Cómo verificar y elegir un representante real en la UE o Reino Unido
- La ley de la UE/Reino Unido requiere un representante local para muchas empresas fuera de la UE/Reino Unido
- Verifique el establecimiento legal y el mandato escrito del proveedor
- Compruebe certificados públicos verificables y documentación clara
- Compare lo que incluye el precio publicado y pregunte por tarifas ocultas
- Asegúrese de que el proveedor sea aceptado por autoridades y marketplaces
- Entienda qué obligaciones aplican a su negocio antes de nombrar
Proveedores comparados
| Proveedor | Establecido en | Precio publicado | Qué incluye el precio | Ideal para |
|---|---|---|---|---|
| REP27 | República Checa (UE), Reino Unido, Canadá | A consultar | Representante legal UE y Reino Unido, GPSR, cosméticos, Ley de IA, NIS2, Ley de Datos, CRA, EUDR; certificado y verificación pública; 14 nombramientos | Empresas fuera de UE/Reino Unido que necesitan representación verificable y multirregulación |
| AuraDPPfuente | Eslovaquia | 99 €/mes | Representante UE, EC REP, Persona Responsable GPSR, ESPR, PPWR, RAEE, Cosméticos; aceptado por todos los principales marketplaces de la UE | Fabricantes/vendedores fuera de UE que colocan productos físicos en el mercado de la UE |
| Conformity Pointfuente | No especificado | 199 €/producto (Año 1), 119 €/producto/año renovación | Representante Autorizado UE por producto, tarifa unitaria menor para catálogos grandes | Empresas con catálogos pequeños que necesitan precio por producto |
| Cert-Rep by TerrainQ Solutionsfuente | No especificado | A consultar | Representante Autorizado UE para cumplimiento GPSR; precios simples y transparentes | Empresas fuera de UE que necesitan cumplimiento GPSR para productos |
| Medexfuente | No especificado | A consultar | Representante Autorizado UE para fabricantes del Reino Unido, cumplimiento Artículo 11(1) MDR | Fabricantes del Reino Unido que colocan dispositivos médicos en el mercado de la UE |
| EU UK Compliancefuente | No especificado | Desde 49 €/mes | Representante Autorizado UE, Persona Responsable, dirección legal en UE, revisión de expediente técnico, cumplimiento Reglamento (UE) 2019/1020 | Empresas fuera de UE que necesitan servicios básicos y económicos de representante y persona responsable |
Precios publicados en la web de cada proveedor el 28 octubre 2026, IVA no incluido salvo indicación. Cada fila enlaza a su fuente.
Qué exige la ley: números de artículos e impacto práctico
Diversas leyes de la UE y Reino Unido exigen que las empresas no establecidas en la UE/Reino Unido designen un representante local. Esta obligación no es opcional y aplica en escenarios específicos:
- Artículo 27 del GDPR: Cualquier empresa fuera de la UE que procese datos personales de residentes en la UE (ofreciendo bienes/servicios o monitorizando comportamientos) debe nombrar un representante en la UE. Lo mismo aplica para residentes en Reino Unido bajo el GDPR del Reino Unido. Las exenciones son raras y solo aplican a tratamientos ocasionales y de bajo riesgo que no involucren categorías especiales de datos o antecedentes penales, y no a autoridades públicas (fuente).
- GPSR (Reglamento (UE) 2023/988): Requiere una Persona Responsable para productos de consumo. Esta persona debe estar establecida en la UE y actuar como contacto para las autoridades de vigilancia del mercado. Sin esto, los productos pueden ser bloqueados en aduanas o retirados de la venta (fuente).
- Artículo 11 del MDR: Los fabricantes fuera de la UE de dispositivos médicos deben nombrar un Representante Autorizado en la UE antes de colocar dispositivos en el mercado de la UE. El mandato debe ser escrito, especificar las tareas del representante, y este debe conservar la documentación técnica y cooperar con autoridades (fuente).
El representante debe estar establecido en la UE (o Reino Unido para reglas británicas), tener un mandato escrito y ser verificable públicamente. Para reglas de producto, los datos del representante deben aparecer en etiquetas y expedientes técnicos. Para GDPR, los datos deben estar en el aviso de privacidad. Marketplaces y autoridades verificarán estos datos y pueden rechazar o eliminar productos o servicios si no se cumplen los requisitos.
