Términos del servicio

Vigentes desde el 19 de septiembre de 2026

Estos Términos del servicio establecen cómo puede usar su empresa DDPP (Decentralized Digital Product Passport): la aplicación DDPP, sus páginas públicas de pasaportes en dppeu.cloud y las interfaces que hay detrás. La sección 12 se refiere a quienes solo escanean y leen pasaportes.

«Nosotros» y «nuestro» se refieren a ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., que presta DDPP (sección 1). «Usted» es la empresa que usa DDPP, dada de alta en DDPP como «organización». Un «miembro» es una persona con su propio inicio de sesión que actúa para una organización.

La Política de privacidad explica cómo tratamos los datos personales para fines propios, y el Aviso legal contiene nuestros datos de empresa.

1. Quién presta DDPP

DDPP lo presta ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., sociedad anónima constituida en Türkiye, con domicilio en Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye. Es la otra parte de su contrato y responde ante usted de DDPP.

2. Para empresas

Escribir pasaportes en DDPP se ofrece solo a empresas. Cuando un miembro acepta estos Términos o usa DDPP para una organización, confirma que actúa para esa empresa, con fines de su actividad comercial o profesional, y que está autorizado para ello.

Como su empresa usa DDPP para su actividad comercial o profesional, las normas de protección de los consumidores no se aplican a su contrato con nosotros. Si una ley considera no obstante un contrato concreto como contrato de consumo, los derechos que esa ley otorga no pueden excluirse, y estos Términos no los limitan.

3. Cuentas e inicio de sesión

Cada persona que usa DDPP para su empresa necesita su propia cuenta. Los miembros inician sesión con una dirección de correo y una contraseña, o con Google o Apple, y la aplicación mantiene su sesión con un token emitido para el dispositivo.

Los miembros deben guardar para sí sus datos de acceso y no compartir una cuenta. Si cree que una cuenta se ha usado sin permiso, avísenos de inmediato en dpp@dppeu.cloud; podemos suspender esa cuenta para protegerle a usted y a otros (sección 15).

Su empresa responde de lo que sus miembros hacen en DDPP para ella, y del uso de la cuenta de un miembro por otra persona cuando su empresa o el miembro lo hicieron posible. No responde del uso que ninguno de los dos pudo evitar razonablemente, incluido el que se deba a un fallo de nuestra seguridad.

Un miembro puede eliminar su propia cuenta en cualquier momento en la aplicación (Más y, después, Eliminar mi cuenta) o escribiendo a dpp@dppeu.cloud desde la dirección de correo de la cuenta. Eliminar una cuenta no cierra la organización ni retira sus pasaportes. La Política de privacidad enumera lo que se suprime y lo que se conserva.

4. Qué es DDPP y qué no es

DDPP es un servicio en línea que alojamos y operamos. Con él, su empresa puede:

• describir sus productos, con sus identificadores, materiales, documentos y certificaciones;
• crear pasaportes para un modelo, un lote o una sola unidad, completarlos como borradores y publicarlos;
• registrar eventos que le ocurren a un producto, con horas, lugares, posiciones y fotos;
• imprimir etiquetas QR y grabar enlaces de pasaportes en etiquetas NFC;
• retirar del mercado un pasaporte publicado o darlo de baja.

Cada archivo subido a DDPP recibe una huella SHA-256, que puede demostrar que no ha cambiado desde que se subió. Una huella solo demuestra eso; no dice nada sobre si el contenido del archivo es cierto.

Una página de pasaporte muestra el propio registro de su empresa sobre un producto. No comprobamos que el registro sea cierto ni verificamos que un producto físico sea genuino. Un código QR puede copiarse en otros bienes, por lo que una página de pasaporte no puede demostrar que el artículo que alguien tiene en la mano sea uno de los que describe.

No somos un organismo de certificación y no respaldamos ningún producto, afirmación o certificado que aparezca en una página de pasaporte. DDPP está diseñado teniendo en cuenta el Reglamento de la UE sobre diseño ecológico para productos sostenibles (Reglamento (UE) 2024/1781), pero no afirmamos que DDPP, o un pasaporte, cumpla ese Reglamento, una norma armonizada ni ninguna otra ley aplicable a sus productos, y no somos un proveedor certificado de servicios de pasaporte digital de producto. La sección 7 explica lo que sigue siendo responsabilidad suya.

