Qué necesitan vendedores no UE en Amazon o Shopify para vender legalmente en la UE y Reino Unido

• El representante GDPR de la UE/Reino Unido y la persona responsable GPSR son obligatorios para vendedores no UE
• Los artículos 16, 19 y 22 del GPSR requieren una Persona Responsable en la UE y etiquetado adecuado
• El incumplimiento puede resultar en multas y eliminación de productos de los marketplaces
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu y AuraDPP ofrecen servicios relevantes
• Verifique qué está incluido: documentación técnica, soporte para etiquetas y rapidez de activación

Actualizado 26 octubre 2026 · 6 fuentes verificadas

Proveedores comparados

Precios publicados en la web de cada proveedor el 26 octubre 2026, IVA no incluido salvo indicación. Cada fila enlaza a su fuente.

Qué exige la ley: GPSR, GDPR y etiquetado (con artículos)

Para vendedores no pertenecientes a la UE, cumplir con las normativas de la UE y Reino Unido no es opcional: es un requisito legal para acceder a estos mercados. El Reglamento General de Seguridad de Productos (UE) 2023/988 (GPSR) y el Reglamento General de Protección de Datos (GDPR) establecen obligaciones claras:

• Artículo 27 del GDPR: Si procesa datos personales de residentes de la UE o Reino Unido (por ejemplo, nombres, direcciones, correos electrónicos de clientes), debe nombrar un representante GDPR establecido en la UE y/o Reino Unido. Esto aplica a cualquier empresa no UE/Reino Unido que ofrezca bienes o servicios o monitorice el comportamiento de personas en esas regiones.
• Artículo 16 del GPSR: Antes de poner productos de consumo en el mercado de la UE, los fabricantes no pertenecientes a la UE deben nombrar una Persona Responsable en la UE. Esta entidad debe estar establecida en la UE y es responsable de conservar la documentación técnica, responder a las autoridades de vigilancia del mercado y cooperar en acciones correctivas si surgen problemas de seguridad.
• Artículo 19 del GPSR: El nombre, nombre comercial registrado y dirección postal de la Persona Responsable en la UE deben aparecer en el producto, embalaje o documentos acompañantes. Esto es obligatorio para todos los productos de consumo, incluidos los vendidos en Amazon, Shopify o cualquier marketplace online.
• Artículo 22 del GPSR: Los marketplaces online (Amazon, eBay, etc.) deben supervisar el cumplimiento y desactivar listados que no muestren una Persona Responsable válida en la UE.

Estos requisitos aplican tanto a ventas B2C como B2B, y a todas las empresas no pertenecientes a la UE, sin importar tamaño o volumen de ventas. El incumplimiento puede resultar en eliminación de productos, bloqueos en aduanas, multas y acciones legales. La Persona Responsable también debe conservar la documentación técnica durante 10 años después de la última puesta en el mercado (Artículo 16(2) GPSR).

Para cosméticos, se requiere una persona responsable separada según el Reglamento (CE) 1223/2009. Si vende IA, software o dispositivos conectados, pueden aplicar obligaciones adicionales bajo la Ley de IA, NIS2 o Ley de Datos. Siempre verifique qué reglas aplican a sus productos y canales de venta específicos.

Cómo elegir un proveedor: matriz de decisión y guía práctica

Elegir el proveedor adecuado es crucial para el cumplimiento y la continuidad del negocio. Considere su modelo de negocio, tipo de producto y canales de venta. Use esta matriz de decisión para clarificar sus necesidades:

Consideraciones clave al elegir un proveedor:

• Cobertura: ¿El proveedor ofrece servicios tanto GDPR como GPSR? Solo algunos, como REP27, cubren ambos en un contrato. Otros se enfocan solo en GPSR.
• Velocidad de activación: ¿Qué tan rápido puede obtener cumplimiento? REP27 suele firmar designaciones en 24 horas; otros pueden tardar 1–5 días hábiles.
• Documentación técnica: Algunos proveedores incluyen revisión y retención; otros requieren autogestión o pago adicional.
• Soporte para etiquetas y marketplaces: Si necesita ayuda para actualizar etiquetas o listados, confirme que esté incluido.
• Obligaciones adicionales: Si vende cosméticos, IA o software, asegúrese que el proveedor cubra estas áreas.

