Registro de la UE sobre la protección de datos: lo que prevé el proyecto de la Comisión del 29 de abril

Registro de la UE sobre la protección de datos: lo que prevé el proyecto de la Comisión del 29 de abril

Según el proyecto de la Comisión, el registro de la UE registra sus pasaportes sin copiar los datos. Almacena la dirección y las huellas dactilares.

Su empresa figura en el Registro Mercantil. En él constan el nombre, el número de registro, la sede social y quién está autorizado a firmar. Lo que no figura allí son sus contratos, sus facturas ni los datos de sus productos. El Registro acredita que su empresa existe y dónde se encuentra. Todo lo demás queda en su poder.

Así es precisamente como está concebido el registro de la UE para los pasaportes digitales del producto. En él se constata que existe un pasaporte del producto, dónde se encuentra y que no ha sufrido modificaciones desde su registro. Los datos del producto en sí permanecen en poder del fabricante o de su plataforma.

El 29 de abril de 2026, la Comisión Europea publicó el proyecto de Reglamento que regula este registro. Este artículo explica qué le exige el proyecto, quién puede realizar inscripciones y qué ocurre con los datos. Entretanto, el Reglamento ha sido aprobado y el registro ya está en funcionamiento; los cambios que se han producido hasta su aprobación se recogen en nuestro análisis del Reglamento aprobado. Las líneas generales se han mantenido.

Lo que almacena el registro y lo que no

El registro no almacena los datos del pase. Se trata de un directorio: para cada entrada, contiene un número de registro, el código de la mercancía, la identidad de la empresa, una huella digital de la versión actual del pase y una referencia a la copia de seguridad en el proveedor de servicios.

El proyecto lo denomina un «modelo descentralizado»: los datos del producto permanecen en poder del fabricante o de su plataforma.

El registro es la lista oficial de direcciones, no un almacén de datos.

Esto incluye una interfaz web y una interfaz para las inscripciones, un organismo que comprueba la identidad de las empresas, una lista de proveedores de servicios autorizados, un directorio multilingüe de términos de datos comunes y un protocolo con plazos de conservación escalonados.

Primero la identidad, luego la inscripción

No se inscribirá ningún número de identificación antes de que la empresa figure como verificada (artículo 4). La acreditación se realiza directamente ante el registro mediante los medios digitales oficiales de la UE, el Reglamento eIDAS 910/2014:

  • Empresas de la UE: un sello electrónico cualificado o un certificado de atributos electrónico
  • Empresarios individuales de la UE: una firma electrónica cualificada, un eID de nivel «alto» o un certificado de atributos
  • Empresas fuera de la UE: firma o sello cualificados, o certificado de atributos

La acreditación tiene una validez máxima de tres años. Quien no la renueve pasará a la categoría «sin verificar» y no podrá registrar nuevos pases ni modificar los existentes (artículo 4, apartado 4).

Esta acreditación es una cuestión entre usted y la Comisión. Ningún proveedor de servicios, ni siquiera Transpareo, puede conservarla en su nombre. Asimismo, el registro en sí mismo sigue siendo de su responsabilidad: el registro solo lo acepta de la empresa que comercializa el producto.

Modelo, lote o pieza única

El artículo 8 exige que los pases se registren en el nivel que prevea el reglamento del sector correspondiente: modelo, lote o pieza única. Si se registra una pieza única y existen números de lote o de modelo, estos deben figurar en el registro. En el caso de los lotes, se aplica lo mismo al número de modelo.

Para los fabricantes, esto significa que sus propios datos maestros deben estar claramente organizados entre modelo, lote y pieza individual. Si falta esta relación, el control automático del registro fracasa.

Versiones, huella digital y conservación

Cada versión de un pasaporte permanece vinculada al número de registro original. Ante cada modificación, el registro exige una huella digital de la versión actual, calculada automáticamente y verificable por cualquiera, no introducida manualmente.

El certificado de registro (artículo 9) es un documento electrónico que la Comisión sella y dota de un sello de fecha y hora. Contiene, como mínimo, el número de registro, el código de la mercancía, la identidad de la empresa, la fecha y la huella digital de la última versión. Tiene una validez de 90 días y puede volver a solicitarse tantas veces como se desee.

La conservación se mantendrá durante diez años a partir de la fecha de inscripción, salvo que la legislación de la UE o la normativa sectorial establezcan un plazo diferente (artículo 10, apartado 3, del proyecto). El ESPR exige, además, que el pasaporte .