Nada en DDPP constituye asesoramiento jurídico, reglamentario ni profesional de otro tipo.

5. Organizaciones y funciones

Una organización se da de alta en la aplicación con su nombre y su país, y puede añadir su razón social, dirección, sitio web, GLN y número EORI. Estos datos aparecen en sus pasaportes publicados como la empresa responsable del producto, así que manténgalos exactos y actualizados.

Cada miembro de una organización tiene una función: propietario, administrador, editor o lector. Los lectores pueden leer; los propietarios, administradores y editores pueden escribir; solo los propietarios y administradores pueden dar de baja un pasaporte publicado.

6. Los pasaportes y sus identificadores

Un pasaporte empieza como borrador, que solo ven los miembros de su organización. Mientras es un borrador, sus datos y eventos pueden cambiarse o suprimirse libremente.

Publicar un pasaporte hace visible su parte pública para cualquiera que escanee su código o abra su enlace, de forma gratuita y sin iniciar sesión. También fija su identidad: su producto, su nivel (modelo, lote o unidad) y su número de lote o de serie.

Tras la publicación, los cambios en los datos del pasaporte se añaden como nuevas revisiones y se conservan las anteriores, y a sus eventos solo se pueden añadir otros, para que el registro de lo que decía el pasaporte, y cuándo, siga completo. Es una decisión de diseño, no una imposibilidad de suprimir: los datos personales de un pasaporte publicado, también en revisiones anteriores, pueden suprimirse siguiendo sus instrucciones (sección 19), y un contenido concreto puede inhabilitarse como describe la sección 10.

Cada pasaporte tiene un identificador que nunca se traslada a otro producto ni se reutiliza, ni siquiera si nos lo pide, porque su código puede estar ya en productos en circulación. Si su producto tiene un GTIN y su pasaporte un número de lote o de serie, el pasaporte tiene además una dirección GS1 Digital Link en dppeu.cloud formada con ellos. Esa dirección, a diferencia del identificador del pasaporte, puede adivinarse.

Los campos marcados en sus datos como restringidos o solo para autoridades no se muestran en la página pública ni en la versión pública legible por máquina del pasaporte.

Puede retirar del mercado un pasaporte publicado. Seguirá siendo público, con un aviso de retirada y su motivo arriba. Gestionar la retirada en sí, incluido informar a una autoridad cuando la ley lo exija, es responsabilidad suya. Los propietarios y administradores pueden dar de baja un pasaporte, lo que lo deja fuera de línea para siempre: su dirección muestra entonces solo que se dio de baja.

7. Nuestra función como su proveedor de servicios de pasaporte

Cuando publica pasaportes en DDPP, su empresa nos autoriza a actuar como su proveedor de servicios de pasaporte digital de producto para ellos, almacenándolos y poniéndolos a disposición de quienes tienen derecho a verlos. Según el Derecho de la UE, esa autorización la da la empresa que introduce el producto en el mercado de la Unión Europea o lo pone en servicio. Si es otra empresa, como su importador, es responsabilidad suya que nos autorice para esos pasaportes, lo que puede hacer escribiéndonos.

Usted sigue siendo el operador económico responsable de sus productos. Cuando la ley lo exija, eso incluye:

• asegurarse de que el contenido de cada pasaporte es exacto, completo y actual;
• comprobar qué tipo de pasaporte (modelo, lote o unidad), identificador y soporte de datos exigen las normas de su producto, y usarlos;
• registrar los pasaportes en el registro de la UE de pasaportes digitales de producto y facilitar a la aduana un identificador de registro cuando se exija. No registramos pasaportes en su nombre;
• disponer una copia de seguridad de sus pasaportes con un proveedor de servicios de pasaporte digital de producto;
• tratar con las autoridades, adoptar medidas correctoras y cumplir cualquier otra obligación que la ley le imponga.

Tratamos los datos de los pasaportes solo para prestar DDPP y cumplir nuestras obligaciones legales; no los vendemos ni los reutilizamos.

