Lista de verificación de proveedores de DPP

La norma exige que los pasaportes digitales de los productos sean accesibles a través de protocolos abiertos y estandarizados, de modo que las autoridades, los socios y sus propios sistemas puedan leer los datos sin estar vinculados al software de un proveedor concreto. Un formato propietario sería una «isla»: sin el proveedor, ya no podría acceder a sus propios datos. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026 (Decisión de Ejecución (UE) 2026/1736) y, por lo tanto, goza de la presunción de conformidad con el ESPR.

Transpareo proporciona todos los datos de pases e interfaces a través de HTTPS estándar en un formato estructurado y legible por máquina, sin software especial ni protocolos propietarios. Además, cada versión publicada está firmada, de modo que el destinatario no solo puede leer los datos, sino también comprobar que no han sido modificados. Lo que se ve en la interfaz es el mismo conjunto de datos que cualquier sistema autorizado recupera a través de las interfaces abiertas.

Fuente: EN 18216, Requisitos para los protocolos de intercambio de datos: «Para el acceso estandarizado al DPP, deben utilizarse los protocolos de intercambio de datos establecidos».

Cada pasaporte de producto debe tener un identificador único que remita de forma permanente al mismo producto y que no dependa de ningún proveedor. Si un proveedor vincula el identificador a su propia infraestructura, en caso de cambio perderá la identidad de sus pasaportes: cada código impreso y cada registro quedarían entonces sin referencia. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.

Transpareo asigna el identificador como GS1 Digital Link junto con su GTIN - un estándar industrial abierto que pertenece al producto, no a la plataforma - y comprueba cada identificador según los esquemas normativos autorizados. La identidad de la firma se encuentra como DID:web en su propio dominio, no en el nuestro. El identificador sigue siendo válido incluso si un sistema falla: una dirección de respaldo permanente sigue resolviéndolo, y el pase conserva su identidad independientemente de cualquier cambio de proveedor.

Fuente: EN 18219, apartado 4.6.2(3): «El identificador único no debe dar lugar a una vinculación con un proveedor».

El pasaporte debe estar disponible en el producto a través de un soporte de datos legible por máquina, al que cualquiera pueda acceder sin necesidad de software especial, y que siga siendo legible durante toda la vida útil del producto, incluso tras su uso y reparación. Un soporte de datos que requiera una aplicación o una cuenta concretas excluye a una parte del público. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.

Transpareo genera un código QR conforme a la norma ISO/IEC 18004, que contiene una dirección GS1 Digital Link y que, en cualquier navegador, redirige directamente al pasaporte: sin necesidad de iniciar sesión, sin descargas y compatible con cualquier smartphone. El modelo, el lote y el artículo ya están incluidos en la dirección codificada, de modo que al escanearla se accede directamente al nivel correcto. Dado que la dirección se mantiene estable gracias a una resolución de respaldo permanente, un código impreso una sola vez sigue siendo válido durante toda la vida útil del producto.

Fuente: EN 18220, Requisitos para los soportes de datos (apartado 5): simbología, codificación, calidad de impresión y durabilidad; el soporte de datos debe seguir siendo legible incluso tras varios ciclos de uso y reparación.

La norma exige que una especificación, junto con su historial de versiones, se conserve durante el plazo establecido por la normativa y permanezca accesible sin modificaciones. Si solo se conserva la versión actual, se pierde la trazabilidad de los datos anteriores, que es precisamente lo que un agente económico debe poder demostrar ante las autoridades. El plazo de conservación se rige por la legislación sectorial correspondiente, siendo como mínimo de diez años. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.

Transpareo guarda cada publicación como una versión congelada y firmada en un archivo inalterable, en el que nadie podrá modificarla ni borrarla posteriormente, ni usted ni nosotros. Las versiones anteriores siguen estando disponibles junto a la actual, y cada versión lleva un sello de fecha y hora y una firma. De este modo, se puede demostrar en cualquier momento qué datos figuraban en el pasaporte en ese momento.

Fuente: EN 18221: «El pasaporte digital del producto debe estar a disposición de los usuarios autorizados durante toda su vida útil».

Además de la visualización en el navegador, la norma exige una interfaz de programación que permita crear, leer y actualizar pasaportes, así como realizar búsquedas mediante identificadores de producto. Sin dicha interfaz, cualquier procesamiento masivo debe realizarse manualmente, y otros sistemas no pueden utilizar automáticamente el registro de pasaportes. La norma se publicó en el Diario Oficial de la UE el 15 de julio de 2026.

Transpareo cumple con los métodos normativos prescritos a través de una interfaz estandarizada y con control de versiones: Los pasaportes pueden crearse, leerse, actualizarse y buscarse página por página mediante identificadores de producto, todo ello controlado por programa. El pasaporte firmado se entrega sin modificaciones: la interfaz devuelve exactamente los bytes cuya firma puede verificar un auditor.

