El pasaporte digital de neumáticos se compone básicamente de datos de productos: composición de materiales, especificaciones técnicas, valores de etiqueta y documentos de conformidad. Estos no son datos personales, y el RGPD no se aplica en esencia a estos. La cuestión se vuelve más interesante en cuanto una empresa comienza a utilizar el pasaporte en sus propias operaciones, por ejemplo vinculándolo a una matrícula, un conductor o un registro de mantenimiento con un nombre.
En ese momento surge una segunda capa de datos que no es prescrita por la normativa, sino por la forma en que una empresa utiliza el pasaporte en sus propios procesos. Esa capa puede contener datos personales, y corresponde a la empresa decidir si y cómo se aplica el RGPD a la misma. Esta distinción entre los datos de producto obligatorios y los datos empresariales añadidos voluntariamente es el detalle que más destaca en este tema.
Lo que el pasaporte contiene de forma estándar
Las categorías de datos para el pasaporte de neumáticos se establecen mediante un acto delegado dentro de la Reglamentación ESPR. Ese acto aún no ha sido publicado; el plan de trabajo menciona 2027, y la fecha en que los pasaportes de neumáticos sean obligatorios se espera que sea alrededor de 2029. Lo que está claro es que los datos que prescribe la normativa se refieren al producto. Piense en la identificación del neumático, los materiales utilizados, los valores de rendimiento y la documentación que demuestre que se han cumplido las reglas. En esa estructura no hay razón alguna para incluir nombres, direcciones u otros datos de personas. Quien quiera ver qué categorías ya son visibles en la práctica y de dónde proceden, encontrará un resumen en la base de conocimientos con explicación por tema.
Dónde pueden aparecer datos personales de todas formas
Las empresas suelen construir su propia administración alrededor del pasaporte. Un gestor de flota vincula un neumático a una matrícula y a un conductor. Una empresa de instalación registra las intervenciones de mantenimiento con el nombre del mecánico que ha montado el neumático. Un taller registra el nombre de un cliente en una reclamación de garantía. Estos datos son útiles para las propias operaciones comerciales, pero no forman parte de los datos de producto obligatorios del pasaporte en sí. Surgen en los sistemas que lo rodean: el sistema de gestión de flota, la contabilidad, el entorno CRM. Es en esa capa propia donde el RGPD puede jugar un papel, no en el pasaporte como tal.
Quién es responsable de qué datos
Para los datos de producto en el pasaporte, la responsabilidad recae en quien suministra los datos, normalmente el fabricante o el importador que actúa como proveedor. Para los datos que una empresa añade en su propia administración, se aplica una relación diferente: en ese caso, es la propia empresa quien debe evaluar si se están procesando datos personales y sobre qué base se realiza ese procesamiento. Se trata de una evaluación independiente, separada de las obligaciones que se derivan de la Reglamentación ESPR. Un abogado o la Autoridad de Protección de Datos es la parte indicada para realizar esa evaluación para una situación específica.
Qué significa esto para los acuerdos con su proveedor u host
En cuanto una empresa contrata a un socio de software u hosting para gestionar el pasaporte, es útil preguntar qué datos almacena exactamente ese socio, dónde se encuentran los datos y si se necesita un contrato de tratamiento. Esto es particularmente relevante si el proveedor también gestiona los datos empresariales adicionales, como registros de mantenimiento o vínculos con matrículas. La forma en que tyrepas.eu maneja el almacenamiento de datos y la seguridad de los datos centrales del pasaporte se explica en la página seguridad y protección de datos. Para la administración complementaria propia, la evaluación y el acuerdo con el proveedor de software siguen siendo responsabilidad de la empresa.
Lo que usted mismo puede verificar
Es conveniente identificar primero qué datos recopila su empresa en relación con el pasaporte de neumáticos y cuáles de ellos pueden atribuirse a una persona. Si se trata únicamente de datos de productos, el RGPD no es aplicable. Tan pronto como se agreguen nombres, matrícula asociada a un conductor u otros datos identificables, es apropiado realizar una evaluación separada del RGPD. Una primera impresión de dónde se encuentra su situación la proporciona el escaneo de productos con un par de preguntas breves. Para la evaluación precisa en su propia empresa, un abogado o la autoridad de supervisión sigue siendo el interlocutor indicado.
¿Desea una perspectiva más amplia sobre qué cuestiones se plantean en relación con el pasaporte de neumáticos, desde el papel en la cadena hasta los acuerdos contractuales con su proveedor de software? Las preguntas frecuentes sobre el pasaporte de neumáticos ofrecen una descripción general, y el análisis rápido gratuito muestra en pocos minutos dónde se encuentra su empresa.