El Reglamento de Datos ya obliga a abrir los datos de las máquinas: qué puede exigir una pyme

El 12 de septiembre de 2026 empezó a aplicarse una de las partes más concretas del Reglamento Europeo de Datos (Reglamento (UE) 2023/2854, conocido como Data Act). Desde esa fecha, los productos conectados que se ponen a la venta en la UE tienen que estar diseñados para que la persona o empresa que los usa pueda acceder a los datos que generan de forma directa, sencilla, segura y gratuita, en un formato que pueda leer una máquina.

La noticia se ha contado sobre todo desde el lado de los fabricantes, que son quienes tienen que rediseñar productos. Pero para la mayoría de pymes el reglamento funciona al revés: no es tanto una obligación como un conjunto de derechos que conviene conocer. Derecho a los datos de las máquinas y equipos que usa, derecho a cambiar de proveedor de nube sin quedarse atrapada y protección frente a cláusulas sobre datos impuestas sin posibilidad de negociar.

Qué ha cambiado exactamente el 12 de septiembre

El Reglamento de Datos es aplicable desde el 12 de septiembre de 2025. Desde entonces, quien usa un producto conectado (sea propietario, lo alquile o lo tenga en renting) ya puede pedir al fabricante o al titular de los datos acceso a los datos generados por su uso, y pedir que se compartan con un tercero de su elección.

Lo que se añade ahora es la obligación de "acceso desde el diseño" (artículo 3.1): los productos conectados que se comercialicen a partir del 12 de septiembre de 2026 deben venir preparados para que el usuario acceda a esos datos por defecto, no solo si lo solicita. Es decir, el acceso deja de depender de una petición formal y pasa a formar parte del propio producto.

El calendario completo queda así:

Primer derecho: los datos de tus equipos son también tuyos

La Comisión Europea pone como ejemplos de productos conectados los coches conectados, los dispositivos de monitorización de salud, los aparatos domésticos inteligentes y la maquinaria industrial. En una pyme, eso incluye cosas muy cotidianas: la flota de furgonetas con telemetría, la maquinaria de un taller o de una nave, los equipos de climatización o frío que reportan su estado, los terminales de campo de un equipo técnico.

Hasta ahora era habitual que esos datos solo fueran visibles en la aplicación del fabricante, o que el acceso completo estuviera reservado al servicio técnico oficial. El reglamento cambia esa situación en dos sentidos:

• La empresa usuaria puede acceder a los datos brutos y preprocesados que genera el uso del equipo, sin coste.
• Puede pedir que esos datos se compartan con un tercero que ella elija, por ejemplo un taller independiente, un servicio de mantenimiento alternativo o el proveedor que le monta un cuadro de mando.

Hay límites. El derecho cubre los datos generados por el uso, no los análisis o datos derivados que el fabricante elabora con sus propios algoritmos. Y los fabricantes pueden proteger secretos comerciales en determinadas condiciones, así que no todo acceso será automático ni inmediato.

Aun así, el cambio práctico es importante: datos que antes estaban encerrados en el panel de cada marca pueden empezar a llegar a los sistemas propios de la empresa. Ahí está el valor real. Tener acceso a los datos de consumo, uso o averías de un equipo sirve de poco si acaban en otro portal que alguien tiene que revisar a mano; sirve mucho si alimentan un informe, un plan de mantenimiento o un aviso automático.

Segundo derecho: cambiar de proveedor de nube sin quedar atrapada

El capítulo del reglamento dedicado al cambio de proveedor afecta a todos los servicios de tratamiento de datos: infraestructura en la nube, plataformas y también software como servicio (SaaS). Eso incluye buena parte de las herramientas que usa una pyme: el ERP en la nube, el CRM, la plataforma de gestión documental.

Según el reglamento, los contratos deben permitir:

• Solicitar el cambio con un preaviso máximo de dos meses.
• Completar la migración en un periodo de transición de hasta 30 días, durante el cual el proveedor saliente debe mantener el servicio y colaborar razonablemente. Ese plazo solo puede ampliarse, hasta un máximo de siete meses, si el proveedor justifica que es técnicamente inviable cumplirlo.
• Disponer de al menos 30 días tras la finalización del servicio para recuperar los datos.
• Exportar los datos en un formato de uso común y legible por máquina.

En cuanto al coste, hasta el 12 de enero de 2027 los proveedores solo pueden repercutir los costes directamente vinculados al proceso de cambio. A partir de esa fecha, cambiar de proveedor no puede tener cargos, incluidos los que se cobraban por sacar los datos.