Fuente: EN 18222: interfaz de programación de aplicaciones (API) estandarizada para la gestión del ciclo de vida y la capacidad de búsqueda del DPP, tal y como exige el ESPR.

Para que los pases sean compatibles entre sistemas y a lo largo de las cadenas de suministro, la norma establece un modelo de datos común con un significado uniforme de los campos. Un modelo propio de cada proveedor obliga a cada socio a realizar su propia traducción, y cada traducción es una fuente de errores. La norma figura en el Diario Oficial de la UE desde el 15 de julio de 2026.

Transpareo se basa en una capa de vocabulario horizontal con vocabularios técnicos paralelos y reconocidos (GS1, EPCIS y otros) y describe cada punto de datos haciendo referencia a su diccionario y a su tipo de datos. De este modo, un sistema receptor no solo sabe cómo se llama un campo, sino también qué significa; el pasaporte sigue siendo legible sin necesidad de reformatearlo.

Fuente: EN 18223: modelo de datos semántico común para la interoperabilidad del sistema DPP.

Un pasaporte de producto contiene información pública, datos destinados a los agentes económicos autorizados y datos reservados exclusivamente a las autoridades; la norma exige que estos niveles se mantengan separados y se regulen por cada campo de datos. Los datos públicos deben ser accesibles sin necesidad de registrarse, mientras que el resto solo tras una verificación. La norma EN 18239 se encuentra en fase de aprobación definitiva.

Transpareo gestiona la visibilidad como una propiedad de cada campo de datos: el nivel público se facilita sin necesidad de autenticación, los niveles superiores están protegidos mediante una interfaz específica para las autoridades, con acceso exclusivamente de lectura y registrada en un protocolo, y cada acceso a los datos protegidos queda registrado en el registro de auditoría. De este modo, el modelo de tres niveles de la norma ya está integrado en la arquitectura actual, y no se ha añadido a posteriori.

Fuente: EN 18239 (borrador, en fase de aprobación definitiva): «El acceso a los datos públicos debe ser posible para los agentes de la UE y de fuera de la UE sin necesidad de autenticación adicional»; los datos controlados requieren un acceso autenticado y verificable.

La norma exige que la autenticidad y la integridad de un pasaporte sean verificables y que su comprobación sea libre e ilimitada. La confianza no debe depender de la continuidad del proveedor, sino que debe basarse en el propio conjunto de datos; de lo contrario, cada pasaporte tendría tanta credibilidad como la empresa que lo aloja en cada momento. La norma EN 18246 se encuentra en fase de aprobación definitiva.

Transpareo firma cada versión publicada con dos claves independientes (la del emisor y la de Transpareo) y encadena las versiones mediante su hash, de modo que tampoco se pueda reescribir el historial sin que se detecte. Un renderizador de código abierto comprueba ambas firmas directamente en el navegador, sin necesidad de ponerse en contacto con ninguno de nuestros servidores; de este modo, ya se cumple el requisito de una prueba firmada y autocomprobable.

Fuente: EN 18246 (borrador, en fase de aprobación definitiva): La autenticidad, la fiabilidad y la integridad de los datos del DPP deben poder demostrarse.

En el futuro, todos los pasaportes sujetos a registro deberán figurar en el registro central de la UE, que expedirá un número de identificación de registro permanente y un certificado oficial de registro. La UE aún no ha publicado la interfaz técnica necesaria para ello, por lo que, a día de hoy, ningún proveedor puede demostrar que dispone de esta conexión; si algún proveedor lo afirma, debería preguntarle al respecto.

Transpareo ha preparado la conexión en la medida de lo posible sin disponer aún de la interfaz: los campos necesarios para ello (identificador de registro, dirección de respaldo estable, hash de versión) ya están creados en el modelo de datos. En cuanto la UE publique la interfaz, activaremos el registro sin que tenga que modificar sus pases. Hasta entonces, esta cuestión seguirá pendiente, tanto para nosotros como para cualquier proveedor honesto.

Fuente: Proyecto de Reglamento de aplicación del Registro de la DPP (Ares(2026)4424976).

Los datos de registro deben permanecer disponibles sin modificaciones durante el plazo legal - por regla general, diez años a partir del registro - , incluso en caso de insolvencia o cese de la actividad del fabricante. Por lo tanto, esta obligación perdura tanto más allá de su contrato con un proveedor como más allá de la propia existencia del proveedor.

Para ello, Transpareo mantiene un archivo inalterable en el que, una vez guardada una versión, nadie puede modificarla ni borrarla posteriormente, ni el fabricante ni nosotros. El archivo entra en vigor automáticamente con el registro de la UE. Y para garantizar que siga siendo accesible incluso si algún día Transpareo dejara de existir, su continuidad está asegurada mediante un depósito notarial en Suiza.

Fuente: Reglamento de aplicación del Registro DPP, art. 10, apartado 3 (conservación durante diez años).

