Trazabilidad blockchain para empresas

Un sistema de trazabilidad blockchain es un registro de eventos de producto que comparten varias empresas. El productor, el transformador, el transportista y el distribuidor anotan cada hito del mismo lote, cada uno firma lo suyo y ninguno puede reescribir después lo escrito sin que se note. Unknown Gravity ofrece diseñar y desarrollar estos sistemas para cadenas en las que alguien de fuera (un cliente, una autoridad o el consumidor) tiene que poder comprobar el recorrido.

La blockchain no sustituye al ERP ni al WMS: añade una capa de integridad compartida. En la cadena va la huella (hash) de cada documento o evento, con su sello de tiempo y la firma de quien lo anota; el dato completo se queda en los sistemas de cada empresa.

Tiene sentido cuando se cumplen varias condiciones a la vez:

• Varias empresas escriben sobre el mismo producto y ninguna acepta que otra sea dueña del servidor.
• Un tercero tiene que verificar: la aduana, el inspector, el importador o el cliente que paga por un origen.
• El dato tiene que viajar aguas abajo sin volver a teclearse, como el número de referencia de la declaración de diligencia debida del EUDR.
• Una disputa entre eslabones cuesta dinero: quién envió qué lote, cuándo y con qué análisis.

No hace falta cuando una sola empresa genera el dato y lo consume. Si nadie de fuera tiene que comprobarlo, una base de datos con registro de auditoría inmutable cuesta menos y hace lo mismo: es la respuesta honesta para la trazabilidad interna de un almacén o una fábrica. Qué es la trazabilidad, sus tipos y cómo implantarla sin blockchain lo explicamos en la guía de trazabilidad de un producto.

Quien compra trazabilidad hoy compra cumplimiento y evidencia, no tecnología. Estas normas de la UE obligan a demostrar de dónde viene un producto y por dónde ha pasado:

Ninguna de estas normas exige blockchain ni la menciona. Piden integridad, acceso, conservación y trazabilidad. El «sistema de datos descentralizado» del ESPR y del Reglamento de baterías significa que los datos los guardan los operadores, no un servidor de la Comisión.

Tampoco hay cadena que sustituya al sistema oficial: la declaración del EUDR va al sistema de información de la UE; los certificados de captura, a CATCH; los medicamentos, a SEVeM; el vino, a INFOVI. El registro compartido hace que el dato llegue completo y firmado, y prueba después qué se declaró y cuándo.

Si buscas valor probatorio reforzado, el Reglamento eIDAS 2 regula el libro mayor electrónico: si es cualificado, sus registros gozan de presunción de unicidad y de exactitud de su orden cronológico. Es voluntario.

Mucho de lo publicado sobre trazabilidad con blockchain repite ejemplos que ya no existen. Estos son casos de terceros con fuente primaria y su estado a 16 de octubre de 2026; «no consta» significa que la fuente no dice si sigue o terminó. Ninguno es un proyecto de Unknown Gravity.

En farmacia, blockchain apenas aporta al cumplimiento: el Reglamento Delegado (UE) 2016/161 ya fija repositorios gestionados por entidades sin ánimo de lucro y una pista de auditoría. En textil, el pasaporte no será exigible hasta que se adopte su acto delegado (previsto para 2027) y pasen, por regla general, al menos 18 meses. En baterías, el pasaporte del Volvo EX90 se presenta sin mencionar blockchain: la tecnología es una decisión de diseño, no el producto.

Lo que cerró y qué enseña

• IBM Food Trust. Carrefour lo usó en España con pollo campero de Coren (2018) y Deoleo, con su aceite. IBM lo retiró de la comercialización el 14-may-2025 (anuncio AD25-0032), sin sustituto. Lección: si la plataforma es de un proveedor, tu prueba depende de su hoja de ruta.
• TradeLens. Maersk e IBM anunciaron en noviembre de 2022 la retirada de su plataforma marítima, con el apagado previsto para el final del primer trimestre de 2023: según Maersk, funcionaba, pero no logró la colaboración de todo el sector. Lección: un registro compartido vale lo que valen quienes lo comparten.
• Everledger. Ofrecía procedencia con blockchain para diamantes, vino o moda. Su sociedad británica entró en liquidación en abril de 2023, según el registro mercantil del Reino Unido. Lección: un certificado tiene que poder verificarse aunque desaparezca su emisor.

De ahí salen tres reglas: estándares abiertos, huellas ancladas en una red que no dependa de un proveedor y gobernanza escrita antes del primer nodo. Más detalle en blockchain en la cadena de suministro: casos y límites.

