Pasaporte digital del vino: qué ve tu cliente al escanear el QR

TL;DR: respuesta en tres líneas. El pasaporte digital de producto (DPP) es una ficha verificable que resume la trazabilidad y los sellos de un lote de vino y se entrega al consumidor mediante un código QR. El comprador escanea, comprueba el origen, las prácticas de elaboración y las certificaciones vigentes, sin que la bodega exponga datos sensibles de la finca. Para la marca, un QR que demuestra lo que declara vale más que cualquier nota de cata en la contraetiqueta. A continuación se explica cómo funciona, qué dice la normativa europea y cómo Campodato lo implementa sin añadir trabajo al bodeguero.

---

1. Qué es el pasaporte digital de producto y por qué el vino va a la vanguardia

El pasaporte digital de producto (DPP, por sus siglas en inglés Digital Product Passport) es un registro electrónico vinculado a una unidad o lote de producto que compila, en un formato consultable, los datos relevantes sobre su origen, composición, proceso de elaboración, certificaciones y huella ambiental. El consumidor accede a ese registro escaneando un código QR impreso en la botella, la caja o el precinto.

El concepto lleva años en la agenda política europea, pero con el **Reglamento (UE) 2024/1781 «ESPR» (Ecodesign for Sustainable Products Regulation), en vigor desde 2024, adquiere carácter normativo progresivo: la Comisión Europea tiene mandato para desarrollar reglamentos delegados por categoría de producto que harán el DPP obligatorio en plazos escalonados. Los grupos priorizados son textil, hierro y acero, aluminio, mueble, neumáticos, detergentes, pinturas y electrónica, entre otros (considerando 49); los alimentos y piensos, y por tanto el vino, quedan hoy fuera del ámbito del ESPR** (considerando 13, por remisión al Reglamento (CE) 178/2002), así que un DPP obligatorio para el vino exigiría un acto legislativo propio que a fecha de redacción no existe.

Sin esperar a la obligación, las bodegas con DOP, IGP o producción ecológica tienen razones comerciales inmediatas para adoptar el DPP: sus compradores (distribuidores, restaurantes, tiendas especializadas, exportadores) y el consumidor final valoran el origen verificable. La pregunta deja de ser «¿por qué voy a hacer esto?» y pasa a ser «¿cómo lo hago sin duplicar trabajo?».

El vino ocupa una posición especial en este contexto por varias razones:

• Su marco regulatorio (SILICIE, libros vitivinícolas, contabilidad de productos de la Ley 38/1992, declaraciones INFOVI) ya exige un registro detallado de cada movimiento de producto. El dato está; lo que falta es exponerlo al público de forma controlada.
• Las figuras de calidad diferenciada (DOP e IGP) son, por definición, un argumento de origen y de trazabilidad. El QR es la forma más directa de demostrar que ese argumento no es solo un logo en la etiqueta.
• El Reglamento (UE) 2024/1143, en vigor desde el 13 de mayo de 2024, introduce un procedimiento de certificación del cumplimiento del pliego y una lista de operadores para indicaciones geográficas. La trazabilidad verificable encaja en ese nuevo marco de control.

---

2. El marco europeo ESPR y el DPP: plazos y obligaciones para la bodega

El Reglamento (UE) 2024/1781 ESPR establece el paraguas normativo del DPP, pero su aplicación práctica depende de los reglamentos delegados que la Comisión Europea va aprobando por grupos de productos. El proceso es:

1. La Comisión aprueba el reglamento delegado para una categoría de producto (p. ej. textil, baterías, acero, electrónica).
2. Ese reglamento delegado fija qué datos obligatorios debe contener el DPP, el formato del soporte de datos (código QR, RFID u otro) y el plazo de cumplimiento para los agentes económicos.
3. Los fabricantes y distribuidores tienen un periodo de transición para implantar el sistema.

