Tu producto cosmético está listo. Tu PIF, probablemente, no.

Tu PIF, probablemente, no.

Llevas meses en esto. La fórmula está bien. El packaging por fin tiene el aspecto que tenías en mente. Tienes fecha de lanzamiento, una lista de distribuidores y un plan de marketing que te costó semanas construir.

Y entonces alguien te pide el PIF.

Es uno de esos momentos que pilla por sorpresa a muchos fundadores, no porque no sepan qué es un PIF, sino porque daban por hecho que lo difícil ya estaba hecho. El fabricante les había entregado una carpeta. Hay un documento de seguridad dentro. Con eso debería ser suficiente.

Normalmente, no lo es. Y la distancia entre lo que tiene la mayoría de las marcas independientes y lo que exige realmente la UE es donde muchos lanzamientos se complican.

Esto no es una guía sobre qué es un PIF. Si estás leyendo esto, ya sabes que es el documento que respalda el derecho legal de tu producto a estar en el mercado de la UE. Lo que quiero comentar es dónde fallan las cosas en la práctica, porque los errores no son aleatorios. Siguen un patrón, y tienden a aparecer en el peor momento posible.

El error que más caro sale

El problema más habitual que encontramos no es un documento que falta. Es un documento mal identificado.

El dossier técnico del fabricante no es un PIF. Contiene datos que se solapan con lo que exige un PIF — información de fórmula, especificaciones de ingredientes, a veces datos de estabilidad. Pero está construido para el sistema de calidad propio del fabricante, y posiblemente para los requisitos regulatorios del país en el que opera. Eso es muy distinto de lo que exige el Reglamento (CE) 1223/2009, artículo 11.

La diferencia importa porque los dos documentos responden a preguntas distintas. El dossier del fabricante responde a: ¿cómo se fabricó este producto? El PIF responde a: ¿es este producto seguro, conforme y trazable — ahora mismo, tal como existe hoy, para el mercado en el que se vende?

Cuando una autoridad competente solicita tu PIF, no está pidiendo un registro de fabricación. Está pidiendo prueba de que has cumplido tus obligaciones legales bajo la normativa europea. Y ‘mi fabricante me dio esta carpeta’ no es una respuesta que se sostenga.

Dónde se rompe en la práctica

Hay cuatro puntos donde encontramos problemas de forma consistente al auditar PIFs de marcas independientes. Ninguno es exótico. Pero todos son serios.

1. El CPSR está firmado, pero no es válido

El Informe de Seguridad del Producto Cosmético debe ser elaborado por alguien con la cualificación adecuada: titulación en farmacia, medicina, toxicología o disciplina afin, según establece el Anexo I del Reglamento. No todos los que ofrecen servicios de evaluación de seguridad cumplen ese requisito, y algunos evaluadores trabajan de formas que no resistirían un escrutinio si el CPSR fuera examinado de cerca.

Pero el problema más habitual no son las credenciales. Es la vigencia. El CPSR debe evaluar el producto tal como existe en este momento: fórmula actual, concentraciones actuales, envase actual. Si algo cambió después de que se firmara el informe — se ajustó un conservante, se cambió el proveedor de fragancia, se modificó la fórmula para mejorar la estabilidad — el informe ya no refleja lo que está en el lineal.

Técnicamente, en ese punto, estás vendiendo un producto sin una evaluación de seguridad válida. Y eso no es un tecnicismo que nadie quiera que se ponga a prueba.

2. La lista INCI y la etiqueta no coinciden

Parece sencillo. En la práctica, es un punto donde tropiezan un número sorprendente de marcas.

La nomenclatura INCI se actualiza. El nombre correcto de un ingrediente hace dos o tres años puede haber cambiado desde entonces. Los alérgenos de fragancia por encima de ciertos umbrales requieren declaración específica. Los nanomateriales deben indicarse con [nano]. Los colorantes tienen sus propias reglas de nomenclatura. Y la lista INCI de tu PIF tiene que ser exactamente — no aproximadamente — lo que aparece en tu etiqueta.

Los reguladores leen los documentos en paralelo. Si el CPSR hace referencia al ingrediente X y tu etiqueta indica el ingrediente Y, esa inconsistencia plantea una pregunta sobre si el documento ha sido actualizado para reflejar la realidad. Y también sobre si el producto es realmente el que fue evaluado.

Es un problema de coherencia tanto como de etiquetado. Y tiene solución, pero solo si lo detectas tú antes de que lo haga otra persona.

