Elegir el proveedor de DPP adecuado
30 criterios que le permitirán elegir al proveedor de DPP adecuado, ordenados desde las obligaciones legales, pasando por la seguridad, hasta los aspectos económicos. Cada uno de ellos indica qué se exige y si lo cumplimos en la actualidad.
Es difícil comparar a los proveedores de DPP: los requisitos legales son complejos y, durante la entrevista de ventas, casi todas las ofertas parecen ya estar completas. Compruebe estos 30 puntos antes de dar crédito a un proveedor. Puede descargar e imprimir el cuestionario en formato PDF con toda la información de referencia. Si, en lugar de las preguntas sobre los proveedores, busca las obligaciones de su sector, la guía sectorial recoge los plazos, los datos obligatorios y las listas de comprobación para cada sector.
Obligatorio por ley
Lo que exige directamente la UE en materia de pasaportes digitales del producto, independientemente del proveedor elegido.
- cumplido
Intercambio de datos en un formato abierto y estandarizado
Los datos de los pases están disponibles mediante estándares abiertos, de modo que cualquier sistema autorizado puede leerlos, no solo el software de un único proveedor.
La norma exige que los pasaportes digitales del producto sean accesibles a través de protocolos abiertos y estandarizados, de modo que las autoridades, los socios y sus propios sistemas puedan leer los datos sin estar vinculados al software de un proveedor concreto. Un formato propietario constituiría una «isla»: sin el proveedor, ya no podría acceder a sus propios datos. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026 (Decisión de Ejecución (UE) 2026/1736) y, por lo tanto, goza de la presunción de conformidad con el ESPR.
Transpareo proporciona todos los datos de pases e interfaces a través de HTTPS estándar en un formato estructurado y legible por máquina, sin software especial ni protocolos propietarios. Además, cada versión publicada está firmada, de modo que el destinatario no solo puede leer los datos, sino también comprobar que no han sido modificados. Lo que se ve en la interfaz es el mismo conjunto de datos que cualquier sistema autorizado recupera a través de las interfaces abiertas.
Fuente: EN 18216, Requisitos para los protocolos de intercambio de datos: «Para el acceso estandarizado al DPP, deben utilizarse los protocolos de intercambio de datos establecidos».
- cumplido
Identificador único y portátil, independiente del proveedor
El identificador del producto forma parte del producto, no de la plataforma: al cambiar de proveedor, el pase conserva su identidad.
Cada pasaporte del producto debe contar con un identificador único que remita de forma permanente al mismo producto y que no dependa de ningún proveedor. Si un proveedor vincula el identificador a su propia infraestructura, en caso de cambio perderá la identidad de sus pasaportes: cada código impreso y cada registro quedarían entonces sin referencia. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.
Transpareo asigna el identificador como GS1 Digital Link junto con su GTIN - un estándar industrial abierto que pertenece al producto, no a la plataforma - y comprueba cada identificador según los esquemas normativos autorizados. La identidad de la firma se encuentra como DID:web en su propio dominio, no en el nuestro. El identificador sigue siendo válido incluso si un sistema falla: una dirección de respaldo permanente sigue resolviéndolo, y el pase conserva su identidad independientemente de cualquier cambio de proveedor.
Fuente: EN 18219, apartado 4.6.2(3): «El identificador único no debe dar lugar a una vinculación con un proveedor».
- cumplido
Soporte de datos físico, legible de forma permanente
El código QR que aparece en el producto te lleva a la ficha del producto en cualquier navegador, sin necesidad de una aplicación ni de una cuenta, y desde cualquier smartphone.
El pasaporte debe estar disponible en el producto a través de un soporte de datos legible por máquina, al que cualquiera pueda acceder sin necesidad de software especial, y que siga siendo legible durante toda la vida útil del producto, incluso tras su uso y reparación. Un soporte de datos que requiera una aplicación o una cuenta concretas excluye a una parte del público. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.
Transpareo genera un código QR conforme a la norma ISO/IEC 18004, que contiene una dirección GS1 Digital Link y que, en cualquier navegador, redirige directamente al pasaporte: sin necesidad de iniciar sesión, sin descargas y compatible con cualquier smartphone. El modelo, el lote y el artículo ya están incluidos en la dirección codificada, de modo que al escanearla se accede directamente al nivel correcto. Dado que la dirección se mantiene estable gracias a una resolución de respaldo permanente, un código impreso una sola vez sigue siendo válido durante toda la vida útil del producto.
