El Servicio Nacional del Consumidor (Sernac) presentará mañana jueves, ante el 2° Juzgado de Policía Local de Las Condes, una denuncia infraccional en contra del Grupo Optimistic SpA (Worldcoin), tras una serie de irregularidades detectadas en la recolección de datos biométricos de personas naturales, sin haber informado adecuadamente sobre el uso y tratamiento de dicha información.
La institución decidió tomar esta acción, luego de finalizar una investigación que incluyó oficios de solicitud de información y fiscalizaciones en terreno, habiendo constatado que la iniciativa revela una serie de infracciones a la Ley del Consumidor (LPDC), particularmente en lo que respecta a la falta de información clara y previa sobre el tratamiento de datos personales. Además, se detectó la ausencia de mecanismos adecuados para resguardar la privacidad de las personas consumidoras.
El director nacional del servicio, Andrés Herrera, destacó que con esta denuncia la entidad fiscalizadora está asegurando «el respeto y protección de los derechos de los consumidores en lo que respecta a sus datos personales«, por lo que enfatizó que «solicitarán las más altas multas para esta empresa«.
En este sentido, la institución solicitará multas que pueden llegar hasta las 300 UTM (casi $20 millones) por cada una de las tres infracciones, de acuerdo a los artículos 3° letras a) y b) y 23° de la Ley del Consumidor. Además, que la empresa asuma todos los gastos procesales derivados de este caso.
Uno de los reclamos en contra de la empresa indica que «un chico del stand de Worldcoin me ofreció abrir una billetera digital a cambio de dinero, debían tomarme una foto y yo debía descargar una aplicación, ingresar mis datos e información personal. En ese momento accedí a tomarme la foto, descargar la aplicación y alcancé a entregar mi nombre, rut y luego de eso me arrepentí«.
«El intercambio terminó hasta ahí. Sin embargo, ahora me entero que lo que se intercambia es un registro de tu iris (información personal porque es una huella única) a cambio de criptomonedas para una empresa multinacional que vende información de bases de datos. En ese momento la persona NUNCA me dijo que se estaba registrando información de mi iris a cambio de criptomonedas. Ahora mi problema es que si bien no se llevó a cabo el último pasó tengo la duda de si mi información personal está en sus registro de bases de datos o no, porque se alcanzó a tomar la foto y registrar mi nombre, apellidos y rut«, culminó el reclamo de una persona.
Resumen de la denuncia
Captación de datos biométricos: Worldcoin ha implementado un proyecto llamado «Protocolo Worldcoin«, que incluye la creación de una criptomoneda, una billetera digital y servicios de verificación de identidad basados en información biométrica (específicamente escaneo de iris). A través de dispositivos llamados «Orb«, instalados en lugares de acceso público, se ha incentivado a las personas a escanear su iris a cambio de criptomonedas, sin informar de manera transparente los usos futuros de estos datos.
Violación de derechos de los consumidores: La denuncia destaca que la empresa no ha proporcionado suficiente información a los consumidores sobre los fines del almacenamiento de sus datos biométricos, los posibles riesgos y las entidades extranjeras que podrían tener acceso a esta información. Esto se considera una infracción al derecho de los consumidores a recibir una información veraz y oportuna, según lo estipulado en el artículo 3 de la Ley N° 19.496.
Riesgos y falta de consentimiento informado: Sernac resalta que los datos biométricos, al ser únicos e invariables, deben ser tratados con extrema cautela. El manejo inadecuado de estos datos puede llevar a graves riesgos de seguridad, ya que, una vez comprometidos, no pueden ser alterados. Además, se argumenta que el uso de estos datos en una red de blockchain, como la implementada por Worldcoin, hace que sean imposibles de eliminar, incrementando el riesgo de exposición a largo plazo.
Legitimidad y transparencia: Se cuestiona la legitimidad de las prácticas del Grupo Optimistic SpA y se subraya que la falta de transparencia y el uso indebido de los datos personales contravienen las leyes nacionales de protección de datos. Se destaca, además, que la empresa no identificó adecuadamente a las entidades que manipularon esta información ni ofreció un medio para que los consumidores eliminen sus datos.
Infracciones específicas: La denuncia especifica varias infracciones a la Ley de Protección de los Derechos de los Consumidores, incluyendo la falta de información veraz y oportuna, la captación de datos de menores de edad sin consentimiento adecuado y la incorporación de la información personal en servicios no publicitados.
