EUDR: diligencia debida, geolocalización y evidencias verificables para café, cacao, madera y soja
Equipo Proovik · 8 sep 2026 · 9 min lectura
El EUDR (Reglamento (UE) 2023/1115) exige a quien comercialice en la Unión café, cacao, madera, soja, aceite de palma, caucho o ganado bovino una diligencia debida en tres fases: recopilar información, evaluar el riesgo y reducirlo. La información incluye la geolocalización de todas las parcelas de producción y la fecha o el período de producción. Las evidencias se hacen verificables fijando su huella en una fecha, para que cualquiera compruebe que existían antes de la venta y no se alteraron.
A quién afecta el EUDR
El Reglamento distingue entre operadores, que introducen por primera vez un producto en el mercado de la Unión o lo exportan, y comerciantes, que lo compran y venden ya dentro del mercado. Los operadores soportan la carga principal; los comerciantes que no son pymes tienen obligaciones equivalentes.
Operadores típicos:
- Un tostador que importa café verde de Colombia o Etiopía.
- Un importador de cacao en grano o de pasta de cacao para chocolateros.
- Un aserradero o almacén que trae madera aserrada, tableros o pasta de papel.
- Un fabricante de pienso que compra soja o harina de soja de fuera de la Unión.
Las tres fases de la diligencia debida
El artículo 8 estructura la diligencia debida en tres pasos documentados para cada lote o envío.
1. Recopilar información (art. 9)
Descripción del producto, cantidad, país de producción, datos del proveedor y del cliente, y la geolocalización de todas las parcelas donde se produjo la materia prima, con la fecha o el período de producción. También información que demuestre que el producto está libre de deforestación y se produjo conforme a la legislación del país de origen.
- Fichero
parcelas-finca-la-esperanza.geojsoncon los polígonos de cada parcela. - Contrato y facturas del proveedor, con la identificación del lote.
- Certificado de origen o declaración del exportador.
2. Evaluar el riesgo (art. 10)
El operador valora si existe riesgo de que el producto no cumpla, atendiendo al nivel de riesgo del país o región, la presencia de bosques, la fiabilidad del proveedor y la complejidad de la cadena. Evidencias típicas: un análisis de riesgo por país, el cruce de los polígonos con mapas de cobertura forestal a la fecha de corte y el historial del proveedor.
3. Reducir el riesgo (art. 11)
Si el riesgo no es insignificante, hay que actuar antes de comercializar: pedir más información, encargar auditorías independientes o verificaciones sobre el terreno. Evidencias: informe de auditoría, muestreo de parcelas, plan de mejora acordado con el proveedor.
Con todo ello se presenta la declaración de diligencia debida en el sistema de información de la Unión antes de comercializar o exportar; su número de referencia acompaña al producto.
El problema de la fecha: la evidencia tiene que existir antes de vender
Una autoridad competente puede preguntar años después de un envío: ¿esta geolocalización y este análisis de riesgo existían ya cuando presentaste la declaración, o se completaron después? Un GeoJSON en un servidor propio no lo responde: sus metadatos los escribe el programa que lo guarda y se cambian sin dejar rastro.
La solución es fijar la huella de cada evidencia en un registro que nadie controle. Se calcula el SHA-256 del fichero (64 caracteres que cambian por completo si cambia un byte) y se inscribe en una transacción de una blockchain de prueba de trabajo, cuya marca temporal queda cubierta por el trabajo de minería. Como explica la página sobre qué es un sello de tiempo blockchain, el resultado es una prueba de existencia y anterioridad que cualquiera puede comprobar sin confiar en quien la emitió.
La tabla resume cómo se ancla cada evidencia y qué demuestra el anclaje.
| Evidencia | Quién la genera | Cómo se ancla | Qué demuestra el anclaje |
|---|---|---|---|
| GeoJSON de parcelas | Productor o cooperativa | Se sella el fichero al recibirlo | Que esos polígonos existían en esa fecha y no se han retocado |
| Contrato y facturas del proveedor | Proveedor y operador | Se sella el PDF firmado | Existencia e integridad del documento en la fecha del sello |
| Análisis de riesgo por país y lote | Operador o consultor | Se sella cada versión del informe | Que la evaluación era anterior a la declaración |
| Informe de auditoría | Auditor independiente | Se sella el informe entregado | Que el informe no ha cambiado desde su entrega |
| Recepción, transformación y expedición del lote | Operador (almacén, tostador, aserradero) | Evento EPCIS 2.0 encadenado y anclado | Que cada paso quedó registrado en ese momento y en ese orden |
| Declaración de diligencia debida presentada | Operador | Se sella el justificante con el número de referencia | Que la declaración existía con ese contenido antes del envío |
El anclaje prueba cuándo existía un dato y que no se alteró, no que sea verdadero. Un polígono falso sellado sigue siendo falso; lo que ya no se puede es cambiarlo después sin que se note.
Cadena de custodia con EPCIS 2.0
El EUDR también obliga a saber qué lote salió de qué parcelas y por qué manos pasó. Para eso existe EPCIS 2.0, el estándar de GS1 que describe cada paso de un producto como un evento con qué, cuándo, dónde y por qué. La página pilar sobre trazabilidad EPCIS 2.0 explica los cinco tipos de evento con un ejemplo completo. Aplicados a un tostador de café:
- ObjectEvent de recepción: el lote de café verde (GTIN y lote) se recibe en el almacén identificado por su GLN, enlazado a la declaración de diligencia debida.
