🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Ahora mismo circula una frase en los programas de compras, carruseles de LinkedIn y materiales de presentaciones de startups por toda Europa:
“We can deliver your Digital Product Passport — fast, easy, at scale.”
Algunos proveedores han ido más allá. DPP en un día.Listo para DPP en 72 horas.Full DPP compliance, no technical integration required.
Esta es la industria del cumplimiento que funciona con el "finge hasta que lo consigas". La estrategia es sencilla: vender la promesa y decidir la entrega después. En una aplicación para consumidores, esa es una filosofía de crecimiento. En una declaración legal bajo la legislación de la UE, es una transferencia de pasivo — del balance del proveedor al de la marca.
Llevo meses viendo esto. Necesito decir algo.
¿Qué se está vendiendo realmente
En la mayoría de los casos, lo que se denomina un "DPP" es uno de los siguientes:
Un código QR que enlaza a un PDF
Una hoja de datos del producto alojada en la plataforma propietaria de un proveedor
Una página de reclamaciones de sostenibilidad sin un backend verificable
Un archivo de Excel que alguien llamó "pasaporte"
Ninguno de estos es DPP. No legalmente. Técnicamente no. Ni de lejos.
Qué es realmente un DPP
Un pasaporte de producto digital bajo EU ESPR (Regulation 2024/1781) es una credencial estructurada, legible por máquina y verificable — no un documento, ni una página web, ni una insignia.
Para emitir un DPP conforme necesitas, como mínimo:
1. Registro en el Registro de DPP de la UE Según el proyecto CIR Ares (2026)4424976, los proveedores de servicios DPP deben registrarse bajo el Artículo 5. Necesitas un sello electrónico cualificado (qSeal) o una firma electrónica cualificada (qSign) de un proveedor de servicios fiduciarios listado en la lista de fideicomisos de un Estado miembro de la UE. Esto no es una casilla para marcar. Requiere verificación de la entidad legal, infraestructura PKI y una responsabilidad criptográfica continua.
2. Verifiable Credentials architecture Un DPP debe emitirse como una Credencial Verificable con una prueba criptográfica — JWS o COSE — anclada a un documento DID con JWKS resoluble públicamente. La identidad del emisor debe ser verificable por cualquier monedero o verificador conforme sin necesidad de volver a la API propietaria del proveedor.
3. Cumplimiento semántico y taxonómico Los datos dentro del DPP deben ajustarse al modelo de datos específico de cada categoría de producto definido en el acto delegado correspondiente. Para textiles, esto incluye la composición de la fibra, el país de origen, las instrucciones de cuidado, la reparabilidad, el contenido reciclado y — lo más importante — la documentación del balance de masas. La taxonomía no es una decoración opcional. Es la estructura legible por máquina que los reguladores de la UE, los sistemas aduaneros y los verificadores posteriores interrogarán.
4. Transaction Certificate verification Cualquier afirmación de contenido reciclado debe estar respaldada por un Certificado de Transacción verificado — GRS, RCS o equivalente — a nivel de lote. Afirmar "30% poliéster reciclado" en un DPP sin un certificado vinculado y verificable es una declaración falsa según la ESPR.
5. Reconciliación del balance masivo por prenda Aquí es donde la brecha es mayor — y donde la mayoría de los proveedores guardan silencio. El sistema de certificación "Contenido Reciclado" es basado en lotes: certifica kilogramos de material en una transacción de cadena de suministro. Los DPP ESPR son por prenda: cada producto individual lleva una declaración. Conciliar un TC a nivel de lote con un DPP por unidad requiere un algoritmo de balance de masas aplicado a nivel SKU. Aquí no hay atajos. "DPP en un día" no puede incluir este paso.
6. La cartera empresarial europea Según eIDAS2, toda entidad jurídica que opere en la UE necesitará una cartera europea de negocios (EUBW) — una credencial de identidad digital cualificada para las organizaciones. Esto no es un requisito específico del producto: es la infraestructura de identidad la que hace que la emisión de DPP autenticada y verificable sea legalmente vinculante. No hay identidad compatible con EUBW, ni emisor verificable. Todas las empresas que operen en Europa se enfrentarán a este requisito — incluyendo, eventualmente, Anthropic.
7. Intersecting regulatory obligations ESPR no opera en el vacío. Una estrategia DPP completa para un producto textil debe tener en cuenta:
ECGT (Empoderando a los consumidores para la transición verde) — requisitos de fundamentación para las afirmaciones medioambientales
EU Packaging Regulation — Obligaciones de DPP sobre el embalaje del producto, separadas del propio producto
RGPD y Ley de IA Art. 50 — obligaciones de divulgación si la IA se utiliza en las canaletas de procesamiento de datos que alimentan la DPP
Leer una sola normativa no califica a nadie para emitir DPPs. Leerlas todas es solo el principio.
Un mensaje específico para proveedores no pertenecientes a la UE que afirman estar "preparados para DPP"
Este merece su propia sección.
