Cooperativas y SAT: cómo coordinar el cuaderno de campo de todos los socios

Gestionar el cuaderno de campo de una explotación individual ya exige método. Coordinar los cuadernos de cincuenta, cien o trescientos socios a la vez, mantener el aislamiento legal entre ellos y construir al mismo tiempo una visión agregada de toda la base social es uno de los retos más complejos a los que se enfrenta hoy un técnico o gerente de cooperativa agraria o SAT.

Este artículo explica el problema real, las obligaciones normativas en juego y cómo una plataforma diseñada con aislamiento de datos por inquilino (multi-tenant con Row-Level Security) resuelve ese reto sin comprometer ni la privacidad de cada socio ni la capacidad de la cooperativa para obtener informes globales.

---

El problema: un dato de campo, muchos responsables

Cuando una cooperativa comercializa producción certificada, el producto que llega al almacén debe tener detrás una cadena documental completa: quién trató cada parcela, con qué producto registrado y en qué fecha, qué plazo de seguridad se respetó, qué lote se cosechó en esa parcela. Sin esa cadena, la certificación colectiva se rompe en el primer control.

El inconveniente es que esa cadena empieza en el cuaderno individual de cada socio. Y el cuaderno de campo es, por definición, un documento personal del titular de la explotación. El RD 1054/2022 (Cuaderno Único de Explotación, CUE) fija que el titular es siempre el responsable legal de la veracidad de los datos declarados, aunque los introduzca un técnico o un asesor de la cooperativa. La responsabilidad no se transfiere.

Esto crea una tensión: la cooperativa necesita agregar y supervisar, pero sin invadir la esfera legal de cada socio. Y cada socio necesita que su cuaderno sea suyo, no un apéndice administrativo del que no controla nada.

---

Lo que exige la norma

El CUE digital completo no es aún de obligación general para todos los agricultores, pero los plazos se acortan:

• Registro electrónico de fitosanitarios: obligatorio desde el 1 de enero de 2027 (RD 1311/2012, modificado; en papel hasta el 31 de diciembre de 2026). El Anexo III del RD 1311/2012 fija los datos mínimos de cada tratamiento: fecha, cultivo con código OEPP, estado fenológico BBCH, plaga justificada, producto con número de registro y lote, materia activa, cantidad, equipo con número ROMA, aplicador con carné y, cuando corresponda, número ROPO del asesor.
• Registro de fertilización: obligatorio en explotaciones no exceptuadas desde el 1 de enero de 2026 (RD 1054/2022, disposición transitoria).
• CUE completo obligatorio: desde el 1 de enero de 2028 para explotaciones de más de 30 ha de cultivo, más de 5 ha de regadío o más de 0,1 ha de invernadero.
• Sincronización SIEX: las anotaciones del cuaderno no se comunican directamente al SIEX (Sistema de Información de Explotaciones Agrarias); pasan primero por el CUE autonómico a través del IUWS (Interfaz Único de Comunicación con el Servicio Web, versión 3.11.4, FEGA, desplegada en noviembre de 2025), y la consolidación REA→SIEX es trimestral y requiere confirmación expresa del titular.

En el contexto de una certificación colectiva —DOP, IGP, producción ecológica o producción integrada— se añaden capas adicionales: el Reglamento (UE) 2024/1143 (en vigor desde el 13 de mayo de 2024) obliga a mantener una lista de operadores y la certificación del cumplimiento del pliego; el Reglamento (UE) 2018/848 sobre producción ecológica exige registros documentados y contabilidad separada por lote; y las normas técnicas de PI (RD 1201/2002 y las órdenes APA por cultivo) requieren cuaderno de PI con visado del técnico competente.

---

El reto del aislamiento: ¿cómo separo los datos sin perder la visión global?

Aquí es donde la tecnología marca la diferencia entre una solución provisional (hojas de cálculo compartidas, portales con contraseñas débiles o bases de datos planas con filtros de aplicación) y una plataforma construida para este caso de uso real.

El modelo multi-tenant con RLS

En Campodato, cada cooperativa o SAT es una organización (tenant). Los socios son explotaciones dentro de esa organización. Cada tabla de datos de negocio —recintos, entradas del cuaderno, registros de fitosanitarios, datos de fertilización, registros de cosecha— lleva una columna organization_id que la vincula al tenant. Hasta aquí es lo que hace cualquier aplicación con filtros de aplicación.