Qué se registra

El registro lleva a cabo un registro en tres niveles (artículo 14):

  • Accesos e inscripciones: 6 meses
  • Modificaciones de datos: mientras la inscripción esté vigente
  • Trámites administrativos e intercambio de datos: 5 años

Las autoridades nacionales tendrán acceso en caso de incidentes, controles o inspecciones aleatorias.

Qué datos personales almacena la Comisión

El artículo 18 enumera los datos que solo obran en poder del registro: nombre y apellidos de cada usuario, datos de inicio de sesión, dirección postal y correo electrónico. En el caso de las personas físicas, además, el número de documento de identidad, el eID y el número de identificación fiscal. Estos datos no son de la competencia del proveedor de servicios. La Comisión es responsable de estos datos de cuenta, mientras que la empresa sigue siendo responsable de los datos de acceso.

Cómo encaja Transpareo en este contexto

La mayoría de las disposiciones recogen decisiones que Transpareo ya ha adoptado. En concreto:

Sus datos permanecen en su poder. Transpareo mantiene una base de datos propia e independiente para cada cliente. Los datos de acceso se almacenan en la base de datos de la empresa, no en un repositorio común. Se trata precisamente de la separación que exige el proyecto de ley.

Funciones claras. Los artículos 19(5) y 20(3) establecen que la empresa sigue siendo responsable de sus datos de acceso, incluso si un tercero los trata. Transpareo opera como encargado del tratamiento en virtud de un contrato de tratamiento de datos. Las funciones están claramente definidas.

Una dirección permanente por cada pasaporte. Se puede acceder a cada pasaporte a través de una dirección fija, que no varía ni siquiera con las nuevas versiones. Esto es precisamente lo que exige el artículo 8, apartado 6, letra d), en referencia a la copia de seguridad en el proveedor de servicios.

Modelo, lote, unidad individual. El modelo de datos de Transpareo distingue entre estos tres niveles y los vincula entre sí. Este es el requisito previo para el artículo 8.

Multilingüe. El directorio de la Comisión es multilingüe. Transpareo ofrece cada dato en 40 idiomas, incluidas las 24 lenguas oficiales de la UE; la traducción está incluida en el plan.

Huella digital. Transpareo calcula una huella digital para cada versión del pasaporte, que cualquiera puede verificar. Lo único que queda por determinar es el formato exacto en el que el registro la espera; tan pronto como la Comisión lo publique, se lo facilitaremos adicionalmente.

Inclusión en la lista de proveedores. Transpareo solicitará su inclusión en la lista oficial de tan pronto como se publique el procedimiento.

La inscripción es responsabilidad suya. El Registro solo acepta la inscripción de la empresa que comercializa el producto, por lo que no se la asumiremos nosotros. Lo que hacemos es tener a su disposición los datos que requiere la inscripción - identificador del producto, identificador de la empresa, dirección permanente y huella digital de la versión - para que el proceso de cumplimentación sea cuestión de minutos en cuanto la interfaz esté operativa.

Calendario

El proyecto entrará en vigor 20 días después de su publicación en el Boletín Oficial (artículo 23). El ESPR exige que la Comisión .

No se prevé que el registro tenga un impacto apreciable hasta el 18 de febrero de 2027: a partir de esa fecha, el pasaporte será obligatorio, de conformidad con el Reglamento sobre pilas y baterías 2023/1542 . Hemos recogido los detalles y las cuestiones pendientes en el calendario ESPR 2027. Quedan unos nueve meses hasta entonces. Quien tenga que planificar contratos con proveedores, la migración de los datos maestros y las autorizaciones internas sabe que el plazo es ajustado, no holgado.

Lo que queda pendiente

El borrador describe el marco general. Lo que falta es la descripción técnica de la interfaz: el formato exacto y las normas de verificación. Se prevé que se publique como una directriz independiente de la Comisión (artículo 15, apartado 1), probablemente a lo largo de 2026.

Sus datos seguirán siendo de su propiedad, empresas verificadas, números de registro únicos, versiones con huella digital: todo esto ha llegado para quedarse.

La consulta oficial de la Comisión está disponible en Have Your Say.

Preguntas sobre esta publicación

¿Sigue siendo este borrador el texto vigente?

No. La Comisión adoptó el Reglamento el 16 de julio de 2026 como Reglamento de ejecución (UE) 2026/1778, y el registro está en funcionamiento desde el 20 de julio de 2026, con un entorno de pruebas y documentación técnica para las empresas. Los aspectos fundamentales aquí descritos - usted conserva sus datos, empresas verificadas, números de registro, huella digital por versión y un plazo de conservación de diez años - también figuran en el texto adoptado. La interfaz técnica sigue sin estar definida de forma definitiva. Los cambios que se han producido hasta su adopción se recogen en nuestro análisis del Reglamento adoptado.