Solicite siempre un desglose detallado de servicios y confirme qué está incluido, qué cuesta extra y qué está excluido. Esto evita sorpresas y asegura que se mantenga en cumplimiento conforme crece su negocio.

Qué incluye realmente el precio: características y tabla comparativa

Los precios varían mucho entre proveedores y pueden no incluir todos los servicios necesarios. Es esencial entender exactamente por qué paga para evitar costos ocultos o brechas de cumplimiento. Aquí una comparación detallada:

Consejos prácticos:

• Solicite siempre una lista completa de servicios incluidos y cualquier tarifa por solicitud o por producto.
• Verifique si la revisión de documentación técnica, diseño de etiquetas o soporte para marketplaces están incluidos o cuestan extra.
• Para cosméticos, IA o obligaciones bajo la Ley de Datos, confirme cobertura explícita; la mayoría de proveedores solo GPSR no los incluyen.
• Solicite certificados de muestra y opciones de verificación pública para asegurar que pueda demostrar cumplimiento ante autoridades y marketplaces.

Costos ocultos, exclusiones y lo que los proveedores suelen no decir

Muchos proveedores anuncian tarifas anuales bajas, pero los costos ocultos y exclusiones son comunes. Esto es lo que debe vigilar:

• Revisión de documentación técnica: Algunos proveedores la incluyen (ej. Grüner Baum GmbH, Legatia.eu), otros requieren que prepare y mantenga usted mismo o pague extra.
• Diseño y conformidad de etiquetas: No siempre está incluido. Si necesita ayuda para actualizar embalajes o documentos, aclare si forma parte de su plan.
• Soporte para listados en marketplaces: Solo unos pocos proveedores (ej. Legatia.eu) ofrecen apoyo práctico para listados en Amazon o Shopify. Otros lo dejan a usted.
• Cosméticos, IA y Ley de Datos: La mayoría de proveedores GPSR no cubren estas obligaciones. REP27 es uno de los pocos que ofrece todo en un contrato, pero confirme siempre.
• Plazos de aviso y límites de responsabilidad: No se divulgan en la mayoría de materiales públicos. Solicite términos contractuales, políticas de cancelación y límites de responsabilidad antes de firmar.
• Tiempos de activación: Algunos prometen 24 horas (REP27), otros requieren 1–5 días hábiles o más. Esto puede afectar su capacidad para lanzar rápido.

Solicite siempre un contrato de muestra y un calendario completo de tarifas. Si un proveedor no puede proporcionarlos, considérelo una señal de alerta. Para cumplimiento continuo, aclare cómo se manejan actualizaciones, renovaciones y productos adicionales.

Cómo funciona la designación: proceso paso a paso para cumplir

Obtener cumplimiento es un proceso en varios pasos. Aquí una guía práctica basada en prácticas de proveedores y requisitos legales:

1. Identifique sus obligaciones: Confirme si vende a consumidores UE/Reino Unido y si procesa datos personales o vende productos físicos.
2. Elija un proveedor: Seleccione un proveedor que cubra todas sus obligaciones requeridas (GDPR, GPSR, cosméticos, etc.).
3. Prepare documentación: Reúna detalles de la empresa, listas de productos y documentación técnica. Para cosméticos, asegúrese de tener evaluaciones de seguridad del producto.
4. Envíe su expediente: Envíe su información al proveedor. REP27 realiza revisión humana en 24 horas; otros pueden tardar más.
5. Revisión del proveedor: El proveedor verifica que su documentación esté completa y conforme. Si falta algo, solicitará información adicional.
6. Designación y certificación: Una vez aprobado, el proveedor firma el mandato y emite un certificado con código QR y código de verificación. Este certificado puede mostrarse a autoridades, marketplaces y clientes.
7. Actualice etiquetas y aviso de privacidad: Añada los datos de la Persona Responsable en el embalaje y actualice su aviso de privacidad con el contacto del representante GDPR.
8. Cumplimiento continuo: El proveedor conserva su documentación técnica (para GPSR) y responde a solicitudes de autoridades. Usted debe mantener la documentación actualizada e informar al proveedor de cambios en productos.