Para los alimentos y el vino no existía, a junio de 2026, un reglamento delegado ESPR aprobado con plazos definitivos. Las bodegas que actúen voluntariamente ahora se adelantan al cumplimiento y, sobre todo, capitalizan el argumento comercial antes de que sea un requisito de acceso al mercado. «Verificar los plazos definitivos en el Diario Oficial de la UE y en las actualizaciones del MAPA antes de informar al cliente de una fecha obligatoria concreta.»

Lo que sí está clara es la estructura técnica que el ESPR exige para cualquier DPP: identificador único del producto (compatible con GS1 / ISO), soporte de datos físico o digital, acceso público sin fricción, datos fidedignos y auditables. Campodato implementa estos requisitos desde el diseño.

---

3. Qué ve exactamente el consumidor al escanear el QR

Cuando el comprador apunta la cámara de su móvil al QR de la botella, accede a una ficha pública del lote que contiene solo lo que la bodega ha decidido exponer. Ni más ni menos.

La capa pública incluye, según lo que la bodega haya registrado en el cuaderno:

Lo que el consumidor no ve bajo ningún concepto: el coste de producción, el margen, los datos personales de los trabajadores, las coordenadas precisas de la finca ni ninguna referencia interna de la bodega. Esa separación es una garantía de diseño, no una configuración optativa.

El QR también incorpora una huella de integridad (explicada en el apartado siguiente) que permite comprobar que la ficha no ha sido modificada después de su emisión. El consumidor puede ver un indicador visual de «ficha íntegra» o «ficha alterada» sin necesidad de conocer los detalles técnicos de la criptografía.

---

4. La arquitectura de dos capas: privacidad por diseño

La preocupación más habitual del bodeguero cuando escucha «publicar la trazabilidad» es la privacidad: ¿va a poder cualquiera ver mis parcelas, mis costes, mis proveedores? La respuesta es no, y la razón es arquitectónica, no solo de configuración.

El pasaporte de Campodato persiste su contenido como dos capas separadas e independientes:

Capa pública (ContenidoPublico): la única que sale al exterior. Contiene únicamente los campos que el consumidor necesita para verificar el origen y la calidad del vino. La referencia SIGPAC aparece a nivel de recinto (necesaria para demostrar la zona DOP/IGP), pero sin coordenadas GPS de alta precisión de la finca, en aplicación del principio de minimización de datos del RGPD (art. 5.1.c del Reglamento UE 2016/679).

Capa interna (ContenidoInterno): solo accesible al titular del establecimiento. Aquí viven el coste total del lote, el margen, las referencias a los registros de origen y cualquier nota de la bodega. Esta capa nunca sale por la ficha pública.

La función proyectarFichaPublica() es el único camino por el que el contenido llega al exterior. No existe ningún otro endpoint ni serialización que pueda filtrar los datos internos. Esta garantía opera a nivel de código, no de documentación interna: si el adaptador intenta serializar el pasaporte entero en lugar de llamar a la función de proyección, el sistema lo bloquea.

Este diseño respeta los principios de privacidad por diseño y por defecto del artículo 25 del RGPD y minimiza el riesgo de exposición accidental de información comercialmente sensible.

---

5. Cadena de evidencias append-only: de «ficha bonita» a prueba de integridad

El QR podría limitarse a mostrar una página web con los datos que la bodega quiere publicar. Cualquier competidor puede hacer eso. Lo que diferencia un DPP verificable es la cadena de evidencias: una estructura criptográfica que garantiza que los datos mostrados son exactamente los mismos que se registraron en origen, sin que nadie los haya manipulado después.

Campodato implementa esto con una cadena append-only de eslabones de evidencia, cada uno sellado con un hash SHA-256 encadenado:

• Cada evidencia es un hecho comprobable del cuaderno: origen SIGPAC de la parcela, operación concreta (p. ej. vendimia el 10 de octubre), insumo aplicado con su número de registro oficial, certificación vigente en la fecha del movimiento, etc.
• Cada eslabón incluye la huella del eslabón anterior (prev = <huellaAnterior>). Así, cualquier alteración de cualquier evidencia, aunque sea un carácter, cambia la huella de ese eslabón y de todos los posteriores.
• La huella raíz es el sello que resume toda la cadena. Si dos construcciones del mismo lote producen la misma huella raíz, la cadena es íntegra.
• La función de verificación indica, en caso de fallo, exactamente qué eslabón está roto y por qué.

