Digital Link

Requisitos de datos del Pasaporte Digital de Producto: qué debe contener un pasaporte

Mia

Por Mia

Redactora especializada en estándares GS1 y normativa europea de etiquetado.

Un smartphone escanea el código QR de la etiqueta de un colchón, con un panel de datos por capas encima en el que las capas inferiores están bloqueadas

TL;DR

  • Todavía no existe una lista única de requisitos de datos del Pasaporte Digital de Producto. El anexo III del ESPR es un menú de doce elementos, y el acto delegado de cada grupo de productos elige cuáles se aplican.
  • Algunos datos ya están fijados para todo pasaporte del ESPR: un identificador único de producto, las sustancias preocupantes cuando el acto delegado exija su seguimiento, los datos de contacto del fabricante y del importador en la parte pública, las instrucciones en formato digital y la referencia a la copia de seguridad.
  • El pasaporte de batería, exigible desde el 18 de febrero de 2027, es hoy la única lista completamente especificada, y el mejor anticipo de cómo serán los grupos del ESPR.

Toda búsqueda de «cómo crear un Pasaporte Digital de Producto» acaba en la misma pregunta: ¿qué tenemos que poner exactamente? La respuesta honesta es que los requisitos de datos del Pasaporte Digital de Producto dependen del grupo de productos. Pero el ESPR, el Reglamento (UE) 2024/1781, ya fija bastante más de la respuesta de lo que sugiere su fama, y lo que fija es precisamente lo que más tiempo cuesta reunir.

Esta guía expone lo que enumera el Reglamento, lo que ya está decidido, cómo se reparte el acceso entre el público y todos los demás, y lo que enseña en la práctica el pasaporte de batería. Todo lo que sigue está actualizado a octubre de 2026.

Cómo se construye la lista de datos

El ESPR funciona en dos capas. El Reglamento fija el marco, y un acto delegado para cada grupo de productos fija el detalle. El artículo 9, apartado 2, enumera lo que cada acto delegado debe especificar para su pasaporte:

  • los datos que deben incluirse, tomados del anexo III
  • el portador o portadores de datos, y dónde se colocan
  • si el pasaporte se sitúa a nivel de modelo, lote o artículo
  • cómo lo ven los clientes antes de comprar, incluida la venta en línea
  • qué agentes pueden acceder a qué datos
  • quién crea el pasaporte y quién puede actualizarlo
  • durante cuánto tiempo sigue disponible, que debe ser al menos la vida útil prevista del producto

A octubre de 2026, no se ha adoptado ningún acto delegado que fije requisitos de pasaporte para un grupo de productos. El único acto delegado publicado hasta ahora en virtud del ESPR, el Reglamento Delegado (UE) 2026/296, trata de la destrucción de productos de consumo no vendidos. Se esperan los primeros actos por grupo de productos del plan de trabajo 2025-2030: hierro y acero, aluminio, textiles, muebles, neumáticos y colchones.

Los doce elementos del anexo III

El anexo III es el menú completo del que elige un acto delegado.

Letra del anexo IIIElemento de datosQué significa en la práctica
a)Información sobre el producto exigida por el artículo 7 u otra normativa de la UEInformación sobre comportamiento, reparación y fin de vida, y sustancias preocupantes
b)Identificador único de productoA nivel de modelo, lote o artículo, según fije el acto delegado
c)GTIN conforme a la norma ISO/IEC 15459-6, o equivalenteEl número mundial de artículo comercial del producto, o el de sus piezas
d)Códigos de mercancías, como el TARICLa clasificación aduanera
e)Documentación de conformidadDeclaración de conformidad, documentación técnica, certificados
f)Manuales de usuario, instrucciones, advertencias, información de seguridadSegún exija otra normativa de la UE para el producto
g)Información sobre el fabricanteSu identificador único de operador y sus datos de contacto
h)Otros identificadores únicos de operadorProveedores, reparadores y otros agentes de la cadena
i)Identificadores únicos de instalaciónFábricas y emplazamientos que intervienen en la cadena de valor
j)Información sobre el importadorDatos de contacto y número EORI
k)El agente económico responsable en la UENombre, datos de contacto e identificador de operador, conforme al artículo 4 del Reglamento (UE) 2019/1020 o al artículo 15 del GPSR
l)El proveedor de servicios de pasaporteReferencia al proveedor que aloja la copia de seguridad

Los doce elementos de datos del anexo III del ESPR agrupados en el producto, la información y los documentos, los agentes, y las instalaciones y el alojamiento, con los elementos que el ESPR ya exige resaltados

El anexo III también permite que un acto delegado identifique información voluntaria que el fabricante puede añadir, incluidas etiquetas voluntarias y si el producto tiene la etiqueta ecológica de la UE. Es la única parte del pasaporte donde se cruzan marketing y cumplimiento, y la información ambiental voluntaria que se muestra a los consumidores sigue sujeta a las normas de la UE sobre alegaciones ecológicas.

