris que hace la aplicación mencionada como condición para utilizarla ha despertado “inquietudes éticas y de privacidad”.

Datos sensibles y un tratamiento adecuado

“Esta categoría especial de datos, especialmente los del iris, son extremadamente sensibles y su tratamiento debe ser realizado con el máximo rigor y protección”, señaló un artículo referido a la denuncia.

“El tratamiento de este tipo de datos personales conlleva serios riesgos para la privacidad de los usuarios, ya que un acceso no autorizado a esta información podría ocasionar violaciones de privacidad y la utilización indebida de datos personales”, agrega.

Un dato no menor es que Worldcoin está en la mira de autoridades de otros países que tomaron carta sobre las advertencias y decidieron aplicar restricciones.

Uno de los ejemplos que citó el denunciante es el de la Oficina del Comisionado de Protección de Datos (OPDC) de Kenia, que suspendió las actividades de recopilación de datos hasta nuevo aviso.

Seguridad, almacenamiento de información sensible, reconocimiento facial e insuficiente información sobre estándares de seguridad son algunos de los puntos de conflicto que las autoridades de ese país tuvieron en cuenta para prohibir las actividades de la aplicación diseñada por Sam Altman, el dueño de OpenAI, la plataforma que también posee ChatGPT, una de las inteligencias artificiales del momento.

Para el denunciante, todos los usuarios y usuarias de la aplicación deben tener la certeza de que sus datos se manejan de forma segura y clara, al tiempo que también deberían tener el control de su información personal. Con Worldcoin, a priori, eso no sucede.

Qué dice la App sobre los datos recopilados
La aplicación en cuestión ha logrado expandirse por 34 países con cerca de 2,2 millones de “registros de identificación mundial”, de acuerdo a la información disponible en el sitio Worldcoin.

En esa misma página, la empresa ofrece un apartado destinado a la privacidad, donde se explica que la finalidad del escaneo de iris con el Orb es comprobar que una persona es real y que no se ha registrado con anterioridad.

“Lo hace capturando y procesando imágenes de usted y su patrón de iris único. Dado que no hay dos personas que tengan el mismo patrón de iris y estos patrones son muy difíciles de falsificar, el Orbe puede diferenciarlo con precisión de los demás sin tener que recopilar ninguna otra información sobre usted, ni siquiera su nombre”, explica la firma.

Esas imágenes capturadas por los dispositivos circulares y plateados “se eliminan de forma permanente tan pronto como se haya registrado”.

Ello “a menos que opte por la custodia de datos para reducir la cantidad de veces que puede necesitar volver a un Orb”.

De todos modos, “las imágenes no están conectadas a sus tokens, transacciones o WorldID de Worldcoin”.

La página insiste en que los datos biométricos depositados por los usuarios “nunca salen del orb”, y que una vez que se completó el proceso de registro, “se eliminará de forma permanente”.

Una billetera virtual paga en dólares

“El único dato que queda es tu código iris. Este código iris es un conjunto de números generados por el Orbe y no está vinculado a su billetera ni a su información personal.

Como resultado, realmente no nos dice, ni a todos los demás, nada sobre usted. Todo lo que hace es evitar que puedas volver a registrarte”, insiste el sitio.

Como contrapartida, la APP sostiene que “dado que no está obligado a proporcionar información personal como su nombre, dirección de correo electrónico, dirección física o número de teléfono, esto significa que puede registrarse fácilmente sin que nosotros sepamos nada sobre usted”.

Ese gancho, sumado a la invitación “acercate, te regalamos tu primera criptomoneda”, es una oferta que tienta a cientos de personas a dejar sus datos en las esferas.