La diferencia está en lo que ocurre en la capa de base de datos. Campodato implementa Row-Level Security (RLS) real en PostgreSQL, con políticas FORCE ROW LEVEL SECURITY que se aplican incluso al propietario de la tabla. El mecanismo concreto:

1. La API fija el contexto de tenant al inicio de cada transacción con set_config('app.current_org', $orgId, true), usando el flag LOCAL para que el contexto revierta al hacer COMMIT o ROLLBACK y no se filtre entre conexiones del pool.
2. Una política de aislamiento (tenant_isolation) en cada tabla comprueba que organization_id coincida exactamente con el UUID del tenant en el contexto. Si no hay contexto fijado, la política devuelve cero filas (fail-closed: sin contexto, sin datos).
3. El rol de runtime de la API (app_rw) se crea con NOBYPASSRLS, de modo que ninguna ruta de código puede saltarse el aislamiento aunque tenga permisos de escritura.

El resultado es que un técnico de la cooperativa, aunque acceda mediante la misma API que usa un socio individual, nunca puede recibir filas de explotaciones que no estén dentro de su organización, ni aunque se produzca un error en la lógica de negocio de la aplicación. El aislamiento está garantizado en la capa de datos.

El rol de la cooperativa

Dentro de la jerarquía de roles de Campodato (titular, técnico/asesor, gestoría, cooperativa, temporero, bodega, consejo regulador), el rol cooperativa permite a los técnicos de la cooperativa acceder a las explotaciones asignadas —y solo a esas—, con traza de autoría: cuando un técnico de la cooperativa anota en nombre de un socio, queda registrado quién hizo la anotación, aunque la responsabilidad legal de la veracidad permanezca en el titular (RN-11 del módulo SIEX).

Este diseño reproduce el modelo que contempla el propio CUE para las entidades habilitadas: la cooperativa puede estar habilitada para gestionar el cuaderno de sus socios mediante los Anexos VIII, IX y X del RD 1054/2022 (representación, acceso al REA/CUE, y procedimiento CUE-Comercial), con la distinción entre solo visualización y modificación.

---

Trazabilidad desde el socio hasta el producto que vende la cooperativa

La cadena de trazabilidad que exige el Reglamento (CE) 178/2002 —un paso atrás, un paso adelante— no puede construirse si el cuaderno del socio y el sistema de ventas de la cooperativa son silos separados.

En Campodato, la trazabilidad se construye de forma continua:

1. Recinto SIGPAC → operación de campo: cada tratamiento, fertilización o cosecha se ancla a la Delimitación Gráfica de Cultivo (DGC) sobre recinto SIGPAC, que es la unidad mínima del cuaderno (RN-01, RD 1054/2022). La DGC es agrupable en Unidad Homogénea de Cultivo (UHC) para manejar superficies disgregadas.
2. Cosecha → lote de almacén: el registro de cosecha (kg/ha por parcela, destino de producción) se vincula directamente al inventario, creando el lote de origen.
3. Lote → venta o liquidación de campaña: el módulo comercial consume esa cadena. La cooperativa puede ver, para cada lote que entrega o certifica, qué recintos lo generaron y qué operaciones de campo constan en el cuaderno de cada socio propietario de esos recintos.

Esta cadena es la que permite a la cooperativa responder en una auditoría de DOP o en una inspección de producción ecológica con evidencia documental real, no con declaraciones a posteriori.

---

Visión agregada sin mezclar datos privados

La tensión entre aislamiento y visión global se resuelve en el módulo de Reporting y BI. El cuadro de mando de la cooperativa puede consolidar:

• Cuentas de explotación de N socios: margen €/ha y €/kg por cultivo y campaña, comparativa entre recintos o entre socios (sin que un socio vea los datos individuales de otro).
• Liquidación de campaña: anticipos, retornos, resultado cooperativo frente a resultado extracooperativo.
• Avance de cosecha agregado: superficie tratada, estado fenológico medio, incidencias fitosanitarias registradas.
• Cumplimiento del cuaderno: porcentaje de socios con las anotaciones al día (plazo de anotación ≤ 1 mes desde la operación, RN-07 RD 1054/2022), alertas de socios con registros en cuarentena o rechazados por el CUE autonómico.

Lo que el técnico de la cooperativa ve en ese panel son agregados calculados por el sistema, no las fichas individuales de cada socio. El dato personal del socio —su NIF, su cadena de hash Verifactu, los detalles de su declaración fiscal— permanece dentro del perímetro de su organización y nunca cruza al espacio de visualización colectiva.

