Reglamento de seguridad de los juguetes (UE 2025/2509): el DPP pasa a ser obligatorio

Hasta ahora el pasaporte digital de producto era sobre todo una historia de ecodiseño: el ESPR fija el marco y los actos delegados lo van rellenando categoría por categoría. El nuevo Reglamento sobre la seguridad de los juguetes cambia esa imagen. Es la primera norma de producto de la UE en la que el pasaporte digital no es un añadido, sino la prueba principal de conformidad — y sustituye al documento que ha sostenido el marcado CE durante décadas: la declaración UE de conformidad.

El Reglamento (UE) 2025/2509 sobre la seguridad de los juguetes se publicó en el Diario Oficial el 12 de diciembre de 2025 y entró en vigor el 1 de enero de 2026. Sus requisitos sustantivos — incluido el DPP obligatorio — se aplican a partir del 1 de agosto de 2030. Este artículo explica qué exige el reglamento, qué datos debe llevar el pasaporte del juguete, cómo se relaciona con el pasaporte digital de producto del ESPR y qué deberían hacer las empresas jugueteras durante la transición.

Qué es el Reglamento de seguridad de los juguetes

El TSR es la refundición del derecho europeo de seguridad de los juguetes. El régimen anterior, la Directiva 2009/48/CE, debía transponerse a 27 ordenamientos nacionales; un reglamento se aplica directa y uniformemente en toda la Unión. Solo ese cambio elimina una fuente antigua de interpretaciones nacionales divergentes en una categoría de producto que se vende casi por completo de forma transfronteriza.

El fondo también cambia. El reglamento se redactó en torno a tres problemas que la directiva de 2009 gestionaba mal: sustancias químicas cuyos riesgos se hicieron evidentes después de 2009; juguetes vendidos directamente a consumidores desde terceros países a través de mercados en línea; y documentación de conformidad que solo existía en papel, en un cajón, en el fabricante. El DPP es la respuesta al tercer problema y, de forma indirecta, al segundo.

Calendario

Fecha	Hito
25 de noviembre de 2025	Adopción del reglamento
12 de diciembre de 2025	Publicación en el Diario Oficial de la UE
1 de enero de 2026	Entrada en vigor; aplicación de los artículos 28–44 y 49–55 (organismos notificados, disposiciones administrativas y de habilitación)
1 de agosto de 2030	Aplicación general — todos los requisitos sustantivos, incluido el DPP obligatorio
1 de agosto de 2030	Derogación de la Directiva 2009/48/CE; los juguetes conformes con la directiva pueden introducirse en el mercado hasta esa fecha
1 de febrero de 2031	Los certificados de examen UE de tipo emitidos con la antigua directiva dejan de ser válidos

Antes de la aplicación general, la Comisión adoptará un acto delegado con las especificaciones técnicas del pasaporte del juguete. Hasta entonces, los campos de datos se conocen por el propio reglamento; los formatos, protocolos y requisitos de interoperabilidad exactos, no.

El pasaporte digital de producto para juguetes

Sustituye a la declaración de conformidad

Es el cambio de mayor alcance. En el nuevo marco legislativo clásico, el fabricante redacta una declaración UE de conformidad: un documento firmado que identifica el producto, la legislación aplicable, las normas armonizadas utilizadas y, en su caso, el organismo notificado. Con el TSR, el DPP ocupa ese lugar: el propio pasaporte lleva la declaración de conformidad y pasa a ser lo que consultan las autoridades de vigilancia del mercado, las aduanas, el comercio y los consumidores.

Para el trabajo de cumplimiento no es cosmética. Una declaración de conformidad se redacta una vez por modelo y se archiva. Un DPP es un conjunto de datos vivo y direccionable que debe permanecer correcto, alcanzable y versionado durante una década — la obligación documental se convierte en una obligación de gestión de datos.

