El pasaporte digital de productos de aluminio se basa fundamentalmente en datos sobre el material y el producto: aleación, origen, peso, contenido de reciclaje, especificaciones técnicas e información sobre la ubicación de fabricación en algunos casos. Estos no son datos personales en el sentido del RGPD, ya que no son identificables en relación con una persona física. Para la mayoría de empresas que producen, importan o transforman productos semielaborados de aluminio, el pasaporte sigue siendo principalmente una administración de productos y no una cuestión de privacidad.
Al mismo tiempo, en la práctica hay a menudo una capa subyacente que sí tiene relación con el RGPD: los datos del operador del mercado que proporciona o gestiona el pasaporte. Piense en un nombre de empresa, un número de registro mercantil, una dirección y a veces una persona de contacto con nombre y función. En el caso de una empresa individual o una asociación civil, esa información empresarial puede coincidir fácticamente con datos de una persona física, y ese es precisamente el detalle sobre el que trata este tema.
Lo que generalmente sí está en el pasaporte
El reglamento se centra en la información del producto: de dónde procede el material, cómo se compone, qué propiedades tiene y cómo puede procesarse al final de su vida útil. Se trata de datos sobre el aluminio en sí, no sobre las personas que lo manipulan o lo venden. Quien desee leer el reglamento en sí encontrará el texto completo en EUR-Lex; nosotros mantenemos una respuesta breve y la ubicación por tema en la base de conocimientos donde esto se ha investigado en cada situación.
Dentro de esos datos de productos, a veces aparece un nombre de organización, por ejemplo el del fabricante o importador responsable de los datos. Un nombre de organización en sí generalmente no es un dato personal, a menos que el nombre se refiera directamente a una persona física.
Cuándo los datos personales desempeñan un papel
La situación cambia en cuanto se vincula una persona de contacto con nombre, número de teléfono o dirección de correo electrónico al pasaporte, o cuando el operador del mercado es una empresa individual donde los datos empresariales y los datos personales del propietario coinciden. En esos casos, ya no se trata solo de información del producto, sino también de datos que se rigen por el RGPD. Los supervisores examinan quién procesa los datos, con qué fin y si existe una base legal para ese tratamiento.
Esto también es relevante al crear y gestionar una cuenta: una cuenta comercial está vinculada a una persona jurídica con un número de registro mercantil y un número de IVA, pero la persona que gestiona la cuenta en nombre de la empresa proporciona sus propios datos de contacto. Cómo se almacenan y protegen ese tipo de datos se describe en la página cómo tratamos la privacidad y los datos.
El RGPD y el reglamento de pasaporte digital de productos uno al lado del otro
El reglamento del pasaporte digital de productos y el RGPD son dos marcos separados que existen lado a lado. Uno regula qué información del producto debe estar disponible y cómo se comparte a través de un código QR; el otro regula cómo se tratan los datos personales, independientemente del sector. Por lo tanto, una empresa que elabora un pasaporte de productos no está automáticamente exenta de las cuestiones habituales del RGPD: quién es responsable del tratamiento, qué base legal existe y cuánto tiempo se conservan los datos.
Dado que estos dos marcos se tocan pero no regulan lo mismo, es aconsejable examinarlos separadamente para la situación propia: el contenido del producto del pasaporte por un lado, y los datos de contacto que se procesan alrededor de él por otro lado. Para preguntas sobre el tratamiento de datos personales propio, la Autoridad de Protección de Datos es la supervisora designada, y para la explicación de una situación específica, un abogado es el punto de contacto adecuado.
Lo que puede hacer prácticamente ahora
Para la mayoría de las pequeñas y medianas empresas en perfiles de aluminio, fundiciones o embalajes, el trabajo práctico sigue siendo manejable: asegúrese de que los datos del producto sean correctos y tenga en cuenta que los datos de contacto relacionados con la gestión del pasaporte deben evaluarse por separado sobre la base del RGPD si hay motivo para ello. Si tiene dudas sobre si su situación requiere atención específica, el escaneo de productos con algunas preguntas breves le proporciona una primera indicación de dónde se encuentra.
Las preguntas frecuentes sobre la relación entre el pasaporte y la normativa existente, incluyendo el RGPD, se encuentran de forma clara y ordenada en la página con respuestas a preguntas frecuentes. También encontrará referencias a la fuente, para que pueda consultarla usted mismo.
¿Desea saber si en su caso hay algo relacionado con datos personales y el pasaporte del producto? Realice el escaneo rápido gratuito u hojee los temas en la base de conocimientos; ambos pueden consultarse sin obligaciones y le dan orientación inmediata.