Gestión del cumplimiento de productos: cómo construir un proceso de cumplimiento escalable

La gestión del cumplimiento de productos es el proceso de garantizar que cada producto que una empresa introduce en el mercado cumple todos los requisitos legales aplicables, en cada mercado donde se vende y mientras permanezca a la venta. Para las empresas de productos de consumo que venden en la UE, eso abarca la seguridad de los productos bajo el Reglamento General de Seguridad de los Productos (UE) 2023/988 (GPSR), las restricciones químicas bajo el Reglamento REACH (CE) 1907/2006, el marcado CE y la evaluación de la conformidad, el etiquetado, las obligaciones medioambientales como la Responsabilidad Ampliada del Productor (EPR) y el próximo Pasaporte Digital de Producto (DPP) bajo el Reglamento de Ecodiseño para Productos Sostenibles (UE) 2024/1781 (ESPR).

La dificultad rara vez está en un reglamento concreto. Está en gestionarlos todos, de forma continua, a lo largo de cientos o miles de SKUs y varios mercados, con un equipo que suele ser mucho más pequeño de lo que la carga de trabajo sugiere. Esta guía cubre qué implica la gestión del cumplimiento de productos, las seis etapas del ciclo de vida del cumplimiento, cómo estructurar el equipo, dónde encaja la automatización y cómo construir un proceso que escale con su portafolio en lugar de romperse bajo su peso.

La gestión del cumplimiento de productos es el conjunto de procesos, datos y responsabilidades que una empresa utiliza para demostrar que sus productos cumplen todos los requisitos regulatorios aplicables antes del lanzamiento y durante todo su tiempo en el mercado. No es un ejercicio de certificación puntual. Los reglamentos cambian, las listas de sustancias crecen, se añaden mercados y los proveedores cambian de materiales, por lo que el cumplimiento es una función operativa continua, no un proyecto.

En la práctica, la gestión del cumplimiento de productos responde a tres preguntas para cada producto del portafolio:

• ¿Puedo vender este producto en este mercado o canal? Qué reglamentos aplican, qué evidencia existe y qué falta.
• ¿Qué hay que crear para hacerlo conforme? Declaraciones de conformidad, etiquetas, traducciones, informes de ensayo, documentación técnica.
• ¿Por qué, y qué deberíamos hacer a continuación? Entender el razonamiento detrás de cada requisito lo suficiente como para actuar ante carencias y cambios regulatorios.

Terminología clave

• Evaluación de la conformidad es el procedimiento mediante el cual un fabricante demuestra que un producto cumple los requisitos aplicables antes de colocar el marcado CE, basado en los módulos establecidos en la Decisión 768/2008/CE.
• Declaración de conformidad (DoC) es el documento legal en el que el fabricante declara, bajo su exclusiva responsabilidad, que un producto es conforme con la legislación de la UE aplicable.
• Expediente técnico (documentación técnica) es el paquete estructurado de evidencia, que incluye informes de ensayo, evaluaciones de riesgo, planos y la DoC, que el fabricante debe mantener a disposición de las autoridades de vigilancia del mercado, normalmente durante 10 años después de la introducción del producto en el mercado.
• Operador económico es el término general usado en el derecho de productos de la UE para fabricantes, representantes autorizados, importadores, distribuidores y proveedores de servicios logísticos, cada uno con obligaciones propias.
• Norma armonizada (norma EN) es una norma europea desarrollada a petición de la Comisión; cumplir una norma armonizada citada en el Diario Oficial otorga presunción de conformidad con los requisitos legales correspondientes.

La exposición legal directa es bien conocida. Bajo el GPSR, solo pueden introducirse en el mercado de la UE productos de consumo seguros, y los Estados miembros deben establecer sanciones que sean efectivas, proporcionadas y disuasorias. Las autoridades de vigilancia del mercado pueden exigir acciones correctivas, ordenar retiradas y sacar productos de la venta bajo el Reglamento de Vigilancia del Mercado (UE) 2019/1020.