Fuente: EN 18220, Requisitos para los soportes de datos (apartado 5): simbología, codificación, calidad de impresión y durabilidad; el soporte de datos debe seguir siendo legible incluso tras varios ciclos de uso y reparación.
- cumplido
Conservación y archivo durante el plazo mínimo
Todas las versiones publicadas permanecerán disponibles durante el plazo establecido por la ley, incluidas las versiones anteriores, no solo la actual.
La norma exige que un pasaporte, junto con su historial de versiones, se conserve durante el plazo establecido por la normativa y permanezca accesible sin modificaciones. Si solo se mantiene la versión actual, se pierde la trazabilidad de los datos anteriores; sin embargo, es precisamente eso lo que un operador económico debe poder demostrar ante las autoridades. El plazo de conservación se rige por la legislación sectorial correspondiente; la ESPR exige, como mínimo, la vida útil prevista del producto. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.
Transpareo guarda cada publicación como una versión congelada y firmada en un archivo inalterable, en el que nadie podrá modificarla ni borrarla posteriormente, ni usted ni nosotros. Las versiones anteriores siguen estando disponibles junto a la actual, y cada versión lleva un sello de fecha y hora y una firma. De este modo, se puede demostrar en cualquier momento qué datos figuraban en el pasaporte en ese momento.
Fuente: EN 18221: «El pasaporte digital del producto debe mantenerse a disposición de los usuarios autorizados durante toda su vida útil».
- cumplido
API para la gestión del ciclo de vida y la capacidad de búsqueda
Una interfaz de programación que lee, crea y busca pasaportes; no es solo una interfaz web en la que hay que hacer clic.
Además de la visualización en el navegador, la norma exige una interfaz de programación que permita crear, leer y actualizar pasaportes, así como realizar búsquedas mediante identificadores de producto. Sin dicha interfaz, cualquier procesamiento masivo debe realizarse manualmente, y otros sistemas no pueden utilizar automáticamente el registro de pasaportes. La norma se publicó en el Diario Oficial de la UE el 15 de julio de 2026.
Transpareo cumple con los métodos normativos prescritos a través de una interfaz estandarizada y con control de versiones: Los pasaportes pueden crearse, leerse, actualizarse y buscarse página por página mediante identificadores de producto, todo ello controlado por programa. El pasaporte firmado se entrega sin modificaciones: la interfaz devuelve exactamente los bytes cuya firma puede verificar un auditor.
Fuente: EN 18222: interfaz de programación de aplicaciones (API) estandarizada para la gestión del ciclo de vida y la capacidad de búsqueda del DPP, tal y como exige el ESPR.
- cumplido
Modelo de datos interoperable
Los datos de los pasaportes siguen un modelo común que otros sistemas pueden leer sin necesidad de reformatearlos.
Para que los pases sean compatibles entre sistemas y a lo largo de las cadenas de suministro, la norma establece un modelo de datos común con un significado uniforme de los campos. Un modelo propio de cada proveedor obliga a cada socio a realizar su propia traducción, y cada traducción es una fuente de errores. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.
Transpareo se basa en una capa de vocabulario horizontal con vocabularios técnicos paralelos y reconocidos (GS1, EPCIS y otros) y describe cada punto de datos haciendo referencia a su diccionario y a su tipo de datos. De este modo, un sistema receptor no solo sabe cómo se llama un campo, sino también qué significa; el pasaporte sigue siendo legible sin necesidad de reformatearlo.
Fuente: EN 18223: modelo de datos semántico común para la interoperabilidad del sistema DPP.
- cumplido
Modelo de derechos de acceso de cuatro niveles
Los datos públicos, los datos a petición, los datos con interés legítimo y los datos de las autoridades se separan por campos de datos; cada usuario puede ver a qué tiene acceso.
La norma distingue entre los datos públicos, a los que cualquiera puede acceder sin necesidad de registrarse, y los datos controlados, a los que solo se puede acceder tras la autenticación y en función del rol, por ejemplo, para las autoridades o para los roles que establezca un reglamento. Los derechos se aplican por elemento de datos, y cada acceso a los datos controlados se registra de tal forma que el registro no pueda ser falsificado ni borrado. La norma EN 18239 se ha publicado como norma europea EN 18239:2026; la versión alemana aparece como DIN EN 18239:2026-11; aún no se ha citado en el Diario Oficial de la UE.
