Un fabricante vende equipos conectados con una plataforma de mantenimiento. El cliente ve gráficos, pero no puede obtener los datos brutos ni autorizarlos a un reparador. Ventas promete una API; ingeniería teme exponer secretos; legal descubre que el contrato llama “propiedad del fabricante” a todo lo generado. El Data Act se aplica desde el 12 de septiembre de 2025 y la obligación de diseñar acceso directo a los datos del artículo 3.1 alcanza a productos conectados y servicios relacionados introducidos en el mercado después del 12 de septiembre de 2026. La primera compra útil es revisar un producto, sus datos y un contrato real. Esta lectura construye esa decisión sin declarar conformidad, resolver derechos sobre datos personales ni obligar a revelar secretos empresariales sin salvaguardas.
¿Qué empresas entran en el Data Act por un producto conectado?
Entran fabricantes de productos conectados, proveedores de servicios relacionados, titulares y receptores de datos, usuarios y proveedores de tratamiento de datos cuando realizan actividades cubiertas en la Unión.
La sede fuera de España no elimina el encaje si el producto o servicio llega al mercado europeo.
El análisis parte de una oferta concreta: equipo, aplicación, contrato, usuario y flujo de datos. Un sensor industrial, vehículo, dispositivo médico o máquina agrícola puede quedar dentro, mientras el contenido creado por una persona sigue otra lógica. La función del dato importa más que la etiqueta “IoT”.
- Sensores y eventos
- Datos brutos y preprocesados
- Servicio relacionado
- Acceso del usuario
- Transferencia a un tercero
- Secretos, seguridad y soporte
¿Qué ocurre el 12 de septiembre de 2026?
Desde el 12 de septiembre de 2026, los productos conectados y servicios relacionados introducidos en el mercado deben diseñarse para que los datos sean accesibles al usuario de forma sencilla, segura, gratuita y, cuando proceda, directa.
El hito no convierte cada base histórica en descarga automática.
La hoja de ruta distingue productos ya comercializados, nuevas unidades y nuevas versiones. Producto, documentación y servicio deben explicar qué datos se generan, cómo se accede y con qué límites. Esperar a la primera solicitud deja a soporte decidiendo arquitectura y contrato bajo presión.
- 12 septiembre 2026 · nueva obligación de diseño
- Documentación y contrato
- API, exportación o acceso directo
- Pruebas de seguridad y volumen
- Inventario y clasificación de datos
¿Qué contiene la primera revisión comprable?
La primera revisión inventaría un producto, clasifica sus datos, recorre una solicitud de usuario y compara interfaz, contrato, seguridad, secretos y soporte. Entrega decisiones y huecos; no implanta todavía toda la plataforma.
Entrega decisiones y huecos; no implanta todavía toda la plataforma.
El equipo elige un caso real y responde: qué genera el producto, quién lo posee técnicamente, qué puede obtener el usuario, en qué formato, con qué frecuencia y qué tercero podría recibirlo. Cada “no sabemos” recibe propietario. El resultado separa arreglo documental, contractual, técnico y operativo.
¿Qué datos debe poder obtener el usuario?
El usuario debe poder acceder a los datos del producto y del servicio relacionado que estén dentro del alcance del Data Act, junto con los metadatos necesarios para interpretarlos y utilizarlos.
El inventario distingue datos brutos, preprocesados, inferidos y contenido.
No todo dato almacenado por el fabricante se entrega del mismo modo. La matriz documenta origen, frecuencia, granularidad, formato, retención y coste técnico. Si un dato no está disponible sin esfuerzo desproporcionado o pertenece a otra categoría, la razón se valida y se explica sin esconderla en una cláusula genérica.
¿Cómo se autoriza a un tercero sin perder control de seguridad?
El usuario puede pedir que determinados datos se pongan a disposición de un tercero, mientras el titular aplica autenticación, finalidad, minimización y medidas proporcionadas de seguridad.
El flujo debe impedir tanto el bloqueo comercial como la entrega a una identidad equivocada.
Un reparador o analista recibe solo el conjunto autorizado durante el periodo necesario. La plataforma registra mandato, identidad, datos, frecuencia y revocación. Las condiciones de acceso entre empresas deben ser justas, razonables y no discriminatorias cuando el Reglamento lo exige.
- 1Usuario identificado
- 2Tercero y finalidad
- 3Conjunto de datos autorizado
- 4Canal y frecuencia
- 5Revocación, registro e incidencia
¿Cómo protege el fabricante secretos empresariales y ciberseguridad?
El fabricante protege secretos y seguridad con medidas específicas, acuerdos y controles proporcionados, pero no puede convertir esas categorías en una negativa automática a todo acceso.
El riesgo se describe dato por dato y escenario por escenario.
La revisión junta legal, producto y seguridad. Identifica qué información revelaría un proceso, qué control reduce el riesgo y quién decide una suspensión excepcional. Cuando intervienen datos personales, el RGPD mantiene su propia base, transparencia y derechos: el Data Act no la reemplaza.
¿Dónde está la oportunidad de adquisición B2B?
La oportunidad está en fabricantes y proveedores de servicios conectados con lanzamientos europeos, ecosistemas de reparación, contratos antiguos o datos encerrados en portales propietarios. Las señales son nueva gama, API anunciada, partner program, reclamación de cliente, fusión o cambio de plataforma.
Las señales son nueva gama, API anunciada, partner program, reclamación de cliente, fusión o cambio de plataforma.
El mensaje comercial empieza por un producto y una solicitud, no por “cumplir el Data Act”. Después pueden venderse inventario, contrato, API, identidad, ciberseguridad, soporte o gobierno de datos. Esa secuencia permite demostrar valor antes de una transformación extensa.
¿Cómo se transforma la obligación en ingreso recurrente?
La recurrencia nace de nuevos productos, versiones, tipos de datos, terceros, contratos y solicitudes que cambian el mapa de acceso. Un control trimestral revisa solo cambios e incidentes, no repite el diagnóstico completo.
Un control trimestral revisa solo cambios e incidentes, no repite el diagnóstico completo.
El fabricante mide tiempo de respuesta, errores de identidad, datasets solicitados y rechazos motivados. Soporte devuelve evidencia a producto. El proveedor externo conserva utilidad si reduce fricción y riesgo, no si crea una capa permanente de informes.
- 1Nuevo producto o función
- 2Datos y acceso diseñados
- 3Contrato y documentación
- 4Solicitudes e incidencias
- 5Métricas y siguiente versión
¿Qué decisión debería tomar el fabricante ahora?
El fabricante debería escoger el producto conectado que seguirá entrando en el mercado después del 12 de septiembre de 2026 y ejecutar una solicitud completa con su contrato actual.
El fallo más temprano define la primera misión.
getfishnet puede convertir esa ventana en una estrategia de adquisición multicanal. El test de elegibilidad 100 % gratuito contrasta volumen, señal, comprador, entrega y sinergias con sus fricciones actuales de captación. No certifica conformidad ni decide secretos o datos personales.
Fuentes de autoridad citadas
Diario Oficial de la Unión Europea, Reglamento (UE) 2023/2854 sobre normas armonizadas para un acceso justo a los datos y su utilización; Comisión Europea, preguntas frecuentes y orientaciones de 2025 sobre datos de vehículos; Agencia Española de Protección de Datos, RGPD y datos personales.
Todas las lecturas de mercado.
Cette fenêtre est refermée. La vôtre ne l’est pas.
Le rapport identifie celle qui est ouverte pour votre dossier, la chiffre, et dit si elle mérite d’être prise.