Sernac denuncia a Worldcoin por infracciones en recolección de datos biométricos

El Servicio Nacional del Consumidor (Sernac) informó este miércoles que culminó su investigación y se alista a presentar ante el 2° Juzgado de Policía Local de Las Condes una denuncia infraccional en contra del grupo Optimistic SpA (Worldcoin), tras considerar que existen una serie de irregularidades en la recolección de datos biométricos de personas naturales, sin haber informado adecuadamente sobre el uso y tratamiento de dicha información.

El Sernac precisó que tiene firmada y presentará formalmente este jueves, una denuncia contra el grupo Optimistic SpA, luego de hallar diversos incumplimientos ante la Ley del Consumidor tras una fiscalización en sus locales.

La empresa arriesga multas que pueden llegar a 300 UTM (casi $20 millones) por cada infracción, lo que podría totalizar 900 UTM ($60 millones).

También se solicitará cese de conducta, y suspensión de operaciones hasta que no se resuelva el fondo del asunto en la justicia, dijo el Sernac.

La institución precisó que decidió tomar esta acción, luego de finalizar una investigación que incluyó oficios de solicitud de información y fiscalizaciones en terreno, habiendo constatado que la iniciativa revela una serie de infracciones a la Ley del Consumidor (LPDC), particularmente en lo que respecta a la falta de información clara y previa sobre el tratamiento de datos personales. Además, se detectó la ausencia de mecanismos adecuados para resguardar la privacidad de las personas consumidoras.

El director del Sernac, Andrés Herrera, dijo que, con esta denuncia, la entidad está asegurando el respeto y protección de los derechos de los consumidores en lo que respecta a sus datos personales, por lo que enfatizó que solicitarán las más altas multas para esta empresa.

Uno de los reclamos en contra de la empresa indicó lo siguiente: “Un chico del stand de Worldcoin me ofreció abrir una billetera digital a cambio de dinero, debían tomarme una foto y yo debía descargar una aplicación, ingresar mis datos e información personal. En ese momento accedí a tomarme la foto, descargar la aplicación y alcancé a entregar mi nombre, rut y luego de eso me arrepentí”, comenzó el relato.

“El intercambio terminó hasta ahí”, dijo. “Sin embargo, ahora me entero que lo que se intercambia es un registro de tu iris (información personal porque es una huella única) a cambio de criptomonedas para una empresa multinacional que vende información de bases de datos. En ese momento la persona nunca me dijo que se estaba registrando información de mi iris a cambio de criptomonedas. Ahora mi problema es que si bien no se llevó a cabo el último pasó tengo la duda de si mi información personal está en sus registros de bases de datos o no, porque se alcanzó a tomar la foto y registrar mi nombre, apellidos y rut”, señaló..

Según señaló el Sernac en un comunicado los datos de la denuncia serán los siguientes:

Captación de datos biométricos: Worldcoin ha implementado un proyecto llamado “Protocolo Worldcoin”, que incluye la creación de una criptomoneda, una billetera digital y servicios de verificación de identidad basados en información biométrica (específicamente escaneo de iris). A través de dispositivos llamados “Orb”, instalados en lugares de acceso público, se ha incentivado a las personas a escanear su iris a cambio de criptomonedas, sin informar de manera transparente los usos futuros de estos datos.

Violación de derechos de los consumidores: La denuncia destaca que la empresa no ha proporcionado suficiente información a los consumidores sobre los fines del almacenamiento de sus datos biométricos, los posibles riesgos y las entidades extranjeras que podrían tener acceso a esta información. Esto se considera una infracción al derecho de los consumidores a recibir una información veraz y oportuna, según lo estipulado en el artículo 3 de la Ley N° 19.496.

Riesgos y falta de consentimiento informado: Sernac resalta que los datos biométricos, al ser únicos e invariables, deben ser tratados con extrema cautela. El manejo inadecuado de estos datos puede llevar a graves riesgos de seguridad, ya que, una vez comprometidos, no pueden ser alterados. Además, se argumenta que el uso de estos datos en una red de blockchain, como la implementada por Worldcoin, hace que sean imposibles de eliminar, incrementando el riesgo de exposición a largo plazo.

Legitimidad y transparencia: Se cuestiona la legitimidad de las prácticas del grupo Optimistic SpA y se subraya que la falta de transparencia y el uso indebido de los datos personales contravienen las leyes nacionales de protección de datos. Se destaca, además, que la empresa no identificó adecuadamente a las entidades que manipularon esta información ni ofreció un medio para que los consumidores eliminen sus datos.

Infracciones específicas: La denuncia especifica varias infracciones a la Ley de Protección de los Derechos de los Consumidores, incluyendo la falta de información veraz y oportuna, la captación de datos de menores de edad sin consentimiento adecuado y la incorporación de la información personal en servicios no publicitados