Transpareo gestiona la visibilidad como una propiedad de cada campo de datos, en cuatro niveles: público, bajo solicitud, interés legítimo y autoridades. Los datos públicos y los datos bajo solicitud se facilitan sin necesidad de autenticación. Solo pueden acceder a los datos por interés legítimo aquellas personas que hayan iniciado sesión y pertenezcan a un grupo de acceso que el emisor haya autorizado; los datos de las autoridades solo los facilita una interfaz específica para las mismas, que tiene acceso exclusivamente de lectura. De este modo, las dos vías de acceso previstas en la norma - públicas sin necesidad de registrarse y controladas en función del rol - quedan integradas en la arquitectura. El protocolo de acceso se ha implementado parcialmente: cada acceso de una autoridad se registra individualmente y cada consulta mediante una clave API se contabiliza por horas; en cambio, la lectura de datos por interés legítimo por parte de una persona registrada no se registra, y el protocolo no está protegido contra la falsificación.
Fuente: EN 18239:2026, apartados 5.2 y 6.2: Los datos públicos del DPP son accesibles sin necesidad de autenticación; los datos controlados solo son accesibles mediante un acceso autenticado y basado en roles, y cada acceso a los mismos queda registrado.
- cumplido
Autenticidad e integridad verificables de los datos
Cada versión cuenta con doble firma y se puede verificar en el navegador, sin necesidad de confiar en nosotros, basándose únicamente en los datos.
La norma exige que la autenticidad y la integridad de un pasaporte sean demostrables y que su verificación sea posible de forma libre e ilimitada. La confianza no debe depender de la continuidad del proveedor, sino que debe basarse en el propio conjunto de datos; de lo contrario, cada pasaporte tendría tanta credibilidad como la empresa que lo aloje en cada momento. La norma EN 18246 se ha publicado como norma europea EN 18246:2026; la versión alemana aparece como DIN EN 18246:2026-11; aún no figura citada en el Diario Oficial de la UE.
Transpareo firma cada versión publicada con dos claves independientes (la del emisor y la de Transpareo) y encadena las versiones en la cadena de bloques Transpareo Proofchain mediante su hash, de modo que tampoco se pueda reescribir el historial sin que se detecte. Un renderizador de código abierto verifica ambas firmas directamente en el navegador, sin necesidad de ponerse en contacto con ninguno de nuestros servidores; de este modo, ya se cumple el requisito de una prueba firmada y autocomprobable. El origen de las claves está parcialmente implementado: la norma exige a todo aquel que facilite datos un certificado expedido tras una verificación de identidad; nuestras claves de emisor se encuentran en el dominio del emisor sin dicho certificado.
Fuente: EN 18246:2026, apartado 4.7: La autenticidad y la integridad de los datos del DPP deben poder verificarse de forma gratuita y mediante procedimientos interoperables.
- abierto
Conexión con el registro de la Comisión Europea
Inscripción, junto con el certificado oficial, a través de la interfaz de programación del registro de la UE. El registro ya está en funcionamiento, pero aún no se han publicado las especificaciones técnicas de la interfaz, por lo que, a día de hoy, ningún proveedor puede cumplir con dichos requisitos.
Todos los pasaportes sujetos a registro deben figurar en el registro de la UE, que asigna un identificador de registro permanente y expide, previa solicitud, un certificado oficial de registro. El registro está en funcionamiento desde el 20 de julio de 2026. En la actualidad, es el propio operador económico quien realiza la inscripción, ya sea a través del formulario web del registro o mediante un archivo que puede incluir hasta 100 pases. El Reglamento prevé, además, una interfaz de programación, cuyos requisitos técnicos aún no ha publicado la Comisión. Y, según el manual de usuario del registro, actualmente aún no es posible registrar ningún pase con éxito, ya que aún faltan las definiciones de datos para el primer grupo de productos: las baterías. Por lo tanto, ningún proveedor puede demostrar hoy en día que esté conectado al sistema; si algún proveedor lo afirma, debería solicitarle más información.
