¿a qué requisitos debe cumplir el alojamiento de mi pasaporte de producto

El alojamiento debe mantener los datos permanentemente disponibles y accesibles

El alojamiento de un pasaporte digital del producto debe garantizar que los datos en él contenidos se mantengan, sean actualizables y puedan ser consultados por quienes tengan derecho conforme a la normativa — consumidores, operadores económicos y autoridades de vigilancia del mercado. El artículo 10 de la ESPR (Reglamento (UE) 2024/1781) establece que el pasaporte debe ser accesible a través del soporte de datos en el producto (normalmente un código QR), que los datos que contiene son correctos y pueden ser actualizados, y que el almacenamiento está organizado de modo que el pasaporte persista durante el período prescrito. Además, el artículo 13 establece que una referencia a cada pasaporte debe constar en un registro central europeo, y el artículo 14 determina que la Comisión establezca un portal web mediante el cual se puedan consultar esos datos registrados. Por tanto, el alojamiento no es simplemente "una página que se abre al escanear" — es una responsabilidad técnica y organizativa que se mantiene mientras el pasaporte debe existir.

Para quién es aplicable y para quién no

Estos requisitos se aplican a quien ofrece el pasaporte digital del producto: en la práctica, el fabricante, importador u otro mandatario responsable de comercializar el producto, o un tercero que realice esta tarea en su nombre. Se trata del alojamiento del pasaporte en sí — el lugar donde se encuentran los datos del producto que se consultan a través del soporte de datos. No se refiere al soporte de datos como tal: cómo llega el código QR al producto y qué forma técnica adopta es otra cuestión, que se detalla en la página sobre cómo llega el código QR al producto. Tampoco se refiere a la cuestión de qué datos deben incluirse en el pasaporte o en qué formato de archivo deben suministrarse — esto se determina por separado para cada categoría de producto y se describe en la página sobre el suministro de datos del pasaporte del producto. El alojamiento es específicamente la infraestructura: dónde se encuentran los datos, durante cuánto tiempo y cómo permanecen accesibles.

Los requisitos precisos varían según la categoría de producto, a partir de una fecha que aún no se ha fijado

El propio ESPR describe los principios generales — accesibilidad, actualidad, vinculación con el registro — pero los requisitos técnicos y operacionales detallados para el alojamiento se establecen por categoría de producto en actos delegados. Para aparatos electrónicos y equipos TIC aún no se ha publicado cuándo se inicia exactamente esa obligación. El plan de trabajo de la ESPR 2025-2030 menciona estas categorías, y se espera que los actos delegados se publiquen a partir de 2027, pero aún no hay una fecha fija para aparatos electrónicos y equipos TIC. Hasta que se publique un acto delegado para un grupo de productos específico, ese grupo aún no está sujeto a ninguna obligación de alojamiento concreta en virtud de la ESPR. Una vez que se publique el acto delegado para aparatos electrónicos y equipos TIC, la fecha aparecerá aquí.

Qué significa esto para la organización del alojamiento

Quien ya esté pensando en el alojamiento de un pasaporte del producto, haría bien en comenzar por la duración: el pasaporte debe permanecer disponible durante un período que se determinará para cada categoría de producto, y este requisito afecta directamente a la elección del proveedor de alojamiento e infraestructura — esto se explica más en la página sobre cuánto tiempo debe permanecer disponible un pasaporte del producto. Un segundo aspecto importante es la continuidad: el alojamiento debe seguir funcionando incluso si hay cambios en el negocio que ofrece el pasaporte, lo que es relevante en caso de cese de actividad o adquisición — véase la página sobre qué ocurre con el pasaporte cuando cesa la actividad de una empresa. Un tercer aspecto es la vinculación con el registro europeo: el entorno de alojamiento debe estar organizado de tal forma que la referencia al pasaporte conste correcta y actualizadamente en el registro, tal como se explica en la página sobre el registro de pasaportes digitales de productos. Quien ya gestiona los datos del producto en un sistema ERP o de inventario puede, además, adelantarse a cómo se organizará prácticamente esa integración. Por último, es recomendable tener en cuenta, al elegir un proveedor de hosting, qué ocurre en caso de avería, adquisición del propio proveedor de hosting o vencimiento de un contrato — puntos que no se mencionan explícitamente en la ESPR, pero que en la práctica determinan si se cumple el requisito subyacente de accesibilidad permanente.