La exposición comercial suele sentirse primero, y va en aumento:

• Aplicación por los marketplaces. Los mercados en línea tienen ahora sus propias obligaciones bajo el GPSR y solicitan documentación de cumplimiento a los vendedores. Un documento que falta ya no significa un riesgo teórico; significa un producto retirado del listado en Amazon o Zalando.
• Retrasos en lanzamientos. Un producto físicamente listo pero al que le falta una DoC, una etiqueta traducida o un informe de ensayo del proveedor no se envía. En surtidos estacionales y de tendencia, semanas de retraso se traducen directamente en ingresos perdidos.
• Requisitos de los socios minoristas. Los grandes minoristas trasladan cada vez más las exigencias de documentación a sus proveedores, con paquetes de cumplimiento requeridos antes del listado.
• Aceleración regulatoria. El GPSR se aplica desde el 13 de diciembre de 2024. El Reglamento de Envases y Residuos de Envases (UE) 2025/40 (PPWR) se aplica con carácter general desde el 12 de agosto de 2026. El primer Pasaporte Digital de Producto obligatorio, para baterías, se aplica desde el 18 de febrero de 2027 bajo el Reglamento de Baterías (UE) 2023/1542. Cada nuevo marco multiplica el trabajo para las empresas que aún gestionan el cumplimiento manualmente.

El problema de escala merece énfasis. Un minorista como Flying Tiger Copenhagen introduce alrededor de 500 productos nuevos al mes en 44 países. A ese ritmo, la cuestión no es si alguna tarea de cumplimiento concreta es difícil. Es que ningún proceso manual sobrevive a ese volumen. Este desafío a escala de portafolio es lo que la gestión del cumplimiento de productos, como disciplina, existe para resolver, y es el problema que nos llevó a construir Complir.

El trabajo de cumplimiento sigue al producto. Una forma útil de estructurar la función es como un ciclo de vida que arranca en el momento en que un producto nace, como concepto u oferta de proveedor, hasta que está listo para el mercado, y que sigue funcionando mientras permanece a la venta. Seis etapas cubren el flujo completo.

Etapa 1: Recopilación de datos de producto y documentos

Todo lo posterior depende de datos de producto estructurados: qué es el producto, de qué está hecho, quién lo suministra y qué documentos existen para él. En la mayoría de las empresas estos datos viven repartidos entre un sistema PIM, una herramienta PLM, hojas de cálculo, correos de proveedores y unidades compartidas, sin una única fuente de verdad.

El objetivo de esta etapa es un registro de cumplimiento estructurado por producto: datos maestros, lista de materiales cuando sea relevante, identidad del proveedor y cada documento asociado (informes de ensayo, certificados, declaraciones de proveedores) adjunto y clasificado. Sin esto, cada etapa posterior degenera en buscar archivos.

Etapa 2: Clasificación y mapeo de jurisdicciones

Una vez descrito un producto, la siguiente pregunta es qué normas le aplican, por mercado. Una lamparita de noche infantil vendida en la UE puede caer simultáneamente bajo la Directiva de Seguridad de los Juguetes o la Directiva de Baja Tensión según sus características, además de GPSR, RoHS, restricciones REACH, WEEE y normas de envases. Equivocarse en este mapeo al principio invalida todo lo que se construye encima.

La clasificación es tradicionalmente el paso más intensivo en conocimiento experto: alguien lee textos regulatorios e índices de normas y decide qué aplica. También es el paso donde las herramientas asistidas por IA han avanzado más, porque la clasificación es fundamentalmente un problema de mapeo entre atributos de producto estructurados y un cuerpo estructurado de regulación.

Etapa 3: Evaluación de riesgos

La legislación de productos de la UE se basa en el riesgo. El GPSR exige a los fabricantes realizar un análisis de riesgo interno antes de introducir un producto en el mercado, y los procedimientos de evaluación de la conformidad bajo las directivas de marcado CE se seleccionan según el riesgo del producto. Una evaluación de riesgos documentada por producto es, por tanto, tanto una expectativa legal como el insumo que determina cuánta verificación necesita un producto.

A escala de portafolio esto se convierte en un problema de capacidad. Una marca infantil que entra en una nueva temporada puede necesitar más de cien evaluaciones de riesgo a la vez. La metodología es estándar; el volumen es lo que rompe los procesos manuales.

