Boas prácticas diarias do equipo dun restaurante para protexer os datos

A protección de datos nun restaurante non se xoga nos documentos, xógase no turno. Unha folla de reservas esquecida na barra, unha foto de comanda enviada ao grupo do persoal, un PIN do TPV compartido cun extra que entrou onte: cada xesto cotián define o que o restaurante fai de verdade coa información dos seus clientes e do seu equipo.

Esta guía recolle rutinas concretas para sala, cociña e administración. Non é un curso xurídico: son hábitos que ordenan a operativa e, de paso, cumpren co RGPD, a LOPDGDD e a normativa laboral aplicable.

Por que as boas prácticas diarias son o mellor investimento

O art. 32 RGPD esixe ao responsable aplicar medidas técnicas e organizativas apropiadas ao risco. Nun restaurante, o risco cotián non son os grandes ciberataques: son os descoidos do día a día. A folla de reservas que queda no atril, o papel con teléfonos de clientes que cambia de man, a conta de Gmail aberta no ordenador da cociña cando hai un cambio de quenda.

Traballar as boas prácticas ten unha recompensa inmediata: o equipo gaña tranquilidade, o cliente percibe profesionalidade e a dirección sabe onde están os seus datos sen necesidade de auditorías constantes. Non hai que pensalo en clave de medo: hai que pensalo en clave de oficio.

Contrasinais e accesos ao TPV: un código por persoa

O TPV é o corazón operativo do restaurante. Concentra tickets, formas de pagamento, anulacións, descontos, fidelización e, en moitos casos, tamén a ficha do cliente e as alerxias. Calquera acceso debe quedar identificado.

• Un código de acceso por persoa (PIN, tarxeta ou usuario). Nunca compartido entre quendas.
• Permisos por rol: camareiro, xefe de sala, encargado, administración. Só o rol que necesita anular tickets ou ver listaxes de clientes accede a esas opcións.
• Peche de sesión ao saír do posto (mesmo para ir a por unha bandexa: o TPV con sesión aberta é unha porta aberta).
• Alta e baixa de usuarios no día: cando alguén se incorpora, créaselle conta; cando se vai, revógase esa mesma xornada.
• Cambio inmediato de contrasinais ante calquera sospeita de filtración ou perda dun dispositivo do persoal.

A regra básica: se unha operación queda rexistrada co código de Xoán, debeuna facer Xoán. Esa trazabilidade protexe a todos —ao cliente, ao equipo e ao responsable—.

Alerxias: un apuntamento para a cociña, non un historial médico

A regra de ouro en sala é sinxela: a alerxia é un apuntamento vital para a cociña durante o servizo. O cociñeiro necesita saber que non pode haber no prato. Unha vez o cliente se vai, ese dato bórrase da comanda e a folla destrúese. Tres regras operativas:

• Recoller o xusto. Só o que cociña necesita saber para preparar o prato sen risco. Non fai falta o historial médico do cliente.
• Comunicar de forma discreta. Anotar na comanda ou no sistema, non comentar en alto entre mesas.
• Borrar ao pechar servizo. Se a alerxia se anotou para esa cea, non debe quedar nunha folla solta perdida na barra ao día seguinte.

Se o restaurante quere gardar a alerxia de forma permanente (no CRM, na ficha do cliente do TPV ou nun programa de fidelización), fai falta o consentimento explícito do propio cliente: unha casiña específica e desmarcada por defecto no motor de reservas web ("Consinto que garden os meus datos de alerxias para futuras visitas"), ou unha sinatura específica na ficha física. Nunca serve un xenérico "acepto os termos".

Tratado con orde, é ética profesional e atención ao detalle: o cliente volve porque se sentiu coidado.

Reservas e comunicacións con clientes: WhatsApp só se hai base e canle verificada

Chamar ao cliente para confirmar unha reserva ou avisar dun cambio de horario é servizo. Pero a canle importa. WhatsApp sobre o número persoal do camareiro non é unha canle corporativa; agrupa números persoais da plantilla e do cliente, sen control do responsable.

Boas prácticas básicas:

• Un número do restaurante (liña corporativa) para mensaxería de reservas, separada dos móbiles do persoal.
• Mensaxes mínimas: nome, hora, número de comensais, mesa. Non incluír alerxias, datos médicos, datos de pagamento ou queixas anteriores.
• Confirmacións por email ou sistema de reservas cando o cliente o facilita: trazabilidade e cláusula informativa ao final da mensaxe.
• Marketing e promocións só a quen dese base para recibilas (consentimento do art. 6.1.a ou, se encaixa, o suposto do art. 21.2 LSSICE de clientela existente con produtos análogos).
• Baixa accesible en cada comunicación comercial.

