¿Debo publicar datos confidenciales de mi empresa sobre mis productos?
No todo en el pasaporte tiene que ser público
No, no todos los datos sobre un producto tienen que ser visibles para todos. El ESPR (Reglamento (UE) 2024/1781) se basa en un pasaporte de producto con diferentes niveles de acceso: parte de la información es consultable por todos a través del código QR, mientras que otra información solo está disponible para partes específicas como autoridades de vigilancia del mercado, operadores económicos posteriores en la cadena o reparadores. Este sistema existe precisamente para dejar espacio a situaciones en las que un fabricante o importador tiene datos que son sensibles desde el punto de vista competitivo o que están protegidos por derechos de propiedad intelectual. El reglamento obliga a la transparencia sobre el producto, no a revelar cada secreto comercial subyacente.
A quién le aplica y a qué no
Esta distinción es relevante especialmente para fabricantes e importadores que proporcionan datos que van más allá de lo que un consumidor necesita para entender un producto: formulaciones, detalles de composición, información sobre proveedores o procesos de producción. Para este tipo de datos, el sistema del pasaporte ofrece la posibilidad de mantenerlos fuera de la parte públicamente accesible. No se trata de una licencia para ocultar información central: los datos que el reglamento y las normas de ejecución específicas del producto marcan como obligatorios y públicos —como datos sobre sostenibilidad, reparación o reciclabilidad que el consumidor necesita— no se incluyen aquí. La distinción no es «quiero compartir esto» sino «para qué grupo destinatario está pensado este dato y qué función tiene en la cadena». Los actores en la cadena de suministro pueden estar obligados además a proporcionar determinada información a otros operadores económicos o a las autoridades de vigilancia del mercado, aunque esa información no sea visible para el gran público.
Qué está establecido ahora y qué todavía hay que rellenar
Una fecha fija en la que esto entre en vigor para un grupo de productos específico no es lo principal aquí —eso se regula por separado para cada grupo de productos mediante actos delegados. Lo que sí está establecido es el principio del propio ESPR: el pasaporte se configura de manera que el acceso pueda diferenciarse, prestando atención a la protección de la información empresarial confidencial. La concreción —qué dato se hace público y qué dato permanece con acceso limitado— se especifica por grupo de productos en las normas de ejecución que aún están por aparecer o que ya han sido publicadas. Hasta que existan esas reglas para un grupo de productos específico, no hay obligación de pasaporte y por tanto tampoco hay una opción concreta que tomar sobre lo que se hace público.
Cómo abordarlo en la práctica
Es aconsejable empezar haciendo una distinción entre dos tipos de datos: datos que las reglas específicas del producto establecerán como obligatorios y públicos, y datos que solo proporcionas porque son relevantes para la vigilancia del mercado, la reparación o el resto de la cadena. Para la primera categoría hay poco que elegir —esa información va en la parte públicamente accesible del pasaporte, independientemente de si esa información resulta comercialmente sensible. Para la segunda categoría, merece la pena ver qué niveles de acceso permiten las normas de ejecución para el grupo de productos correspondiente y adaptar el envío de datos en consecuencia: qué va a la parte visible públicamente del pasaporte y qué puede permanecer limitado a, por ejemplo, autoridades de vigilancia del mercado u operadores profesionales en la cadena. En caso de duda sobre un dato específico, es recomendable consultar el acto de ejecución de tu grupo de productos, porque ahí consta qué campos son obligatoriamente públicos y cuáles no. Quien proporciona datos para un pasaporte y se da cuenta de que parte de ellos están destinados a ser confidenciales, debería marcarlo explícitamente al compilar el pasaporte, de modo que esa distinción no se pierda accidentalmente al alojar y mostrar los datos.
En qué se basa esto: artículo 10 y artículo 38 del ESPR
El artículo 10 de la ESPR (Reglamento (UE) 2024/1781) describe los requisitos que debe cumplir el pasaporte digital de productos, incluyendo el espacio para el acceso diferenciado a datos por parte de diferentes grupos de usuarios — un planteamiento que es necesario para permitir tanto la transparencia como la protección de la información comercial confidencial. El artículo 38 regula los requisitos para los actores de la cadena de suministro, incluyendo la manera en que se comparte la información entre operadores del mercado y hacia las autoridades de vigilancia, sin que esto equivalga a divulgación hacia el público en general. Ambos artículos dejan la implementación concreta por grupo de productos a la legislación posterior específica del producto.
Qué hacer con esta información
Quien ahora prepare un pasaporte, lo mejor es establecer por cada dato si está destinado al público, a la cadena o a la vigilancia — e incluir esa clasificación al enviar los datos. Una vez que se conozcan las normas de ejecución para el grupo de productos propio, se puede comprobar si esa clasificación coincide con lo que allí se marca como obligatoriamente público. Para los casos en que siga habiendo duda sobre el estatus de un dato específico, el texto oficial de la acción de ejecución correspondiente es el lugar indicado para verificarlo.
En qué se basa esto
- Reglamento (UE) 2024/1781 (ESPR), artículo 10 (requisitos del pasaporte de producto digital)
- Reglamento (UE) 2024/1781 (ESPR), artículo 38 (requisitos para los actores de la cadena de suministro)
El Reglamento se encuentra en EUR-Lex. Nos referimos a cada afirmación; no tiene que creernos.