Etapa 4: Lista de requisitos

La clasificación y la evaluación de riesgos se traducen en una lista concreta de requisitos por producto y mercado: qué ensayos, qué documentos, qué elementos de etiquetado, qué registros. Esta lista es el corazón operativo del proceso. Convierte la regulación abstracta en trabajo asignable y verificable, y es lo que una puerta de lanzamiento debería comprobar realmente antes de que un producto se envíe.

Etapa 5: Ejecución, documentación y recopilación de proveedores

Aquí es donde se consumen la mayoría de las horas de cumplimiento: generar declaraciones de conformidad, producir etiquetas y traducciones conformes para cada mercado y recopilar evidencia de los proveedores.

La recopilación de documentos de proveedores merece mención propia porque es el coste oculto de la mayoría de los presupuestos de cumplimiento. Los proveedores, a menudo en Asia, responden tarde, envían el formato equivocado o no pueden producir una DoC utilizable por sí mismos. Los equipos de calidad queman horas cada semana persiguiendo correos y reexplicando requisitos. Un proceso escalable sustituye la persecución ad hoc por correo por solicitudes estructuradas que especifican exactamente qué documento se necesita, en qué formato, con clasificación automática y seguimiento de carencias a la recepción.

Etapa 6: Expediente técnico y monitoreo continuo

La etapa final tiene dos mitades. Primero, el almacenamiento de evidencia: cada producto necesita su documentación estructurada y localizable, de modo que una solicitud de un marketplace o una inspección de una autoridad sea una exportación y no una carrera contrarreloj. Segundo, el monitoreo de cambios: los reglamentos y las normas armonizadas se actualizan continuamente, y cada cambio debe vincularse con los SKUs afectados. Un proceso sin monitoreo solo es conforme el día en que se construyó.

Ejecutadas en secuencia, estas seis etapas forman una cadena repetible: el producto nace, se recopilan los datos, se mapean las normas, se evalúa el riesgo, se listan los requisitos, se producen y recopilan los documentos, y el expediente se mantiene al día. Esa cadena, y no ninguna tarea individual, es lo que significa operativamente "gestión del cumplimiento de productos".

No hay un organigrama único correcto, pero tres patrones cubren la mayoría de las empresas de productos de consumo:

• El responsable integrado (empresas pequeñas, de 1 a 50 empleados aproximadamente). Una persona, a menudo un fundador, un product manager o un responsable de operaciones, asume el cumplimiento junto a otro rol. La prioridad a este tamaño no es la plantilla sino el apalancamiento: datos estructurados, plantillas y automatización que permitan a un no especialista gestionar un proceso de nivel especialista.
• La función de cumplimiento (empresas medianas, de 50 a 500 empleados aproximadamente). De una a cuatro personas dedicadas de calidad o regulatorio, normalmente organizadas por categoría de producto o por mercado. El fallo recurrente es que cada persona trabaja su propio perímetro en sus propias hojas de cálculo, sin una vista unificada. La solución es un registro de cumplimiento compartido y estructurado por producto con el que todos trabajen.
• El modelo distribuido (gran empresa). Calidad, legal, envases, aprovisionamiento y equipos de mercado poseen cada uno una parte. La coordinación, no la experiencia, se convierte en el cuello de botella, y el estado de cumplimiento por producto es difícil de responder. Lo que funciona es una única fuente de verdad con propiedad clara por etapa: aprovisionamiento posee los documentos de proveedores, calidad el riesgo y los requisitos, envases las etiquetas, y todos leen del mismo registro.

Dos reglas se cumplen en las tres estructuras. El cumplimiento necesita un responsable con nombre por producto, porque la propiedad compartida sin nombre significa que nadie es responsable. Y el cumplimiento debe estar dentro del proceso de lanzamiento como una puerta con lista de verificación, no al lado como una actividad paralela que los lanzamientos pueden esquivar.

Si está evaluando su proceso actual, estos son los seis patrones que con más fiabilidad señalan que no escalará.

La mayoría de los equipos reconocen al menos cuatro de estos. No son señales de un equipo débil; son señales de un proceso diseñado para un portafolio más pequeño que el que ahora atiende.

