La investigación se concentró en el sistema mediante el cual las empresas invitaban a las personas a escanear el iris de sus ojos utilizando dispositivos conocidos como Orb. A cambio, los participantes recibían una compensación económica en criptomonedas y obtenían un World ID, una credencial digital creada para demostrar que cada usuario corresponde a una persona única y reducir el riesgo de fraudes de identidad.

Según la SIC, durante esa recolección de información no se cumplieron varios de los requisitos exigidos por la legislación colombiana para el tratamiento de datos personales sensibles. La autoridad concluyó que el consentimiento de los usuarios no era completamente libre ni suficientemente informado, ya que las compañías no explicaban con claridad cómo sería utilizada la información, las condiciones del tratamiento ni el alcance real de la autorización otorgada.

Además, la entidad consideró que ofrecer un incentivo económico por entregar datos biométricos podía influir en la decisión de los usuarios y afectar la libertad con la que aceptaban participar en el proceso.

La decisión también obliga a borrar toda la información recolectada

La resolución deja en firme la orden de eliminar todos los datos personales sensibles obtenidos desde el inicio de las operaciones en Colombia, incluidos los llamados códigos de iris. La supresión deberá ser certificada por una entidad independiente, que tendrá que presentar la evidencia técnica correspondiente.

Durante el proceso de apelación, las compañías sostuvieron que los datos del iris eran convertidos en códigos cifrados, fragmentados y distribuidos entre distintos sistemas, por lo que, a su juicio, dejaban de ser datos personales.

Te puede interesar: El lado oculto del Mundial 2026: crecen las alertas por ataques informáticos durante el torneo

La SIC rechazó ese argumento. La autoridad explicó que el uso de técnicas de cifrado o fragmentación no elimina el vínculo entre la información y la persona cuando el sistema mantiene la capacidad de identificarla. Por esa razón, los datos continúan siendo considerados información personal protegida por la Ley 1581 de 2012.

La entidad también recordó que las obligaciones sobre protección de datos aplican a cualquier empresa que trate información de personas en Colombia, incluso si no tiene domicilio o representación formal en el país.

Con esta decisión, que ya no admite recursos, la Superintendencia reafirma que el desarrollo de tecnologías de verificación de identidad debe ajustarse a la legislación colombiana y respetar los derechos de los titulares de los datos personales, especialmente cuando se trata de información biométrica considerada de alta sensibilidad.

No se trata de ciencia ficción. Ya convivimos con sensores que miden el ritmo cardíaco, la calidad del sueño o los niveles de glucosa en sangre. El IoB es la continuación lógica del Internet de las Cosas (IoT), pero con una diferencia clave: el cuerpo deja de ser usuario y se convierte en plataforma.

De medir pasos a intervenir el organismo

El IoB incluye distintas generaciones de dispositivos. La primera es la más conocida: relojes inteligentes, pulseras deportivas o anillos de salud que se llevan por fuera del cuerpo. Estos equipos recopilan información biométrica básica y la envían a aplicaciones en la nube para análisis.

La segunda generación va más allá. Aquí entran dispositivos médicos implantables como marcapasos, bombas de insulina o sensores subcutáneos para personas con diabetes. Estos equipos no solo recopilan datos, sino que intervienen directamente en funciones vitales, muchas veces de forma automática.

La tercera generación, aún en desarrollo, es la más polémica: las interfaces cerebro-computador, que buscan conectar el sistema nervioso directamente con sistemas digitales. Empresas como Neuralink han demostrado que esta tecnología es técnicamente posible, aunque todavía enfrenta enormes retos médicos, éticos y legales.

Beneficios reales, riesgos reales

El potencial del IoB es enorme. En salud, permite diagnósticos más precisos, monitoreo constante de pacientes crónicos y tratamientos personalizados. Para muchos usuarios, estos dispositivos significan más autonomía, prevención temprana y mejor calidad de vida.

Sin embargo, el riesgo crece al mismo ritmo que la innovación. Cuando un dispositivo conectado falla o es atacado, el problema ya no es solo la pérdida de datos. Un error de software o un ciberataque puede afectar directamente la salud física de una persona.

Autoridades sanitarias como la FDA en Estados Unidos han emitido alertas sobre vulnerabilidades en dispositivos médicos conectados, incluyendo fallos de actualización que afectan sensores críticos. En casos extremos, expertos en ciberseguridad han advertido que una manipulación maliciosa podría provocar lesiones graves o incluso la muerte.

