Qué Es el CPNP y Quién Realmente Debe Notificar

El CPNP se menciona en los foros de cosmética como si todos ya supieran exactamente qué es, y luego alguien pregunta "espera, ¿esto lo presento yo o mi fabricante?" y el hilo se desvía por completo. Aclaremos tanto el qué como el quién.

Qué es realmente el CPNP

CPNP significa Portal de Notificación de Productos Cosméticos (Cosmetic Products Notification Portal), el sistema en línea centralizado de la UE para notificar productos cosméticos antes de colocarlos en el mercado. Es el mecanismo práctico de presentación exigido bajo el Reglamento (CE) No. 1223/2009, el reglamento que rige los cosméticos en toda la UE. Piénsalo como el equivalente en la UE al Sistema de Notificación Cosmética de Canadá, en el sentido de que es el portal donde se envía la información requerida sobre un producto, aunque los marcos legales subyacentes y lo que necesitas enviar difieren bastante entre los dos.

A través del CPNP envías la categoría del producto, la presencia de nanomateriales, una foto del empaque, información de la fórmula y otros detalles relacionados con el producto. No es un proceso de revisión y aprobación donde un regulador da luz verde antes de que puedas vender. Al igual que el sistema canadiense, es una divulgación previa en lugar de una aprobación previa al mercado, pero el sistema de la UE tiene más requisitos de documentación de respaldo detrás que un simple formulario de notificación.

Los dos documentos que respaldan cada presentación al CPNP

La notificación en sí es solo la parte visible. Por debajo, las reglas de la UE exigen dos piezas sustanciales de documentación:

• Expediente de Información del Producto (PIF): un registro compilado que cubre la descripción del producto, el método de fabricación, la evaluación de seguridad y más, mantenido en archivo y disponible para las autoridades cuando lo soliciten.
• Informe de Seguridad del Producto Cosmético (CPSR): una evaluación de seguridad específicamente, que debe estar firmada por un evaluador de seguridad calificado, no simplemente compilada por la marca.

Ninguno de estos se sube en su totalidad al CPNP en sí, pero ambos deben existir y mantenerse antes de que el producto salga al mercado, y ambos deben poder producirse rápidamente si un regulador lo pide.

Quién tiene realmente el deber legal de notificar

Aquí es donde la gente se confunde, porque "notificar" suena como si debiera recaer por defecto en quien tenga su marca en el frasco, pero la respuesta real pasa por un rol legal específico.

El Reglamento 1223/2009 asigna el deber de notificación a la Persona Responsable, un rol que debe estar establecido dentro de la UE. Esto no es necesariamente el dueño de la marca ni tampoco es necesariamente el fabricante. Es la parte que ha sido formalmente designada para asumir esa responsabilidad, y tiene que ser una entidad con presencia real en la UE, no una marca extranjera actuando sola.

En la práctica, la Persona Responsable suele ser una de estas:

1. El fabricante, si está establecido en la UE.
2. El importador, si el producto se fabrica fuera de la UE y se introduce.
3. Un distribuidor, si comercializa el producto bajo su propio nombre o marca, lo cual traslada el deber a él.
4. Un servicio externo de Persona Responsable, contratado específicamente para cumplir este rol, común entre marcas de fuera de la UE que entran al mercado europeo sin establecer su propia entidad ahí.

Si eres una marca de fuera de la UE (digamos, con sede en Canadá o Estados Unidos) que quiere vender en la UE, no puedes notificar tú mismo directamente a través del CPNP como entidad extranjera sin presencia en la UE. Necesitas una de estas rutas para tener una Persona Responsable real registrada, establecida en la UE, que asuma el deber de notificación junto con el mantenimiento del PIF y la posesión del CPSR firmado.

Por qué existe esta estructura

La lógica es el mismo razonamiento detrás del requisito de Corea de un importador doméstico o del sistema OPSS del Reino Unido tras el Brexit: los reguladores quieren a alguien localizable, dentro de su jurisdicción, que pueda rendir cuentas si hay un problema de seguridad, un retiro del mercado o una inspección. Una marca que está completamente en el extranjero sin presencia local es mucho más difícil de regular de forma efectiva, así que la regla traslada el deber a quien tenga pie en el terreno.

Qué significa esto para una marca pequeña con la mira puesta en la UE

Si la expansión a la UE está en tu hoja de ruta, presupuesta tiempo para encontrar un servicio de Persona Responsable o para estructurar un acuerdo de distribución donde tu distribuidor en la UE asuma explícitamente ese rol por escrito. No asumas que un distribuidor está automáticamente dispuesto a ser tu Persona Responsable solo porque vende tu producto. Es una obligación legal real con responsabilidad real asociada, y los distribuidores serios querrán discutirlo directamente en lugar de que se dé por sentado.

El modelo de Canadá es más simple para una marca que apenas empieza a pensar en presentaciones internacionales, ya que el vendedor puede presentar el Formulario de Notificación Cosmética directamente, sin necesidad de una Persona Responsable al estilo de la UE, y recibe un número CN como prueba dentro de la ventana de 10 días después de la primera venta. Ese es el mercado que Cosmetic Comply actualmente respalda de principio a fin, mapeando tus ingredientes a INCI y CAS, verificando contra la Hotlist y presentando la solicitud una vez que un revisor comprueba el resultado. La UE, con su requisito de Persona Responsable, el PIF y el CPSR, es un esfuerzo más pesado y vale la pena planificarlo por separado a medida que ese soporte esté disponible.