Uno de los primeros descubrimientos que hace una organización cuando se acerca a un espacio de datos es que allí nadie es simplemente «un participante»: cada actor desempeña un rol con funciones, derechos y obligaciones muy concretas. Y no es una cuestión menor, porque buena parte de la confianza que sostiene un espacio de datos depende precisamente de que esos roles estén bien definidos y bien separados.
El marco de referencia es cada vez más claro: el Reglamento de Gobernanza de Datos (DGA, Reglamento (UE) 2022/868) regula la figura del intermediario de datos y sus obligaciones de neutralidad; la especificación UNE 0087:2025 caracteriza los roles propios de un espacio de datos en el contexto español; y el estándar europeo EN 18235-1:2026 (Trusted Data Transactions, del comité CEN/CLC JTC 25) establece una terminología común para actores como el proveedor, el productor, el usuario o el intermediario de datos, además de los servicios de confianza.
En este artículo repasamos quién es quién en un espacio de datos, qué se espera de cada figura y cuál es el error de diseño más frecuente —y más peligroso— que encontramos en la práctica: concentrar varios roles en un mismo actor.
Proveedor de datos: quien pone los datos a disposición
El proveedor de datos (data provider) es la organización que pone datos a disposición del espacio, publicando sus ofertas en el catálogo y definiendo las condiciones de acceso y uso. Conviene distinguirlo del productor de datos (data producer), que es quien genera originalmente el dato: en muchos casos coinciden, pero no siempre. Un fabricante de maquinaria agrícola puede ser el productor técnico de los datos de sus sensores, mientras que el agricultor, como titular de esos datos según el Data Act, decide como proveedor si los comparte y con quién.
Sus responsabilidades principales:
-
- Garantizar que tiene legitimidad para compartir los datos (titularidad, licencias, base jurídica en el caso de datos personales).
- Describir sus ofertas con metadatos veraces, incluyendo las condiciones de uso y los niveles de calidad declarados.
- Mantener los datos conforme a lo comprometido en el data contract: esquema, actualidad, disponibilidad.
Consumidor de datos: quien los usa para generar valor
El consumidor o usuario de datos (data user) es quien accede a los datos para explotarlos: entrenar modelos, optimizar procesos, investigar, desarrollar servicios. Su posición no es pasiva; asume compromisos que son tan importantes como los del proveedor.
Sus responsabilidades principales:
-
- Usar los datos exclusivamente para las finalidades pactadas en el acuerdo de compartición o autorizadas en el data permit correspondiente.
- Respetar las políticas de uso asociadas a cada oferta (no redistribuir, no intentar reidentificar, citar la fuente, eliminar los datos al término del acuerdo…).
- Mantener las medidas de seguridad exigidas y someterse a los mecanismos de auditoría del espacio.
Intermediario de datos: el facilitador neutral
El intermediario de datos es quizá la figura más novedosa y la más regulada. El DGA dedica su Capítulo III a los servicios de intermediación de datos: aquellos que ponen en contacto a proveedores y consumidores para facilitar el intercambio, y que en España supervisa la autoridad competente designada al efecto.
Lo esencial del intermediario es su neutralidad. El DGA le impone, entre otras, estas obligaciones:
-
- Notificar su actividad a la autoridad competente antes de comenzar a operar.
- No utilizar los datos que intermedia para fines propios: su negocio es facilitar el intercambio, no explotar los datos.
- Prestar el servicio de intermediación de forma estructuralmente separada de cualquier otro servicio que ofrezca, evitando conflictos de interés.
- Aplicar condiciones justas, transparentes y no discriminatorias de acceso a su servicio.
Ejemplo de uso: una plataforma sectorial de movilidad que conecta a operadores de transporte (proveedores) con desarrolladores de aplicaciones (consumidores) actúa como intermediaria: gestiona el catálogo y la infraestructura de intercambio, pero no puede quedarse los datos de los operadores para construir su propio servicio de rutas.
Autoridad de gobernanza: quien establece y hace cumplir las reglas
La autoridad de gobernanza del espacio de datos es el órgano que define el rulebook, decide sobre la admisión y expulsión de participantes, resuelve conflictos y vela por el cumplimiento de las reglas. Es, por así decirlo, el poder normativo del espacio, y su legitimidad suele descansar en una composición participativa donde están representados los agentes del sector.
