🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳 🇮🇩

El mercado de pasaportes de producto digital se ha organizado en torno a un malentendido estructural. Los proveedores comunican la compatibilidad ESPR como si la regulación fuera un formato documental: una hoja digital de producto con múltiples campos. No lo es. ESPR es un marco de aplicación: define quién tiene derechos de acceso, con qué estándares técnicos, durante cuánto tiempo y con qué granularidad. La distancia entre estas dos interpretaciones es donde se concentra el verdadero riesgo operativo para los compradores actuales.

El problema del portador no es el problema

La narrativa empresarial de la industria ha invertido fuertemente en RFID y códigos QR como prueba de la "preparación DPP". El portador es necesario pero no suficiente. El ESPR exige que el pasaporte contenga atributos específicos — durabilidad, contenido reciclado, presencia de sustancias peligrosas, reparabilidad — estructurados de forma legible por máquina e interoperable. La especificación técnica de referencia es GS1 Digital Link combinado con EPCIS 2.0 para la trazabilidad de eventos de la cadena de suministro.

¡Gracias por leer! Suscríbete gratis para recibir nuevas publicaciones y apoyar mi trabajo.

Verifiqué la producción técnica de siete proveedores activos en el segmento de moda y textil. Nadie expone datos estructurados compatibles con GS1 Digital Link en la forma requerida para consultas automatizadas por parte de sistemas de vigilancia. Todos ellos exponen portales web con paneles. Un panel de control no es una API de aplicación.

Persistencia en el ciclo de vida: el SLA que nadie publica

El artículo 9 del Reglamento ESPR establece que la información de los pasaportes debe permanecer accesible durante un periodo mínimo de 10 años desde la fecha de puesta en el mercado del último ejemplar de ese modelo. No desde el final del contrato con el proveedor. No por el cierre de la empresa cliente.

Esta distinción tiene graves implicaciones arquitectónicas. El pasaporte debe sobrevivir a la relación comercial entre marca y proveedor. Significa que los datos deben depositarse en un registro con gobernanza independiente, o que existe un mecanismo certificado de depósito en garantía, o que el proveedor publica SLA de retención verificables por un auditor externo.

He pedido explícitamente esta documentación a tres proveedores durante demostraciones técnicas en los últimos meses. En dos casos, la respuesta fue que "la continuidad de los datos está garantizada contractualmente." Un contrato B2B no es un mecanismo de ejecución pública. En el tercer caso, la pregunta quedó sin respuesta en el seguimiento por correo electrónico.

Si estás considerando un proveedor de DPP, esta es la primera pregunta que debes hacer: Muéstrame tu arquitectura de retención de datos para el caso de que tu empresa cierre en 2029. La respuesta te dirá todo lo que necesitas saber.

Vigilancia de mercado: acceso cerrado por definición

ESPR asume que las autoridades de vigilancia del mercado (MSA) —en Italia, el Ministerio de Empresa y Made in Italy, aduanas, organismos regionales delegados— pueden acceder a la información de los pasaportes de forma estandarizada, no mediada por la marca o el proveedor. Este es el pilar del sistema de aplicación.

El modelo actual de proveedores DPP es incompatible con este requisito arquitectónico. Los datos residen en sistemas propietarios. El acceso está mediado por las credenciales proporcionadas por el cliente (la marca). Un inspector de aduanas que escanea una prenda en Róterdam no tiene forma de consultar directamente la caja registradora: tiene que pasar por el portal de la marca, que puede estar inactivo, reestructurado o simplemente no responder.

El registro centralizado de la UE —aún en fase de definición técnica por parte de EISMEA— debería resolver este problema. Pero el calendario de despliegue no está alineado con las primeras obligaciones ESPR para textiles, previstas para comenzar en 2026–2027. Mientras tanto, los proveedores venden soluciones que serán retrocompatibles "cuando el registro esté listo". Esto es un riesgo arquitectónico, no un detalle de implementación. El UNTP (Protocolo de Transparencia de la ONU) es el único estándar de interoperabilidad diseñado actualmente para cerrar esta brecha.

Gobernanza del error: el proceso que no existe

Un atributo en el pasaporte es incorrecto. Sucede: un proveedor certifica un porcentaje de algodón ecológico que posteriormente no supera una auditoría de segunda parte. Los datos del pasaporte deben ser correctos. La versión anterior debe conservarse con la marca de tiempo y la razón del cambio. La pista de auditoría debe ser inalterable.

Esta es la gobernanza operativa de los errores. No he encontrado ni un solo proveedor que describa públicamente — en documentación técnica, no en material de marketing — el proceso de enmienda, el modelo de versión y las garantías de no alterabilidad de la pista de auditoría.

El problema no es técnico en sentido estricto: existen sistemas de versiones y son maduros. El problema es que nadie lo ha diseñado aún como un requisito operativo vinculante para el DPP. El mercado trata el pasaporte como un documento estático. ESPR lo trata como un registro vivo con historial auditable.

¡Gracias por leer! Suscríbete gratis para recibir nuevas publicaciones y apoyar mi trabajo.