He visto empresas con sede en Asia, Norteamérica y Reino Unido, presentándose como proveedores de DPP para el mercado europeo. La propuesta es siempre la misma: plataforma global, cumplimiento instantáneo, sin necesidad de entidad de la UE.
Let me be direct about what ESPR actually says.
Según el Reglamento 2024/1781, cualquier fabricante no perteneciente a la UE cuyos productos se coloquen en el mercado europeo debe designar a un EU Authorised Representative — una entidad jurídica establecida en la Unión Europea que tiene la responsabilidad formal de la declaración de la DPP. Este representante no es una persona de contacto. Son los responsible economic operator a ojos de las autoridades de vigilancia de mercados de la UE.
Esto significa: si una empresa fuera de la UE emite una DPP para un producto que entra en el mercado europeo y esa declaración resulta no cumplir, debe existir una entidad de la UE legalmente responsable a la que los reguladores puedan responsabilizar. Un sitio web en Singapur o una plataforma registrada en Delaware no cumple con este requisito.
Ahora pregúntate: de todas las empresas que actualmente afirman estar listas para DPP fuera de la UE, ¿cuántas han establecido esa entidad responsable de la UE? ¿Cuántos lo han conectado a un sello electrónico cualificado? ¿Cuántos se han registrado en el Registro de DPP de la UE bajo la identidad legal de esa entidad?
La respuesta, en la mayoría de los casos, es ninguna. Porque aún no han leído tan lejos. En el sentido más literal, planean resolverlo más adelante.
Eso es "finge hasta que lo consigas" operando a nivel jurisdiccional. Y en este caso, "más tarde" significa después de que una marca haya firmado un contrato y puesto una declaración sobre un producto que entra en aduanas de la UE.
Por qué esto importa más allá de la semántica
"Finge hasta que lo consigas" es una filosofía viable para una app de consumo. No es viable cuando lo que se está falsificando es una declaración legal según la legislación de la UE.
Las marcas que compran una "solución DPP" a un proveedor que no ha hecho este trabajo no están simplemente desperdiciando presupuesto. Están creando documented liability.
Un DPP es una declaración. Si una marca emite un DPP afirmando un 40% de contenido reciclado, y esa afirmación no está respaldada por un balance de masas verificable, eso es una declaración falsa — según ESPR, ECGT y bajo la ley nacional de protección al consumidor. El hecho de que un proveedor les dijera que cumplía no es una defensa.
Las autoridades de vigilancia del mercado de la UE no van a auditar a los proveedores. Van a auditar las marcas. Las marcas volverán a sus proveedores. Sus proveedores serán inlocalizables.
Este es el ciclo que se está construyendo ahora mismo, en tiempo real, a través de cientos de relaciones de adquisición.
El examen que aplico
Cuando una empresa me dice que entrega DPPs conformes, hago cinco preguntas:
¿Estás registrado en el Registro de DPP de la UE o posees un sello electrónico cualificado de un proveedor de servicios fiduciarios de la UE?
¿Puedo resolver tu documento de DID y verificar una credencial de prueba frente a tu endpoint JWKS ahora mismo?
¿Cómo concilias un Certificado de Transacción GRS a nivel de lote con declaraciones individuales de DPP a nivel SKU?
¿Qué modelo de datos de actos delegados estás implementando y dónde se documenta tu mapeo taxonomíco?
Si no está establecido en la UE: ¿quién es su Representante Autorizado en la UE y bajo qué Estado miembro está registrado?
La última pregunta suele ser suficiente.
Lo que no estoy diciendo
No estoy diciendo que construir una plataforma DPP conforme sea imposible. Se está haciendo — con cuidado, despacio y por equipos que han pasado años dentro del proceso regulatorio.
No digo que las soluciones en fase inicial no tengan valor. La iteración es cómo se construye la infraestructura.
I am saying: "Finge hasta que lo consigas" tiene un precio, y en esta industria, alguien más lo paga. Ese alguien es la marca que firmó el contrato, el consumidor que escaneó el código QR y, finalmente, el regulador que dará ejemplo a ambos.
La industria merece algo mejor
El Pasaporte de Producto Digital, bien hecho, es uno de los proyectos de infraestructura de datos más ambiciosos en la historia de la cadena de suministro textil. Tiene el potencial de hacer que las afirmaciones de sostenibilidad sean auditables, las cadenas de suministro transparentes y las decisiones de los consumidores sean significativas.
Ese proyecto se ve socavado cada vez que alguien vende un código QR y lo llama DPP.
Las marcas, las fábricas, los certificadores y los reguladores que han estado trabajando en esto merecen seriamente un mercado que distinga entre lo real y lo teatral.
También lo hacen los consumidores que eventualmente escanearán estas cosas.
Stefano Cipriani es el fundador de Reeco®, una plataforma B2B SaaS para la trazabilidad de la cadena de suministro textil y la emisión de pasaportes digitales de producto bajo la ESPR de la UE. Es miembro experto de CIRPASS-2 (EWG1/EWG3/EWG5), accionista registrado en el JRC (Unidad B5 Sevilla) y implementador cotizado de UNTP.