Requisitos del GPSR para el comercio electrónico de las marcas de moda en la UE

EN RESUMEN:

• El GPSR exige que todos los productos de moda no alimentarios vendidos en la UE cumplan estrictas normas de seguridad, trazabilidad y documentación. Las fichas de producto en línea deben mostrar los datos del fabricante, los identificadores del producto y las advertencias de seguridad locales, y las plataformas de comercio electrónico son responsables de retirar rápidamente los artículos peligrosos. Los Pasaportes Digitales de Producto ayudan a las marcas a organizar las evidencias, garantizar el cumplimiento y comunicar la información de seguridad mediante códigos QR y una gestión centralizada de datos.

El Reglamento (UE) 2023/988, el Reglamento General de Seguridad de los Productos, comenzó a aplicarse el 13 de diciembre de 2024. Todo producto de consumo no alimentario vendido a compradores de la UE, incluidas todas las prendas, los accesorios y los productos textiles que publiques en línea, debe cumplir ahora sus requisitos. No se trata de una transición flexible. El reglamento se aplica independientemente del lugar donde esté registrada tu empresa.

Los requisitos fundamentales del GPSR para los vendedores de moda se pueden resumir así:

• Solo se pueden publicar productos seguros. El artículo 5 prohíbe poner cualquier producto inseguro en el mercado de la UE, tanto en línea como fuera de línea.
• Los datos de contacto del fabricante deben figurar en cada ficha. El nombre, la dirección postal y la dirección electrónica son obligatorios. Si el fabricante está fuera de la UE, debe figurar en su lugar la información de una persona responsable establecida en la UE.
• Se exige la identificación del producto. Cada ficha debe incluir un identificador claro del producto, como un modelo, un lote o un número de serie.
• Las advertencias de seguridad deben estar en un idioma que el comprador entienda fácilmente. Las advertencias deben adaptarse de acuerdo con los requisitos lingüísticos del mercado objetivo.
• Las plataformas de comercio electrónico tienen obligaciones de control. Las plataformas deben retirar las fichas de productos peligrosos en un plazo de dos días laborables desde la recepción de una orden de una autoridad de vigilancia del mercado.
• La trazabilidad física es obligatoria. Los datos del fabricante y de contacto deben figurar en el producto o su embalaje, no solo en la ficha digital.

El 67% de las notificaciones de Safety Gate de la UE en 2022 se referían a productos peligrosos procedentes de fuera del mercado único de la UE. Esto puso de relieve la necesidad de requisitos estrictos para los operadores económicos en el GPSR.

• Obligaciones legales que se aplican directamente a tus fichas de producto
• Qué deben hacer las plataformas de comercio electrónico conforme al GPSR
• El cumplimiento continuo es un proceso, no una tarea puntual
• Cómo los Pasaportes Digitales de Producto respaldan la conformidad con el GPSR
• Cómo informar sobre un producto inseguro conforme al GPSR
• Buenas prácticas para la gestión de evidencias y la documentación
• Cumplimiento del GPSR por categoría de producto en el comercio electrónico de moda
• Sanciones y medidas de aplicación por incumplimiento del GPSR
• DDP Grid te ayuda a organizar las evidencias que exige el GPSR
• Conclusiones clave
• Preguntas frecuentes

El GPSR impone la mayor carga de documentación a los fabricantes, pero los importadores y distribuidores también asumen una responsabilidad real.

Los fabricantes deben realizar una evaluación interna de riesgos antes de poner cualquier producto a la venta, preparar un expediente técnico y conservar esa documentación durante un periodo prolongado después de que el producto se comercialice. La evaluación de riesgos debe tener en cuenta las características del producto, sus efectos sobre otros productos, el etiquetado y los riesgos para los consumidores vulnerables, incluidos los niños.

Los importadores no pueden dar por supuesto que la fábrica extranjera se ha ocupado del cumplimiento. Debes verificar que exista la evaluación de riesgos, que el etiquetado y la documentación estén en orden y que tus propios datos se añadan al producto o al embalaje. Si comercializas un producto en el mercado de la UE con tu propia marca o marca comercial, el GPSR te considera el fabricante y todas las obligaciones del fabricante recaen sobre ti.

