São Paulo demanda a World e Amazon AWS por prácticas excesivas de datos biométricos de $47M

La Fiscalía del Consumidor de São Paulo presentó el lunes una demanda contra Tools for Humanity, la empresa que opera World (antes Worldcoin), y Amazon AWS por presuntamente participar en prácticas abusivas de recolección de datos biométricos. La acción legal alega que las empresas apuntaron deliberadamente a poblaciones vulnerables en São Paulo, ofreciendo pagos en criptomoneda a cambio de datos de escaneo del iris de un estimado de 400.000 participantes. Los fiscales sostienen que World continuó distribuyendo recompensas en cripto mediante transacciones dentro de la aplicación incluso después de que la Autoridad Nacional de Protección de Datos de Brasil ordenara la terminación de los pagos en febrero de 2025, y que los consumidores no fueron informados sobre los riesgos del tratamiento de datos ni sobre el propósito económico del proyecto. La demanda busca 240 millones de reales (casi $47 millones) en compensación a consumidores y exige la suspensión de todos los pagos en cripto vinculados a la recolección biométrica hasta que se complete una evaluación completa. El caso representa la más reciente acción de aplicación regulatoria contra el programa de verificación de identidad biométrica de World, que ha enfrentado desafíos legales similares en Argentina, donde las autoridades impusieron una multa de $200.000 por violaciones a la protección del consumidor.

Fiscales de São Paulo Alegan que Se Dirigieron a Poblaciones Vulnerables para Datos Biométricos

La demanda presentada el lunes por la Fiscalía del Consumidor de São Paulo nombra a Tools for Humanity y a Amazon AWS como demandadas en relación con las actividades de recolección biométrica de World en São Paulo. Los fiscales alegan que las empresas participaron en prácticas abusivas al concentrar deliberadamente sus operaciones en regiones periféricas y de alto flujo para atraer a personas que enfrentan problemas socioeconómicos. El escrito legal estima que más de 400.000 personas participaron en el despliegue de World en São Paulo, recibiendo compensación en criptomoneda a cambio de datos de escaneo del iris.

La demanda solicita la preservación de todos los datos y metadatos vinculados a la recolección biométrica y busca suspender cualquier pago o beneficio conectado con la recolección de datos hasta que se realice una evaluación. Los fiscales afirman que los consumidores no fueron informados sobre el propósito económico del proyecto ni sobre los riesgos relativos al procesamiento y almacenamiento de sus datos mediante servidores de AWS. La acción legal busca calificar estas actividades como abusivas y obtener el pago de 240 millones de reales (casi $47 millones) en compensación por las pérdidas individuales de los consumidores.

Comisión Parlamentaria Documenta Irregularidades de Recolección y Violaciones de Cumplimiento

Un informe de la Comisión Parlamentaria de Investigación del Iris halló varias irregularidades cometidas durante las operaciones de World en São Paulo. La comisión documentó la concentración deliberada de las operaciones de World en regiones periféricas y de alto flujo para atraer a personas que enfrentan problemas socioeconómicos y así entregar sus datos biométricos por recompensas en cripto.

Los fiscales alegan que World continuó entregando recompensas en cripto mediante transacciones internas de la aplicación incluso después de que la Autoridad Nacional de Protección de Datos de Brasil ordenara su terminación en febrero de 2025. La demanda sostiene que los consumidores no fueron informados sobre el propósito económico del proyecto ni sobre los riesgos relacionados con el procesamiento y almacenamiento de sus datos usando los servidores de Amazon AWS. El escrito legal busca la suspensión de todos los pagos o beneficios vinculados a la recolección de datos biométricos a la espera de completar una evaluación completa.

World Niega Alegaciones de Recolección de Datos en Medio de Acción de Cumplimiento Previa en Argentina

En su página, World afirma que “no recolecta, almacena ni vende ningún dato personal, incluidos datos del iris, y los titulares verificados de World ID son anónimos”. La declaración de la empresa aborda directamente las acusaciones contenidas en la demanda de São Paulo sobre prácticas de manejo de datos.

World ha enfrentado acciones de cumplimiento similares en Argentina, donde las autoridades impusieron una multa de $200.000 por diversas violaciones a la Ley Nacional de Defensa del Consumidor. El caso argentino involucró permitir que menores se inscribieran en la iniciativa debido a controles de identidad laxos y no divulgar procedimientos de procesamiento de datos biométricos. La demanda de São Paulo representa la segunda gran acción regulatoria contra el programa de recolección biométrica de World en Sudamérica.

Preguntas frecuentes

¿Qué alegaron los fiscales de São Paulo en la demanda presentada el lunes contra World y Amazon AWS?

La Fiscalía del Consumidor de São Paulo alega que Tools for Humanity (operando World) y Amazon AWS participaron en prácticas abusivas de recolección de datos biométricos al apuntar deliberadamente a poblaciones vulnerables en regiones periféricas y de alto flujo de São Paulo. Los fiscales sostienen que las empresas ofrecieron pagos en criptomoneda a un estimado de 400.000 participantes a cambio de datos de escaneo del iris, y que los consumidores no fueron informados sobre los riesgos del procesamiento de datos ni sobre el propósito económico del proyecto usando servidores de AWS.

¿Por qué afirmaron los fiscales que World violó la orden de protección de datos de Brasil?

Los fiscales alegan que World continuó entregando recompensas en cripto mediante transacciones internas de la aplicación incluso después de que la Autoridad Nacional de Protección de Datos de Brasil ordenara la terminación de los pagos en febrero de 2025. La demanda busca la suspensión de todos los pagos o beneficios vinculados a la recolección de datos biométricos y exige 240 millones de reales (casi $47 millones) en compensación para consumidores por las presuntas violaciones.

¿Qué acción de cumplimiento previa ha enfrentado World por prácticas similares?

World enfrentó una acción de cumplimiento en Argentina donde las autoridades impusieron una multa de $200.000 por violaciones a la Ley Nacional de Defensa del Consumidor. El caso argentino involucró permitir que menores se inscribieran debido a controles de identidad laxos y a no divulgar procedimientos de procesamiento de datos biométricos. La demanda de São Paulo representa la segunda gran acción regulatoria contra el programa de recolección biométrica de World en Sudamérica.