Los datos que genera tu máquina son tuyos: qué te da el Data Act y por qué casi nadie lo está usando todavía

Qué es esto del Data Act y por qué te toca de cerca

Si tienes una fábrica, un taller o una nave con máquinas modernas, es muy probable que buena parte de tu equipamiento esté conectado. Un centro de mecanizado que registra ciclos y temperaturas. Una carretilla que reporta su uso. Sensores en una línea de envasado. Compresores, calderas, robots colaborativos. Todo eso genera datos cada segundo que trabajas.

La pregunta incómoda es: ¿quién tiene esos datos? Hasta ahora, casi siempre el fabricante. Tú compras la máquina, pero los datos que produce durante su funcionamiento acaban en la nube del que te la vendió. Y si querías analizarlos, integrarlos con tu ERP o dárselos a otro técnico de mantenimiento, dependías de su buena voluntad y de lo que dijera un contrato que probablemente firmaste sin leer.

Eso es exactamente lo que viene a cambiar el Data Act. La Comisión Europea lo dice sin rodeos: el objetivo es dar a usuarios y empresas más control sobre los datos generados por sus dispositivos conectados, desde coches hasta maquinaria industrial. No es una ley de propiedad —el reglamento evita a propósito hablar de "quién es dueño del dato"— sino de acceso. Reconoce que quien usa la máquina depende técnicamente del fabricante, y corrige ese desequilibrio.

Las dos fechas que tienes que apuntar

El reglamento entró en vigor el 11 de enero de 2024, pero eso no significa nada práctico para ti. Lo que importa son dos fechas posteriores.

La primera es el 12 de septiembre de 2025. Desde ese día ya se aplica el grueso de la norma: tus derechos de acceso a los datos, el derecho a compartirlos con terceros, las reglas contra los contratos abusivos entre empresas y las obligaciones de los proveedores cloud para dejarte cambiar. O sea, ya está en vigor mientras lees esto.

La segunda es el 12 de septiembre de 2026. A partir de ahí, los productos conectados que se pongan a la venta en la UE tendrán que estar diseñados para que los datos sean accesibles "por defecto y desde el diseño". Es lo que en la jerga llaman data access by design. En cristiano: la próxima máquina que compres tendrá que dejarte llegar a sus datos de fábrica, sin peajes ni intermediarios.

Así que no hablamos de algo que vendrá. Hablamos de derechos que ya tienes hoy y que se van a reforzar el año que viene.

Los tres derechos que te da, en concreto

Dejémonos de teoría. Esto es lo que puedes hacer a partir de ahora que antes no podías, o no fácilmente.

Acceder a los datos que genera tu máquina

El artículo 4 del reglamento te da derecho, como usuario, a acceder a los datos generados por el uso de tu producto conectado cuando no llegas a ellos directamente. Incluye tanto lo que introduces tú como lo que la máquina genera al trabajar: rendimiento, consumo, condiciones de funcionamiento, interacciones. El fabricante tiene que entregártelos sin coste, sin demora indebida y en un formato estructurado, común y legible por máquina. Nada de un PDF con capturas de pantalla: datos que puedas procesar de verdad.

Hay un matiz importante. El derecho cubre los datos "observados" y pretratados, no los datos inferidos: si el fabricante ha invertido en construir un modelo predictivo a partir de tus datos, ese análisis derivado no entra automáticamente. Pero los datos crudos de tu máquina, sí.

Dárselos a quien tú quieras

El artículo 5 te permite designar a un tercero para que reciba esos datos. ¿Qué significa esto para ti? Que si quieres que otra empresa te haga el mantenimiento predictivo de tus equipos, o que un integrador te conecte los datos de planta con tu sistema de gestión, el fabricante está obligado a facilitar esa transmisión. No puede ponerte trabas técnicas ni económicas injustificadas para retenerte como cliente cautivo de su servicio postventa.

Una única excepción relevante: no puedes designar como destinatario a las grandes plataformas designadas "guardianes de acceso" bajo el Reglamento de Mercados Digitales. Es una salvaguarda para que estos datos no acaben engordando a los de siempre.

Cambiar de proveedor cloud sin quedar atrapado

El tercer bloque va del vendor lock-in, ese fenómeno por el que una vez metes tus datos en la nube de un proveedor, salir de ahí cuesta tanto que acabas quedándote a la fuerza. El Data Act obliga a los proveedores de servicios en la nube a facilitar el cambio: reducir progresivamente los costes de salida, dar plazos razonables de transición y no atarte con cláusulas de resolución anticipada abusivas. Si tienes tu ERP, tu SGA o tu histórico de producción en un cloud, esto te da margen de negociación que antes no existía.

Vale, ¿y para qué me sirve esto de verdad?

Un derecho que no usas no vale nada. Estas son las jugadas realistas para una pyme industrial de Galicia que quiera sacarle partido.

Negociar el mantenimiento con quien quieras. Si dependías del fabricante para todo porque solo él "veía" la máquina, ahora puedes pedir tus datos y llevar el mantenimiento a un tercero más barato o más cercano. Competencia real donde antes había cautiverio.

Alimentar tu propia analítica. Los datos crudos de tus equipos, integrados con tu ERP o tu SGA, te dan una foto de tu planta que antes estaba troceada entre varios fabricantes. Consumos, tiempos muertos, cuellos de botella. Es la base para tomar decisiones con números, no con intuición. Si estás pensando en un gemelo digital, esto es materia prima.

