Qué necesita un vendedor online no UE para vender legalmente en UE y Reino Unido

• GDPR Artículo 27 UE/Reino Unido: nombrar un representante local si vendes o rastreas personas en la UE/Reino Unido.
• GPSR: vendedores no UE de productos de consumo necesitan una Persona Responsable en la UE desde el 13 de diciembre de 2024.
• Ley de Datos, Ley de IA, Cosméticos: mandatos específicos para productos conectados, IA o cosméticos.
• REP27 cubre todas las obligaciones principales con certificados verificables.
• Las multas por incumplimiento pueden llegar a €20 millones o 4% de facturación (Ley de Datos).

Actualizado 27 octubre 2026 · 8 fuentes verificadas

Proveedores comparados

Precios publicados en la web de cada proveedor el 27 octubre 2026, IVA no incluido salvo indicación. Cada fila enlaza a su fuente.

Qué exige la ley: números de artículos y obligaciones

Los vendedores online no pertenecientes a la UE deben cumplir varias leyes de la UE y Reino Unido antes de vender a consumidores. Las principales obligaciones son:

• GDPR Artículo 27 (UE y Reino Unido): Si eres una empresa no UE/Reino Unido que ofrece bienes o servicios a individuos en la UE o Reino Unido, o monitorea su comportamiento (por ejemplo, mediante seguimiento web), debes nombrar un representante local. Este representante actúa como punto de contacto para autoridades de protección de datos e individuos. Las exenciones son raras y solo aplican si el procesamiento es ocasional, de bajo riesgo y no a gran escala.
• GPSR (Reglamento (UE) 2023/988, Artículo 16): Desde el 13 de diciembre de 2024, los vendedores no UE deben designar una Persona Responsable con sede en la UE antes de poner productos de consumo en el mercado de la UE. Los datos de esta persona deben aparecer en etiquetas y listados de productos. Sin esto, los productos pueden ser retirados de marketplaces o incautados en la frontera.
• Ley de Datos (Artículo 37): Las empresas no UE que venden productos conectados o servicios relacionados en la UE deben nombrar un representante legal. Esto es necesario para cumplir con las nuevas reglas sobre acceso y compartición de datos. Las sanciones por incumplimiento pueden alcanzar €20 millones o 4% de la facturación anual.
• Ley de IA: Los proveedores no UE de servicios habilitados con IA para clientes de la UE deben cumplir la Ley de IA de la UE, que puede requerir nombrar un representante en la UE para ciertos sistemas de IA de alto riesgo o de propósito general.
• Cosméticos (Reglamento (CE) 1223/2009): Cualquier empresa no UE que venda cosméticos o perfumes en la UE debe nombrar una Persona Responsable establecida en la UE. Esta persona es responsable de la seguridad, cumplimiento y notificaciones.

No cumplir estas leyes puede resultar en sanciones severas, incluyendo multas, eliminación de productos o incautaciones aduaneras. Los requisitos aplican sin importar el tamaño de la empresa o volumen de ventas si apuntas a consumidores UE/Reino Unido o procesas sus datos.

Cómo elegir un representante legal o Persona Responsable

Elegir el proveedor adecuado es esencial para el cumplimiento y la continuidad del negocio. Considera estos factores:

• Alcance de servicios: ¿El proveedor cubre todas las obligaciones que enfrentas (GDPR, GPSR, Ley IA, Ley de Datos, cosméticos)? Algunos, como REP27, ofrecen un conjunto integral, mientras otros se enfocan en un área.
• Verificación y aceptación: Las autoridades y marketplaces (Amazon, eBay, Etsy) requieren cada vez más certificados que puedan verificarse públicamente. Asegúrate de que tu proveedor emita un certificado con código de verificación o consulta pública.
• Rapidez en el nombramiento: El tiempo de emisión puede ser crítico si necesitas lanzar o relistar productos rápido. REP27 suele firmar en 24 horas hábiles; eugpsr.eu activa en 1–5 días.
• Soporte y comunicación: Verifica si el soporte está incluido y qué tan receptivo es el proveedor ante solicitudes de autoridades o marketplaces. Algunos cobran extra por soporte o manejo documental.
• Cobertura para varios países: Un nombramiento suele ser suficiente para toda la UE o Reino Unido, pero confirma si el certificado de tu proveedor es aceptado en todos los mercados requeridos.

Aquí una matriz de decisión para ayudarte a determinar tus necesidades:

Confirma siempre con el proveedor qué obligaciones cubren y si su certificado es aceptado por tus canales de venta.

Qué incluye realmente el precio: comparación de proveedores

Los precios publicados pueden variar mucho y no siempre está claro qué incluyen. Aquí una comparación detallada basada en datos publicados:

Algunos proveedores, como REP27, ofrecen productos ilimitados por plan para cumplimiento de producto, mientras otros cobran por producto o auditoría. Solicita siempre desglose completo de precios y aclara si soporte, manejo documental o certificados adicionales son extras. Asesoría legal y representación judicial no están incluidas en ningún proveedor listado.

Costos ocultos y lo que los proveedores suelen no decir

Al comparar proveedores, es importante mirar más allá del precio principal. Muchos no publican todas las posibles tarifas o exclusiones. Según datos disponibles:

• Asesoría legal y representación judicial: No incluidos por REP27 ni la mayoría de competidores. Los proveedores actúan como contacto legal y emiten certificados, pero no te representan en disputas legales ni ofrecen asesoría.
• Tarifas por solicitud o producto: Algunos cobran por productos adicionales, auditorías o configuraciones de tienda. Por ejemplo, Garay Quality cobra por auditorías y verificaciones, y EAS Project (no en tabla principal) cobra por configuraciones extra y asignación de códigos HS.
• Plazos de aviso y límites de responsabilidad: No están indicados en datos públicos para la mayoría. Siempre solicita términos y condiciones antes de nombrar un proveedor, especialmente si puedes necesitar cambiar o cancelar.
• Soporte y manejo documental: Algunos cobran por revisión de documentos, solicitudes adicionales o procesamiento urgente. REP27 incluye designación en 24h y verificación pública en el precio base.

