Obligaciones de la persona responsable según MoCRA para marcas privadas

MoCRA convirtió a la empresa que figura en una etiqueta cosmética estadounidense en una entidad que asume obligaciones directas de cumplimiento regulatorio. Para una marca privada, elegir el nombre y la dirección del envase es, por tanto, algo más que una decisión de diseño: puede determinar qué empresa considera la FDA Persona Responsable de ese producto.

La función debe quedar resuelta antes del lanzamiento, porque el listado del producto, la justificación de la seguridad, la recepción de notificaciones de acontecimientos adversos y la respuesta poscomercialización dependen de información que está en manos de varias partes. La marca, el fabricante por contrato, los laboratorios de ensayo, los proveedores de envases y el prestador de servicios regulatorios necesitan un modelo operativo común y documentado, no supuestos separados.

¿Quién es la Persona Responsable según MoCRA?

La Persona Responsable es el fabricante, envasador o distribuidor de un producto cosmético cuyo nombre figura en la etiqueta conforme a las disposiciones de etiquetado aplicables.^[1] Se trata de una definición legal vinculada al producto, no simplemente de la persona que la empresa designa como contacto de cumplimiento normativo.

Si un hidratante de marca privada indica “Distributed by” o “Manufactured for” seguido del nombre de la empresa de la marca y su domicilio comercial, ese distribuidor identificado suele ser la Persona Responsable. Si, en cambio, figura el nombre que reúne los requisitos del fabricante por contrato, el resultado puede ser distinto. Revise la etiqueta estadounidense real en lugar de basarse en órdenes de compra, la titularidad de la marca o en quién envió los datos a través de un portal de la FDA.

Una empresa situada fuera de Estados Unidos puede ser la Persona Responsable si cumple la definición legal y su nombre figura en la etiqueta. El producto debe seguir indicando una dirección en Estados Unidos, un número de teléfono nacional o información de contacto electrónico, que puede ser un sitio web, a través de los cuales puedan recibirse notificaciones de acontecimientos adversos.^[2]

¿En qué se diferencia la Persona Responsable de la fábrica o del agente estadounidense?

Los proyectos de marca privada suelen combinar varias funciones regulatorias. Una misma empresa puede desempeñar más de una, pero no deben tratarse como funciones intercambiables.

Por regla general, los propietarios u operadores registran las instalaciones de fabricación o procesamiento y renuevan esos registros cada dos años. La Persona Responsable incluye en el listado los productos comercializados. En un acuerdo de fabricación por contrato, el registro de la instalación puede presentarlo el fabricante por contrato o una Persona Responsable cuyos productos se fabriquen en esa instalación, pero esta posibilidad de presentación no fusiona ambas funciones legales.^[2]

¿Qué obligaciones tiene la Persona Responsable según MoCRA?

Las principales obligaciones de la Persona Responsable continúan después del lanzamiento inicial. Requieren un procedimiento operativo que conecte la fórmula y la etiqueta aprobadas para comercialización con las pruebas de seguridad, la recepción de reclamaciones y las presentaciones ante la FDA.

El registro de instalaciones y el listado de productos no son programas de aprobación de la FDA. La FDA no expide certificados que demuestren que el registro de una instalación o el listado de un producto hace que un cosmético sea conforme, y los números asignados no deben promocionarse como una aprobación de la FDA.^[3]

¿Cómo funciona el listado de productos cosméticos para una marca privada?

La Persona Responsable debe presentar, o asegurarse de que se presente, un listado de cada producto cosmético comercializado. Para un producto comercializado por primera vez después del 29 de diciembre de 2022, el plazo legal es de 120 días desde su introducción en el comercio interestatal. Después, el listado debe actualizarse anualmente, incluida una actualización cuando el producto deje de comercializarse.^[2]

El listado de un producto exige el nombre y el número de contacto de la Persona Responsable, el nombre del producto tal como aparece en la etiqueta, la categoría del producto, información sobre las instalaciones de fabricación o procesamiento y una lista de ingredientes. Por ello, la Persona Responsable necesita de cada fabricante o procesador la información pertinente sobre el registro de la instalación o el FDA Establishment Identifier. Cuando una instalación está exenta y no dispone de número de registro, el proceso de listado permite facilitar en su lugar su nombre y dirección.^[2]