Los datos obligatorios de un pasaporte deben figurar en las lenguas oficiales de cada Estado miembro en el que se comercialice el producto, y no solo en la lengua del país donde tiene su sede el fabricante. Quien solo comercialice en su mercado nacional no cumple con la obligación para todos los demás mercados de destino.

Transpareo gestiona cada pasaporte en varios idiomas y proporciona el contenido obligatorio en las 24 lenguas oficiales de la UE. Solo tiene que introducir el contenido una vez; las versiones lingüísticas se generan a partir de ahí, sin que tenga que pagar un suplemento por cada idioma ni gestionar pasaportes separados. De este modo, el pasaporte se puede leer de conformidad con la normativa en cada mercado de destino.

Fuente: Reglamento sobre baterías (UE) 2023/1542: datos en las lenguas oficiales de los Estados miembros en los que se comercializa el producto.

Un proveedor que dificulte el cambio le retiene a través de sus propios datos, y lo que ocurra con esos datos al finalizar el contrato determina si podrá cambiar libremente de proveedor. Por ello, la norma exige que los datos sean transferibles a través de una red abierta e interoperable, sin vinculación a ningún proveedor.

Transpareo almacena desde el principio los artefactos normativos en un espacio abierto y replicable públicamente: una simple sincronización genera una copia completa y firmada que se verifica automáticamente con las claves publicadas, sin necesidad de intervención por nuestra parte. Le facilitamos a usted o a su nuevo proveedor el archivo completo de eventos a través de una dirección de descarga firmada y de duración limitada; además, el catálogo de productos anterior se proporciona también en formato JSON-LD y CSV. Al finalizar el contrato, los datos obligatorios registrados siguen estando disponibles a través del archivo inalterable de diez años: La réplica pública y el archivo permanecen sincronizados y transmiten el mismo conjunto de datos; los códigos QR ya impresos siguen resolviéndose a través de la dirección de respaldo permanente, y la referencia del registro apunta a la nueva dirección. De este modo, el contrato finaliza sin pérdida de datos y sin incumplir los requisitos legales de conservación.

Fuente: EN 18216: Los datos deben ser «transferibles a través de una red abierta e interoperable, sin dependencia de un proveedor concreto».

Un pase que solo existe en la interfaz del proveedor se convierte en una «isla de datos» al margen del resto de sus sistemas; en ese caso, cada modificación debe actualizarse por duplicado.

Transpareo notifica eventos a través de webhooks firmados y permite importar y exportar datos mediante una API masiva, de modo que puedas integrar el pase en tu propio entorno de sistemas. Hemos optado deliberadamente por no ofrecer un conector preconfigurado para un sistema ERP concreto: las interfaces abiertas y firmadas se adaptan a cualquier sistema, en lugar de dar preferencia a uno solo.

Quien desee utilizar los datos registrados también fuera del pasaporte digital necesitará funciones de importación y exportación que vayan más allá de los campos obligatorios por ley.

Transpareo acepta grandes volúmenes de datos a través de Excel, CSV y la API masiva, y los devuelve en la misma cantidad. De este modo, el sistema no solo sirve para cumplir con la normativa de la UE, sino también para gestionar sus propios datos.

La inscripción en el registro de la UE, incluida la obtención del certificado oficial, supone una carga administrativa recurrente de la que un proveedor puede encargarse por usted. El Reglamento del Registro lo establece expresamente: un proveedor de servicios puede encargarse del registro en su nombre, pero la responsabilidad jurídica recae en el agente económico.

Transpareo registrará sus certificados en su nombre tan pronto como la UE publique la interfaz técnica; usted seguirá siendo el agente económico legalmente responsable, pero no tendrá que asumir la carga operativa. Hasta que la interfaz esté disponible, nadie puede prestar este servicio; nosotros ya hemos preparado los datos necesarios para ello.

Fuente: Reglamento de aplicación del Registro DPP (borrador), art. 19: Un prestador de servicios puede encargarse del registro en nombre del operador económico; la responsabilidad recae en este último.

Algunos proveedores separan el uso del servicio de asistencia y facturan la ayuda por separado; en definitiva, esto hace que la colaboración resulte difícil de calcular.

En Transpareo, la asistencia técnica está incluida en la tarifa: sin contrato de asistencia por separado ni horas adicionales facturadas según el tiempo dedicado. Todo lo que necesite en materia de asistencia ya está incluido en el precio indicado.

Una estructura de precios que solo se revela durante la conversación de venta o que se calcula a posteriori por idioma, producto y llamada a la interfaz hace que los costes reales sean impredecibles.

Transpareo publica abiertamente en su página web cuatro tarifas para empresas de cualquier tamaño, con un periodo de prueba gratuito y la posibilidad de dar de baja el servicio en cualquier momento. No hay costes adicionales ocultos por idioma, producto o llamada a la interfaz: el precio indicado es el precio final.