Qué está ya fijado para todo pasaporte del ESPR

Varios elementos no esperan a un acto delegado, porque los exige el propio Reglamento.

Un identificador persistente y un portador de datos

El artículo 10, apartado 1, exige que todo pasaporte esté conectado a través de un portador de datos a un identificador único de producto persistente, con el portador presente físicamente en el producto, en su envase o en la documentación que lo acompaña. El anexo III nombra las normas para el portador y los identificadores: la serie ISO/IEC 15459. Es la familia sobre la que se construyen los identificadores GS1, incluido el GTIN.

Sustancias preocupantes

El artículo 7, apartado 2, letra a), convierte el pasaporte y las sustancias preocupantes en el contenido mínimo de los requisitos de información. Cuando se aplique el seguimiento, el artículo 7, apartado 5, establece qué hay que registrar:

  • el nombre de la sustancia: nombre IUPAC, otros nombres, número CE y número CAS cuando se disponga de ellos
  • su ubicación dentro del producto
  • su concentración, concentración máxima o intervalo de concentración, a nivel de producto, componente o pieza de recambio
  • instrucciones para un uso seguro
  • información para el desmontaje, la reutilización y el reciclado al final de la vida útil

La definición de sustancia preocupante del artículo 2, punto 27, es más amplia que la lista de sustancias candidatas de REACH. Incluye las sustancias clasificadas como carcinógenas, mutágenas y tóxicas para la reproducción, los alteradores endocrinos, las sustancias persistentes y bioacumulables, los sensibilizantes, las sustancias reguladas por el Reglamento sobre COP y cualquier sustancia que afecte negativamente a la reutilización o el reciclado de los materiales del producto. Los actos delegados pueden conceder exenciones, pero no para las sustancias de la lista de candidatas presentes por encima del 0,1 % en peso.

Para la mayoría de fabricantes, estos son los datos más lentos de reunir, porque están varios niveles más abajo en la cadena de suministro.

Datos de contacto en la parte pública

El artículo 27, apartado 6, exige el nombre del fabricante, su nombre comercial o marca registrada, su dirección postal y un medio de contacto electrónico en la parte pública del pasaporte. El artículo 29, apartado 3, exige lo mismo al importador.

Instrucciones en formato digital

El artículo 27, apartado 7, exige que los productos cubiertos vayan acompañados de instrucciones en formato digital, y cuando exista un pasaporte el fabricante las incluye en el pasaporte. Deben poder descargarse y seguir en línea durante la vida útil prevista del producto y, en cualquier caso, durante al menos diez años. La información de seguridad tiene que seguir facilitándose en papel.

Documentación técnica

Cuando la Comisión exija que partes de la documentación técnica estén disponibles en formato digital, el artículo 36, apartado 3, establece que se pongan a disposición a través del pasaporte.

La copia de seguridad

El artículo 10, apartado 4, exige una copia de seguridad del pasaporte en un proveedor de servicios de pasaporte digital de producto, y la letra l) del anexo III añade a los datos la referencia a ese proveedor.

Modelo, lote o artículo

El artículo 10, apartado 1, letra f), exige que los datos se refieran al modelo, al lote o al artículo del producto, según especifique el acto delegado. La elección cambia por completo el modelo de datos.

Una línea de envasado imprime un código QR único en cada caja, como exige un pasaporte a nivel de artículo

  • Nivel de modelo: un pasaporte por modelo de producto. Los datos son los mismos para todas las unidades, y el identificador puede ser el GTIN. El pasaporte de juguetes del Reglamento (UE) 2025/2509 funciona así.
  • Nivel de lote: un pasaporte por lote de producción, adecuado para datos que varían entre tiradas, como el contenido reciclado o el origen.
  • Nivel de artículo: un pasaporte por unidad individual, que necesita un número de serie y datos que pueden cambiar a lo largo de la vida de la unidad. El pasaporte de batería combina datos de modelo con datos a nivel de artículo.

