GPSR: quejas de seguridad, registro, accidentes y límite de cinco años

Respuesta breve: una queja que indica que un producto de consumo podría ser peligroso exige una evaluación de seguridad, no solo gestionar la devolución. Los fabricantes e importadores sujetos al Reglamento general de seguridad de los productos (GPSR) necesitan canales accesibles, deben investigar las quejas pertinentes y documentar los hallazgos y las medidas. Los datos personales del registro específico solo pueden conservarse mientras sean necesarios y nunca más de cinco años desde su incorporación. Es un máximo, no un plazo general.

Esta guía se dirige principalmente a fabricantes e importadores suecos de productos de consumo. Una tienda debe determinar primero si actúa como distribuidor u otro operador. Hay que estudiar la interacción con normas sectoriales de la UE. El GPSR se aplica desde el 13 de diciembre de 2024.

1. ¿Qué quejas se incluyen y cuáles no?

Los artículos 9(11)–(13) y 11(9)–(11) se ocupan de quejas y accidentes relativos a productos presuntamente peligrosos. Un defecto puede ser a la vez una reclamación contractual y un riesgo de seguridad, pero no toda devolución requiere un expediente de seguridad.

Son ejemplos hipotéticos, no resultados de ensayos. Nunca se debe retrasar una acción urgente por un formulario o aprobación interna.

2. ¿Quién responde: fabricante, importador o distribuidor?

Fabricante: artículo 9(11), canal públicamente accesible para quejas e información de accidentes; artículo 9(12), investigación y registro de quejas de seguridad y medidas correctivas.

Importador: obligaciones similares en el artículo 11(9)–(11). El artículo 11(10) permite usar el registro del fabricante o uno propio; la cooperación no elimina su responsabilidad.

Distribuidor y plataforma: obligaciones distintas y parcialmente solapadas. La venta no impone automáticamente todas las obligaciones del registro del fabricante. Determinar el papel real y las normas especiales.

3. Investigación trazable en siete pasos

1. Recepción: registrar fecha, canal, producto, modelo, lote y código del caso; separar los datos identificativos del expediente técnico cuando sea viable.
2. Riesgo inmediato: evaluar gravedad, posible paralización de ventas, retención de existencias o avisos.
3. Responsables: identificar fabricante, importador, distribuidor, eventual persona responsable en la UE y contactos.
4. Investigación: documentar pruebas reales, fotografías, lotes, ensayos, decisiones y lagunas; no inventar certificados.
5. Notificación: examinar el artículo 20 para accidentes graves y las comunicaciones de productos peligrosos según artículos 9, 11 y 12. Utilizar sin demora indebida el canal apropiado.
6. Medidas y verificación: registrar correcciones, retiradas, recuperaciones, información a consumidores y comprobación de resultados.
7. Conservación: eliminar datos personales en cuanto dejen de ser necesarios, registrar la eliminación efectiva y aplicar por separado las normas de documentación técnica.

4. ¿Cuándo se debe notificar un accidente?

El artículo 20 se refiere a accidentes por el uso de productos con resultado de muerte o graves efectos para la salud y seguridad, permanentes o temporales. El fabricante debe garantizar su notificación por Safety Business Gateway sin demora indebida al conocer el accidente. Importadores y distribuidores avisan al fabricante sin demora; existen normas específicas si el fabricante no está establecido en la UE.

La notificación de accidentes y la de productos peligrosos son comprobaciones distintas. Puede haber obligaciones de protección y comunicación incluso sin lesiones graves. Véase la guía general del GPSR y retiradas.

5. Límite de cinco años: qué borrar y qué conservar

Los artículos 9(13) y 11(11) permiten en el registro solo datos personales necesarios para investigar un producto presuntamente peligroso. Deben eliminarse cuando dejen de ser necesarios y, en todo caso, a más tardar cinco años después de incorporarlos. El RGPD también exige limitación de finalidad, minimización y limitación de conservación.

Ejemplo: datos incorporados el 10 de noviembre de 2026; el límite externo es el 10 de noviembre de 2031, pero antes si ya no hacen falta. Controlar el acceso a identificadores y no llamar anónimo a un historial de lotes que permita reidentificar personas.

El límite no autoriza destruir de manera general expedientes técnicos, ensayos o evidencias sujetos a otras obligaciones. Evaluar cada categoría por separado.

6. Dos situaciones prácticas

Caso A: varias quejas por un cargador caliente

Tres compradores señalan calentamiento anormal del mismo modelo. Calidad vincula casos con lotes, valora medidas inmediatas, contacta a operadores y comprueba si el producto es peligroso. No es preciso esperar a una lesión probada para investigar.

Caso B: lesión y solicitud de supresión

Una persona lesionada solicita después borrar sus datos de contacto. Evaluar de inmediato la notificación del accidente y gestionar la solicitud conforme al RGPD y las necesidades de investigación. No borrar automáticamente toda evidencia ni guardar cada dato durante cinco años sin examen.

7. Errores frecuentes

• Tratar cada devolución como accidente notificable o ignorar una alerta de seguridad por considerarla reclamación normal.
• Confundir el máximo de cinco años para datos personales del registro con la conservación de todos los expedientes técnicos.
• Creer que una hoja de cálculo sustituye evaluación del riesgo, acciones, comunicaciones a autoridades o supresión verificada.
• Usar el registro del fabricante sin definir responsabilidades, acceso, trazabilidad y protección de datos.
• Marcar «aprobado» sin identificar al responsable, evidencia y controles realmente realizados.

8. Preguntas y respuestas sobre el registro GPSR

¿Toda reclamación debe figurar en el registro GPSR?

No. Debe analizarse si trata de la seguridad de un producto presuntamente peligroso. Solo un retraso de entrega o un precio erróneo normalmente no bastan.

¿Hay que conservar datos cinco años?

No automáticamente. Cinco años es el límite máximo para este registro; eliminar antes cuando ya no sean necesarios para investigar.

¿Puede el importador usar el registro del fabricante?

Sí. El artículo 11(10) permite el del fabricante o uno propio, sin eximir al importador de cumplir sus obligaciones.

¿Es notificable como accidente cualquier fallo?

No. El artículo 20 exige muerte o efectos graves en la salud y seguridad. Otros deberes pueden aplicarse a productos peligrosos sin esos accidentes.

9. Fuentes oficiales y límites

• GPSR (EU) 2023/988, Articles 9(11)–(13), 11(9)–(11), 12 and 20.
• Swedish Consumer Agency GPSR guidance.
• European Commission Safety Business Gateway guidance.
• GDPR (EU) 2016/679, Article 5.

Control editorial de fuentes jurídicas: 10 de noviembre de 2026. Información general sobre el Derecho sueco y de la UE; no es asesoramiento individual ni prueba o certificación de productos. Requiere valoración experta en incidentes graves o normas sectoriales.