marco normativo
Data Act (UE) 2023/2854
El Data Act otorga a los usuarios de productos conectados un derecho sobre sus datos y exige a los fabricantes que prevean el acceso ya en el diseño. Complass le guía desde el inventario de datos, pasando por el acceso a los datos y los contratos, hasta los derechos como operador.
¿Qué es Data Act?
El Data Act es el Reglamento (UE) 2023/2854 sobre normas armonizadas para un acceso justo a los datos y su utilización (Reglamento de Datos). Se aplica directamente en todos los Estados miembros desde el 12 de septiembre de 2025 y regula el acceso a los datos de productos conectados y servicios relacionados, su cesión a terceros, las cláusulas contractuales abusivas entre empresas, las solicitudes de datos de organismos públicos y el cambio entre servicios de tratamiento de datos.
Actualidad de los contenidos:
¿Me afecta?
El Data Act se aplica a los fabricantes de productos conectados comercializados en la UE y a los proveedores de servicios relacionados, con independencia de su sede. Se incluyen máquinas, instalaciones y controladores conectados, así como aplicaciones, portales de servicio y mantenimiento remoto. Quedan también incluidos los titulares de datos, los usuarios, los destinatarios de datos y los proveedores de servicios de tratamiento de datos, como servicios en la nube y SaaS.
Las obligaciones de acceso a los datos del capítulo II no se aplican a los productos y servicios relacionados de microempresas y pequeñas empresas sin empresas asociadas o vinculadas de mayor tamaño. Las normas sobre cláusulas contractuales abusivas y cambio de nube se aplican, en cambio, con independencia del tamaño de la empresa. Como operador de máquinas conectadas es usted usuario y tiene derechos propios sobre los datos.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Base jurídica
- Art. 1 Data ActArtículo 1 Reglamento de Datos Objeto y ámbito de aplicación1. El presente Reglamento establece normas armonizadas sobre lo siguiente, entre otros: - a) la puesta a disposición de datos de productos y de datos de servicios relacionados en favor de los usuarios del producto conectado o servicio relacionado; - b) la puesta a disposición de datos por parte de los titulares de datos en favor de los destinatarios de datos; - c) la puesta a disposición de datos por parte de los …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Objeto y ámbito de aplicación
- Art. 2 Data ActArtículo 2 Reglamento de Datos DefinicionesA los efectos del presente Reglamento, se entenderá por: 1) «datos»: cualquier representación digital de actos, hechos o información y cualquier compilación de tales actos, hechos o información, incluso en forma de grabación sonora, visual o audiovisual; 2) «metadatos»: una descripción estructurada del contenido o de la utilización de los datos que facilita la búsqueda o la utilización de esos datos; 3) «datos …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Definiciones
- Art. 3 Data ActArtículo 3 Reglamento de Datos Obligación de hacer accesibles para el usuario los datos de los productos y los datos de servicios relacionados1. Los productos conectados se diseñarán y fabricarán, y los servicios relacionados se diseñarán y prestarán, de manera tal que los datos de los productos y los datos de servicios relacionados, incluidos los metadatos pertinentes necesarios para interpretar y utilizar dichos datos, sean, por defecto, accesibles con facilidad, con seguridad, gratuitamente, en un formato completo, estructurado, de utilización habitual …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Puesta a disposición de los datos e información precontractual
- Art. 4 Data ActArtículo 4 Reglamento de Datos Derechos y obligaciones de los usuarios y titulares de datos respecto del acceso, utilización y puesta a disposición de los datos de productos y de los datos de servicios relacionados1. Cuando el usuario no pueda acceder directamente a los datos desde el producto conectado, o del servicio relacionado, los titulares de datos facilitarán al usuario el acceso sin demora indebida a los datos fácilmente disponibles, y los correspondientes metadatos necesarios para interpretar y utilizar dichos datos, con la misma calidad disponible para el titular de datos, con facilidad, con seguridad, gratuitamente …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Acceso a los datos para usuarios
- Art. 5 Data ActArtículo 5 Reglamento de Datos Derecho del usuario a compartir datos con terceros1. A petición de un usuario o de una parte que actúe en nombre de un usuario, el titular de datos pondrá a disposición de un tercero los datos fácilmente disponibles, y los metadatos correspondientes necesarios para interpretar y utilizar dichos datos sin demora indebida, con la misma calidad que esté a disposición del titular de datos, con facilidad, con seguridad, gratuitamente para el usuario, en un formato …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Cesión de datos a terceros
- Art. 7 Data ActArtículo 7 Reglamento de Datos Ámbito de aplicación de las obligaciones de intercambio de datos de empresa a consumidor y de empresa a empresa1. Las obligaciones del presente capítulo no se aplicarán a los datos generados mediante el uso de productos conectados fabricados o diseñados o servicios relacionados prestados por una microempresa o pequeña empresa, siempre que dicha empresa no tenga una empresa asociada o una empresa vinculada en el sentido del artículo 3 del anexo de la Recomendación 2003/361/CE, que no pueda considerarse microempresa o pequeña …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Excepción para microempresas y pequeñas empresas
