¿Debo hacer públicos datos confidenciales de mi empresa sobre mis colchones?

No todo en el pasaporte es público

No, un pasaporte de producto digital para colchones no significa que toda la información sensible de la empresa sea simplemente visible para todos. El ESPR establece en el artículo 10 una distinción entre diferentes niveles de acceso a los datos en el pasaporte: algunos datos están disponibles para que los consulte cualquiera, mientras que otros solo están disponibles para partes específicas, como operadores del mercado, reparadores autorizados o autoridades de vigilancia. Qué datos caen en qué categoría se establecerá por grupo de productos en un acto delegado. Para colchones, ese acto aún no existe, por lo que aún no está claro qué datos serán públicamente visibles y cuáles permanecerán protegidos para un círculo limitado.

Para quién se aplica esta distinción, y para qué no

Esta distinción se aplica a los datos que finalmente se incluyen en el pasaporte de producto — como la composición de materiales, el origen de los componentes, la información de reparación y reciclaje. El artículo 10 establece que parte de estos solo necesitan ser accesibles para ciertos actores y no para el público en general, precisamente teniendo en cuenta cuestiones como la información comercial confidencial y la propiedad intelectual.

Esto no se refiere a información que permanece completamente fuera del pasaporte. Un fabricante solo comparte los datos que la legislación aplicable para el pasaporte requiere; todo lo demás — fórmulas, costos, contratos de proveedores, procesos de producción — no está sujeto a una obligación de pasaporte y, por lo tanto, tampoco se hace público de esa manera. El pasaporte es una colección de categorías de datos predeterminadas, no un acceso general a las operaciones comerciales.

El artículo 38 también se refiere a algo diferente de la divulgación pública: ese artículo describe las obligaciones de los actores en la cadena de suministro de comunicar información específica entre sí, por ejemplo, del proveedor al fabricante o del fabricante al siguiente eslabón. Esto es, pues, intercambio de datos dentro de la cadena, no lo mismo que hacer públicos los datos a los consumidores o al mercado en general.

La fecha aún no está fija

Cuándo un pasaporte de colchón se vuelva obligatorio, y cuándo la cuestión del acceso a datos sensibles de la empresa se vuelva concreta, aún no está determinado. Según el plan de trabajo de la Comisión Europea para 2025-2030, se espera un acto delegado para este grupo de productos en 2028, pero ese acto aún no ha sido publicado. Mientras esto no ocurra, no hay obligación de pasaporte para colchones y, por lo tanto, tampoco una clasificación concreta de datos en categorías públicas y protegidas. Una vez publicado el acto delegado, la fecha y el contenido se indicarán aquí.

Qué significa esto para un fabricante de colchones

En la práctica, es aconsejable examinar este tema en este orden. Primero: inventariar qué datos sobre un colchón se consideran sensibles de todos modos dentro de la propia organización — como mezclas de materiales específicos, relaciones con proveedores o especificaciones técnicas que proporcionan una ventaja competitiva. Luego: esperar a ver qué categorías de datos el acto delegado para colchones designa como obligatorias para el pasaporte, y qué nivel de acceso conlleva — público, limitado a operadores del mercado, o solo para autoridades de vigilancia. Solo en ese momento quedará claro si y en qué medida la información sensible termina en una de esas categorías.

Además, es útil seguir distinguiendo entre la obligación que surge del pasaporte mismo (artículo 10) y la obligación de comunicar datos a otros eslabones de la cadena de suministro (artículo 38). Esto último puede aplicarse independientemente de cómo se organice el aspecto público del pasaporte, y por lo tanto merece atención en los contratos y acuerdos con proveedores y compradores, aparte de la cuestión de qué será públicamente visible en el futuro.

Por último: dado que aún no se ha publicado el acto delegado para colchones, actualmente no hay razón para adelantarse a una estructura específica de datos. Sin embargo, es aconsejable cartografiar internamente qué datos son sensibles, para que cuando se publique el acto delegado pueda evaluarse rápidamente qué significa esto en concreto.

La base: artículo 10 y artículo 38 de la ESPR

Esta explicación se basa en el artículo 10 de la Regulación (UE) 2024/1781 (ESPR), que describe los requisitos para el pasaporte de producto digital, incluyendo los diferentes niveles de acceso a los datos en el pasaporte. El artículo 38 de la misma regulación describe los requisitos para los actores en la cadena de suministro, incluida la transmisión de información entre eslabones de esa cadena. Para los colchones aún debe establecerse un acto delegado específico del producto que determine qué datos exactos van en el pasaporte y bajo qué nivel de acceso.

Qué hacer ahora

Por ahora no hay obligación de pasaporte para colchones que cumplir, por lo que tampoco se requiere acción para clasificar o divulgar datos. Quien desee prepararse para esto puede inventariar internamente qué datos de producto se consideran sensibles y qué acuerdos con proveedores y clientes sobre intercambio de información ya existen. Tan pronto como se publique el acto delegado para colchones, esta página se actualizará con la estructura concreta de datos y la fecha correspondiente.

En qué se basa esto

La propia regulación se encuentra en EUR-Lex. Hacemos referencias para cada afirmación; no tiene que creernos.

Lo que debe hacer concretamente

Lo que se espera de usted

Un pasaporte de producto requiere transparencia, pero no implica hacer públicos todos los datos que un fabricante prefiere mantener en privado. El ESPR marca una diferencia entre lo que debe figurar en el pasaporte y quién puede verlo. Para datos sensibles desde el punto de vista empresarial, en la práctica hay tres niveles a distinguir.