• Haga coincidir los datos con el producto comercializado: Utilice los datos identificativos de la etiqueta aprobada, la fórmula vigente y las instalaciones de fabricación reales, no un documento de la fase de muestras.
• Gestione las familias de fórmulas: Una misma presentación puede abarcar varios productos con fórmulas idénticas o fórmulas que solo difieran en color, fragancia, sabor o cantidad de contenido, cuando se cumplan las condiciones legales.
• Registre todas las instalaciones: Obtenga los identificadores de todas las instalaciones que fabriquen o procesen el producto, no solo del punto final de expedición.
• Vincule las actualizaciones al control de cambios: Canalice los cambios de fórmula, fragancia, color, categoría, nombre del producto, instalación o retirada del mercado hacia quien gestione el listado.
• Conserve las pruebas de la presentación: Guarde los datos presentados, la respuesta de la FDA y la aprobación interna en lugar de basarse en una captura de pantalla o en un supuesto «certificado de la FDA».

Cosmetics Direct es una de las vías de presentación ante la FDA, pero disponer de una cuenta del portal no sustituye una gestión y un control adecuados de los datos. El listado debe generarse a partir de la misma fórmula sometida a control documental y de la misma especificación del producto cosmético terminado utilizadas para la liberación de la producción.

¿Qué documentación para justificar la seguridad debe conservar la marca?

La Persona Responsable debe asegurarse de que existan y se conserven registros que respalden adecuadamente la seguridad. La FDA no prescribe un paquete universal de ensayos y no exige ensayos con animales para comercializar un cosmético; no obstante, las pruebas deben proceder de métodos científicamente sólidos y respaldar la seguridad del producto terminado en el uso indicado en la etiqueta o en su uso habitual.^[1]

El expediente adecuado depende de la fórmula, la exposición, el envase, el grupo de usuarios y las reivindicaciones. Un expediente de seguridad práctico para una marca privada puede incluir:

• la fórmula cuantitativa completa y la identidad de los ingredientes;
• las especificaciones de los proveedores, certificados de análisis e información toxicológica o de seguridad pertinente;
• las especificaciones del producto terminado y los criterios de liberación;
• pruebas de estabilidad y compatibilidad con el envase durante la vida útil prevista;
• pruebas de eficacia del sistema conservante y ensayos microbiológicos de cosméticos adecuados para productos susceptibles;
• hipótesis de exposición, advertencias, instrucciones y consideraciones sobre el uso razonablemente previsible;
• pruebas que respalden las reivindicaciones que influyen en la forma en que los consumidores utilizan o entienden el producto; y
• una evaluación de seguridad realizada por un experto u otra evaluación documentada adecuada a las pruebas disponibles.

Los datos del listado del producto y la justificación de la seguridad son dos elementos documentales distintos. Un sérum correctamente listado puede carecer de pruebas de seguridad suficientes, mientras que una fórmula bien ensayada puede tener un listado inexacto o desactualizado. La Persona Responsable debe aprobar ambos aspectos antes de considerar completo el expediente de lanzamiento.

¿Cómo debe gestionar la marca los acontecimientos adversos?

Todos los canales de contacto con consumidores deben canalizar las notificaciones hacia un único proceso de gestión de acontecimientos adversos. Un acontecimiento adverso grave asociado al uso de un cosmético en Estados Unidos debe notificarse a la FDA en un plazo de 15 días laborables, junto con una copia de la etiqueta que figure en el envase minorista o dentro de él. Si se recibe nueva información médica u otra información de seguimiento que cumpla los criterios dentro del año siguiente al informe inicial, también debe enviarse en un plazo de 15 días laborables.^[4]

