Pasaporte digital de producto (DPP): qué es, plazos del ESPR y cómo implantarlo

El pasaporte digital de producto (DPP) es el conjunto de datos de un producto al que se accede escaneando un soporte de datos, como un código QR, y que la UE exigirá grupo a grupo a los productos regulados por el Reglamento (UE) 2024/1781 de diseño ecológico (ESPR). El reglamento está en vigor desde el 18 de julio de 2024, pero la obligación de cada producto nace del acto delegado de su grupo, que no puede aplicarse antes de 18 meses desde su entrada en vigor, salvo casos justificados (art. 4.4). Para las baterías ya hay fecha: 18 de febrero de 2027. Esta guía explica qué datos lleva, qué productos van primero, cómo es el registro de la UE y dónde encaja blockchain sin que la norma la exija.

Qué es el pasaporte digital de producto

El ESPR lo llama «pasaporte digital del producto» y lo define como un conjunto de datos específicos de un producto, con la información que fije el acto delegado aplicable, al que se accede por medios electrónicos mediante un soporte de datos (art. 2, punto 28). Cuando un acto delegado lo exija, el producto solo podrá introducirse en el mercado o ponerse en servicio si su pasaporte está disponible, con datos exactos, completos y actualizados (art. 9.1).

Cada acto delegado decide, para su grupo de productos, qué datos se incluyen, qué soporte de datos se usa y dónde se coloca, si el pasaporte es por modelo, por lote o por unidad, quién puede ver cada dato y quién puede escribirlo, y cuánto tiempo debe seguir disponible: como mínimo, la vida útil esperada del producto (art. 9.2). La norma le asigna tres fines: que la cadena de valor acceda a la información que necesita, que las autoridades comprueben la conformidad y que mejore la trazabilidad de los productos a lo largo de la cadena de suministro (art. 9.3).

Qué productos y desde cuándo

La Comisión adoptó el 16 de abril de 2025 el primer plan de trabajo del ESPR, para 2025-2030 (COM(2025) 187). Según ese plan, todo producto para el que se adopten medidas de diseño ecológico tendrá pasaporte digital, salvo que otro sistema digital ofrezca información equivalente, como la base de datos EPREL de los productos con etiqueta energética. Las fechas del plan son indicativas y se refieren a la adopción del acto delegado, no al día en que empieza la obligación:

A 15 de octubre de 2026, ninguno de los actos de la Comisión publicados en EUR-Lex en aplicación del ESPR fija todavía el pasaporte de un grupo de productos concreto: los publicados regulan, entre otras cosas, el registro de pasaportes y la destrucción de productos de consumo no vendidos. El calzado no está en el plan: la Comisión encargará un estudio que terminará a finales de 2027.

Otras normas de la UE ya remiten al mismo registro de pasaportes: las de productos de construcción (Reglamento (UE) 2024/3110), juguetes (Reglamento (UE) 2025/2509) y detergentes y tensioactivos (Reglamento (UE) 2026/405), según el considerando 2 del Reglamento de Ejecución (UE) 2026/1778. Cada una fija sus propios plazos.

No hay que confundir el pasaporte con otra obligación del mismo reglamento: la prohibición de destruir prendas de vestir, complementos y calzado no vendidos, que se aplica a las grandes empresas desde el 19 de julio de 2026 y a las medianas desde el 19 de julio de 2030 (art. 25 y anexo VII).

Qué datos contiene y quién puede verlos

El anexo III del ESPR enumera los datos entre los que elegirá cada acto delegado:

• el identificador único de producto y, en su caso, el número mundial de artículo comercial (GTIN, según la norma ISO/IEC 15459-6) y los códigos de mercancía, como el TARIC;
• la documentación de conformidad (declaración de conformidad, documentación técnica o certificados) y las instrucciones, advertencias e información de seguridad;
• los datos del fabricante, del importador (con su número EORI) y del operador responsable en la UE, con sus identificadores únicos de operador, y los identificadores únicos de instalación;
• la referencia del prestador de servicios que aloja la copia de seguridad del pasaporte;
• la información de sostenibilidad que exija el acto delegado de cada grupo. Según el plan de trabajo, incluirá la composición de materiales, las sustancias preocupantes y cómo usar, reciclar y eliminar el producto de forma segura.

El acceso no es igual para todos. Clientes, fabricantes, reparadores, reacondicionadores, recicladores, autoridades de vigilancia del mercado, aduanas, organizaciones de la sociedad civil y otros agentes tendrán acceso gratuito y fácil según los derechos que fije cada acto delegado (art. 11.b). Los derechos para introducir o modificar datos también están restringidos (art. 11.f), y los datos personales de los clientes no se guardan en el pasaporte sin su consentimiento explícito (art. 10.1.e). El pasaporte de baterías ya distingue información pública, información reservada a los organismos notificados, las autoridades de vigilancia del mercado y la Comisión, e información para quien tenga un interés legítimo (art. 77.2 del Reglamento (UE) 2023/1542).