Esta cadena es independiente de la cadena Verifactu/TicketBAI de las facturas de la bodega (reutiliza el mismo patrón SHA-256, pero no la mezcla). Tampoco es la cadena de asientos SILICIE. Cada cadena tiene su propio dominio de integridad.

El QR no entrega solo la URL de la ficha: también incluye la huella raíz en el código mismo. Esto significa que el consumidor, o cualquier auditor con herramientas básicas, puede verificar la integridad de la ficha sin necesidad de confiar en el servidor: si la huella raíz que recalcula el verificador no coincide con la que llevaba el QR impreso, la cadena está rota. Si coincide, los datos son auténticos.

Este es el salto de «ficha con datos» a «prueba verificable de origen». Y es exactamente el argumento que una bodega DOP necesita frente a un distribuidor que recibe cientos de proveedores con etiquetas similares.

---

6. Cómo el DPP convierte el cumplimiento en marketing de origen

La mayoría de las bodegas registran el movimiento de productos porque la ley lo exige: SILICIE para los establecimientos con CAE (Código de Actividad y Establecimiento) inscrito en el registro territorial de Impuestos Especiales; el libro de existencias y las declaraciones INFOVI según el RD 739/2015; los libros vitivinícolas autonómicos (Reglamento UE 2018/273 y 2018/274). El registro existe. La información existe. El problema es que esa información vive en el expediente de la bodega, no en manos del consumidor.

El DPP cierra ese circuito. Sin añadir ningún nuevo dato al cuaderno, permite que la bodega ofrezca al consumidor una experiencia que ningún competidor sin DPP puede ofrecer:

Escenario 1: el restaurante que quiere saber de dónde viene el vino. El sumiller escanea el QR de la botella en la mesa. En cinco segundos ve: variedad, municipio de origen, recinto SIGPAC de la parcela, fecha de vendimia, si la uva tenía certificación ecológica vigente en esa fecha. Sin llamar a la bodega, sin pedir un PDF.

Escenario 2: el importador alemán que exige trazabilidad. El comprador solicita evidencia de que el vino cumple los requisitos del pliego de la DOP. La bodega le envía el enlace del QR. El importador verifica la cadena de evidencias y descarga el expediente de certificación. El cierre de la venta no depende de que alguien en la bodega prepare documentación ad hoc.

Escenario 3: el consumidor en la tienda. El comprador compara dos botellas con precio similar. Una tiene un QR con cadena verificable; la otra, solo un logo DOP. La información visible e íntegra genera confianza diferencial.

En los tres casos, el trabajo de la bodega es el mismo: registrar el movimiento una sola vez en el sistema. El DPP lo expone. El marketing lo capitaliza.

---

7. DOP, IGP y ecológico: sellos que brillan en la ficha pública

Los sellos de calidad diferenciada tienen poco valor si el consumidor no puede comprobarlos en el momento de la compra. El DPP resuelve exactamente ese problema.

DOP e IGP bajo el nuevo Reglamento (UE) 2024/1143

El Reglamento (UE) 2024/1143, en vigor desde el 13 de mayo de 2024, establece el régimen unitario de indicaciones geográficas para vinos, bebidas espirituosas y productos agrícolas. Entre sus novedades más relevantes para la trazabilidad:

• Lista de operadores por DOP/IGP, que deberán mantenerse actualizada.
• Certificación del cumplimiento del pliego por un organismo acreditado UNE-EN ISO/IEC 17065.
• Nombre del operador en el mismo campo visual que la indicación geográfica (régimen transitorio hasta el 14 de mayo de 2026 para etiquetados anteriores, que pueden venderse hasta agotar existencias; los nuevos etiquetados ya deben cumplirlo).