Renegociar tu cloud. Antes de renovar el contrato con tu proveedor de nube, mira las cláusulas de salida. Con el Data Act de tu lado, tienes argumentos para exigir portabilidad y plazos decentes. O para irte a otro que te trate mejor.

Comprar mejor la próxima máquina. De cara a septiembre de 2026, exige en el pliego de compra que el equipo cumpla la accesibilidad de datos por diseño. Es un criterio de selección tan legítimo como el precio o la garantía.

¿Y si yo también fabrico o vendo productos conectados?

Aquí cambia la película. Si tu pyme fabrica o comercializa maquinaria, sensores u otros productos conectados, ya no eres solo usuario: eres titular de datos, y te tocan obligaciones.

Tendrás que poder atender solicitudes de acceso de tus clientes en un formato legible por máquina y en un plazo razonable. Tendrás que revisar tus contratos para quitar las cláusulas que, bajo el artículo 13, podrían considerarse abusivas entre empresas y quedar directamente sin efecto. Y de cara a los productos que lances a partir de septiembre de 2026, tendrás que diseñarlos con la accesibilidad de datos incorporada de fábrica.

No es el fin del mundo, pero requiere sentarse a mirar tus contratos y tus flujos de datos con calma. Y aquí conviene un aviso: cuando esos datos incluyen datos personales, sigue mandando el RGPD. El Data Act no crea una base legal nueva para tratar datos personales; convive con el reglamento de protección de datos, no lo sustituye.

Un detalle sobre España que conviene tener en el radar: a día de hoy el país todavía no ha designado la autoridad nacional que debe supervisar el Data Act. Eso genera algo de incertidumbre en la aplicación y hace previsible que, durante los primeros compases, buena parte de los conflictos se resuelvan por la vía privada, entre empresas y en los tribunales. Traducido: los contratos que firmes ahora pesan más que nunca.

Qué hacer esta semana (aunque no tengas un departamento legal)

No necesitas montar un comité ni contratar a un bufete para empezar. Con estos pasos ya te pones por delante de la mayoría.

• Haz una lista de tus máquinas conectadas. Qué equipos generan datos, quién los tiene ahora mismo y si tú los ves o no.
• Revisa qué contratos firmaste con cada fabricante. Busca las cláusulas sobre datos y sobre servicio postventa. Si algo te ata sin salida, apúntalo.
• Mira tu contrato cloud. Localiza las condiciones de terminación y de exportación de datos. Ahí es donde el Data Act te da músculo.
• Pide tus datos a un fabricante como prueba. Elige un equipo, solicita formalmente acceso a sus datos y comprueba cómo responden. Aprenderás mucho de esa primera solicitud.
• Mete el criterio en tus próximas compras. Que la accesibilidad de datos sea un punto del pliego, no una sorpresa dos años después.

Lo importante es entender que esto no es papeleo por papeleo. Es una palanca para pagar menos por el mantenimiento, para conocer mejor tu propia planta y para no quedar atado a un solo proveedor. Quien lo entienda antes, negociará mejor.

Preguntas frecuentes

¿Desde cuándo se aplica el Data Act en España?

El Reglamento (UE) 2023/2854 entró en vigor el 11 de enero de 2024 y es aplicable desde el 12 de septiembre de 2025 en toda la UE, España incluida. La obligación de diseñar los productos con acceso a los datos "por defecto" (artículo 3) llega el 12 de septiembre de 2026 para los productos que se pongan en el mercado a partir de esa fecha.

¿Qué derechos me da exactamente sobre los datos de mi maquinaria?

Como usuario tienes derecho a acceder a los datos que genera la máquina con su uso (artículo 4) y a compartirlos con un tercero que tú designes (artículo 5). El fabricante debe entregarlos sin coste, sin demora, en formato estructurado y legible por máquina, y en condiciones justas y no discriminatorias.

¿Me obliga a algo si solo uso maquinaria, no la fabrico?

Prácticamente nada. Si solo eres usuario, el Data Act te da derechos, no cargas. Las obligaciones recaen en los fabricantes, los titulares de los datos y los proveedores cloud. Tu única "tarea" es aprovecharlo.

¿Puede el fabricante cobrarme por darme mis datos?

A ti como usuario del producto, no: debe facilitártelos sin coste. La cosa cambia cuando los datos se ponen a disposición de un tercero, donde puede aplicarse una compensación razonable en condiciones justas. Pero el acceso del propio usuario a los datos de su máquina es gratuito.

¿Qué pasa si el fabricante se niega a darme los datos?

Puede limitar el acceso en casos justificados, como proteger secretos comerciales, pero no puede negarse de forma general ni ponerte trabas desproporcionadas. Como España aún no ha designado autoridad supervisora, en la práctica muchos desacuerdos se resolverán por la vía contractual y, si hace falta, judicial. Por eso conviene dejar todo por escrito.

¿El Data Act sustituye al RGPD?

No. Es horizontal, cubre datos personales y no personales, pero cuando hay datos personales de por medio sigue mandando el RGPD. El Data Act complementa derechos como la portabilidad, no crea una base jurídica nueva para tratar datos personales.