¿puedo acordar una NDA y cumplir con el pasaporte
Sí, la confidencialidad y el pasaporte no se excluyen mutuamente
Un acuerdo de confidencialidad (NDA) con un proveedor o cliente puede coexistir junto con las obligaciones del pasaporte de producto digital. La ESPR obliga a poner a disposición determinados datos de producto a través del pasaporte, pero no dice nada sobre cómo las partes acuerdan entre sí quién puede utilizar, compartir o revender qué información fuera de ese pasaporte. Un NDA regula la relación entre dos partes; el pasaporte regula qué información es visible hacia el mercado, la autoridad de vigilancia y el siguiente eslabón de la cadena. Se trata de dos capas diferentes, y pueden coexistir perfectamente siempre que el NDA no se utilice para ocultar los propios datos obligatorios del pasaporte.
Qué puede y qué no puede proteger un NDA
Un NDA puede establecer acuerdos sobre asuntos que no forman parte del contenido obligatorio del pasaporte: acuerdos de precios, procesos de producción, relaciones con proveedores, datos de calidad internos o condiciones comerciales. Lo que un NDA no puede hacer es eximir de esa obligación los datos que el artículo 10 de la ESPR (Reglamento (UE) 2024/1781) designa como información obligatoria para el pasaporte de producto. Una vez que un acto delegado para el acero establezca qué datos deben figurar en el pasaporte —piense en origen, composición o información de conformidad—, esa obligación será aplicable independientemente de lo que figure en un contrato de confidencialidad entre dos socios comerciales. Un NDA vincula a las partes que lo suscriben; la obligación del pasaporte se aplica hacia la cadena y la autoridad de vigilancia, y ambas no funcionan automáticamente de forma sincronizada.
Esta distinción es especialmente relevante al redactar contratos de compra. Quién establece acuerdos en el contrato de compra sobre la entrega de datos del pasaporte, hace bien en separar esos acuerdos de un posible NDA sobre otra información empresarial. Un proveedor que se niega a suministrar los datos obligatorios para el pasaporte invocando un acuerdo de confidencialidad está confundiendo dos obligaciones diferentes — esta es una situación que se describe por separado en qué hacer si un proveedor no proporciona los datos.
Aún sin fecha fija, pero con un orden fijo
Aún no se ha publicado un acto delegado que especifique exactamente qué datos deben estar obligatoriamente presentes en el pasaporte para hierro y acero. Sin ese acto delegado, tampoco es posible determinar con certeza dónde está exactamente el límite entre lo que debe ser obligatoriamente público o disponible en toda la cadena, y lo que puede mantenerse confidencial en el marco de un NDA. Lo que sí está establecido: la ESPR establece ya en el artículo 10 el marco de lo que debe contener un pasaporte de producto, y en el artículo 38 las obligaciones de los operadores en la cadena de suministro de transmitir información pertinente. Hasta que se publique el acto delegado, existe un marco general pero ninguna lista de datos específica del sector para el acero. Tan pronto como se publique ese acto delegado, aquí figurarán la fecha y el contenido exacto.
Cómo abordarlo en la práctica
Quien ahora considere un acuerdo de confidencialidad junto a las obligaciones del pasaporte, hará bien en determinar primero qué datos pasarán a formar parte del contenido obligatorio del pasaporte — esto quedará claro una vez que se publique la acción delegada, pero la sistemática del artículo 10 ya da una indicación de las categorías (origen, composición, conformidad). A continuación, es útil formular el acuerdo de confidencialidad de modo que explícitamente no se refiera a datos que legalmente deben incluirse en el pasaporte; esto evita discusiones posteriores sobre qué información se rige por qué acuerdo. Después, es práctico establecer quién dentro de la propia organización o en el proveedor es responsable de separar los "datos del pasaporte" y los "datos empresariales confidenciales" — puede ser la misma persona, pero es una consideración diferente. Para quien importa acero de fuera de la UE, esto añade complejidad: las obligaciones de los importadores se derivan del artículo 29 de la ESPR, y esa obligación es independiente de posibles acuerdos de confidencialidad con el proveedor extranjero — más información al respecto figura en qué significa el pasaporte de producto en la importación desde fuera de la Unión Europea. Finalmente, es prudente considerar al compilar el pasaporte desde múltiples fuentes cómo esto se combina con posibles acuerdos de confidencialidad por proveedor, aspecto que se explica más adelante en la combinación de datos de múltiples proveedores.
