¿Tengo que hacer públicos los datos confidenciales sobre mi electrónica?

No todo se hace público: el pasaporte tiene diferentes niveles de acceso

No, no toda la información en el pasaporte digital de productos se hace automáticamente visible para todos. El ESPR parte de un pasaporte con acceso por capas: parte de la información es para el público general, otra parte solo para autoridades de vigilancia, aduanas o actores específicos del mercado como reparadores o recicladores. Este enfoque existe precisamente porque el legislador reconoce que no toda la información del producto es igualmente relevante o deseable para ser compartida por todos. Los datos confidenciales de la empresa, como la fórmula exacta, las relaciones con proveedores o los detalles de producción, no tienen que estar necesariamente disponibles públicamente en cuanto un pasaporte se activa.

Para qué datos esto es relevante y para cuáles no

Esta protección se aplica a datos que representan un interés comercial real y cuya divulgación podría perjudicar la posición competitiva — piense en información específica de proveedores, procesos de producción internos o detalles técnicos que van más allá de lo necesario para la reparación, el reciclaje o la vigilancia del mercado. No se aplica a la información básica que el pasaporte debe contener: datos sobre sostenibilidad, origen de los materiales, información de reparación y reciclaje y conformidad con los requisitos del producto. Esta información es la razón de ser del pasaporte y no está sujeta a una reclamación de confidencialidad, aunque un fabricante hubiera preferido no compartirla. La distinción no está en "quiero compartir esto" sino en lo que la normativa considera necesario para el pasaporte frente a lo que va más allá.

También es importante: el acceso por capas no significa que los datos sensibles no tengan que compartirse en absoluto. Los actores en la cadena de suministro pueden estar obligados a proporcionar información específica a otras partes de esa cadena o a las autoridades de vigilancia, aunque esa información no esté destinada al público en general. Así que la confidencialidad hacia el consumidor es diferente de la confidencialidad hacia toda la cadena o hacia una autoridad de vigilancia.

Sin fecha fija aún, pero con un principio establecido

Para los aparatos electrónicos e ICT aún no se ha fijado cuándo el pasaporte de producto será obligatorio: esto se determinará por subcategoría mediante actos delegados que se esperan a partir de 2027 en el plan de trabajo ESPR 2025-2030. Mientras ese acto no exista para una categoría de producto específica, no hay obligación de llevar un pasaporte y, por lo tanto, tampoco hay una pregunta concreta sobre qué datos pueden permanecer confidenciales. Lo que sí está establecido es el principio del propio ESPR: el acceso por capas a los datos del pasaporte es parte del reglamento base y por lo tanto también se aplicará en cuanto un acto delegado para equipos electrónicos e ICT entre en vigor. La concreción — qué campos de datos exactamente son públicos y cuáles tienen acceso limitado — se desarrollará por categoría de producto en esos actos delegados. Hasta entonces no hay nada que completar; esta página se actualizará cuando se publique el acto delegado para equipos electrónicos e ICT.

Cómo funciona esto en la práctica

Quien ahora ya reflexiona sobre el pasaporte de producto, hace bien en empezar por identificar qué datos pertenecen de todos modos al pasaporte sobre la base de los requisitos de información central, independientemente de si eso es sensible. A continuación, es útil examinar qué datos adicionales un proveedor, fabricante o importador quisiera añadir por su cuenta o debe aportar, y si hay información entre ellos que va más allá del mínimo obligatorio. Para esa capa adicional, es relevante la pregunta de quién exactamente obtiene acceso: el público general a través del código QR, o un círculo más limitado como autoridades de control o socios de la cadena. Dado que la división exacta de campos de datos por categoría de producto aún debe determinarse, en este momento aún no es posible determinar por campo si algo se hace público o permanece protegido. Lo que sí ya se puede hacer: ordenar los inventarios de datos internos existentes, de modo que pronto sea claro qué datos caen bajo qué categoría una vez que esté el acto delegado. Quien a través de Elektropas encarga la elaboración de un pasaporte, obtiene esa clasificación procesada conforme a las normas entonces vigentes; los datos que se aporten no necesitan ir más allá de lo que exige la normativa para la categoría correspondiente.

De donde esto se deriva: artículos 10 y 38 del ESPR

La base para el acceso escalonado a los datos del pasaporte se encuentra en el artículo 10 del Reglamento (UE) 2024/1781 (ESPR), que establece los requisitos para el pasaporte de producto digital, incluida la forma en que la información se pone a disposición de diferentes tipos de usuarios. El artículo 38 del mismo reglamento regula los requisitos para los actores en la cadena de suministro, y es relevante para la cuestión de qué información debe compartirse entre las partes de la cadena, incluso si no está destinada al público. La delimitación precisa entre datos públicos y de acceso limitado para equipos eléctricos y electrónicos se deriva del acto delegado que aún debe adoptarse para esta categoría de producto.

Qué hacer ahora

Identifica tus propios datos de producto y ya separa lo que probablemente pertenece a la información central obligatoria de lo que se considera información adicional o sensible; consulta el plan de trabajo ESPR de la Comisión Europea para el estado actual de los actos delegados, y vuelve a esta página una vez que el acto para equipos eléctricos y electrónicos haya sido publicado — se procesará directamente aquí.