Reglamento GPSR (UE) 2023/988: Guía Completa 2026

Si vendes productos de consumo en la Unión Europea, el Reglamento (UE) 2023/988 ya te afecta. Se aplica desde el 13 de diciembre de 2024 y no es una recomendación: es ley directa en los 27 Estados miembros. Esta guía te explica qué te pide exactamente, quién tiene que cumplirlo y qué documentos necesitas tener listos antes de que una autoridad te los pida.

Vamos al grano. El Reglamento General de Seguridad de los Productos, conocido por sus siglas en inglés como GPSR, es la nueva columna vertebral de la seguridad de los productos de consumo en la UE. Sustituye a la antigua Directiva de Seguridad General de los Productos (2001/95/CE) y, a diferencia de aquella, se aplica igual en España, Alemania o Polonia, sin las variaciones de interpretación que cada país metía por su cuenta.

Qué es el Reglamento (UE) 2023/988

El GPSR es un reglamento, no una directiva. La diferencia importa más de lo que parece. Una directiva fija objetivos y cada país la traspone a su manera, con sus matices y sus plazos. Un reglamento es vinculante en todos sus elementos y se aplica directamente en cada Estado miembro desde la fecha indicada, sin que haga falta una ley nacional que lo desarrolle.

¿Qué significa para ti? Que las reglas son las mismas vendas donde vendas dentro de la UE. Se acabó eso de "en este país piden una cosa y en el otro otra". El objetivo del Reglamento es claro: garantizar un alto nivel de protección de la salud y la seguridad de los consumidores, asegurando que solo los productos seguros lleguen al mercado de la UE.

La antigua Directiva de 2001 nació en un mundo sin marketplaces globales ni dropshipping desde Asia. El nuevo Reglamento se actualiza precisamente para tapar esos agujeros: regula la venta en línea, exige que haya alguien responsable dentro de la UE para los productos importados y refuerza la cooperación entre las autoridades de los Estados miembros. No es un retoque cosmético; es un cambio de marco pensado para el comercio electrónico tal y como funciona hoy.

El texto entró en vigor el 12 de junio de 2023, pero te dieron un periodo de transición. La aplicación obligatoria para las empresas arrancó el 13 de diciembre de 2024. Desde ese día, cada producto que pongas a la venta tiene que cumplir, y no hay cláusula de "stock antiguo": si un producto sigue a la venta después de esa fecha, le aplica el GPSR aunque lo fabricaras antes. Puedes consultar el texto íntegro en español en el portal EUR-Lex; es la única fuente oficial y conviene tenerla a mano.

A qué productos se aplica (y a cuáles no)

Aquí es donde mucha gente se equivoca. El GPSR cubre prácticamente todos los productos de consumo no alimentarios que se comercializan en la UE. Da igual el canal: tienda física, tu propia web, Amazon, Etsy, Miravia. Da igual el origen: nuevo, usado, reparado o reacondicionado. Si un consumidor lo va a usar, entra.

No hay letra pequeña que te salve. No existe exención para pequeñas empresas ni para productos hechos a mano. Si vendes velas artesanales o joyería que haces tú, el Reglamento te obliga exactamente igual que a una multinacional. La escala de tu negocio no cambia nada.

Sí hay productos excluidos, pero por una razón concreta: están cubiertos por otra normativa específica. Quedan fuera del GPSR los medicamentos, los alimentos y piensos, los productos sanitarios, los cosméticos y las antigüedades. Si vendes alguno de estos, tu normativa de referencia es otra, no esta.

Un caso que genera muchas dudas: los productos digitales. Los archivos puramente digitales, como un PDF descargable o un ebook, quedan en general fuera del ámbito del Reglamento. El único caso discutido es el software independiente, donde el debate sigue abierto. Si vendes plantillas digitales o documentos descargables, respira: el GPSR no es tu problema.

Tampoco te confíes con la antigüedad como excusa. El Reglamento cubre los productos usados, reparados y reacondicionados precisamente porque el comercio de segunda mano en línea no para de crecer. La excepción son las antigüedades genuinas y los productos que se entregan claramente para reparar o reacondicionar antes de usarse. Vender un electrodoméstico reacondicionado en una plataforma de segunda mano no te saca del ámbito: sigues teniendo obligaciones de seguridad.

