SIC ordena cierre de operaciones de World Foundation y Tools for Humanity en Colombia

La Superintendencia de Industria y Comercio (SIC) sancionó a las empresas World Foundation y Tools for Humanity Corporation con el cierre inmediato y definitivo de toda operación relacionada con el tratamiento de datos personales en Colombia, tras encontrar múltiples incumplimientos en el manejo de información sensible.

La decisión se formalizó mediante la Resolución 78798 del 3 de octubre de 2025, luego de una investigación adelantada por la Dirección de Investigaciones de Protección de Datos Personales.

Le puede interesar: Contraloría alerta por baja ejecución de recursos del Sistema General de Regalías para grupos étnicos

Recolección de datos 

De acuerdo con la Superintendencia, las compañías comenzaron a operar en Colombia en el primer semestre de 2024, recolectando imágenes del iris de miles de personas a cambio de una contraprestación económica.

Estas imágenes, consideradas datos sensibles, fueron procesadas mediante herramientas tecnológicas sin que los ciudadanos fueran plenamente informados sobre los fines específicos del tratamiento.

“Se constató que World Foundation condicionó la voluntad de los titulares a la entrega de información sensible, mediante el ofrecimiento de un incentivo económico”, señaló la entidad.

“No se brindó información clara, transparente y sencilla sobre las finalidades del tratamiento, en abierto desconocimiento del derecho a la autodeterminación informática”, agregó.

Falta de políticas 

Durante el proceso, la SIC verificó que ambas empresas no contaban con políticas ni procedimientos adecuados para el tratamiento de datos personales, ni con mecanismos que garantizaran el derecho de los titulares a presentar consultas o reclamos.

Además, se evidenció la ausencia de medidas de seguridad suficientes para prevenir riesgos sobre la información recolectada, así como la falta de autorizaciones válidas para el uso de los datos, en contravía del principio de libertad establecido en la Ley 1581 de 2012.

Eliminación de datos 

Ante la gravedad de las irregularidades, la Superintendencia ordenó la eliminación inmediata de todos los datos personales sensibles, incluidos los códigos de iris almacenados en bases de datos o servidores, y dispuso el cierre total de cualquier operación relacionada con el tratamiento de información en el país.

“Las medidas buscan proteger el derecho constitucional de habeas data de las personas residentes en Colombia y evitar que la información sea tratada por fuera del marco legal vigente”, explicó la SIC.

Llamado

La autoridad de protección de datos recordó que toda empresa, nacional o extranjera, que recolecte o procese información personal en Colombia debe hacerlo en estricto cumplimiento de la ley.

Lea también: Cámara de Comercio y Fenalco lanzan convocatoria de Vitrinas Navideñas 2025 para fortalecer el comercio local

“No se pretende desincentivar la innovación ni el desarrollo tecnológico”, precisó la Superintendencia, “pero la creación de nuevos negocios que impliquen tratamiento de datos personales debe hacerse de manera responsable, ética y conforme al ordenamiento jurídico colombiano”.

La Resolución 78798 del 3 de octubre de 2025 puede ser consultada en el portal oficial de la Superintendencia de Industria y Comercio.