Entre los desenlaces graves se incluyen la muerte, una situación potencialmente mortal, la hospitalización, una discapacidad o incapacidad persistente o significativa, una anomalía congénita o defecto de nacimiento, una infección, una desfiguración significativa o una intervención necesaria para evitar uno de esos desenlaces. La desfiguración significativa puede incluir erupciones graves y persistentes, quemaduras de segundo o tercer grado, pérdida importante de cabello o una alteración significativa y persistente del aspecto.^[4]

El procedimiento debe registrar el producto y el tono o variante, el código de lote, las fechas de compra y uso, la descripción del acontecimiento, los datos de contacto del notificante, el tratamiento médico, las fotografías cuando se faciliten voluntariamente, la etiqueta vigente y la información de distribución. Conserve la correspondencia original y la justificación para clasificar el acontecimiento como grave o no grave. Por regla general, los registros de acontecimientos adversos deben conservarse durante seis años, o durante tres años en el caso de una pequeña empresa que reúna los requisitos.^[5]

Un formulario web o una dirección de correo electrónico supervisados pueden cumplir el requisito de contacto de MoCRA, pero solo si las notificaciones se detectan y se escalan cuando corresponde. Vincule las reclamaciones con los códigos de lote y la trazabilidad de cosméticos para que la Persona Responsable pueda identificar los registros de producción y distribución afectados. Para una comparación más amplia entre las obligaciones de notificación de Estados Unidos y la UE, consulte la guía de ZICAIL sobre notificación de acontecimientos adversos cosméticos.

¿Qué debe cubrir el acuerdo de marca privada?

Un acuerdo de fabricación no puede modificar la definición legal de Persona Responsable, pero sí puede determinar si la empresa que figura en la etiqueta recibe la información necesaria para cumplir sus obligaciones. Adjunte una matriz de responsabilidades o un acuerdo de calidad que asigne las siguientes tareas:

• Identidad en la etiqueta: Confirme qué entidad jurídica figurará como fabricante, envasador o distribuidor y quién aprobará el arte final para Estados Unidos.
• Información de las instalaciones: Facilite los nombres y direcciones actuales de las instalaciones, los FEI o datos de registro, la situación de exención y las notificaciones de cambios.
• Divulgación de la fórmula: Facilite la información de ingredientes necesaria para el listado, el etiquetado y la revisión de seguridad, incluido un proceso seguro para los datos confidenciales de la fórmula.
• Expediente de seguridad: Defina qué parte obtiene la documentación de materias primas, los ensayos, la revisión de expertos y la documentación del producto terminado.
• Control de cambios: Exija aprobación por escrito antes de modificar la fórmula, el proveedor, la fragancia, el color, el envase, la instalación, el proceso, las especificaciones o las reivindicaciones.
• Gestión y escalado de reclamaciones: Establezca reglas para derivar los posibles acontecimientos graves el mismo día o con la rapidez que corresponda, junto con las responsabilidades de seguimiento y la protección de los datos personales.
• Apoyo a la investigación: Defina plazos para los registros de lote, las muestras de retención, los resultados de ensayo, el análisis de causa raíz y las acciones correctivas.
• Preparación para retiradas: Asigne la autoridad de decisión, las notificaciones, el control de existencias, las listas de clientes, la conciliación de cantidades y las comprobaciones de eficacia.
• Acceso a registros: Preserve el derecho de la Persona Responsable a obtener los registros necesarios para responder a la FDA y mantener la justificación de la seguridad.

Evite una cláusula vaga que indique que una parte «se encargará del cumplimiento ante la FDA». El registro de instalaciones, el listado de productos, la seguridad, el etiquetado y la vigilancia poscomercialización deben tener cada uno un responsable, un registro de referencia, un plazo y un contacto alternativo.

¿Eliminan las exenciones para pequeñas empresas las obligaciones de la Persona Responsable?

