REP27 · Ecommerce · Dropshipping
Artículo 27 RGPD · Artículo 16 GPSR · sin almacén
El dropshipping elimina el almacén de tu negocio. No elimina nada de tus obligaciones. El consumidor contrata contigo, tú decides qué datos se recopilan y colocas el producto en el mercado europeo bajo tu propia lista, por lo que tanto la obligación de datos como la obligación de producto recaen sobre tu nombre, mientras que el proveedor que empaquetó el paquete permanece fuera del alcance de cualquier autoridad europea.
Sin stock Sin oficina en la UE El proveedor envía Usted factura Usted responde
Cada argumento sobre la conformidad del dropshipping termina en el mismo lugar: quien sea de quien el consumidor compró es a quien la autoridad escribe.
| Creencia | Por qué falla |
|---|---|
| "El proveedor es el fabricante, así que es su problema". | Las obligaciones del fabricante existen, pero un fabricante fuera de la Unión no descarga tu obligación de nombrar a un operador de la UE en lo que vendes. |
| "Los productos se envían desde un almacén de la UE, así que estamos establecidos". | El almacén de un tercero es el establecimiento de ese tercero. El considerando 22 pide tu propia actividad efectiva y real. |
| "Nunca vemos los datos, la plataforma lo hace" | Usted decide qué se recopila y por qué. Eso lo convierte en responsable independientemente de quién lo almacene. |
| "Somos demasiado pequeños para ser notados" | Las verificaciones del mercado son automatizadas y las verificaciones aduaneras son aleatorias. Ninguna revisa primero su volumen de negocios. |
Un representante de la UE nombrado en su aviso de privacidad, que recibe solicitudes de clientes y autoridades de supervisión.
Una persona responsable establecida en la UE nombrada en el producto y en cada campo del mercado.
Declaraciones de conformidad e informes de prueba recopilados de cada proveedor antes del primer pedido, no después de la primera queja.
Donde los detalles requeridos aparecerán físicamente cuando nunca tocas la caja: generalmente un inserto que el proveedor añade, acordado por escrito.
Un registro del Artículo 30 de lo que procesa, mantenido por el representante y disponible para las autoridades.
El paso cuatro es el que decide si un modelo de dropshipping es viable en Europa. Un proveedor que no añadirá un inserto es un proveedor que no puedes vender en la Unión.
Todo lo que hace que el dropshipping sea conforme en Europa se decide en la conversación con el proveedor, no después. Cinco puntos, por escrito, en el orden en que importan.
| Punto | Lo que necesita | Si se niegan |
|---|---|---|
| Declaración de conformidad | Un documento que nombra el producto y los estándares aplicados. | El producto no puede ser vendido legalmente en la Unión. |
| Informes de prueba | Informes de un laboratorio, no una auto-declaración. | Usted encarga las pruebas usted mismo o elimina la referencia. |
| Inserto de etiqueta | Aceptación de agregar los detalles de su persona responsable a cada paquete. | No puedes cumplir sin tocar los bienes |
| Notificación de cambio | Notificación por escrito antes de cualquier cambio de fábrica o especificación. | Su documentación deja de coincidir silenciosamente con el producto. |
| Manejo de datos | Lo que el proveedor hace con la dirección del comprador que envía. | Una transferencia no documentada se queda en tu archivo |
Hay una transferencia de la que nadie piensa: para cumplir con el pedido envías el nombre y la dirección de tu cliente a una empresa fuera de la Unión. Esa es una transferencia de datos personales a un tercer país, y necesita una base, una mención en tu aviso de privacidad y una entrada en tu registro del Artículo 30.
Normalmente cláusulas contractuales estándar con el proveedor, o necesidad para la ejecución del contrato con el cliente, dependiendo del acuerdo.
Tu aviso de privacidad debería decir que los datos del pedido se comparten con socios de cumplimiento fuera de la Unión. La mayoría de los avisos de dropshipping no lo hacen.
Una línea en el registro del Artículo 30 nombrando la categoría de destinatario y el país. Mantenido por el representante y disponible si se solicita.
Pregunta qué mantiene el proveedor y durante cuánto tiempo. Eres responsable de un período de retención que nunca acordaste y no puedes describir.
Una tienda en inglés, precios en euros, un aviso de privacidad generado a partir de una plantilla, sin representante nombrado, sin dirección en la Unión, y un producto que llega de Asia sin operador en la caja. Cada uno de esos elementos por sí solo es poco notable; juntos describen a un vendedor que nunca ha sido accesible en Europa. Por eso los archivos de dropshipping, una vez abiertos, tienden a cubrir ambas regulaciones a la vez en lugar de una.
Solo si está establecido en la Unión y firma un mandato aceptando las tareas del Artículo 16(3). Un proveedor chino o turco no puede, independientemente de lo que escriba en la factura.
No. El almacén de un proveedor logístico es su establecimiento, no el tuyo. El considerando 22 pide una actividad efectiva y real a través de tus propios arreglos estables.
Tú decides qué se recopila, con qué propósito y durante cuánto tiempo. Eso te convierte en responsable incluso cuando una plataforma mantiene la base de datos.
Legalmente sí. Vendes bajo tu propio nombre, por lo que tanto las obligaciones de datos como las de productos siguen la lista en lugar de al impresor.
Entonces el mercado aplica las obligaciones del producto e ignora las del lado de los datos. Ambas obligaciones siguen siendo suyas.
Sí. Acordar un inserto o una etiqueta impresa con el proveedor antes de comenzar a vender. Sin ello, el producto no cumple a su llegada.
Una dirección de devolución en la Unión es una buena práctica comercial, pero no es ni un establecimiento ni un sustituto de ninguna de las designaciones.
Entonces tu documentación está desactualizada y tu etiqueta puede nombrar a un operador que no coincide. Verifica en cada cambio de proveedor; este es el fallo más común en el dropshipping.
No. El registro fiscal y bancario son independientes del establecimiento a efectos del RGPD y no crean uno.
Los productos digitales quedan fuera del GPSR, sí, pero el Artículo 27 del RGPD se aplica a ellos exactamente como lo hace a los bienes físicos.
€890 al año para el plan Multi, que cubre al representante del Artículo 27 y a la persona responsable del Artículo 16 juntos.
Ambas designaciones se firman dentro de las 24 horas de un formulario completado. Recopilar la documentación del proveedor es lo que lleva tiempo real.
Sí, para los vendedores que eligen proveedores que pueden producir documentación. No es viable para un catálogo ensamblado de proveedores que no pueden.
Relacionado: obligaciones de comercio electrónico en su totalidad · lo que tiene que estar en la etiqueta
El representante del Artículo 27 y la persona responsable del Artículo 16 se firmaron juntos dentro de las 24 horas, cada uno con su propio certificado y código de verificación.
Vea el plan múltiple