Digital Link

Cómo autenticar productos con un código QR, y cómo pueden comprobarlos los compradores

Actualizado

Paula Rivero

Por Paula Rivero

Cofundadora y CEO de Digital Link, especializada en estándares GS1 y cumplimiento normativo de packaging en la UE.

Filas de tarros de cosmética, cada uno con un código QR, con grandes marcas de verificación sobre tres de ellos

Datos clave

  • Un código QR por sí solo no demuestra que un producto sea auténtico: un falsificador puede fotografiar un código real e imprimirlo en una falsificación, y la copia abre la misma página auténtica.
  • Un código QR se convierte en una herramienta de autenticación cuando cada artículo lleva su propio número de serie en el código, el código apunta al dominio propio de la marca y la marca vigila cómo se escanea cada número de serie. Un mismo número de serie escaneado en muchos lugares a la vez es una copia.
  • Los compradores pueden comprobar un producto en menos de un minuto: miran el dominio que abre el código y luego comprueban que la página muestra datos que coinciden con el envase que tienen en la mano.
  • En Digital Link Connexum, la plataforma que está detrás de este sitio, cada artículo puede tener su propio GS1 Digital Link serializado, creado de forma masiva, con analítica de escaneos por artículo en tu propio dominio.

Autenticar un producto con un código QR significa dar a cada artículo una identidad única y verificable que solo la marca puede emitir y comprobar. El código lleva el GTIN del producto más un número de serie para ese artículo concreto, escrito como un GS1 Digital Link. Cuando alguien lo escanea, el resolver de la marca reconoce exactamente ese artículo, muestra sus datos y registra el escaneo. Ese registro es lo que deja al descubierto las copias, porque un número de serie auténtico debería escanearse en un solo lugar, por un solo propietario y unas pocas veces.

Comparativa de métodos de autenticación

Un código QR es la capa más barata, y la única que la mayoría de los compradores usará de verdad. En los productos de alto riesgo, las marcas añaden otras:

MétodoQué impideEsfuerzo del compradorCoste relativo
Código QR serializado en el dominio propio de la marcaLa copia masiva, que se detecta en el patrón de escaneos de cada número de serieEscanear con la cámara del móvilBajo
Más un segundo código oculto o para rascarLa reutilización de un código sacado de un envase auténticoDescubrirlo y escanearloDe bajo a medio
Patrón de detección de copias impreso en el códigoLos códigos fotocopiados o reimpresosEscanear con una app específicaMedio
Etiqueta NFC con chip criptográficoLa clonación, porque el chip no se puede copiarAcercar el móvil al productoMás alto
Hologramas, tintas especiales, precintos de seguridadLa copia casual y el rellenadoMirar el envaseVariable

Las capas se combinan. Un código QR serializado da a todas las demás medidas un lugar al que informar, porque le dice a la marca dónde y cuándo se comprueba cada artículo.

Cómo autentican las marcas sus productos con un código QR: seis pasos

  1. Decide cuánta protección necesita el producto. Ajusta el método al riesgo: un código serializado basta para la mayoría de los bienes de consumo, mientras que los artículos de lujo, las piezas de recambio y los medicamentos suelen añadir un código oculto, un patrón de detección de copias o un chip NFC.
  2. Da a cada artículo su propio número de serie. Añade un número de serie al GTIN en el GS1 Digital Link, de modo que cada unidad tenga su propia dirección, por ejemplo /01/09506000134352/21/A7K29Q. Usa números de serie que no se puedan adivinar y genéralos de forma masiva o al final de la línea de producción.
  3. Pon los códigos en tu propio dominio. Un dominio que los compradores puedan reconocer, como id.tumarca.com, es lo primero que pueden comprobar, y no se puede falsificar sin que la falsificación se vea distinta.
  4. Haz que cada página de escaneo sea específica del artículo. Muestra lo que identifica exactamente esa unidad: el nombre y la foto del producto, el lote, el número de serie y, cuando ayude, la fecha de producción o el mercado. Así el comprador puede comparar la página con el envase.
  5. Vigila el patrón de escaneos de cada número de serie. Un número de serie auténtico se escanea unas pocas veces, en una sola región. El mismo número de serie escaneado cientos de veces, o en varios países en la misma semana, significa que el código se ha copiado. Cuando ocurra, cambia la página de ese número de serie por una advertencia e investiga el origen.
  6. Explica a los compradores cómo comprobarlo. Imprime una frase breve junto al código, como «Escanea para verificar», y explica en la página cómo es un resultado auténtico. Una comprobación que nadie conoce no protege a nadie.

