Oferta fundadora El programa Founding Partner está abierto — 1.000 empresas, 6 meses gratis. Empezar gratis →
Guía DPP

Pasaporte digital de producto: guía completa 2026

Qué es el pasaporte digital de producto, cómo funciona, qué productos lo necesitarán y cuándo y qué datos contiene — la guía para fabricantes y compradores.

13 min de lectura · Actualizado oct. 2026
Técnica trabajando en una línea de producción

El pasaporte digital de producto (DPP) es un registro digital que reúne la identidad, la composición, las características ambientales y la información de ciclo de vida de un producto, accesible mediante un soporte de datos en el propio producto — normalmente un código QR. Se vuelve obligatorio por etapas: las baterías, con su propio reglamento, desde el , y después los grupos de productos de la ESPR, como el textil, cuyo acto delegado está indicado para (previsto). Esta guía reúne en un solo lugar lo que fabricante y comprador necesitan saber — la arquitectura, los campos de datos, el calendario, la cadena jurídica y los pasos de preparación.

¿Qué es el pasaporte digital de producto?

Dicho del modo más breve, el DPP es la respuesta legible por máquina a las preguntas «de qué está hecho este producto, dónde y cómo se fabricó, cómo se repara y cómo se recicla». Un consumidor, un funcionario de aduanas o una planta de reciclaje que leen el código QR del producto alcanzan cada uno la información que corresponde a su rol.

La información demasiado profunda para una etiqueta física — cadena de suministro, informes de ensayo, manuales de reparación, pruebas de contenido reciclado — vive en el registro digital y puede actualizarse durante toda la vida del producto. La etiqueta de papel envejece con el producto; el pasaporte vive con él.

Conviene separar desde el principio las dos patas del concepto: el soporte (el código QR o el chip en el producto — la puerta) y el registro (la infraestructura de datos detrás — el edificio). La mayor parte de la confusión del mercado nace de mezclarlos; la sección de arquitectura los separa.

Las tres fuerzas que dieron origen al DPP

El DPP no es un capricho de Bruselas: es el encuentro de tres presiones distintas en una misma solución.

1. Presión regulatoria. Los objetivos de economía circular de la UE exigen que la durabilidad y la reciclabilidad de los productos sean auditables. Auditable significa datos estructurados — los criterios de diseño ecológico que introduce la ESPR se quedarían en el papel sin ellos. El DPP es la columna vertebral de datos de esos criterios.

2. La transformación del comercio. El comercio global pasa del código de barras lineal, de cuarenta años, a los códigos 2D: el objetivo de GS1 Sunrise 2027 es que las cajas lean códigos 2D antes de que acabe 2027. Si de todos modos va a haber un código QR en el producto, que ese mismo código abra también el pasaporte es la única solución económica, tanto para el fabricante como para el distribuidor.

3. Presión del comprador. Las marcas europeas traducen su propio riesgo jurídico en contratos de suministro y lo empujan cadena arriba. En 2026 la pregunta sobre la «preparación para el DPP» en los cuestionarios de proveedores ya no es la excepción: la realidad comercial está montada antes de que los actos delegados sean definitivos.

Cómo funciona: los cuatro componentes de la arquitectura

1. Identificador único. Cada producto se identifica de forma única — en la mayoría de escenarios mediante un GTIN. La norma EN 18219 define tres tipos de identificador a la vez: producto, operador económico e instalación. Así que «qué empresa, qué fábrica» forma parte de la identidad del pasaporte tanto como «qué producto». Para las empresas que producen en varias plantas, esa distinción pertenece ya al modelo de datos.

2. Soporte de datos. El punto de acceso físico en el producto: código QR, Data Matrix, RFID o NFC; la EN 18220 es la norma armonizada de soportes de datos. Qué soporte usa un producto, su disposición y su colocación los fija el acto delegado de cada grupo de productos (artículos 9(2) y 10(1) de la ESPR) — ahí se zanjará el debate del «soporte resistente al lavado» en textil. El formato que destaca en el comercio es el QR de GS1 Digital Link, que incrusta el GTIN en la sintaxis de una dirección web; tratamos aparte por qué un código QR corriente no basta.

3. Registro del pasaporte y alojamiento. Los datos en sí viven en un sistema: campos estructurados, documentos, historial de versiones. Aquí dos normas son críticas: la EN 18216 define los protocolos legibles por máquina para el intercambio de datos (una página HTML pensada solo para el ojo humano no basta) y la EN 18221 regula la persistencia — según la ESPR, los datos del pasaporte deben seguir disponibles incluso después de que el operador económico que lo creó entre en insolvencia o cese su actividad (artículo 11(e)), respaldados por una copia de seguridad en manos de un proveedor de servicios DPP (artículo 10(4)). Consecuencia práctica para el fabricante: al elegir proveedor, la exportación de datos y el compromiso de archivo no son puntos de negociación sino condiciones previas.