El panorama de herramientas se divide en cuatro grandes categorías:

• Rastreadores genéricos (hojas de cálculo, herramientas de proyectos): flexibles y gratuitos, pero registran el trabajo en lugar de hacerlo, y colapsan con el volumen.
• Bases de datos de contenido regulatorio: fuertes en decirle qué dicen los reglamentos, débiles en conectar ese contenido con sus productos y documentos reales.
• Extensiones de QMS y PLM: buenas en control de procesos dentro de su propia suite, pero el cumplimiento suele ser un añadido y no el diseño central.
• Plataformas de cumplimiento nativas de IA: construidas para ejecutar el propio ciclo de vida: clasificar productos, mapear jurisdicciones, generar evaluaciones de riesgo y documentos, y gestionar la recopilación de proveedores.

Sea cual sea la categoría que evalúe, la prueba útil es resultados sobre seguimiento. Una década de software de cumplimiento ha producido muchos sistemas que recuerdan a los equipos cuánto trabajo tienen. Lo que cambia la economía es el software que hace el trabajo: redacta la evaluación de riesgos a partir de la clasificación, genera la DoC a partir de datos estructurados, produce traducciones de etiquetas y responde preguntas fundamentadas en sus propios productos y documentos, con su equipo aprobando en lugar de tecleando. Los responsables de calidad sénior que han vivido una implantación de software de 12 meses que acabó con baja adopción tienen razón en ser escépticos; la carga de la prueba recae en la herramienta, que debe mostrar resultados generados en la primera demo, no una hoja de ruta de configuración.

Una lista de verificación práctica para la evaluación:

Paso 1: Inventariar el portafolio y centralizar los datos de producto

Liste cada SKU activo con su categoría, mercados y proveedor. Consolide los documentos en una única ubicación y adjúntelos a los productos. Este paso no tiene glamur y es la base de todo lo demás, incluida la futura preparación para el DPP: el Pasaporte Digital de Producto es, en esencia, un requisito de datos de producto estructurados, por lo que los datos centralizados ahora son infraestructura de cumplimiento para 2027 y más allá.

Paso 2: Mapear los reglamentos aplicables por categoría de producto y mercado

Trabaje categoría a categoría, no producto a producto. La mayoría de los portafolios se agrupan en un número manejable de combinaciones categoría-mercado, cada una con un conjunto estable de reglamentos y normas aplicables. Documente el mapeo para que sea revisable y reutilizable.

Paso 3: Definir la lista de requisitos y la puerta de lanzamiento

Traduzca el mapeo en una lista de verificación por producto y conviértala en una puerta formal del proceso de lanzamiento. Un producto no se envía hasta que la lista esté en verde o un responsable con nombre haya aceptado explícitamente el riesgo documentado.

Paso 4: Estandarizar la generación de documentos

Cree plantillas para la DoC, el contenido de las etiquetas y el flujo de traducción, de modo que los documentos se produzcan a partir de datos estructurados en lugar de escribirse desde cero. Aquí es donde los equipos suelen recuperar más horas por lanzamiento.

Paso 5: Productizar la recopilación de proveedores

Sustituya los hilos de correo por solicitudes de documentos estructuradas vinculadas a la lista de verificación: qué se necesita, en qué formato, para cuándo, con seguimiento automatizado y visibilidad de carencias.

Paso 6: Configurar el monitoreo regulatorio y la cadencia de revisión

Establezca un flujo de cambios regulatorios y normativos mapeado a sus categorías, además de una revisión periódica (trimestral para la mayoría de los portafolios) de los productos de alto riesgo y la evidencia próxima a expirar. Esto es lo que convierte una instantánea de cumplimiento en un proceso de cumplimiento.

Si su equipo pasa las semanas dentro de los modos de fallo en lugar de construir estos seis pasos, esa brecha es lo que Complir automatiza: clasificación, evaluación de riesgos, listas de verificación, generación de documentos, recopilación de proveedores y monitoreo en un solo ciclo de vida.

¿Qué es la gestión del cumplimiento de productos?

