¿Quién puede ver qué datos del pasaporte de productos?
El acceso al pasaporte varía según el usuario y los datos
No todos los que escanean el código QR de un pasaporte digital de productos ven los mismos datos. El ESPR (Reglamento (UE) 2024/1781) parte del principio de acceso diferenciado: una parte de la información en el pasaporte es visible para todos —piense en información básica sobre el producto y las características de sostenibilidad más importantes— y otra parte está reservada a partes específicas, como autoridades de vigilancia del mercado, aduanas o participantes en el mercado más adelante en la cadena de suministro. Esta distinción existe, entre otras razones, para proteger la información comercial confidencial, mientras que los consumidores y los supervisores tienen acceso a los datos que son relevantes para ellos. El artículo 10 del ESPR describe este principio; el artículo 11 establece que el sistema técnico en el que funciona el pasaporte debe ser capaz de aplicar esta distinción de hecho.
Para qué datos se aplica esto y qué queda fuera
Esta distinción en los derechos de acceso se refiere al contenido del pasaporte digital de productos en sí: quién puede ver qué campo de datos una vez que el pasaporte está activo. No se trata de quién puede crear o modificar el pasaporte —eso sigue siendo responsabilidad del fabricante, el importador o una parte autorizada por ellos. Tampoco se trata de la protección general de datos personales; esto se rige por la legislación existente en materia de privacidad y está fuera del alcance del ESPR. Y no determina qué grupos de productos tendrán necesariamente un pasaporte o cuándo —esto se establece por separado para cada grupo de productos en un acto delegado. Los artículos 10 y 11 del ESPR establecen el marco general de acceso; la especificación exacta por campo de datos —qué campo es público y cuál es de acceso restringido— forma parte de esa normativa específica del producto.
Cuándo esta distinción entra en vigor en la práctica
Las normas sobre acceso diferenciado de los artículos 10 y 11 del ESPR forman el marco en el que se desarrollan los grupos de productos, pero solo se hacen concretas una vez que un grupo de productos está efectivamente sujeto a un acto delegado. Para la mayoría de los grupos de productos aún no se ha determinado cuándo llegará ese momento. Hasta entonces, no existe un pasaporte obligatorio para esos productos ni tampoco un régimen de acceso aplicable. Lo que sí está establecido es el principio en sí: el pasaporte no es una entidad indivisible con acceso igual para todos, sino un conjunto de datos en el que se pueden hacer distinciones según el grupo de usuarios. Una vez que se establezca claramente para un grupo de productos qué datos son obligatorios, también debe especificarse qué partes tienen acceso a ellos.
Lo que esto significa para quienes elaboran un pasaporte
En la práctica, es aconsejable incorporar esta distinción temprano en el proceso, en este orden. Primero: comprobar si el propio grupo de productos está sujeto a un acto delegado y, en su caso, cuándo —en él figura efectivamente qué datos son obligatorios en el pasaporte y quién tiene acceso a ellos. A continuación: hacer una distinción entre datos que pueden ser públicos sin problemas, como información general del producto para el consumidor, y datos más sensibles, como especificaciones técnicas que revelan algo sobre el proceso de producción o la cadena de suministro. Después: establecer cuáles de estos datos sensibles se consideran información comercial confidencial, para que se tenga en cuenta al elaborar el pasaporte. Finalmente, es importante saber que las autoridades de vigilancia y la aduana, cuando sea necesario para sus funciones, pueden tener un nivel de acceso más amplio que el del consumidor medio —esto no es una opción del fabricante, sino un factor que el sistema debe tener en cuenta. La plataforma o el sistema en el que se aloja el pasaporte debe ser capaz de soportar técnicamente esta diferencia en los derechos de acceso; esto se deriva de los requisitos de diseño técnico del artículo 11 del ESPR.