4. El registro central. El registro central de la UE, abierto el (aunque todavía no se puede registrar con éxito ningún pasaporte), es el anclaje de control de la arquitectura: el identificador único se inscribe allí antes de que el producto se introduzca en el mercado, y en la importación esa inscripción puede verificarla la aduana una vez que el registro esté conectado a los sistemas aduaneros de la UE, a más tardar el . Es el eslabón que convierte el pasaporte de «sitio web» en documento oficial; describimos el flujo aduanero paso a paso.

¿Qué datos llevará el pasaporte?

Las listas exactas de campos llegan con los actos delegados por categoría; pero los parámetros del marco ESPR y la señal de las primeras aplicaciones (las baterías) ya hacen legible la tabla:

Categoría de datosContenidoEjemplo textil
IdentidadGTIN, identificadores de empresa e instalación, modeloGTIN por SKU; centro de producción
ComposiciónPorcentajes de materiales/fibras, sustancias preocupantes60 % algodón, 40 % poliéster — con las denominaciones oficiales del (UE) 1007/2011
Cuidado y usoInstrucciones de cuidado, manuales de usoCódigos de los símbolos ISO 3758
ConformidadInformes de ensayo, declaraciones de conformidad, certificadosDocumentos fechados y ligados al lote
CircularidadDurabilidad, reparabilidad, contenido reciclado, información de desmontajePorcentaje de fibra reciclada y su prueba
HuellaHuella de carbono/ambiental (según la categoría)Recogida en la ley de baterías (art. 7), pero solo se aplica después de que entren en vigor los actos de metodología y de formato de la Comisión — aún no lo han hecho, así que no forma parte del pasaporte de baterías en su inicio, el ; en textil depende del acto delegado
TrazabilidadEslabones de la cadena de suministroTendencia a extenderse hacia el origen del tejido y el hilo

Dos advertencias prácticas. Primera: la mayoría de estos datos no son nuevos — la declaración de composición de fibras ya es obligatoria por el 1007/2011 y los símbolos de cuidado ya están en la etiqueta. Lo nuevo es que esa información, hoy repartida en PDF sueltos, pasa a ser estructurada y legible por máquina. Segunda: el principio «alegación igual a prueba». En la era del pasaporte, cada expresión como «reciclado», «orgánico» o «ahorro de agua» tiene que ir unida a un documento; la alegación sin prueba se convierte en riesgo de greenwashing.

¿Quién ve qué? Acceso basado en roles

El pasaporte no es una única página pública. Quién puede ver qué datos se fija grupo de productos por grupo de productos en cada acto delegado (ESPR, art. 9(2)(f), 10(1)(g) y 11(b)). La EN 18239, la norma de derechos de acceso (publicada en septiembre de 2026, no citada en el Diario Oficial), no concede derechos por sí misma. Un reparto típico tiene este aspecto — ilustrativo, no tomado de ningún acto adoptado:

RolCapa que ve
ConsumidorIdentidad, composición, cuidado, reparación y resumen de circularidad
Distribuidor / compradorAdemás documentos de conformidad, datos de proveedores (según contrato)
Aduanas / vigilancia del mercadoAdemás verificación del registro, declaraciones oficiales
RecicladorAdemás información de desmontaje, detalle de materiales

La pregunta que más repiten los fabricantes — «¿verán mis secretos comerciales los competidores?» — encuentra aquí su respuesta: no, por diseño. Los datos sensibles como listas de proveedores y estructuras de costes no están en la capa pública; quién accede a qué lo determina el acto delegado del grupo de productos; lo que vaya más allá es materia de contrato.

Calendario: ¿qué categoría y cuándo?

