Pasaporte digital de productos de la UE: registro, códigos QR y cronogramas

El Registro de Pasaportes Digitales de Productos de la UE ya está operativo: lo que los fabricantes deben saber.

La Comisión Europea ha puesto en funcionamiento el Registro del Pasaporte Digital de Producto de la UE, lo que supone un paso importante en la implementación del marco del Pasaporte Digital de Producto.

El Registro entró en funcionamiento el 20 de julio de 2026. Proporciona la infraestructura central de la UE a través de la cual los operadores económicos registrarán los Pasaportes Digitales de Producto para los productos cubiertos por la legislación aplicable de la UE.

Este avance no implica que todos los productos comercializados en la UE deban contar inmediatamente con un Pasaporte Digital de Producto. Tampoco significa que las empresas deban registrar todos los códigos QR, páginas de sostenibilidad o bases de datos de información de productos que utilicen voluntariamente.

La obligación legal se aplicará progresivamente. Un producto deberá contar con un Pasaporte Digital de Producto y estar registrado cuando así lo exija el acto delegado específico para dicho producto u otra legislación aplicable de la UE.

No obstante, las empresas deben comprender el sistema desde ahora. El Registro ya está operativo, se están implementando estándares técnicos y los primeros Pasaportes Digitales de Producto obligatorios se aplicarán a ciertas baterías a partir del 18 de febrero de 2027.

Este artículo explica:

• qué es un Pasaporte de Producto Digital;
• qué hace el Registro de la Fiscalía de la República Democrática del Congo;
• en qué se diferencia el registro de la creación de un código QR;
• qué empresas pueden ser responsables;
• ¿Qué información se registrará?
• cómo las autoridades aduaneras y de vigilancia del mercado utilizarán el sistema;
• ¿Qué grupos de productos se prevé que estén cubiertos?
• cuando se prevé que se apliquen los requisitos;
• Qué deben hacer ahora los fabricantes, importadores y demás agentes económicos.

¿Qué es un pasaporte de producto digital?

Un Pasaporte Digital de Producto, comúnmente conocido como DPP, es un registro digital asociado a un producto, componente o material.

La Comisión Europea describe el DPP como una tarjeta de identidad digital que proporciona acceso a información relevante sobre el producto a lo largo de todo su ciclo de vida.

Dependiendo de la legislación aplicable al producto, el pasaporte puede contener información relativa a:

• identificación del producto;
• el fabricante y otros operadores económicos responsables;
• materiales y componentes;
• sustancias preocupantes;
• desempeño ambiental;
• durabilidad;
• reparabilidad;
• mantenimiento;
• piezas de repuesto;
• reutilizar;
• remanufacturación;
• reciclaje;
• manipulación segura;
• cumplimiento normativo;
• documentación de conformidad;
• seguridad del producto;
• Origen del producto.

La información precisa no será idéntica para todos los productos. Los requisitos específicos de cada producto se establecerán mediante actos delegados adoptados en virtud del Reglamento de Diseño Ecológico para Productos Sostenibles o mediante otra legislación de la UE que requiera una Política de Diseño de Productos (PDP).

El DPP tiene como objetivo poner a disposición de diferentes usuarios, entre ellos: información fiable sobre el producto en un formato digital estandarizado.

• consumidores;
• fabricantes;
• importadores;
• distribuidores;
• representantes autorizados;
• reparadores;
• restauradores;
• remanufacturadores;
• recicladores;
• autoridades aduaneras;
• autoridades de vigilancia del mercado;
• otras autoridades públicas.

La base jurídica del marco general de la DPP es Reglamento (UE) 2024/1781 por el que se establece un marco para fijar los requisitos de diseño ecológico para los productos sostenibles., Conocido comúnmente como el Reglamento de Ecodiseño para Productos Sostenibles o ESPR.

El DPP es más que un código QR.

Un error común es creer que añadir un código QR a un producto crea automáticamente un Pasaporte Digital de Producto que cumpla con la normativa.

Un código QR puede servir como soporte de datos que conecta un producto físico con su plataforma de datos. Sin embargo, el código QR es solo una parte del sistema.

Un marco DPP que cumpla con la normativa contiene varios elementos distintos:

1. El producto físico

El producto, su embalaje o la documentación que lo acompaña incluyen un soporte de datos, como un código QR.

2. El portador de datos

El soporte de datos proporciona acceso digital al pasaporte correspondiente.

3. El identificador único del producto

El producto, modelo, lote o artículo individual se identifica utilizando el nivel de identificación requerido por la legislación aplicable.

4. El Pasaporte de Producto Digital

El DPP contiene o proporciona acceso controlado a la información del producto requerida.

5. El sistema de almacenamiento de datos

La información detallada del DPP permanece almacenada por el operador económico o por un proveedor de servicios de DPP.

6. El Registro de Fiscales de la UE

El Registro almacena los identificadores pertinentes, los datos de registro y los metadatos de alto nivel necesarios.

7. El identificador único de registro

Una vez registrado el DPP, el Registro genera un identificador de registro único asociado al pasaporte registrado.

Por lo tanto, una empresa puede tener una página web de producto accesible mediante un código QR sin necesidad de contar con una Política de Privacidad de Datos (PPD) que cumpla con la normativa vigente.El cumplimiento depende de si el sistema completo cumple con los requisitos legales aplicables en materia de contenido de datos, identificadores, derechos de acceso, interoperabilidad, almacenamiento, disponibilidad y registro.

