¿Quién puede ver qué datos del pasaporte de batería?

Tres niveles de acceso: público, supervisión y partes interesadas

No todos los que abren el pasaporte de la batería ven los mismos datos: el pasaporte tiene diferentes niveles de acceso, que van desde libremente accesible para todos hasta protegido para un grupo limitado de partes. Quien escanee el código QR en una batería llega a una capa de información destinada al público en general — por ejemplo, información general del producto y datos de rendimiento. Además, existe una capa con datos que solo es accesible para partes que demuestren tener un interés legítimo en esa información, como autoridades de supervisión, organismos notificados, aduanas, y operadores económicos que trabajan con la batería en fases posteriores de la cadena (por ejemplo, en reparación, reutilización o reciclaje). Esta clasificación no es una opción de la plataforma ni de la parte que compila el pasaporte, sino que se deriva de la sistemática de la Regulación sobre baterías, que determina por categoría de datos quién puede acceder.

Para quién se aplica esto y qué queda fuera

Esta estructura de acceso se aplica al pasaporte digital de baterías tal como se requiere para las baterías que caen bajo la Regulación: baterías para vehículos eléctricos, baterías para vehículos de movilidad personal y baterías industriales superiores a 2 kWh. La disposición regula quién puede acceder a qué datos dentro del pasaporte — no se refiere a quién puede abrir, reparar o desmontar físicamente la batería, ni tampoco a la protección de datos en el sentido del RGPD. Los datos personales quedan completamente fuera de esta sistemática; no tienen lugar en un pasaporte de producto y los niveles de acceso del pasaporte no dicen nada al respecto. La información comercialmente sensible, como secretos de fabricación, es una categoría aparte: no debe acabar en la capa pública del pasaporte sin más, independientemente de quién tenga acceso a otras partes.

A partir del 18 de febrero de 2027, hasta entonces sin obligación

La obligación de mantener un pasaporte de batería — y con ello la obligación de establecer los niveles de acceso tal como prescribe la Regulación — entrará en vigor a partir del 18 de febrero de 2027. Hasta esa fecha, no existe obligación legal de tener un pasaporte con acceso estratificado. Lo que ya está establecido es el texto de la Regulación en sí: el artículo 77 y el artículo 78 de la Regulación (UE) 2023/1542 ya establecen ahora cómo debe verse el pasaporte y el acceso al mismo una vez que entre en vigor la obligación. Quien ahora está trabajando con un importador o fabricante en la compilación de un pasaporte, está construyendo sobre un marco establecido, aunque su aplicación aún no sea obligatoria.

Cómo se aplica esto en la práctica para quien compila un pasaporte

Para un importador o comerciante que encarga la elaboración de un pasaporte de batería, esto comienza con la separación de datos por categoría: qué información está destinada al usuario final o consumidor que escanea el código QR, y qué información es solo relevante para partes posteriores en la cadena, como un reciclador o una autoridad de supervisión. Esa separación determina cómo se configura técnicamente el pasaporte — no todos los conjuntos de datos pertenecen al mismo código QR con la misma apertura. Luego, es importante identificar qué datos de la propia administración (del fabricante o importador) pertenecen a la categoría confidencial y, por lo tanto, no tienen lugar en la capa pública, aunque sean parte del pasaporte. Quien contrata que un tercero aloje el pasaporte, hace bien en preguntar cómo esa parte separa técnicamente los niveles de acceso: se mantiene la capa pública realmente separada de la capa para partes interesadas, y cómo se establece si alguien pertenece a este último grupo. Esta es una pregunta práctica que se puede responder ahora, incluso sin que la obligación esté vigente.

De dónde se derive esto: artículo 77 y artículo 78

La obligación de un pasaporte de batería y la clasificación de datos según la accesibilidad — pública, y limitada a las partes con un interés legítimo como las autoridades de supervisión y los operadores del mercado en la cadena de valor — se establece en el artículo 77 de la Directiva (UE) 2023/1542 (Reglamento de baterías). El artículo 78 del mismo Reglamento trata del diseño técnico y el funcionamiento del pasaporte, y por lo tanto de cómo se formalizan técnicamente esos niveles de acceso, por ejemplo a través del código QR y los sistemas subyacentes. Juntos, estos dos artículos forman la base tanto del contenido (quién puede ver qué) como de la forma (cómo se regula técnicamente) del pasaporte de batería.

Quien ahora desee verificar qué datos acabarán en qué capa del pasaporte, puede hacerlo mejor utilizando los datos de producto propios: documente qué información está ya disponible en el fabricante o importador, y discuta con la parte que compila el pasaporte cómo se clasifican esos datos según la accesibilidad. Para el texto exacto y actualizado de los artículos 77 y 78, la publicación oficial en el registro EUR-Lex es la fuente apropiada.

En qué se basa esto

La Reglamentación está disponible en EUR-Lex. Hacemos referencias por afirmación; no tiene que creer nuestras palabras.

Lo que debe hacer concretamente

El pasaporte de la batería no es un documento con un único nivel de acceso. Algunos datos son accesibles para cualquiera que escanee el código QR, otros solo para un grupo limitado de partes con un interés justificado. Esta estratificación es la base del artículo 77 de la Directiva (EU) 2023/1542 (Reglamento de las baterías), y se desarrolla técnicamente en el artículo 78. Para una empresa que encarga la elaboración del pasaporte, esta distinción es relevante: determina, en parte, qué datos son visibles libremente para competidores, clientes y supervisión y cuáles no.