En qué se basa: artículos 10, 13 y 14 de la ESPR

El artículo 10 de la ESPR (Reglamento (UE) 2024/1781) describe los requisitos generales del pasaporte digital del producto, incluida la accesibilidad y actualidad de los datos. El artículo 13 regula el registro central en el que se incluye una referencia a cada pasaporte, y el artículo 14 regula el portal web mediante el cual la Comisión divulga esos datos del registro. Juntos, estos artículos forman el marco dentro del cual debe funcionar el hosting de un pasaporte; los detalles específicos de la categoría de producto se incluyen en actos delegados posteriores.

Quien ya está preparando un pasaporte digital del producto debe comenzar identificando su propia categoría de producto y el estado del acto delegado correspondiente, e incorporar desde ahí los requisitos sobre período de conservación e integración con el registro en la elección de una solución de hosting.

Fundamento de esto

El reglamento en sí se encuentra en EUR-Lex. Hacemos referencia a cada afirmación; no tiene que creernos.

Lo que debe hacer concretamente

Lo que se espera de usted

La ESPR no prescribe en qué proveedor de hosting debe estar un pasaporte digital del producto, pero sí establece qué propiedades deben cumplir el almacenamiento y la divulgación de los datos. El artículo 10 de la ESPR (Reglamento (UE) 2024/1781) describe los requisitos del pasaporte digital del producto en sí; el artículo 13 trata del registro en el que se registran los pasaportes; el artículo 14 regula el portal web mediante el cual las autoridades de control y otras partes pueden acceder a los datos. Para una empresa de 10 a 100 empleados, esto se traduce en un número de obligaciones concretas y separadas.

El pasaporte debe permanecer accesible a través del soporte de datos en el producto

El pasaporte se divulga mediante un soporte de datos — en la práctica un código QR — que se coloca en o junto al producto. El artículo 10 de la ESPR establece requisitos para ese vínculo entre soporte y pasaporte: el enlace debe seguir funcionando, incluso si pasan años. Para una empresa mediana, esto significa que la elección de un proveedor de hosting no es independiente de la elección del soporte de datos: ambos deben complementarse y seguir haciéndolo a largo plazo. Cómo se establece ese vínculo en la práctica se describe en cómo llega el código QR del pasaporte digital del producto en mi electrónica.

Los datos deben poder ser consultados por las partes correctas, sin que todo el mundo lo vea todo

El artículo 10 distingue entre datos que son visibles para todos — por ejemplo, para un consumidor que escanea el código QR — y datos que solo están destinados a las autoridades de control u otros operadores del mercado. Un entorno de hosting debe poder hacer esa distinción técnicamente. Para una empresa, esto significa que la solución elegida no puede ser simplemente "todo público" o "todo detrás de un inicio de sesión": debe permitirse un acceso por capas, ajustado a quién necesita qué parte de la información.

El pasaporte debe registrarse en el registro europeo

El artículo 13 de la ESPR obliga al registro del pasaporte en un registro central europeo, que contiene un conjunto básico de datos sobre el producto y la ubicación del pasaporte. El hosting del pasaporte en sí y el registro en ese registro son dos cosas separadas: el pasaporte puede estar en un proveedor de hosting propio o externo, mientras que el registro solo contiene la referencia y los datos esenciales. Qué debe incluirse en él y cómo funciona ese registro se explica en qué es el registro de pasaportes digitales de productos y qué debo incluir en él.