La gestión del cumplimiento de productos es el proceso continuo de garantizar que cada producto que una empresa vende cumple todos los requisitos legales aplicables en cada mercado donde se vende, cubriendo seguridad, sustancias químicas, etiquetado, documentación y obligaciones medioambientales, desde antes del lanzamiento hasta que el producto sale del mercado.

¿Cuál es la diferencia entre cumplimiento de productos y asuntos regulatorios?

Los asuntos regulatorios son típicamente la función experta: interpretar los reglamentos y definir qué aplica. La gestión del cumplimiento de productos es la disciplina operativa que ejecuta esa interpretación en todo el portafolio: datos, listas de verificación, documentos, proveedores y monitoreo. En empresas pequeñas una misma persona hace ambas cosas.

¿Qué reglamentos cubre el cumplimiento de productos para los productos de consumo de la UE?

El conjunto básico para la mayoría de los productos de consumo: el Reglamento General de Seguridad de los Productos (UE) 2023/988, la legislación de marcado CE donde aplique (juguetes, electrónica, EPI y otras categorías armonizadas), el Reglamento REACH (CE) 1907/2006 para restricciones químicas, la Directiva RoHS 2011/65/UE para electrónica, WEEE y otras obligaciones de EPR, las normas de envases bajo el PPWR (UE) 2025/40 y, progresivamente desde 2027, los requisitos del Pasaporte Digital de Producto bajo el ESPR (UE) 2024/1781.

¿Cómo es un proceso de cumplimiento de productos?

Un proceso completo recorre seis etapas: recopilar datos de producto y documentos, clasificar los productos y mapear los reglamentos aplicables por mercado, evaluar el riesgo, traducir el resultado en una lista de requisitos por producto, ejecutar (generar documentos y recopilar evidencia de proveedores) y mantener el expediente técnico mientras se monitorizan los cambios regulatorios.

¿Quién es responsable del cumplimiento de productos en una empresa?

Legalmente, el fabricante tiene la responsabilidad principal, y los importadores y distribuidores tienen sus propias obligaciones como operadores económicos según el derecho de la UE. Organizativamente, la responsabilidad debe recaer en un responsable con nombre por producto, ya sea un equipo dedicado de calidad/regulatorio o un responsable de operaciones en una empresa más pequeña.

¿Cómo se gestiona el cumplimiento en varios mercados?

Construya un registro estructurado por producto y derive de él los resultados específicos de cada mercado, en lugar de duplicar el trabajo por mercado. La clasificación determina qué reglamentos aplican por mercado; la generación de documentos y la traducción de etiquetas se propagan después desde el mismo registro. El antipatrón es reiniciar el cumplimiento desde cero para cada nuevo país.

¿Qué es una lista de verificación de cumplimiento y por qué importa?

Una lista de verificación de cumplimiento es la lista de requisitos concretos por producto y mercado (ensayos, documentos, elementos de etiquetado, registros) derivada de la clasificación y la evaluación de riesgos. Importa porque convierte la regulación en trabajo asignable y da a los procesos de lanzamiento una puerta objetiva.

¿Cómo cambia la IA la gestión del cumplimiento de productos?

La IA mueve el software de cumplimiento de rastrear el trabajo a hacer el trabajo: clasificar productos frente a reglamentos y normas, redactar evaluaciones de riesgo a partir de la clasificación, generar declaraciones y etiquetas a partir de datos estructurados y responder preguntas de cumplimiento fundamentadas en los datos de producto de la propia empresa. El papel del experto pasa de teclear a aprobar. Las decisiones de juicio, como la aceptación final del riesgo y la selección del laboratorio, siguen siendo humanas.

¿Cómo deberían prepararse las empresas para el Pasaporte Digital de Producto?

Estructure sus datos de producto ahora. El DPP, introducido por el ESPR (UE) 2024/1781, exige información de producto estructurada y accesible, empezando por el pasaporte de baterías el 18 de febrero de 2027 bajo el Reglamento (UE) 2023/1542, con más categorías por venir mediante actos delegados. El registro central de DPP de la Comisión Europea entró en funcionamiento el 20 de julio de 2026, con las normas de gestión de acceso, verificación de usuarios y registro de datos establecidas en el Reglamento de Ejecución (UE) 2026/1778 de la Comisión. Las empresas con datos de producto centralizados y estructurados absorberán cada acto delegado como un incremento; las empresas sin ellos afrontarán un proyecto de datos contrarreloj.

