Cumplimiento del GPSR: la guía completa del Reglamento de Seguridad General de los Productos

El Reglamento de Seguridad General de los Productos (UE) 2023/988 (GPSR) es la ley de seguridad de productos de base de la UE. Exige que todo producto de consumo introducido en el mercado de la UE sea seguro y se aplica desde el 13 de diciembre de 2024, en sustitución de la Directiva de Seguridad General de los Productos 2001/95/CE. Cubre a fabricantes, importadores, distribuidores, prestadores de servicios logísticos y mercados en línea, y se aplica tanto si un producto se vende en una tienda física, en una tienda online o a través de un marketplace como Amazon o Zalando.

Dieciocho meses después de su entrada en aplicación, el GPSR ya no es un tema de transición. La Comisión Europea informó de un récord de 4.671 alertas de Safety Gate en 2025, un 13 % más que el año anterior, con medidas de ejecución como retiradas, recuperaciones y exclusiones de marketplaces en aumento del 35 %. Esta guía explica qué exige el reglamento, quién debe hacer qué, cómo funcionan ahora las recuperaciones y los remedios, y cómo preparar una cartera de productos.

El Reglamento de Seguridad General de los Productos es el Reglamento (UE) 2023/988. Se adoptó el 10 de mayo de 2023, se publicó en el Diario Oficial el 23 de mayo de 2023 y se aplica plenamente desde el 13 de diciembre de 2024. Derogó y sustituyó dos instrumentos anteriores: la Directiva de Seguridad General de los Productos 2001/95/CE (GPSD) y la Directiva 87/357/CEE sobre productos de apariencia engañosa que imitan alimentos.

Dos cambios respecto a la era de la directiva importan más en la práctica. Primero, el GPSR es un reglamento, no una directiva, por lo que se aplica de forma idéntica en todos los Estados miembros sin transposición nacional. Segundo, se redactó para la forma en que los productos se venden realmente hoy: crea obligaciones explícitas para la venta en línea, los mercados en línea y los prestadores de servicios logísticos que la directiva de 2001 nunca contempló.

El GPSR funciona como red de seguridad. Regula por completo los productos de consumo no cubiertos por la legislación sectorial de armonización de la UE (muebles, la mayoría de artículos de puericultura, textiles para el hogar y miles de otras categorías) y cubre las lagunas de los productos armonizados (como juguetes o electrónica) en los aspectos y riesgos que sus normas sectoriales no abordan.

Terminología clave

• Requisito general de seguridad: la regla central del artículo 5 del GPSR. Los operadores económicos solo pueden introducir productos seguros en el mercado de la UE.
• Operador económico: cualquier fabricante, representante autorizado, importador, distribuidor o prestador de servicios logísticos que maneje un producto con fines comerciales.
• Persona responsable (artículo 16): un operador económico establecido en la UE que responde de las tareas de cumplimiento del producto. Sin ella, un producto de consumo no puede introducirse en el mercado de la UE.
• Safety Gate: el sistema de alerta rápida de la UE para productos no alimentarios peligrosos, donde las autoridades publican alertas y las empresas y los marketplaces se registran y responden.
• Safety Business Gateway: el portal a través del cual las empresas notifican a las autoridades accidentes y productos peligrosos.

Productos

El GPSR se aplica a los productos de consumo introducidos o comercializados en el mercado de la UE, ya sean nuevos, usados, reparados o reacondicionados, y tanto si se venden fuera de línea como en línea. Los productos suministrados en el marco de una actividad comercial están cubiertos aunque el consumidor no pague nada por ellos, por ejemplo los regalos promocionales.

El artículo 2 del GPSR excluye un pequeño conjunto de categorías porque las cubren regímenes específicos, entre ellas medicamentos, alimentos y piensos, plantas y animales vivos, productos fitosanitarios, equipos de transporte operados por prestadores de servicios y aeronaves. Las antigüedades también están excluidas, al igual que los productos claramente marcados como necesitados de reparación o reacondicionamiento antes de su uso.

Empresas y geografía

El GPSR se aplica a todas las empresas de la cadena de suministro de un producto de consumo vendido en la UE, con independencia de dónde estén establecidas. Un fabricante de Shenzhen que vende directamente a consumidores alemanes a través de un marketplace está dentro del alcance, igual que una marca danesa, un distribuidor francés y el propio marketplace.