Un URI de GS1 Digital Link puede expresar los tres, llevando solo el GTIN, el GTIN con un lote o el GTIN con un número de serie.

Quién ve qué

Un pasaporte no es una única página pública. El artículo 11, letra b), da a los clientes, agentes económicos, reparadores, reacondicionadores, recicladores, autoridades, organizaciones de la sociedad civil, sindicatos y demás agentes pertinentes acceso gratuito y fácil en función de sus respectivos derechos de acceso, y el artículo 9, apartado 2, letra f), deja al acto delegado decidir qué agente ve qué datos.

Otras tres reglas condicionan el diseño:

  • Ningún dato personal de los clientes sin su consentimiento explícito (artículo 10, apartado 1, letra e)).
  • El acceso para modificar está restringido según los derechos de acceso del acto delegado (artículo 11, letra f)).
  • Los datos deben estar autenticados y ser fiables y seguros, y el pasaporte debe diseñarse para evitar el fraude (artículo 11, letras g) y h)).

Así es como los datos confidenciales siguen siendo confidenciales. La composición detallada, la identidad de los proveedores y los informes de ensayo pueden estar en el pasaporte sin ser públicos, visibles solo para los agentes que nombre el acto delegado.

Lo que enseña el pasaporte de batería

El Reglamento de Baterías, el Reglamento (UE) 2023/1542, es el primer pasaporte con una lista de datos completa y una fecha firme: desde el 18 de febrero de 2027 para toda batería de medios de transporte ligeros, toda batería de vehículo eléctrico y toda batería industrial de más de 2 kWh. El anexo XIII reparte los datos en cuatro niveles de acceso.

NivelQuién puede verloEjemplos de datos
1. Público, modelo de bateríaTodo el mundoComposición de materiales, química, sustancias peligrosas, materias primas críticas, huella de carbono, diligencia debida, contenido reciclado y renovable, capacidad, tensión, vida útil prevista, garantía, declaración de conformidad
2. Interés legítimo, modelo de bateríaReparadores, refabricantes, operadores de segunda vida, recicladores, la ComisiónComposición detallada del cátodo, el ánodo y el electrolito, números de pieza, información de desmontaje, medidas de seguridad
3. Autoridades, modelo de bateríaOrganismos notificados, autoridades de vigilancia del mercado, la ComisiónInformes de ensayo que demuestran la conformidad
4. Interés legítimo, batería individualComo el nivel 2Valores de rendimiento y durabilidad, estado de salud, situación (original, readaptada, reutilizada, refabricada, residuo), datos de uso como los ciclos de carga y los incidentes negativos

Los cuatro niveles de acceso del pasaporte de batería: datos públicos del modelo, datos del modelo para reparadores y recicladores, informes de ensayo para las autoridades y datos de cada batería para las personas con un interés legítimo

De esa lista vale la pena llevarse tres cosas a cualquier proyecto del ESPR. La mayor parte del esfuerzo está en los datos de la cadena de suministro, no en la página en sí. El reparto del acceso es esencial para el diseño, no un añadido posterior. Y los datos a nivel de artículo cambian a lo largo de la vida del producto, así que el pasaporte tiene que poder actualizarse sin reimprimir nada.

Qué va además al registro de la UE

Aparte del pasaporte, el artículo 13 exige a la Comisión gestionar un registro que almacene al menos los identificadores únicos, más el código de mercancía de los productos despachados a libre práctica. El agente económico que introduce el producto en el mercado carga esos datos y recibe a cambio un identificador único de registro.

El registro no es el pasaporte. Contiene los identificadores que permiten a las aduanas y a las autoridades de vigilancia del mercado encontrar y comprobar los pasaportes, mientras que el pasaporte en sí sigue en manos del agente económico o de su proveedor de servicios. Quién es ese agente depende de tu papel, que tratamos en quién es responsable del Pasaporte Digital de Producto.

