¿Debo hacer públicos los datos sensibles de mi empresa sobre textiles y confección?

No todo se hace público: el pasaporte tiene diferentes niveles de acceso

Los datos sensibles para la empresa no deben ser visibles automáticamente para todos. El pasaporte digital de producto tiene por objeto poner a disposición determinada información sobre una prenda de vestir o un producto textil, pero eso no significa que todos los datos subyacentes se hagan públicos. El artículo 10 del ESPR (Reglamento (UE) 2024/1781) describe que el pasaporte puede funcionar con acceso diferenciado: parte de los datos pueden ser consultados por cualquiera a través del código QR, y otra parte solo es accesible para partes específicas, como autoridades de vigilancia del mercado, aduanas u otros agentes de la cadena de suministro. Qué datos se incluyen en cada categoría se determina por grupo de productos en el acto delegado que le corresponde. Para prendas de vestir y productos textiles, ese acto delegado aún no existe, por lo que la clasificación precisa para este sector no está disponible en este momento.

Para qué datos esto es relevante y para cuáles no

Esta distinción se refiere a datos que sí están relacionados con el producto, pero cuya divulgación no es necesaria para lograr los objetivos del reglamento —por ejemplo, la formulación detallada de un tratamiento, la identidad de un subcontratista específico o especificaciones técnicas que van más allá de lo que un consumidor o autoridad de vigilancia necesita. Se aplica a los agentes que deben aportar datos según el artículo 38 del ESPR para el pasaporte: fabricantes, importadores y otros agentes de la cadena de suministro.

No se refiere a datos empresariales que de todas formas están fuera del alcance del pasaporte, como precios de compra, márgenes de beneficio o procesos empresariales internos que no forman parte de la información sobre el producto que pretende el reglamento. Esos no tienen cabida en el pasaporte, punto. Tampoco se refiere a una exención de datos que las autoridades de vigilancia necesitan para su función: la información relevante para la vigilancia del mercado puede ser accesible para esas autoridades, incluso si esa misma información no se muestra al público en general. Por lo tanto, el acceso limitado es algo diferente de la confidencialidad para todos.

Aún no hay fecha fija para la clasificación precisa

Cuándo quedará establecido para prendas de vestir y productos textiles qué datos son públicos y cuáles tienen acceso limitado aún no está determinado. Según el plan de trabajo de la Comisión Europea para 2025-2030, se espera el acto delegado para este grupo de productos en 2027, con prendas de vestir que consistan en un ochenta por ciento o más de fibras textiles como primera categoría. No es una fecha fijada por ley, pero sí la planificación actual. Hasta que exista el acto delegado, solo se aplican los marcos generales del artículo 10 y artículo 38 del ESPR: estos describen que puede existir un sistema de acceso diferenciado, pero no especifican qué datos concretos para prendas de vestir se incluirán en cada categoría. Una vez que se publique el acto delegado, se ampliará la información aquí.

Lo que una marca o importador puede hacer ahora al respecto

El orden en que esto generalmente se aborda se ve aproximadamente así:

En primer lugar, hacer un inventario de los datos que ya se recopilan para las etiquetas, certificados o comunicaciones de la cadena existentes — composición, origen, tratamientos, información de proveedores. A continuación, hacer una clasificación aproximada entre los datos que por su naturaleza ya son públicos (como la composición de fibras o las instrucciones de lavado) y los datos que son más sensibles (como la identidad de una ubicación de producción específica o una fórmula). Después, se trata de esperar cómo el acto delegado para textiles concreta esa clasificación, e organizar la propia estructura de datos de manera que más adelante los datos se puedan etiquetar fácilmente por nivel de acceso sin necesidad de reorganizar todo. Por último, es útil acordar con los proveedores y otras partes de la cadena quién necesita qué datos y en qué momento, ya que el artículo 38 precisamente regula ese intercambio mutuo de datos — es una cuestión diferente de lo que posteriormente será visible hacia el usuario final o la autoridad de control.

Dónde consta esto: artículo 10 y artículo 38 ESPR

El artículo 10 de la ESPR (Reglamento (UE) 2024/1781) describe los requisitos que debe cumplir el pasaporte digital de producto, incluida la posibilidad de acceso diferenciado a los datos que contiene. El artículo 38 del mismo reglamento describe los requisitos para los actores de la cadena de suministro, incluidos qué datos deben poner a disposición mutuamente y hacia las autoridades competentes — una obligación que es independiente de la divulgación al público en general. La ejecución precisa para la ropa y textiles, incluidos qué datos corresponden a cada nivel de acceso, se derivará del acto delegado aún por publicar para este grupo de productos.

Qué hacer ahora

Quienes ya recopilen datos para el futuro pasaporte, harán bien en estructurar esos datos de manera que posteriormente se pueda hacer una distinción por nivel de acceso, e implicar a los propios proveedores en la cuestión de qué información están dispuestos y obligados a compartir. Para la clasificación definitiva de datos en públicos y de acceso restringido, la publicación del acto delegado para textiles sigue siendo el momento a observar; esta página se actualizará una vez que esté disponible.