Adiós a Worldcoin en Colombia: ¿por qué la SIC cerró el proyecto que ofrecía dinero por el iris de los ojos?

En el primer semestre de 2024, Worldcoin Foundation y su aliada, Tools for Humanity Corporation, desembarcaron en Colombia con una propuesta que despertó curiosidad y alarma por igual: escanear el iris del ojo de las personas a cambio de una compensación económica.

La promesa era ofrecer una identidad digital global y, a largo plazo, una nueva forma de participación en la economía digital. Sin embargo, detrás de los modernos dispositivos Orb —las cámaras que capturan el iris— se escondía un complejo esquema de recolección de datos biométricos que pronto encendió las alertas de las autoridades.

La investigación: cuando la innovación choca con la ley

Alertada por las denuncias y el crecimiento del proyecto, la Superintendencia de Industria y Comercio (SIC) abrió una investigación. Lo que encontró fue un entramado de prácticas que, según la entidad, violaban derechos fundamentales.

De acuerdo con la Resolución 78798 del 3 de octubre de 2025, las empresas no contaban con políticas de tratamiento de datos personales válidas, ni con procedimientos claros para que los ciudadanos ejercieran su derecho de habeas data. Tampoco ofrecían información suficiente ni comprensible sobre las finalidades del tratamiento de la información que recolectaban.

La autoridad también estableció que Worldcoin condicionó el consentimiento de las personas al ofrecimiento de una recompensa económica, lo que anulaba la libertad de su decisión. En palabras de la resolución, las compañías “no les brindaron información clara, transparente y sencilla sobre las finalidades específicas del tratamiento, en abierto desconocimiento de su derecho a la autodeterminación informática”.

Datos sensibles sin control

El corazón del problema estaba en el tipo de información que Worldcoin recopilaba: imágenes biométricas del iris, uno de los datos más sensibles que existen. Según la ley colombiana, ese tipo de información solo puede ser tratada con consentimiento expreso y bajo estrictas medidas de seguridad.

Sin embargo, la SIC verificó que la empresa no garantizaba la protección de esa información, ni explicó adecuadamente cómo se almacenaba, procesaba o transfería. Los exámenes técnicos realizados por el Grupo de Informática Forense de la Superintendencia revelaron que los formularios de registro en línea no incluían casillas de autorización expresa, estaban en idioma inglés y carecían de acceso a políticas visibles de privacidad o tratamiento de datos.

Además, la autoridad encontró que las compañías no contaban con las medidas de seguridad necesarias para prevenir el uso indebido o la filtración de los datos, ni los procedimientos internos exigidos por la Ley 1581 de 2012 y el Decreto 1074 de 2015.

El fallo: cierre definitivo y eliminación de datos

La resolución fue tajante. La SIC ordenó la supresión inmediata de todos los datos personales sensibles recolectados en Colombia, incluidos los códigos de iris, y prohibió cualquier tratamiento futuro. Asimismo, impuso el cierre inmediato y definitivo de toda operación relacionada con datos personales en el país.

Esto significa que ni World Foundation ni Tools for Humanity Corporation pueden seguir realizando actividades de registro, almacenamiento o análisis de datos biométricos en territorio colombiano.

La decisión busca, según el comunicado oficial, proteger el derecho constitucional al habeas data y evitar que información tan delicada sea procesada sin control legal o ético. “Las medidas que toma la Dirección están dirigidas a proteger el derecho constitucional de habeas data de las personas residentes en este país, y a evitar que la información sea tratada por fuera de las normas que regulan la materia”, explicó la SIC en su pronunciamiento.

La respuesta de Worldcoin a la SIC

Tras conocerse la decisión de la Superintendencia, Worldcoin manifestó su desacuerdo con la resolución y defendió la legalidad y seguridad de su proyecto. En un comunicado, la compañía aseguró que su desarrollo “ayuda a proteger a los colombianos de estafas, suplantación de identidad y fraudes impulsados por la inteligencia artificial”.

Worldcoin también cuestionó los hallazgos técnicos de la entidad. “Los resultados de la evaluación son incompletos, al estar basados en políticas y tecnologías desactualizadas. Es importante aclarar que World no almacena datos biométricos, el consentimiento es informado y se confirma en múltiples ocasiones, y el token Worldcoin es opcional y está completamente separado del proceso de verificación”, dijeron.

La empresa señaló que, dado que la decisión de la SIC corresponde a una resolución preliminar de primera instancia, presentará los recursos correspondientes para garantizar “una comprensión completa de su tecnología”, lo que —según indicó— le permite continuar operando de manera normal y legal, pues los recursos tienen efecto suspensivo.