Y si vendes desde Latinoamérica hacia consumidores de la UE, la conclusión es la misma que para cualquier vendedor de país tercero. Lo que importa no es desde dónde envías, sino dónde está el consumidor. En cuanto un producto se comercializa para un comprador de la UE, el GPSR aplica y necesitas una persona responsable establecida en el bloque.

¿No tienes claro si tu producto entra? Antes de seguir leyendo, puedes pasarlo por nuestra herramienta gratuita para comprobar si te afecta el GPSR y salir de dudas en un minuto.

Quién tiene que cumplir: los operadores económicos

El Reglamento habla de "operadores económicos", un término que suena a jerga pero que tiene una traducción sencilla: cualquier persona o empresa que interviene en la cadena de suministro. Fabricante, importador, distribuidor. Cada figura tiene obligaciones distintas, y conviene saber cuál eres tú.

• Fabricante: quien produce el bien o lo manda producir con su marca. Carga con el grueso de las obligaciones: la evaluación de riesgos, la documentación técnica y la trazabilidad.
• Importador: quien introduce en la UE un producto fabricado fuera. Tiene que comprobar que el fabricante ha hecho los deberes antes de poner el producto en el mercado.
• Distribuidor: quien comercializa el producto sin ser fabricante ni importador. Su deber principal es no distribuir productos que sepa, o debería saber, que son inseguros.

La clave es entender que las obligaciones no desaparecen: se reparten. Cuando un distribuidor pone un producto a la venta con su propio nombre o marca, o lo modifica de forma que afecta a su seguridad, el Reglamento lo trata como fabricante a todos los efectos. Es un detalle que pilla por sorpresa a muchos vendedores que se creían simples revendedores: si pones tu marca encima, asumes las obligaciones del que fabrica.

Los marketplaces tampoco quedan al margen. El Reglamento les impone deberes propios de colaboración con las autoridades, retirada de anuncios de productos peligrosos y verificación de la información de trazabilidad de quienes venden en su plataforma. Por eso Amazon, Etsy o Miravia te exigen los datos del GPSR antes de dejarte publicar: no es burocracia gratuita, es que ellos también responden ante la vigilancia del mercado. Y si vendes desde fuera de la UE, hay una figura que no puedes ignorar.

La persona responsable: obligatoria si vendes desde fuera de la UE

Este es el punto que más rompecabezas causa, sobre todo a vendedores de China, Reino Unido, Estados Unidos o cualquier país tercero. El Artículo 16 del Reglamento es tajante: ningún producto fabricado fuera de la UE puede comercializarse si no hay una persona responsable establecida en la UE.

¿Qué hace esta figura? Actúa como punto de contacto para las autoridades de vigilancia del mercado y custodia la documentación técnica del producto. Cuando una autoridad quiere comprobar algo, no llama a tu fábrica en Shenzhen: llama a tu persona responsable, que tiene una dirección física dentro de la UE.

Conviene aclarar un malentendido frecuente. EUProof genera los documentos de conformidad GPSR, pero no presta el servicio de persona responsable. Son dos cosas distintas. Nosotros te preparamos la evaluación de riesgos, las instrucciones y advertencias de seguridad y el expediente técnico; la designación de la persona responsable la gestionas tú con un proveedor especializado. Si quieres profundizar en esta figura, lee nuestra guía sobre la persona responsable y el GPSR.

Un detalle técnico que mucha gente confunde: un proveedor de servicios logísticos, el típico operador de fulfilment, solo pasa a ser persona responsable como último recurso. Es decir, cuando no existe un fabricante, importador o representante autorizado establecido en la UE. No es la vía por defecto, es la red de seguridad cuando no hay nadie más.

Qué documentos te pide el GPSR

Aquí está la parte práctica, la que de verdad te ocupa tiempo. El Reglamento exige tres bloques de trabajo documental antes de que el producto salga al mercado.

Evaluación de riesgos y documentación técnica

El Artículo 9 es el corazón documental del Reglamento. Te obliga a realizar una evaluación de riesgos del producto y a elaborar la documentación técnica que la respalda. En la práctica, esto es un expediente que describe el producto, los riesgos que has analizado y las medidas que has tomado para que sea seguro.