Lo que debe hacer concretamente
Lo que se espera de usted
Distinguir entre lo que debe y no debe estar en el pasaporte
La ESPR determina en el artículo 10 qué categorías de datos puede contener en principio un pasaporte de producto, pero no todos los datos conocidos sobre un producto pertenecen automáticamente a él. La lista precisa de campos de datos obligatorios se establece por grupo de productos en un acto delegado — véase qué es un acto delegado y por qué determina lo que debo hacer. Para una empresa de 10 a 100 empleados, esto significa principalmente: verificar qué campos son obligatorios para su grupo de productos y no compartir más datos de lo solicitado por precaución. Lo que concretamente se espera en el pasaporte se describe en qué datos van en el pasaporte de producto de productos.
Tener en cuenta el acceso diferenciado
El artículo 10 de la ESPR prevé la posibilidad de que no todos vean los mismos datos del pasaporte: los consumidores, los operadores del mercado y las autoridades de control pueden tener cada uno un nivel de acceso diferente. Para una empresa, esto significa que la clasificación de datos no es "todo público" o "todo secreto", sino que existen formas intermedias en las que cierta información está disponible, por ejemplo, para una autoridad de mercado, sin ser públicamente visible. Qué parte recibe qué nivel está desarrollado en quién puede ver qué datos del pasaporte de producto. Esta distinción es relevante al configurar el pasaporte: no es evidente que un dato que se envía a una autoridad de control también se envíe al usuario final.
Mantener los datos disponibles para los actores en la cadena de suministro
El artículo 38 de la ESPR se refiere a las obligaciones de los actores en la cadena de suministro, y regula, entre otros aspectos, que determinada información entre partes de esa cadena debe poder intercambiarse para compilar y mantener actualizado el pasaporte. Para un importador que obtiene componentes o materias primas de un proveedor, esto significa que son necesarios acuerdos sobre qué datos proporciona ese proveedor y en qué forma. Se trata de un flujo diferente al de los datos que finalmente aparecen públicamente en el pasaporte — aquí se trata de datos que entre empresas son necesarios para cumplir la obligación.
Evaluar qué significa exactamente «sensible desde el punto de vista comercial» para un dato determinado
No todo dato que una empresa prefiere no compartir es automáticamente un secreto comercial en el sentido de la normativa. Una fórmula, un proveedor específico o un método de producción puede ser sensible, pero si ese dato se solicita realmente en el pasaporte depende de los campos de datos que se hayan establecido para el grupo de productos. Para una empresa es práctico evaluar cada campo solicitado: ¿es este un dato técnico necesario para la reparación, el reciclaje o el cumplimiento, o es información comercial que no forma parte de los campos obligatorios.
Dónde se producen los errores en la práctica
Un fabricante rellena el pasaporte de forma demasiado amplia, por miedo a olvidar algo, e incluye además especificaciones internas en un campo que es visible para el público — cuando ese dato nunca fue solicitado.
Un importador se niega a proporcionar a un proveedor datos necesarios para compilar el pasaporte, porque esos datos se consideran internamente confidenciales, sin investigar si existe una forma de intercambio que respete la confidencialidad.
Una empresa da por supuesto que todos los datos en el pasaporte son visibles para todo el mundo, y por eso limita preventivamente la cantidad de datos — con el resultado de que campos obligatorios, como la información sobre reparación o componentes, quedan incompletos. Qué se espera exactamente al respecto está en ¿debo incluir información sobre reparación y piezas de repuesto en el pasaporte del producto.
Dos empresas en la misma cadena no tienen acuerdo sobre quién proporciona qué datos y los mantiene actualizados, con lo que cuando cambia la composición de un componente nadie sabe quién debe actualizar el pasaporte. La frecuencia y quién debe hacerlo está vinculado con la cuestión de con qué frecuencia debo actualizar los datos en el pasaporte de producto.
Una empresa asume que los datos sobre reciclaje son automáticamente información confidencial empresarial porque dicen algo sobre el uso de materiales, cuando precisamente esta es una categoría que a menudo se espera que figure en el pasaporte — véase ¿qué información sobre reciclaje debo incluir en el pasaporte del producto.
Lo que puede documentar
- Un resumen por grupo de productos de qué campos de datos son obligatorios, y cuáles de estos pueden ser potencialmente sensibles para la empresa.
- Una regla de decisión interna: quién dentro de la empresa evalúa si un dato solicitado puede considerarse secreto empresarial, y sobre la base de qué criterios.
- Acuerdos con proveedores sobre qué datos suministran, en qué forma, y con qué grado de confidencialidad — esto puede documentarse en un contrato de proveedor o cláusula de datos.
- Un registro de quién dentro de la cadena obtiene qué nivel de acceso al pasaporte, alineado con la clasificación que se derive del artículo 10 de la ESPR.
- Un registro de cambios en los datos del pasaporte, incluyendo quién realizó el cambio y por qué — también prácticamente útil en una corrección posterior, como se describe en he descubierto un error en un pasaporte del producto que ya está en línea, ¿qué hago ahora.
- Una plantilla interna para evaluar si un producto está sujeto a la obligación en absoluto, como base para el resto del proceso — véase ¿se aplica el pasaporte digital de productos a mis productos.
Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la regulación que cubre esta plataforma. No conocemos su situación. En caso de duda sobre su caso específico, consulte a un abogado o a la autoridad de supervisión competente.
Escrito con IA basado en las fuentes anteriores, revisado por una persona el 2026-08-22. ¿Hay algo que no sea correcto? Déjalo saber — las correcciones tienen prioridad.