El Reglamento (UE) 2023/988 (General Product Safety Regulation, GPSR) es, desde la perspectiva jurídica, un cambio de paradigma: ya no basta con “cumplir en abstracto”, sino con poder acreditar diligencia (análisis de riesgos, trazabilidad, respuesta a incidentes, coordinación contractual y notificación a autoridades) en un entorno donde la comercialización online y los marketplaces aceleran el riesgo reputacional, sancionador y contencioso. Recurso práctico (para equipos legales y compliance): si necesitas una hoja de ruta para estructurar expediente de cumplimiento, trazabilidad y protocolos de notificación y retirada, puedes apoyarte en esta guía GPSR de Omologic, con enfoque especialmente útil cuando hay múltiples operadores (fabricante/importador/distribuidor) o venta a distancia.
1) Introducción: por qué el GPSR es un “asunto jurídico” (no solo técnico)
El GPSR funciona como “red de seguridad” cuando no existe normativa sectorial específica aplicable o cuando queden riesgos no cubiertos por esa lex specialis. En la práctica, esto obliga al asesor a clasificar producto por producto: qué legislación armonizada aplica (si aplica) y qué aspectos quedan bajo el paraguas del GPSR.
Lo verdaderamente diferencial es que el GPSR convierte el cumplimiento en un sistema defendible: no basta con “tener buenas prácticas”, sino con poder demostrar que se evaluaron riesgos, que existe documentación técnica coherente y que se reaccionó de forma trazable ante incidentes. Ese enfoque es especialmente sensible en entornos de venta online, donde la exposición reputacional y la intervención del marketplace pueden ser inmediatas.
Para despachos y departamentos legales, el GPSR impacta en tres planos:
- Reparto de obligaciones por rol (fabricante/importador/distribuidor/representante autorizado/responsable en la UE/marketplace).
- Evidencia y gobernanza documental (qué hay que tener, cómo se conserva y cómo se entrega a una autoridad).
- Crisis y enforcement (notificación, retiradas/recuperaciones, comunicaciones a consumidores y coordinación con plataformas).
2) Obligaciones principales para empresas y distribuidores según el GPSR
2.1 Fabricantes: seguridad “desde el diseño” + expediente técnico
El artículo 9 del GPSR exige que, antes de comercializar, el fabricante realice un análisis interno de riesgos y elabore documentación técnica con una descripción general del producto y sus características esenciales relevantes para la seguridad. Cuando proceda, esa documentación incorpora el análisis de riesgos, soluciones de mitigación y resultados de ensayos, así como normas aplicadas total o parcialmente. Además, debe mantenerse actualizada y conservarse 10 años a disposición de la autoridad.
Para el abogado, esto se traduce en dos preguntas recurrentes:
- ¿La empresa puede demostrar el “por qué” de sus decisiones de seguridad (riesgos identificados, mitigaciones, ensayos, estándares)?
- ¿La documentación está organizada por versión/lote/familia y es recuperable en plazos operativos?
2.2 Canales de reclamación, registro interno y datos personales
El GPSR exige que los fabricantes investiguen reclamaciones e información sobre accidentes y mantengan un registro interno de quejas, retiradas/recuperaciones y medidas correctoras. A la vez, restringe los datos personales del registro a lo estrictamente necesario y limita la conservación, con un tope de cinco años desde el alta de los datos en ese contexto.
Este punto tiene impacto directo en políticas internas, coordinación con protección de datos, y cláusulas de terceros que gestionan postventa o atención al cliente.
2.3 Importadores: diligencia previa + reacción ante no conformidad o peligro
El importador debe, antes de poner el producto en el mercado, asegurarse de que el producto cumple el requisito general de seguridad y que el fabricante ha cumplido obligaciones clave (incluida documentación técnica, identificación y datos de contacto). Si “considera o tiene razones para creer” que el producto no es conforme o es peligroso, debe no comercializar hasta corregir y, si es peligroso, informar al fabricante y notificar a autoridades a través del Safety Business Gateway.
En asesoramiento contractual, esto exige precisión: qué documentos se entregan, en qué formato, con qué garantías y con qué plazos; y cómo se distribuyen costes si hay ensayos adicionales, reetiquetado o retirada.