En virtud del Marco de Windsor, el GPSR también se aplica en Irlanda del Norte. Gran Bretaña conserva su propio marco, actualmente las General Product Safety Regulations 2005, por lo que las empresas que venden en ambos mercados gestionan dos regímenes paralelos. La reforma británica está en marcha: la Product Regulation and Metrology Act 2025 otorga al gobierno poderes para modernizar el régimen, y una consulta sobre un nuevo marco de tipo GPSR que cubre marketplaces, proveedores logísticos y riesgos de ciberseguridad se celebró del 31 de marzo al 23 de junio de 2026. A fecha de agosto de 2026 no se había adoptado ningún nuevo marco británico.

Determinar qué régimen y qué requisitos se aplican a cada SKU en cada mercado es exactamente el trabajo que consume a los equipos de calidad a gran escala. El software de cumplimiento GPSR de Complir realiza este mapeo automáticamente en los reglamentos de la UE y más de 120 normas EN.

El GPSR asigna obligaciones a lo largo de toda la cadena de suministro. La tabla siguiente resume las obligaciones principales; las secciones posteriores añaden el detalle.

Fabricantes

El artículo 9 del GPSR exige a los fabricantes introducir en el mercado solo productos seguros y poder demostrarlo. El artículo 9, apartado 2, exige un análisis interno de riesgos para cada producto y una documentación técnica que contenga al menos una descripción general del producto y sus características esenciales de seguridad, más un análisis de los posibles riesgos y de las soluciones adoptadas para eliminarlos o mitigarlos.

Este es el requisito que más cambia el trabajo diario. Bajo la antigua directiva, muchas empresas que vendían productos no armonizados no mantenían ningún expediente formal de seguridad. Bajo el GPSR, un análisis de riesgos documentado por producto es una exigencia legal de base, y tanto las autoridades como los marketplaces pueden solicitarlo.

El artículo 6 modernizó lo que la evaluación de seguridad debe considerar: las características y el embalaje del producto, su efecto sobre otros productos con los que se usa, su apariencia (en particular para productos que los niños podrían confundir con alimentos), las características de ciberseguridad cuando sean relevantes y las funcionalidades evolutivas, de aprendizaje o predictivas de los productos conectados.

Importadores y distribuidores

Según el artículo 11 del GPSR, los importadores no pueden introducir un producto en el mercado si saben o deberían saber que no cumple el requisito general de seguridad. Deben comprobar que el fabricante ha hecho su trabajo, añadir su propio nombre y datos de contacto al producto o su embalaje y conservar una copia de la documentación técnica durante 10 años después de la introducción del producto en el mercado.

Según el artículo 12, los distribuidores deben actuar con la diligencia debida: verificar que los marcados, advertencias y datos de los operadores requeridos están presentes antes de suministrar un producto, y dejar de suministrarlo e informar a las autoridades si tienen motivos para creer que un producto es inseguro.

La persona responsable: artículo 16

El artículo 16 es la disposición que la mayoría de los vendedores de fuera de la UE descubre por las malas. Un producto de consumo solo puede introducirse en el mercado de la UE si existe un operador económico establecido en la UE que sea responsable de él. El GPSR extiende el mecanismo del artículo 4 del Reglamento (UE) 2019/1020 sobre vigilancia del mercado, que antes solo se aplicaba a ciertos productos armonizados, a prácticamente todos los productos de consumo.

La persona responsable puede ser el fabricante (si está establecido en la UE), un importador, un representante autorizado designado por escrito o un prestador de servicios logísticos. Su nombre y datos de contacto deben acompañar al producto. Para una marca de fuera de la UE que envía directamente a los consumidores, esto significa designar y documentar una persona responsable en la UE por línea de producto antes de vender, no cuando un marketplace lo pida.

Konges Sløjd, que vende productos infantiles a través de 1.400 tiendas en 90 países, usa Complir para mantener exactamente esta cadena de documentación (evaluaciones de riesgos, declaraciones, datos de los operadores) vinculada a cada ficha de producto en lugar de dispersa en bandejas de entrada.