Cómo puede comprobar el comprador si un producto es auténtico a partir de su código QR

  1. Comprueba que el código forma parte del envase. Una pegatina colocada sobre otro código, o un código en una etiqueta aparte que parece añadida después, es una señal de alarma. Consulta qué es el quishing.
  2. Escanea con la cámara del móvil y lee la dirección antes de abrirla. Debe ser el dominio propio de la marca, o el dominio que la marca indique en su web oficial, con https://.
  3. Compara la página con el producto que tienes en la mano. El nombre del producto, la foto, el lote o el número de serie que muestra la página deben coincidir con lo que está impreso en el envase.
  4. Busca el veredicto de la marca. Muchas marcas indican en la página si el artículo es auténtico, o avisan cuando su código se ha escaneado un número de veces fuera de lo normal.
  5. Si algo no coincide, ponte en contacto directamente con la marca. Usa los datos de contacto de la web oficial de la marca, no los de la página que abrió el código, e indica dónde compraste el producto.

Una página que coincide es una prueba sólida, no una prueba absoluta: un código copiado de un artículo auténtico abre una página auténtica. Por eso importa la comprobación que hace la marca sobre los patrones de escaneo, y por eso comprar a vendedores autorizados sigue siendo la protección más sencilla. Para una visión más amplia, lee si los códigos QR en los productos son seguros.

Digital Link, la plataforma que está detrás de este sitio, cubre la capa del código QR:

  • Un código por artículo. Las variantes del enlace de un producto llevan un número de serie, un lote o una fecha de caducidad, conforme al estándar GS1 Digital Link. Consulta cómo crear variantes.
  • A escala. Los códigos serializados se generan de forma masiva a partir de un archivo CSV o mediante integraciones con ERP y PIM. Consulta integraciones y creación masiva.
  • Tu propio dominio. Los códigos funcionan en tu subdominio, así que los compradores ven tu marca en la dirección.
  • Datos de escaneo por artículo. La analítica muestra los escaneos por variante, ubicación y dispositivo, que es donde aparece un número de serie copiado.
  • Páginas que puedes cambiar. La página de cualquier artículo se puede actualizar después de imprimir, por ejemplo para mostrar una advertencia en un número de serie copiado.

Crea tu primer código QR GS1 Digital Link serializado

Preguntas frecuentes

¿Puede un código QR demostrar que un producto es auténtico?

No por sí solo. Un código QR normal se puede copiar en una falsificación y seguir abriendo la página auténtica. Se convierte en una herramienta de autenticación cuando cada artículo tiene su propio número de serie en el código, el código funciona en el dominio propio de la marca y la marca vigila cómo se escanea cada número de serie.

¿Cómo compruebo si un producto es auténtico a partir de su código QR?

Comprueba que el código está impreso en el envase y no pegado encima, lee la dirección antes de abrirla para confirmar que es el dominio propio de la marca y compara la página con el producto: el nombre, la foto, el lote o el número de serie deben coincidir. Si algo no coincide, ponte en contacto con la marca a través de su web oficial.

¿Qué es un código QR serializado?

Un código QR que identifica un único artículo en lugar de una línea de productos. En un GS1 Digital Link, el número de serie se añade después del GTIN, de modo que cada unidad tiene su propia dirección web y su propio historial de escaneos.

¿Cómo detectan las marcas los códigos QR copiados?

Vigilando los escaneos de cada número de serie. Un artículo auténtico se escanea unas pocas veces en una sola región. Un código copiado aparece como el mismo número de serie escaneado muchas veces, a menudo en lugares distintos, y la marca puede entonces marcarlo.

¿Es mejor el NFC que un código QR para la autenticación?

Las etiquetas NFC con chips criptográficos son más difíciles de clonar, así que encajan con los productos de alto valor. También cuestan más por artículo y requieren acercar el móvil en lugar de usar la cámara. Muchas marcas usan un código QR serializado en todos sus productos y añaden NFC solo donde el riesgo lo justifica.

Sé líder en la transición de los códigos de barras a los códigos QR GS1