Cómo tienen que estar estructurados los datos

El artículo 10, apartado 1, letra d), fija las reglas de formato. Todos los datos del pasaporte deben:

  • basarse en normas abiertas
  • estar en un formato interoperable
  • ser, según proceda, legibles por máquina, estructurados y consultables
  • ser transferibles a través de una red abierta e interoperable de intercambio de datos sin dependencia de un proveedor

Un PDF detrás de un código QR no cumple esa descripción. Los datos tienen que poder usarlos tanto el software como las personas, y por eso las normas CEN y CENELEC del DPP se centran en los identificadores, el intercambio de datos y la interoperabilidad.

Qué reunir ya

Los actos delegados fijarán la lista final, pero la mayoría de los datos que pueden pedir ya se conocen. El trabajo útil es reunirlos.

  1. Primero, los identificadores. Un GTIN o equivalente para cada producto, un identificador único de operador para tu empresa e identificadores de instalación para tus centros. Aparecen en todo pasaporte y no cambian nunca.
  2. Los documentos de conformidad, en un solo sitio. Declaraciones de conformidad, documentación técnica y certificados, digitalizados y vinculados al producto que cubren.
  3. Sustancias preocupantes. Pide ya a tus proveedores nombres, números CAS, ubicaciones y concentraciones. Son los datos que más tiempo cuesta obtener.
  4. Instrucciones en formato digital. Instrucciones de uso, mantenimiento, reparación y fin de vida en un formato descargable, en los idiomas de tus mercados.
  5. Decide el nivel. Si tus productos pueden necesitar pasaportes por lote o por artículo, comprueba que tus líneas de envasado pueden imprimir un código serializado o por lote.
  6. Planifica los niveles de acceso. Clasifica tus datos en lo que puede ser público, lo que solo deben ver reparadores y recicladores, y lo que solo deben ver las autoridades.

Digital Link es GS1 solution partner, y nuestra plataforma construye pasaportes de producto basados en estándares en distintos sectores: un identificador persistente por producto, un código QR GS1 Digital Link como portador de datos, y detrás una página que se puede actualizar sin reimprimir nada, con los datos públicos y los restringidos separados. Si quieres contrastar los datos de tus productos con el anexo III antes de que llegue tu acto delegado, ponte en contacto y nuestro equipo jurídico revisará tu caso.

Preguntas frecuentes

¿Qué datos debe contener un Pasaporte Digital de Producto?

Depende del grupo de productos. El anexo III del ESPR enumera doce elementos, entre ellos un identificador único de producto, un GTIN, códigos de mercancías, documentación de conformidad, instrucciones, información sobre el fabricante y el importador, e identificadores de operador y de instalación, y el acto delegado de cada grupo selecciona cuáles se aplican. Algunos elementos, como los datos de contacto del fabricante y las instrucciones en formato digital, ya los exige el propio ESPR.

¿Existe una plantilla oficial de datos del DPP?

Todavía no para los grupos de productos del ESPR. A octubre de 2026, no se ha adoptado ningún acto delegado que fije requisitos de pasaporte para un grupo de productos. El pasaporte de batería del anexo XIII del Reglamento de Baterías es hoy la única lista oficial completa.

¿El DPP tiene que incluir el GTIN?

El GTIN es uno de los elementos que enumera el anexo III, conforme a la norma ISO/IEC 15459-6 o a una equivalente, y el portador de datos y los identificadores deben seguir la serie ISO/IEC 15459. Que sea obligatorio para un grupo de productos depende del acto delegado.

¿Todos los datos del DPP son públicos?

No. El acceso se fija por agente en cada acto delegado. El pasaporte de batería muestra el patrón: datos públicos del modelo, datos más detallados para reparadores y recicladores con un interés legítimo, informes de ensayo solo para las autoridades y datos de cada batería con acceso restringido.

¿El DPP incluye datos personales?

Los datos personales de los clientes no pueden almacenarse en el pasaporte sin su consentimiento explícito, según el artículo 10, apartado 1, letra e), del ESPR.

¿Qué diferencia hay entre el DPP y el registro de la UE?

El registro, que gestiona la Comisión, almacena al menos los identificadores únicos y, para las importaciones, el código de mercancía. El pasaporte, con todos los datos, lo almacena el agente económico o su proveedor de servicios de pasaporte.

¿Las sustancias preocupantes forman parte del pasaporte?

Sí, cuando el acto delegado exija su seguimiento. El artículo 7, apartado 5, establece los datos: nombre e identificadores, ubicación en el producto, concentración, instrucciones de uso seguro e información para el fin de vida.

Sé líder en la transición de los códigos de barras a los códigos QR GS1