Venta a distancia: artículo 19

El artículo 19 del GPSR exige que toda oferta de producto en línea incluya, antes de la compra: el nombre y los datos de contacto del fabricante, el nombre y los datos de contacto de la persona responsable en la UE si el fabricante está fuera de la UE, información que identifique el producto (tipo, número de lote o de serie, imagen) y cualquier advertencia o información de seguridad en las lenguas de los Estados miembros donde se venda el producto.

En la práctica, esto convirtió las páginas de producto en superficies de cumplimiento. Las ofertas sin datos de los operadores son una infracción visible y fácil de comprobar, y los marketplaces excluyen de forma preventiva los productos cuyos vendedores no han facilitado los datos.

Mercados en línea: artículo 22

El artículo 22 impone a los proveedores de mercados en línea sus propias obligaciones, separadas de las de los vendedores. Los marketplaces deben registrarse en el portal Safety Gate y designar un punto de contacto único, responder a las órdenes de las autoridades de retirar ofertas de productos peligrosos en un plazo de dos días laborables, tramitar los avisos sobre productos peligrosos en tres días laborables, realizar comprobaciones aleatorias de los productos ofrecidos y garantizar que las ofertas de los vendedores llevan la información de trazabilidad que exige el artículo 19.

Según la Comisión Europea, más de 1.200 mercados en línea se habían registrado en el portal Safety Gate a finales de 2025. Para las marcas, la consecuencia práctica es que los equipos de cumplimiento de los marketplaces aplican ahora el GPSR más rápido que las autoridades: la documentación que falta hace que una oferta quede suspendida mucho antes de que llame un regulador.

El GPSR endureció toda la cadena posterior al incidente, y ahí es donde se concentra la exposición legal.

Notificación de accidentes. Según el artículo 20, el fabricante debe notificar sin demora indebida a las autoridades competentes, a través del Safety Business Gateway, los accidentes causados por sus productos que provoquen la muerte o efectos adversos graves para la salud y la seguridad. Los importadores y distribuidores que tengan conocimiento de tales accidentes deben informar al fabricante, que sigue siendo responsable de la notificación.

Avisos de recuperación. Los artículos 35 y 36 regulan cómo debe informarse a los consumidores de las recuperaciones y advertencias de seguridad. Los avisos de recuperación deben seguir un estándar de contenido obligatorio: lenguaje claro, sin formulaciones que minimicen el riesgo (expresiones como «recuperación voluntaria» o «en casos raros» quedan excluidas), identificación clara del producto e instrucciones claras. La Comisión ha publicado una plantilla oficial de aviso de recuperación en el Reglamento de Ejecución (UE) 2024/1435.

Remedios. El artículo 37 otorga a los consumidores un derecho legal a remedios en una recuperación de seguridad. El operador económico responsable de la recuperación debe ofrecer al consumidor la elección entre al menos dos de estas opciones: reparación, sustitución o reembolso, salvo cuando un segundo remedio sea imposible o desproporcionado. Esto convirtió las recuperaciones de un ejercicio de comunicación en un proceso de derechos del consumidor con coste.

Las sanciones se fijan a nivel de Estado miembro. El artículo 44 del GPSR exige a los Estados miembros establecer normas sancionadoras que sean efectivas, proporcionadas y disuasorias, y que cubran tanto a los operadores económicos como a los proveedores de mercados en línea. El propio reglamento no fija importes; lo hacen las leyes nacionales de ejecución.

El primer año completo de aplicación zanja la pregunta de si el GPSR se haría cumplir. Según los resultados de Safety Gate publicados por la Comisión Europea en marzo de 2026, 2025 produjo 4.671 alertas de Safety Gate, el máximo histórico y un 13 % más que el año anterior. Los cosméticos y los juguetes representaron juntos más de la mitad de los casos notificados. Las medidas de ejecución posteriores (retiradas, recuperaciones, incautaciones en frontera y exclusiones de los mercados en línea) aumentaron un 35 %.