Dónde se especifica: artículos 10 y 11 del ESPR
El punto de partida del acceso diferenciado al contenido del pasaporte digital del producto se encuentra en el artículo 10 del ESPR (Reglamento (UE) 2024/1781), que describe los requisitos del pasaporte, incluido el trato de la información confidencial y las diferentes categorías de usuarios. El artículo 11 del mismo reglamento regula el diseño técnico y el funcionamiento del pasaporte, y establece que el sistema en el que funciona el pasaporte debe garantizar técnicamente estos derechos de acceso.
Lo que puede hacer ahora
Compruebe si ya hay visibilidad de una medida delegada para su propio grupo de productos y, al compilar el pasaporte, vea de antemano qué datos probablemente serán públicos y cuáles sean más sensibles. Para el texto oficial y actualizado de los artículos 10 y 11, la página EUR-Lex del ESPR es la fuente de referencia.
En qué se basa esto
- Reglamento (UE) 2024/1781 (ESPR), artículo 10 (requisitos del pasaporte de producto digital)
- Reglamento (UE) 2024/1781 (ESPR), artículo 11 (diseño técnico y funcionamiento del pasaporte digital del producto)
El Reglamento se encuentra en EUR-Lex. Nos referimos a cada afirmación; no tiene que creernos.
Lo que debe hacer concretamente
Lo que se espera de usted
El pasaporte de producto digital no es un documento con un único nivel de acceso. La ESPR se basa en un acceso por capas: algunos datos son para todos los que escanean el código QR, otros datos están destinados únicamente a partes específicas como operadores del mercado, autoridades de vigilancia o reparadores. Esta distinción debe reflejarse en la forma en que el pasaporte está configurado técnicamente.
Distinguir entre datos públicos y datos restringidos
El artículo 10 de la ESPR (Reglamento (UE) 2024/1781) menciona qué categorías de datos pertenecen a un pasaporte de producto, pero no todas las categorías son visibles para cada visitante. Para una empresa de 10 a 100 empleados, esto significa que al compilar el pasaporte se toma una decisión: qué datos son apropiados para el consumidor que está en el estante, y qué datos están realmente destinados a un montador, un reciclador o un inspector de mercado. Esta distinción es independiente de la pregunta qué datos van en el pasaporte de producto de productos — esa pregunta trata sobre el contenido, esta pregunta trata sobre quién ve qué parte de ese contenido.
Vincular el acceso al rol del usuario
El artículo 11 del ESPR (Reglamento (UE) 2024/1781) describe el diseño técnico y el funcionamiento del pasaporte de producto digital, y en él se refleja que el acceso a los datos puede diferenciarse según la categoría de usuario. En la práctica, para una empresa significa que la plataforma en la que se aloja el pasaporte debe poder hacer una distinción entre un consumidor que busca información general del producto, un operador económico que necesita datos adicionales de la cadena de suministro, y una autoridad de supervisión que dispone de un conjunto más amplio de datos. Quien deba configurar esto técnicamente por su cuenta se enfrenta a una tarea considerable; quien deje alojar el pasaporte en una plataforma que ya apoye este acceso estratificado no necesita desarrollar este componente por sí mismo.
Proteger información sensible de la empresa sin eludir la obligación
No todos los datos que pertenecen a un pasaporte son apropiados para la total publicidad. El ESPR ofrece espacio para limitar ciertos datos a grupos específicos de usuarios, pero esto no es un permiso para omitir completamente la información sensible. Lo que sí y qué no es posible en esto se describe con más detalle en ¿Tengo que hacer públicos datos sensibles de mi empresa sobre mis productos. Para la cuestión de quién puede ver qué, el punto relevante es que el acceso restringido es una cuestión de nivel de acceso, no de eliminación de datos del pasaporte.
