La Superintendencia de Industria y Comercio (SIC) confirmó el cierre inmediato y definitivo de la operación de tratamiento de datos sensibles realizada en Colombia por World Foundation, antes Worldcoin Foundation, y Tools for Humanity Corporation. La decisión se adoptó mediante la Resolución 45710 del 18 de junio de 2026, que ratificó la Resolución 78798 del 3 de octubre de 2025. La SIC indicó que contra esta resolución "no procede recurso alguno".
Vulneración del régimen de protección de datos
La SIC concluyó que estas compañías vulneraron el régimen de protección de datos personales previsto en la Ley 1581 de 2012. La actuación administrativa se centró en la recolección de datos personales, especialmente la imagen del iris de miles de personas en Colombia. Este proceso se realizaba a través de dispositivos "Orb", a cambio de una compensación económica, con el fin de crear una cuenta y obtener un "World ID".
La entidad recordó que dichas actividades, al implicar el tratamiento de datos personales sensibles, estaban prohibidas en principio, salvo que existiera habilitación legal o autorización previa, expresa, informada y cualificada de los titulares.
Falta de consentimiento informado
La autoridad determinó que, al recolectar datos sensibles de residentes en Colombia, las compañías "no obtenían un consentimiento verdaderamente libre y suficientemente informado" de los titulares. Además, no suministraron información clara, suficiente y comprensible sobre las finalidades, operaciones y condiciones reales del tratamiento.
La Superintendencia agregó que las empresas incentivaron la entrega de datos biométricos a cambio de una compensación económica y desplegaron su operación en Colombia sin contar, antes de la recolección, con políticas de tratamiento ajustadas a los requisitos legales ni con procedimientos claros para el ejercicio del habeas data.
Argumento técnico desestimado
Otro punto analizado fue el componente técnico. Las compañías sostuvieron que el "código de iris" y los fragmentos derivados mediante cómputo seguro multiparte ya no serían datos personales, al estar cifrados, fragmentados y distribuidos entre distintos nodos. Sin embargo, la Delegatura para la Protección de Datos Personales desestimó ese argumento.
La SIC precisó que la adopción de mecanismos criptográficos avanzados, aplicados después de la recolección, "no convierte la información en anónima". Según la entidad, la finalidad del sistema World ID es individualizar a la persona verificando su unicidad a partir de patrones biométricos.
Impacto de la decisión
Con esta resolución, la SIC deja en firme la sanción de cierre inmediato y definitivo de las operaciones de estas compañías en Colombia. La medida busca proteger los datos personales de los ciudadanos y garantizar el cumplimiento de la normativa vigente.