8. Su contenido

Su contenido es todo lo que su empresa y sus miembros introducen en DDPP: productos, pasaportes, sus datos y revisiones, eventos con sus lugares, posiciones y fotos, certificaciones y documentos. Sigue siendo suyo. Nosotros lo alojamos; no somos su autor, y publicarlo en una página de pasaporte no significa que lo hagamos nuestro ni que respondamos de él.

Su empresa nos concede una licencia no exclusiva, mundial y gratuita para almacenar, copiar, tratar, mostrar y publicar su contenido, incluso en páginas de pasaportes, mediante códigos QR, etiquetas NFC y direcciones GS1 Digital Link, y a través de nuestras interfaces, en la medida necesaria para prestar DDPP y cumplir nuestras obligaciones legales. La licencia dura mientras el contenido esté en DDPP.

Usted confirma que su empresa tiene los derechos necesarios para conceder esta licencia, también sobre fotos y documentos hechos por otros, y que tiene derecho a usar cada GTIN, GLN, número EORI, certificado, logotipo y marca que introduce. No comprobamos a quién pertenece un GTIN.

Usted responde de que su contenido sea exacto, completo, actual y lícito. No revisamos el contenido antes de publicarlo, no tenemos una obligación general de supervisarlo y no lo editamos. Sin sus instrucciones solo inhabilitamos el acceso a un contenido concreto, como describe la sección 10, o actuamos por orden de un tribunal o una autoridad.

9. Lo que no puede publicarse

Estas reglas se aplican a todo lo que su empresa introduce en DDPP y, sobre todo, a lo que aparece en las páginas públicas de pasaportes, que cualquiera puede ver. Su contenido no debe:

• ser ilícito ni referirse a un producto o una actividad ilícitos;
• infringir la propiedad intelectual u otros derechos de nadie, como los derechos de autor de una foto o una marca;
• dar información falsa o engañosa sobre un producto, como su origen, composición, método o fecha de fabricación, o sus características ambientales o sociales;
• atribuirse un certificado, homologación, etiqueta o distintivo que el producto o su empresa no tengan, ni sugerir que DDPP u otra persona respalda el producto cuando no es así;
• presentar productos de otra empresa como propios;
• contener datos personales de otras personas sin base jurídica, ni datos personales de quienes compran o usan sus productos sin su consentimiento explícito;
• contener software malicioso ni enlaces destinados a engañar a quien escanea un código.

Los nombres, las caras y las posiciones registradas con los eventos pueden identificar a quienes trabajan para usted: manténgalos fuera de la parte pública de un pasaporte salvo que tenga una base jurídica para publicarlos.

Aplicamos estas reglas con diligencia, de forma objetiva y proporcionada, teniendo en cuenta los derechos e intereses legítimos de todas las personas afectadas, incluidas la libertad de expresión y su libertad de empresa.

10. Avisos de contenido ilícito y moderación

Cualquiera puede avisar de contenido de una página de pasaporte, o de cualquier otra página que alojemos, que considere ilícito: con el enlace «Denunciar esta página» de cada página de pasaporte, o por correo a dpp@dppeu.cloud indicando la dirección de la página. Un aviso es más fácil de tramitar si explica por qué el contenido es ilícito y declara que se hace de buena fe. El nombre y la dirección de correo son opcionales; si se da una dirección, confirmamos la recepción y comunicamos a la persona nuestra decisión.

Una persona revisa cada aviso y toma cada decisión sobre el contenido; no usamos medios automatizados para moderar. Si concluimos que un contenido es ilícito o infringe la sección 9, adoptamos la medida menos grave que baste: inhabilitar el acceso a un elemento concreto, como una foto, un documento o una revisión anterior; inhabilitar el acceso a la página pública de un pasaporte; o, como último recurso, suspender o cerrar una cuenta (sección 15). Inhabilitar así un contenido concreto prevalece sobre la conservación de revisiones anteriores.

Cuando adoptamos una medida de este tipo, enviamos a la organización una exposición de motivos, a más tardar cuando la medida surte efecto: qué hicimos, dónde y durante cuánto tiempo, los hechos en que nos basamos y si actuamos a raíz de un aviso, el fundamento legal o contractual, y cómo puede impugnarse la decisión. Solo revelamos quién hizo un aviso cuando es estrictamente necesario.