Transpareo ha preparado la conexión en la medida en que es posible sin disponer de las especificaciones técnicas: el ID de registro, el certificado de registro, el hash de la versión y la dirección de cada versión ya están creados en el modelo de datos. Partimos de la base de que el registro podrá integrarse a través de la interfaz tan pronto como la Comisión lo haya documentado; para ello, no será necesario que modifique sus pases. Hasta entonces, esta cuestión queda pendiente.
Fuente: Reglamento de aplicación del registro de la UE (UE) 2026/1778, artículo 3, letras a) y b), y artículo 8, apartado 6 (registro a través de la interfaz web o de la interfaz de programación); Manual de usuario del Registro de Operadores Económicos, versión 1.03 (septiembre de 2026), capítulo 6.2.1 (el registro no es posible en estos momentos).
- cumplido
Conservación de los datos de registro más allá del plazo legal
El « Transpareo Vault » es un archivo inalterable de diez años de antigüedad: ni el fabricante ni Transpareo pueden modificar una versión a posteriori.
El registro de la UE conserva los datos de registro de un pasaporte durante diez años a partir de la fecha de registro, salvo que la legislación de la Unión establezca un plazo específico; en caso contrario, durante el tiempo que el pasaporte deba permanecer disponible. El pasaporte en sí debe seguir estando disponible incluso en caso de insolvencia o cese de actividad del fabricante. Por lo tanto, esta obligación perdura tanto más allá de su contrato con un proveedor como más allá de la propia existencia del proveedor.
Para ello, Transpareo mantiene un archivo inalterable en el que, una vez guardada una versión, nadie puede modificarla ni eliminarla posteriormente, ni el fabricante ni nosotros. El archivo entra en vigor automáticamente con el registro de la UE. La propia Transpareo también está concebida para el largo plazo: el 51 % del capital social de Transpareo AG está en manos de la Fundación Transpareo, una entidad sin ánimo de lucro con sede en Zug (Suiza), que está sujeta a la supervisión de la Autoridad Federal de Fundaciones. Una fundación no puede enajenar su patrimonio, por lo que la participación mayoritaria en la empresa nunca podrá cambiar de propietario, y el acceso a largo plazo a sus pasaportes está garantizado estructuralmente.
Fuente: Reglamento de aplicación del registro de la UE, art. 10, apartado 3 (conservación durante diez años); ESPR, art. 11, letra e ) (disponibilidad tras una insolvencia).
- cumplido
Datos de los productos en los idiomas de cada mercado de destino
La información obligatoria aparece en la lengua que establezca cada país en el que se comercialice el producto; en el caso de la comercialización en toda la UE, se trata de muchas de las 24 lenguas oficiales.
Las instrucciones de uso y la información de seguridad de una batería, así como sus datos de contacto, deben estar disponibles en un idioma que los usuarios finales puedan comprender fácilmente y que determine el Estado miembro en el que se comercialice la batería, y no únicamente en el idioma del lugar de establecimiento del fabricante. Quien solo comercialice en su mercado nacional no cumple con la obligación respecto a todos los demás mercados de destino.
Transpareo gestiona cada pasaporte en varios idiomas y proporciona el contenido obligatorio en las 24 lenguas oficiales de la UE. Solo tiene que introducir el contenido una vez; las versiones lingüísticas se generan a partir de ahí, sin que tenga que pagar un suplemento por cada idioma ni gestionar pasaportes separados. De este modo, el pasaporte se puede leer de conformidad con la normativa en cada mercado de destino.
Fuente: Reglamento sobre pilas y baterías (UE) 2023/1542, art. 38, apartado 1, letra a ), y apartado 7: instrucciones de uso, información de seguridad y datos de contacto en una lengua que determine el Estado miembro en el que se comercialice la batería.
Recomendado para el funcionamiento de una base de datos DPP
Aunque no es obligatorio por ley en todas partes, es decisivo para que el sistema funcione en el día a día.
- cumplido
Idiomas más allá de la UE
16 idiomas más, además de las 24 lenguas oficiales de la UE: 40 en total, para mercados objetivo fuera de la Unión.
Más allá de la obligación legal, resulta útil que un folleto incluya también idiomas ajenos a la UE, para los mercados de exportación, los socios comerciales internacionales y los consumidores que no hablan ninguna de las lenguas oficiales de la Unión.
Transpareo gestiona un total de 40 versiones lingüísticas, incluidas las 24 lenguas oficiales de la UE. Solo tiene que introducir el contenido una vez y podrá publicarlo en cualquier idioma que desee, sin tener que pagar un suplemento por cada idioma. Asimismo, la interfaz en la que gestiona sus pases (el gestor de la aplicación) está traducida a los 40 idiomas, y puede introducir información en cualquiera de los idiomas disponibles.