La base legal: artículos 10, 38 y 29 de la ESPR
El artículo 10 de la ESPR (Reglamento (UE) 2024/1781) establece qué categorías de información debe poder contener un pasaporte digital de producto en principio y establece así el límite mínimo de lo que no puede quedar exento de confidencialidad contractual. El artículo 38 regula las obligaciones de los actores en la cadena de suministro de poner información relevante a disposición del siguiente eslabón, lo que significa que un acuerdo de confidencialidad entre dos eslabones no puede anular esa obligación de transmisión. El artículo 29 establece específicamente para los importadores obligaciones respecto a la información del producto que deben poder demostrar, independientemente de los acuerdos que hayan celebrado con su proveedor extranjero sobre confidencialidad de otros datos empresariales. En conjunto, estos artículos determinan que un acuerdo de confidencialidad puede ser un complemento de la relación comercial, pero no un sustituto de la obligación del pasaporte.
Quien en este momento redacte o revise un acuerdo de confidencialidad teniendo en cuenta la futura obligación del pasaporte, hará mejor en estructurar el texto de modo que respete la obligación legal de información y se limite a la información empresarial que queda fuera de ella — y verificar la delimitación definitiva una vez que se publique la acción delegada para el acero.
En qué se basa esto
- Regulación (UE) 2024/1781 (ESPR), artículo 10 (requisitos para el pasaporte digital del producto)
- Reglamento (UE) 2024/1781 (ESPR), artículo 38 (requisitos para los actores de la cadena de suministro)
- Reglamento (UE) 2024/1781 (ESPR), artículo 29 (obligaciones de los importadores)
La verordening en sí está en EUR-Lex. Nos referimos a cada afirmación; no tiene que creernos.
Lo que usted debe hacer concretamente
Lo que se espera de usted
Un pacto de confidencialidad con un proveedor o un cliente no es en sí un problema. La pregunta que importa no es si existe un acuerdo de confidencialidad, sino si los datos que el pasaporte obliga a incluir, a pesar de ese acuerdo de confidencialidad, se ponen efectivamente a disposición para el pasaporte. Son dos cuestiones separadas: lo que acuerden mutuamente sobre confidencialidad, y lo que finalmente debe figurar en el pasaporte según el artículo 10 de la ESPR (Reglamento (UE) 2024/1781).
El contenido del pasaporte no está sujeto a discusión
El artículo 10 de la ESPR describe qué información del producto debe contener un pasaporte digital. Qué datos específicamente se aplican al hierro y el acero se deriva de la acción delegada para ese grupo de productos — véase también qué es un acto delegado y por qué determina lo que debe hacer. Un acuerdo de confidencialidad no puede hacer que un dato obligatorio desaparezca del pasaporte. Para una empresa de 10 a 100 empleados, esto significa en la práctica: un pacto de confidencialidad puede limitar la forma en que se comparten y utilizan los datos, pero no la cuestión de si el dato debe incluirse en el pasaporte.
Los actores en la cadena deben transmitir datos
El artículo 38 del ESPR describe las obligaciones de los actores en la cadena de suministro en relación con la puesta a disposición de información sobre productos. Para un transformador de metales o comerciante de acero que compra y revende semielaborados, esto significa que su propio papel en la cadena requiere recibir datos del actor anterior y, si es necesario, transmitirlos a la siguiente parte. Un acuerdo de confidencialidad con un proveedor no cambia esa obligación; solo regula, en todo caso, cómo se tratan las confidencialmente los documentos de origen subyacentes. Los datos exactos que necesita de un proveedor se describen en qué datos debe solicitar a su proveedor de acero.