La Comisión Europea explica que el operador económico recopila primero la información del producto legalmente requerida. A continuación, se crea y registra el DPP, mientras que la información completa del producto permanece almacenada por el operador económico o su proveedor de servicios de DPP. Un soporte de datos digital, como un código QR, vincula el producto físico con el pasaporte.

¿Qué es el Registro de Pasaportes Digitales de Productos de la UE?

El Registro DPP es la base de datos central de la UE que da soporte al sistema del Pasaporte Digital del Producto.

Funciona como un servicio de indexación para las DPP (Declaraciones de Protección de Datos) relacionadas con productos comercializados en el mercado de la UE.

El Registro generalmente no reemplaza el pasaporte en sí y no suele almacenar toda la información detallada del producto. En cambio, almacena la información necesaria para identificar, registrar, localizar y verificar el DPP.

Según la Comisión Europea, el Registro almacenará:

• identificadores de producto únicos;
• Información de registro del programa DPP;
• metadatos de alto nivel requeridos;
• otra información requerida en virtud del acto delegado aplicable o la legislación de la UE.

La plataforma DPP sigue una arquitectura descentralizada. Los datos detallados del producto son responsabilidad del operador económico correspondiente. Este puede alojar la información directamente o utilizar un proveedor de servicios DPP.

Por lo tanto, el Registro proporciona un índice común a nivel de la UE, mientras que la información del producto puede almacenarse en sistemas descentralizados.

¿Por qué se ha creado el registro?

Un sistema descentralizado de procesamiento distribuido de pasaportes necesita un método fiable para identificar y verificar los pasaportes en toda la UE.

Sin un registro central, las autoridades podrían tener dificultades para determinar:

• si el pasaporte ha sido creado válidamente;
• qué operador económico lo registró;
• si el identificador de producto correspondiente es auténtico;
• donde se almacena la información del pasaporte;
• si un producto importado ha sido registrado antes del despacho de aduanas;
• si ya se ha utilizado un identificador;
• si el Fiscal General sigue siendo accesible;
• si la información de registro se ha actualizado.

El Registro constituye un punto de referencia central para estas funciones.

Su objetivo es brindar soporte a:

• Registro DPP consistente;
• verificación de los operadores económicos;
• identificación fiable del producto;
• interoperabilidad entre sistemas;
• controles aduaneros;
• vigilancia del mercado;
• gestión de acceso;
• registro seguro;
• intercambio de datos estructurados;
• Comprobante de registro.

Los procedimientos prácticos del Registro se rigen por la Reglamento de Ejecución de la Comisión relativo al Registro de Pasaportes de Productos Digitales.

¿Es obligatorio que todos los fiscales generales estén registrados?

Cuando una ley aplicable de la UE exija un Pasaporte de Producto Digital, dicho pasaporte deberá registrarse en el Registro de Pasaportes de Producto Digital de conformidad con esa legislación.

Por lo tanto, el registro es un paso de cumplimiento independiente. Crear la información del producto y adjuntar un código QR no es suficiente por sí solo.

Sin embargo, la puesta en marcha del Registro no impone una obligación inmediata de cumplimiento de la normativa DPP a todos los productos.

Un requisito obligatorio de DPP debe surgir de:

• un acto delegado específico del producto adoptado en virtud del ESPR; o
• otro reglamento o acto jurídico de la UE que requiera directamente un DPP.

Hasta que entre en vigor la legislación pertinente sobre productos, una empresa puede optar por crear un sistema digital voluntario de información sobre sus productos. Dicho sistema voluntario no tiene por qué registrarse automáticamente solo porque el Registro esté disponible.

La distinción es importante:

Disponibilidad de registro significa que la infraestructura de la UE está operativa.

Aplicabilidad legal significa que un producto específico está cubierto por un requisito DPP vinculante.

El acto delegado o la legislación sectorial aplicable determinará lo siguiente:

• qué productos están cubiertos;
• cuando comienza el requisito;
• quién debe registrar el pasaporte;
• el nivel de identificación requerido;
• los campos de datos obligatorios;
• donde debe aparecer el soporte de datos;
• qué información debe ser pública;
• qué información puede estar restringida;
• cuánto tiempo deben permanecer disponibles los datos;
• si se aplica alguna exención.

¿Cuándo debe completarse el registro?

Cuando se aplica un DPP obligatorio, el registro generalmente debe completarse antes de que el producto se comercialice en el mercado de la UE.

La Comisión Europea establece que los operadores económicos pertinentes deben registrar el DPP de conformidad con la legislación aplicable antes de que el producto se comercialice.

Esto se aplica a:

• productos fabricados en la UE; y
• productos importados que ingresan al mercado de la UE.

En el caso de los productos importados, las autoridades aduaneras pueden verificar el registro antes de que los productos sean autorizados para su libre circulación.

Esto significa que el registro en el DPP debe considerarse un requisito de cumplimiento previo a la comercialización, en lugar de una formalidad administrativa posterior a la venta.

Cómo funciona el proceso de registro

El proceso detallado dependerá de la legislación del producto y de la funcionalidad final del Registro, pero la Comisión Europea describe el proceso general del DPP de la siguiente manera.

