La autoridad de protección de datos de Baviera (BayLDA) ha exigido que Worldcoin borre todos los códigos de iris que haya almacenado desde el inicio de su actividad en la Unión Europea (UE). El regulador alemán, en consenso con las autoridades de protección de datos del bloque, ha adoptado esta y otras medidas contra la compañía relacionada a Sam Altman.

Según detalla la resolución publicada este jueves, Worldcoin también deberá asegurarse de que el tratamiento de los datos de iris futuro se realice sobre la base del consentimiento explícito del interesado, como indica el RGPD europeo. Además, la firma ahora tiene un mes para poner en marcha un sistema que garantice el derecho a la supresión de los datos de sus usuarios.

Worldcoin se defiende y confirma que apelará

Desde la World Foundation, la entidad que ahora controla Worldcoin, no han tardado en hacer pública su postura ante la decisión de la BayLDA. En primer lugar, han señalado que los códigos de iris utilizados para verificar a las personas ya no se almacenan, y que los que habían sido recopilados anteriormente “fueron eliminados voluntariamente” en mayo de este año.

En este sentido, la compañía explica que el mencionado movimiento fue posible gracias a la implementación de una tecnología conocida como AMPC que asegura que los códigos de iris no se retengan ni almacenen. A diferencia de lo que sucedía anteriormente, Worldcoin ahora utiliza datos “anonimizados” que, aseguran, permite el funcionamiento anónimo de su World ID.

Ante la pregunta de por qué no adoptó este enfoque desde un principio, la compañía dijo en una publicación de blog que estas mejoras tecnológicas fueron posibles en los últimos 12 meses y dijo que los resultados de l investigación de la BayLDA se refieren, en gran medida, a operaciones y tecnologías obsoletas que han sido reemplazadas en 2024.

En su contraataque, la World Foundation terminó ofreciendo consejos no solicitados a la UE. Dijo que el bloque necesita establecer urgentemente una definición clara y coherente de “anonimización” que ayude a proteger los datos de las personas en la era de la inteligencia artificial. Asimismo, no dudó en decir que el RGPD no proporciona tal protección.

Si bien la compañía asegura haber cumplido con algunas de las exigencias de los reguladores, ha dicho que apelará la decisión de la BayLDA. Es que el escrutinio a sus operaciones no ha terminado. La investigación también habla de que no se implementaron las medidas adecuadas para el tratamiento de datos de menores.

Este último punto podría ser objeto de una investigación posterior. Ahora bien, el incumplimiento a la legislación en materia de privacidad de la Unión Europea puede traducirse en diversas sanciones. En los últimos tiempos hemos visto como compañías como Meta y Amazon han sido alcanzadas por multas de varios millones de euros.

Cuando Worldcoin aterrizó en la Unión Europea (UE) en julio de 2023 desencadenó un rápido escrutinio por parte de algunos reguladores. En marzo del año pasado, la Agencia Española de Protección de Datos (AEPD) detectó indicios de incumplimiento del RGPD. Acto seguido, bloqueó temporalmente la recogida y el tratamiento de datos personales.

Lejos de quedarse de brazos cruzados, la organización detrás de Worldcoin recurrió la decisión de la AEPD ante la Audiencia Nacional, pero no obtuvo un resultado favorable en este ámbito. En paralelo la AEPD y la BayLDA estuvieron cooperando de forma activa en base a lo previsto en el artículo 60 del RGPD. La cooperación acaba de finalizar.

El acuerdo de cooperación entre la AEPD y la BayLDA culmina con la publicación de la resolución de esta última. Para la agencia española supone una ratificación de la medida cautelar que mencionamos arriba. Toca esperar para saber cómo continuará esta batalla entre los reguladores y la compañía cuya sede europea se encuentra en Baviera.

Imágenes | World Foundation

En Xataka | He escaneado mi iris a cambio de tokens gratis: Worldcoin señala el camino de lo que nos espera con la identidad digital

En Xataka | LaLiga ya tiene el apoyo de los jueces para rastrear a los usuarios: identificará la IP de quienes vean el fútbol a través de AceStream

Han pasado algo más de 24 horas desde que OpenAI activó una nueva forma de interactuar con ChatGPT. Ahora, los usuarios podemos comunicarnos con el chatbot a través de llamadas telefónicas o mensajes de WhatsApp, gracias al número1-800-ChatGPT.

La posibilidad de utilizar un modelo de lenguaje tan avanzado como GPT-4o mini, casi sin barreras técnicas, resulta realmente fascinante. Ya ni siquiera necesitamos tener acceso a un navegador web o a un móvil compatible con la aplicación oficial del chatbot.

Basta añadir el número de teléfono de ChatGPT a nuestros contactos para conversar con él a través de WhatsApp. Incluso podemos hacerle una llamada telefónica desde cualquier teléfono (de momento en Estados Unidos y Canadá), incluso un teléfono de disco.

Hasta aquí todo suena genial, ¿verdad? Y probablemente así lo sea. Sin embargo, a la hora de utilizar un servicio como este es buena idea ser plenamente consiente de qué ocurre con nuestros datos. ¿Son recopilados? ¿Por cuánto tiempo? Esto es lo que sabemos.