El DPP es la traducción digital de ese cumplimiento del pliego: la ficha pública puede mostrar la certificación DOP/IGP vigente (número de certificado, organismo de control, fecha de vigencia) como una evidencia sellada en la cadena. No es solo «este vino tiene la etiqueta DOP»; es «esta botella lleva la DOP, aquí está el número de certificado y el organismo que lo audita, y la cadena criptográfica confirma que no lo hemos cambiado desde que lo emitimos».

Tanto el número de certificado como el organismo de control se capturan en el módulo de certificaciones de Campodato y se proyectan automáticamente a la capa pública del DPP.

Producción ecológica (REGOE)

Las bodegas con producción ecológica inscrita en el REGOE (Registro General de Operadores Ecológicos, creado por el RD 833/2014) pueden incluir en la ficha pública el estado de la certificación ecológica vigente bajo el Reglamento (UE) 2018/848, cruzando además la lista de insumos autorizados en producción ecológica.

Un punto relevante: el sistema distingue entre «en conversión» y «ecológico» (Reglamento Delegado (UE) 2020/464 regula los periodos de conversión). Una bodega cuyos viñedos están en conversión no puede publicar «ecológico» en la ficha del DPP; publicaría «en conversión», que es el estado correcto y legalmente exigible. Publicar «ecológico» antes de cumplir el periodo de conversión comprometería la certificación y podría constituir publicidad engañosa.

El cruce automático de insumos del cuaderno con la lista de insumos autorizados por el Reglamento de Ejecución (UE) 2021/1165 bloquea cualquier tratamiento que no sea compatible con la certificación ecológica antes de que entre en la contabilidad. Este bloqueo en origen protege la integridad de los datos que después aparecerán en el DPP.

---

8. Cómo funciona en Campodato: del cuaderno al QR sin volver a teclear

El flujo completo desde la parcela hasta el QR en manos del consumidor tiene tres fases. El bodeguero interviene solo en la primera.

Fase 1: registro en el cuaderno (lo que ya haces)

El bodeguero registra en Campodato los movimientos que la normativa ya exige:

• Entradas de uva: fecha de vendimia, variedad, parcela de origen (referencia SIGPAC), kilos, grado.
• Operaciones de bodega: trasiegos entre depósitos del mismo CAE (que no alteran el saldo SILICIE), adiciones, correcciones, prensado.
• Asientos SILICIE: entrada de mosto, transformación mosto → vino (dos regularizaciones en contabilidad IIEE), salidas, mermas.
• Certificaciones: si la finca o el lote está bajo DOP, IGP o ecológico, el módulo de certificaciones mantiene el estado vigente con número de certificado, organismo de control y fecha de vencimiento.

Fase 2: compilación del pasaporte (automática)

Cuando la bodega decide emitir el DPP de un lote (botella, caja, palet), el sistema:

1. Extrae del cuaderno todos los datos relevantes del lote: parcela de origen (SIGPAC), operaciones, insumos aplicados con sus números de registro y plazos de seguridad, cosecha, almacenamiento.
2. Proyecta esos datos a la capa pública (sin coste, margen, ni datos personales).
3. Añade las certificaciones vigentes en la fecha del movimiento como evidencias selladas.
4. Construye la cadena de evidencias append-only, calcula la huella raíz y genera el token opaco del QR (256 bits aleatorios, de los cuales solo se persiste el SHA-256; el valor claro se devuelve una sola vez para imprimir el QR y nunca se vuelve a almacenar).
5. Genera el SVG del código QR listo para imprimir, con la URL pública opaca y la huella raíz embebida.

Fase 3: consulta del consumidor (sin intermediarios)

El consumidor escanea el QR. El servidor valida el token, proyecta la ficha pública y devuelve los datos. Cada acceso queda anotado como un registro append-only (sin exponer la identidad del consultante), lo que permite a la bodega ver cuántas veces se ha consultado un lote.

