¿Tengo que hacer públicos datos sensibles de mi empresa sobre mi aluminio?

No todo en el pasaporte es público

No, no automáticamente. El ESPR establece una distinción entre la información que es visible para todos a través del pasaporte de producto digital y la información que solo está destinada a partes específicas, como autoridades de vigilancia u otros eslabones de la cadena. Por lo tanto, el hecho de que un dato figure en el pasaporte no significa automáticamente que sea público. En el caso de los semielaborados de aluminio, se trata a menudo de datos sensibles como la composición exacta de la aleación, detalles sobre el proceso de producción o la identidad de proveedores específicos. El Reglamento tiene en cuenta que este tipo de información tiene valor empresarial y, por tanto, establece una distinción entre lo que es visible públicamente y lo que permanece con acceso limitado.

Para quién se aplica esto y para qué no

Esto se aplica a los datos que se recopilan y se suministran específicamente para el pasaporte de producto digital: características técnicas, origen, historial de transformación y similares. Por lo tanto, se trata de la información que finalmente se adjunta al producto a través del código QR. No se trata de información confidencial de la empresa que sea independiente del pasaporte, como datos financieros, costos internos o listas de clientes —para esto se aplican las normas ordinarias sobre secretos comerciales, que no cambian con la llegada del pasaporte de producto. También hay diferencia entre lo que un fabricante o importador debe registrar e informar internamente y lo que finalmente aparece como campo públicamente visible en el pasaporte mismo. Esta distinción se concreta en el acto delegado por grupo de productos, y para el aluminio aún no existe.

Aún no hay una fecha fija para esta norma

Aún no hay una fecha límite. El ESPR ya está en vigor, pero qué datos deben incluirse exactamente en el pasaporte para los semielaborados de aluminio y cuáles son accesibles al público frente a cuáles están limitados a ciertas partes se establece en un acto delegado específico del producto. Según el plan de trabajo de la Comisión Europea para 2025-2030, se espera que ese acto delegado para el aluminio esté listo alrededor de 2027. Hasta que se publique ese acto delegado, no existe para el aluminio una obligación concreta de incluir datos en un pasaporte, y menos aún de hacerlos públicos. Una vez que se publique el texto, la fecha exacta y el contenido de los requisitos de información aparecerán aquí.

Cómo abordarlo en la práctica

El primer paso es hacer un inventario de qué datos sobre el producto de aluminio ya se comparten, con quién y sobre qué base —piense en certificados, declaraciones de materiales o datos que ya se suministran para otra legislación. Ese inventario será útil después para determinar qué probablemente se incluya en el pasaporte y qué no. El segundo paso es esperar la publicación del acto delegado para el aluminio: solo en él se especificará qué campos son obligatorios y cuáles de ellos son visibles al público. El tercer paso, para quienes hagan compilar un pasaporte a través de alupas.eu: los datos proporcionados para el pasaporte no necesitan marcarse por separado como «confidenciales» antes de que la propia legislación establezca esa distinción —la plataforma procesa la aportación de acuerdo con los niveles de acceso que prescribe la legislación una vez que estén establecidos. Quien ya tenga dudas sobre si un dato específico es competitivamente sensible, haría bien en mencionarlo simplemente en el suministro, para que se pueda tener en cuenta al compilar el pasaporte.

La base: artículo 10 y artículo 38 ESPR

El artículo 10 del ESPR (Reglamento (UE) 2024/1781) establece los requisitos generales para el pasaporte digital de productos, incluyendo la forma en que la información se pone a disposición de diferentes tipos de usuarios — desde consumidores hasta autoridades de vigilancia. De ello se deduce que no todos los datos del pasaporte tienen que ser igualmente visibles para todos; qué datos son accesibles para quién se desarrollará más específicamente por grupo de productos. El artículo 38 regula las obligaciones de los actores de la cadena de suministro, como fabricantes e importadores, de proporcionar información correcta y completa a quien compila el pasaporte. Se trata de una entrega dentro de la cadena, dirigida a la construcción correcta del pasaporte — no una divulgación automática al público en general. La diferencia entre "entregar para el pasaporte" y "divulgar a través del pasaporte" está ya presente en el propio reglamento, y se desarrollará más una vez que se publique la especificación de productos.

Los que deseen ordenar ahora pueden hacer mejor un seguimiento de qué datos sobre el producto de aluminio están disponibles internamente y cuáles de ellos se consideran sensibles, de modo que esa lista esté lista cuando se publique el acto delegado para el aluminio. Para consultas concretas sobre una entrega específica, puede contactarse con alupas.eu, y para el texto formal, la publicación oficial de la Comisión Europea sigue siendo la fuente a seguir.