¿Cuántas personas se necesitan para gestionar el cumplimiento de productos?

Es menos una cuestión de plantilla que de proceso y herramientas. No existe una referencia pública fiable de SKUs por FTE de cumplimiento, y cualquier proveedor que cite una debería tratarse con sospecha: la capacidad varía enormemente según la categoría de riesgo del producto, el número de mercados y la estructura de proveedores. Lo que sí es consistente es el patrón de fallo: los procesos manuales alcanzan un techo en el que los nuevos SKUs superan la capacidad del equipo para producir evaluaciones y documentos, y la calidad se erosiona antes de que nadie decida aceptar ese riesgo. Con datos estructurados y automatización, equipos pequeños gestionan portafolios de varios miles de SKUs: la limitación pasa a ser la capacidad de revisión, no la de producción.

Esta guía conecta con las guías de Complir específicas por reglamento:

• GPSR, el marco de seguridad de referencia de la UE para productos de consumo: Guía de cumplimiento del GPSR
• Marcado CE, evaluación de la conformidad para categorías de producto armonizadas: Guía de requisitos del marcado CE
• REACH, obligaciones de registro y restricción de sustancias químicas: Guía de cumplimiento de REACH
• Pasaporte Digital de Producto, requisitos de datos de producto estructurados bajo el ESPR: Guía del DPP
• ESPR, el marco de ecodiseño detrás del DPP: ESPR explicado
• EPR, responsabilidad del productor para envases, WEEE, baterías y textiles: Guía de cumplimiento de EPR
• PPWR, el reglamento de envases de la UE que se aplica desde agosto de 2026: Guía de cumplimiento del PPWR

Tres conclusiones. Primera, el cumplimiento de productos es un ciclo de vida, no una lista de verificación: seis etapas que van de los datos de producto al monitoreo continuo, y un proceso es tan fuerte como su etapa más débil. Segunda, la escala es el verdadero adversario: cada modo de fallo descrito aquí es sobrevivible con 50 SKUs y fatal con 5.000. Tercera, la dirección regulatoria (aplicación del GPSR, PPWR en semanas, DPP desde 2027) recompensa a las empresas que estructuran sus datos de producto y automatizan la ejecución ahora.

Si su equipo pasa más tiempo persiguiendo documentos y releyendo reglamentos que llevando productos al mercado, ese es el problema específico para el que se construyó Complir: una plataforma de IA que gestiona el ciclo de vida del cumplimiento desde los datos de producto hasta el producto listo para el mercado, con sus expertos aprobando en lugar de produciendo.

Fuentes y Referencias

• Reglamento General de Seguridad de los Productos (UE) 2023/988: EUR-Lex
• Reglamento de Ecodiseño para Productos Sostenibles (UE) 2024/1781: EUR-Lex
• Reglamento de Baterías (UE) 2023/1542: EUR-Lex
• Reglamento REACH (CE) 1907/2006: EUR-Lex
• Directiva RoHS 2011/65/UE: EUR-Lex
• Reglamento de Envases y Residuos de Envases (UE) 2025/40: EUR-Lex
• Reglamento de Vigilancia del Mercado (UE) 2019/1020: EUR-Lex
• Reglamento (CE) 765/2008 sobre acreditación y vigilancia del mercado: EUR-Lex
• Decisión 768/2008/CE sobre un marco común para la comercialización de los productos: EUR-Lex
• Reglamento de Ejecución (UE) 2026/1778 de la Comisión sobre el registro del Pasaporte Digital de Producto: EUR-Lex
• "The Digital Product Passport Registry is now live", Comisión Europea, 20 de julio de 2026: European Commission

Este artículo tiene fines informativos únicamente y no constituye asesoramiento jurídico. Los requisitos normativos pueden variar según la categoría de producto, el mercado y las circunstancias específicas. Consulte con un profesional jurídico cualificado para obtener orientación de cumplimiento específica para su situación.