Documentos en papel: armarios con chave, destrución segura

Aínda que case todo está dixitalizado, en hostalaría sobrevive bastante papel: comandas, follas de reservas do día, cadros de quendas, listaxes de fidelización impresos, copias de albarás. Hábitos básicos:

• Mesa de paso, non mesa de arquivo. O papel do servizo procésase ao peche e non queda visible na barra ou no pase.
• Armario con chave para documentos que deban conservarse temporalmente (cadros, fichas, copias de albarás).
• Destrución segura ao final do ciclo: destrutora propia ou contrato con empresa de retirada e destrución confidencial.
• Nada de tirar comandas íntegras á papeleira de sala: en cubo de papel xeral, non.
• Backup dixital do crítico: cadros, partes de incidencias, formación.

Videovixilancia en sala e cociña: que se pode gravar, prazo de 30 días, sinalización

A videovixilancia é unha ferramenta lexítima de seguridade e prevención, pero está sometida a regras claras. A principal norma de referencia en España é o art. 22 LOPDGDD:

• Finalidade delimitada: preservar a seguridade de persoas, bens e instalacións.
• Prazo máximo de conservación: un mes desde a captación, salvo conservación por requirimento xudicial, policial ou para acreditar a comisión de actos contra persoas ou bens (art. 22.3 LOPDGDD).
• Dispositivo informativo en zona visible (cartel) coa información esencial do art. 13 RGPD e un sistema para acceder á información completa (art. 22.4 LOPDGDD).
• Non gravar audio como regra xeral en espazos públicos do restaurante.
• Zonas excluídas: vestiarios, aseos, comedor do persoal ou calquera espazo reservado ao descanso (art. 89.1 LOPDGDD para o ámbito laboral).
• Cociña: se se grava con finalidade de control laboral, debe informarse expresamente á plantilla e respectar o art. 89 LOPDGDD; non pode usarse para finalidades distintas (por exemplo, avaliar o ánimo do equipo).

A normativa autonómica e a negociación colectiva sectorial poden modular o alcance e a información a entregar, especialmente no relativo ao control laboral.

Datos de empregados: control horario, nóminas, nada de WhatsApp para temas sensibles

O equipo do restaurante tamén é titular de datos persoais que o responsable debe protexer coa mesma dilixencia. Boas prácticas operativas:

• Control horario dixital sen biometría. O fichaxe debe facerse por PIN, tarxeta RFID, app móbil ou NFC, nunca con biometría. Segundo o criterio estrito da AEPD (Guía de novembro de 2023 e Informe 0023/2023), o uso de biometría para fichar nun contorno laboral ordinario presúmese ilícito en España. O rexistro horario consérvase durante catro anos (art. 34.9 ET e art. 20 bis ET), accesible á persoa traballadora, á representación legal e á Inspección de Traballo. A normativa autonómica e o convenio colectivo aplicable poden engadir requisitos de detalle.
• Nóminas e contratos en sistema controlado (idealmente, plataforma da xestoría con accesos individuais). Non por email xenérico, non por WhatsApp.
• Baixas, incidencias médicas e datos sensibles laborais: nunca polo grupo de WhatsApp do persoal. Canle directa coa persoa responsable e soporte por escrito controlado.
• Cadros e vacacións: visibles para o equipo só no necesario; os motivos persoais detrás dun cambio non se comparten.
• Formación de benvida: cada nova incorporación recibe, co seu contrato, a cláusula informativa do art. 13 RGPD e unha breve guía interna de boas prácticas.

Que facer ante unha brecha de seguridade

Unha brecha de seguridade é calquera incidente que provoque destrución, perda ou alteración accidental ou ilícita de datos persoais, ou acceso non autorizado aos mesmos (art. 4.12 RGPD). Nun restaurante, exemplos típicos son: perda dun USB coa base de fidelización, roubo dun portátil de oficina, envío dun correo con copia visible a destinatarios que non debían verse entre si, suplantación do email do xefe de sala.

O protocolo básico, condensado en pasos:

1. Identificar e conter: que pasou, que sistemas ou documentos están afectados, como cortar a exposición.
2. Valorar o risco: que datos, de que persoas, con que impacto razoable.
3. Documentar internamente: o art. 33.5 RGPD esixe levar rexistro interno de todas as brechas, aínda que non se notifiquen.
4. Notificar á AEPD se procede: con carácter orientativo, nun prazo de 72 horas desde o coñecemento, cando haxa risco para os dereitos e liberdades (art. 33 RGPD).
5. Notificar ás persoas afectadas se o risco é alto (art. 34 RGPD).
6. Revisar e aprender: que controis fallaron, que cambia a partir de hoxe.

O erro máis caro fronte a unha brecha non adoita ser a brecha en si, senón non terla detectado a tempo nin saber que facer con ela. Ter escrito o protocolo, aínda que sexa nunha páxina, marca a diferenza.

Se tes un restaurante ou grupo de restauración e queres revisar a túa documentación de protección de datos, en Certix traballamos especificamente con hostalaría. Sen comerciais: desde o primeiro contacto, falarás cun especialista.

Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A normativa autonómica sectorial pode ampliar ou modificar os prazos e requisitos da norma estatal. A aplicación da normativa a cada caso concreto require análise individualizado.