GPSR (UE 2023/988): el Reglamento de Seguridad General de los Productos y el DPP
Qué exige el GPSR (Reglamento de Seguridad General de los Productos, Reglamento (UE) 2023/988) desde el 13 de diciembre de 2024: el requisito de seguridad, la trazabilidad, un operador económico responsable en la UE, las obligaciones de los mercados en línea, y dónde sus datos coinciden con el pasaporte digital de producto.
GPSR (UE 2023/988): el Reglamento de Seguridad General de los Productos y el DPP
El GPSR es la norma de la UE que decide qué productos de consumo pueden entrar en el mercado de la UE — y qué datos de identificación y contacto debe llevar un producto para seguir siendo trazable. Se aplica desde el 13 de diciembre de 2024 y sustituye a la antigua directiva de seguridad de los productos de 2001. A diferencia de una regla de etiquetado, no impone un marcado concreto, sino una cadena de responsabilidad ininterrumpida: sin un producto seguro y trazable, no hay acceso al mercado.
Este artículo explica qué exige el GPSR, en qué se diferencia del marcado CE, qué nuevas obligaciones crea para la venta en línea y los mercados electrónicos, y dónde sus datos coinciden con el pasaporte digital de producto en el marco del ESPR.
Lo más importante en resumen
- El GPSR (“General Product Safety Regulation”, Reglamento (UE) 2023/988) se aplica desde el 13 de diciembre de 2024 y sustituye a la Directiva 2001/95/CE de seguridad general de los productos.
- Abarca todos los productos de consumo no alimentarios y actúa como red de seguridad: para los productos sujetos a normativa sectorial de la UE, solo se aplica a los aspectos de seguridad que esas reglas no cubren.
- Obligaciones clave: un requisito general de seguridad, la trazabilidad (número de tipo/lote/serie más datos del fabricante y del importador), el análisis interno de riesgos y la documentación técnica, y advertencias en una lengua que el consumidor entienda con facilidad.
- Un producto solo puede comercializarse si existe un operador económico responsable establecido en la UE — decisivo para las importaciones y la venta en línea desde terceros países.
- Nuevas obligaciones para los mercados en línea (registro en el Portal Safety Gate, punto de contacto, procedimientos de aviso y actuación) y un procedimiento armonizado de recuperación que da al consumidor derecho a reparación, sustitución o reembolso.
- myDPP no realiza evaluaciones de seguridad, no es el operador económico responsable y no ordena recuperaciones. myDPP almacena, versiona y comunica los datos verificados de producto y trazabilidad.
¿Qué es el GPSR?
GPSR corresponde a General Product Safety Regulation — el Reglamento de Seguridad General de los Productos (Reglamento (UE) 2023/988). Se publicó en el Diario Oficial el 23 de mayo de 2023, entró en vigor el 12 de junio de 2023 y se aplica desde el 13 de diciembre de 2024. En esa fecha se derogaron la antigua directiva de seguridad general de los productos (2001/95/CE) y la directiva sobre productos de apariencia engañosa (87/357/CEE).
Pasar de una directiva a un reglamento es más que una formalidad: un reglamento se aplica directa y uniformemente en todos los Estados miembros, sin transposición nacional. El GPSR moderniza las reglas sobre todo para el comercio en línea, para los productos de fuera de la UE y para los riesgos de las nuevas tecnologías.
¿A qué productos se aplica el GPSR?
El GPSR abarca los productos de consumo no alimentarios — nuevos, usados, reparados o reacondicionados — comercializados en el mercado de la UE. Funciona como una red de seguridad: para los productos ya cubiertos por la legislación sectorial de armonización de la UE (juguetes, equipos eléctricos, maquinaria, etc.), se aplican primero esas reglas especiales; el GPSR interviene solo para los aspectos y riesgos de seguridad que aquellas no abordan.
Quedan excluidos, entre otros, los medicamentos, los alimentos y piensos, las plantas y animales vivos, los productos fitosanitarios y las antigüedades. Para todo lo demás en el ámbito del consumo que carezca de un régimen de seguridad propio, el GPSR es la norma de referencia.
