¿puedo acordar un NDA con mi proveedor sobre los datos para el pasaporte

Sí, un acuerdo de confidencialidad y el pasaporte de producto son independientes entre sí

Se puede solicitar una declaración de confidencialidad a un proveedor, y nada en la ESPR (Reglamento (UE) 2024/1781) se opone a ello. Un acuerdo de confidencialidad regula la relación entre dos partes: qué información recibe cada una y qué se puede y qué no se puede hacer con ella. La ESPR regula algo distinto, a saber, qué datos deben figurar en el pasaporte de producto de un colchón y que esos datos sean accesibles para quien tenga derecho a ellos conforme a las normas. Se trata de dos capas diferentes: el acuerdo entre comprador y proveedor sobre confidencialidad, y la obligación que recae sobre el producto en sí de proporcionar determinada información. Un acuerdo de confidencialidad puede estructurar la primera capa, pero no puede anular la segunda.

Qué regula un acuerdo de confidencialidad y qué no

Una declaración de confidencialidad puede establecer que un proveedor no puede compartir con terceros planos técnicos, composición de la espuma o nombres de proveedores, y que un comprador no comparte esa misma información con competidores. Ese es precisamente el propósito de un acuerdo de confidencialidad: proteger la información empresarial sensible entre dos socios comerciales. Lo que un acuerdo de confidencialidad no está diseñado para hacer, y tampoco puede usarse para ello, es limitar los datos que finalmente van al pasaporte de producto. El artículo 10 de la ESPR describe qué información del producto debe estar disponible a través del pasaporte, y esa obligación se aplica al producto, no al proveedor individual que casualmente está vinculado por un acuerdo de confidencialidad. Un proveedor puede acordar con un fabricante que cierta información empresarial de trasfondo no se comparta con el mundo, pero eso no exime a nadie de la obligación de proporcionar los datos que el pasaporte requiere a la parte que lo compila. Esa distinción entre "confidencial para terceros" y "obligatorio para el pasaporte" es precisamente donde debe redactarse un acuerdo de confidencialidad a medida: si se formula demasiado ampliamente, obstaculiza involuntariamente el suministro de datos del pasaporte; si es demasiado específico, no protege nada.

Aún sin fecha fija, pero con una asignación de funciones fija

Cuándo será obligatorio el pasaporte de producto para colchones aún no está establecido — eso deriva de un acto delegado que aún no existe para este grupo de productos. Lo que ya está establecido, independientemente de esa fecha, es la asignación de funciones en la cadena de suministro que describe el artículo 38 de la ESPR para actores como proveedores de componentes, y el artículo 29 para importadores que colocan productos de fuera de la UE en el mercado. Esos artículos establecen quién debe poder proporcionar qué información, independientemente del momento en que se inicie la obligación para colchones. Por lo tanto, un acuerdo de confidencialidad que se suscriba ahora con un proveedor puede prepararse perfectamente para ello, aunque la fecha exacta de la obligación aún no se conozca. Más información sobre esa fecha está en la página sobre cuándo se hace obligatorio el pasaporte, y la explicación sobre cómo se elabora un acto delegado está en la explicación sobre actos delegados.

Cómo abordarlo en la práctica

Quien quiera acordar un acuerdo de confidencialidad con un proveedor de componentes de colchones comienza separando dos listas: qué datos son necesarios para el pasaporte de producto y qué otra información empresarial se intercambia además entre las partes. Solo la segunda categoría debe estar cubierta por la declaración de confidencialidad; la primera categoría debe permanecer disponible garantizadamente, incluso si la relación comercial cambia alguna vez. Un paso útil para ello es aclarar primero qué datos se necesitan realmente — un resumen de lo que se solicita al proveedor ayuda a precisar esa lista antes de redactar el texto de la NDA. Después, es prudente que la NDA no permanezca de forma aislada respecto al contrato de compra, sino que ambas se articulen entre sí: el contrato de compra regula que se suministren los datos del pasaporte, la NDA regula cómo se trata además la información confidencial. Cómo se fija contractualmente ese suministro de datos del pasaporte está desarrollado en la página sobre acuerdos en el contrato de compra. Una NDA puede coexistir perfectamente con ella, siempre que no bloquee por error los mismos datos que el contrato obliga a proporcionar. En caso de duda sobre el límite exacto entre "confidencial" y "obligatorio en el pasaporte", es aconsejable mencionar explícitamente ese límite en el texto de la NDA, en lugar de confiar en una cláusula general de confidencialidad que luego resulte discutible.

Dónde aparece: artículos 10, 38 y 29 del ESPR

La obligación de poner a disposición la información del producto a través del pasaporte surge del artículo 10 del ESPR. El papel de los proveedores de componentes y materiales dentro de la cadena de suministro se describe en el artículo 38, y las obligaciones adicionales para los importadores que comercializan productos de fuera de la UE figuran en el artículo 29. Ninguno de estos artículos regula acuerdos de confidencialidad entre partes privadas; estos seguirán siendo un asunto de derecho civil entre el comprador y el proveedor, con la salvedad de que tal acuerdo no puede eliminar la obligación legal de suministro.

Quienes se dediquen a esto deben conseguir primero que la lista de datos del pasaporte necesarios esté completa, discutir esa lista con el proveedor, y solo después redactar el texto de la NDA para que se ajuste exactamente a lo que sí y lo que no está sujeto a confidencialidad.