En determinados sectores regulados esta función se refuerza con autoridades públicas específicas: el caso más claro es el del Espacio Europeo de Datos de Salud (EHDS), donde los organismos de acceso a los datos sanitarios evalúan las solicitudes de uso secundario y emiten los data permits correspondientes.
Operador y servicios de confianza: quienes hacen que todo funcione
Junto a las figuras anteriores conviven dos roles de carácter más instrumental, pero imprescindibles:
-
- El operador del espacio de datos, que despliega y mantiene la infraestructura común: el catálogo federado, los servicios de identidad, la monitorización, el soporte a los participantes.
- Los servicios de confianza (trust services y trust anchors, en la terminología de EN 18235-1), que acreditan identidades, emiten credenciales verificables y certifican el cumplimiento de requisitos, permitiendo que participantes que no se conocen puedan fiarse unos de otros.
Resumen: quién es quién en un espacio de datos
|
Rol |
Qué hace |
Obligación característica |
Referencia principal |
|
Proveedor de datos |
Publica ofertas de datos y define sus condiciones |
Legitimidad sobre los datos y veracidad de los metadatos |
UNE 0087, EN 18235-1, Data Act |
|
Consumidor de datos |
Accede a los datos y los explota |
Uso limitado a las finalidades pactadas o autorizadas |
UNE 0087, EN 18235-1 |
|
Intermediario de datos |
Facilita el intercambio entre las partes |
Neutralidad: notificación, separación estructural, no explotar los datos |
DGA (Capítulo III) |
|
Autoridad de gobernanza |
Define el rulebook y vela por su cumplimiento |
Imparcialidad y transparencia en las decisiones |
UNE 0087, marcos DSSC |
|
Operador |
Mantiene la infraestructura común |
Niveles de servicio y continuidad de la plataforma |
Rulebook del espacio |
|
Servicios de confianza |
Acreditan identidades y certifican requisitos |
Fiabilidad e independencia de las acreditaciones |
EN 18235-1 |
El error más frecuente: concentrar roles que deben estar separados
En nuestra experiencia revisando modelos de gobernanza de espacios de datos, el fallo de diseño más habitual es que una misma entidad acumule los roles de autoridad de gobernanza, operador e intermediario. Es comprensible que ocurra —en las fases iniciales suele haber un único promotor que lo impulsa todo—, pero genera tres problemas serios:
-
- Conflicto de interés: quien dicta las reglas no debería ser, a la vez, quien presta el servicio sujeto a esas reglas y quien lo supervisa; el propio DGA apunta en esta dirección al exigir la separación estructural de los servicios de intermediación.
- Pérdida de confianza: los participantes perciben el espacio como «la plataforma de alguien» y no como una infraestructura común, lo que frena la adhesión precisamente de quienes más aportarían.
- Riesgo regulatorio: la concentración puede comprometer el régimen de neutralidad del intermediario y dificultar la notificación exigida por el DGA.
La recomendación es sencilla de enunciar, aunque exija voluntad para aplicarla: separar desde el diseño la función normativa (autoridad), la función operativa (operador) y la función de intermediación, aunque en las fases iniciales algunas se ejerzan de forma transitoria por el mismo promotor con salvaguardas explícitas y un calendario de separación.
Un espacio de datos no es solo tecnología compartida: es un reparto de papeles cuidadosamente diseñado. Proveedores y consumidores aportan y explotan los datos; el intermediario facilita el intercambio desde la neutralidad que le exige el DGA; la autoridad de gobernanza establece y hace cumplir las reglas; y el operador y los servicios de confianza sostienen la infraestructura que lo hace posible. Cuando estos roles se definen con claridad y se separan adecuadamente, la confianza fluye y, con ella, los datos. Cuando se concentran sin salvaguardas, el espacio de datos nace con una grieta en sus cimientos.
Si tu organización está diseñando el modelo de gobernanza de un espacio de datos, o quiere evaluar si su reparto de roles cumple con el DGA y las buenas prácticas europeas, en DQTeam podemos ayudarte. ¡Hablemos de datos!
