Denuncian que estarían sacando créditos a nombre de personas que se dejaron escanear el iris por $20.000 en Cartagena

La inquietud se ha extendido entre las personas que aceptaron el escaneo de su iris y su rostro a cambio de una suma de dinero. La ciudad de Cartagena fue escenario de una amplia participación en estas actividades, organizadas por empresas internacionales de tecnología. Hoy, muchas de esas personas se preguntan por la seguridad de su información.

En los últimos días, han surgido en redes sociales denuncias sobre supuestos créditos y trámites financieros realizados a nombre de quienes entregaron sus datos biométricos. También circulan relatos sobre la presunta apertura de cuentas bancarias con esos datos, lo que podría facilitar delitos financieros como el lavado de activos o la captación ilegal de dinero.

Reacciones y advertencias en redes sociales

La preocupación no tardó en trasladarse a las redes sociales. Allí, algunos usuarios han minimizado el riesgo con comentarios como: “Que van estafar si los que vendieron el ojo no tienen ni donde caer muertos jajajja. Por eso fue que lo vendieron”. Otros, en cambio, han expresado inquietud o compartido experiencias personales: “Bueno, la verdad es que una amiga mía se escaneó”.

El debate digital también ha girado en torno a las condiciones en las que se entregaron los datos biométricos. Según una voz en redes, “todos los que vendieron el escáner del ojo deben estar bien preocupados, porque, al acceder, a escanear sus ojos, le dieron derechos a x empresa a usar sus datos como se les dé la gana, porque creen que les van a dar doscientos mil pesos, de chévere, todo acto tiene consecuencias”. Otros usuarios han relativizado el impacto, ironizando sobre su situación crediticia o el posible destino de quienes resulten afectados.

Sanción definitiva a World Foundation y Tools for Humanity

En el año 2025 la Superintendencia de Industria y Comercio (SIC) de Colombia ordenó el cierre inmediato y definitivo de las operaciones de tratamiento de datos sensibles realizadas por World Foundation (antes Worldcoin Foundation) y Tools for Humanity en el territorio nacional.

La resolución, fechada el 18 de junio de 2026, ratificó la orden emitida en octubre de 2025, además de disponer la supresión definitiva de todos los datos personales sensibles recolectados desde el inicio de las actividades, incluidos los códigos de iris. Para garantizar el cumplimiento, la SIC exigió la certificación de una entidad externa y la presentación de pruebas técnicas que acrediten la eliminación de la información.

La investigación de la SIC detectó varios incumplimientos normativos por parte de las empresas. Entre ellos, la autoridad señaló que “no obtuvieron un consentimiento verdaderamente libre y suficientemente informado”, y que “no entregaron información clara, suficiente y comprensible sobre las finalidades, condiciones y operaciones del tratamiento de los datos”. La entrega de una compensación económica a cambio de la información biométrica también fue considerada un incentivo indebido.

Argumentos técnicos y respuesta de la autoridad

Durante la apelación, las compañías alegaron que los llamados códigos de iris y otros datos estaban cifrados y fragmentados, lo que los convertiría en anónimos. Sin embargo, la SIC desestimó este argumento.

La autoridad explicó que “el sistema World ID conserva la capacidad de identificar o individualizar a una persona mediante sus patrones biométricos, por lo que el vínculo entre la información y su titular permanece vigente, aun cuando los datos estén protegidos mediante cifrado o fragmentación”.

El análisis de la SIC también destacó que la posibilidad de asociar fragmentos de información con personas identificables basta para considerar que el dato sigue siendo personal, independientemente del nivel de protección tecnológica aplicado.

Principios reafirmados en torno a la protección de datos biométricos

La decisión dejó claro que los datos biométricos, como la imagen del iris, cuentan con una protección legal reforzada y solo pueden ser tratados si existe una autorización previa, expresa e informada. El uso de tecnologías como el cifrado o la fragmentación aporta seguridad, pero no elimina el carácter personal de la información cuando existe capacidad de identificación.

Además, el consentimiento no puede estar condicionado a incentivos económicos que puedan influir en la voluntad de los titulares de los datos.

Recomendaciones para quienes entregaron datos biométricos

Para las personas que vendieron el iris o su rostro a cambio de criptomonedas o dinero, es esencial actuar con rapidez. Al tratarse de un dato biométrico único, no es posible reemplazarlo como se haría con una contraseña vulnerada.

Se recomienda solicitar la supresión de los datos en las plataformas correspondientes, enviar una petición formal al área de privacidad de la empresa, desvincular cuentas y aplicaciones asociadas y, si es necesario, presentar una denuncia ante la SIC.

Vigilar la identidad digital, los movimientos bancarios y los registros crediticios es una medida clave para prevenir suplantaciones o fraudes.