El estado del pasaporte puede ser: válido, revocado o caducado. Si la bodega detecta un error en la información publicada, puede revocar el pasaporte (no editarlo; eso comprometería la integridad de la cadena) y emitir uno nuevo con los datos corregidos.

---

9. Preguntas frecuentes (FAQ)

¿Está ya obligado el vino a tener pasaporte digital de producto?

A la fecha de publicación de este artículo (agosto 2026), el Reglamento ESPR (UE) 2024/1781 establece el marco general del DPP, pero los alimentos, y con ellos el vino, están fuera del ámbito del ESPR (considerando 13), por lo que hoy no existe obligación de DPP para el vino ni calendario previsto. La adopción voluntaria permite a la bodega adelantarse a la obligación y capitalizarla como argumento comercial antes de que todos los competidores lo tengan. Verificar los plazos definitivos en el Diario Oficial de la UE o con el MAPA antes de informar al cliente de una fecha obligatoria concreta.

¿No expone el QR la ubicación de mis viñedos y mis datos de producción?

No. La arquitectura de dos capas separa estrictamente los datos que el consumidor ve (variedad, municipio, referencia SIGPAC del recinto, certificaciones) de los datos internos (coste, margen, datos personales). La referencia SIGPAC del recinto aparece a nivel de identificador de parcela, sin coordenadas GPS de alta precisión, en aplicación del principio de minimización de datos del RGPD. La función que proyecta la ficha pública es el único camino de salida de datos: no existe ningún atajo ni endpoint alternativo que pueda filtrar la capa interna.

¿Qué pasa si cometo un error en un dato y necesito corregirlo?

La cadena de evidencias es append-only: no se edita ningún eslabón publicado. Si hay un error, el procedimiento es: revocar el pasaporte existente (queda marcado como «revocado» con fecha) y emitir un nuevo pasaporte del mismo lote con los datos corregidos. El nuevo pasaporte tiene su propia cadena íntegra. Este patrón, igual que en SILICIE, donde la anulación es un asiento posterior y nunca un borrado, garantiza que el historial es auditable y no manipulable.

¿El DPP reemplaza los libros vitivinícolas y las declaraciones SILICIE?

No. El DPP es una salida de cara al consumidor que se nutre de los datos ya registrados en los libros de bodega y en el sistema SILICIE. No reemplaza ninguna obligación regulatoria: la bodega sigue obligada a llevar la contabilidad de productos ante la AEAT según la Orden HAC/998/2019 (modificada por la Orden HAC/566/2020), a presentar el modelo 553 si corresponde, y a cumplir las declaraciones INFOVI del RD 739/2015. El DPP aprovecha ese dato ya existente para un uso comercial adicional, sin generar trabajo duplicado.

¿Sirve el DPP para demostrar el cumplimiento del pliego de una DOP?

Parcialmente y de forma complementaria. El pasaporte puede incluir como evidencia sellada la certificación DOP vigente (número de certificado, organismo acreditado ISO/IEC 17065, vigencia). Eso demuestra que el lote estaba cubierto por una certificación activa en la fecha de producción. La verificación del cumplimiento del pliego en su totalidad (zona delimitada, variedades admitidas, rendimientos máximos, parámetros analíticos) requiere el expediente completo de la auditoría del Consejo Regulador y del organismo de certificación. El DPP es la cara pública de ese expediente, no su sustituto.

¿Cuánto tiempo debo conservar los datos del pasaporte?