Las obligaciones principales
El GPSR reparte obligaciones entre fabricantes, importadores y distribuidores. Para las empresas de producto, estas son las más relevantes:
- Requisito general de seguridad — solo pueden comercializarse o suministrarse productos seguros; la evaluación de la seguridad debe tener en cuenta también los nuevos riesgos (conectividad, ciberseguridad con implicaciones para la seguridad, funciones de aprendizaje y el efecto de las actualizaciones de software).
- Trazabilidad — cada producto lleva un número de tipo, lote o serie (u otro elemento de identificación) además del nombre, la marca registrada y la dirección postal y electrónica del fabricante; los importadores añaden sus propios datos.
- Análisis interno de riesgos y documentación técnica — antes de comercializar, los fabricantes realizan un análisis de riesgos y elaboran documentación técnica que describa el producto y sus características relevantes para la seguridad; debe conservarse durante diez años.
- Advertencias e información de seguridad — advertencias e instrucciones claras en una lengua fácilmente comprensible para los consumidores del Estado miembro correspondiente.
- Medidas correctoras — ante un producto inseguro, actuación inmediata e información a las autoridades y a los consumidores.
El operador económico responsable en la UE
Uno de los cambios de mayor alcance: un producto solo puede comercializarse si existe un operador económico establecido en la Unión responsable de un conjunto de tareas de conformidad (un fabricante de la UE, un importador, un representante autorizado o un prestador de servicios logísticos). Su nombre y sus datos de contacto deben acompañar al producto.
En la práctica, esto cierra la brecha de la venta directa desde terceros países: sin un responsable localizable en la UE, un producto no puede ofrecerse. Para marcas, importadores y vendedores en línea, la identidad de ese operador se convierte en un dato obligatorio del producto — precisamente el tipo de dato que un pasaporte de producto ya lleva.
Venta en línea, mercados electrónicos y recuperaciones
El GPSR moderniza notablemente las reglas del comercio digital:
- Venta a distancia — una oferta en línea debe mostrar con claridad, antes de la compra, los datos del fabricante o del responsable, la identificación del producto y las advertencias que correspondan.
- Mercados en línea — deben registrarse en el Portal Safety Gate, designar un punto de contacto único, actuar sobre los avisos de productos peligrosos en plazos breves y mantener procedimientos internos de “aviso y actuación”.
- Recuperaciones y notificaciones — existe un aviso de recuperación armonizado; el consumidor tiene derecho a una solución (reparación, sustitución o reembolso). Los accidentes graves causados por un producto deben notificarse a través del Safety Business Gateway; desde el GPSR el sistema de alerta rápida se denomina Safety Gate (antes RAPEX).
GPSR y marcado CE — no son lo mismo
El GPSR no introduce un marcado CE. El marcado CE se aplica a grupos de productos armonizados que tienen sus propios actos jurídicos de la UE (maquinaria, juguetes, productos eléctricos, equipos radioeléctricos, productos sanitarios y más). El GPSR es la norma para todo lo que no tiene un régimen sectorial de ese tipo — y complementa las reglas armonizadas allí donde estas dejan sin cubrir un riesgo de seguridad.
En resumen: un producto con marcado CE sigue primero su ley sectorial; un producto sin régimen propio sigue el GPSR. Ambos comparten la misma lógica de trazabilidad y responsabilidad clara.
Cronología de un vistazo
| Fecha | Hito |
|---|---|
| 23 de mayo de 2023 | Reglamento (UE) 2023/988 publicado en el Diario Oficial |
| 12 de junio de 2023 | Entrada en vigor |
| 13 de diciembre de 2024 | Aplicación — Directiva 2001/95/CE derogada, GPSR en vigor |
El GPSR y el pasaporte digital de producto
El GPSR y el DPP son instrumentos distintos. El GPSR es un régimen de seguridad; el DPP es un soporte de datos de producto en el marco del ESPR. El GPSR no impone un DPP. Pero sus obligaciones de trazabilidad e información se apoyan en los mismos datos de identidad que un DPP ya contiene:
- Identificación del producto (número de tipo, lote, serie) → el mismo identificador único a través del cual se accede a un DPP.
- Datos del fabricante y del responsable → los datos del operador económico que un DPP lleva como campo obligatorio.