No. MoCRA exime a las pequeñas empresas que reúnen los requisitos de determinadas obligaciones de GMP, registro de instalaciones y listado de productos, pero no crea una exención general de las obligaciones relativas a seguridad cosmética, etiquetado o acontecimientos adversos. La elegibilidad depende del criterio de ventas establecido por ley y de otras condiciones, no simplemente del número de empleados o de unidades pedidas.^[1]

Las exenciones tampoco se aplican a determinadas categorías de productos, incluidos los que entran habitualmente en contacto con la mucosa ocular, los productos inyectados, los destinados a uso interno y los destinados a modificar el aspecto durante más de 24 horas cuando su retirada por el consumidor no forma parte del uso habitual o normal.^[2] Los productos para el contorno de ojos requieren especial atención: la guía de la FDA menciona sombras de ojos, desmaquillantes de ojos, delineadores líquidos o destinados a aplicarse sobre la mucosa ocular, adhesivos para pestañas postizas y productos similares como ejemplos que pueden quedar fuera de la exención, mientras que normalmente no se espera que limpiadores faciales, hidratantes y sérums corrientes entren en contacto habitual con la mucosa ocular.^[2]

La clasificación también debe resolverse primero. Un producto promocionado para tratar o prevenir enfermedades o para afectar a la estructura o función del organismo puede ser un medicamento, o a la vez medicamento y cosmético, y pueden aplicarse normas distintas de registro, listado, fabricación y etiquetado.^[6] Revise las reivindicaciones sobre acné, caspa, efecto antitranspirante, aclarado de la piel, SPF y otras reivindicaciones terapéuticas antes de basarse en un plan MoCRA limitado a cosméticos.

Ocho pasos para establecer la función de Persona Responsable

1. Clasifique el producto: Confirme que la fórmula, el uso previsto y las reivindicaciones sitúan el producto en la categoría regulatoria estadounidense correcta.
2. Identifique la entidad que figurará en la etiqueta: Decida qué fabricante, envasador o distribuidor que reúna los requisitos aparecerá en la etiqueta y actuará, por tanto, como Persona Responsable.
3. Documente todas las instalaciones: Registre cada centro de fabricación y procesamiento, su propietario u operador, el FEI, la situación de registro, el agente estadounidense cuando corresponda y la fecha de renovación.
4. Cree un registro de producto sometido a control documental: Asegure la coherencia entre el nombre del producto, la categoría, la fórmula, la declaración de ingredientes, la etiqueta, las reivindicaciones, las especificaciones y los datos de las instalaciones.
5. Complete el expediente de seguridad: Resuelva las carencias de pruebas y apruebe una justificación adecuada de la seguridad antes de la liberación comercial.
6. Presente y mantenga el listado: Realice el listado inicial del producto dentro del plazo aplicable y programe las actualizaciones anuales y los cambios por renovación o retirada del producto.
7. Active los procedimientos poscomercialización: Pruebe la vía de contacto de la etiqueta y forme al personal para identificar, documentar, derivar de inmediato los casos que puedan ser graves, investigarlos y notificarlos.
8. Controle los cambios posteriores: Revise cualquier cambio de fórmula, proveedor, instalación, proceso, envase, etiqueta o reivindicación antes de implantarlo para determinar sus consecuencias sobre el listado, la seguridad y el cumplimiento regulatorio.

Errores frecuentes relacionados con la Persona Responsable

• Dar por hecho que el fabricante por contrato es automáticamente la Persona Responsable porque fabrica el producto.
• Tratar al agente estadounidense, al consultor o a quien presenta datos en el portal como Persona Responsable sin comprobar la definición vinculada a la etiqueta.
• Utilizar una fórmula de muestra desactualizada o información incompleta sobre la fragancia para el listado del producto.
• Confundir un número de registro de instalación o un número de listado de producto con una aprobación de la FDA o un certificado de cumplimiento.
• Recopilar informes de ensayo sin una conclusión de seguridad documentada y específica del producto.
• Publicar un formulario de contacto sin que nadie supervise las notificaciones de acontecimientos adversos.
• Empezar a contar el plazo de 15 días laborables solo cuando se hayan obtenido todos los datos médicos, en lugar de escalar con rapidez desde la recepción inicial.
• No vincular las reclamaciones y los registros de acontecimientos graves con la versión de etiqueta y el lote correspondientes.
• Basarse en la exención para pequeñas empresas sin comprobar tanto el criterio de ventas vigente como las categorías de productos excluidas.
• Permitir cambios de fórmula o instalación sin informar a la persona que mantiene el listado de la FDA y el expediente de seguridad.