Dos patrones de esos datos importan para la planificación. Primero, el crecimiento se concentra exactamente en las categorías donde el volumen de comercio electrónico de fuera de la UE es más alto, y la Comisión ha vinculado explícitamente su agenda de seguridad de los productos a los paquetes importados de bajo valor. Segundo, la exclusión de los marketplaces es ya un resultado estándar de la aplicación, lo que significa que la sanción comercial por documentación faltante llega de inmediato y a nivel de oferta.

La Comisión Europea también ha publicado orientaciones consolidadas para las empresas: la Comunicación de la Comisión C/2025/6233, Directrices sobre la aplicación del marco legislativo de seguridad general de los productos de la UE, publicada el 21 de noviembre de 2025. Recorre las obligaciones de los operadores, la documentación técnica, la trazabilidad y el uso del Safety Business Gateway y del portal Safety Gate, y está escrita explícitamente pensando en las pequeñas y medianas empresas. Si está construyendo un expediente GPSR desde cero, léala junto al reglamento.

Complir automatiza de principio a fin los pasos de clasificación, evaluación de riesgos y seguimiento: la clasificación asistida por IA asigna cada producto a sus normas aplicables, la evaluación de riesgos se genera a partir de la clasificación y el seguimiento regulatorio marca las SKU afectadas cuando cambian las reglas. Para la visión de proceso a escala de cartera, consulte nuestra guía de gestión del cumplimiento de productos.

¿Qué significa GPSR?

GPSR significa General Product Safety Regulation (Reglamento de Seguridad General de los Productos), formalmente el Reglamento (UE) 2023/988. Es la ley horizontal de seguridad de los productos de consumo de la UE y se aplica desde el 13 de diciembre de 2024.

¿Cuándo entró en vigor el GPSR?

El GPSR se adoptó en mayo de 2023 y se aplica desde el 13 de diciembre de 2024. Los productos introducidos en el mercado de la UE a partir de esa fecha deben cumplirlo. El GPSR contiene una disposición transitoria para las existencias previas: los Estados miembros no impedirán la comercialización de productos que cumplan la antigua directiva y se hayan introducido en el mercado antes del 13 de diciembre de 2024.

¿Cuál es la diferencia entre el GPSR y la GPSD?

La GPSD (Directiva 2001/95/CE) era una directiva que cada Estado miembro implementaba en su derecho nacional. El GPSR la sustituyó por un único reglamento directamente aplicable y añadió requisitos que la directiva no tenía: un análisis de riesgos documentado y documentación técnica para todos los productos, una persona responsable obligatoria en la UE, reglas detalladas para la venta en línea y los marketplaces, la notificación de accidentes a través del Safety Business Gateway y derechos de remedio para los consumidores en las recuperaciones.

¿Se aplica el GPSR a los vendedores de fuera de la UE?

Sí. El GPSR se aplica a cualquier producto introducido en el mercado de la UE con independencia de dónde esté establecido el vendedor. Un vendedor de fuera de la UE debe garantizar que existe una persona responsable establecida en la UE (artículo 16) antes de poder vender sus productos, y las ofertas en línea deben mostrar los datos de contacto de esa persona responsable.

¿Qué es la persona responsable del GPSR?

La persona responsable es un operador económico establecido en la UE que responde de las tareas de cumplimiento del producto: verificar que existe documentación, facilitarla a las autoridades y notificar y actuar cuando un producto es peligroso. Puede ser el fabricante de la UE, un importador, un representante autorizado con mandato escrito o un prestador de servicios logísticos. Sin ella, el producto no puede introducirse en el mercado de la UE.

¿Se aplica el GPSR a los productos de segunda mano y reacondicionados?

En general sí, cuando se suministran en el marco de una actividad comercial. El GPSR se aplica a los productos ya sean nuevos, usados, reparados o reacondicionados. Las antigüedades están excluidas, al igual que los productos suministrados como necesitados de reparación o reacondicionamiento antes del uso, siempre que estén claramente marcados como tales.

¿Necesito una evaluación de riesgos para cada producto?

Los fabricantes deben realizar un análisis interno de riesgos y elaborar documentación técnica para los productos que introducen en el mercado de la UE según el artículo 9, apartado 2, del GPSR. Para los productos también cubiertos por legislación sectorial (juguetes, electrónica), la evaluación de riesgos sectorial hace la mayor parte de este trabajo; para los productos no armonizados, el propio GPSR es la fuente de la obligación.