2.4 Distribuidores: control mínimo exigible y obligación de notificar
El distribuidor debe verificar, antes de comercializar, que fabricante e importador han cumplido determinados requisitos de información/identificación. Si considera o tiene razones para creer que un producto es peligroso o no conforme, debe informar al fabricante/importador, asegurar medidas correctoras (incluida retirada o recuperación) y notificar a las autoridades a través del Safety Business Gateway.
3) Responsabilidades de los actores de la cadena de suministro: puntos críticos para el abogado
3.1 “Representante Autorizado en la UE”: el anclaje operativo de productos de terceros países
Cuando el fabricante no está establecido en la UE, cobra especial relevancia la figura del Representante Autorizado en la UE (conexión con el Reglamento (UE) 2019/1020): si este responsable conoce un accidente, debe asegurar que se realiza la notificación.
En términos de riesgo:
- Si el responsable no está bien definido o no tiene acceso real a documentación, la respuesta a requerimientos puede fallar.
- Si los contratos no delimitan tareas, el conflicto de responsabilidades aparece en el peor momento: inspección o crisis.
3.2 “Substantial modification”: cuando una modificación desplaza obligaciones “como fabricante”
El GPSR prevé que quien comercializa bajo su marca o quien modifica sustancialmente un producto puede quedar sometido a obligaciones del fabricante para la parte afectada o para el producto completo si la modificación impacta en su seguridad.
Esto es especialmente relevante en:
- Reetiquetado o cambios de instrucciones/advertencias.
- Sustitución de componentes.
- Actualizaciones digitales que alteran comportamiento o perfiles de riesgo.
- Reacondicionados donde se “reconfigura” el producto.
Recomendación jurídica: definir contractualmente qué se considera “modificación”, quién la autoriza, qué pruebas requiere y cómo se versiona la documentación técnica.
4) Implicaciones legales y sanciones por incumplimiento
El GPSR obliga a los Estados miembros a establecer un régimen de sanciones efectivo y disuasorio, y el propio Reglamento estructura mecanismos de vigilancia del mercado y cooperación.
Más allá de la sanción administrativa, el riesgo jurídico suele materializarse en:
- Litigios contractuales en cadena (incumplimiento de garantías, indemnidades por costes de retirada/recuperación, ruptura de suministro).
- Contencioso reputacional (impacto en marketplace, retirada de listings y pérdida de cuenta).
- Exposición civil cuando se alegue falta de diligencia en la gestión del riesgo.
El valor del abogado está en anticipar que el GPSR se “gana” en la evidencia: decisiones documentadas, cronología, comunicaciones y trazabilidad de medidas.
5) Procedimientos de notificación y gestión de riesgos
5.1 Accidentes: obligación de notificar sin demora indebida
El artículo 20 establece que el fabricante debe garantizar que, a través del Safety Business Gateway, un accidente causado por un producto se notifique sin demora indebida desde que lo conoce, a la autoridad del Estado miembro donde ocurrió, incluyendo identificación del producto y circunstancias si se conocen. Importadores y distribuidores que tengan conocimiento deben informar al fabricante; y, si el fabricante no está en la UE, el EU REP en la UE debe asegurar la notificación.
5.2 Safety Gate y Safety Business Gateway: infraestructura de vigilancia y cumplimiento
El GPSR se apoya en el Safety Gate como sistema europeo de intercambio de información sobre productos peligrosos y medidas adoptadas por autoridades, con información pública accesible.
Para notificación empresarial, el canal operativo es el Safety Business Gateway, reservado a operadores económicos y proveedores de marketplaces afectados por el producto notificado.
Implicación práctica para compliance legal: definir un circuito interno de escalado (legal + calidad/técnico + dirección), con criterios para determinar “razones para creer”, y plantillas para capturar información exigible (identificación del producto, lotes, países afectados, riesgo, medidas).
5.3 Retirada y recuperación: estándar de “recall notice”
El GPSR exige que, si la información sobre una recuperación se comunica por escrito, se haga mediante recall notice y define su contenido. La Comisión adoptó un modelo armonizado mediante el Reglamento de Ejecución (UE) 2024/1435 para facilitar prácticas uniformes y cumplimiento coherente en la UE.
