Una App Bancaria Con un Iris Detrás
World Money se puso en marcha el 17 de septiembre. Tools for Humanity, la empresa que Sam Altman cofundó junto a Alex Blania, la describe como una app financiera de autocustodia: saldos en stablecoins en ocho divisas, cuentas virtuales para nómina y depósitos directos a través de Bridge, una pestaña de trading para activos digitales y oro. A eso se suman transferencias transfronterizas gratuitas usando un nombre de usuario World. La integración con Stripe permite a los usuarios de Estados Unidos recargar la app con Apple Pay en minutos.
El verdadero diferenciador está debajo de la lista de funciones. World ID, verificado en un escáner Orb, desbloquea lo que la empresa llama recompensas potenciadas en la pestaña Earn, además de acceso prioritario a nuevas funciones. El planteamiento de la propia empresa es que las cuentas deben pertenecer a personas verificadas, no a bots ni a identidades duplicadas. El propio anuncio de World señala que las funciones y la elegibilidad varían según el país, con algunas funciones sujetas a condiciones de terceros.
La ID Detrás de las Recompensas Es Justo lo que los Reguladores Siguen Señalando
El 19 de diciembre de 2024, la autoridad bávara de protección de datos, BayLDA, dictaminó que el procedimiento de identificación de World conlleva riesgos fundamentales de protección de datos y no cumple con el RGPD. El presidente de BayLDA, Michael Will, declaró que todo usuario que hubiera entregado datos de iris tendría un derecho irrestricto a la supresión. Tools for Humanity recurrió, argumentando que la decisión apuntaba a un proceso anterior y que los códigos de iris actuales están cifrados, divididos en tres partes y custodiados por terceros, incluidos socios universitarios en Berkeley y Zúrich. El recurso sigue pendiente.
España actuó después. El 13 de febrero de 2026, su autoridad de protección de datos, la AEPD, emitió una advertencia preventiva formal a Tools for Humanity GmbH, coincidiendo con el propio aviso de la empresa de que planeaba relanzar el escaneo con Orb en Barcelona. La AEPD señaló tres carencias: evaluaciones de impacto que no justificaban suficientemente la necesidad del escaneo biométrico frente a alternativas no biométricas, una cuestión sin resolver sobre si los códigos de iris cuentan como categoría especial de datos bajo el RGPD y avisos de privacidad que omitían la base legal del tratamiento. La advertencia no bloqueó el relanzamiento. Puso sobre aviso a la empresa de antemano, algo más inusual que una multa a posteriori.
Dos Reguladores, Un Mismo Sistema de Fondo
Puestas una junto a otra, ambas actuaciones afectan a la misma capa de identidad sobre la que ahora se apoya World Money para pagar sus recompensas.
| Fecha | Regulador | Hallazgo | Estado |
|---|---|---|---|
| 19 dic 2024 | BayLDA (Alemania) | El procedimiento de World ID conlleva riesgo fundamental para el RGPD; ordena derecho de supresión para datos de iris recogidos sin base suficiente | Recurso de Tools for Humanity en curso |
| 13 feb 2026 | AEPD (España) | Carencias en la evaluación de impacto y la clasificación biométrica antes del relanzamiento previsto en Barcelona | Advertencia preventiva; relanzamiento no bloqueado |
| Desde 1 jul 2026 | MiCA (toda la UE) | Todo servicio de criptoactivos a clientes de la UE necesita licencia en la UE; aún sin régimen propio para emisores de stablecoins no comunitarios | Obligatorio; el anuncio de World no lo menciona |
Entre la decisión alemana y la advertencia española, Tools for Humanity cambió lo que ofrecía. El relanzamiento de Barcelona sustituyó las recompensas cripto basadas en tokens por beneficios de suscripción digital y pasó a un modelo de custodia personal que mantiene los datos biométricos cifrados en el propio dispositivo del usuario. La empresa ya está rediseñando su mecánica central bajo presión regulatoria. World Money toma ahora esa misma mecánica y la despliega en 150 o más países a la vez.
El Muro Que Ya Estaba en Pie el Día del Lanzamiento
La obligación de licencia de MiCA para proveedores de servicios de criptoactivos se volvió obligatoria en toda la UE el 1 de julio de 2026, más de dos meses antes del lanzamiento de World Money. Una empresa que ofrece a clientes de la UE saldos en stablecoins, trading o productos de rendimiento necesita autorización en un estado miembro de la UE, que después se pasaporta a todo el bloque. Funcionarios europeos trabajan por separado para extender MiCA a los emisores de stablecoins no comunitarios de forma directa, con una consulta abierta hasta finales de septiembre y un cambio legislativo previsto para 2027, lo que sugiere que el marco actual aún no cubre del todo a una empresa con la estructura de Tools for Humanity.
Si Tools for Humanity dispone de esa autorización no consta en ningún material de lanzamiento de World Money revisado por Servola. Para un operador con sede en la UE que evalúe World ID como capa antifraude o de verificación, ese silencio es el detalle que merece la pena investigar antes del motor de recompensas, no después.
La Conclusión
Nada de esto hace errónea la idea de fondo de World Money. La prueba de humanidad es un problema real. Un sistema basado en el iris es una respuesta creíble entre varias. Lo que muestra la cronología es una empresa que sigue rediseñando su mecánica central región a región, en respuesta directa a los reguladores, mientras comercializa en el resto del mundo un único despliegue global. Barcelona recibió un modelo de custodia reescrito antes de que sus escáneres Orb volvieran a funcionar. El resto de los países del lanzamiento recibió la versión del 17 de septiembre.
Un operador que integre World ID en cualquier cosa de cara al cliente en la UE no está adoptando un estándar de identidad acabado. Está adoptando uno que todavía se negocia, artículo a artículo, con dos autoridades de protección de datos y, desde este año, con un régimen de licencias que aún no ha dicho dónde encaja una empresa como esta.
Leer a continuación: Segundo parche del LED, objeción de CNIL sin responder | El regulador español nombra un nuevo tipo de atacante