Paso 1: Determinar si el producto está cubierto.

El operador económico debe determinar si el producto está sujeto a un requisito obligatorio de DPP (Protección contra el Droga y el Producto).

Esta evaluación requiere identificar:

• la categoría de producto;
• la legislación aplicable de la UE;
• el acto delegado correspondiente;
• la fecha de cumplimiento;
• cualquier disposición transitoria;
• cualquier exclusión o exención.

Las empresas no deben dar por sentado que se aplica un requisito de DPP simplemente porque su producto se enmarque dentro de un sector amplio mencionado en el programa de trabajo de ESPR.

Por ejemplo, la identificación de los textiles como un grupo de productos prioritarios no determina por sí sola los requisitos de datos definitivos, la fecha de cumplimiento ni el alcance. Estos detalles se establecerán mediante el acto delegado correspondiente.

Paso 2: Determinar el operador económico responsable.

La legislación aplicable determinará quién debe crear y registrar el pasaporte.

Dependiendo de la cadena de suministro y del marco legal, la parte responsable puede ser:

• el fabricante de la UE;
• el fabricante no perteneciente a la UE;
• un importador;
• un representante autorizado;
• otro operador económico designado de conformidad con la legislación aplicable.

Las empresas deben establecer responsabilidades tanto contractuales como operativas.La parte que crea el código QR, gestiona el sitio web o suministra los datos del producto no es necesariamente la que tiene la obligación legal de registro.

Paso 3: Reúna la información necesaria del producto.

El operador económico debe recabar la información exigida por la legislación aplicable de la UE.

Esto puede requerir coordinación entre:

• desarrollo de productos;
• abastecimiento;
• adquisitivo;
• seguro de calidad;
• sostenibilidad;
• cumplimiento normativo;
• seguridad del producto;
• tecnologías de la información;
• logística;
• aduanas;
• legal;
• soporte postventa;
• Reciclaje y operaciones al final de la vida útil.

Es posible que sea necesario obtener datos del producto de múltiples niveles de la cadena de suministro. Un fabricante de productos terminados puede depender de proveedores de materiales, fabricantes de componentes, laboratorios de pruebas y fábricas para obtener la información básica.

Paso 4: Establecer el identificador requerido

La legislación pertinente determinará el nivel de exigencia para la creación de un pasaporte.

Los posibles niveles de identificación pueden incluir:

• modelo de producto;
• tipo de producto;
• lote;
• lote de producción;
• artículo individual;
• componente;
• material.

Esta distinción tiene importantes consecuencias operativas.

Un pasaporte a nivel de modelo puede permitir que varias unidades compartan el mismo DPP. Un pasaporte a nivel de lote o artículo puede requerir muchos más identificadores, capacidad de gestión de datos y actividad de registro.

Por lo tanto, las empresas deben evitar diseñar sistemas basados ​​en una única suposición de identificación antes de que se adopte el acto delegado correspondiente.

Paso 5: Crear el DPP

El pasaporte debe crearse con la estructura y el formato requeridos.

La información debe poder ser accedida, intercambiada e interpretada de acuerdo con las normas técnicas aplicables.

Una página web orientada al consumidor puede formar parte de la experiencia del usuario, pero el sistema subyacente también puede necesitar admitir:

• datos legibles por máquina;
• vocabulario estandarizado;
• campos estructurados;
• interfaces de programación de aplicaciones;
• acceso basado en roles;
• intercambio de datos entre sistemas;
• identificadores persistentes;
• disponibilidad a largo plazo;
• interoperabilidad técnica.

Paso 6: Registrar el DPP

El operador económico registra el DPP en el Registro de la UE.

La Comisión ofrece dos vías principales:

• una interfaz de usuario segura; y
• una interfaz de programación de aplicaciones, o API.

La interfaz de usuario puede ser adecuada para el registro manual y volúmenes de registro reducidos.

Una API puede ser más apropiada para empresas que comercializan grandes cantidades de productos, modelos, lotes o artículos identificados individualmente en el mercado de la UE.

Actualmente, el Registro incluye un entorno de producción y un entorno de pruebas independiente. El entorno de pruebas permite a las empresas explorar los flujos de trabajo de inscripción y registro sin afectar los datos en tiempo real ni los procesos reales.

Paso 7: Reciba el identificador de registro único

Tras un registro exitoso, el Registro genera un Identificador de Registro Único.

La Comisión se refiere a este identificador como URI. En este contexto, el Registro genera el URI tras la inscripción, y este puede utilizarse en el proceso de verificación.

En el caso de mercancías importadas, las autoridades aduaneras pueden comprobar el identificador y los datos de registro asociados.

Paso 8: Aplicar o conectar el portador de datos

Un soporte de datos, como un código QR, debe proporcionar acceso al DPP.

Los requisitos de ubicación final dependerán de la legislación aplicable. El soporte de datos podría tener que aparecer:

• sobre el producto;
• en una etiqueta;
• en el embalaje;
• en la documentación adjunta;
• en más de una ubicación.

Las normas aplicables también pueden especificar requisitos relativos a:

• visibilidad;
• legibilidad;
• accesibilidad;
• durabilidad;
• tamaño mínimo;
• persistencia del enlace;
• proximidad a otras marcas;
• accesibilidad digital.

