La trazabilidad de un producto es la capacidad de reconstruir, a partir de registros, de dónde viene cada lote o unidad, qué procesos ha sufrido y a qué cliente ha ido. Se organiza en tres tramos (hacia atrás, interna y hacia delante) y se apoya en el lote, el número de serie y los códigos GS1. Dentro de una empresa basta su ERP o su sistema de almacén; un registro compartido solo tiene sentido cuando varias empresas, o un tercero que verifica, deben fiarse de los mismos datos.
Qué es la trazabilidad de un producto
La definición legal europea está en el Reglamento (CE) 178/2002: «la posibilidad de encontrar y seguir el rastro, a través de todas las etapas de producción, transformación y distribución» de un alimento, un pienso, un animal destinado a la producción de alimentos o una sustancia destinada a incorporarse a ellos (art. 3.15). En la UE es obligatoria para alimentos y piensos desde 2005, pero la idea vale igual para una pieza industrial, un medicamento, un saco de café o una batería.
Son dos direcciones: seguir el rastro es saber adónde fue un lote; encontrarlo es saber de dónde vino. Las dos se responden con un identificador en el producto y registros que lo enlazan con proveedores, procesos y clientes.
La unidad básica suele ser el lote, el conjunto de unidades «producido, fabricado o envasado en circunstancias prácticamente idénticas», según la guía de trazabilidad de la Agencia Española de Seguridad Alimentaria y Nutrición (AESAN). Cuando hay que distinguir cada unidad (un electrodoméstico, un envase de medicamento, una batería), se añade un número de serie.
Tipos de trazabilidad: hacia atrás, interna y hacia delante
La guía de la AESAN distingue tres tramos, que sirven para cualquier fabricante o distribuidor:
| Tipo | Pregunta que responde | Qué se registra |
|---|---|---|
| Hacia atrás (de proveedores) | ¿Qué ha entrado y quién me lo ha suministrado? | Proveedor, producto, lote, cantidad y fecha de cada recepción |
| Interna (de proceso) | ¿Qué lotes de entrada han acabado en cada lote de salida? | Consumos, mezclas, divisiones, línea y turno |
| Hacia delante (de clientes) | ¿Qué ha salido y a qué cliente? | Cliente inmediato, producto, lote, cantidad y fecha de cada expedición |
Un ejemplo ilustrativo
Imagina una fábrica de galletas (un caso inventado para ilustrar los tres tramos) que recibe harina del molino A (lote H-0303) y chocolate del proveedor B (lote C-117): registrar esa recepción es la trazabilidad hacia atrás. Con ellos hornea el lote de galletas G-0404, y el registro que une H-0303 y C-117 con G-0404 es la trazabilidad interna. Después envía 200 cajas de G-0404 a dos distribuidores: el albarán con lote y cliente es la trazabilidad hacia delante.
Si el molino avisa de un problema en H-0303, la fábrica sabe qué lotes de galletas usaron esa harina y a quién fueron, y retira solo esos. Sin la trazabilidad interna tendría que retirar todo lo fabricado esos días.
El Reglamento 178/2002 exige como mínimo los dos extremos, identificar a quien te suministró y a quien suministraste (art. 18.2 y 18.3): el principio de «un paso atrás, un paso adelante».
Qué datos registra un sistema de trazabilidad
Para los alimentos de origen animal, el Reglamento de Ejecución (UE) 931/2011 fija un mínimo que sirve de plantilla en casi cualquier sector: descripción del producto, cantidad, quién lo expide y quién lo recibe, referencia del lote o remesa y fecha de expedición, actualizados a diario (art. 3).