Si un tribunal u otra autoridad competente nos ordena actuar contra un contenido o facilitar información, cumplimos según exija la ley y se lo comunicamos salvo que la orden o la ley lo impidan. Si un contenido hace sospechar un delito que amenace la vida o la seguridad de alguien, informamos a las autoridades competentes.

Usted, un miembro o la persona que hizo un aviso pueden impugnar cualquiera de nuestras decisiones escribiendo a dpp@dppeu.cloud. Una persona la revisa de nuevo sin dilación indebida. Pedirnos una revisión no limita ninguna otra vía, incluidos los tribunales o, para decisiones sobre contenido en la Unión Europea, una reclamación ante un coordinador de servicios digitales.

11. Uso aceptable

Al usar DDPP, su empresa y sus miembros no deben:

• usar DDPP para algo ilícito ni para engañar a quienes escanean los códigos de sus productos;
• intentar acceder a cuentas, organizaciones o datos ajenos, ni sondear, probar o eludir nuestra seguridad;
• perturbar o sobrecargar DDPP o los sistemas en que funciona, incluso enviando solicitudes automatizadas por encima de los límites de nuestras interfaces;
• copiar, descompilar o aplicar ingeniería inversa al software de DDPP, salvo en la medida en que la ley lo permita;
• revender el acceso a DDPP ni crear una cuenta u organización con datos falsos.

Una infracción grave o reiterada de esta sección puede dar lugar a las medidas de la sección 15.

12. Leer pasaportes

Cualquiera puede escanear un código y leer un pasaporte publicado, en la aplicación DDPP o en un navegador, de forma gratuita y sin cuenta. Los productos que guarda en la aplicación se quedan en su móvil. La lectura se ofrece tal cual: un pasaporte es el propio registro de su fabricante y no lo comprobamos (sección 4). Las secciones 4, 9, 10, 16 y 17 se aplican a los lectores en lo que sea pertinente; nada en estos Términos limita los derechos que la ley reconoce a los consumidores.

13. Precios

DDPP es gratuito mientras está en pruebas. Si introducimos precios, los anunciaremos al menos 30 días antes de que se apliquen, y no se cobrará nada a su empresa sin su acuerdo. Exportar sus datos, cambiar de proveedor y la supresión son gratuitos (sección 14).

14. Sus datos, cambio de proveedor y salida

Sus datos son suyos. Los propietarios y administradores de una organización pueden pedirnos en cualquier momento una copia de todos sus datos, que enviamos sin dilación indebida en un formato estructurado, de uso común y legible por máquina (JSON), con los archivos en el formato en que se subieron. Cualquiera puede leer en JSON la parte pública de cada pasaporte publicado.

Puede poner fin a su contrato con nosotros en cualquier momento, para trasladar sus datos a otro proveedor o a sus propios sistemas, para que se supriman, o ambas cosas. Lo siguiente se aplica a todas las empresas e incluye los términos que exige el Reglamento de Datos de la UE (Reglamento (UE) 2023/2854):

• un propietario o administrador de su organización, o alguien a quien usted autorice, nos lo notifica por correo; el plazo de preaviso es de 30 días naturales;
• antes de que termine, nos indica si quiere un traslado a otro proveedor, a sus propios sistemas, la supresión o una combinación;
• completamos el traslado sin dilación indebida y dentro de un período transitorio de 30 días naturales tras el preaviso, que usted puede prorrogar una vez; si el traslado no es técnicamente viable en ese plazo, se lo comunicamos en los 14 días hábiles siguientes a su aviso y proponemos un período alternativo de no más de siete meses;
• mientras tanto, DDPP sigue funcionando con la debida diligencia, incluidas sus páginas de pasaportes, y le prestamos a usted, y a cualquier proveedor que autorice, una ayuda razonable;
• después dispone de 30 días naturales para recuperar sus datos, tras los cuales los suprimimos, salvo los registros que la ley nos obliga a conservar.

Para cada pasaporte publicado, usted elige si lo suprimimos o lo mantenemos en línea. Los códigos impresos de los pasaportes suprimidos dejan de llevar a su registro, y sus identificadores nunca se reutilizan; antes de pedir la supresión, asegúrese de que ninguna ley exige que esos pasaportes sigan disponibles. Los pasaportes que decida conservar siguen en línea mientras prestemos DDPP.