¿Cuáles son las sanciones por incumplir el GPSR?

Las sanciones las fija cada Estado miembro y deben ser efectivas, proporcionadas y disuasorias. Las consecuencias prácticas de primera línea suelen ser comerciales más que multas: exclusión de los marketplaces, retención de envíos en frontera, recuperaciones forzosas y publicación del producto y de la marca en Safety Gate.

¿Se aplica el GPSR en el Reino Unido?

El GPSR se aplica en Irlanda del Norte en virtud del Marco de Windsor. Gran Bretaña tiene su propio marco, actualmente las General Product Safety Regulations 2005, por lo que los productos vendidos tanto en GB como en la UE deben satisfacer ambos regímenes. Una reforma británica basada en la Product Regulation and Metrology Act 2025 está en marcha, pero a fecha de agosto de 2026 no se había adoptado.

Normas relacionadas

• Marcado CE: los productos armonizados llevan el marcado CE según su legislación sectorial; el GPSR cubre las lagunas de seguridad que esas normas dejan. Consulte nuestra guía de requisitos del marcado CE.
• Reglamento de Seguridad de los Juguetes de la UE: los juguetes son productos armonizados con su propio régimen, una de las categorías que dominan las alertas de Safety Gate. Consulte nuestra guía del Reglamento de Seguridad de los Juguetes de la UE.
• Pasaporte Digital de Producto (DPP): los datos estructurados de producto que el GPSR le obliga a reunir son la misma base que el DPP exigirá a partir de 2027. Consulte nuestra guía del Pasaporte Digital de Producto.
• Gestión del cumplimiento de productos: para la visión de proceso de la clasificación, la evaluación de riesgos y la documentación a escala de cartera, consulte Cómo construir un proceso de cumplimiento escalable.

El GPSR hizo ineludibles tres cosas para cualquiera que venda productos de consumo en la UE: un análisis de riesgos documentado y un expediente técnico para cada producto, una persona responsable en la UE nombrada en cada producto y oferta, y un proceso de recuperación capaz de entregar remedios al consumidor. Los datos de aplicación de los resultados de Safety Gate de 2025 de la Comisión muestran que el régimen se está usando, con alertas récord y un aumento del 35 % en las medidas de ejecución, y los marketplaces se han convertido en sus ejecutores más rápidos.

Si su equipo gestiona esto en cientos o miles de SKU con hojas de cálculo, la limitación no es entender el GPSR, sino ejecutarlo a gran escala. Ese es el problema para el que se construyó Complir: clasificación, evaluación de riesgos, documentación y seguimiento funcionando de forma continua desde una única ficha de producto. Vea cómo funciona el software de cumplimiento GPSR de Complir o reserve una demostración para verlo con sus propias categorías de producto.

Fuentes y referencias

• Reglamento de Seguridad General de los Productos (UE) 2023/988: EUR-Lex
• Directiva de Seguridad General de los Productos 2001/95/CE (derogada): EUR-Lex
• Reglamento (UE) 2019/1020 sobre vigilancia del mercado: EUR-Lex
• Reglamento de Ejecución (UE) 2024/1435 de la Comisión (plantilla de aviso de recuperación): EUR-Lex
• Comunicación de la Comisión C/2025/6233, Directrices sobre la aplicación del marco legislativo de seguridad general de los productos de la UE por las empresas (21 de noviembre de 2025): EUR-Lex
• Product Regulation and Metrology Act 2025 (Reino Unido, 2025 c. 20): legislation.gov.uk
• Comisión Europea, «Increased action against dangerous products in the EU 2025» (resultados de Safety Gate 2025, marzo de 2026): Comisión Europea
• Comisión Europea, obligaciones del GPSR para las empresas (Safety Gate / E-Academy): Comisión Europea
• Comisión Europea, Access2Markets: «EU's General Product Safety Regulation (GPSR): A New Era of Consumer Protection»: Comisión Europea

Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento jurídico. Los requisitos regulatorios pueden variar según la categoría de producto, el mercado y las circunstancias específicas. Consulte a un profesional jurídico cualificado para obtener orientación de cumplimiento específica para su situación.