Los importadores tienen su propia responsabilidad
Quien importa acero desde fuera de la UE está sujeto al artículo 29 del ESPR, que describe las obligaciones de los importadores. Esa obligación es independiente de cualquier acuerdo de confidencialidad con el fabricante fuera de la UE. Un importador que se ampara en un acuerdo de confidencialidad con un proveedor no comunitario para no compartir datos no cambia su propia obligación como importador. Más información sobre esta situación se encuentra en qué significa el pasaporte de producto en la importación desde fuera de la Unión Europea.
Dónde se producen problemas en la práctica
El acuerdo de confidencialidad se utiliza como razón para no compartir nada. Un proveedor se refiere a una cláusula de confidencialidad y luego no proporciona dato alguno, ni siquiera los datos necesarios para el pasaporte. La cláusula estaba destinada a proteger, por ejemplo, la formulación o los acuerdos de precio, no a retener datos del pasaporte, pero en la práctica se utiliza de esa manera.
Los datos confidenciales y obligatorios no se distinguen entre sí. Una empresa de producción incluye toda la información técnica en un único acuerdo de confidencialidad como «confidencial», sin distinguir entre datos que son sensibles desde el punto de vista competitivo y datos que simplemente deben constar en el pasaporte. En una discusión posterior, ya no es posible determinar qué dato se retuvo y por qué razón.
Un acuerdo de confidencialidad se redacta después, tras una controversia. Un comerciante y un proveedor tienen un desacuerdo sobre el intercambio de datos, y solo entonces se recurre a una cláusula de confidencialidad como argumento para no entregar algo. Sin haber acordado previamente qué está y qué no está cubierto por el acuerdo de confidencialidad, esta es una posición difícil para ambas partes.
El procesamiento cambia el flujo de datos, pero no el acuerdo de confidencialidad. Una empresa de construcción transforma el acero en otro producto y, al hacerlo, debe transmitir datos del proveedor original al siguiente eslabón de la cadena. Si el acuerdo de confidencialidad con ese proveedor no prevé este tipo de transmisión, surge incertidumbre sobre qué puede y qué no puede reenviarse. Véase para esta situación qué ocurre con el pasaporte cuando el acero se transforma en otro producto.
Datos de múltiples proveedores bajo diferentes acuerdos de confidencialidad. Un transformador combina material de múltiples proveedores, cada uno con su propio acuerdo de confidencialidad con sus propias condiciones. Al compilar un único pasaporte, surge entonces incertidumbre sobre qué datos de qué proveedor bajo qué condiciones pueden incluirse. Esta situación se aborda en cómo combina datos de diferentes proveedores en un único pasaporte.
Lo que usted puede documentar
- Una excepción en la cláusula de confidencialidad para los datos que por ley deben estar en el pasaporte, de modo que el acuerdo de confidencialidad no afecte accidentalmente la obligación del pasaporte.
- Una lista de datos que permanecen confidenciales bajo el acuerdo de confidencialidad, separada de una lista con datos destinados al pasaporte y que, por lo tanto, pueden compartirse con las partes que lo necesiten.
- Acuerdos sobre quién puede consultar, modificar o transmitir los datos del pasaporte, incluso si los documentos de origen subyacentes (como informes de prueba o datos de composición) permanecen confidenciales.
- Una disposición sobre la transmisión en la cadena, de modo que el siguiente transformador o cliente reciba los datos necesarios sin que esto se considere una violación del acuerdo de confidencialidad.
- La consignación de estos acuerdos en el propio contrato de compra, en lugar de en un documento de acuerdo de confidencialidad separado —véase cómo registra la entrega de datos de pasaporte en su contrato de compra para una estructura que combine ambos elementos.
- Un punto de control en el que se verifica si los datos recibidos se corresponden efectivamente con lo que es necesario, independientemente de los acuerdos de confidencialidad — más información al respecto en cómo verificar si los datos de su proveedor son correctos.
Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la regulación que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su propio caso, consulte a un abogado o a la autoridad supervisora competente.
Redactado con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo incorrecto? Háganoslo saber — las correcciones tienen prioridad.