Lista de Verificación GPSR 2026: Auditoría de 25 Puntos para Vendedores en la UE

El Reglamento General de Seguridad de los Productos ha trasladado la carga de la prueba a los vendedores de comercio electrónico. Leer el Reglamento (UE) 2023/988 de cabo a rabo no es la forma de ponerse en regla. Como lo expresó un vendedor: "La mayoría de las marcas pequeñas pierden tiempo porque intentan 'aprenderse todas las leyes'. No lo haga." El cumplimiento es una lista de tareas estructurada que aplica a cada SKU antes de que se envíe a la Unión Europea o a Irlanda del Norte.

La pregunta de verdad, como la planteó otro vendedor, "es mucho más sencilla: ¿qué se supone que tengo que escribir, guardar o mostrar?" Eso es lo que responde esta lista de verificación de 25 puntos. Cada punto sale del texto legal, ordenado en cinco fases para que repase su catálogo producto a producto. Para el panorama completo, empiece por qué es el GPSR.

Fase 1: Seguridad del producto y evaluación de riesgos (Artículo 9)

El Artículo 9(2) exige que los fabricantes realicen un análisis de riesgos interno antes de introducir un producto en el mercado. Ese análisis es el cimiento sobre el que se apoya todo lo demás.

1. Función del producto definida. Deje por escrito qué es el producto y su uso previsto.
2. Lista de materiales. Enumere cada material, sustancia química y componente del producto.
3. Comprobación de normas armonizadas. Determine si su producto cae bajo normas de seguridad específicas de la UE (la norma armonizada EN 71 para juguetes, el reglamento REACH para sustancias químicas) y consiga los informes de ensayo que necesite.
4. Identificación de peligros. Documente los peligros físicos, mecánicos, de inflamabilidad y químicos.
5. Mitigación de riesgos. Registre qué hizo para eliminar o reducir cada peligro, como añadir una advertencia o cambiar un material.
6. Consumidores vulnerables evaluados. Evalúe el riesgo si es probable que niños o personas mayores usen el producto.

Una trampa habitual: dar por hecho que una simple camiseta o una lámina artística no necesita expediente. Incluso un artículo seguro y autoexplicativo le obliga a documentar por qué es de bajo riesgo y a anotar que no hacen falta advertencias específicas. Para el funcionamiento de esta fase, vea la guía de evaluación de riesgos GPSR y el detalle sobre las obligaciones del Artículo 9.

Fase 2: Documentación técnica (Artículo 9)

Elabora una documentación técnica para demostrar el trabajo de la Fase 1. Es interna, pero las autoridades y los marketplaces pueden pedírsela.

7. Descripción general. Una redacción clara y completa del producto.
8. Pruebas visuales. Fotos de buena calidad del producto, su embalaje y sus etiquetas.
9. Informes de ensayo y certificados. Declaraciones del proveedor, certificados ISO y ensayos de laboratorio acreditados que respalden sus afirmaciones de seguridad.
10. Declaración de Conformidad. Si su categoría de producto la necesita (por ejemplo, productos con marcado CE), redacte y firme su Declaración de Conformidad.
11. Sistema de almacenamiento seguro. Mantenga el expediente terminado accesible y consérvelo durante 10 años desde que el producto se comercializa.

Un vendedor acertó al nombrar la parte difícil: "lo complicado es poder volver a encontrar la información correcta meses después, cuando algo sale mal." Una carpeta por SKU, con fotos, capturas de pantalla del proveedor y su razonamiento, gana a un montón de archivos sueltos. Una plantilla de documentación técnica le da la estructura para rellenar en lugar de una página en blanco.

Fase 3: La Persona Responsable (Artículo 16)

El Artículo 16 dice que un producto no puede venderse en la UE sin un operador económico establecido en la Unión. Para los vendedores de fuera de la UE, eso significa designar a alguien dentro del bloque.

12. Designe una Persona Responsable en la UE. Consiga un contrato escrito con un Representante Autorizado o Persona Responsable físicamente situado en la UE.
13. Designe una Persona Responsable en el Reino Unido si procede. Vender a Gran Bretaña exige una Persona Responsable del Reino Unido aparte. La Persona Responsable de la UE cubre Irlanda del Norte.
14. Comparta la documentación. Dele a su Persona Responsable acceso completo a su documentación técnica y a sus evaluaciones de riesgos.
15. Verifique la capacidad de la Persona Responsable. Confirme que su Persona Responsable sigue los cambios normativos y puede mostrar a las autoridades pruebas documentadas de las comprobaciones si se las piden.