Paso 9: Mantener el pasaporte en buen estado.

El cumplimiento de la normativa DPP no finaliza tras el registro.

El operador responsable deberá asegurarse de que:

• Los datos siguen siendo precisos;
• Se realizan las actualizaciones necesarias;
• El pasaporte sigue siendo accesible;
• Los enlaces siguen funcionando;
• Los identificadores permanecen vinculados al producto correcto;
• Los permisos de acceso siguen siendo los adecuados;
• Los registros obsoletos se gestionan correctamente;
• La información permanece disponible durante el período de retención requerido;
• Los cambios en el diseño o los materiales del producto se reflejan cuando es necesario.

¿Qué información almacena el registro?

El Registro no pretende funcionar como la única base de datos que contenga toda la información sobre los productos.

La Comisión Europea la describe como una base de datos segura que almacena:

• identificadores únicos;
• datos de registro;
• metadatos de alto nivel;
• otra información requerida por la legislación pertinente.

La información completa del DPP permanece almacenada por el operador económico o un proveedor de servicios de DPP.

Esta distinción permite a la UE mantener un sistema centralizado de verificación e indexación sin necesidad de que cada registro detallado de pasaporte se aloje en una base de datos central.

No obstante, los actos delegados aplicables u otra legislación de la UE pueden requerir que se registre información adicional para determinados grupos de productos.

¿Qué son los metadatos de registro?

Los metadatos de registro son información estructurada que describe el DPP y su relación con el producto y el operador responsable.

Los campos exactos dependerán del acto jurídico aplicable. Pueden incluir información necesaria para identificar:

• el producto;
• el identificador del producto;
• el pasaporte;
• el operador económico responsable;
• el código de producto correspondiente;
• la ubicación de la información detallada del pasaporte;
• la categoría de producto aplicable;
• el estado de registro;
• la fecha de registro;
• cambios en el registro.

Las empresas deben distinguir entre:

Contenido del pasaporte, que consiste en la información sustantiva del producto disponible a través del DPP.

metadatos de registro, lo que permite al Registro y a las autoridades identificar, localizar, validar y gestionar el pasaporte.

Inscripción de la organización y verificación de usuarios

Antes de registrar a los profesionales de la salud, un operador económico podría necesitar inscribir a su organización en el Registro.

Los recursos del Registro de la Comisión incluyen funcionalidades y orientación para:

• inscribir una organización;
• registro de DPP;
• gestión de los DPP registrados.

El marco de implementación también aborda la verificación de usuarios y la gestión de accesos.

Esto es importante porque el Registro debe poder determinar que un usuario tiene autoridad para actuar en nombre de la organización correspondiente.

Las empresas deben considerar con antelación lo siguiente:

• ¿Qué entidad jurídica se inscribirá?
• qué personal administrará la cuenta;
• quién puede registrar o modificar los DPP;
• cómo se controlará el acceso;
• cómo se gestionarán los cambios de personal;
• si los proveedores externos tendrán acceso;
• cómo se documentarán las responsabilidades;
• quien conservará el comprobante de registro.

La Comisión Europea ha publicado un documento dedicado Página del Registro DPP Con acceso al Registro en vivo, entorno de pruebas, guía del usuario y servicio de asistencia técnica.

Registro manual e integración de API

El Registro permite la inscripción a través de una interfaz de usuario o una API.

Interfaz de usuario

El registro manual puede ser adecuado para:

• pequeñas carteras de productos;
• proyectos piloto;
• fabricantes de bajo volumen;
• pruebas iniciales;
• inscripciones ocasionales;
• organizaciones sin sistemas integrados de información de productos.

Sin embargo, el registro manual puede resultar difícil cuando una empresa tiene:

• miles de SKU;
• Cambios frecuentes de productos según la temporada;
• pasaportes individuales;
• múltiples centros de fabricación;
• importaciones de gran volumen;
• datos extensos a nivel de lote;
• varias entidades legales.

Registro de API

La integración de API puede permitir a los operadores económicos conectar el Registro con sistemas existentes, tales como:

• sistemas de gestión del ciclo de vida del producto;
• sistemas de planificación de recursos empresariales;
• sistemas de gestión de información de productos;
• bases de datos de cumplimiento;
• plataformas de datos maestros;
• portales de proveedores;
• sistemas de trazabilidad;
• Plataformas de proveedores de servicios DPP.

La integración de API puede reducir el trabajo manual repetitivo, pero requiere datos maestros fiables, gobernanza, validación y gestión de errores.

Automatizar el envío de datos inexactos no resuelve los problemas de cumplimiento normativo. Las empresas deben, en primer lugar, establecer procesos fiables de verificación y propiedad de los datos.

Comprobante de registro

El marco del Registro permite a los operadores económicos solicitar un comprobante de registro en forma de documento electrónico seguro.

El comprobante de registro puede ser útil en:

• transacciones entre empresas;
• calificación de proveedores;
• incorporación de minoristas;
• controles de cumplimiento del mercado;
• documentación aduanera;
• auditorías internas;
• inspecciones reglamentarias;
• cumplimiento contractual;
• debida diligencia del cliente.

El comprobante de registro no demuestra necesariamente que toda la información contenida en la Política de Protección de Datos sea precisa ni que el producto cumpla con toda la legislación aplicable de la UE.

