Hubs, sensores y iluminación para hogares inteligentes

• Directive 2014/53/EU — Radio Equipment
• Delegated Regulation (EU) 2022/30 — cybersecurity
• Regulation (EU) 2024/2847 — Cyber Resilience Act
• Regulation (EU) 2016/679 — GDPR
• Directive 2012/19/EU — WEEE

Quién debe designarlo

Fabricantes fuera de la Unión que colocan dispositivos para hogares inteligentes en el mercado de la UE. Los sensores de presencia, termostatos y hubs habilitados por voz generan datos sobre cuándo las personas están en casa y qué hacen allí, lo que constituye datos personales incluso cuando no se involucra una cámara.

Umbrales y exenciones

Ninguno. Los requisitos de ciberseguridad bajo el Reglamento delegado se aplican a equipos de radio conectados a internet en general, y el CRA se aplicará a toda la categoría a partir de diciembre de 2027.

Qué debe figurar en la etiqueta

Marcado CE, detalles del fabricante y del representante de la UE, modelo y número de serie, parámetros de radio, símbolo WEEE, marcas de batería donde se instalen, y a partir de diciembre de 2027 el período de soporte y el punto de contacto de vulnerabilidad.

Campos en los marketplaces

Los mercados requieren la persona responsable de la UE y, desde agosto de 2025, esperan que se cumplan los requisitos de ciberseguridad. Los dispositivos con contraseñas predeterminadas o APIs locales no autenticadas han sido criticados públicamente y eliminados de la lista.

Documentación que debes conservar

Declaración de conformidad de la UE, archivo técnico, informes de pruebas de radio y seguridad, documentación de ciberseguridad EN 18031, y a partir de 2026 el proceso de manejo de vulnerabilidades del CRA y SBOM. En el lado de los datos, el registro del Art. 30, la designación del Art. 27, reglas de retención para historiales de eventos y el mecanismo de transferencia.

Normas y ensayos

Pruebas de radio y EMC bajo las normas armonizadas aplicables, EN IEC 62368-1 para seguridad, EN 18031 para los requisitos de ciberseguridad, y IEC 62133 para baterías en sensores.

Requisitos lingüísticos

Instrucciones y advertencias en el idioma nacional, e información de privacidad en el idioma de los usuarios.

Desde cuándo se aplica

Documentación del producto antes de su colocación en el mercado, requisitos de ciberseguridad desde agosto de 2025, informes del CRA desde septiembre de 2026 y CRA completo desde diciembre de 2027.

Cuánto se conservan los documentos

Diez años para la documentación técnica o el período de soporte si es más largo. Los historiales de eventos deben tener una retención definida en lugar de acumularse indefinidamente.

Qué ocurre si no cumples

Retiro y eliminación del mercado en el lado del producto, y multas por protección de datos en el lado del servicio. Un hub que deja de funcionar cuando el proveedor descontinúa la nube también plantea preguntas sobre la conformidad del elemento digital en relación con la ley de consumo.

Quién lo controla

Autoridades de vigilancia del mercado y reguladores de radio, CSIRTs para informes del CRA, y autoridades de protección de datos.

Dónde está el límite

La declaración del período de soporte bajo el CRA tiene consecuencias comerciales aquí: muchos productos para hogares inteligentes han sido abandonados por sus proveedores en pocos años, y a partir de 2027 el período prometido se convierte en una declaración legal en lugar de una de marketing.

Las preguntas que nos hacen

¿Son los datos de presencia datos personales?

Sí. Los registros de cuándo una casa está ocupada identifican a las personas que viven allí, y las autoridades los tratan en consecuencia.

¿Qué pasa si descontinuamos el servicio en la nube?

Bajo la Directiva de contenido digital, un producto que deja de ofrecer la funcionalidad prometida puede ser no conforme, otorgando a los consumidores recursos, además de las obligaciones del período de soporte del CRA.