CategoríaEstadoBase
Baterías — firme(UE) 2023/1542, artículo 77
Hierro y aceroPrimer acto delegado de la ESPR indicado para (previsto)Plan de trabajo ESPR
Productos de construcciónActo delegado indicado para el (previsto); obligación 18 meses después de su entrada en vigor, por familia de productosRPC 2024
TextilActo delegado indicado para (previsto), más periodo transitorioPlan de trabajo ESPR
MueblesActo delegado indicado para (previsto)Plan de trabajo ESPR
ColchonesActo delegado indicado para (previsto)Plan de trabajo ESPR

Hay tres reglas para leer este calendario. Una: separe «esperado» de «firme» — la fecha de las baterías está escrita en el reglamento, la del textil aún depende de un acto delegado. Dos: la fecha del acto delegado no es la fecha de aplicación; cada acto concede un periodo transitorio adicional. Tres: el periodo transitorio no le salvará — si la recogida de datos, la alineación de la cadena de proveedores y la construcción de sistemas no empiezan antes del acto delegado, la transición se consume apagando fuegos. Que el plan de trabajo de abril de 2025 priorizara el textil y que las baterías sean el ensayo general en febrero de 2027 es, para el textil, una señal clara de empezar en 2026.

La cadena jurídica: ¿quién carga con la obligación y quién hace el trabajo?

La obligación del pasaporte recae en el fabricante — quien comercializa el producto con su propio nombre o marca, esté donde esté establecido (ESPR, art. 2(42) y 27(1)(c)). En los productos importados, el importador debe comprobar que hay un pasaporte disponible y, como operador que introduce el producto en el mercado, lo registra (art. 29(2)(c) y 13(4)). Un representante autorizado no puede asumir esta obligación (art. 28(1)). Un fabricante por encargo en Türkiye, Bangladés o Vietnam que produce para una marca de la UE no tiene una obligación de pasaporte propia. Aun así, el pasaporte puede llevar sus identificadores de operador y de instalación (anexo III(h)–(i)).

La realidad práctica es la contraria: la composición de fibras, el centro de producción y los informes de ensayo no los conoce la marca — los conoce la fábrica. La responsabilidad baja por contrato, los datos suben por contrato. En las conversaciones de suministro de 2026 esta cadena adopta tres formas concretas: cláusulas de aportación de datos que entran en los contratos de compra, una partida de «preparación DPP» añadida a las auditorías de proveedores y la velocidad de respuesta a los cuestionarios convertida en criterio de selección. Nuestra guía escrita desde el lado del exportador entra en el detalle de toda esa dinámica.

La ganancia del fabricante que se prepara pronto es simétrica: la posición de «proveedor passport-ready» es la vía más barata a una diferenciación ajena al precio en 2026-27.

El viaje del pasaporte de una camiseta

Sigamos los cuatro componentes en un solo producto — un escenario prospectivo y representativo. Una camiseta de 100 % algodón fabricada en Denizli, destinada a venderse en España mientras el acto delegado textil está en vigor.

En la fábrica: se asigna el GTIN de la camiseta; la composición (con el nombre oficial del 1007/2011, «algodón 100 %»), los códigos de cuidado (ISO 3758) y el identificador del centro de producción entran en el registro estructurado; el informe de ensayo de colorantes azoicos se empareja con el lote. Se crea el pasaporte: la marca en la UE (el operador económico) compone los datos en el pasaporte y registra el identificador único en el registro central — antes de que el contenedor salga del puerto. En la frontera: una vez que el registro esté conectado a los sistemas aduaneros de la UE, el identificador de registro de la declaración aduanera se verifica automáticamente; si la correspondencia es limpia no hace falta control físico. En la tienda: el código QR de la etiqueta tejida identifica el producto en caja (el equivalente del objetivo Sunrise 2027) y abre en el teléfono del cliente la página de cuidado y composición. Cinco años después: la camiseta acaba en un contenedor de recogida; la planta de reciclaje lee el mismo código y ve, en su propia capa de rol, la composición de fibras — la decisión de clasificación tarda segundos.

Un mismo código, cinco lectores distintos, cinco respuestas distintas: eso es exactamente lo que hace del pasaporte «un registro vivo y no una etiqueta estática». El contrafactual es igual de sencillo: si un dígito del GTIN hubiera diferido del de la etiqueta, la consulta aduanera automática no lo habría detectado, porque solo compara el identificador de registro y el código de mercancía — pero un control basado en riesgo o una inspección de vigilancia del mercado sí podrían, y el viaje habría terminado ahí.

Cuatro conceptos que se confunden

DPP no es una e-etiqueta. El pasaporte no es una página de producto estática; implica acceso por roles, datos actualizables, conexión con el registro y una obligación de archivo.

DPP no es un código QR. El código es la puerta, el pasaporte es el edificio. Tener un código no significa tener un pasaporte — detrás debe haber datos estructurados y registrados.

DPP no es un informe de sostenibilidad. Un informe es voluntario y de forma libre; un pasaporte es obligatorio, normalizado y auditable. Uno es marketing, el otro es condición de acceso al mercado.