- Art. 13 Data ActArtículo 13 Reglamento de Datos Cláusulas contractuales abusivas impuestas unilateralmente a otra empresa1. Las cláusulas contractuales sobre el acceso a los datos y su utilización o sobre la responsabilidad y las vías de recurso por incumplimiento o resolución unilateral de obligaciones relativas a datos que hayan sido impuestas unilateralmente por una empresa a otra empresa no serán vinculantes en caso de ser abusivas. 2. No se considerará abusiva una cláusula contractual que refleje disposiciones imperativas del …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Cláusulas contractuales abusivas entre empresas
- Art. 23 Data ActArtículo 23 Reglamento de Datos Eliminación de los obstáculos a un cambio efectivoLos proveedores de servicios de tratamiento de datos adoptarán las medidas previstas en los artículos 25, 26, 27, 29 y 30 para permitir a los clientes cambiar a un servicio de tratamiento de datos que cubra el mismo tipo de servicio, que sea prestado por un proveedor diferente de servicios de tratamiento de datos o a una infraestructura de TIC local o, cuando proceda, usar varios proveedores de servicios de …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗Cambio entre servicios de tratamiento de datos
Fechas clave
- Entry into force of the Regulation (twentieth day after publication on 22.12.2023); start of the period of reduced switching charges · Art. 50, first subparagraph, Art. 29(2)Artículo 50 Reglamento de Datos Entrada en vigor y aplicaciónEl presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. Será aplicable a partir del 12 de septiembre de 2025. La obligación derivada del artículo 3, apartado 1, será aplicable a los productos conectados y a los servicios relacionados con ellos introducidos en el mercado después del 12 de septiembre de 2026. El capítulo III será aplicable en relación con …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗
- General application; Chapter IV for contracts concluded after this date · Art. 50, second and fifth subparagraphsArtículo 50 Reglamento de Datos Entrada en vigor y aplicaciónEl presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. Será aplicable a partir del 12 de septiembre de 2025. La obligación derivada del artículo 3, apartado 1, será aplicable a los productos conectados y a los servicios relacionados con ellos introducidos en el mercado después del 12 de septiembre de 2026. El capítulo III será aplicable en relación con …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗
- Design for access (Art. 3(1)) applies to connected products and related services placed on the market after this date · Art. 50, third subparagraphArtículo 50 Reglamento de Datos Entrada en vigor y aplicaciónEl presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. Será aplicable a partir del 12 de septiembre de 2025. La obligación derivada del artículo 3, apartado 1, será aplicable a los productos conectados y a los servicios relacionados con ellos introducidos en el mercado después del 12 de septiembre de 2026. El capítulo III será aplicable en relación con …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗
- No more switching charges when switching between data processing services · Art. 29(1)Artículo 29 Reglamento de Datos Supresión gradual de los costes por cambio1. A partir del 12 de enero de 2027, los proveedores de servicios de tratamiento de datos no impondrán al cliente ningún coste por cambio por el proceso de cambio. 2. Del 11 de enero de 2024 hasta el 12 de enero de 2027, los proveedores de servicios de tratamiento de datos podrán imponer al cliente costes por cambio reducidos por el proceso de cambio. 3. Los costes por cambio reducidos contemplados en el apartado 2 …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗
- Chapter IV (Art. 13) also applies to contracts concluded on or before 12.09.2025 that are of indefinite duration or due to expire at least 10 years from 11.01.2024 · Art. 50, sixth subparagraphArtículo 50 Reglamento de Datos Entrada en vigor y aplicaciónEl presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. Será aplicable a partir del 12 de septiembre de 2025. La obligación derivada del artículo 3, apartado 1, será aplicable a los productos conectados y a los servicios relacionados con ellos introducidos en el mercado después del 12 de septiembre de 2026. El capítulo III será aplicable en relación con …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗
- Evaluation of the Regulation by the Commission · Art. 49(1), (2)Artículo 49 Reglamento de Datos Evaluación y revisión1. A más tardar el 12 de septiembre de 2028, la Comisión llevará a cabo una evaluación del presente Reglamento y presentará un informe sobre sus principales conclusiones al Parlamento Europeo y al Consejo, y al Comité Económico y Social Europeo. En la evaluación se analizarán, en particular: - a) situaciones que hayan de considerarse situaciones de necesidad excepcional a efectos del artículo 15 del presente …Abrir el original (EUR-Lex – OJ L 2023/2854, 22.12.2023 (Spanish corrigendum not incorporated)) ↗
Fechas de referencia según el art. 50 del Reglamento en la versión del 22.12.2023 con la corrección del 09.09.2025. Con el Digital Omnibus (COM(2025) 837), la Comisión ha propuesto modificaciones; esta propuesta todavía no ha sido aprobada.