Portador de datos: QR, NFC, RFID y GS1 Digital Link

El ESPR habla de «soporte de datos»: un código de barras lineal, un símbolo bidimensional, como un código QR, u otro medio de identificación y captura automática de datos que pueda leer un dispositivo (art. 2, punto 29). Las etiquetas RFID o NFC encajan en esa tercera categoría; cuál se usa lo decide el acto delegado de cada grupo (art. 9.2). El soporte debe estar físicamente en el producto, en su envase o en la documentación que lo acompaña, y enlaza con un identificador único y persistente del producto (art. 10.1.a y b), una cadena de caracteres que también permite un enlace web al pasaporte (art. 2, punto 30).

El ESPR remite a la serie de normas ISO/IEC 15459 hasta que haya normas armonizadas (art. 10.1.c y anexo III). El 15 de julio de 2026 se publicaron en el Diario Oficial las referencias de seis normas armonizadas del pasaporte (Decisión de Ejecución (UE) 2026/1736): EN 18216 (protocolos de intercambio de datos), EN 18219 (identificadores únicos), EN 18220 (soportes de datos), EN 18221 (almacenamiento, archivo y persistencia), EN 18222 (API) y EN 18223 (interoperabilidad de sistemas). Cumplirlas da presunción de conformidad con los requisitos de los artículos 10 y 11 que cubren.

Una opción para el soporte es GS1 Digital Link, un estándar de GS1 que expresa los identificadores GS1 (el GTIN, el lote o el número de serie) como una dirección web dentro de un código 2D, de modo que el mismo código sirve en el punto de venta y para abrir la información en línea. Encaja con un identificador que debe permitir un enlace web, pero el ESPR no lo impone. Si vendes a través de distribuidores o de mercados en línea, tienes que darles una copia digital del soporte o del identificador, gratis y en un máximo de cinco días hábiles desde que la pidan (art. 10.3).

Arquitectura: registro de la UE y datos del fabricante

El pasaporte no es una gran base de datos de la Comisión. El ESPR lo basa en un sistema de datos descentralizado, creado y gestionado por los operadores económicos (considerando 41): lo almacena el operador que lo crea o un prestador de servicios de pasaporte digital (art. 11.c), y al introducir el producto en el mercado hay que dejar una copia de seguridad en un prestador de servicios (art. 10.4). Ese prestador no puede vender ni reutilizar los datos más allá de lo necesario para su servicio, salvo acuerdo con el operador (art. 11).

Lo que sí centraliza la Comisión es un registro con, al menos, los identificadores únicos, que debía crear a más tardar el 19 de julio de 2026 (art. 13.1). Su funcionamiento lo fija el Reglamento de Ejecución (UE) 2026/1778, publicado el 17 de julio de 2026: un sitio web, una API para registrar pasaportes, una plataforma de verificación, un sistema de identificadores únicos de registro, una lista de prestadores de servicios verificados, un repositorio semántico y un registro de operaciones, entre otros componentes (art. 3). Para registrar pasaportes, el operador debe ser un «operador económico verificado»; una empresa establecida en la UE lo acredita con un sello electrónico cualificado o con una declaración electrónica cualificada de atributos (art. 4.2.a).

Para los productos cubiertos por un acto delegado, quien los despache a libre práctica en la UE tendrá que facilitar a la aduana su identificador único de registro, y la aduana comprobará que coincide con el registro (art. 15). La Comisión mantendrá también un portal web público para buscar y comparar datos de pasaportes según los derechos de acceso (art. 14).

Los datos deben basarse en normas abiertas, ser interoperables, legibles por máquina y transferibles sin dependencia de un proveedor (art. 10.1.d). El pasaporte debe seguir disponible aunque el operador entre en concurso o cese su actividad en la UE (art. 11.e), y hay que garantizar la autenticación, la fiabilidad y la integridad de los datos (art. 11.g).

Dónde aporta blockchain y dónde no

El pasaporte digital de producto no exige blockchain. El ESPR pide normas abiertas, interoperabilidad, que no haya dependencia de un proveedor y reglas sobre identificadores que sean, en la medida de lo posible, tecnológicamente neutras (art. 12.6.c). Un pasaporte bien hecho puede funcionar con una base de datos convencional, una API y un código QR.