---

Certificaciones colectivas: de los cuadernos individuales al dosier de auditoría

Para una certificación colectiva (DOP/IGP, producción ecológica, producción integrada), la cooperativa necesita demostrar ante el organismo de control que el conjunto de sus operadores cumple el pliego. Campodato genera ese dosier desde los datos ya capturados en los cuadernos individuales:

• DOP/IGP: el sistema valida que los recintos de cada socio estén dentro de la delimitación geográfica del pliego (mediante el SIGPAC como fuente oficial), que las variedades declaradas en la cosecha sean las admitidas, y que los rendimientos kg/ha no superen el máximo del pliego. Si algún socio tiene una incidencia, el técnico de la cooperativa ve la alerta y puede actuar antes de que llegue el control.
• Producción ecológica: el sistema controla el periodo de conversión por parcela (habitualmente 24 meses para cultivos anuales y 36 meses para perennes, conforme al Reglamento (UE) 2020/464), bloquea la anotación de insumos no autorizados en parcelas eco o en conversión (verificando contra el Reglamento (UE) 2021/1165), y mantiene la contabilidad documentada de entradas y salidas eco/no-eco (Reglamentos (UE) 2021/2119 y 2021/771 delegado). Estos registros son el soporte del dosier de certificación ante el organismo de control.
• Producción integrada: el módulo de calidad genera el cuaderno de PI desde las operaciones ya registradas en el cuaderno general, incorpora las prácticas obligatorias y prohibidas de la norma técnica del cultivo, y habilita el flujo de visado del técnico competente de la cooperativa (RD 1201/2002, art. 5).

Todo el dosier exportable está trazado hasta el recinto SIGPAC de origen, lo que satisface el requisito de trazabilidad un paso atrás/adelante del Reglamento (CE) 178/2002.

---

Preguntas frecuentes sobre cuaderno de campo en cooperativas

¿Puede la cooperativa llevar el cuaderno en nombre de sus socios sin que ellos intervengan?

Sí, pero con condiciones. El RD 1054/2022 contempla la figura de la entidad habilitada y los Anexos VIII, IX y X del mismo real decreto regulan los distintos tipos de representación y acceso. El titular de la explotación puede otorgar a la cooperativa autorización para modificar su cuaderno, pero la responsabilidad legal de la veracidad de los datos declarados permanece siempre en el titular. La plataforma registra con autoría diferenciada quién introdujo cada anotación y en nombre de quién.

¿Un socio puede ver los datos de otro socio dentro de la misma cooperativa?

No. El aislamiento por RLS en la base de datos garantiza que cada usuario solo accede a las explotaciones para las que tiene un grant de autorización explícito. Sin ese contexto fijado por la API al inicio de la transacción, la base de datos devuelve cero filas. Ningún error de lógica de aplicación puede provocar una fuga de datos entre socios.

¿Cuándo es obligatorio el cuaderno de campo digital para los socios de una cooperativa?

El registro electrónico de fitosanitarios es obligatorio desde el 1 de enero de 2027. El registro de fertilización lo es desde el 1 de enero de 2026 en explotaciones no exceptuadas. El CUE completo será obligatorio desde el 1 de enero de 2028 para explotaciones que superen los umbrales del RD 1054/2022 (30 ha de cultivo, 5 ha de regadío, 0,1 ha de invernadero). Implantar la plataforma antes de esas fechas permite trabajar de forma anticipada y llegar a los plazos con los datos ya ordenados.

¿Qué ocurre con los datos de un socio que causa baja en la cooperativa?

Los registros legales del cuaderno (operaciones de campo, facturas selladas conforme a Verifactu) son inmutables por diseño: la corrección siempre se hace añadiendo un nuevo registro, nunca modificando el existente. Cuando un socio causa baja, la plataforma puede anonimizar los datos personales no legalmente retenibles —respetando los plazos de retención aplicables: 3 años para fitosanitarios y documentación de apoyo, 4 años para facturación (Ley General Tributaria), 6 años para contabilidad mercantil (art. 30 del Código de Comercio)— sin romper la cadena de trazabilidad de los registros que deben conservarse.

---

Conclusión

El cuaderno de campo de la cooperativa no es la suma de N cuadernos individuales sin más. Es una arquitectura de datos con aislamiento legal entre socios, trazabilidad continua desde el recinto hasta el producto comercializado y capacidad de visión global sin mezclar lo que debe permanecer separado.

Las cooperativas y SAT que implanten ahora una plataforma con estos principios no solo cumplirán los plazos normativos del CUE digital —2026, 2027 y 2028— con margen. También tendrán la base documental para defender sus certificaciones colectivas ante cualquier organismo de control, y los datos de rendimiento por parcela y por campaña para tomar mejores decisiones agronómicas y económicas junto a sus socios.

---

Campodato es un agro-ERP desarrollado por Summum Marketing. Para más información sobre cómo implantar el cuaderno de campo en vuestra cooperativa o SAT, consultad nuestra web o poneos en contacto con nuestro equipo técnico.