- cumplido
Control de versiones e historial de cambios
Cada modificación genera una nueva versión trazable, con la fecha y el autor, a lo largo de todo el ciclo de vida del producto.
Un pasaporte sufre modificaciones a lo largo de la vida útil del producto; sin un historial completo de versiones, no se podrá demostrar posteriormente qué versión estaba vigente y en qué momento. Por ello, la norma exige que se archiven todas las modificaciones realizadas en el pasaporte.
Transpareo congela cada publicación como una versión independiente y firmada, y registra quién la ha generado, cuándo y con qué campos modificados. De este modo, cada dato puede verificarse de forma retroactiva, y una corrección posterior no sobrescribe el historial, sino que lo continúa.
Fuente: EN 18221: «Se deberán archivar todas las modificaciones realizadas en el pasaporte digital del producto».
- cumplido
Planta de producción a gran escala y adaptable para familias de productos
Sube los datos de los productos en formato Excel o CSV y asígnalos a los campos obligatorios; para grandes volúmenes, también hay disponible una API de importación masiva.
Quien tenga muchos productos similares no puede crear cada ficha manualmente una por una; un sistema viable necesita una forma de registrar familias enteras de productos de una sola vez.
Transpareo te permite cargar datos de productos mediante Excel o CSV y asignarlos a los campos obligatorios; para volúmenes muy grandes, también hay disponible una API masiva que crea las fichas de forma automatizada. De este modo, el sistema se adapta a un volumen que va desde una docena hasta decenas de miles de fichas.
- cumplido
Gestión interna de derechos basada en roles
Está regulado quién puede gestionar o compartir qué datos en la empresa, incluyendo accesos muy limitados y temporales para personas externas.
No todos los empleados de la empresa deben poder editar o autorizar todos los contenidos de los pases; la norma exige una gestión de derechos basada en roles con accesos registrados.
Transpareo asigna derechos según el rol y el grupo de usuarios y registra cada modificación. Incluso los terceros, como los talleres o las empresas de reciclaje, solo disponen de accesos muy limitados y de duración determinada; las autoridades acceden a través de una interfaz independiente, exclusivamente de lectura, que registra cada acceso en el registro de auditoría. En el « Transpareo Flow » (gestor de derechos) podrá establecer quién revisa y autoriza cada publicación, así como el orden en que se lleva a cabo.
Fuente: EN 18239:2026, apartado 5.2: La autorización para leer o gestionar datos DPP controlados depende de la función que desempeñe cada persona; se registra cada acceso a las funciones, los derechos y los datos controlados, así como cualquier modificación de los mismos.
- cumplido
Conservación de los datos más allá de la fecha de finalización del contrato
Si cancela su suscripción, sus pases publicados seguirán estando disponibles en el archivo inalterable de diez años.
La obligación de conservación no finaliza con el contrato: un pase registrado debe seguir existiendo más allá del plazo legal, incluso si deja de utilizar los servicios del proveedor. Un proveedor que desactive los pases al rescindir el contrato le deja con un problema de cumplimiento normativo.
Transpareo se encarga de ello mediante el mismo archivo inalterable de diez años que los datos de registro: tras una rescisión, una dirección de respaldo permanente sigue entregando los pases, y la interfaz con las autoridades lee el mismo registro de datos del archivo posterior al contrato. Los códigos QR ya impresos siguen siendo válidos.
Fuente: EN 18221: Las versiones de archivo también se almacenan en el proveedor de servicios de copia de seguridad.
- cumplido
Firma con clave criptográfica propia
«Bring Your Own Key»: Usted es quien conserva la clave privada; nosotros solo añadimos una contrasignatura independiente.
Quien posea la clave privada de firma puede generar pases a nombre del emisor; por eso es más seguro que el emisor conserve él mismo esta clave, en lugar de confiarla al proveedor.
Con «Bring Your Own Key», su empresa gestiona su propio punto final de firma: Transpareo nunca conserva la clave privada y solo añade una contrafirma independiente. De este modo, cada versión cuenta con dos firmas independientes entre sí, y su firma como emisor es una que ni siquiera la propia Transpareo puede generar.