Esto demuestra que el DPP se ha registrado de acuerdo con el proceso de registro. El cumplimiento del producto aún depende del producto subyacente, la documentación, los datos y la evaluación de la conformidad.

Controles aduaneros

El Registro DPP está diseñado para apoyar el control aduanero de los productos importados.

Las autoridades aduaneras pueden utilizar el Registro para verificar electrónicamente que:

• un producto importado tiene un DPP registrado;
• El registro es válido;
• El identificador único correspondiente está presente;
• Se ha proporcionado el código de producto requerido;
• El pasaporte puede ser localizado.

La Comisión indica que, una vez registrado, el Identificador Único de Registro podrá ser verificado en la aduana.

Esto convierte la clasificación de productos y los datos aduaneros en una parte importante de la preparación del DPP.

Los fabricantes e importadores deben garantizar la coherencia entre:

• declaraciones de aduanas;
• códigos de productos básicos;
• identificadores de producto;
• facturas comerciales;
• documentación de envío;
• registros de la Fiscalía Pública;
• Envíos al registro.

Los identificadores o clasificaciones contradictorios pueden generar retrasos, fallos de verificación o dudas en materia de cumplimiento normativo.

Vigilancia del mercado

El Registro también prestará apoyo a las autoridades de vigilancia del mercado.

Las autoridades pueden utilizar la información registrada para:

• identificar al operador económico responsable;
• Localizar el DPP;
• verificar el registro del producto;
• revisar la información del producto legalmente requerida;
• investigar los productos que no cumplen con la normativa;
• comparar la información del mercado con los registros de matriculación;
• apoyar la aplicación coordinada de la ley.

El DPP no sustituye las obligaciones de cumplimiento de productos ya existentes.

Los productos pueden seguir sujetos a requisitos relativos a:

• evaluaciones de seguridad;
• análisis de riesgos;
• documentación técnica;
• declaraciones de conformidad;
• pruebas;
• Marcado CE;
• trazabilidad;
• advertencias;
• instrucciones;
• operadores económicos responsables;
• cooperación en materia de vigilancia del mercado.

La DPP puede proporcionar un método estructurado para acceder a parte de esta información, pero las empresas deben seguir cumpliendo con la legislación subyacente sobre el producto.

Información pública y restringida

No todos los usuarios del programa DPP tendrán necesariamente acceso a la misma información.

Pueden aplicarse diferentes niveles de acceso a:

• consumidores;
• socios comerciales;
• reparadores;
• recicladores;
• autoridades aduaneras;
• autoridades de vigilancia del mercado;
• otros organismos públicos.

Por ejemplo, la información dirigida al consumidor puede incluir la composición del producto, instrucciones de reparación o reciclaje, mientras que las autoridades pueden tener acceso a información reglamentaria que no está destinada a la publicación general.

La legislación aplicable determinará:

• qué información debe ser de acceso público;
• qué información está restringida;
• qué roles pueden acceder a los datos restringidos;
• si se requiere autenticación;
• cómo deben gestionarse los derechos de acceso.

Por lo tanto, las empresas deberían evitar crear sistemas DPP que den por sentado que todos los datos se mostrarán en una única página web pública.

El papel de los proveedores de servicios DPP

Los operadores económicos pueden almacenar y gestionar los datos de DPP por sí mismos o utilizar un proveedor de servicios de DPP externo.

Un proveedor puede brindar apoyo en:

• creación de pasaportes;
• alojamiento de datos;
• generación de códigos QR;
• gestión de identificadores;
• integración de API;
• registro en el registro;
• gestión de acceso de usuarios;
• validación de datos;
• mantenimiento del sistema;
• Disponibilidad a largo plazo.

Sin embargo, la externalización de la plataforma técnica no transfiere automáticamente la responsabilidad legal.

Las empresas deben establecer:

• ¿Quién es el responsable legal del Fiscal General?
• quién lo registra;
• quién valida los datos;
• donde se almacenan los datos;
• cuánto tiempo seguirá estando accesible;
• cómo se transferirá la información si finaliza el contrato;
• cómo se gestionará el fallo del sistema;
• quién actualiza los registros de productos;
• quien gestiona los servicios penitenciarios;
• quien conserva la evidencia de auditoría;
• cómo se garantiza la portabilidad de los datos.

El calendario indicativo de la Comisión hace referencia a actos delegados adicionales relativos a los proveedores de servicios de la Fiscalía General. Las empresas deben estar atentas a estos avances antes de formalizar acuerdos a largo plazo con sus proveedores.

Normas armonizadas para el DPP

La interoperabilidad técnica es esencial para el sistema DPP.

Un pasaporte debe ser capaz de funcionar en:

• diferentes grupos de productos;
• diferentes plataformas de software;
• diferentes Estados miembros;
• diferentes participantes de la cadena de suministro;
• sistemas aduaneros;
• sistemas regulatorios;
• dispositivos de consumo;
• entornos de reparación y reciclaje.

La Comisión Europea ha publicado una página oficial sobre Normas armonizadas para el Pasaporte de Producto Digital.

La página identifica la Decisión de Ejecución (UE) 2026/1736 de la Comisión, de 14 de julio de 2026, relativa a las normas armonizadas elaboradas en apoyo del Reglamento (UE) 2024/1781.