Cambiar de proveedor, exportar y suprimir son gratuitos, y no ponemos obstáculos para poner fin a su contrato, contratar con otro proveedor o trasladar sus datos.

15. Suspensión y terminación

Solo podemos suspender o cerrar una organización, o la cuenta de un miembro, por una infracción grave o reiterada de estos Términos, incluida la publicación de contenido ilícito o de contenido que prohíbe la sección 9; por una amenaza a la seguridad de una cuenta, del servicio o de otros; o cuando lo exijan la ley, un tribunal u otra autoridad competente.

Toda medida es proporcionada a su motivo: si basta con inhabilitar un contenido concreto, hacemos eso, y suspendemos en lugar de cerrar cuando basta la suspensión. Siempre que podemos, avisamos y explicamos nuestros motivos antes de que la medida surta efecto; solo actuamos primero y explicamos a la vez cuando esperar causaría daños o la ley lo exige. La suspensión no suprime nada y nunca le impide obtener una copia de sus datos. Puede impugnar cualquiera de estas decisiones como describe la sección 10.

Si decidimos dejar de prestar DDPP por completo, se lo comunicaremos con la mayor antelación razonable, y al menos 60 días antes, y le ayudaremos a trasladar sus datos como describe la sección 14.

16. Nuestros compromisos y nuestra responsabilidad

Prestamos DDPP con el cuidado y la competencia de un proveedor diligente de un servicio de este tipo. Procuramos que esté siempre disponible, pero no prometemos que funcione sin interrupciones ni errores, sobre todo mientras está en pruebas; el mantenimiento, las averías y los hechos ajenos a nuestro control pueden dejarlo sin servicio durante un tiempo.

No respondemos de la exactitud o licitud del contenido que aporta su empresa, ni de lo que terceros hagan con copias de sus códigos.

Nada en estos Términos excluye ni limita nuestra responsabilidad por dolo o culpa grave, por daños a la vida, la integridad física o la salud, ni cualquier otra responsabilidad que la ley aplicable no permita excluir o limitar. Fuera de esos casos, por los daños causados por culpa leve solo respondemos de los daños típicos y previsibles al celebrarse el contrato, y nuestra responsabilidad total por todos ellos se limita a 10 000 TRY.

Su empresa nos indemniza por las pérdidas y los costes razonables en que incurramos por reclamaciones de terceros o actuaciones de autoridades derivadas de su contenido o de su incumplimiento de estos Términos, en la medida en que su empresa sea responsable de ellos.

17. Propiedad intelectual

DDPP, incluidos su software, su diseño y su documentación y el nombre y el logotipo de DDPP, nos pertenece a nosotros o a nuestros licenciantes; los componentes de código abierto se usan conforme a sus propias licencias. Estos Términos no le transmiten ninguno de esos derechos. Concedemos a su empresa un derecho no exclusivo e intransferible a usar DDPP para su propio negocio, en los términos que estos Términos permiten. Su empresa puede imprimir los códigos y las direcciones de sus pasaportes en sus productos, envases y documentos. Si nos envía sugerencias sobre DDPP, podemos usarlas libremente.

18. Confidencialidad

Mantenemos confidencial todo lo que hay en su organización que no esté publicado en una página pública de pasaporte. Nuestro personal, y los proveedores que nos ayudan a operar DDPP, solo lo ven en la medida necesaria y están obligados a la confidencialidad. Solo lo revelamos a otros en los casos que permiten estos Términos, con su acuerdo o cuando lo exijan la ley, un tribunal o una autoridad. Las páginas públicas de pasaportes son públicas por diseño, y mostrarlas no infringe la confidencialidad.

