El Data Act para empresas: tus derechos sobre los datos de producto

Se habla mucho de la ESPR y del Pasaporte Digital de Producto, pero hay un reglamento europeo menos conocido que cambia las reglas sobre quién es dueño de los datos de tus productos: el Data Act. Si vas a implementar un DPP, entender el Data Act te ahorra construir algo que nazca obsoleto. Esta guía lo explica en lenguaje de negocio.

¿Qué es el Data Act?

El Data Act (Reglamento (UE) 2023/2854) entró en vigor en enero de 2024 y se aplica desde el 12 de septiembre de 2025. Regula quién puede acceder y usar los datos generados por productos conectados y servicios relacionados, refuerza el derecho a portar datos entre proveedores y limita el bloqueo tecnológico. En corto: los datos deben poder moverse, no quedar secuestrados por un proveedor.

Por qué le importa a tu empresa

Para quien produce o vende, el Data Act tiene tres implicaciones prácticas:

• Tus datos son portables. No puedes quedar atrapado en la base de datos de un proveedor; tienes derecho a llevártelos en formatos estándar.
• Tus clientes también tienen derechos sobre los datos que generan tus productos conectados.
• La interoperabilidad deja de ser opcional. Los sistemas deben poder intercambiar datos sin fricción artificial.

La conexión con el DPP

El Pasaporte Digital de Producto y el Data Act empujan en la misma dirección: apertura y portabilidad. La ESPR obliga a llevar un DPP; el Data Act se asegura de que el dato de ese pasaporte siga siendo abierto y portable, no un nuevo candado. La investigación lo respalda: Jensen y colegas (2023) muestran que el valor de un DPP depende directamente de qué datos se capturan y de cuán accesibles son a lo largo de la cadena. Un DPP que no se puede exportar ni leer de forma independiente incumple el espíritu de ambos reglamentos.

Cómo prepararte sin equivocarte

La regla de oro al elegir tecnología o proveedor para tu DPP: exige la prueba de portabilidad. ¿Puedes exportar el pasaporte completo —identificadores, eventos y esquema— como un archivo autodescriptivo y que otro sistema lo lea sin esa plataforma? Si la respuesta es no, estás comprando un silo, y el Data Act te dará la razón demasiado tarde. Construye sobre identificadores GS1 y estándares abiertos desde el principio (ver cómo implementar un DPP).

Preguntas frecuentes

¿El Data Act aplica a mi empresa aunque no venda en la UE?

Aplica cuando pones productos o servicios conectados en el mercado de la UE. Si exportas a Europa, es relevante; y su lógica de portabilidad conviene adoptarla igual, porque es hacia donde va el mercado.

¿El Data Act es lo mismo que el RGPD?

No. El RGPD protege datos personales; el Data Act regula el acceso y la portabilidad de datos de productos y servicios conectados, muchos de ellos no personales.

¿Qué debo exigirle a un proveedor de DPP?

Portabilidad real: exportación del pasaporte en formato estándar, legible sin su plataforma. Es la mejor protección contra el bloqueo tecnológico.

Referencias

• Jensen, S. F., Kristensen, J. H., Adamsen, S., Christensen, A., & Waehrens, B. V. (2023). Digital product passports for a circular economy: Data needs for product life cycle decision-making. Sustainable Production and Consumption, 37, 242–255. https://doi.org/10.1016/j.spc.2023.02.021

Sigue leyendo: ¿Qué es un DPP? · Cómo implementar un DPP · Economía circular y trazabilidad