Otras regulaciones, como la Ley de IA, NIS2, Ley de Datos y Ley de Resiliencia Cibernética, también requieren un representante local o punto de contacto para ciertas actividades. El requisito exacto depende de su modelo de negocio, tipo de producto y ubicación de clientes. Siempre revise qué leyes aplican a su caso antes de nombrar un representante.
Cómo elegir un representante real en la UE o Reino Unido: verificación y comparación
Elegir un representante genuino es crítico para el cumplimiento y la continuidad del negocio. Autoridades y marketplaces verificarán las credenciales del proveedor, por lo que su elección debe resistir el escrutinio. Así se toma una decisión segura e informada:
- Verifique el establecimiento legal: Confirme el registro del proveedor en un registro público de la UE/Reino Unido. Por ejemplo, las designaciones de REP27 en la UE las firma Europe Services SE, una Societas Europaea registrada en Praga desde 2014, y en Reino Unido por REP27 LTD, registrada en Inglaterra y Gales. AuraDPP está basada en Eslovaquia. Si falta o no se puede verificar la dirección o datos de la empresa, no continúe.
- Revise el mandato escrito: El mandato debe especificar el rol del proveedor, jurisdicción y regulaciones cubiertas (GDPR, GPSR, MDR, etc.). Debe estar firmado por el órgano estatutario del proveedor y por su empresa. Solicite una muestra antes de comprometerse.
- Certificado público y verificación: El proveedor debe emitir un certificado con código QR o código de verificación, que permita a cualquiera (autoridades, marketplaces, clientes) comprobar la validez del nombramiento en línea. REP27 ofrece esto para cada nombramiento; AuraDPP declara aceptación por todos los principales marketplaces de la UE. Si un proveedor no ofrece verificación pública, su certificado puede no ser aceptado.
- Aceptación en marketplaces: Verifique si el proveedor es reconocido por Amazon, Etsy, eBay, Shopify, Zalando, entre otros. AuraDPP lista específicamente aceptación por estos marketplaces. Clientes de REP27 usan certificados para incorporación y controles de cumplimiento en marketplaces.
- Compare servicios incluidos: No todos los proveedores cubren todas las regulaciones. Algunos solo cubren reglas de producto; otros también GDPR, Ley de IA o cosméticos. Use la tabla abajo para comparar qué incluye, qué no y posibles tarifas extra.
| Proveedor | Incluye | No incluye | Tarifas extra |
|---|---|---|---|
| REP27 | Representante UE/Reino Unido, GPSR, cosméticos, Ley de IA, NIS2, Ley de Datos, CRA, EUDR, certificado, verificación pública | Asesoría legal, representación judicial | A consultar |
| AuraDPP | Representante UE, EC REP, GPSR, ESPR, PPWR, RAEE, Cosméticos | A consultar | A consultar |
| Conformity Point | Representante UE por producto | A consultar | Renovación por producto |
| Cert-Rep | Representante UE, GPSR | A consultar | A consultar |
| Medex | Representante UE (MDR) | A consultar | A consultar |
| EU UK Compliance | Representante UE, Persona Responsable, revisión de expediente | A consultar | A consultar |
Siempre solicite documentación antes de pagar y confirme aceptación con su marketplace o regulador si tiene dudas.
Qué incluye realmente el precio y costos ocultos: comparación práctica
Los precios publicados para servicios de representante UE/Reino Unido pueden ser engañosos si no revisa los detalles. Esto es lo que debe buscar:
- Alcance del nombramiento: ¿El precio cubre todas las regulaciones que necesita? Algunos proveedores solo cubren una (por ejemplo, MDR o GPSR), mientras que otros (como REP27) ofrecen múltiples nombramientos bajo un contrato. Si necesita GDPR y GPSR, confirme que ambos están incluidos.
- Certificado y verificación pública: ¿Incluye un certificado verificable o es un cargo extra? REP27 lo incluye por defecto. AuraDPP declara aceptación por marketplaces principales, lo que implica que su documentación es reconocida.