Para intercambiar esos eventos entre empresas, GS1 publica un estándar abierto, EPCIS 2.0 (ratificado en junio de 2022), que describe cada evento con cinco dimensiones: qué, cuándo, dónde, por qué y, si se capturan datos de sensores, cómo.
| Dimensión | Qué guarda | Ejemplo de la fábrica de galletas |
|---|---|---|
| Qué | Identificador del producto o del lote y cantidad | Lote G-0404, 200 cajas |
| Cuándo | Fecha y hora, con su zona horaria | 5 de marzo, 08:42, UTC+1 |
| Dónde | Punto de lectura y ubicación | Muelle 2 de la fábrica |
| Por qué | Paso del proceso, estado y documentos | Expedición, en tránsito, albarán 5531 |
| Cómo | Condición del producto, como lecturas de sensores | Temperatura del camión |
Su evento de transformación (entradas que se consumen para producir salidas, como la harina que se convierte en galletas) es la trazabilidad interna en formato estándar. Regla práctica: registra cada evento donde y cuando ocurre, leyendo el identificador con un escáner; un dato que entra mal no lo corrige ningún sistema posterior.
Cómo se identifica el producto: lote, número de serie, GS1-128, GS1 Digital Link, QR y RFID
El registro solo sirve si el producto lleva un identificador legible en cada paso. Los identificadores de aplicación de GS1 dan a cada dato un prefijo y un formato fijos:
| Dato | Identificador de aplicación GS1 | Formato |
|---|---|---|
| GTIN (código del artículo) | (01) | 14 dígitos |
| Lote | (10) | Hasta 20 caracteres alfanuméricos |
| Número de serie | (21) | Hasta 20 caracteres alfanuméricos |
| Fecha de caducidad | (17) | AAMMDD |
| SSCC (palé o bulto) | (00) | 18 dígitos |
Esos datos van en un soporte:
- GS1-128. Código de barras lineal, subconjunto de Code 128, que codifica los datos con sus prefijos. Según las especificaciones generales de GS1, es el soporte obligatorio en la etiqueta de las unidades logísticas.
- GS1 Digital Link en un QR. Convierte los identificadores en una dirección web, como https://brand.example.com/01/09520123456788/10/ABC123 (GTIN y lote), que abre el móvil de un consumidor e interpreta el sistema de un almacén. Un QR con una URL cualquiera no permite a la cadena extraer el producto ni el lote. La versión vigente es la 1.7.0, de agosto de 2026, y la guía del pasaporte digital de producto explica cómo encaja como soporte de datos.
- RFID. Etiqueta con chip que se comunica con lectores por radiofrecuencia. Con la codificación EPC de GS1 puede guardar el GTIN y el número de serie de cada unidad.
El nivel de detalle es una decisión de negocio y, a veces, legal: el pasaporte digital de producto se establecerá «al nivel del modelo, del lote o del artículo» según el acto delegado de cada grupo de productos (Reglamento (UE) 2024/1781, art. 9.2.d).
Cómo implantar un sistema de trazabilidad paso a paso
- Parte de la obligación. Qué norma te aplica, qué pide exactamente y qué retiradas o reclamaciones quieres poder resolver.
- Elige la unidad de trazabilidad. Lote, unidad o modelo: cuanto más pequeño el lote, más precisa la retirada y más registros.
- Dibuja el flujo y marca los eventos críticos. Recepción, consumo, mezcla, envasado, paletizado y expedición; en cada uno, qué dato se captura, quién y con qué dispositivo.
- Codifica con un estándar. GS1-128 en la etiqueta logística; GS1 DataMatrix o QR con Digital Link en el envase; RFID donde compense.
- Integra la captura en lo que ya tienes: tu ERP, tu sistema de almacén (WMS) o de planta (MES), con escáner en cada evento.
- Acuerda el intercambio con proveedores y clientes: qué datos, en qué formato (EPCIS, EDI o el propio albarán) y en qué plazo.
- Prueba con simulacros. La guía de la AESAN aconseja hacer «regularmente, un simulacro de demanda de la información sobre trazabilidad»: coge un lote al azar, reconstruye su historia y mide tiempo y exactitud.
- Fija conservación y responsables. El EUDR pide cinco años; el Reglamento 931/2011, en alimentos de origen animal, hasta que pueda suponerse que se han consumido. Decide quién corrige un registro y cómo queda constancia.
Cuándo basta un ERP y cuándo hace falta un registro compartido
Ninguna de las normas europeas de trazabilidad que citamos aquí exige blockchain ni la menciona: piden que los datos existan, sean íntegros, se conserven y se entreguen cuando la autoridad los pide. La pregunta útil no es «¿blockchain sí o no?», sino «¿quién tiene que fiarse de estos datos y quién los controla?».