- Advertencias e información de uso y seguridad → contenidos que pueden hacerse accesibles a través del mismo código QR o GS1 Digital Link.
El código QR que abre un DPP es, por tanto, también un punto de acceso natural a la información pertinente para el GPSR: al escanear el producto se ve quién está detrás, cómo usarlo con seguridad y — en caso de recuperación — su estado. Si se estructuran estos datos una sola vez, a nivel de producto y legibles por máquina, sirven tanto al contenido obligatorio del DPP como a los objetivos de trazabilidad del GPSR.
Una aclaración importante: el DPP no sustituye el cumplimiento del GPSR. No hace seguro un producto ni reemplaza un análisis de riesgos. Y para ser claros sobre el papel de myDPP: myDPP no realiza evaluaciones de seguridad, no es el operador económico responsable en la UE, no ordena recuperaciones ni notifica al Safety Business Gateway. Esas tareas corresponden a los fabricantes, importadores y operadores responsables designados. myDPP almacena, versiona y comunica los datos verificados de producto y trazabilidad — identidad del producto, datos del responsable, advertencias, referencias de documentación — para que los hechos viajen con el producto en su pasaporte.
Qué deben hacer las empresas ahora
1. Revisar la cartera de productos
Para cada producto de consumo, determinar si se rige por la legislación sectorial (con CE) o por el GPSR — y qué aspectos de seguridad puede cubrir adicionalmente el GPSR.
2. Asegurar la trazabilidad
Confirmar que cada producto lleva un número de tipo, lote o serie más los datos completos del fabricante y, cuando proceda, del importador.
3. Designar al operador responsable en la UE
Garantizar que cada producto cuente con un operador económico establecido en la UE y facilitar de forma visible sus datos de contacto.
4. Preparar el análisis de riesgos y la documentación técnica
Documentar el análisis interno de riesgos y la documentación técnica, y conservarlos durante diez años.
5. Usar una única fuente de datos de producto
Mantener los datos de identificación, del operador responsable y de seguridad desde una fuente estructurada, de modo que los mismos datos se reutilicen en los anuncios de venta a distancia, en el producto y en un futuro DPP.
Preguntas frecuentes (FAQ)
¿Desde cuándo se aplica el GPSR?
Desde el 13 de diciembre de 2024. Ese día se derogó la antigua Directiva 2001/95/CE de seguridad general de los productos y el Reglamento (UE) 2023/988 pasó a ser directamente aplicable.
¿A qué productos se aplica el GPSR?
A los productos de consumo no alimentarios que no tienen un régimen de seguridad sectorial propio. Para los productos armonizados (por ejemplo, los que llevan marcado CE) se aplica adicionalmente a los aspectos de seguridad que las reglas especiales no cubren.
¿Un producto sujeto al GPSR necesita marcado CE?
No. El GPSR no introduce un marcado CE. El CE se aplica a grupos de productos armonizados con sus propios actos jurídicos; el GPSR es precisamente la norma para los productos fuera de esos grupos.
¿Qué es el operador económico responsable?
Un operador establecido en la UE (fabricante de la UE, importador, representante autorizado o prestador de servicios logísticos) sin el cual un producto no puede comercializarse. Sus datos de contacto deben acompañar al producto.
¿Un DPP sustituye las obligaciones del GPSR?
No. Un DPP no hace seguro un producto ni sustituye el análisis de riesgos ni al operador responsable. Sí puede, en cambio, llevar los mismos datos de identidad, del operador responsable y de seguridad, y hacerlos accesibles mediante un código QR.
Sigue leyendo
- Marcado CE y el pasaporte digital de producto
- El pasaporte digital de producto en 15 minutos
- ESPR — el Reglamento de Ecodiseño para Productos Sostenibles
- DPP y PIM — por qué los datos de producto son el fundamento
- Cómo implementar un DPP — la lista de comprobación práctica
Fuentes
- Reglamento (UE) 2023/988 relativo a la seguridad general de los productos (GPSR) — EUR-Lex
- Directiva 2001/95/CE relativa a la seguridad general de los productos — EUR-Lex
- Reglamento (UE) 2019/1020 relativo a la vigilancia del mercado y la conformidad de los productos — EUR-Lex
- Comisión Europea — Safety Gate y seguridad de los productos