La Superintendencia de Industria y Comercio (SIC) confirmó el cierre inmediato y definitivo de las operaciones de tratamiento de datos personales sensibles realizadas en Colombia por World Foundation y Tools For Humanity Corporation, responsables del proyecto anteriormente conocido como Worldcoin.
La decisión quedó establecida en la Resolución 45710 del 18 de junio de 2026, que resolvió el recurso de apelación presentado por las compañías y dejó en firme la sanción impuesta en octubre de 2025. Además del cese de actividades, la SIC ordenó eliminar todos los datos sensibles recolectados desde el inicio de la operación en el país, incluidos los códigos de iris.
La eliminación de la información deberá ser certificada por una entidad externa y contar con soportes técnicos que acrediten el cumplimiento de la medida. La investigación se centró en los dispositivos Orb, utilizados para escanear el iris de los usuarios, quienes podían recibir una compensación económica y crear una cuenta para acceder a World ID.
Según la SIC, la imagen del iris constituye un dato personal sensible y su tratamiento exige una autorización previa, expresa e informada. La entidad cuestionó que las compañías no habrían garantizado un consentimiento suficientemente libre ni entregado información clara sobre las finalidades del tratamiento, las condiciones de uso y los mecanismos para ejercer los derechos sobre los datos personales.
Las empresas argumentaron que la información obtenida era cifrada, fragmentada y distribuida entre distintos nodos tecnológicos. Sin embargo, la SIC concluyó que estos mecanismos no eliminan su carácter de dato sensible, debido a que la información mantiene una relación funcional con la identidad de cada persona.
Con la decisión en firme, World deberá cesar la operación cuestionada en Colombia y garantizar la eliminación de la información biométrica recolectada durante su funcionamiento en el país.