DPP no es un proyecto puntual. El pasaporte vive mientras vive el producto: nuevos lotes, documentos actualizados, proveedores que cambian. Es un proceso, no una instalación — de ahí el peso de la elección de software.

Un dato poco conocido: los proveedores de servicios DPP también serán regulados

Las empresas de software que ofrecen la infraestructura del pasaporte entran también en el ámbito de la regulación: los requisitos para «proveedores de servicios DPP» llegan en un acto delegado aparte (artículo 11 de la ESPR) — el calendario de la Comisión apunta al segundo o tercer trimestre de (previsto). Los epígrafes esperados son accesibilidad de los datos, portabilidad y obligaciones de certificación o acreditación.

Para un fabricante esto significa que elegir proveedor no es una suscripción SaaS corriente — está eligiendo a un operador de infraestructura que va a ser regulado. Cuatro preguntas antes de contratar: (1) ¿En qué formato y en cuánto tiempo se exportan mis datos? (2) ¿En qué jurisdicción se alojan? (3) ¿Cómo se cumple el requisito de persistencia de la EN 18221 — cuál es el plan de archivo o continuidad? (4) ¿Hay compromiso de prepararse para los futuros requisitos de certificación? Un proveedor que no responda con claridad se convierte en su riesgo de cumplimiento en 2027.

Cinco errores frecuentes

1. El espejismo de «tenemos código QR, estamos listos». El código es la puerta; sin datos estructurados y registrados detrás no hay pasaporte. La diferencia entre un QR de marketing y un soporte de datos conforme aparece en la auditoría.

2. Esperar al acto delegado para recoger datos. Aun sin listas de campos definitivas, el 80 % del trabajo es conocido: identificadores, composición, documentos. Recoger datos lleva meses; el periodo transitorio de un acto delegado no se calculó pensando en ese trabajo.

3. GTIN duplicados y dispersión de identificadores. Usar el mismo GTIN en dos variantes es el error más caro de corregir después — etiquetas impresas, identificadores registrados y sistemas de clientes se ven afectados en cadena.

4. El documento existe, la correspondencia no. Informes de ensayo guardados en una carpeta sin saber a qué lote pertenecen producen en auditoría el mismo resultado que un documento ausente. Emparejar documento, producto y lote pesa tanto como el archivo en sí.

5. Dependencia del proveedor. Si los códigos QR se imprimen en el dominio del proveedor, al terminar el contrato mueren los códigos impresos. Que los códigos apunten a un dominio que usted controla (por ejemplo id.sumarca.es) es el seguro más barato frente al proveedor.

Cinco pasos para empezar — en su casa y en la de sus proveedores

  1. Análisis de categoría y calendario: ¿en qué categorías cae su gama y en qué punto está el acto delegado de cada una? Para quien introduce productos con baterías, el reloj ya corre.
  2. Higiene de GTIN: un GTIN único por SKU. Un GTIN duplicado entre variantes de color y talla es el error más caro de toda la cadena.
  3. Inventario de datos: ¿dónde viven hoy la composición, el cuidado y los documentos — en cuántos sistemas, cuántas hojas de cálculo, cuántos buzones? Planifique la mudanza a una única fuente estructurada.
  4. La conversación con la cadena de suministro: los datos que usted no puede aportar (origen del hilo, prueba del contenido reciclado) vendrán de sus proveedores. Pregunte hoy por su preparación.
  5. Una familia de productos piloto: lleve una familia de principio a fin — recogida de datos, código QR, página de pasaporte. En textil, nuestra checklist de 8 puntos contiene las preguntas de auditoría de estos pasos.

Miniglosario

GTIN — Global Trade Item Number; el número único mundial del producto (la identidad dentro del código de barras). GS1 Digital Link — la norma que incrusta el GTIN en sintaxis de dirección web dentro del código QR y permite que un solo código funcione en caja y en la web. Acto delegado — la legislación secundaria de la UE que fija los requisitos concretos, por categoría, del reglamento marco (ESPR). Operador económico — término genérico del ESPR para el fabricante, el representante autorizado, el importador, el distribuidor, el comerciante y el prestador de servicios logísticos (art. 2(46)); cada uno tiene sus propias obligaciones. Representante autorizado — una parte establecida en la UE a la que un fabricante da mandato por escrito para tareas específicas (art. 2(43)); la obligación del pasaporte no puede formar parte de ese mandato (art. 28(1)). Registro — el sistema central de la UE, abierto en julio de 2026, donde los identificadores únicos se inscriben antes de la introducción en el mercado; todavía no se puede registrar con éxito ningún pasaporte.

