Mínimo privilegio: la gobernanza que la economía circular olvidó

Por Marco A. Bravo-Fabián — Candidato a Doctor, Universidade de Santiago de Compostela (ICEDE). ORCID 0009-0001-4372-2076.

Seguimos discutiendo la economía circular como un problema de tecnología — mejor clasificación, mejor reciclaje, mejores pasaportes. No lo es, sobre todo. El cuello de botella recurrente es un problema de gobernanza escondido a plena vista: quién puede leer y escribir qué datos sobre un objeto, y en qué punto de su vida. Falla eso y ninguna tecnología ayuda.

La economía circular corre sobre datos que nadie puede compartir con seguridad

Un reparador necesita saber cómo está construido un producto. Un revendedor necesita probar que es auténtico. Un reciclador necesita su composición material. Cada uno de estos actores necesita datos reales y específicos sobre el objeto — y cada uno es, desde el punto de vista del fabricante, un externo, a veces un competidor. Así que los datos quedan bajo llave, y la circularidad se atasca no porque falte la tecnología de reciclaje, sino porque la información para usarla nunca llega a las manos correctas.

El instinto de cerrarlo todo es comprensible y contraproducente. El instinto de abrirlo todo es ingenuo y peligroso. Ambos son el marco equivocado.

El mínimo privilegio es el marco que falta

La ingeniería de seguridad resolvió una versión de este problema hace décadas, y el principio al que llegó es exactamente lo que la economía circular necesita: mínimo privilegio — dale a cada parte el acceso mínimo necesario para hacer su trabajo, y nada más. Aplicado al pasaporte de un producto, eso significa un modelo por capas. El público ve lo que establece confianza. El dueño ve una capa privada ligada a su unidad. Los actores de economía circular verificados — reparadores, remanufacturadores, revendedores, recicladores — obtienen cada uno una vista acotada a su rol, con exactamente los campos que su trabajo requiere, más el derecho a escribir los eventos que realizan.

No es un compromiso de privacidad injertado sobre un sistema abierto. Es lo que hace posible el sistema. El mínimo privilegio es precisamente el mecanismo que permite a un fabricante exponer lo suficiente para que el ecosistema funcione sin exponerlo todo a todos.

Por qué esto es gobernanza, no características

He argumentado en trabajo revisado por pares que el pasaporte digital de producto se entiende mejor como una infraestructura de gobernanza de datos (Bravo-Fabián, López-Pérez y Vence, 2026, Journal of Cleaner Production, doi.org/10.1016/j.jclepro.2026.148875). La palabra que importa ahí es gobernanza. Los estándares definen el formato del dato; la gobernanza define quién puede tocarlo y bajo qué condiciones. El Data Act de la UE es esencialmente un instrumento de gobernanza — legisla derechos de acceso y portabilidad. Un pasaporte que ignora el mínimo privilegio puede ser perfectamente conforme a estándares y aun así fallar, porque responde la pregunta del formato y esquiva la del acceso.

La economía circular es un problema de control de acceso

Si hay un reencuadre que ofrecería a cualquiera que construya para la circularidad, es este: dejen de tratar la parte difícil como clasificar y triturar, y empiecen a tratarla como control de acceso. Las capas técnicas — resolvers, credenciales, estándares abiertos de eventos — están cada vez más disponibles y son cada vez más aburridas. Lo que sigue siendo genuinamente difícil, y genuinamente valioso, es decidir quién puede ver y hacer qué, y hacerlo cumplir por diseño. Esa es la gobernanza que la economía circular olvidó, y de ahí vendrá la próxima década de progreso real.