Qué debe contener el DPP

El reglamento fija el contenido obligatorio. Entre los elementos confirmados figuran:

el identificador único de producto y una imagen en color clara del juguete, con calidad suficiente para identificarlo;
nombre, nombre comercial registrado, dirección y datos de contacto del fabricante, junto con un identificador único de operador, y del importador cuando proceda;
una declaración de conformidad con el reglamento, más referencias a la legislación de la UE aplicable y a las normas armonizadas o especificaciones comunes aplicadas;
el marcado CE y el código de mercancía;
los datos del organismo notificado, cuando haya intervenido un organismo de evaluación de la conformidad;
instrucciones de uso, información de seguridad y advertencias, incluida la lista de fragancias alergénicas presentes;
un canal para contactar con el operador económico responsable ante problemas de seguridad o reclamaciones;
una referencia al prestador de servicios de DPP que aloja la copia de seguridad.

El pasaporte no debe contener datos personales de clientes. Es un registro de producto, no un registro de clientes.

El soporte de datos

Al DPP se accede mediante un soporte de datos — código QR, código de barras o elemento legible por máquina comparable — vinculado a un identificador único de producto persistente. El soporte debe estar físicamente presente en el propio juguete o en una etiqueta fijada a él. Solo cuando eso resulte imposible por el tamaño o la naturaleza del juguete podrá colocarse en el envase o en la documentación que lo acompañe. En la venta a distancia debe ser accesible antes de la compra.

Quien ya trabaje con identificadores GS1 pisa terreno conocido: la misma capa de identidad que lleva un GTIN puede resolver a un pasaporte. Nuestra comparación de códigos QR y GS1 Digital Link cubre la elección entre una URL simple en un QR y un resolvedor basado en estándares.

Idiomas, disponibilidad y registro

Tres requisitos operativos merecen atención porque configuran el diseño del sistema, no solo el papeleo:

Idioma — la información debe presentarse en la lengua o lenguas oficiales de cada Estado miembro en el que se introduzca el juguete en el mercado. Para un juguete vendido en toda la UE, eso es un problema de traducción y de gobierno del contenido a nivel de datos de producto.
Diez años — el DPP debe seguir disponible al menos diez años después de la introducción en el mercado, sin importar si el modelo se sigue vendiendo, si el proveedor sigue existiendo o si el sistema interno se ha sustituido desde entonces. Se trata de persistencia, no solo de publicación.
El registro — antes de introducir el juguete en el mercado, el operador comunica el identificador único de producto y su identificador de operador al registro central de la UE establecido en virtud del ESPR. El pasaporte del juguete se enchufa así a la infraestructura horizontal del DPP en lugar de crear una paralela.

Prestadores de servicios de DPP

El reglamento reconoce que la mayoría de los fabricantes no alojarán los pasaportes por sí mismos. Un prestador de servicios de DPP es un tercero independiente autorizado por el operador económico para tratar los datos del pasaporte y conservar una copia de seguridad. La referencia a ese prestador forma parte del propio contenido del pasaporte.

Un punto no admite dudas: externalizar la tecnología no externaliza la responsabilidad. El fabricante sigue siendo plenamente responsable de la exactitud, la integridad y la conformidad legal de todo lo que contiene el DPP.

Requisitos químicos más estrictos

El TSR avanza hacia un enfoque genérico basado en el peligro: las sustancias se restringen por su clasificación, y no solo después de negociar un límite específico para juguetes. En síntesis:

Sustancias CMR — carcinógenas, mutágenas o tóxicas para la reproducción, categorías 1A, 1B y 2, están prohibidas.
Alteradores endocrinos (categorías 1 y 2), sustancias con toxicidad específica en determinados órganos, sensibilizantes respiratorios y sensibilizantes cutáneos de categoría 1A están prohibidos.
PFAS — se prohíbe el uso intencionado de sustancias perfluoroalquiladas y polifluoroalquiladas en juguetes o en partes microestructuralmente diferenciadas de juguetes. Existen excepciones técnicas estrechas, por ejemplo para ciertos componentes de acero inoxidable y conductores y para imanes de neodimio.
Bisfenol A — se aplica un límite de migración más estricto (0,005 mg/l).
Fragancias alergénicas — las fragancias listadas están prohibidas salvo que sean técnicamente inevitables y estén por debajo de 10 mg/kg; las reglas son más estrictas para juguetes destinados a menores de 36 meses y para juguetes destinados a introducirse en la boca.
N-nitrosaminas y sustancias nitrosables — nuevos límites diferenciados por tipo de juguete y grupo de edad.
Biocidas — no permitidos, salvo en juguetes destinados a permanecer en el exterior.