Los distribuidores deben comprobar que el producto incluya la información de trazabilidad y contacto exigida antes de transmitirlo.

Los derechos de los consumidores conforme al GPSR también se establecen explícitamente. Los compradores deben poder informar sobre problemas de seguridad a través de un canal de contacto visible. Los avisos de retirada deben ofrecer a los consumidores una selección de soluciones, como reparación, sustitución o reembolso. Está prohibido utilizar en las comunicaciones de retirada expresiones que minimicen el riesgo, incluidas palabras como «voluntaria» o «preventiva».

Si vendes a través de una plataforma de terceros o si gestionas tú mismo una plataforma de comercio electrónico, el GPSR establece obligaciones específicas que van mucho más allá del mero alojamiento pasivo.

El análisis de la normativa de Osborne Clarke identifica las obligaciones principales:

• Diseño de la interfaz. Las plataformas de comercio electrónico deben estar diseñadas para permitir a los comerciantes mostrar toda la información del producto. Si la interfaz dificulta estructuralmente la presentación de los datos del fabricante o las advertencias de seguridad, eso constituye un incumplimiento por parte de la plataforma.
• Punto de contacto único en la UE. Cada plataforma de comercio electrónico debe designar un contacto para la comunicación directa con las autoridades de vigilancia del mercado y otro contacto independiente para los consumidores.
• Suspensión de comerciantes. Las plataformas que no consigan proporcionar repetidamente fichas de producto conformes deben suspender sus servicios.
• Integración con Safety Gate. Las plataformas de comercio electrónico deben registrarse en el portal Safety Gate de la UE y actuar ante las notificaciones de productos peligrosos.
• Acceso a los datos para las autoridades. Las autoridades de vigilancia del mercado pueden solicitar acceso para extraer datos de la interfaz de una plataforma de comercio electrónico con fines de seguridad de los productos.
• Plazo de cumplimiento de dos días laborables. Las órdenes de las autoridades para retirar contenido, desactivar el acceso o mostrar advertencias deben ejecutarse en un plazo de dos días laborables.

La responsabilidad no se transfiere a la plataforma. Si eres el importador o el operador económico, tus obligaciones se mantienen incluso cuando vendes a través de una plataforma de comercio electrónico de terceros.

El cumplimiento del GPSR no termina con el lanzamiento del producto. Los análisis jurídicos de Taylor Wessing y Osborne Clarke coinciden en este punto: la normativa exige una gestión activa y documentada de los riesgos durante toda la vida comercial de un producto.

Tu expediente técnico es un documento vivo. Cualquier cambio en los materiales, el lugar de fabricación o el diseño del producto requiere una evaluación de riesgos actualizada. Las autoridades de vigilancia del mercado disponen ahora de facultades ampliadas, incluida la posibilidad de realizar compras utilizando una identidad encubierta y de extraer datos de los anuncios, por lo que es más probable que se detecten las lagunas en la documentación.

El GPSR también se relaciona con otras normativas de la UE que afectan a los productos de moda. REACH (Reglamento (CE) n.º 1907/2006) restringe las sustancias químicas peligrosas en textiles y accesorios. CLP (Reglamento (CE) n.º 1272/2008) regula la clasificación, el etiquetado y el envasado de las sustancias químicas utilizadas en la producción. Un producto que supera una evaluación de riesgos conforme al GPSR, pero contiene sustancias restringidas conforme a REACH, sigue sin ser conforme. Tu documentación debe abordar ambos aspectos.

Consejo profesional: Programa una revisión en el calendario para cada línea de productos activa al menos una vez al año. Cualquier cambio de proveedor, sustitución de materiales o entrada en un nuevo mercado debe activar una actualización inmediata de la documentación, no una puesta al día a final de año.

Los Pasaportes Digitales de Producto (DPP) son registros de producto estructurados que almacenan y publican la información exigida por el GPSR, en un formato accesible para consumidores, autoridades y socios de la cadena de suministro.