Para seguir: ¿Qué es la ESPR? · Checklist del proveedor textil · Guía del pasaporte de baterías · GS1 Sunrise 2027

Preguntas frecuentes

¿Desde cuándo será obligatorio el pasaporte digital?
Depende de la categoría. La primera aplicación obligatoria empieza para las baterías el 18 de febrero de 2027. Los primeros actos delegados de la ESPR para hierro y acero se esperan a finales de 2026, y para textil en la segunda mitad de 2027; cada acto delegado concede un periodo transitorio adicional.
¿Afecta el DPP a los fabricantes de fuera de la UE?
Sí. Quien vende con su propio nombre o marca es el fabricante y la obligación del pasaporte es suya (ESPR, art. 2(42) y 27(1)(c)). Si la fábrica produce para una marca de la UE, la obligación recae en esa marca y, en las importaciones, en el importador — pero los datos que rellenan el pasaporte vienen de la fábrica, que quedará obligada por contrato a facilitarlos.
¿Qué datos contendrá el DPP?
Lo concreta el acto delegado de la categoría; el marco ESPR cubre epígrafes como durabilidad, reparabilidad, contenido reciclado, sustancias preocupantes y eficiencia energética y de recursos. En textil se digitalizan además datos de etiqueta ya existentes, como la composición de fibras y las instrucciones de cuidado.
¿Quién crea el DPP — el fabricante o el importador?
Jurídicamente, de la existencia del pasaporte responde el operador económico que introduce el producto en el mercado de la UE. En la práctica los datos que lo rellenan fluyen desde el fabricante; quién usa qué sistema y quién introduce los datos se aclara por contrato entre las partes.
¿Qué código QR se usará para el DPP?
El acto delegado de cada grupo de productos fija el tipo de soporte (artículos 9 y 10 de la ESPR); la EN 18220 es la norma armonizada de soportes de datos. En el lado del comercio destaca el QR compatible con GS1 Digital Link, porque el mismo código se lee en caja y a la vez lleva a la página del pasaporte.
¿Serán públicos todos los datos del pasaporte?
No. El acceso se basa en roles: el consumidor ve la información básica, mientras que aduanas, vigilancia del mercado y recicladores alcanzan las capas que corresponden a su rol. Proteger los datos amparados por el secreto comercial forma parte del diseño. Los derechos de acceso de cada rol se fijan en el acto delegado de cada grupo de productos; la EN 18239 (publicada en septiembre de 2026 pero no citada en el Diario Oficial) es una norma técnica, no la fuente de esos derechos.
¿Qué pasa con mis pasaportes si mi proveedor de software cierra?
La ley cubre un escenario cercano: según el artículo 10(4) de la ESPR, el operador que introduce el producto en el mercado debe poner a disposición una copia de seguridad del pasaporte a través de un proveedor de servicios DPP, y según el artículo 11(e) el pasaporte debe seguir disponible durante el periodo que fije el acto delegado, incluso tras la insolvencia, la liquidación o el cese de actividad del operador económico que lo creó. Al elegir proveedor, pida por escrito los compromisos de exportación y archivo de datos.

Fuentes

  1. Reglamento (UE) 2024/1781 (ESPR) — EUR-Lex — 2026-08-15
  2. Reglamento (UE) 2023/1542 (Reglamento de Baterías) — EUR-Lex — 2026-08-15
  3. Comisión Europea — Pasaporte digital de producto — 2026-08-08
  4. Decisión de Ejecución (UE) 2026/1736 de la Comisión — normas armonizadas para el pasaporte digital de producto — EUR-Lex — 2026-10-07
Plataforma de pasaporte digital de producto

Construido sobre GS1 Digital Link y EN 18216, 18219–18223, desde oficinas en Países Bajos, Türkiye y Azerbaiyán.

Última actualización:
  • — Corregido: estado del registro central y del control aduanero, reglas del soporte de datos (las fija cada acto delegado), disponibilidad del pasaporte (artículos 10(4) y 11(e) de la ESPR), situación de la EN 18239, tipo de acto para los proveedores de servicios DPP y calendario de los productos de construcción; la fuente de las normas es ahora EUR-Lex.

Llegas a tiempo

6 meses gratis

Valor de hasta€1.4946 × €249

Primeros 6 meses€0

Reservado para las primeras 1.000 empresas

Crea tu cuenta, elige Starter o Growth y paga €0 durante seis meses. Sin tarjeta de crédito.