El marco de estándares DPP abarca áreas técnicas que incluyen:

• identificadores únicos;
• soportes de datos;
• interoperabilidad;
• interfaces de programación de aplicaciones;
• protocolos de intercambio de datos;
• almacenamiento de datos.

El calendario indicativo de la Comisión establece que en julio de 2026 se adoptó una decisión de ejecución que abarca seis normas DPP, y que en septiembre de 2026 se prevé otra decisión de ejecución relativa a las dos normas restantes.

Por qué la interoperabilidad es importante

Un DPP debe ser algo más que una página web estática creada por un único proveedor.

El sistema está diseñado para permitir el intercambio y la comprensión de información a través de diferentes plataformas y usuarios.

La interoperabilidad ayuda a garantizar que:

• Los identificadores tienen una estructura coherente;
• Los códigos QR y otros soportes pueden interpretarse de forma fiable;
• Los datos pueden transferirse entre sistemas;
• Las autoridades pueden recuperar la información necesaria;
• Los reparadores y recicladores pueden acceder a los datos pertinentes;
• Las empresas no están obligadas a utilizar sistemas propietarios incompatibles;
• Los datos del producto siguen siendo útiles durante todo su ciclo de vida.

Una plataforma DPP propietaria puede ofrecer una interfaz de usuario pulida, pero aun así requerir modificaciones sustanciales si no cumple con las normas y la arquitectura técnica aplicables de la UE.

¿Qué productos requerirán un DPP?

El DPP se introducirá progresivamente.

La Comisión Europea identifica dos vías legales principales.

Actos delegados específicos del producto en virtud del ESPR

El calendario indicativo actual de la Comisión incluye:

• hierro y acero;
• productos relacionados con la energía;
• textiles;
• llantas;
• aluminio;
• muebles;
• colchones;
• productos TIC.

La Comisión indica actualmente:

• necesidades de hierro y acero en 2026;
• Actos delegados sobre textiles, neumáticos y aluminio en 2027;
• muebles en 2028;
• colchones y otros requisitos adicionales en 2029.

Estas fechas se refieren a la adopción prevista de normas específicas para cada producto, no necesariamente a la fecha inmediata en la que todos los operadores deben cumplirlas.

La Comisión afirma que, tras la adopción de los actos delegados del Reglamento sobre el Reglamento de Productos Esenciales y de Consumo (RPEC), los operadores económicos dispondrán, por lo general, de un período transitorio de al menos 18 meses.

Requisitos de DPP en virtud de otra legislación de la UE

Los pasaportes de productos digitales también pueden ser obligatorios según la legislación vigente.

La Comisión identifica algunos ejemplos, entre ellos:

• el Reglamento de Baterías;
• el Reglamento sobre envases y residuos de envases;
• la Ley de Materias Primas Críticas;
• Legislación de la UE sobre seguridad de los juguetes;
• el Reglamento de Productos de Construcción;
• legislación relativa a detergentes y tensioactivos.

Los plazos, el alcance y los requisitos de contenido deben determinarse a partir de la legislación específica del sector aplicable.

Las baterías son el primer grupo de productos obligatorios.

Ciertas baterías serán el primer grupo de productos para el que el DPP será obligatorio.

La Comisión Europea establece el 18 de febrero de 2027 como la primera fecha límite de implementación para determinadas categorías de baterías, entre las que se incluyen:

• baterías para vehículos eléctricos;
• baterías para medios de transporte ligeros;
• ciertas baterías industriales.

Este plazo no establece un requisito universal de DPP para todos los productos de consumo.

Las empresas no deben aplicar automáticamente la fecha de caducidad de la batería a textiles, muebles, juguetes u otras categorías de productos.

Cada categoría debe evaluarse conforme a su propio marco legal aplicable.

Textiles y prendas de vestir

La confección textil está identificada como un grupo de productos prioritarios en el marco del Reglamento sobre Productos Esenciales y de Consumo (RPEC).

El calendario indicativo de la Comisión prevé la adopción de requisitos de políticas de diseño específicos para el sector textil en el tercer o cuarto trimestre de 2027.

El acto delegado final deberá establecer cuestiones como las siguientes:

• los productos comprendidos en el ámbito de aplicación;
• clasificaciones arancelarias o de productos pertinentes;
• exenciones aplicables;
• requisitos de datos del pasaporte;
• el nivel de identificación requerido;
• ubicación del portador de datos;
• derechos de acceso;
• requisitos de retención de datos;
• fechas de implementación;
• períodos de transición.

La Comisión afirma que los operadores económicos dispondrán de un período transitorio de al menos 18 meses tras la adopción de los actos delegados del Reglamento sobre el Regulación del Mercado Económico (REME).

Las empresas de los sectores textil, de la confección, del cuero y del calzado pueden prepararse desde ahora, pero no deben presentar los requisitos previstos como definitivos hasta que se apruebe el acto delegado.

¿Es necesario registrar a un Fiscal de Protección Directa voluntario?

Una empresa puede introducir un sistema voluntario de información digital sobre productos antes de que se aplique un requisito obligatorio de protección de datos personales (DPP, por sus siglas en inglés).

Por ejemplo, una empresa puede utilizar voluntariamente códigos QR para proporcionar:

• instrucciones de cuidado;
• información material;
• información sobre sostenibilidad;
• guía de reparación;
• Instrucciones de reciclaje;
• detalles de la cadena de suministro;
• información de autenticación.