3. El PIF refleja la versión 1 de tu producto

Las marcas independientes iterar. Es una de las cosas que las hace buenas en lo que hacen: responden al feedback, mejoran, se adaptan. Se refina una fórmula. Un nuevo sistema conservante resulta más eficaz. El envase cambia para cumplir objetivos de sostenibilidad.

Cada uno de esos cambios es un posible activador de actualización del PIF. Algunos requieren una revisión completa del CPSR. Otros necesitan datos de estabilidad actualizados, o una descripción revisada del método de fabricación. Todos deben quedar reflejados en el PIF antes de que el producto actualizado salga al mercado.

El PIF no es un documento que creas una vez y archivas. Es un registro vivo de tu producto tal como existe en este momento. Probablemente sea la obligación continua menos comprendida en el cumplimiento normativo de las marcas indie, y una de las razones más frecuentes por las que un PIF no supera un escrutinio.

4. La Persona Responsable no tiene realmente el PIF

Este es más estructural. Tu Persona Responsable es la entidad legal en la UE que asume la responsabilidad del cumplimiento normativo de tu producto. Debe figurar en la etiqueta, ser localizable por las autoridades y, crucialmente, custodiar el PIF.

El problema es que algunos acuerdos de PR son básicamente administrativos. La PR gestiona la notificación en el CPNP, aparece en la etiqueta y poco más. Si la autoridad competente se pone en contacto y solicita el PIF, tiene que poder aportarlo — una versión completa y actualizada, no un archivo parcial o un documento de hace dos años.

Elegir una Persona Responsable no es solo marcar una casilla regulatoria. Es elegir quién se sitúa entre tu marca y una autoridad regulatoria el día en que las cosas se ponen incómodas. Esa relación vale la pena tomarsela en serio.

Cómo es un PIF sólido en la práctica

No tiene por qué ser un documento de 300 páginas. Para la mayoría de las marcas independientes con una cartera pequeña, no necesita ser complejo. Lo que necesita ser es completo, coherente y actual, y esas tres cosas son más difíciles de lograr simultáneamente de lo que parece.

Como mínimo, tu PIF debe contener: una descripción del producto (uso previsto, población objetivo, modo de aplicación); la fórmula completa con nombres INCI, concentraciones y la función de cada ingrediente; un CPSR válido, Partes A y B, firmado por un evaluador de seguridad cualificado de la UE; evidencia de cumplimiento de BPF, normalmente un certificado o declaración ISO 22716; datos de estabilidad y microbiología adecuados al tipo de producto; evidencia que respalde cualquier claim de eficacia o marketing que aparezca en la etiqueta; y una declaración sobre ensayos en animales.

Pero la lista no es realmente el punto. El punto es la coherencia. La fórmula del CPSR debe coincidir con la lista INCI de la etiqueta. Los claims evaluados deben coincidir con los claims del envase. El lugar de fabricación referenciado debe ser el que realmente fabricó el producto. Esto no son detalles burocráticos, son las comprobaciones que hace un regulador cuando quiere saber si tu cumplimiento normativo es real o cosmético.

Hacer esto bien desde el principio es considerablemente menos costoso que reconstruirlo después. Y para las marcas que quieren escalar — añadir socios de distribución, entrar en retail, expandirse a nuevos mercados — un PIF limpio y completo es a menudo lo que determina si una conversación avanza o se estanca.

La inspección que no sabías que venía

Hay algo que no se habla suficiente: la vigilancia del mercado de la UE no es teórica, y no es solo previa al lanzamiento. Las autoridades competentes nacionales — la ANSM en Francia, el BfR en Alemania, la AEMPS en España — pueden y solicitan PIFs a marcas que ya están en el mercado. Sin previo aviso. Sin período de gracia para poner la documentación en orden.

La mayoría de las marcas independientes nunca se enfrentarán a una solicitud formal. Pero las que construyen bases sólidas de cumplimiento desde el principio no solo se protegen de un evento improbable. Están construyendo infraestructura que facilita todo lo demás: listados en retail, acuerdos de distribución, entrada en nuevos mercados, adquisiciones de marca.

Tu PIF debería reflejar tu producto de la misma manera que tu producto refleja tu marca. Si no tienes la seguridad de que lo hace, ese es el sitio correcto por donde empezar.

En Cláritas Regulatory trabajamos directamente con marcas independientes en auditorías de PIF, análisis de brechas y elaboración completa del PIF. Si no estás seguro de cómo está tu documentación — o si sabes que falta algo pero no estás seguro del qué — estamos encantados de echarle un vistazo. Escríbenos.