El Data Act (Reglamento (UE) 2023/2854) es una normativa europea que regula cómo se generan, acceden y comparten los datos de los dispositivos conectados (IoT).

En la práctica significa que:

• Los datos que genera un producto pertenecen al usuario (propietario o arrendatario), no al fabricante.
• El usuario tiene derecho a acceder a esos datos y, si lo desea, a que se compartan con terceros autorizados (ej. talleres de reparación, proveedores de servicios, aseguradoras).
• El fabricante debe habilitar al usuario acceso a sus datos, excluyendo los que constituyan secretos comerciales o datos inferidos, y garantizando la trazabilidad de todos los accesos.
• En el caso de acceso a datos realizados por terceros autorizados, el fabricante podrá facturar  estableciendo condiciones justas, razonables y no discriminatorias (FRAND), pudiendo recuperar costes asociados a la provisión de acceso.
• El objetivo es crear un mercado europeo más competitivo, donde los datos de IoT puedan impulsar nuevos servicios sin bloquear a los usuarios en un único proveedor.

El Reglamento (UE) 2023/2854 está en vigor y su aplicación práctica comienza el 12 de septiembre de 2025. Afecta a fabricantes de productos conectados (IoT) y proveedores de servicios relacionados que comercialicen en la UE. Existen exenciones temporales para micro y pequeñas empresas, pero los fabricantes medianos y grandes deben prepararse ya.

Los datos pertenecen al usuario del producto (cliente/propietario), no al fabricante. El Data Act obliga a facilitar acceso a esos datos al usuario y, si este lo solicita, a terceros autorizados. El fabricante no puede ‘vender’ los datos libremente: debe limitarse a gestionar el acceso en condiciones FRAND y con salvaguardas.

FRAND significa condiciones justas, razonables y no discriminatorias. En la práctica: mismas tarifas para terceros comparables, exención o coste marginal para PYMEs receptoras, precios alineados con los costes de facilitar el acceso y sin discriminación injustificada. Ketrya aplica estas reglas de forma automática y trazable.

El fabricante define las tarifas. Ketrya no fija precios; aplica automáticamente las reglas FRAND (no discriminación, tope PYME, límites de uso) y genera evidencia probatoria de cómo se aplicaron. La responsabilidad sobre si un precio es ‘razonable’ recae en el fabricante.

Puede limitar o denegar el acceso si hay riesgo real para secretos comerciales, seguridad o integridad. Debe intentarse primero modular el acceso (p. ej., anonimización o subconjuntos de datos). Ketrya registra la justificación y la decisión para auditoría.

Los datos que genera el producto (y metadatos necesarios) en un formato estructurado, sin demoras y, si es técnicamente posible, en tiempo real. Con Ketrya, el fabricante controla los datasets expuestos y los ofrece a través de un acceso estandarizado y seguro.

La norma pide inmediatez ‘si es técnicamente posible’. Ketrya soporta tanto acceso en tiempo real como exportaciones históricas controladas, con límites de caudal y trazabilidad completa.

El fabricante decide qué exponer, durante cuánto tiempo y bajo qué salvaguardas. Ketrya implementa controles de autorización granulares, expiración y revocación inmediata, y registra cada acceso. También soporta transformaciones mínimas (p. ej., anonimización de identificadores cuando sea necesario).

La plataforma guarda quién accedió, cuándo, a qué datos y bajo qué condiciones. Los registros son exportables y pueden presentarse en inspecciones. Además, Ketrya versiona las condiciones aceptadas, lo que facilita demostrar FRAND y no discriminación.

Trabajamos con APIs del fabricante cuando existen. Si no, soportamos alternativas como ficheros estructurados o buses de eventos. El objetivo es no cambiar tu arquitectura: Ketrya añade una capa de autorización, registro y acceso estandarizado hacia fuera.

Podemos empezar con un conjunto mínimo de datasets (por ejemplo, telemetría esencial) y ampliarlo gradualmente. Ketrya está pensada para crecer por módulos sin rehacer la base.

Katrya no ‘vende’ datos, facilita la monetización  permitiendo al fabricante recuperar costes y gestionar tarifas definidas por él de forma justa y trazable, conforme a FRAND. No es una plataforma de reventa de datos, sino un gateway de cumplimiento y control.

Contáctanos para evaluar tu punto de partida (datasets, integraciones y perfiles de terceros). A partir de ahí, definimos un plan de implantación gradual con un piloto acotado.