La regla es corta: en la cadena va la prueba, no el dato. Dentro van tres cosas:

• Huellas: el hash de cada documento (análisis, declaración, certificado) y de cada evento, agrupados en un árbol de Merkle cuando hay volumen.
• Eventos de custodia: qué lote, quién lo entrega, a quién, cuándo y dónde.
• Credenciales: la identidad verificada de cada operador que firma, con su revocación.

Fuera quedan los documentos, las coordenadas completas y cualquier dato personal. Las directrices 02/2025 del Comité Europeo de Protección de Datos (versión 2.0, de 7 de julio de 2026) recomiendan guardar el dato original fuera de la cadena, y la imposibilidad técnica no justifica incumplir el RGPD.

Estándares antes que formato propio. GS1 Digital Link convierte el GTIN, el lote y el número de serie en una dirección web dentro del QR: el mismo código sirve en caja y abre la información del producto. EPCIS 2.0 (junio de 2022) describe cada evento en cinco dimensiones (qué, cuándo, dónde, por qué y en qué estado), y su vocabulario, el CBV 2.0, prevé guardar la huella de un evento para notarizarlo. El ESPR pide además normas abiertas, sin dependencia de un proveedor.

Qué red. Hay tres opciones razonables:

Unknown Gravity es socia de Alastria, la asociación que opera ISBE; no es nodo ni operadora de ISBE. Para elegir entre infraestructuras, lee ISBE, Alastria y EBSI: en qué se diferencian.

El problema del dato de entrada. La cadena garantiza que un registro no se alteró después de escribirse, no que fuera verdad al escribirlo. Es el problema del oráculo: la cadena no sabe si el cacao viene de la parcela declarada ni si el sensor de temperatura estaba calibrado. En el EUDR no prueba que la parcela esté libre de deforestación (eso lo acreditan la imagen de satélite y el análisis de riesgo) ni que el grano no se mezclara en la cooperativa. Por eso cada dato entra firmado por quien responde de él, y lo medible se mide: laboratorio, satélite, inspección o auditoría. La cadena impide que esa responsabilidad se borre después.

Trabajamos en cinco fases. Cada una acaba en algo que puedes enseñar a tu dirección o a tu auditor, y la primera puede terminar en «no necesitas blockchain».

1. Mapa de norma y de cadena. Qué dato exige cada norma, quién lo genera, quién lo necesita aguas abajo y en qué sistema oficial se declara. Aquí se decide si hace falta un registro compartido o basta tu ERP.
2. Modelo de datos y eventos. EPCIS 2.0, identificadores GS1, qué va dentro y fuera de la cadena y, si hay datos personales, la evaluación de impacto.
3. Red y gobernanza. ISBE, consorcio o anclaje público; quién admite socios, quién firma cada evento y qué pasa con el histórico si alguien se va.
4. Piloto con un producto real. Dos o tres eslabones de verdad, con el QR en el envase y la consulta desde el móvil.
5. Producción y operación. Integración con ERP y WMS, alertas, copias, rotación de claves y alta de proveedores.

Entregables de un proyecto tipo:

• Matriz de obligaciones: norma, artículo, dato, responsable y sistema oficial.
• Arquitectura y modelo de datos, con lo que va dentro y fuera de la cadena justificado.
• Smart contracts con pruebas y auditoría de seguridad antes de producción, y conectores en EPCIS y GS1 Digital Link.
• Acuerdo de gobernanza, procedimientos de operación y la página que ve quien escanea el QR.

Si estás comparando empresas de trazabilidad blockchain, pide tres cosas: casos con fuente y estado, no logos; qué pasa con tus datos si el proveedor cierra, y en qué sistema oficial se declara cada obligación.

Quién lo construye. Unknown Gravity es una empresa de blockchain y tokenización con sede en Málaga, socia de Alastria.

Fuentes

• EUR-Lex: 2023/1115 y 2025/2650 (EUDR); 2024/1781 (ESPR); 2023/1542 y 2025/1561 (baterías); 178/2002 y 931/2011 (alimentación); 2023/2842 (pesca); 2018/273 (vino); 2016/161 (medicamentos); 2017/821 (minerales); 2024/1183 (eIDAS 2).
• BOE: Reales Decretos 739/2015, 760/2021 y 808/2026.
• Comisión Europea, registro del pasaporte digital; CEPD, directrices 02/2025.
• GS1: EPCIS 2.0, CBV 2.0 y GS1 Digital Link.
• ISBE: características, parámetros de red y casos de uso; socios de Alastria.
• Cierres: IBM, AD25-0032; Maersk, TradeLens; Companies House, Everledger Limited.