Un DPP bien creado incluye la identidad del fabricante, los datos del operador económico, la composición de los materiales, los lugares de fabricación, la información de seguridad, las instrucciones de cuidado y los documentos de prueba que los respaldan. Ese es precisamente el conjunto de datos que exige el GPSR, y un DPP permite recuperarlo cuando se solicita, en lugar de que quede oculto en una unidad compartida. Para el requisito de documentación de 10 años, un registro digital permanente y versionado es mucho más defendible que una carpeta de archivos PDF.

Los códigos QR en los productos o embalajes proporcionan a los consumidores acceso directo a la información de seguridad en el punto de uso, no solo en el punto de compra. Esto es importante en situaciones de retirada: si surge un problema de seguridad después de la venta, una marca con DPP puede enviar avisos de seguridad actualizados a todos los productos que ya están en circulación.

La plataforma de DPP Grid permite a las marcas de moda importar productos desde Shopify, CSV o API, recopilar datos de proveedores, cargar documentos de prueba y publicar páginas de pasaporte de producto con códigos QR. La IA ayuda a extraer datos, pero los revisores humanos aprueban la información antes de publicarla.

Consejo profesional: Empieza a crear tus DPP antes de que un plazo de cumplimiento te obligue a hacerlo. Una implementación temprana pone de manifiesto las carencias en los datos de los proveedores que preferirías detectar ahora y no durante una auditoría de vigilancia del mercado.

Cuando descubres o sospechas que un producto que has puesto en el mercado de la UE no es seguro, el GPSR establece una secuencia clara de acciones obligatorias.

Primero, deja de poner el producto a disposición. Retira el anuncio y detén cualquier envío pendiente. Segundo, notifica a la autoridad de vigilancia del mercado pertinente de cada Estado miembro de la UE en el que se haya vendido el producto. El canal principal para ello es el EU Safety Business Gateway, el canal dirigido a las empresas del sistema Safety Gate. Tercero, informa a los consumidores que ya hayan comprado el producto, describiendo claramente el riesgo y la solución disponible.

Los avisos de retirada deben redactarse en un lenguaje claro, indicar el riesgo específico sin minimizarlo y ofrecer una solución concreta. Evita expresiones vagas como «por exceso de precaución». La normativa es explícita: los consumidores tienen derecho a la reparación, la sustitución o el reembolso, y la comunicación debe dejarlo claro.

El requisito de conservación durante 10 años es el que más subestiman las marcas de moda. Un expediente técnico que no puede presentarse cuando se solicita equivale legalmente a no tener ningún expediente.

Trata cada modelo de producto como una unidad documental independiente. El expediente debe incluir la evaluación de riesgos, los informes de ensayo o la justificación del nivel de ensayos realizado, las declaraciones de proveedores, muestras del etiquetado y un registro de cualquier cambio efectuado después del lanzamiento. El control de versiones es importante: si un proveedor de materiales cambia a mitad de temporada, el expediente debe mostrar qué cambió, cuándo y qué evaluación se realizó.

Almacena los documentos en un sistema accesible para tu equipo de cumplimiento y auditable. En la práctica, las hojas de cálculo y las cadenas de correos electrónicos no cumplen ese estándar. Para una marca que gestiona más de un puñado de SKU, el mínimo práctico es una plataforma centralizada con historial de versiones, registros de acceso y capacidad para adjuntar pruebas de respaldo a registros de producto específicos.

El GPSR se aplica a todos los productos de moda, pero el perfil de riesgo y la profundidad de la documentación varían según la categoría.

Ropa infantil está sometida al mayor nivel de escrutinio. Los productos para niños deben abordar explícitamente los riesgos para consumidores vulnerables en la evaluación de riesgos, incluidos los riesgos de asfixia provocados por botones o cordones y la inflamabilidad de los tejidos.

Los accesorios con componentes metálicos, como joyas, cinturones y herrajes de bolsos, están relacionados con las restricciones de REACH sobre la liberación de níquel y otras sustancias restringidas. La evaluación de riesgos debe abordar tanto los peligros químicos como los físicos.

El calzado requiere prestar atención a la resistencia al deslizamiento, la seguridad de los materiales y, en el caso del calzado con componentes funcionales, a cualquier riesgo mecánico.