Determinar qué datos son obligatorios en el pasaporte

El artículo 10 del ESPR (Reglamento (UE) 2024/1781) enumera las categorías de información que debe contener un pasaporte de producto digital. En el caso de los colchones, se trata de aspectos como la composición de materiales, el origen e información sobre reparación y reciclabilidad. Esta lista no es negociable: lo que debe incluirse, debe incluirse, independientemente de que un fabricante prefiera no compartirlo. Para una empresa de 10 a 100 empleados, esto supone principalmente un ejercicio interno: identificar qué datos exactos se incluyen en las categorías obligatorias y separarlos de los datos que no forman parte de ellas. Un resumen de lo que es concretamente obligatorio se encuentra en la página sobre qué datos incluye el pasaporte de producto de colchones.

Distinguir entre datos del pasaporte e información empresarial de fondo

No todo lo que un fabricante sabe sobre su colchón debe figurar en el pasaporte. Una fórmula, un nombre de proveedor, un precio de compra o un proceso de producción son ejemplos de información que normalmente no encaja en las categorías obligatorias del artículo 10. El pasaporte requiere el resultado —qué material, qué densidad, qué retardante de llama— no la forma en que un fabricante llegó a ese resultado. Quien no haga esta distinción de antemano corre el riesgo de compartir más de lo necesario como práctica general, simplemente porque es más fácil presentar un dossier completo que trabajar de forma selectiva.

Tener en cuenta quién tiene acceso a qué datos

El ESPR no contempla un único pasaporte de acceso público donde todos ven todo. Existe una diferencia entre datos que son visibles para todo el mundo —por ejemplo, para un consumidor que escanea un código QR— y datos que solo son accesibles para partes específicas, como autoridades de supervisión o recicladores. Qué acceso tiene cada función se describe en la página sobre qué datos del pasaporte de producto puede ver cada parte. Para un fabricante, esto es relevante al suministrar datos a una plataforma: no todos los datos que se suministran se muestran a todo el mundo.

Considerar las obligaciones como eslabón en la cadena de suministro

El artículo 38 del ESPR (Reglamento (UE) 2024/1781) regula qué deben comunicarse mutuamente los actores de la cadena de suministro para cumplir con las obligaciones de pasaporte. Esto afecta directamente a la sensibilidad empresarial: un proveedor de espuma o un productor de retardantes de llama posiblemente deba compartir datos con el fabricante de colchones, que a su vez debe poder transmitirlos para el pasaporte. Para una empresa de 10 a 100 empleados, esto a menudo se sitúa en el nivel de contratos de compra y acuerdos con proveedores: qué información debe proporcionar un proveedor y bajo qué condiciones esa información se limita a lo necesario para el pasaporte.

Dónde va mal en la práctica

Un fabricante suministra la fórmula completa de la espuma del colchón a una plataforma, por costumbre o por precaución, cuando solo el tipo de espuma y la densidad son obligatorios. Ese exceso de información no es necesariamente perjudicial, pero sí innecesario, y dificulta determinar posteriormente qué debe y qué no debe ser público.

Un importador duda si el nombre de un proveedor específico de retardantes de llama debe figurar en el pasaporte e incluye ese nombre "por si acaso". Cuando se trata de qué retardantes de llama deben figurar en el pasaporte de producto se trata del tipo de material, no de la relación comercial mediante la que se adquirió ese material.

Un fabricante elabora un acuerdo de suministro sin regular qué sucede con los datos compartidos una vez que esos datos llegan a un pasaporte de productos. Posteriormente surge confusión sobre quién ha autorizado qué nivel de detalle y si un proveedor estaba de acuerdo con la divulgación de ciertas especificaciones.

Una empresa asume que "sensible desde el punto de vista empresarial" automáticamente significa "no es necesario incluir en el pasaporte", sin contrastar esto con el artículo 10. Cierta información que se considera sensible —como la proporción de material reciclado— es no obstante obligatoria; véase la explicación sobre cómo se demuestra la proporción de material reciclado en un colchón.

Un fabricante comparte datos con una plataforma sin distinguir entre lo que debe ser públicamente visible y lo que está destinado únicamente a una autoridad de supervisión, lo que hace que los detalles competitivamente sensibles sean visibles para cualquiera que no necesite tener acceso a ellos.

Lo que puede registrar

Una lista interna de qué datos se incluyen en las categorías obligatorias del artículo 10, separados de los datos que caen fuera de él.
Acuerdos con proveedores sobre qué información deben suministrar conforme al artículo 38, y qué parte de esa información está destinada al pasaporte y qué parte no.
Un panorama de los roles que obtienen acceso a determinados datos, que se debe alinear con lo descrito sobre quién puede ver qué datos.
Un procedimiento establecido para la determinación del tipo de espuma y la densidad, de modo que quede claro qué dato se comparte realmente y qué detalle de la formulación subyacente no; véase el enfoque para la determinación del tipo de espuma y la densidad en el pasaporte de productos.
Una explicación interna al suministrar datos a la plataforma, de manera que un fabricante pueda demostrar posteriormente qué decisión se tomó sobre qué se incluyó y qué no se incluyó.
Una anotación sobre la fuente y fundamentación de los datos sobre la vida útil esperada, en la medida en que esos datos deriven de resultados de pruebas sensibles desde el punto de vista empresarial; véase la explicación sobre la fundamentación de la vida útil esperada de un colchón.

Esto no es asesoramiento legal. Esta página proporciona información general sobre la regulación de la que trata esta plataforma. No conocemos su situación. En caso de duda sobre su propio caso, consulte a un abogado o a la autoridad competente.

Escrito con IA basado en las fuentes anteriores, revisado por una persona el 2026-08-22. ¿Algo no encaja? Déjanos saber — las correcciones tienen prioridad.