- cumplido
Identidad del expositor independiente de la plataforma
Su identidad de expositor, DID:web, se aloja en su propio dominio, no en el nuestro; cambiar de proveedor supone un traslado de DNS.
Para que un verificador pueda encontrar sus claves públicas, el pase debe incluir una identidad de emisor publicada. Si esta se encuentra en el dominio del proveedor, le vincula a él: un cambio invalidaría todos los códigos ya impresos.
Transpareo publica su identidad como DID:web en su propio dominio, no en el nuestro; de este modo, un cambio de proveedor se convierte en un traslado de DNS, y los códigos ya impresos, junto con su verificación, siguen siendo válidos. Además, al momento de la publicación, redirigimos cada clave pública a una dirección permanente, de modo que cada versión siga siendo verificable, incluso si el servidor original deja de existir.
Fuente: EN 18219, apartado 4.2.2 (Persistencia): los identificadores se mantienen a lo largo de todo el ciclo de vida; los dominios web son transferibles o redirigibles.
- cumplido
Verificabilidad por parte de terceros, sin necesidad alguna de recurrir al proveedor
La herramienta de código abierto Transpareo Time Machine comprueba los hash y las firmas en el navegador, sin necesidad de ponerse en contacto con ninguno de nuestros servidores.
La prueba decisiva para determinar la confianza es si un tercero puede comprobar el pase sin necesidad de recurrir a la infraestructura del proveedor. La norma exige que la verificación de la validez y la integridad pueda realizarse de forma gratuita y sin restricciones para el verificador.
Para ello, Transpareo publica un renderizador de código abierto que carga los bytes de una versión procedente de cualquier fuente, vuelve a calcular el hash y comprueba ambas firmas con las claves públicas indicadas en el pase: sin necesidad de iniciar sesión, sin llamarnos por teléfono y sin depender de que la plataforma esté en funcionamiento. Quien tenga dudas puede consultar el código fuente.
Fuente: EN 18246:2026, apartado 4.7: La verificación de la validez y la integridad de los datos DPP es gratuita e ilimitada para el verificador.
Funciones adicionales deseables
Qué puede hacer el sistema si desea utilizar los datos registrados también fuera del DPP.
- cumplido
Cambio de proveedor sin pérdida de datos
Al realizar el cambio, se lleva consigo todo el inventario de pases en formatos abiertos - firmados y con autocomprobación - ; al finalizar el contrato, los pases obligatorios siguen estando disponibles en un archivo inalterable de diez años, sin pérdida de datos.
Un proveedor que dificulte el cambio le retiene a través de sus propios datos, y lo que ocurra con esos datos al finalizar el contrato determina si podrá cambiar libremente de proveedor. Por ello, la norma exige que los datos sean transferibles a través de una red abierta e interoperable, sin vinculación a ningún proveedor.
Transpareo almacena desde el principio los artefactos normativos en un espacio abierto y replicable públicamente: una simple sincronización genera una copia completa y firmada que se verifica automáticamente con las claves publicadas, sin necesidad de intervención por nuestra parte. Le facilitamos a usted o a su nuevo proveedor el archivo completo de eventos a través de una dirección de descarga firmada y de duración limitada; además, el catálogo de productos anterior se proporciona también en formato JSON-LD y CSV. Al finalizar el contrato, los datos obligatorios registrados siguen estando disponibles a través del archivo inalterable de diez años: La réplica pública y el archivo permanecen sincronizados y transmiten el mismo conjunto de datos; los códigos QR ya impresos siguen resolviéndose a través de la dirección de respaldo permanente, y la referencia del registro apunta a la nueva dirección. De este modo, el contrato finaliza sin pérdida de datos y sin incumplir los requisitos legales de conservación.
Fuente: EN 18216: Los datos deben ser «transferibles a través de una red abierta e interoperable, sin dependencia de un proveedor concreto».
- cumplido
Integración con los sistemas existentes en lugar de crear una «isla de datos»
Transpareo Connect integra el Pass con sus sistemas mediante webhooks firmados y una API masiva; no se trata de un conector predefinido para un ERP concreto.
Un pase que solo existe en la interfaz del proveedor se convierte en una «isla de datos» al margen del resto de sus sistemas; en ese caso, cada modificación debe actualizarse por duplicado.