El hecho de que un sistema voluntario de este tipo pueda o deba registrarse depende de las normas del Registro y de si el producto en cuestión cumple con algún requisito legal aplicable.

El hecho de que una empresa describa su sistema como un "Pasaporte Digital de Producto" no lo convierte necesariamente en un DPP sujeto a un requisito vinculante de la UE.

Las empresas deben distinguir claramente entre:

• una iniciativa voluntaria de información sobre productos;
• un programa piloto diseñado como preparación para los futuros requisitos del DPP;
• un DPP legalmente obligatorio establecido en virtud de la legislación de la Unión aplicable.

La preparación voluntaria puede ser valiosa, pero las empresas deben evitar hacer afirmaciones de cumplimiento sin fundamento.

El registro no hace que todos los productos estén sujetos inmediatamente a la ESPR.

El ESPR es un reglamento marco.

Crea la estructura legal a través de la cual se pueden establecer requisitos detallados de ecodiseño y DPP para grupos de productos específicos.

Muchas de las obligaciones prácticas surgirán únicamente después de que se hayan adoptado los actos delegados específicos para cada producto.

Por lo tanto, el funcionamiento del Registro no debe interpretarse en el sentido de que:

• Todos los productos ahora requieren un DPP;
• Todos los productos requieren un código QR;
• Cada SKU existente debe estar registrado;
• Todas las páginas de productos voluntarias deben registrarse en el Registro;
• Los mismos requisitos de datos se aplican a todos los sectores;
• La misma fecha de cumplimiento se aplica a todos los productos.

El análisis correcto siempre debe comenzar con la legislación aplicable al producto.

Preparación para el DPP: Pasos prácticos para las empresas

Aunque muchos requisitos específicos de los productos aún están en desarrollo, las empresas pueden tomar medidas preparatorias prácticas.

1. Mapear la cartera de productos

Cree una lista estructurada de productos comercializados en el mercado de la UE.

Incluir:

• nombre del producto;
• SKU;
• número de modelo;
• categoría de producto;
• composición del material;
• lugar de fabricación;
• proveedor;
• legislación pertinente de la UE;
• clasificación aduanera;
• identificadores existentes;
• documentación de cumplimiento existente.

2. Identificar las categorías de prioridad probables

Compare la cartera con los grupos de productos identificados en el cronograma del DPP de la Comisión.

Los productos de los sectores prioritarios iniciales pueden requerir una preparación más temprana.

3. Revisar los identificadores de producto actuales

Determinar qué identificadores se utilizan actualmente en:

• nivel del modelo;
• Nivel de SKU;
• nivel de lote;
• nivel del lote;
• nivel de artículo individual.

Evaluar si los identificadores son únicos, persistentes y consistentes en todos los sistemas.

4.Revisión de la arquitectura del código QR

En los lugares donde ya se utilizan códigos QR, establezca lo siguiente:

• quién controla el destino;
• si la URL es permanente;
• si los enlaces se pueden actualizar;
• si las redirecciones están controladas;
• si cada código está vinculado de forma única al producto correcto;
• si los datos pueden seguir siendo accesibles una vez finalizado el contrato con el proveedor;
• si el sistema admite información estructurada y legible por máquina.

5. Realizar un análisis de brechas en los datos del producto.

Revise si la empresa puede obtener información de manera confiable sobre:

• materiales;
• componentes;
• sustancias;
• contenido reciclado;
• origen de fabricación;
• durabilidad;
• reparabilidad;
• características ambientales;
• mantenimiento;
• tratamiento al final de la vida;
• documentación de conformidad.

6. Involucrar a los proveedores

Actualizar los cuestionarios para proveedores y los requisitos de documentación técnica.

Es posible que los proveedores deban proporcionar datos estructurados en lugar de declaraciones de sostenibilidad no verificadas.

Las cláusulas contractuales deben abordar lo siguiente:

• precisión de los datos;
• actualizar obligaciones;
• evidencia;
• conservación de documentos;
• notificación de cambio;
• derechos de auditoría;
• responsabilidad por información incorrecta.

7. Establecer la gobernanza de datos

Asigne la propiedad a cada campo de datos.

Por ejemplo:

• El cumplimiento normativo puede estar sujeto a la legislación aplicable;
• El departamento de garantía de calidad puede ser propietario de los datos de las pruebas y las inspecciones;
• La empresa de abastecimiento puede ser propietaria de la información de los proveedores;
• La sostenibilidad puede poseer datos ambientales;
• El equipo de desarrollo de productos puede ser propietario de los materiales y las especificaciones de diseño;
• El departamento de TI puede ser responsable de la integración y la disponibilidad;
• El departamento legal puede tener control contractual.

8. Pruebe el entorno del Registro.

La Comisión proporciona un entorno de pruebas independiente para el Registro de Fiscales Discapacitados.

Las empresas pueden utilizarlo para comprender:

• inscripción en la organización;
• gestión de cuentas;
• flujos de trabajo de registro;
• Gestión del DPP;
• procesos técnicos previstos.

Las pruebas no deben confundirse con la inscripción obligatoria en persona.

9. Evaluar las necesidades de registro manual y automatizado.

Calcular el número probable de pasaportes y registros.