En términos de datos, lo relevante es que estas obligaciones generan pruebas: declaraciones de proveedores, informes de ensayo, datos de materiales y sustancias por componente. Si esas pruebas ya viven en un modelo estructurado de datos de producto, la parte de sustancias del DPP pasa a ser una consulta y no un proyecto. Los juguetes son además artículos en el sentido de REACH, lo que trae la base de datos SCIP y las obligaciones de notificación de SVHC a la misma conversación sobre datos.

Evaluación de seguridad, documentación técnica y cadena de suministro

Antes de introducir un juguete en el mercado, el fabricante debe realizar una evaluación de seguridad que abarque los peligros pertinentes — mecánicos, físicos, inflamabilidad, químicos, eléctricos, de higiene y radioactividad — teniendo en cuenta las vulnerabilidades particulares de los niños y la exposición combinada a sustancias químicas. El resultado pasa a la documentación técnica.

El reglamento también reparte obligaciones a lo largo de la cadena. Importadores y distribuidores tienen deberes de verificación y de vigilancia del mercado. Los prestadores de servicios logísticos deben manipular los juguetes con la diligencia debida en almacenamiento, embalaje y expedición, no pueden comprometer la conformidad y deben cooperar en recuperaciones y retiradas. Los mercados en línea deben diseñar sus interfaces de modo que los comerciantes puedan mostrar el marcado CE, las advertencias obligatorias y un enlace al DPP antes de la compra — así llega el pasaporte al comprador en una venta a distancia.

TSR, marcado CE y GPSR — cómo encajan

Tres regímenes tocan un juguete y hacen cosas distintas:

El TSR es la legislación armonizada sectorial. Fija los requisitos esenciales de seguridad, los límites químicos, las vías de evaluación de la conformidad y, desde 2030, el DPP.
El marcado CE permanece. El CE es la declaración del fabricante de que el producto cumple los requisitos aplicables de la Unión; el TSR cambia cómo se acredita esa conformidad (DPP en lugar de declaración de conformidad), no el marcado. El marcado CE es uno de los campos obligatorios del DPP.
El GPSR es la red de seguridad horizontal. Como los juguetes cuentan con legislación armonizada sectorial, el GPSR se aplica solo a los aspectos y riesgos de seguridad que el TSR no cubre — más su maquinaria de venta a distancia y mercados en línea, y el Safety Gate.

Un juguete lleva por tanto marcado CE, cumple el TSR y recurre al GPSR para lo que el TSR deja abierto.

El pasaporte del juguete y el DPP del ESPR

Conviene precisar la relación, porque los dos pasaportes no son la misma cosa llegando dos veces.

El ESPR es el marco horizontal: define qué es un pasaporte digital de producto, crea el registro y el portal web y delega los requisitos de datos por categoría a futuros actos delegados. Su foco es la sostenibilidad — durabilidad, reparabilidad, contenido reciclado, huella de carbono, sustancias preocupantes.

El TSR usa esa misma infraestructura con otra finalidad: conformidad y seguridad. El pasaporte del juguete se registra en el registro del ESPR y se alcanza mediante el mismo tipo de soporte de datos, pero su contenido obligatorio son pruebas de conformidad, advertencias y trazabilidad, no métricas de ecodiseño. La información de sostenibilidad para juguetes se espera más adelante, a través de un acto delegado del ESPR — y entonces un pasaporte por juguete servirá a ambos fines.

La lectura práctica para una empresa juguetera: no se le pedirá construir dos pasaportes. Se le pedirá construir una base de datos de producto lo bastante buena para sostener en 2030 un pasaporte impulsado por la seguridad y, después, una ampliación impulsada por el ecodiseño. Es un argumento para tratar esto como gestión de datos de producto y no como un ejercicio documental.

Y con claridad sobre nuestro propio papel: myDPP no realiza evaluaciones de seguridad, no efectúa ensayos químicos ni mecánicos, no es organismo notificado y no emite declaraciones de conformidad. Esas responsabilidades corresponden a fabricantes, importadores y organismos de evaluación de la conformidad. Lo que hace myDPP es almacenar, versionar y comunicar los datos de producto verificados — identificadores, datos del operador, referencias de conformidad, advertencias, enlaces documentales — y facilitar el soporte de datos resoluble por el que esos datos llegan a quien escanea el juguete.