Preguntas frecuentes sobre la Persona Responsable según MoCRA

¿La marca privada es siempre la Persona Responsable?

No automáticamente. La Persona Responsable es el fabricante, envasador o distribuidor que reúne los requisitos y cuyo nombre figura en la etiqueta del cosmético. Una marca privada suele ser la Persona Responsable cuando su razón social aparece después de expresiones como “Distributed by” o “Manufactured for”.

¿Puede una empresa extranjera ser la Persona Responsable según MoCRA?

Sí. La guía de la FDA indica que una empresa situada fuera de Estados Unidos puede ser la Persona Responsable cuando cumple la definición legal y su nombre aparece en la etiqueta. La etiqueta debe seguir facilitando una dirección en Estados Unidos, un número de teléfono nacional o información de contacto electrónico a través de los cuales puedan recibirse notificaciones de acontecimientos adversos.^[2]

¿El agente estadounidense de una instalación extranjera es lo mismo que la Persona Responsable?

No. El agente estadounidense es un contacto asociado al registro de una instalación extranjera. La Persona Responsable viene determinada por la empresa que reúne los requisitos y figura en la etiqueta del producto. Una misma empresa puede desempeñar ambas funciones, pero el mero nombramiento como agente estadounidense no le confiere la condición de Persona Responsable.

¿Puede el fabricante o un consultor presentar el listado del producto?

Un prestador de servicios puede preparar o transmitir una presentación cuando esté debidamente autorizado, y la Persona Responsable puede asegurarse de que otra parte efectúe la presentación exigida. Externalizar el trámite no cambia qué empresa que reúne los requisitos es la Persona Responsable ni elimina su obligación de verificar los datos presentados.

¿Expide la FDA un certificado de registro de MoCRA?

No. La FDA afirma que no expide certificados ni documentos de verificación que demuestren el registro de instalaciones cosméticas, el listado de productos o la situación de exención. Los números de registro y de listado no indican aprobación de la FDA.^[3]

Prepare un plan documental de marca privada listo para MoCRA

Esta guía resulta especialmente útil para marcas de cuidado de la piel, importadores y distribuidores que necesitan coordinar obligaciones estadounidenses a nivel de producto con un socio fabricante extranjero. Prepare la fórmula objetivo, las reivindicaciones, las variantes de producto, la empresa que figurará en la etiqueta, la vía de contacto en Estados Unidos, la fecha prevista de lanzamiento y los canales de venta antes de solicitar documentación de cumplimiento.

ZICAIL puede apoyar un proyecto de cuidado de la piel de marca privada con fórmulas y especificaciones de producto sometidas a control documental, información de ingredientes e instalaciones, coordinación de ensayos, requisitos para el envase y registros de producción trazables. La marca debe contar con asesoramiento regulatorio cualificado en Estados Unidos para la clasificación final, el análisis de exenciones, las presentaciones ante la FDA y las decisiones relativas a acontecimientos graves. Contacte con ZICAIL durante la planificación del producto para acordar la documentación y el proceso de control de cambios antes de aprobar el arte final y la producción en serie.

Fuentes

[1] U.S. Food and Drug Administration. Ley de Modernización de la Regulación de los Cosméticos de 2022 (MoCRA)

[2] U.S. Food and Drug Administration. Guía para la industria: registro y listado de instalaciones y productos cosméticos

[3] U.S. Food and Drug Administration. La FDA aclara que no proporciona certificados ni otros documentos para verificar el cumplimiento del registro de instalaciones de productos cosméticos

[4] U.S. Food and Drug Administration. Cómo notificar una reclamación relacionada con un producto cosmético

[5] U.S. Food and Drug Administration. La FDA publica un borrador de guía para la industria sobre la facultad de la FDA para acceder a los registros de productos cosméticos

[6] U.S. Food and Drug Administration. Pequeñas empresas y cosméticos caseros: ficha informativa