- TransformationEvent: varios lotes de café verde se consumen y sale un lote tostado nuevo. Es el evento que conecta el producto final con las parcelas de origen.
- AggregationEvent: las bolsas del lote tostado se agrupan en palés con su SSCC para la expedición.
Cada evento lleva el hash del anterior y su propio hash se inscribe en Kaspa: la historia del lote no puede reescribirse sin que se note. El QR GS1 Digital Link del envase resuelve a la página pública del lote, con la cadena de eventos y el anclaje de cada uno. Los artículos sobre trazabilidad del café y sobre trazabilidad alimentaria y normativa dan más contexto sectorial.
Qué dice la norma
En síntesis, el Reglamento (UE) 2023/1115, de 31 de mayo de 2023, establece:
- Artículo 3. Solo pueden introducirse en el mercado de la Unión o exportarse desde ella los productos que sean libres de deforestación, se hayan producido conforme a la legislación del país de producción y estén amparados por una declaración de diligencia debida.
- Artículo 2. Un producto es libre de deforestación si las materias primas se produjeron en tierras que no han sufrido deforestación después del 31 de diciembre de 2020. La geolocalización de una parcela se expresa con coordenadas de latitud y longitud de al menos seis decimales; para parcelas de más de cuatro hectáreas destinadas a materias primas distintas del ganado bovino, se describe mediante polígonos.
- Artículo 8. La diligencia debida comprende la recopilación de información, la evaluación del riesgo y la reducción del riesgo.
- Artículo 9. Entre la información exigida está la geolocalización de todas las parcelas donde se produjeron las materias primas y la fecha o el período de producción.
- Artículos 12 y 33. La declaración de diligencia debida se presenta a través del sistema de información de la Unión antes de comercializar o exportar.
- El operador debe conservar la documentación de la diligencia debida durante cinco años.
La aplicación del Reglamento se aplazó respecto de la fecha inicial. Según el calendario vigente al redactar esta guía (septiembre de 2026), las obligaciones se aplican a partir del 30 de diciembre de 2026 para grandes y medianas empresas y del 30 de junio de 2027 para micro y pequeñas empresas. Consulta siempre el texto consolidado en EUR-Lex antes de planificar.
Sobre los sellos de tiempo, el Reglamento (UE) 910/2014 (eIDAS) dispone en su artículo 41.1: «No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a un sello de tiempo electrónico por el mero hecho de estar en formato electrónico o de no cumplir los requisitos de sello cualificado de tiempo electrónico.» La guía sobre sellos cualificados y no cualificados explica la diferencia.
Cómo hacerlo con Proovik
Proovik no otorga el cumplimiento del EUDR ni sustituye al sistema de información de la Unión: la declaración se presenta donde y como la norma indica. Lo que aporta es la prueba de que cada evidencia existía en una fecha y no se ha alterado.
- Sellar los ficheros de diligencia debida. Desde el navegador, en certificar un documento, o por API con
POST /api/certifyenviando solo el SHA-256. El fichero no sale de tu sistema. Recibes un certificado PDF con el paquete PVK-PROOF/1, que cualquiera puede comprobar en la página de verificación sin Proovik. - Registrar la cadena de custodia. Los eventos EPCIS 2.0 se registran por API, se encadenan por hash, se firman por actor y se anclan en Kaspa; el QR GS1 Digital Link del envase lleva a la página pública del lote. Para verlo, visita el servicio de trazabilidad o escríbenos.
Acredita existencia, anterioridad e integridad de cada fichero y evento; no acredita autoría ni veracidad. Es un sello de tiempo electrónico no cualificado, sin la presunción del artículo 41.2 de eIDAS; empezar es gratuito y sin cuenta. Qué comprueba exactamente la verificación se explica en cómo verificar una prueba sin depender del proveedor.
Preguntas frecuentes
¿El EUDR me obliga a usar blockchain?
No. El Reglamento exige información, evaluación y reducción del riesgo, y una declaración en el sistema de la Unión; no prescribe ninguna tecnología. Anclar las evidencias en una blockchain sirve para demostrar, si alguien lo discute, que existían en una fecha y no se modificaron, pero no es un requisito ni sustituye a la declaración.
¿Qué precisión de coordenadas necesito?
El Reglamento define la geolocalización con latitud y longitud de al menos seis decimales, una precisión del orden de decenas de centímetros. Para parcelas de más de cuatro hectáreas destinadas a materias primas distintas del ganado bovino hay que aportar polígonos, no un punto. Un GeoJSON con esos polígonos es el formato habitual.
¿Qué pasa si mi proveedor no facilita la geolocalización?
Sin geolocalización no se puede completar la fase de información ni presentar la declaración. Pacta por contrato la entrega de los polígonos por lote, sella el fichero cuando llega y deja constancia de las solicitudes. Si el proveedor no puede aportarla, el riesgo no es insignificante y hay que buscar otra fuente.