El gran debate: quién controla el cuerpo digital

El IoB abre una pregunta incómoda: ¿quién es dueño de los datos del cuerpo? Ritmo cardíaco, actividad cerebral, patrones de sueño o respuestas hormonales son información extremadamente sensible. Mal gestionados, estos datos podrían ser usados para vigilancia, discriminación laboral o decisiones automatizadas sin consentimiento real.

Por eso, organismos de protección de datos en Europa y otros países insisten en que el desarrollo del IoB debe ir acompañado de regulación estricta, transparencia y seguridad por diseño.

El Internet de los Cuerpos no es el futuro: ya está aquí. La discusión ya no es si llegará, sino cómo lo vamos a controlar antes de que controle demasiado de nosotros.

Por si te lo preguntas, la ventaja más importante de este nuevo sistema es que podrás mantener tus conversaciones y archivos multimedia más seguros en WhatsApp. Es mucho más sencillo que roben tu número de teléfono para poder acceder a tu información personal en la app, mientras que los passkeys solo están conectados a los datos biométricos. 

Desde que WhatsApp llegó a nuestros teléfonos inteligentes, el único método para iniciar sesión es mediante un código numérico de seis dígitos que llega a nuestro celular por SMS. Ahora, Meta, compañía matriz de la aplicación, ha integrado soporte para passkeys, de manera que puedas iniciar sesión con ayuda de tu huella digital o el Face ID. 

Sin embargo, la compañía ha dejado la opción de mensaje de texto para aquellos que prefieren los métodos clásicos o para quienes cuentan aún con smartphones antiguos que no cuentan con los accesos biometricos. Lo cierto es que la función de passkeys está llegando ahora a todos los celulares. La función se encuentra en despliegue por lo que puede que aún no llegue a todos los usuarios. 

Te puede interesar: WhatsApp te permitirá buscar mensajes por fechas específicas

Cómo establecer passkeys en WhatsApp

Lo primero que debes hacer es verificar si la aplicación está actualizada. Esto podrás saberlo al ingresar a la tienda de aplicaciones de tu teléfono, buscas la aplicación ‘WhatsApp’ y, en caso de que debas actualizar, aparecerá el botón ‘Actualizar’. Al hacerlo, puedes ir a tu perfil en los tres puntos de la parte superior derecha. 

Allí, ingresas a ‘Ajustes’ y luego al apartado ‘Cuenta’. Una vez dentro, encontrarás la opción ‘Claves de acceso’, seguido de ‘Notificaciones de seguridad’. Al pulsar sobre este botón, la app te lleva a una nueva ventana donde puedes ‘Crear clave de acceso’. Allí te pedirá que establezcas la que más se ajuste a tus gustos y necesidades. ¡Y listo!

Si aún no te aparece la opción para establecer tu clave de acceso, no te afanes, la función se encuentra en estado de despliegue, por lo que puede tardar un poco más en llegar a algunos usuarios.

Imagen: Luke vía Unsplash

Además, las empresas han encontrado la manera de explotar otro tipo de información y, aunque puede que no sea tan grave que una compañía sepa exactamente la ruta que tomamos a diario, sí es preocupante lo que pueden hacer con estos datos. Por eso, debemos preocuparnos por los permisos que les damos a las aplicaciones y sitios web que usamos y debemos crear el hábito de revisar qué estamos usando, qué necesitamos y qué no.

En el episodio de nuestro podcast ENTER.CO de hoy, te contamos algunas de nuestras experiencias y te damos unos consejos.

Puedes escuchar nuestro episodio sobre privacidad en Spotify:

https://open.spotify.com/episode/61rcUWtMN173r3Dqfgjef8

También estamos en iVoox…

Si no tienes ninguno de los anteriores, estamos también en YouTube:

Otras plataformas donde puedes escucharnos son: Apple Podcast, iHeartRadio, Google Podcast y Deezer.

No olvides seguirnos para no perderte ninguno de nuestros episodios.

También te puede interesar:

• Polémica con FaceApp, que le muestra cómo lucirá cuando sea viejo.

• ¿Sabes cuáles son los datos que Facebook y Google tienen de ti?

• Facebook estaría usando números de teléfono sin autorización.

• Estudio encontró miles de copias de las aplicaciones más populares.

Imagen: ViewApart  y RobertBreitpaul (Vía iStock).