La Superintendencia de Industria y Comercio (SIC) sancionó a las empresas World Foundation y Tools for Humanity Corporation con el cierre inmediato y definitivo de sus operaciones de tratamiento de datos personales en Colombia, al comprobar irregularidades en el manejo de información sensible de los ciudadanos.
Según la Resolución 78798 del 3 de octubre de 2025, la entidad determinó que ambas compañías incumplieron varios deberes legales establecidos en la Ley 1581 de 2012, que regula la protección de datos personales en el país.
Las empresas, que comenzaron a operar en el primer semestre de 2024, recolectaron imágenes biométricas del iris de miles de personas en Colombia, ofreciendo compensaciones económicas a cambio de esa información. Sin embargo, la Superindustria concluyó que las finalidades del tratamiento de esos datos no fueron claras ni debidamente informadas a los titulares.
Durante la investigación, la Dirección de Protección de Datos Personales verificó que las compañías no contaban con políticas adecuadas para el manejo de información, ni con mecanismos que permitieran a los ciudadanos ejercer su derecho al habeas data. Además, detectó la falta de medidas de seguridad para proteger los datos sensibles y la ausencia de autorizaciones válidas para su tratamiento.
La Superintendencia también determinó que World Foundation condicionó el consentimiento de los usuarios al pago de incentivos económicos, sin ofrecer información transparente sobre el uso de los datos recolectados, lo que vulneró el derecho a la autodeterminación informativa.
Esta empresa venía operando en Valledupar desde hace varios meses y estaba envuelta en una polémica por la seguridad de los datos y posibles fraudes.