Los datos deben ser compatibles con el portal web de vigilancia

El artículo 14 del ESPR introduce un portal web mediante el cual las autoridades de vigilancia del mercado y la aduana pueden consultar datos de los pasaportes digitales de productos. Para la parte que realiza el hosting, esto significa que el almacenamiento de datos del pasaporte no puede estar aislado: debe ser posible una conexión técnica a este portal, en una forma determinada por la Comisión. Una empresa que realiza hosting por cuenta propia o que contrata a una parte para realizar el hosting haría bien en preguntar si esa parte conoce esta obligación de conexión y cómo la cumple.

Los datos deben estar en un formato reconocible y transferible

El hosting no es solo una cuestión de "dónde está", sino también "en qué forma". El artículo 10 establece requisitos de interoperabilidad: los datos deben ser legibles por máquina y transferibles, de modo que no queden atrapados en un único sistema de un único proveedor. Para una empresa de tamaño limitado, este es a menudo el punto en el que la elección de una parte que realiza hosting tiene mayor peso: un sistema cerrado que es difícil de exportar entra en conflicto con este requisito. El formato de archivo en el que se entregan los datos se especifica en ¿en qué formato debo proporcionar los datos del pasaporte de producto.

Dónde falla en la práctica

Una situación frecuente es que una empresa elige una parte que realiza hosting sin preguntar si esa parte puede garantizar una conexión técnica al portal web del artículo 14. En el momento en que una autoridad de vigilancia desea consultar datos, resulta que la conexión no existe.

Otra situación surge cuando la distinción entre datos públicos y no públicos no está bien establecida: toda la información está detrás del mismo acceso, o bien todo está completamente abierto, mientras que ciertos datos solo están destinados a los operadores del mercado o a la vigilancia.

También ocurre que una empresa confunde el hosting del pasaporte con el registro en el registro europeo: se piensa que el pasaporte está "registrado" porque está en línea, mientras que la notificación al registro es un paso aparte que no ocurre automáticamente.

Una cuarta situación es una parte que realiza hosting que cesa la prestación del servicio después de un tiempo o es adquirida, siendo los datos no disponibles en un formato transferible. La empresa queda entonces atrapada en un sistema que ya no es accesible, mientras que el código QR en el producto ya está en circulación.

Un quinto error frecuente es que la conexión entre el soporte de datos en el producto y la ubicación de hosting se organiza técnicamente de forma separada —por ejemplo, porque un proveedor de embalaje crea el código QR sin coordinación con la parte que realiza el hosting de los datos. Cuando se cambia de parte que realiza hosting, el código entonces ya no funciona.

Lo que puede documentar

Una descripción general de qué datos en el pasaporte son públicos y cuáles están destinados solo a la vigilancia u operadores del mercado, de modo que la parte que realiza hosting pueda establecer esta distinción técnicamente.
Un acuerdo escrito con la parte que realiza hosting sobre la conexión al portal web del artículo 14, incluyendo quién es responsable si esa conexión cambia.
Un procedimiento establecido para el registro en el registro europeo, separado de los acuerdos de hosting —véase también la explicación en qué es el registro de pasaportes digitales de productos y qué debo incluir en él.
Una posibilidad de exportación o garantía contractual de que los datos pueden ser solicitados en un formato transferible cuando finaliza el acuerdo de hosting.
Documentación de la conexión entre el soporte de datos y la ubicación de hosting, incluyendo qué ocurre cuando cambia la parte que realiza hosting o el sistema —también es relevante cómo se relaciona esto con ¿puedo vincular el pasaporte del producto a mi sistema ERP o de inventario.
Un acuerdo sobre la duración de la obligación de hosting, a coordinar con lo que se conoce sobre cuánto tiempo debe un pasaporte de producto seguir disponible.

Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la normativa de la que trata esta plataforma. No conocemos su situación. Si tiene dudas sobre su propio caso, consulte a un abogado o a la autoridad de vigilancia competente.

Redactado con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo que no sea correcto? Háganoslo saber — las correcciones tienen prioridad.