- Precio por producto o por empresa: Conformity Point cobra por producto, con una tarifa más alta el primer año y menor en renovación. Esto puede sumar rápido para catálogos grandes. EU UK Compliance ofrece tarifa mensual baja pero no especifica si cubre varios productos o solo uno.
- Tarifas de renovación y actualización: Algunos proveedores cobran por renovaciones anuales, actualizaciones de documentación o revisiones de expediente técnico. Siempre pida lista completa de precios y aclare qué genera costos extra.
- Costos ocultos: Pueden incluir firma urgente, categorías adicionales de producto o gestión por solicitud. Por ejemplo, REP27 no lista tarifas extra públicamente; pida presupuesto si tiene necesidades complejas.
Tabla comparativa:
| Proveedor | Precio base | Renovación | ¿Por producto? | ¿Certificado incluido? |
|---|---|---|---|---|
| REP27 | A consultar | A consultar | No (cubre empresa) | Sí |
| AuraDPP | 99 €/mes | Incluido | No (cubre empresa) | Sí |
| Conformity Point | 199 €/producto (Año 1) | 119 €/producto/año | Sí | A consultar |
| Cert-Rep | A consultar | A consultar | A consultar | A consultar |
| Medex | A consultar | A consultar | A consultar | A consultar |
| EU UK Compliance | Desde 49 €/mes | A consultar | A consultar | A consultar |
Siempre pida presupuesto detallado y aclare qué incluye antes de comprometerse.
Cómo funciona el nombramiento: proceso paso a paso y lista de verificación
Nombrar un representante es un proceso regulado. Así funciona en la práctica, usando REP27 como modelo (los pasos pueden ser similares para otros proveedores):
- Identifique obligaciones: Use un chequeo gratuito o consulte al proveedor para determinar qué leyes aplican (GDPR, GPSR, MDR, etc.). REP27 ofrece chequeo gratuito y revisión humana.
- Recoja información de la empresa: Prepare datos sobre su negocio, productos y dónde vende. Incluye registro de empresa, tipos de producto y mercados objetivo.
- Envíe su expediente: Envíe su información al proveedor vía formulario online o email. REP27 revisa cada expediente en 24 horas hábiles.
- Revisión humana: Una persona real verifica que el expediente esté completo y cumpla. Si falta algo o no está claro, le contactarán para aclarar.
- Firma del mandato: Una vez aprobado, el órgano estatutario del proveedor firma el mandato escrito. Usted también firma, formalizando el nombramiento.
- Reciba el certificado: Recibe certificado firmado, código QR o de verificación, y el texto exacto para usar en aviso de privacidad o etiquetas. REP27 ofrece página pública de verificación para cada nombramiento.
- Actualice documentación: Añada datos del representante a aviso de privacidad, etiquetas o expedientes técnicos según ley.
- Verificación por terceros: Autoridades, marketplaces y clientes pueden verificar su nombramiento online usando certificado o código.
Lista de verificación para compradores:
- Compruebe qué leyes UE/Reino Unido aplican a su negocio.
- Confirme que no tiene ya un establecimiento UE/Reino Unido actuando como importador o responsable de datos.
- Investigue proveedores y verifique su establecimiento legal y registro público.
- Solicite muestra de mandato y certificado para revisión.
- Aclare exactamente qué incluye el precio y posibles tarifas extra.
- Firme el mandato y actualice su documentación de cumplimiento.
- Pruebe el proceso de verificación pública antes de lanzar.
Seguir estos pasos asegura cumplimiento, reduce riesgo de interrupciones y ofrece prueba a autoridades y marketplaces.
Riesgos, multas y lo que los proveedores suelen no decir
No nombrar un representante requerido en la UE o Reino Unido expone su negocio a riesgos significativos:
- Multas regulatorias: Para GDPR, las multas pueden alcanzar millones de euros. Para reglas de producto, las autoridades pueden bloquear importaciones, eliminar listados en marketplaces o exigir retiradas de productos.
- Eliminación en marketplaces: Amazon, Etsy, eBay, Shopify y otros eliminan rutinariamente vendedores no conformes. La falta de representante válido es causa común de suspensión de cuenta o retirada de productos.