Lista de verificación para hoy:

1. Liste todos los productos y canales de venta.
2. Verifique si procesa datos personales de la UE/Reino Unido.
3. Identifique si sus productos son bienes de consumo, cosméticos o software/IA.
4. Elija un proveedor que cubra todas las obligaciones.
5. Envíe la documentación requerida y pague la tarifa.
6. Reciba certificados y actualice etiquetas/aviso de privacidad.
7. Conserve documentación técnica por 10 años tras la última venta.
8. Monitoree cumplimiento y responda a solicitudes de autoridades/proveedor.

Riesgos, multas y aplicación: qué ocurre si ignora las reglas

El incumplimiento del GPSR o GDPR puede tener graves consecuencias para el negocio. Las autoridades y marketplaces están aplicando activamente estas normas:

• Eliminación de productos en marketplaces: Amazon, eBay y otras plataformas deben desactivar listados que no muestren una Persona Responsable válida en la UE (Artículo 22 GPSR). Esto puede ocurrir automáticamente y sin aviso.
• Bloqueos en aduanas: Productos sin etiquetado o documentación conforme pueden ser retenidos en la frontera de la UE, causando retrasos o destrucción.
• Multas y sanciones: El artículo 25 del GPSR permite a las autoridades imponer multas por infracciones. Los montos varían según país y caso, pero pueden ser significativos.
• Retirada de productos: Si un producto se considera inseguro o no conforme, las autoridades pueden exigir su retirada o retirada del mercado. La Persona Responsable debe cooperar plenamente y proporcionar documentación técnica a solicitud (Artículo 16(2) GPSR).
• Acciones legales: Consumidores o autoridades pueden iniciar procedimientos legales por incumplimiento, lo que puede dañar su reputación y generar costos adicionales.

Incluso si vende pocas unidades o tiene un negocio pequeño, estas obligaciones aplican. El riesgo de aplicación aumenta con la visibilidad en plataformas importantes y a medida que las autoridades y marketplaces automatizan controles de cumplimiento.

Para evitar estos riesgos, nombre un proveedor cualificado, asegure que toda la documentación y etiquetado sean correctos y mantenga comunicación continua con su representante. El incumplimiento puede detener su negocio en la UE/Reino Unido de la noche a la mañana.

Escenarios realistas: qué obligación aplica y ruta más sencilla para cumplir

A continuación, tres escenarios realistas para ilustrar qué obligaciones aplican y la ruta más eficiente para cumplir:

• Empresa SaaS estadounidense vendiendo suscripciones a la UE: Necesita un representante GDPR en la UE (ej. REP27 o similar) porque procesa datos personales de residentes en la UE. No necesita persona responsable GPSR a menos que venda productos físicos. Ruta más rápida: nombrar representante GDPR, actualizar aviso de privacidad.
• Vendedor chino en Amazon enviando electrónica a la UE: Necesita tanto persona responsable GPSR como representante GDPR. Debe actualizar etiquetas para mostrar datos de la Persona Responsable en la UE. REP27 cubre ambas obligaciones; algunos competidores solo GPSR. Ruta más rápida: nombrar proveedor para ambos, actualizar etiquetas, enviar documentación técnica.
• Tienda online del Reino Unido vendiendo cuidado de la piel a la UE: Necesita persona responsable cosméticos UE (según Reglamento (CE) 1223/2009), persona responsable GPSR y representante GDPR. REP27 ofrece los tres en un contrato. La mayoría de proveedores solo GPSR no cubren cosméticos. Ruta más rápida: nombrar REP27 para todo, enviar evaluaciones de seguridad, actualizar etiquetas y aviso de privacidad.

Para todos los escenarios, el proceso de cumplimiento implica elegir un proveedor, enviar documentación, recibir certificados y actualizar toda la información pública. Siempre verifique que su proveedor pueda cubrir todas sus obligaciones para evitar brechas.