¿GPSR o DSA para mercados en línea? Normativa y lista de verificación 2026

Respuesta corta: El GPSR (UE) 2023/988 regula la seguridad de los productos y las obligaciones específicas de los mercados en línea, mientras que la DSA (UE) 2022/2065 regula la responsabilidad y los deberes de diligencia de los servicios de intermediación digital y plataformas. Un mercado en el que comerciantes externos ofrecen productos de consumo puede necesitar cumplir con ambos. Los requisitos de identificación del vendedor, la información visible del producto, la gestión de ofertas peligrosas y la información a los compradores deben evaluarse conjuntamente, aunque los ámbitos de aplicación jurídica y las excepciones no sean idénticos.

Revisión de hechos: 19 de octubre de 2026 · Fuentes jurídicas primarias: GPSR, consolidado el 29 de mayo de 2026 y la Ley de Servicios Digitales (DSA). El artículo constituye información general y se refiere principalmente a mercados con vendedores externos que ofrecen productos de consumo a clientes de la UE.

¿Cuál es la diferencia entre el GPSR y la DSA?

Las normas generales de la DSA sobre cómo notificar sospechas de contenido ilícito se describen en la guía sobre el artículo 16 y el mecanismo de notificación y acción (Notice and Action). Diferencie estas medidas de las acciones específicas de seguridad de productos del GPSR.

El GPSR es el reglamento general de seguridad de los productos. Comenzó a aplicarse el 13 de diciembre de 2024 y establece requisitos para los productos de consumo afectados y para los actores pertinentes de la cadena de suministro. El artículo 22 establece obligaciones específicas para los proveedores de mercados en línea en materia de seguridad de los productos. El artículo 19 también regula la información en las ofertas a distancia de los operadores económicos.

La DSA comenzó a aplicarse de forma general el 17 de febrero de 2024 y trata, entre otros aspectos, la notificación de contenido ilícito, los procesos de las plataformas, la trazabilidad de los vendedores y el diseño de la interfaz de los mercados. Los artículos 16 y 29 a 32 de la DSA son especialmente relevantes aquí, pero las obligaciones dependen del tipo de plataforma y de ciertas excepciones por tamaño.

GPSR frente a DSA: resumen de los requisitos

Delimitación importante: La excepción para microempresas y pequeñas empresas del artículo 29 de la DSA se refiere a la sección específica que contiene los artículos 30 a 32. No elimina automáticamente las obligaciones específicas del GPSR conforme al artículo 22 ni las obligaciones generales de la DSA que sean de aplicación.

¿Está sujeta una tienda web común, un mercado o ambos?

Tienda web que solo vende productos propios

La empresa evalúa sus obligaciones basándose, entre otras cosas, en si es fabricante, importador o distribuidor de bienes dentro del alcance del GPSR. Sin embargo, normalmente no es un mercado en línea con vendedores externos simplemente porque los productos se vendan a través de un sitio web. Por tanto, las normas generales de la DSA sobre servicios de intermediación y su sección especial de mercados no deben aplicarse de forma indiscriminada.

Mercado donde vendedores independientes ofrecen productos de consumo

El proveedor de la plataforma debe evaluar el artículo 22 del GPSR cuando intermedie ofertas de productos de consumo afectados, y la DSA según la función y el tamaño del servicio. La responsabilidad separada del comerciante respecto a la seguridad de los productos, el etiquetado y la documentación no desaparece porque el mercado ofrezca un formulario de reporte o de vendedor.

Empresa que vende productos propios y, además, opera un mercado

La empresa puede tener varios roles simultáneamente. En tal caso, los procedimientos y la responsabilidad por riesgos deben documentarse por flujo de producto y de negocio. Si la empresa vende bajo su propio nombre o marca, también pueden ser aplicables las obligaciones del fabricante según las normas de producto correspondientes.

¿Qué debe mostrarse en los anuncios de productos?

La obligación de diseño específico para los mercados afectados se describe con mayor detalle en la guía del artículo 31 de la DSA: cómo facilitar los campos de producto, el etiquetado y los controles.

El artículo 22.9 del GPSR hace referencia explícita al artículo 31 de la DSA. El mercado en línea debe diseñar la interfaz de modo que el vendedor pueda proporcionar, y el consumidor ver o acceder fácilmente a, los datos indicados en el artículo 22.9 a-d:

1. Fabricante: nombre, nombre comercial registrado o marca, dirección postal y dirección de contacto electrónica.
2. Actor responsable en la UE: cuando el fabricante no se encuentre en la Unión, se debe indicar el nombre, la dirección postal y la dirección electrónica de la persona responsable.
3. Identidad del producto: imagen relevante del producto, tipo de producto y otros datos identificativos.
4. Advertencias y seguridad: la información de seguridad exigida según el GPSR o la legislación especial aplicable, en la versión lingüística correcta.

Conforme al artículo 22.10 del GPSR, la interfaz también debe permitir la autodeclaración del vendedor de que solo ofrece productos que cumplen con las normas pertinentes de la Unión. Al mismo tiempo, el artículo 30 de la DSA puede exigir la verificación de la identidad del vendedor, sus datos de contacto, datos de registro y datos de cuenta de pago para las plataformas que estén sujetas a ello.

Para un control detallado de los cuatro datos del GPSR en el propio anuncio, consulte la guía sobre el artículo 19 del GPSR: lista de verificación para comercio electrónico e información de producto. El artículo 19 se aplica a las ofertas de los operadores económicos pertinentes; el artículo 22.9 describe las obligaciones de interfaz del mercado.