Cómo le ayuda Complass
- 11fases
- 47pasos guiados
- 12plantillas de documentos
- 43requisitos en el catálogo
Proyecto guiado del Data Act
Once fases, desde ámbito de aplicación, roles y examen de pyme, pasando por el inventario de datos, el diseño para el acceso y la información precontractual, hasta el acceso a los datos, la cesión a terceros, los secretos comerciales, las cláusulas contractuales, el cambio de nube, los derechos de los usuarios y el acceso de las autoridades.
Catálogo de obligaciones por rol
Las obligaciones de fabricantes y proveedores de servicios relacionados, titulares de datos, destinatarios de datos, proveedores de servicios de tratamiento de datos y todas las empresas, así como los derechos de los usuarios, con texto original, estado y evidencia.
Plantillas
Análisis de roles, inventario de datos, concepto de diseño para el acceso, información precontractual, contrato de uso de datos, proceso de acceso, concepto de protección de secretos comerciales, condiciones de puesta a disposición, revisión de cláusulas y cláusulas de cambio. Las plantillas para textos dirigidos a clientes incluyen formulaciones de ejemplo que debe someter a revisión jurídica antes de su uso.
Formación R-DATAACT
Curso sobre el Data Act para responsables de gestión de producto, desarrollo, ventas y asuntos jurídicos, con asignación, progreso y certificado de participación.
Las fases del módulo
- Scope, roles and SME exemption
- Data inventory: product data, related service data and metadata
- Design for access: provide data access in the product
- Information duties before the contract is concluded
- Data access for users and data use by the data holder
- Sharing with third parties, fair terms and compensation
- Trade secrets and technical protection measures
- Fair contract terms between businesses
- Cloud switching: role check and short path for providers of data processing services
- Your rights as a user (operator of connected machinery)
- Access by public authorities, interoperability, supervision and penalties
Catálogo: Catalogue of obligations by role and article
Módulos relacionados
Gestión del cumplimiento
Implantar marcos normativos con guía: fases, plantillas, pirámide documental, catálogos, análisis de brechas, objetivos y plan de medidas hasta la auditoría en el portal de auditores.
Más informaciónSupplier Management
Clasifique a sus proveedores, solicite autoevaluaciones y evidencias directamente al proveedor, revíselas y pida más información. Con cuestionarios para NIS2, el RGPD, la ISO 27001, el CRA y la IEC 62443-2-4.
Más informaciónGestión de activos
Activos de TI y OT en un solo lugar, recopilados sin agente, con SBOM, avisos de fabricantes, fin del soporte, conciliación de licencias, identidades, relaciones y zonas según IEC 62443-3-2.
Más informaciónPreguntas frecuentes
¿Se aplica el Data Act también a nuestras máquinas ya vendidas?
En parte. La obligación de diseñar los productos para el acceso a los datos se aplica solo a los productos conectados y servicios relacionados comercializados después del 12 de septiembre de 2026; lo determinante es cada dispositivo concreto, no la serie. Los derechos de los usuarios de acceso a los datos fácilmente disponibles y de cesión a terceros, en cambio, no tienen fecha propia y se aplican desde el 12 de septiembre de 2025. Según las FAQ de la Comisión Europea, abarcan también las máquinas que ya están en el campo.
Somos una empresa pequeña. ¿Debemos aplicar el Data Act?
Las obligaciones de acceso a los datos del capítulo II no se aplican a microempresas y pequeñas empresas, siempre que no tengan empresas asociadas o vinculadas de mayor tamaño y no hayan sido contratadas como subcontratistas para la fabricación o el diseño de un producto conectado. Las normas sobre cláusulas contractuales abusivas y cambio de nube se aplican igualmente. Complass le guía en este examen.
Operamos máquinas conectadas de otros fabricantes. ¿Qué nos aporta el Data Act?
Como usuario puede solicitar al titular de los datos los datos fácilmente disponibles de sus máquinas, de forma gratuita y en formato legible por máquina, y su cesión a un tercero de su elección, por ejemplo un socio de servicio. Complass ayuda a solicitar los datos, a revisar contratos y a definir requisitos para la compra de nuevas máquinas.
¿Sustituye Complass una revisión jurídica?
No. Complass estructura roles, obligaciones y evidencias a partir del texto legal y ofrece plantillas con formulaciones de ejemplo; los contratos y los textos dirigidos a clientes debe someterlos a revisión jurídica antes de su uso.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.