Transpareo notifica eventos a través de webhooks firmados y permite importar y exportar datos mediante una API masiva, de modo que puedas integrar el pase en tu propio entorno de sistemas. Hemos optado deliberadamente por no ofrecer un conector preconfigurado para un sistema ERP concreto: las interfaces abiertas y firmadas se adaptan a cualquier sistema, en lugar de dar preferencia a uno solo.
- cumplido
Importación y exportación por lotes más allá de las obligaciones mínimas de la UE
Se pueden transferir grandes volúmenes de datos en ambas direcciones, no solo los campos obligatorios.
Quien desee utilizar los datos registrados también fuera del pasaporte digital necesitará funciones de importación y exportación que vayan más allá de los campos obligatorios por ley.
Transpareo acepta grandes volúmenes de datos a través de Excel, CSV y la API masiva, y los devuelve en la misma cantidad. De este modo, el sistema no solo sirve para cumplir con la normativa de la UE, sino también para gestionar sus propios datos.
Seguridad y protección de datos
Seguridad empresarial y pruebas de cumplimiento del RGPD y la Directiva NIS 2: más allá de la obligación de contar con un responsable de la protección de datos (DPP).
- cumplido
Base de datos independiente y clave propia
Sus datos se almacenan en una base de datos propia, y los datos confidenciales que contiene están cifrados con una clave específica para su espacio de trabajo.
En una base de datos compartida, sus datos están vinculados a los de otros clientes; en ese caso, resulta prácticamente imposible lograr una separación clara y demostrable, y el derecho de supresión previsto en el RGPD es difícil de acreditar.
En Transpareo, cada cliente cuenta con su propia base de datos, y los datos sensibles que se almacenan en ella se cifran con una clave específica para cada espacio de trabajo. De este modo se cumple el derecho de supresión mediante una supresión verificable; el alojamiento se encuentra en Alemania y el contrato de encargado del tratamiento (AVV) está incluido.
Fuente: Artículo 17, apartado 1, del RGPD (derecho de supresión), que se cumple mediante una base de datos independiente, una clave propia y una supresión verificable.
- cumplido
Cifrado y copias de seguridad
TLS para todas las conexiones, almacenamiento cifrado de datos confidenciales en la base de datos y copias de seguridad cifradas.
Un proveedor debe proteger los datos tanto durante su transmisión como en estado de reposo, y garantizar su seguridad frente a posibles fallos; el RGPD exige para ello la adopción de medidas adecuadas, teniendo en cuenta el estado actual de la técnica, entre las que se incluyen, cuando proceda, el cifrado y la rápida recuperación tras un incidente.
Transpareo cifra todas las conexiones mediante TLS y almacena los datos sensibles cifrados en la base de datos. Las copias de seguridad están cifradas, se realizan cada cuatro horas y se conservan separadas de los servidores.
Fuente: Artículo 32, apartado 1, del RGPD (Seguridad del tratamiento): TLS, almacenamiento cifrado de datos sensibles y copias de seguridad cifradas.
- cumplido
Registro de incidentes de seguridad
Los intentos de inicio de sesión, las solicitudes de autenticación multifactorial (MFA) y la actividad relacionada con las claves API se registran y se conservan durante un año.
Los incidentes relacionados con la seguridad deben poder rastrearse: quién se ha conectado, cuándo lo ha hecho y cómo se han utilizado las claves. La Directiva NIS-2 incluye la gestión de incidentes de seguridad entre las medidas mínimas que los Estados miembros exigen a las entidades esenciales e importantes, y solo puede analizar un incidente quien haya registrado los acontecimientos previos.
Transpareo mantiene un registro de incidentes de seguridad sobre intentos de inicio de sesión, retos de autenticación multifactorial (MFA) y actividad de las claves de API, y lo conserva durante un año. El plazo de un año lo establecemos nosotros mismos.
Fuente: Directiva NIS-2, art. 21, apartado 2, letra b) (gestión de incidentes de seguridad); Transpareo establece un plazo de un año para el registro y la conservación de los datos.
- cumplido
Autenticación multifactorial
Aplicación de autenticación, clave de acceso o llave física para todos los usuarios, con códigos de seguridad en caso de pérdida.
Una única contraseña ofrece una protección insuficiente para el acceso; la Directiva NIS-2 incluye los conceptos de control de acceso y las soluciones de autenticación multifactorial entre las medidas mínimas que los Estados miembros exigen a las entidades esenciales e importantes.