19. Datos personales y tratamiento por su cuenta

Somos responsables del tratamiento de los datos personales de los miembros, como explica la Política de privacidad. Respecto de los datos personales de su contenido, como nombres, personas que aparecen en fotos y posiciones registradas con eventos, su empresa es la responsable del tratamiento y nosotros los tratamos por su cuenta como encargados. Esta sección es el contrato que exigen el artículo 28 del RGPD y la KVKK para ese tratamiento:

• Objeto y duración: la prestación de DDPP, mientras su contenido esté en DDPP.
• Naturaleza y finalidad: almacenar, mostrar y publicar su contenido según lo que usted indique a través de DDPP.
• Tipos de datos personales e interesados: los datos personales que su empresa introduce en su contenido, como nombres, datos de contacto, imágenes y posiciones, relativos a su personal, al personal de sus proveedores y a otras personas que aparezcan en sus registros.
• Instrucciones: solo tratamos los datos siguiendo sus instrucciones documentadas, que son estos Términos y su uso de DDPP, salvo que la ley exija otra cosa, en cuyo caso se lo comunicamos antes, salvo que la ley lo prohíba.
• Confidencialidad y seguridad: las personas que tratan los datos están obligadas a la confidencialidad, y aplicamos las medidas de seguridad descritas en la Política de privacidad.
• Subencargados: usted autoriza a Hostinger, que proporciona nuestros servidores, en Lituania, y nuestro servicio de correo. Le avisamos antes de añadir o sustituir un subencargado, y puede oponerse; imponemos a cada subencargado las mismas obligaciones de protección de datos.
• Asistencia: le ayudamos a responder a las solicitudes de los interesados y en materia de seguridad, notificación de violaciones, evaluaciones de impacto y consulta previa, en la medida en que lo permita nuestra función.
• Violaciones: le informamos sin dilación indebida después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a su contenido.
• Fin del tratamiento: al terminar el contrato, devolvemos o suprimimos los datos como describe la sección 14, salvo que la ley nos obligue a conservarlos.
• Auditorías: ponemos a su disposición la información necesaria para demostrar el cumplimiento de esta sección y permitimos y contribuimos a las auditorías, incluidas las inspecciones, realizadas por usted o por un auditor que designe, con un preaviso razonable.
• Transferencias: los datos personales solo salen de Türkiye y del Espacio Económico Europeo como describe la Política de privacidad.

Su empresa es responsable de tener una base jurídica para los datos personales que introduce en DDPP, de informar a las personas afectadas y de lo que decide publicar en las páginas de pasaportes.

20. Aceptación de estos Términos y cambios

Esta versión de los Términos está vigente desde el 19 de septiembre de 2026. Un miembro los acepta en nombre de la empresa al crear una cuenta o configurar una organización, y confirma haber leído la Política de privacidad. Estos Términos también se aplican cuando su empresa usa DDPP a través de nuestras interfaces. Puede guardarlos o imprimirlos desde esta página en cualquier momento.

Podemos modificar estos Términos por un motivo válido, como un cambio en la ley, la adopción de normas sobre pasaportes digitales de producto o un cambio en DDPP. Un cambio que reduzca sus derechos o aumente sus obligaciones solo surte efecto para su empresa después de que lo comuniquemos a sus miembros por correo al menos 30 días antes; si no lo acepta, puede poner fin al contrato gratuitamente como describe la sección 14. Otros cambios, como correcciones y una redacción más clara, surten efecto al publicarlos.

21. Ley aplicable y tribunales

Estos Términos, y cada contrato celebrado conforme a ellos, se rigen por la ley de la República de Türkiye. Los tribunales y las oficinas de ejecución de İzmir (Türkiye) tienen competencia exclusiva sobre cualquier controversia que surja de estos Términos o en relación con ellos. Esta elección no le priva de ninguna protección que una ley le otorgue con independencia de la ley elegida por las partes, incluidas las normas del Derecho de la Unión Europea aplicables con independencia de la ley que rija el contrato, y no le impide presentar una reclamación ante una autoridad competente. Si una disposición de estos Términos no es válida, las demás siguen vigentes. Si surge un problema, díganoslo primero para que podamos intentar resolverlo; no es una condición para acudir a los tribunales.

22. Notificaciones y contacto

Enviamos las notificaciones sobre su contrato a las direcciones de correo de los propietarios y administradores de su organización o, si una notificación se refiere a una persona, a la dirección de ese miembro. Puede contactarnos en dpp@dppeu.cloud o en el +90 536 587 41 81, en español, inglés, turco o alemán. La dirección dpp@dppeu.cloud es también nuestro punto único de contacto según el Reglamento de Servicios Digitales de la UE, para los usuarios de DDPP y para las autoridades. Nuestros datos de empresa están en el Aviso legal.