Los datos de la trazabilidad alimentaria deben conservarse conforme al Reglamento (CE) 178/2002 durante el tiempo que se ponga el producto en el mercado más el necesario para garantizar «un paso atrás, un paso adelante». Para los datos contables de bodega bajo SILICIE, la obligación de conservación se rige por los plazos de la Ley General Tributaria (art. 66 LGT: en general cuatro años, aunque para derechos pendientes el plazo puede extenderse). El registro vitivinícola de entradas y salidas se conserva cinco años como mínimo tras la liquidación de las cuentas a que se refiera, según el art. 35.3 del Reglamento de Ejecución (UE) 2018/274 —el plazo cuenta desde la liquidación, no desde la anotación—. La caducidad del pasaporte (si la bodega decide activarla) no elimina los registros de origen del cuaderno.

---

10. Conclusión y próximos pasos

El pasaporte digital del vino no es una ficha de marketing sobre una web bonita. Es la traducción verificable de todo lo que ya registras (cuaderno de explotación, contabilidad IIEE, certificaciones DOP o ecológico) en algo que el consumidor puede comprobar en el punto de venta en menos de diez segundos.

El argumento es sencillo: una bodega que puede demostrar de dónde viene cada botella, con una cadena de evidencias que cualquiera puede verificar sin conocimientos técnicos, tiene una ventaja de confianza que el competidor sin DPP no puede igualar solo con un logo en la etiqueta.

El marco europeo ESPR ya está en marcha. La obligación para el vino llegará. Las bodegas que adopten el DPP ahora tendrán el sistema rodado y el argumento comercial instalado cuando el resto empiece a cumplir por obligación.

¿Quieres ver cómo quedaría el pasaporte digital de tu bodega? Campodato genera el QR a partir del cuaderno que ya llevas: sin duplicar el registro, sin exponer datos sensibles, con la cadena de evidencias lista para auditar. Consulta también la guía de trazabilidad DOP, IGP y producción ecológica y la de trazabilidad de lote y pasaporte digital de producto para ver el detalle técnico completo.

---

Fuentes y base normativa

• Reglamento (UE) 2024/1781 («ESPR»), en vigor desde 2024 — marco del DPP.
• Reglamento (UE) 2024/1143, en vigor desde el 13-5-2024 — indicaciones geográficas (DOP/IGP/ETG).
• Reglamento Delegado (UE) 2025/27 — desarrollo del Reg. 2024/1143.
• Ley 6/2015 — indicaciones geográficas supraautonómicas y régimen de consejos reguladores.
• RD 2026 de indicaciones geográficas — anunciado, aplicación 11-3-2026 (verificar número y BOE antes de citar).
• Reglamento (UE) 2018/848 — producción ecológica.
• Reglamento de Ejecución (UE) 2021/1165 — lista de insumos autorizados para producción ecológica.
• Reglamento de Ejecución (UE) 2020/464, de 26 de marzo de 2020 — documentos del reconocimiento retroactivo de los períodos de conversión. Los plazos los fija el punto 1.7.1 del anexo II del Reglamento (UE) 2018/848.
• RD 833/2014 — REGOE (Registro General de Operadores Ecológicos).
• Reglamentos (UE) 2018/273 y 2018/274 — libros vitivinícolas y documentos de acompañamiento.
• Reglamento (CE) 178/2002, art. 18 — trazabilidad alimentaria («un paso atrás, un paso adelante»).
• Ley 38/1992 y RD 1165/1995, art. 50 — Impuestos Especiales de Fabricación (marco SILICIE).
• Orden HAC/998/2019 — SILICIE (en vigor 1-1-2020).
• Orden HAC/566/2020 — modifica la Orden HAC/998/2019 (SILICIE).
• RD 739/2015 — INFOVI y declaraciones vitivinícolas.
• Reglamento (UE) 2016/679 (RGPD) — arts. 5.1.c (minimización de datos) y 25 (privacidad por diseño).
• Reglamento (UE) 1169/2011 — información alimentaria al consumidor.

Última revisión normativa: junio 2026. Los plazos delegados ESPR para vino/alimentos no estaban publicados en esa fecha; verificar en el Diario Oficial de la UE antes de comunicar fechas obligatorias a clientes.

---

Equipo Campodato (Summum Marketing) · Artículo programado para publicación el 25 de agosto de 2026.