Esto ayudará a determinar si el registro manual es viable o si será necesaria la integración mediante API.

10. Revise cuidadosamente a los proveedores de servicios.

No evalúe a los proveedores únicamente por su capacidad para crear páginas con códigos QR atractivos.

Revisar si pueden brindar apoyo:

• identificadores de la UE;
• Integración del registro;
• normas aplicables;
• datos legibles por máquina;
• acceso basado en roles;
• portabilidad de datos;
• disponibilidad a largo plazo;
• evidencias y registros de auditoría;
• cambiar a otro proveedor.

11. Seguimiento de los acontecimientos oficiales de la UE.

El cronograma de la Comisión para la Fiscalía General se describe expresamente como indicativo.

Las empresas deben supervisar:

• nuevos actos delegados;
• leyes de aplicación;
• estándares;
• orientación sectorial;
• Actualizaciones del registro;
• períodos de transición;
• Fechas de cumplimiento final.

Errores comunes en el cumplimiento de las normas de protección de datos

Tratar el código QR como el pasaporte completo

Un código QR es un soporte de datos, no el sistema de cumplimiento completo.

Registro sin confirmación del alcance legal

El registro debe basarse en la legislación aplicable al producto, y no en la suposición general de que todos los productos están cubiertos.

Utilizar afirmaciones de marketing en lugar de datos verificados.

La información proporcionada por la Fiscalía debe ser fiable y estar respaldada por pruebas.

Suponiendo que una única estructura de pasaporte funcione para todos los productos.

Los distintos actos delegados pueden requerir diferentes niveles de datos e identificación.

Ignorar los cambios de producto

Los cambios en los materiales, los proveedores, la construcción o la normativa vigente pueden requerir actualizaciones del DPP.

Depender completamente de un proveedor propietario

Las empresas deben mantener el acceso a sus datos y planificar en caso de fallo, rescisión o migración del proveedor.

No conectar los datos aduaneros y regulatorios

Los identificadores de producto, los códigos de mercancía y la información del Registro deben ser coherentes.

Publicar información confidencial para todos

Los sistemas DPP pueden requerir derechos de acceso diferenciados en lugar de un acceso público sin restricciones.

Esperar hasta la fecha de cumplimiento

Recopilar datos fiables de la cadena de suministro e integrar sistemas puede requerir una preparación considerable.

Qué significa en la práctica el lanzamiento del registro

La puesta en marcha del Registro DPP es un hito operativo importante, pero debe interpretarse con cautela.

Significa:

• La infraestructura de registro a nivel de la UE está operativa;
• Las organizaciones pueden acceder al Registro en tiempo real;
• Se dispone de un entorno de pruebas;
• Los operadores económicos pueden comenzar a familiarizarse con el proceso de registro;
• Los preparativos técnicos y organizativos pueden avanzar;
• La UE está pasando del diseño de políticas a la implementación práctica.

No significa:

• Cada producto ya requiere un DPP;
• Cada código QR debe estar registrado;
• Todos los proyectos DPP voluntarios están sujetos a registro inmediato;
• Existen reglas definitivas para cada grupo de productos;
• Las empresas deberían registrar sus productos sin consultar la legislación aplicable.

Conclusión

El Pasaporte Digital de Producto se convertirá en una parte fundamental de la normativa de la UE sobre productos, la política de sostenibilidad, el control aduanero y la vigilancia del mercado.

El Registro DPP crea la infraestructura común de la UE necesaria para identificar y verificar los pasaportes, al tiempo que permite que la información detallada del producto permanezca en sistemas descentralizados gestionados por operadores económicos o proveedores de servicios.

Para los productos sujetos al requisito obligatorio de DPP, el registro en el Registro será un paso independiente de la creación del pasaporte y la aplicación del código QR. El DPP debe registrarse de conformidad con la legislación aplicable antes de que el producto se comercialice en el mercado de la UE.

Sin embargo, la puesta en marcha del Registro no crea una obligación inmediata para todos los productos.

El requisito legal se aplicará progresivamente mediante actos delegados específicos para cada producto, conforme al Reglamento sobre Productos Esenciales y Productos (RPEP) y otras leyes de la UE. Por lo tanto, las empresas deben evaluar cada categoría de producto por separado y cumplir con el ámbito de aplicación, los requisitos de datos y la fecha de implementación correspondientes.

Los fabricantes, importadores y demás operadores económicos deberían aprovechar este periodo para mejorar los datos de sus productos, revisar los identificadores, evaluar los sistemas técnicos, colaborar con los proveedores y probar el entorno del Registro de la UE. Una preparación anticipada puede reducir las dificultades de implementación posteriores, pero las decisiones finales sobre el cumplimiento deben basarse en la normativa oficial aplicable de la UE.

Referencias oficiales de la UE

1. Reglamento (UE) 2024/1781 por el que se establece un marco para la definición de requisitos de diseño ecológico para productos sostenibles.
2. Reglamento de Ejecución de la Comisión relativo al Registro de Pasaportes de Productos Digitales
3. Comisión Europea: Normas armonizadas para el Pasaporte Digital del Producto
4. Comisión Europea: Resumen del Pasaporte Digital de Producto
5. Comisión Europea: Registro de Pasaportes de Productos Digitales