- Prohibiciones de importación: Aduanas y autoridades de vigilancia pueden bloquear envíos en frontera si falta la Persona Responsable o Representante Autorizado en documentación o etiquetas.
Lo que los proveedores suelen no decir:
- Plazos de preaviso: Los contratos pueden requerir aviso previo para terminación o cambios. Si cambia de proveedor, debe actualizar toda la documentación e informar a autoridades/marketplaces.
- Tarifas por solicitud o producto: Algunos cobran por cada producto, solicitud o actualización documental. Siempre aclare esto antes.
- Límites de responsabilidad: El representante es un punto de contacto y no asume sus obligaciones de cumplimiento. Usted sigue siendo responsable legalmente. La mayoría no ofrece asesoría legal ni representación judicial.
- Exclusiones: Servicios como asesoría legal, defensa regulatoria o consultoría técnica suelen no estar incluidos salvo que se indique.
Lea el contrato cuidadosamente y pida aclaraciones antes de firmar. Si un proveedor no responde estas preguntas, considere otra opción.
Matriz de decisión: ¿Quién necesita un representante en la UE/Reino Unido?
Use esta matriz para determinar si necesita representante y qué tipo:
| Si usted es ... | Necesita ... | No lo necesita si ... |
|---|---|---|
| Empresa fuera de UE/Reino Unido vendiendo a consumidores UE/Reino Unido (B2C) | Representante UE/Reino Unido (GDPR, GPSR, MDR, etc.) | Tiene una subsidiaria UE/Reino Unido actuando como importador o responsable de datos |
| Empresa fuera de UE/Reino Unido vendiendo solo B2B | Depende: si productos tienen marcado CE o se procesan datos, probablemente sí | Todos los clientes están fuera de UE/Reino Unido |
| Vendedor en Amazon/Etsy/eBay/Shopify fuera de UE/Reino Unido | Representante UE/Reino Unido para cumplimiento en marketplaces | Usa un socio de logística que asume el rol |
| Empresa con sede en UE/Reino Unido | No requerido | — |
Ejemplos:
- Empresa SaaS estadounidense con usuarios en la UE: necesita representante GDPR Artículo 27 UE.
- Vendedor chino en Amazon que envía juguetes a la UE: necesita Persona Responsable GPSR y posiblemente Representante Autorizado UE.
- Tienda online del Reino Unido que vende cosméticos a la UE: necesita Persona Responsable UE para cosméticos y representante GDPR UE.
Siempre revise la regulación específica para su producto o servicio. Si duda, use chequeos gratuitos de proveedores o consulte expertos en cumplimiento.
Escenarios realistas: guía práctica para diferentes negocios
- Empresa SaaS estadounidense con usuarios en la UE: Bajo Artículo 27 GDPR, debe nombrar representante UE. La vía más sencilla es usar un proveedor como REP27, enviar datos de empresa, recibir mandato firmado y certificado, y actualizar aviso de privacidad. No aplican reglas de producto salvo que venda bienes físicos.
- Vendedor chino en Amazon que envía juguetes a la UE: Debe nombrar Persona Responsable GPSR y, para ciertos productos, Representante Autorizado UE. El proveedor debe ser aceptado por Amazon y emitir certificado. AuraDPP declara aceptación por todos los marketplaces principales de la UE. El vendedor sube certificado a Amazon Seller Central y actualiza embalaje según se requiera.
- Tienda online del Reino Unido que vende cosméticos a la UE: Necesita Persona Responsable UE para cosméticos (Reglamento (CE) 1223/2009) y representante GDPR UE. Proveedores como REP27 pueden cubrir ambos roles en un contrato. La tienda envía datos, recibe certificados y actualiza etiquetas y políticas de privacidad.
Para cada escenario, el proceso es:
- Determinar qué leyes aplican (use chequeo gratuito si disponible).
- Elegir proveedor que cubra todos los roles requeridos.
- Enviar datos de empresa y producto para revisión.
- Firmar mandato y recibir documentación verificable.
- Actualizar toda la documentación relevante y enviar pruebas a autoridades o marketplaces según sea necesario.
