La AEPD advierte a Tools for Humanity sobre el reinicio de su actividad en España
La Agencia Española de Protección de Datos (AEPD) ha emitido una advertencia dirigida a la empresa Tools for Humanity, conocida en el país por su proyecto anteriormente denominado Worldcoin. Esta notificación surge tras la comunicación de la compañía sobre su intención de reanudar las operaciones en España.
La advertencia se inscribe dentro de las funciones preventivas de la AEPD y se activa cuando las actividades propuestas podrían contravenir el Reglamento General de Protección de Datos (RGPD). El objetivo es que la empresa pueda ajustar sus prácticas al marco normativo vigente. Tras recibir esta advertencia, Tools for Humanity ha decidido posponer temporalmente el relanzamiento de sus actividades en el país para revisar los aspectos señalados por la Agencia.
Tratamiento biométrico y evaluación de impacto
Según la información proporcionada por Tools for Humanity, el nuevo tratamiento que planean implementar podría involucrar datos biométricos para identificación mediante el iris y autenticación facial. La empresa deberá justificar en su Evaluación de Impacto la necesidad y proporcionalidad del tratamiento propuesto, además de gestionar los riesgos asociados aplicando medidas efectivas que aseguren un nivel aceptable de riesgo durante todo el ciclo del tratamiento.
Establecimiento principal en Alemania
Tools for Humanity ha designado a Alemania como su sede principal en Europa. Esto significa que cualquier reclamación relacionada con este tratamiento deberá ser remitida a la autoridad de protección de datos correspondiente en Baviera, mientras que la AEPD actuará como autoridad interesada, conforme a lo estipulado por el RGPD.
Cambios desde 2024
En su comunicación reciente, Tools for Humanity menciona cambios significativos respecto al tratamiento de datos personales desde 2024, año en que la AEPD ordenó una medida cautelar para detener la recolección y procesamiento de datos personales en España. En ese momento, el proyecto Worldcoin ya estaba operativo y recibió varias denuncias relacionadas con información insuficiente, captación de datos de menores y falta de opciones para retirar el consentimiento.
La medida cautelar adoptada por la AEPD fue resultado del análisis exhaustivo de estas reclamaciones. Posteriormente, la empresa apeló dicha medida ante la Audiencia Nacional, que respaldó la decisión de la Agencia al considerar prioritaria "la salvaguarda del interés general" frente a los intereses particulares de la compañía.
Resoluciones y medidas correctivas
A medida que avanzaban las investigaciones llevadas a cabo por la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), se logró una resolución en diciembre de 2024 que confirmaba múltiples infracciones por parte de Tools for Humanity respecto al RGPD. Esta resolución instaba a la empresa a implementar medidas correctivas adecuadas.
Entre las órdenes dictadas se incluía la eliminación inmediata de todos los códigos iris almacenados sin las debidas medidas de seguridad y garantizando derechos fundamentales como el derecho a la supresión. Además, se constató que no se habían establecido suficientes barreras para evitar el tratamiento indebido de datos pertenecientes a menores.
Preguntas sobre la noticia
¿Qué advertencia emitió la AEPD a Tools for Humanity?
La AEPD emitió una advertencia a Tools for Humanity en relación con el tratamiento de datos personales, tras recibir una comunicación sobre el reinicio de sus actividades en España.
¿Por qué la AEPD considera necesaria esta advertencia?
La advertencia es parte de las funciones preventivas de la AEPD y se emite cuando las operaciones de tratamiento previstas podrían infringir el Reglamento General de Protección de Datos (RGPD).
¿Qué tipo de datos pretende tratar Tools for Humanity?
La empresa planea realizar un tratamiento de datos biométricos para identificación mediante el iris y autenticación mediante el rostro.
¿Cuál fue la respuesta de Tools for Humanity ante la advertencia?
Tras recibir la advertencia, Tools for Humanity comunicó su intención de posponer temporalmente el relanzamiento de sus actividades en España mientras revisan los aspectos mencionados en ella.
¿Dónde tiene su establecimiento principal Tools for Humanity en Europa?
Tools for Humanity ha designado Alemania como su establecimiento principal en Europa, lo que implica que cualquier reclamación relacionada debe ser remitida a la autoridad de protección de datos de Baviera.
¿Qué antecedentes hay sobre el tratamiento de datos por parte de esta empresa?
Anteriores acciones por parte de la AEPD incluyeron una medida cautelar en 2024 que ordenaba a la empresa cesar la recogida y tratamiento de datos personales debido a diversas reclamaciones, incluyendo información insuficiente y captación indebida de datos de menores.
¿Qué resoluciones se han tomado respecto al tratamiento anterior por parte de la BayLDA?
En diciembre de 2024, la BayLDA declaró que Tools for Humanity había infringido varios artículos del RGPD e instó a implementar medidas correctivas, incluyendo la eliminación de códigos de iris almacenados sin las debidas medidas de seguridad.