¿Almacena el registro los datos de nuestros productos?

No. Se trata de un registro que incluye el número de registro, el código de producto, la identidad de la empresa, una huella digital de la versión actual y una referencia a la copia de seguridad que se encuentra en el proveedor de servicios. Los datos del producto permanecen en su poder o en el de su plataforma. En la práctica, esto significa que una inscripción en el registro no exime a usted de su propia obligación de mantener el pasaporte a su disposición.

¿En qué consiste el documento de identidad y quién lo necesita?

La propia empresa. Antes de que se pueda registrar un pase, la empresa debe figurar como verificada mediante los medios digitales oficiales de la UE, de conformidad con el Reglamento eIDAS (UE) n.º 910/2014, un sello electrónico cualificado o un certificado de atributos electrónicos para empresas, una firma cualificada o un eID de nivel «alto» para autónomos. La certificación tiene una validez máxima de tres años; quien deje que caduque pasará a figurar como «sin verificar» y perderá el derecho a registrar nuevos pases o a modificar los existentes. Se trata de un compromiso entre usted y la Comisión; ningún proveedor de servicios puede mantenerla en su nombre. Por lo tanto, le recomendamos que comience con el proceso con antelación.

¿Puede Transpareo encargarse del registro en nuestro nombre?

No. En la actualidad, es su empresa la que realiza la inscripción por sí misma, y el registro aún no prevé el acceso para los proveedores. Solo acepta el registro de la empresa que , y esto ; el servicio de asistencia de la UE para el DPP ha confirmado esta interpretación, y la Comisión, según sus propias declaraciones, está estudiando si es posible abrir el procedimiento a los proveedores de servicios. Lo que hacemos es simplificar el registro. Cada pase ya incluye el identificador del producto, la dirección permanente en la que se encuentra y la huella digital que acredita que no ha sufrido modificaciones. En cuanto la interfaz esté operativa, solo tendrá que introducirlo una vez y recibirá el certificado de registro sellado.

¿En qué nivel debemos registrarlo: modelo, lote o pieza única?

En el nivel que establezca la normativa de su sector. Si se registra una pieza única y existen números de lote o de modelo, estos deben figurar en el registro; en el caso de los lotes, lo mismo se aplica al número de modelo (artículo 8 del borrador). No se trata de un problema del registro, sino de una cuestión relacionada con sus datos maestros. La organización interna entre modelo, lote y unidad individual debe estar bien definida antes del registro; de lo contrario, el control automático fallará.

¿Durante cuánto tiempo debe permanecer disponible un pasaporte registrado?

El registro . El pasaporte en sí debe . Por ello, la cuestión de qué ocurre con sus pases tras la rescisión del contrato debe formar parte de toda negociación con el proveedor. En el caso de Transpareo, a partir de su inscripción, cada versión publicada permanece durante diez años en Transpareo Vault, un archivo independiente y de solo lectura, y sigue siendo accesible a través de una dirección permanente.

¿Tenemos que calcular nosotros mismos la huella digital?

El registro exige, ante cada modificación, una huella digital de la versión actual, calculada automáticamente y verificable por cualquiera, no introducida manualmente. Quien posea el pase es quien la calcula; en la práctica, por tanto, la plataforma. Transpareo calcula una huella digital para cada versión, que cualquiera puede verificar; lo único que queda por definir es el formato exacto en el que el registro la espera. Si usted mismo crea el almacén de pases, esta es la parte que debe hacer bien desde el principio. Una huella digital que nadie pueda verificar es peor que no tener ninguna.

El certificado de registro tiene una validez de 90 días. ¿Qué es lo que cubre el período de diez años?

Dentro de este plazo, el registro volverá a expedir el certificado previa solicitud; por lo tanto, los 90 días corresponden a la validez del documento y no a la de la inscripción. Sin embargo, en el caso de un plazo superior a diez años, esto supone que la empresa original siga existiendo y pueda solicitar un nuevo certificado. Por ello, hemos propuesto a la Comisión una dirección pública de verificación y certificados que puedan conservarse (nuestras cuatro propuestas). Hasta que exista dicha dirección de verificación, conserve el certificado sellado que haya recibido, en lugar de confiar en que se le vuelva a expedir.

Actualizaciones sobre el Reglamento relativo al registro de la UE

Estamos al tanto de la versión definitiva del reglamento de aplicación y le enviamos mensualmente a su bandeja de entrada los cambios más importantes.