Transpareo ofrece autenticación multifactorial para todos los usuarios del gestor de la aplicación - mediante la aplicación Authenticator, una clave de acceso o una llave de hardware - , incluyendo códigos de respaldo en caso de pérdida. Se puede habilitar la autenticación multifactorial obligatoria para su cuenta.
Fuente: Directiva NIS-2, art. 21, apartado 2, letras i) y j ) (control de acceso y autenticación multifactorial).
- cumplido
Alojamiento web certificado según la norma ISO 27001 en Alemania
Servidores ubicados en Alemania con estrictas medidas de seguridad físicas y organizativas.
La ubicación de los servidores y el nivel de seguridad del centro de datos determinan la seguridad física de sus datos, así como la legislación a la que están sujetos.
Transpareo aloja sus datos en servidores certificados según la norma ISO 27001 en Alemania, con estrictas medidas de seguridad tanto físicas como organizativas. Además, al estar ubicados en Alemania, sus datos están sujetos íntegramente a la legislación europea.
Fuente: ISO/IEC 27001 (Gestión de la seguridad de la información), centro de datos certificado en Alemania.
Cuestiones económicas y organizativas
Lo que cuesta la colaboración en el día a día: tanto en dinero como en esfuerzo propio.
- abierto
¿Se encarga el proveedor de tramitar el registro en la UE por ti?
En la actualidad, es el propio operador económico quien realiza la inscripción en el registro; este aún no permite el acceso a los proveedores. Partimos de la base de que esto será posible en el futuro y, en ese momento, nos encargaremos del registro y de la obtención del certificado oficial en su nombre.
La inscripción en el registro de la UE, incluida la obtención del certificado oficial, supone una tarea recurrente de la que un proveedor podría encargarse en su nombre. El Reglamento sobre el registro solo permite que un tercero realice el registro en nombre de otro cuando así lo prevea el Derecho de la Unión, y la responsabilidad jurídica recae, en cualquier caso, en el operador económico. En la actualidad, es el propio operador económico quien realiza la inscripción.
Partimos de la base de que, en el futuro, los proveedores de servicios podrán realizar el registro en su nombre. En ese caso, Transpareo se encargará de ello por usted: usted seguirá siendo el operador económico legalmente responsable, pero no tendrá que asumir la carga operativa. Hasta entonces, Transpareo preparará los datos que se requieren para la inscripción.
Fuente: Reglamento de aplicación del registro de la UE (UE) 2026/1778, artículo 8, apartado 2, y artículo 19, apartado 4: Un tercero solo podrá realizar el registro por encargo cuando así lo prevea la legislación de la Unión; la responsabilidad recae en el operador económico.
- cumplido
Normativa clara sobre el esfuerzo y los costes de asistencia técnica
En Transpareo, la asistencia técnica está incluida en el precio: no hay ningún contrato de asistencia técnico por separado ni costes adicionales.
Algunos proveedores separan el uso del servicio de asistencia y facturan la ayuda por separado; en definitiva, esto hace que la colaboración resulte difícil de calcular.
En Transpareo, la asistencia técnica está incluida en el plan: no hay ningún contrato de asistencia técnica independiente ni horas adicionales facturadas según el tiempo dedicado. Todo lo que necesite en materia de asistencia ya está incluido en el precio indicado.
- cumplido
Estructura de precios transparente
Cuatro planes públicos para empresas de cualquier tamaño, periodo de prueba gratuito y posibilidad de rescisión en cualquier momento, sin costes adicionales ocultos por idioma, producto o llamada a la API.
Una estructura de precios que solo se hace evidente durante la conversación de venta o que se calcula a posteriori en función del idioma, el producto y cada acceso a la interfaz hace que los costes reales sean imprevisibles.
Transpareo publica abiertamente en su página web cuatro planes tarifarios adaptados a empresas de cualquier tamaño, con un periodo de prueba gratuito y la posibilidad de rescindir el contrato en cualquier momento. No hay costes adicionales ocultos por idioma, producto o llamada a la interfaz: el precio indicado es el precio final.
Comparar directamente dos proveedores
Esta página también está disponible en formato de hoja comparativa lista para imprimir (PDF): los mismos criterios, la columna «Transpareo» ya rellenada y dos columnas en blanco para que introduzca sus datos. Llévela a su próxima reunión con el proveedor.