Si los datos los genera y los guarda tu empresa, y clientes y autoridades aceptan tus registros, la respuesta es tu ERP o tu sistema de almacén. En alimentación, la norma deja libre el formato: «El proveedor de los alimentos elegirá la forma adecuada» (Reglamento 931/2011, art. 3.3).
| Criterio | Basta un ERP o un WMS | Valora un registro compartido |
|---|---|---|
| Quién genera los datos | Tu empresa | Varias empresas independientes, a veces competidoras |
| Quién tiene que fiarse | Tú, y la autoridad que inspecciona tus registros | Clientes, auditores o consumidores que no controlan tu sistema |
| Cuántos saltos hace el dato | Uno: proveedor y cliente inmediatos | Varios: el dato de origen tiene que llegar intacto varios eslabones más allá |
| Si alguien corrige un registro | Lo resuelve tu control interno | Hay que probar ante terceros que no se alteró después |
| Quién opera la plataforma | Tú | Ningún participante acepta que la opere otro |
Un caso de la columna derecha es el EUDR. El operador que introduce café, cacao o madera en el mercado de la UE debe reunir la geolocalización de todas las parcelas de origen, que llega del productor a través de cooperativas y exportadores, presentar una declaración de diligencia debida y comunicar su número de referencia aguas abajo, donde solo el primer operador posterior o comerciante está obligado a recopilarlo y conservarlo.
Un registro compartido no tiene por qué ser una blockchain: puede ser un repositorio EPCIS que opere una asociación sectorial o un proveedor neutral. La blockchain aporta algo cuando ese tercero de confianza no existe o no se acepta: un libro de eventos de solo adición, sin dueño único, con la huella o hash de cada evento sellada en el tiempo. El vocabulario de EPCIS ya prevé guardar esa huella con fines de notarización o de validación de integridad.
Lo que no hace: no garantiza que el dato sea verdadero, solo que no se alteró después de registrarse. Si el lote físico no es el del registro o la parcela declarada no es la de origen, la cadena conserva el error. Es el problema del oráculo: la verdad del dato depende de la persona, el sensor, la inspección o el análisis que lo produce. Y los datos personales (agricultores, ganaderos, firmantes) van fuera: el Comité Europeo de Protección de Datos recomienda guardar el dato original fuera de la cadena y anclar en ella solo compromisos criptográficos o hashes con clave o sal: en una cadena pública, un hash simple del dato personal no se considera protección suficiente.
Si tu caso está en la columna derecha, en trazabilidad blockchain explicamos por sectores y normas dónde aporta un registro compartido, qué red elegir y qué no resuelve. En Unknown Gravity empezamos siempre por esta tabla, y si tu ERP basta, te lo decimos: cuéntanos tu caso.
Qué normas exigen trazabilidad en la UE
| Norma | Qué exige | Desde | Más |
|---|---|---|---|
| Reglamentos 178/2002 y 931/2011 (alimentos y piensos) | Identificar proveedores y clientes inmediatos; en origen animal, lote, cantidad, partes y fecha | 1 de enero de 2005; origen animal, 1 de julio de 2012 | Trazabilidad alimentaria |
| Reglamento (UE) 2023/2842 (pesca) | Datos de cada lote, por medios digitales, de la captura a la venta al por menor | 10 de enero de 2026; conservas y preparados, 2029 | Normas alimentarias |
| Reglamento (UE) 2023/1115, EUDR (deforestación) | Geolocalización de parcelas y declaración de diligencia debida; cinco años de conservación | 30 de diciembre de 2026; operadores que fueran micro o pequeñas empresas a 31 de diciembre de 2024, 30 de junio de 2027 (salvo la madera ya cubierta por el Reglamento 995/2010) | Cómo cumplir el EUDR |
| Reglamento (UE) 2024/1781, ESPR (pasaporte digital) | Pasaporte por modelo, lote o artículo cuando lo exija el acto delegado de cada producto | Registro de la UE operativo desde el 20 de julio de 2026; ningún acto delegado con requisitos de pasaporte adoptado a 16 de octubre de 2026 | Guía del DPP |
| Reglamento (UE) 2023/1542 (baterías) | Pasaporte en baterías de vehículos eléctricos, de transporte ligero e industriales de más de 2 kWh; código QR en todas | 18 de febrero de 2027 | Guía del DPP |
| Reglamento Delegado (UE) 2016/161 (medicamentos) | Identificador único por envase, verificado en el repositorio nacional | 9 de febrero de 2019 | Sectores y normativa |
| Reglamento (UE) 2017/821 (minerales de conflicto) | Cadena de custodia de estaño, tantalio, wolframio y oro, con auditoría externa | 1 de enero de 2021 | Sectores y normativa |
Ninguna exige blockchain, y varias obligan a declarar en un sistema oficial (el del EUDR, el registro de pasaportes de la Comisión o el repositorio de medicamentos) que ningún registro privado sustituye.
