REP27 · EU representative · United States
Artículo 27 RGPD
Si tu empresa está establecida en México y ofreces bienes o servicios a personas en la Unión Europea —o controlas su comportamiento— el artículo 27 del RGPD te obliga a designar por escrito un representante dentro de la Unión. Ese representante somos nosotros: figuramos en tu política de privacidad, estamos localizables por las 27 autoridades y cualquiera puede verificarnos con el código del certificado.
La LFPDPPP regula el tratamiento en México y no exime del artículo 27. Si tus clientes están en la UE, la designación sigue siendo obligatoria.
€10 million or 2%Failing to designate is a standalone infringement under Article 83(4)(a) GDPR — whichever amount is higher. The Dutch supervisory authority fined Locatefamily.com €525,000 on this ground alone, adding periodic penalties until it complied.
Exportadores industriales, marcas de alimentos y bebidas que venden directo a Europa, y empresas de software con clientes en España.
Paid or free, physical or digital. Article 3(2)(a) looks at whether you envisage customers in the Union — a language option, a currency or EU shipping is usually enough.
Analytics, profiling, advertising pixels or app telemetry on people located in the Union fall under Article 3(2)(b), even when you never sell to them.
Processors are covered too. Naming a representative is increasingly a condition to pass vendor onboarding with EU customers.
The written designation Article 27(1) requires, countersigned by Europe Services, SE and signed electronically under eIDAS.
A certificate with a QR code and a public verification page, so a regulator, a client or a buyer can confirm the designation is live right now.
A dedicated address, inbox and form. Every request from a data subject or an authority is logged and forwarded to you within two business days.
La designación se hace en un Estado miembro donde estén tus interesados, pero nuestro buzón cubre los 27: un cliente en Irlanda o Alemania se gestiona igual, sin un segundo contrato.
The designation letter and certificate are issued within 24 working hours of the form and payment, after a person reviews the file. Higher-risk sectors take up to five business days.
From €290 a year, billed annually in advance and renewing automatically until you cancel before the renewal date. No fee per request from the Standard plan up.
No. Under EDPB guidance one entity cannot be both. We are the contact point under Article 27(4): we receive, log and forward, hold your Article 30 records, and never answer on the merits or give legal advice.
Mexico disolvio el INAI en 2025 y traslado sus funciones al ejecutivo federal, sustituyendo un organo autonomo por uno ministerial. Para las contrapartes europeas ese cambio elevo, en lugar de reducir, el peso de una designacion dentro de la Union: es el unico punto de contacto que no depende de la reorganizacion mexicana.
La Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares sigue exigiendo aviso de privacidad, derechos ARCO y designacion de un responsable interno. Ninguna de esas figuras es un representante en el sentido del articulo 27: el responsable interno responde en Mexico, el representante responde ante las autoridades europeas.
Mexico no tiene decision de adecuacion. Las transferencias desde la Union requieren clausulas contractuales tipo y una evaluacion de impacto de la transferencia, y el representante se suma a ellas, no las sustituye.
LFPDPPP, ahora bajo la Secretaria correspondiente tras la desaparicion del INAI.
Sin adecuacion: clausulas contractuales tipo para mover datos desde la Union.
Manufactura y proveeduria automotriz, exportadores agricolas, y empresas de software que venden en Espana.
Una entidad con establecimiento en un Estado miembro, localizable por interesados y autoridades.
Free check first: we read your public privacy notice and tell you in ten seconds whether a representative is named. If one is, we say so and you close the tab.
Comprobación gratuita