¿Qué tiene que contener esa documentación técnica? Una descripción clara del producto y de sus características, los riesgos razonablemente previsibles que has identificado, las medidas que has aplicado para neutralizarlos y, cuando existan, las normas técnicas o de seguridad que has seguido. El nivel de detalle depende del riesgo: una funda de móvil no necesita el mismo expediente que un calentador eléctrico. Lo importante es que la evaluación sea proporcionada al producto y que cualquier autoridad pueda entender, leyéndola, por qué tu producto es seguro.

Y atención al plazo de conservación: el Artículo 9(7) te exige guardar esa documentación durante diez años desde que el producto se comercializa. Diez. No es un trámite que rellenas y tiras; es un expediente vivo que tienes que poder enseñar si te lo piden. Si descontinúas un producto hoy, su expediente tiene que seguir localizable durante una década. Por eso conviene archivarlo de forma ordenada desde el principio, no improvisar cuando llega el requerimiento.

Trazabilidad y etiquetado

La trazabilidad va en los apartados 9(5) a 9(7) del Reglamento, no en el Artículo 16 como a veces se lee por ahí. El producto tiene que llevar la información que permita identificarlo y localizar a quien responde por él:

• Un elemento que identifique el producto: número de modelo, número de lote o de serie.
• El nombre y la dirección del fabricante.
• Cuando aplique, el nombre y la dirección de la persona responsable en la UE.

Esta información va en el propio producto o en su embalaje. Si quieres ver cómo se coloca cada dato, tenemos una guía dedicada al etiquetado conforme al GPSR.

Advertencias de seguridad e instrucciones

El producto debe llegar al consumidor con las advertencias de seguridad y las instrucciones necesarias para usarlo sin riesgo, en la lengua del país donde se vende. Una advertencia en un idioma que el comprador no entiende no cumple la función que pide el Reglamento.

La declaración de conformidad: cuándo es obligatoria y cuándo no

Otro foco de confusión enorme. Mucha gente cree que el GPSR exige siempre una declaración de conformidad formal. No es así, y conviene tenerlo claro para no pagar por documentos que no te hacen falta.

Una declaración de conformidad formal solo es obligatoria para productos cubiertos por legislación de armonización, es decir, los que llevan marcado CE: juguetes, material eléctrico, equipos de protección y demás. Para esos, la declaración es un requisito legal.

Para los bienes que solo caen bajo el GPSR, sin legislación de armonización detrás, no hay una declaración de conformidad obligatoria por ley. Lo que sí ocurre es que muchos marketplaces te piden una autodeclaración como condición para vender en su plataforma. Eso es un requisito comercial del marketplace, no una obligación del Reglamento. La diferencia te ahorra discusiones y, a veces, dinero. Si necesitas el documento, puedes generar tu declaración con una plantilla GPSR adaptada a tu caso.

El marcado CE no te exime del GPSR

Lo repetimos porque es de los errores más caros. Tener marcado CE no significa que ya cumplas el GPSR. El marcado CE demuestra el cumplimiento de normativas sectoriales concretas: que tu juguete cumple la Directiva de juguetes, que tu cargador cumple las reglas eléctricas.

El GPSR funciona como una red de seguridad que complementa esas normativas para los aspectos de seguridad general que la legislación sectorial no cubre. Un producto puede tener su marcado CE en regla y, aun así, presentar un riesgo no contemplado por su normativa específica. Ahí entra el GPSR. Por eso necesitas ambos: el marcado CE por su lado y el cumplimiento del GPSR por el suyo.

Vigilancia del mercado en España: AESAN y Safety Gate

¿Quién controla todo esto en España? La autoridad competente para la vigilancia del mercado es la Agencia Española de Consumo, Seguridad Alimentaria y Nutrición (AESAN), junto con las autoridades de consumo de las comunidades autónomas.

El GPSR les ha dado poderes reforzados que conviene no subestimar. Las autoridades nacionales pueden ahora:

• Ordenar la retirada inmediata de productos peligrosos de las plataformas en línea.
• Solicitar acceso a los datos de los algoritmos de los marketplaces.
• Adoptar medidas en toda la UE a través del sistema Safety Gate, el sistema de alerta rápida que antes se llamaba RAPEX.