EUProof genera los documentos GPSR que su Persona Responsable necesita conservar, pero no actuamos como su Persona Responsable. Usted designa a ese operador por separado. Si no tiene claro quién reúne los requisitos, lea la guía de la Persona Responsable y la diferencia entre un Representante Autorizado y una Persona Responsable.

Fase 4: Etiquetado y trazabilidad (Artículo 9)

La información tiene que viajar físicamente con el producto. Los datos del backend por sí solos no cumplen la ley.

16. Identificador del producto. Un número de lote, modelo o serie en el producto o el embalaje.
17. Datos del fabricante. El nombre de su marca, su dirección postal y su correo electrónico en el producto o el embalaje.
18. Datos de la Persona Responsable en la UE. El nombre, la dirección postal y el correo electrónico de su Persona Responsable en la UE en el producto o el embalaje.
19. Advertencias de seguridad. Cualquier advertencia o restricción de edad necesaria, como "No apto para niños menores de 3 años".
20. Cumplimiento de idioma. Traduzca cada advertencia de seguridad e instrucción al idioma oficial del Estado miembro donde se encuentra el comprador.

Aquí es donde fallan más auditorías. Un vendedor vio enseguida el aprieto práctico: "¿Cómo añado toda la información obligatoria a un paquete? Esto va a ser una etiqueta bien apretada." Un folleto dentro del paquete, manuales de seguridad multilingües o pictogramas normalizados donde la ley los permite mantienen la etiqueta legible. Imprimir las advertencias solo en inglés es el error más común. Vea los requisitos de etiquetado GPSR para el detalle campo a campo.

Fase 5: Datos del marketplace y vigilancia poscomercialización

Los marketplaces quieren datos en el backend, y sus obligaciones no terminan con la venta.

21. Actualice los anuncios del marketplace. Suba los datos del fabricante, los datos de la Persona Responsable en la UE y la información de seguridad a los portales de backend de Amazon, Etsy o Shopify.
22. Registro interno de reclamaciones. Anote e investigue cualquier reclamación de los consumidores sobre la seguridad del producto.
23. Plan de actuación para retiradas. Un procedimiento escrito listo por si se descubre que un producto es peligroso y hay que retirarlo.
24. Registro en el Safety Gate. Esté listo para usar el Safety Business Gateway de la UE, el portal oficial de alerta rápida, para notificar accidentes o productos peligrosos.
25. Seguimiento continuo. Para productos inteligentes o software, siga vigilando los riesgos que cambian, incluidas las actualizaciones de ciberseguridad, durante toda la vida del producto. Los archivos puramente digitales, como ebooks, patrones en PDF y archivos de imagen o impresión, suelen quedar fuera del ámbito del GPSR; solo el software y las aplicaciones independientes son el caso en disputa dentro del ámbito.

Una confusión que conviene zanjar: si vende con su propia marca o nombre comercial, usted es el fabricante a efectos del GPSR. Sube los datos de su propia empresa, no los de la fábrica de fuera. Como preguntó un vendedor: "¿La ley de la UE nos define a NOSOTROS, como importador o vendedor, como el fabricante?" Con una marca blanca, sí.

Lo que los vendedores más olvidan

Tres descuidos administrativos hunden a vendedores por lo demás cuidadosos. Las traducciones de idioma van primero: las advertencias tienen que estar en el idioma que entienden los consumidores del Estado miembro donde se vende, así que alemán para Alemania, no inglés en todas partes. El etiquetado físico va segundo: introducir los datos de la Persona Responsable en el backend de Amazon o Etsy no basta, porque la ley quiere esos datos en el producto, el embalaje o un documento que lo acompañe. La regla de los 10 años va tercera: esto no se hace una sola vez, y actualiza el expediente cada vez que cambian el diseño o los materiales.

No necesita comprar ningún certificado. El GPSR funciona por autodeclaración de conformidad, y cualquier agencia que venda un "certificado GPSR" en realidad vende ayuda para completar esta lista de verificación. EUProof genera la documentación técnica, la Declaración de Conformidad y el texto de etiquetado contra los que usted se autodeclara, así que la parte de papeleo de esta lista lleva minutos en lugar de semanas. Puede generar sus documentos GPSR en cinco minutos o comprobar antes si le afecta.

Este artículo es una orientación general, no asesoramiento jurídico. Confirme sus obligaciones con un profesional cualificado o su Persona Responsable.