Lo que suelen no decir:

• Nombrar un representante no transfiere tu responsabilidad legal; sigues siendo responsable del cumplimiento.
• Algunos certificados pueden no ser aceptados por todos los marketplaces; verifica con tus canales de venta.
• Cambiar de proveedor puede requerir aviso previo y podría afectar tus listados si no se gestiona cuidadosamente.

Siempre pide lista completa de servicios incluidos, tarifas extras y términos antes de contratar.

Cómo funciona el nombramiento: paso a paso

El proceso para nombrar un representante legal o Persona Responsable es generalmente sencillo pero varía según proveedor. Aquí un proceso típico usando REP27 como ejemplo:

1. Identifica tus obligaciones: Usa la verificación gratuita del proveedor o contacta soporte para determinar qué leyes aplican a tu negocio (GDPR, GPSR, Ley IA, Ley de Datos, cosméticos, etc.).
2. Envía detalles de tu empresa: Proporciona información sobre tu negocio, qué vendes y mercados objetivo. Puede incluir documentos de registro, listas de productos y documentación de cumplimiento.
3. Revisión del expediente: Un humano revisa tu envío para verificar completitud y cumplimiento. REP27 suele completar en 24 horas hábiles. Si falta algo, te contactarán para aclarar.
4. Firma y certificado: El órgano estatutario del proveedor (ej. Europe Services SE para REP27) firma la designación. Recibes carta firmada, certificado con código QR y código de verificación.
5. Verificación pública: Cualquiera (autoridades, marketplaces, clientes) puede verificar tu nombramiento online usando certificado o código.
6. Implementación: Actualiza aviso de privacidad, etiquetas de producto y listados con datos de contacto requeridos. Los proveedores suministran el texto exacto a usar.
7. Soporte continuo: El proveedor recibe y reenvía solicitudes de autoridades o público, y ayuda a mantener el cumplimiento.

Lista de verificación para compradores:

1. Identifica qué vendes y dónde.
2. Verifica qué obligaciones aplican (GDPR, GPSR, etc.).
3. Compara proveedores por cobertura, verificación y precio.
4. Nombrar representante antes de listar o enviar productos/servicios.
5. Actualiza documentación y listados.
6. Mantén certificados y enlaces de verificación accesibles.

Riesgos, multas y qué pasa si ignoras estas reglas

El incumplimiento de los requisitos de representante legal en UE y Reino Unido puede tener consecuencias graves:

• Ley de Datos: Multas hasta €20 millones o 4% de facturación anual por no nombrar representante legal o incumplir obligaciones de compartición de datos.
• GPSR: Listados de productos pueden ser retirados de Amazon, eBay u otros marketplaces. Aduanas de la UE pueden incautar mercancías en frontera si falta Persona Responsable en etiquetas o documentación.
• GDPR: Autoridades pueden imponer multas, acciones de cumplimiento o bloquear ventas. La ausencia de representante local es causa común de sanciones contra empresas no UE/Reino Unido.

Los marketplaces exigen cada vez más estos requisitos, solicitando certificado o verificación pública antes de permitir listados. Las autoridades pueden contactar directamente a tu representante para controles. Si no puedes probar el nombramiento, arriesgas perder acceso al mercado UE/Reino Unido y enfrentar sanciones legales.

Ignorar estas reglas también daña tu reputación y provoca pérdida de oportunidades de venta. El cumplimiento no es opcional si apuntas a consumidores UE/Reino Unido o procesas sus datos.

Tres escenarios realistas: qué aplica y cómo cumplir

• Proveedor SaaS estadounidense vendiendo a la UE: Necesita representante GDPR Artículo 27 UE si procesa datos personales de individuos UE. Si ofrece productos o servicios conectados, puede requerir representante Ley de Datos. Si provee servicios con IA, debe verificar si aplica Ley de IA. La forma más sencilla es nombrar un proveedor como REP27 que cubra todas estas obligaciones con certificados verificables.
• Vendedor chino en Amazon enviando juguetes a la UE: Debe nombrar Persona Responsable GPSR para productos (desde 13 diciembre 2024) y representante GDPR para datos de clientes. Si vende productos con marcado CE (como juguetes), puede necesitar contacto de vigilancia de mercado. Los datos de Persona Responsable deben estar en etiqueta y listado Amazon. REP27 y varios competidores ofrecen estos servicios, pero asegúrate que el certificado sea aceptado por Amazon y verificable públicamente.
• Tienda online del Reino Unido vendiendo cosméticos a la UE: Necesita Persona Responsable UE para cosméticos (Reglamento (CE) 1223/2009), representante GDPR Artículo 27, y posiblemente Persona Responsable GPSR si vende productos no cosméticos. Los datos de Persona Responsable deben estar en el envase y en la notificación CPNP. Nombrar un solo proveedor para todas las obligaciones facilita el cumplimiento.

En cada escenario, la clave es identificar todas las obligaciones aplicables y elegir un proveedor que pueda suministrar todos los certificados requeridos, con verificación pública y aceptación en marketplaces.