Safety Gate es importante porque convierte un problema local en un problema europeo. Si un producto tuyo se notifica como peligroso en un país, la alerta se propaga al resto de la UE. La retirada deja de ser un susto en un mercado y pasa a ser un cierre de puertas en los 27.

Qué pasa si no cumples

El Reglamento deja en manos de cada Estado miembro fijar las sanciones, pero exige que sean efectivas, proporcionadas y disuasorias. En la práctica, las consecuencias de no cumplir van mucho más allá de una multa. Esto es lo que te puede pasar:

• Retirada del producto del mercado. Las autoridades pueden ordenar que dejes de vender y que recuperes lo que ya está en manos de los consumidores.
• Bloqueo en el marketplace. Amazon, Etsy y el resto suspenden tus anuncios si detectan que falta la información del GPSR o si reciben una notificación de Safety Gate. Sin documentación, no hay listado.
• Sanciones económicas. El importe lo fija cada país, pero las cuantías pueden ser elevadas, sobre todo si hay reincidencia o riesgo real para los consumidores.
• Responsabilidad por daños. Si un producto inseguro causa un perjuicio, la falta de documentación juega en tu contra a la hora de demostrar que actuaste con diligencia.

La lógica del Reglamento es preventiva: te pide tener los documentos listos antes de vender, no después de que algo salga mal. Llegar tarde casi siempre cuesta más que prepararlo con tiempo.

Qué dicen los vendedores: el caos real sobre el terreno

Conviene ser honestos sobre cómo se vive esto fuera de los textos legales. En los foros de vendedores, sobre todo en el Seller Central de Amazon, el sentimiento dominante a finales de 2024 era de desconcierto. Un vendedor lo resumía así: "Es un autentico CAOS, para empezar no te aclaran realmente si un producto necesita de verdad una ficha de instrucciones o de seguridad."

La frustración no acaba en la teoría. Otro vendedor apuntaba directamente a las herramientas de cumplimiento: "La plantilla que te descargas para hacer los cambios en masa es otro CAOS, no está claro cuál es la que se necesita modificar." La normativa está clara en el papel; la operativa diaria, mucho menos.

Frente a ese ruido, el enfoque útil es ordenar por figuras y por documentos: saber qué operador económico eres, qué te pide el Artículo 9 y qué te pide cada plataforma por su cuenta. Esa es la diferencia entre cumplir con cabeza y cumplir a base de sustos. Si vendes en Amazon España, tenemos una guía específica para cumplir el GPSR en Amazon que aterriza estos requisitos en la plataforma.

Tu plan de acción para cumplir el GPSR

Resumiendo todo lo anterior en pasos concretos. Esto es lo que tienes que hacer, en orden:

1. Confirma que tu producto entra en el ámbito. Casi todos los productos de consumo no alimentarios lo hacen. Si tienes dudas, pásalo por nuestra herramienta de comprobación.
2. Identifica tu figura. ¿Eres fabricante, importador o distribuidor? Tus obligaciones dependen de esto.
3. Designa una persona responsable en la UE si fabricas o vendes desde fuera del bloque. Es obligatorio por el Artículo 16.
4. Elabora la evaluación de riesgos y la documentación técnica según el Artículo 9, y prepárate para conservarla diez años.
5. Coloca la trazabilidad y las advertencias de seguridad en el producto o su embalaje, en la lengua del mercado donde vendes.
6. Prepara la declaración o autodeclaración que te pida tu marketplace, sin confundirla con la declaración obligatoria del marcado CE.

EUProof se ocupa del trabajo documental: te genera la evaluación de riesgos, las instrucciones y advertencias, la trazabilidad y el expediente técnico que el Reglamento te exige. Puedes empezar a generar tus documentos GPSR hoy mismo o consultar primero los precios. La designación de la persona responsable la gestionas tú aparte; nosotros no prestamos ese servicio.

El GPSR no se va a ir. Lleva en vigor desde finales de 2024 y las autoridades ya tienen los dientes afilados con Safety Gate y los nuevos poderes de retirada. La buena noticia es que cumplir es un trabajo acotado: documentos concretos, plazos concretos, figuras concretas. Pon el expediente en orden una vez y vende tranquilo.

Este artículo es una orientación general, no asesoramiento jurídico. Confirma tus obligaciones con un profesional cualificado o tu persona responsable.