Producto peligroso detectado: ¿qué plazos se aplican?

Un producto peligroso en un mercado puede activar varios procesos. No deben confundirse:

1. Artículo 16 de la DSA: un sistema de notificación y acción para contenido ilícito. La plataforma debe tramitar las notificaciones en el marco de la DSA y proporcionar decisiones y justificaciones pertinentes según las disposiciones aplicables.
2. Artículo 22.8 del GPSR: cuando dicha notificación se refiera a una cuestión de seguridad de un producto ofrecido en la plataforma, el mercado deberá tramitarla sin demora indebida y a más tardar en el plazo de tres días hábiles desde su recepción.
3. Artículo 22.4 del GPSR: tras una orden válida de una autoridad sobre una oferta peligrosa, se deben tomar las medidas pertinentes sin demora indebida y a más tardar en un plazo de dos días hábiles. La orden puede consistir en retirar la oferta, bloquear el acceso o mostrar una advertencia clara.
4. Artículo 22.12 del GPSR: la plataforma debe colaborar en medidas de reducción de riesgos y, cuando tenga conocimiento efectivo de una retirada o advertencia de seguridad, deberá informar en los casos pertinentes a los consumidores identificables que hayan comprado a través de la plataforma.

Una notificación, una orden de autoridad y una retirada son, por tanto, eventos distintos. Los plazos de dos y tres días no deben promocionarse como un plazo general para todas las reclamaciones de la DSA o para todos los incidentes de seguridad de productos. Lea la información detallada sobre retiradas de productos según el GPSR, información al cliente e indemnizaciones según los artículos 35 a 37 en caso de medidas de seguridad reales.

¿Se aplican las normas de KYBC de la DSA a los mercados pequeños?

Las condiciones especiales para los proveedores de plataformas y la identificación de vendedores se explican con más detalle en la guía sobre el artículo 30 de la DSA y el proceso KYBC para mercados.

El artículo 29 de la DSA exceptúa como norma general a las microempresas y pequeñas empresas (según la definición de la UE) de la sección especial que contiene los artículos 30 a 32, con una excepción sucesiva de duración limitada cuando la empresa pierde su estatus de tamaño y una exclusión expresa para las plataformas en línea de muy gran tamaño (VLOP). Evalúe el tamaño según las definiciones pertinentes de la UE, incluso cuando sea necesario contabilizar empresas asociadas o vinculadas.

Lista de verificación práctica para el mercado

¿Qué paquete de documentación se ajusta al trabajo?

Preguntas frecuentes sobre GPSR y DSA para mercados

¿Mi tienda Shopify necesita cumplir con las normas de la DSA para mercados?

No solo por utilizar Shopify. Depende de si la empresa realmente presta un servicio de intermediación o de mercado que la DSA regula. Una tienda que solo vende bienes propios debe, en primer lugar, evaluar sus obligaciones de protección de productos y consumidores pertinentes.

¿El GPSR y la DSA son lo mismo?

No. El GPSR regula principalmente la seguridad de los productos y las responsabilidades asociadas para los actores pertinentes. La DSA regula las obligaciones de los servicios de intermediación digital y las plataformas, incluyendo la gestión de ofertas ilícitas y ciertos requisitos de mercado.

¿Se aplican tres días hábiles para cada notificación de la DSA?

No. El artículo 22.8 del GPSR indica un plazo máximo específico de tres días hábiles para las notificaciones que se refieren a cuestiones de seguridad de productos y se reciben de acuerdo con el artículo 16 de la DSA. El sistema general de notificación de la DSA tiene sus propios principios de tramitación.

¿Puede un mercado pequeño ignorar el GPSR porque se aplica el artículo 29 de la DSA?

No. La excepción de tamaño de la DSA se aplica a su sección especial sobre ciertos requisitos de mercado. Esto no significa que el artículo 22 del GPSR deje de ser aplicable automáticamente.

¿Debe cada plataforma verificar por sí misma cada dato del vendedor y la seguridad de cada producto?

La DSA y el GPSR contienen obligaciones especificadas sobre información, controles y gestión de notificaciones. Ninguno de los reglamentos implica, en general, una obligación ilimitada de supervisar todos los anuncios de terceros de antemano. Al mismo tiempo, la plataforma debe cumplir con las obligaciones concretas de control y acción que sean aplicables.

¿La regla de los seis meses en la DSA es también un límite de tiempo para una retirada según el GPSR?

No. El límite de seis meses del artículo 32 de la DSA se aplica a su obligación de información especial sobre productos o servicios ilícitos detectados. Las normas del GPSR sobre retiradas y advertencias de seguridad tienen su propio alcance.

Fuentes jurídicas y revisión de hechos

• EUR-Lex: Reglamento (UE) 2023/988, GPSR, consolidado el 29 de mayo de 2026 – artículos 19, 22 y 35.
• EUR-Lex: Reglamento (UE) 2022/2065, Ley de Servicios Digitales (DSA) – artículos 9, 11, 12, 16, 29, 30, 31 y 32.
• Guía de la Comisión Europea 2025/C 6233 – requisitos específicos para los mercados en línea según el GPSR.
• Comisión Europea: seguridad de los productos y Safety Gate.

Delimitación jurídica: Esta es una guía general revisada por expertos, no una decisión administrativa legal ni una certificación de una plataforma determinada. Evalúe la clasificación del servicio, el tamaño de la empresa, el grupo de productos, el rol del operador económico y cualquier regulación especial para cada actividad concreta.