Para el abogado, este modelo reduce improvisación y mejora consistencia de comunicaciones, lo que suele disminuir riesgos de reproche regulatorio y disputas por “remedios” ofrecidos.
H2: 6) Cumplimiento normativo y soluciones (cómo convertir obligaciones en un sistema defendible)
Aquí es donde un artículo de GPSR aporta más valor al lector jurídico: ofrecer un marco de trabajo que pueda llevarse a un cliente o a un comité interno.
6.1 Como defender el GPSR: cinco capas de trabajo
- Mapa de roles por producto y canal (quién es fabricante/importador/distribuidor/representante autorizado/responsable en la UE/marketplace).
- Matriz normativa: lex specialis + GPSR (qué aplica y qué queda cubierto por seguridad general).
- Expediente técnico: análisis de riesgos, ensayos, estándares aplicados, control de versiones y custodia 10 años.
- Post-market: canales de reclamación, registro interno, criterios de escalado y gobernanza de datos (incluida conservación).
- Plan de crisis: Safety Business Gateway, coordinación con marketplace, “recall notice” y trazabilidad de decisiones.
6.2 Cláusulas contractuales que más reducen riesgo (checklist para abogados)
En contratos de fabricación, importación, distribución y “fulfilment”, suelen ser decisivas estas cláusulas:
- Documentación y auditoría: obligación de entregar documentación técnica, ensayos, listas de estándares aplicados y actualizaciones; derecho de auditoría; SLA de entrega ante requerimiento de autoridad.
- Incidentes y notificación: obligación de comunicar incidentes en plazos breves, con datos mínimos y preservación de evidencia; coordinación sobre notificación a autoridades.
- Costes de retirada/recuperación: reparto de costes (logística, comunicación, devoluciones, destrucción, sustitución, reembolso) y mecanismo de decisión.
- Indemnidades y seguros: definición de supuestos de incumplimiento GPSR y cobertura.
- Modificación sustancial: proceso de aprobación de cambios, pruebas requeridas y responsabilidad por el impacto en seguridad.
6.3 Cómo encaja Omologic cuando el objetivo es cumplimiento + conversión de riesgo en control
En muchas organizaciones, el reto no es “entender” el GPSR, sino hacerlo operativo: convertir obligaciones en entregables auditables (expediente, trazabilidad, plantillas, procesos). Aquí es donde tiene sentido apoyarse en especialistas que trabajen de forma coordinada con el equipo jurídico.
Si tu prioridad es construir un sistema verificable de cumplimiento y preparar la respuesta ante inspecciones o retiradas (incluida documentación y circuitos internos), puedes revisar soluciones GPSR Omologic como punto de partida orientado a equipos legales y de compliance.
6.4 Caso práctico (anonimizado): importador + marketplace + señal de riesgo
Escenario: importador UE comercializa un producto de consumo a través de marketplace. En dos semanas aparecen reclamaciones repetidas por un defecto que podría generar lesión.
Riesgo jurídico: si se demora la evaluación, se mantiene stock en venta y no hay trazabilidad por lotes, el caso escala a: bloqueo del listing, requerimientos de autoridad, y potencial retirada/recuperación.
Respuesta sólida y documentada: (i) evaluación de riesgo documentada; (ii) decisión motivada de medida correctora; (iii) coordinación de comunicación a consumidores; (iv) si procede, notificación vía Safety Business Gateway; (v) preparación de recall notice conforme a estándar; (vi) trazabilidad por países y cantidades.
7) Conclusiones y recomendaciones para profesionales legales
- Trate el GPSR como un marco que exige evidencia: análisis de riesgos, documentación técnica, trazabilidad, registro interno y cronología de decisiones.
- Refuerce contratos para que el cumplimiento sea gobernable: documentación, cooperación, costes de retirada/recuperación e indemnidades.
- Anticipe el “factor marketplace”: puntos de contacto, procesos y registro en Safety Gate forman parte del cumplimiento en entornos digitales.
- Prepare un plan de crisis que conecte lo jurídico con lo operativo: Safety Business Gateway, comunicaciones y plantilla de recall notice.
- Cuando el cliente no dispone de músculo interno para producir evidencia, apoyarse en un partner especializado puede ser la diferencia entre “cumplimiento formal” y un cumplimiento sólido y documentado.