La ropa para adultos generalmente presenta un perfil de riesgo menor, pero la inflamabilidad, los tratamientos químicos y la exactitud del etiquetado de cuidado siguen requiriendo una evaluación documentada. Los productos comercializados con afirmaciones funcionales, como la protección UV o las propiedades antimicrobianas, requieren pruebas que respalden esas afirmaciones como parte del expediente técnico.

El GPSR exige que los Estados miembros establezcan sanciones «efectivas, proporcionadas y disuasorias». Cada país de la UE establece sus propios niveles de multas. Alemania y Francia establecen multas cuantiosas por infracción, y pueden aplicarse medidas de ejecución adicionales. La aplicación ya ha comenzado en todo el bloque desde la fecha de aplicación de diciembre de 2024.

Más allá de las multas, las autoridades de vigilancia del mercado pueden ordenar retiradas de productos, exigir avisos públicos de seguridad y bloquear sitios web que ofrezcan productos peligrosos. Para los vendedores en línea, una orden de retirada de una ficha que deba ejecutarse en un plazo de dos días laborables puede interrumpir las ventas más rápidamente que cualquier multa.

El reglamento no establece ninguna exención para las pequeñas empresas. Una marca que envía unos cientos de unidades por temporada se enfrenta a las mismas obligaciones básicas que un gran minorista.

Las marcas de moda que venden en Europa central y en la UE en general necesitan datos de producto estructurados, recuperables y actualizados. Esto es más difícil de lo que parece cuando la información de los proveedores está dispersa entre correos electrónicos, fichas técnicas y portales de fábricas.

DDP Grid te ofrece un único lugar para recopilar datos de proveedores, cargar documentos de conformidad y publicar páginas permanentes de pasaporte de producto con códigos QR, sin exigir que los consumidores instalen una aplicación. Para los comerciantes de Shopify, la importación de productos es directa. Para las marcas que gestionan varios proveedores en Europa central, los flujos de trabajo de recopilación de datos de proveedores de la plataforma ponen de manifiesto la información que falta antes de que se convierta en un problema de auditoría.

DDP Grid no proporciona certificación legal y no afirma que el uso de la plataforma haga que un producto cumpla automáticamente. Lo que sí proporciona es la infraestructura de datos y la gestión de evidencias que hacen posible demostrar la conformidad. Empieza con tu revisión de preparación frente al GPSR para ver en qué situación se encuentran actualmente tus registros de producto.

El cumplimiento del GPSR para el comercio electrónico de moda requiere evaluaciones de riesgos documentadas, trazabilidad física y digital, información de seguridad localizada y un expediente técnico que debe conservarse durante 10 años para cada producto comercializado en el mercado de la UE.

El GPSR entró en vigor el 12 de junio de 2023 y empezó a aplicarse a las empresas el 13 de diciembre de 2024, sustituyendo a la anterior Directiva sobre seguridad general de los productos.

Sí. Cualquier marca que se dirija a consumidores de la UE debe cumplir el reglamento, independientemente de dónde esté constituida. Los fabricantes de fuera de la UE deben designar a un operador económico establecido en la UE que sea responsable del producto.

Los expedientes técnicos y las evaluaciones de riesgos deben conservarse durante 10 años después de que el producto se haya puesto en el mercado de la UE y deben estar disponibles para las autoridades de vigilancia del mercado cuando lo soliciten.

Cada anuncio debe mostrar claramente el nombre del fabricante, la dirección postal y los datos de contacto electrónicos; los datos de la persona responsable en la UE si el fabricante está fuera de la UE; un identificador del producto, como un número de modelo o de lote; y cualquier advertencia de seguridad exigida en el idioma del Estado miembro donde se vende el producto.

DDP Grid proporciona infraestructura de datos de producto para recopilar información de proveedores, cargar documentos de cumplimiento y publicar páginas permanentes del pasaporte de producto con códigos QR, respaldando los requisitos de gestión de evidencias y trazabilidad que exige el GPSR.

• Industrias de DPP Grid
• Plataforma de reventa de moda circular
• Preparación para la seguridad de los productos conforme al GPSR