Lo que se espera de usted

Distinguir entre acceso público y acceso restringido

El pasaporte contiene datos accesibles al público en general —como información general del producto e información de seguridad— y datos visibles solo para partes específicamente designadas, como participantes del mercado, organismos notificados o autoridades responsables de la vigilancia del mercado. Para una empresa de 10 a 100 empleados, esto significa que al proporcionar datos a la plataforma debe estar claro de antemano en qué categoría encaja cada dato. No siempre es una elección técnica; también afecta la cuestión de qué información una empresa prefiere no ver compartida ampliamente.

Garantizar que la información sensible no se haga pública inadvertidamente

No todo lo que contiene el pasaporte está destinado para todos. Algunos datos, como la composición exacta o detalles de proveedores, pueden ser sensibles en términos de competencia. Una empresa que encarga la elaboración del pasaporte haría bien en determinar de antemano qué datos se consideran confidenciales y cuáles deben ser públicamente accesibles. Más información sobre esta distinción se describe en la página sobre si los datos sensibles de la empresa deben hacerse públicos.

Vincular el acceso al rol del usuario

Quien consulte el pasaporte verá una imagen diferente según el rol: un consumidor que escanea el código QR ve algo diferente que un reciclador que procesa la batería al final de su vida útil, o un supervisor que verifica el cumplimiento de las obligaciones. Para una empresa, esto significa que los datos suministrados deben estructurarse de manera que el sistema pueda realizar esta presentación basada en roles. Esto afecta, por ejemplo, a los datos sobre recogida y reciclaje, que son especialmente relevantes para las partes que procesan la batería al final de su vida útil, y menos para el usuario final medio.

Garantizar la actualidad de los datos, independientemente de quién consulte

Independientemente de quién tenga acceso, la información que es visible debe estar actualizada. Un supervisor que tiene acceso a datos que ya no se corresponden con el estado real de la batería, no obtiene mucho beneficio de ello. Con qué frecuencia deben actualizarse los datos y quién es responsable, se explica en la página sobre lo actual que deben ser los datos en el pasaporte de batería.

Dónde falla en la práctica

Un importador de baterías para bicicletas eléctricas proporciona todos los datos en un único archivo, sin distinguir entre lo que debe ser público y lo que debe tener acceso restringido. Luego, la plataforma no puede determinar automáticamente qué campos deben estar detrás de una barrera de acceso, con el riesgo de que la información sensible sea ampliamente visible de forma predeterminada.

Un fabricante de baterías industriales asume que el pasaporte solo será consultado por su propio cliente y, por lo tanto, no proporciona instrucciones separadas sobre qué datos necesita cada parte en la cadena (reciclador, supervisor, siguiente propietario). Cuando la batería se vende a un tercero, surge confusión sobre quién puede consultar qué información.

Un constructor de máquinas asume que la composición exacta del material se mantiene automáticamente confidencial, sin marcar esto explícitamente al proporcionar los datos. Debido a que esta distinción no se ha establecido, la información termina en la parte del pasaporte que es visible para todos.

Un distribuidor de baterías cambia de proveedor de software para su propia administración de productos y entrega el nuevo conjunto de datos sin volver a especificar los acuerdos anteriores sobre niveles de acceso. El resultado es que los datos que anteriormente tenían acceso restringido se tratan como públicos en la nueva entrega.

Un importador de patinetes asume que la entrega de datos a la plataforma significa automáticamente que los organismos supervisores también tienen acceso a ellos, sin verificar si esto se ha configurado realmente — con la consiguiente falta de claridad en el momento en que se realiza una inspección.

Lo que puede documentar

Un resumen de qué datos del pasaporte se consideran "accesibles públicamente" y cuáles están bajo "acceso restringido", por categoría de producto.
Un acuerdo interno sobre quién dentro de la empresa es responsable de marcar los datos confidenciales al entregarlos a la plataforma.
Documentación de la justificación de por qué ciertos datos se marcan como sensibles desde el punto de vista empresarial, de modo que esto pueda explicarse cuando un organismo supervisor lo solicite — véanse también las plantillas en la página sobre la protección de datos sensibles comercialmente.
Un procedimiento fijo para actualizar los datos, incluida la identificación de quién es responsable y cuándo ocurre.
Un resumen de las categorías de datos que deben estar presentes en el pasaporte, de modo que ninguna categoría se olvide al determinar los niveles de acceso — la base para esto se encuentra en la página sobre qué datos deben constar en el pasaporte de la batería.
Un acuerdo con su propio proveedor de IT o datos sobre cómo se garantiza técnicamente el acceso basado en funciones cuando los datos se entregan a la plataforma.

Esto no es asesoramiento jurídico. Esta página ofrece información general sobre la normativa que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su caso específico, consulte a un abogado o a la autoridad competente.

Escrito con IA basado en las fuentes anteriores, revisado por una persona el 2026-08-22. ¿Hay algo que no sea correcto? Cuéntenos — las correcciones tienen prioridad.