Qué deberían hacer ahora las empresas jugueteras

1. Cartografiar la cartera frente a las nuevas reglas químicas

Los 54 meses de transición son sobre todo química, no software. Identifique los juguetes y componentes afectados por la prohibición de PFAS, las prohibiciones genéricas de CMR y alteradores endocrinos, el límite de bisfenol A y las reglas de fragancias. Reformular y cambiar de proveedor son las tareas con plazos más largos de todo el reglamento.

2. Decidir de dónde sale el identificador de producto

El DPP pende de un identificador único de producto persistente. Decida ya si es un identificador GS1, un esquema interno o una mezcla, y asegúrese de que se mantiene estable a través de cambios de envase, proveedores y migraciones de sistemas. Añadir identidad después es caro.

3. Inventariar los datos que habrá que publicar

Tome la lista de contenido obligatorio y compruebe, campo a campo, dónde vive hoy cada dato: datos del fabricante y del importador, normas armonizadas aplicadas, referencia del organismo notificado, advertencias, lista de fragancias alergénicas, imagen del producto, código de mercancía. Los huecos que encuentre son el proyecto real.

4. Planificar las traducciones y los diez años

Advertencias e instrucciones deben existir en las lenguas de cada mercado donde se venda el juguete, y el pasaporte debe sobrevivir una década. Ambos requisitos apuntan a una única fuente gobernada de contenido de producto, no a hojas de cálculo por mercado.

5. Implicar pronto a comercial y e-commerce

Las interfaces de los mercados en línea deben mostrar el marcado CE, las advertencias y el enlace al DPP antes de la compra. Eso toca los feeds de producto, el arte del envase y el diseño de etiquetas — equipos a los que se invita a los proyectos de cumplimiento demasiado tarde. Nuestra checklist de implantación del DPP recorre el orden de trabajo.

Preguntas frecuentes

¿Desde cuándo es obligatorio el pasaporte del juguete?

Desde el 1 de agosto de 2030. El reglamento entró en vigor el 1 de enero de 2026, pero los requisitos sustantivos — incluido el DPP — solo se aplican desde el 1 de agosto de 2030. Los juguetes conformes con la Directiva 2009/48/CE pueden introducirse en el mercado hasta esa fecha.

¿Realmente el DPP sustituye a la declaración UE de conformidad en juguetes?

Sí. Con el Reglamento (UE) 2025/2509 el pasaporte digital de producto asume el papel de la declaración UE de conformidad como prueba principal de que un juguete es conforme. El marcado CE en sí permanece y es uno de los campos obligatorios dentro del pasaporte.

¿Dónde debe ir el código QR?

En el propio juguete o en una etiqueta fijada a él. Solo cuando no sea posible por el tamaño o la naturaleza del juguete podrá ir en el envase o en la documentación adjunta. En venta en línea debe ser accesible antes de la compra.

¿Cuánto tiempo debe permanecer accesible el pasaporte de un juguete?

Al menos diez años después de su introducción en el mercado, con independencia de que el modelo se siga vendiendo.

¿El pasaporte del juguete es lo mismo que el pasaporte del ESPR?

Usa la misma infraestructura — el registro central de la UE y un pasaporte basado en soporte de datos — pero su contenido obligatorio son datos de conformidad, seguridad y trazabilidad, no métricas de ecodiseño. Los datos de sostenibilidad para juguetes se esperan en un acto delegado posterior del ESPR.

¿Seguimos necesitando un organismo notificado?

Depende de la vía de evaluación de la conformidad. Cuando las normas armonizadas cubren íntegramente los requisitos aplicables, el fabricante puede autoevaluarse; en caso contrario se aplica el examen UE de tipo por un organismo notificado. Si interviene un organismo notificado, sus datos van al DPP.

Sigue leyendo

Fuentes

Reglamento (UE) 2025/2509 sobre la seguridad de los juguetes — EUR-Lex
Directiva 2009/48/CE sobre la seguridad de los juguetes — EUR-Lex
Reglamento (UE) 2024/1781 (ESPR) — EUR-Lex
Comisión Europea — seguridad de los juguetes y legislación de productos