Asegurarse de que la parte correcta puede acceder a los datos correctos
Un tercer elemento es de carácter más práctico: el pasaporte debe estar estructurado de modo que una autoridad de vigilancia, un operador económico más adelante en la cadena o un reparador puedan acceder realmente a los datos que les resulten relevantes, sin que para ello tengan que depender del fabricante que deba buscar y enviar algo. Esto también está relacionado con la cuestión ¿debo incluir información sobre reparación y piezas de repuesto en el pasaporte del producto — la información de reparación solo tiene valor si la parte que realiza la reparación puede acceder a ella realmente, en el momento en que sea necesario.
Dónde se producen los errores en la práctica
En la práctica, un número de situaciones vuelven a presentarse regularmente.
Una empresa coloca todos los datos en un único nivel de acceso público, incluida la información que en realidad estaba destinada solo a las autoridades de vigilancia. Esto resuelve la tarea técnica del acceso por niveles evitándola simplemente, pero expone así también datos sensibles de la empresa u otros datos sensibles.
Otra empresa hace lo contrario: por precaución, se restringe tanto como es posible detrás de un inicio de sesión o acceso limitado, también datos que estaban destinados precisamente al consumidor. El resultado es un pasaporte que al escanear el código QR apenas muestra más que una referencia "póngase en contacto", mientras que la intención era que la información básica fuera visible directamente.
Una tercera situación surge cuando una empresa trabaja con varios grupos de productos y utiliza una plataforma diferente o un enfoque diferente para cada grupo. Los niveles de acceso configurados para un pasaporte no se aplican automáticamente al otro, y los organismos de control o los asociados de la cadena que consulten diferentes productos de la misma empresa se encuentran con un acceso inconsistente.
Una cuarta situación: una empresa asume que el acceso al pasaporte es un ajuste único, mientras que los datos y los usuarios asociados a ellos cambian con el tiempo. Esto se relaciona con la pregunta con qué frecuencia debo actualizar los datos en el pasaporte de producto — una lista de componentes modificada o un nuevo método de reciclaje tiene poco valor si la parte que necesita esta información no tiene acceso a la versión actualizada.
Una quinta situación se presenta en empresas que exportan dentro de la UE y creen que los niveles de acceso varían según el idioma o el Estado miembro. El acceso está vinculado al rol del usuario, no al idioma en el que se muestren los datos — una distinción que también es relevante para la pregunta ¿debo ofrecer el pasaporte del producto en varios idiomas.
Lo que puede documentar
- Un resumen de qué categorías de datos en el pasaporte son accesibles públicamente y cuáles se limitan a grupos de usuarios específicos, incluida la razón de esa opción.
- Una descripción de qué roles obtienen acceso a qué nivel: consumidor, operador económico, organismo de control, reparador o reciclador.
- Acuerdos con la plataforma de alojamiento sobre cómo se hacen cumplir técnicamente los niveles de acceso, y quién es responsable si ese acceso debe ser modificado.
- Un procedimiento establecido para actualizar los derechos de acceso cuando cambien los datos o cuando nuevos grupos de usuarios se vuelvan relevantes.
- Documentación sobre qué datos se han marcado como sensibles para la empresa y en qué nivel de acceso se han colocado.
- Un punto de contacto interno para consultas de organismos de control o asociados de la cadena sobre el acceso a datos específicos en el pasaporte.
Para empresas que trabajan con varios grupos de productos, se recomienda establecer estos acuerdos de una sola vez a nivel central, de modo que no sea necesario tomar las mismas decisiones nuevamente para cada pasaporte. Quien dude de si un determinado grupo de productos ya está sujeto a estas obligaciones, encontrará un primer punto de referencia en ¿se aplica el pasaporte digital de productos a mis productos.
Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la regulación que cubre esta plataforma. No conocemos su situación. En caso de duda sobre su caso específico, consulte a un abogado o a la autoridad de supervisión competente.
Escrito con IA basado en las fuentes anteriores, revisado por una persona el 2026-08-22. ¿Hay algo que no sea correcto? Déjalo saber — las correcciones tienen prioridad.