Hay excepciones que conviene conocer: el software desarrollado a medida para un cliente concreto y las versiones de prueba no productivas no están sujetos a todas las obligaciones de cambio. Si una empresa usa una herramienta muy personalizada, conviene revisar qué dice exactamente su contrato.

Tercer derecho: cláusulas sobre datos que no se pueden imponer

El capítulo IV protege a las empresas frente a cláusulas sobre acceso y uso de datos impuestas de forma unilateral, del tipo "o lo firmas así o no hay contrato". El reglamento distingue entre cláusulas que se consideran siempre abusivas y otras que se presumen abusivas salvo que quien las impone demuestre lo contrario. Una cláusula abusiva no vincula a la empresa que la sufre.

Esta protección se aplica a los contratos firmados desde el 12 de septiembre de 2025. A partir del 12 de septiembre de 2027 se extenderá también a contratos anteriores de duración indefinida o de larga duración. Es decir, hay un año por delante para revisar los contratos antiguos con proveedores tecnológicos que regulan quién puede usar los datos y en qué condiciones.

Y si la pyme es la que fabrica o presta el servicio

Algunas pymes están en el otro lado: fabrican equipos con sensores, venden un producto con aplicación asociada o prestan un servicio en la nube a otras empresas. Para ellas el reglamento sí supone obligaciones.

• Las microempresas y pequeñas empresas que fabrican productos conectados tienen obligaciones reducidas frente a las grandes, según la Comisión Europea, y no pueden cobrar más que el coste real cuando se les exige compartir datos con otras empresas.
• En cambio, las micro y pequeñas empresas que prestan servicios de tratamiento de datos (por ejemplo, un software en la nube) no quedan exentas de las reglas de cambio de proveedor.

Este último punto está en discusión. Dentro del paquete de simplificación conocido como Digital Omnibus, la Comisión propuso a finales de 2025 aligerar las reglas de cambio para pymes y pequeñas empresas de mediana capitalización que prestan servicios distintos de la infraestructura, y para los servicios hechos a medida, en ambos casos solo para contratos firmados hasta el 12 de septiembre de 2025. Según los análisis publicados en julio de 2026, esas modificaciones siguen en tramitación y todavía pueden cambiar. Mientras no se aprueben, las reglas vigentes son las del reglamento original.

Qué conviene revisar en los próximos meses

1. Hacer inventario de los equipos conectados que usa la empresa: vehículos, maquinaria, climatización, sensores. Para cada uno, anotar dónde se ven hoy sus datos y quién tiene acceso.
2. Identificar qué datos serían útiles fuera del portal del fabricante: consumos, horas de uso, alertas, averías. Ahí es donde el derecho de acceso tiene valor práctico.
3. Al comprar o renovar equipos a partir de ahora, preguntar expresamente cómo se accede a los datos, en qué formato y si hay una API o exportación disponible.
4. Revisar los contratos de las principales herramientas en la nube: plazos de preaviso, cómo se exportan los datos, qué costes hay por salida. Desde el 12 de enero de 2027 esos cargos no deberían existir.
5. Localizar los contratos antiguos que regulan el uso de datos y comprobar si contienen cláusulas impuestas que podrían quedar sin efecto a partir de septiembre de 2027.

Un reglamento que se nota cuando los datos se usan

El Reglamento de Datos no obliga a una pyme usuaria a hacer nada. Le da la posibilidad de sacar sus datos de sitios donde antes estaban cerrados y de no quedar atada a un proveedor por el coste de irse. El efecto real depende de que alguien aproveche esos derechos: pedir los datos, conectarlos con el resto de sistemas y exigir en cada compra o renovación que el acceso esté claro desde el principio.

Fuentes

• Comisión Europea · Data Act explained. Calendario, derechos de los usuarios, reglas de cambio de proveedor y trato a micro y pequeñas empresas.
• Reglamento (UE) 2023/2854 del Parlamento Europeo y del Consejo (Data Act), artículos 3, 25, 29 y 50.
• Garrigues Digital · The Data Act and cloud switching: keys to the new rules on changing cloud service providers.
• Greenberg Traurig · EU Digital Omnibus Package Proposes Amendments to Data Act, julio de 2026.
• Gaming Tech Law · Data Act Access by Design: What Changes for Connected Products from 12 September 2026, agosto de 2026.