Este enfoque minimiza riesgos de incumplimiento y asegura acceso fluido al mercado.
Cuándo no lo necesitas
- Empresas ya establecidas en la UE/Reino Unido con entidad local actuando como importador o responsable de datos
- Empresas cuyas actividades son exclusivamente fuera de la UE/Reino Unido
- Autoridades públicas (exentas bajo Artículo 27 GDPR)
- Tratamientos ocasionales y de bajo riesgo que no involucren categorías especiales de datos (exención GDPR)
Preguntas frecuentes
¿Cómo verifico si un representante es real?
Compruebe el registro de la empresa del proveedor en registros públicos, verifique el certificado o mandato en línea (código QR o código) y confirme que el proveedor es aceptado por autoridades y marketplaces. REP27, por ejemplo, ofrece una página pública de verificación para cada nombramiento.
¿Qué información debe aparecer en mi aviso de privacidad o en las etiquetas de productos?
Debe incluir el nombre y datos de contacto del representante UE o Reino Unido designado. Tras el nombramiento, proveedores como REP27 suministran una línea lista para usar en aviso de privacidad o etiqueta.
¿Puede un proveedor cubrir múltiples obligaciones (GDPR, GPSR, MDR)?
Sí, algunos proveedores (como REP27) pueden tener varios mandatos. Cada obligación requiere una designación y certificado separados, pero puede tener un solo contrato y factura para todos.
¿Existen costos ocultos con servicios de representante UE/Reino Unido?
Algunos proveedores cobran por producto, renovaciones o servicios extras como revisión de expediente técnico. Siempre aclare qué incluye el precio publicado y pregunte por tarifas adicionales antes de firmar.
¿Necesito representante si ya tengo una subsidiaria en la UE o Reino Unido?
Generalmente no para GDPR: un establecimiento en la Unión elimina el deber del Artículo 27. Para reglas de producto, verifique si su subsidiaria es importador o persona responsable.
¿Qué tan rápido puedo ser nombrado?
Proveedores como REP27 suelen revisar y firmar nombramientos en 24 horas hábiles, siempre que su expediente esté completo. Otros pueden variar; pregunte por tiempos estimados.
¿Qué pasa si no nombro un representante?
Riesga eliminación de marketplaces, prohibiciones de importación y multas regulatorias. Para GDPR, las multas pueden ser sustanciales. Para productos, autoridades pueden bloquear ventas o exigir retiradas.
¿El representante asume mi responsabilidad legal?
No. El representante es un punto de contacto y no asume sus obligaciones de cumplimiento. Usted sigue siendo responsable de cumplir todos los requisitos legales.
¿Puedo cambiar o terminar a mi representante?
Sí, pero revise su contrato para plazos de aviso y posibles tarifas. Debe actualizar documentación e informar a autoridades o marketplaces del cambio.
¿Qué marketplaces requieren prueba de representación UE/Reino Unido?
Amazon, Etsy, eBay, Shopify y Zalando requieren que vendedores fuera de UE/Reino Unido presenten prueba de representante local para ciertos productos y actividades de datos.
¿Un representante GDPR es lo mismo que un Delegado de Protección de Datos (DPO)?
No. Un representante GDPR es contacto local para autoridades y sujetos de datos. Un DPO asesora sobre cumplimiento y supervisa protección de datos internamente.
¿Cómo sé qué obligaciones aplican a mi negocio?
Use listas de verificación o evaluaciones gratuitas de proveedores (por ejemplo, REP27 ofrece chequeo gratuito) o consulte con un experto en cumplimiento. Las obligaciones dependen de sus actividades, productos y ubicación de clientes.
Fuentes
- REP27 – Legal representative and responsible person in the EU and UK — rep27.com
- AuraDPP EU AR Service — auradpp.com
- Conformity Point EU Authorised Representative — conformitypoint.com
- Cert-Rep by TerrainQ Solutions — cert-rep.com
- Medex EU Authorized Representative for United Kingdom — medexeurep.com
- EU UK Compliance EU Authorised Representative — euukcompliance.com
- General Product Safety Regulation (EU) 2023/988 Guidance — gov.uk
- GDPR Article 27 Representative Price Comparison — gdprrepresentative.com