¿Qué sucede con nuestras llamadas y conversaciones de 1-800-ChatGPT?

Cuando usamos 1-800-ChatGPT, OpenAI nos advierte que si decidimos continuar estamos aceptando sus condiciones y política de privacidad publicada en openai.com. Además, explica que “las conversaciones pueden revisarse por motivos de seguridad”.

Cuando usamos 1-800-ChatGPT estamos aceptando las condiciones del servicio

Hallar una respuesta en la página oficial de la compañía de inteligencia artificial (IA), al menos al momento de escribir este artículo, no es tan sencillo. Las condiciones y política de privacidad no están visibles en primer plano en la mencionada página de OpenAI.

Nos encontramos ante una abrumadora cantidad de información que incluye productos, novedades y más. Una vez que finalmente llegamos a la página de condiciones de uso en Europa y política de uso de datos, no es sencillo comprender sus alcances.

Lo que vemos al ingresar a openai.com buscando información sobre sus prácticas de datos

El primer documento tiene una sección dedicada a “Nuestro uso del contenido”. Allí se menciona que la compañía puede usar el contenido de ChatGPT para, entre otras cosas, mejorar sus servicios, y que podemos optar por no participar.

Ciertamente, aquella es una opción válida cuando puedes acceder a los ajustes de controles de datos desde la web o la aplicación de ChatGPT. Pero, como hemos visto, estos ajustes no parecen estar disponibles en 1-800-ChatGPT.

No hemos sido los únicos que nos hemos hecho esta pregunta y, aparentemente, no hemos encontrado una respuesta clara en la documentación. En Fortune han preguntado a OpenAI sobre este apartado y han recibo una respuesta.

Un portavoz de la compañía dijo que no utilizan las “llamadas, transcripciones de llamadas y mensajes de WhatsApp” de 1-800-ChatGPT para entrenar sus modelos. Por esta razón la opción de optar no por participar no tiene sentido.

Puede resultar curioso que esta información no se encuentre fácilmente en la página de OpenAI. El Reglamento General de Protección de Datos (RGPD), por ejemplo, busca que las compañías muestren de una manera clara y accesible sus prácticas de datos.

Sino que se lo digan a Netflix, que recientemente recibió una multa de 4,7 millones de euros por no informar claramente qué hacía con los datos de los usuarios entre 2018 y 2020. Aunque el gigante del streaming, cabe señalar, ha apelado la decisión.

Volviendo al tema de OpenAI, ahora que nos ha quedado claro que la compañía no utiliza nuestras interacciones de 1-800-ChatGPT con fines de entrenamiento, es importante tener en cuenta que los datos sí se conservan temporalmente.

En otro artículo oficial, la compañía explica que almacena las llamadas, transcripciones de llamadas y mensajes de WhatsApp de 1-800-ChatGPT “durante un período limitado de tiempo por motivos de seguridad y prevención de abusos”.

Los datos son almacenados en centros de datos de proveedores de OpenAI en diferentes partes del mundo. Además, fragmentos de estos pueden ser enviados a “proveedores de confianza”. También pueden ser revisados por humanos.

Imágenes | Xataka con Imagen 3 | OpenAI

En Xataka | Tras dos años usando ChatGPT he empezado a pedirle consejos personalizados. Claramente sabe demasiado sobre nosotros

EFE.- El cantante español Raphael seguirá ingresado en el hospital universitario 12 de Octubre de Madrid porque “le quedan un par de pruebas”, aunque está con ánimo y “fenomenal”, “deseando salir”, informó este jueves su hijo Jacobo.

En declaraciones a la prensa a la puerta del hospital, el hijo del cantante indicó que el alta “depende de los médicos” y que la familia está “muy tranquila”. También llegó al hospital su madre y esposa del cantante, Natalia Figueroa.

El hijo del intérprete señaló que, para su padre, anular un concierto es “como perder una pierna” y que tiene ganas de volver a los escenarios, pero “no va a ser mañana cuando vuelva”, “van a ser unos días”. Debido a las indicaciones médicas, ha suspendido los recitales previstos este viernes y el sábado en Madrid.

Jacobo agradeció las muestras de cariño que está recibiendo la familia y contó que ayer estuvo “20 horas seguidas” contestando mensajes de WhatsApp. “Todo va muy bien, muy, muy bien”, apostilló Natalia Figueroa.

Raphael lleva hospitalizado desde el martes, después de sentirse indispuesto cuando estaba grabando un especial de Navidad del programa de Televisión Española “La Revuelta”.

Los servicios de emergencia acudieron el martes al Teatro Príncipe de Madrid y lo trasladaron al hospital Clínico de Madrid para tratarlo de un “aparente episodio cerebrovascular”.

En un parte médico, este miércoles, el hospital informaba de que se había descartado un ictus, aunque serán necesarias más pruebas.

Por “voluntad del paciente y de su familia”, Raphael fue trasladado el miércoles al 12 de Octubre, dados sus antecedentes de trasplante al que fue sometido en el citado centro, para el seguimiento médico continuado.