Blockchain aporta cuando varias empresas que no comparten sistema tienen que fiarse de los mismos datos, como en otros casos de uso de blockchain en la cadena de suministro:

• Integridad verificable. Registrar en cadena la huella (hash) de cada versión del pasaporte permite a cualquiera comprobar que un dato no se cambió después de una fecha. Es una forma de cumplir la exigencia de integridad del art. 11.g, no la única.
• Trazabilidad entre empresas. Proveedores, transformadores, reparadores y recicladores pueden anotar eventos (certificados, cambios de estado, reparaciones) sin depender de la base de datos de uno solo. El ESPR exige que el pasaporte nuevo de un producto que ya tenía uno, por ejemplo uno remanufacturado, quede vinculado al original (art. 11.d).
• Escrituras auditables. Un registro compartido deja constancia de quién introdujo o cambió cada dato, lo que ayuda a demostrar que se respetan los derechos de escritura del art. 11.f.
• Credenciales de los agentes. El ESPR prevé actos de ejecución para emitir y verificar las credenciales digitales de quienes tienen derechos de acceso (art. 11), un terreno en el que encaja la identidad digital verificable.

No aporta, o resta, cuando se usa para lo que la norma resuelve de otro modo. Los datos del pasaporte cambian (deben estar actualizados, art. 9.1) y pueden incluir información de acceso restringido: no se publican en una cadena pública. Los datos personales de los clientes, tampoco. El registro de identificadores es de la Comisión, y la copia de seguridad la aloja un prestador de servicios. La arquitectura que proponemos guarda los datos fuera de la cadena y deja en ella solo pruebas de integridad y eventos.

Cómo lo implantamos

Partimos del acto delegado de tu grupo de productos, o de su borrador si aún no está adoptado, y de los datos que ya tienes en el ERP o en el PLM. Construimos el modelo de datos del pasaporte, la emisión de identificadores y soportes de datos, el almacenamiento y la API con sus derechos de acceso, la integración con proveedores y, cuando aporta, el anclaje de integridad en blockchain. Es el trabajo de un sistema de trazabilidad de productos con la capa regulatoria del ESPR encima. La conformidad del producto la declara el fabricante; nosotros construimos el sistema que la documenta.

Preguntas frecuentes

¿El pasaporte digital de producto ya es obligatorio?

Todavía no con carácter general. Será obligatorio para cada grupo de productos cuando su acto delegado lo establezca, y ese acto se aplicará como pronto 18 meses después de su entrada en vigor, salvo casos justificados (art. 4.4 del ESPR). Para las baterías de vehículos eléctricos, las industriales de más de 2 kWh y las de medios de transporte ligeros, el pasaporte es obligatorio desde el 18 de febrero de 2027 (art. 77 del Reglamento (UE) 2023/1542).

¿El DPP exige blockchain?

No. El ESPR exige normas abiertas, interoperabilidad, integridad de los datos y control de accesos, sin imponer una tecnología. Blockchain es una opción para la integridad y la trazabilidad entre empresas, no un requisito.

¿Afecta a empresas de fuera de la UE?

Sí. Según el plan de trabajo de la Comisión, los requisitos se aplican a todos los productos que se introducen en el mercado de la UE, también a los importados. Para los productos cubiertos, la aduana comprobará el identificador único de registro antes del despacho a libre práctica (art. 15 del ESPR). Un fabricante de Latinoamérica o de EE. UU. que exporte productos afectados necesitará que su pasaporte esté disponible cuando entren en el mercado europeo.

¿En qué se diferencia el pasaporte de baterías?

Lo regula otra norma, el Reglamento (UE) 2023/1542, con fecha propia (18 de febrero de 2027) y acceso mediante un código QR (art. 77.3). Sigue el mismo enfoque que el ESPR, y los identificadores únicos de las baterías se guardan en el mismo registro de la Comisión (art. 13.1 del ESPR).

Fuentes oficiales

• Reglamento (UE) 2024/1781 de diseño ecológico (ESPR), EUR-Lex
• Reglamento (UE) 2023/1542 sobre pilas y baterías, art. 77, EUR-Lex
• Plan de trabajo 2025-2030 sobre diseño ecológico, COM(2025) 187, EUR-Lex
• Reglamento de Ejecución (UE) 2026/1778, registro de pasaportes, EUR-Lex
• Decisión de Ejecución (UE) 2026/1736, normas armonizadas del pasaporte, EUR-Lex
• GS1 Digital Link, GS1

Marco verificado a 15 de octubre de 2026. Las fechas del plan de trabajo son indicativas; la obligación la fija cada acto delegado. ¿Tienes que preparar el pasaporte de tus productos? Hablemos.