Preguntas frecuentes
¿Qué es un sistema de trazabilidad?
El conjunto de identificadores en el producto, registros de cada evento y procedimientos que permite responder, cuando lo pide un cliente o una autoridad, de dónde viene y adónde ha ido cada lote. Puede vivir en un ERP, en un sistema de almacén o en un registro compartido entre empresas.
¿Qué diferencia hay entre la trazabilidad hacia atrás y hacia delante?
Hacia atrás responde qué entró y quién te lo suministró; hacia delante, qué salió y a qué cliente. Entre las dos está la interna, que une los lotes de entrada con los de salida y permite retirar solo lo afectado.
¿Es obligatorio tener un software de trazabilidad?
No como tal. La norma alimentaria pide «sistemas y procedimientos» para identificar a proveedores y clientes (Reglamento 178/2002, art. 18) y deja libre el formato. En la práctica, con varios lotes al día o mezclas, una hoja de cálculo deja de responder con la rapidez que pide una retirada.
¿Necesito blockchain para cumplir la normativa de trazabilidad?
No. Ninguna norma de trazabilidad la exige. Tiene sentido cuando varias empresas, o un tercero que verifica, necesitan fiarse de los mismos registros sin que los controle uno solo. Si la usas, el Reglamento eIDAS 2 establece que a un libro mayor electrónico no se le niegan efectos jurídicos por ser electrónico y que, si es cualificado, sus registros gozan de la presunción de integridad y de exactitud de su orden cronológico (Reglamento (UE) 910/2014, modificado por el 2024/1183, art. 45 duodecies).
Fuentes
- Reglamento (CE) 178/2002, legislación alimentaria general (EUR-Lex)
- Reglamento de Ejecución (UE) 931/2011 (EUR-Lex)
- Guía para la aplicación del sistema de trazabilidad en la empresa agroalimentaria (AESAN)
- EPCIS 2.0 (GS1)
- Core Business Vocabulary 2.0 (GS1)
- Identificadores de aplicación GS1 (GS1)
- GS1 General Specifications, versión 26.0 (GS1)
- GS1 Digital Link, sintaxis URI 1.7.0 (GS1)
- Reglamento (UE) 2023/1115, EUDR (EUR-Lex)
- Reglamento (UE) 2025/2650, que modifica el EUDR (EUR-Lex)
- Reglamento (UE) 2024/1781, ESPR (EUR-Lex)
- Puesta en marcha del registro de pasaportes digitales (Comisión Europea)
- Reglamento (UE) 2023/1542, pilas y baterías (EUR-Lex)
- Reglamento (UE) 2023/2842, control de la pesca (EUR-Lex)
- Reglamento Delegado (UE) 2016/161, medicamentos (EUR-Lex)
- Reglamento (UE) 2017/821, minerales de conflicto (EUR-Lex)
- Reglamento (UE) 2024/1183, eIDAS 2 (EUR-Lex)
- Directrices 02/2025 sobre blockchain y datos personales (CEPD)
Marco verificado a 16 de octubre de 2026. Este artículo es informativo y no sustituye al asesoramiento jurídico. Las obligaciones concretas dependen de tu producto y de tu actividad; consulta siempre el texto vigente de cada norma en EUR-Lex.