Soluciones · Restaurantes y HoReCa

Consultoría de IA y formación para restaurantes y horeca.

Elección de un punto de partida y preparación del equipo. Esta página pone la mecánica del servicio junto a las normas que se aplican en restaurantes y horeca — sin pretender un proyecto que no hemos hecho.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează restaurante & horeca — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto de partida

Cómo se ven restaurantes y horeca antes de cualquier software

La reserva no tiene un lugar propio. Entra por tres vías a la vez —el teléfono del bar, el mensaje en la red social del local y, si existe, el formulario del sitio web— y las tres no se ven entre sí. El camarero que levanta el auricular anota la hora y el nombre en una libreta, la persona que lleva la página responde desde su propio teléfono, y el formulario envía un correo que nadie lee durante el servicio. La sobreventa y la mesa vacía a las ocho son el mismo defecto visto desde dos lados: no existe un único lugar donde una solicitud espere.

El menú es un conjunto de datos que cambia semanalmente, no un documento impreso una sola vez. La cocina saca un plato porque no se encontró el ingrediente, el proveedor de cerveza cambia, el precio de una posición sube. La diferencia frente a otras industrias es que el menú también lleva una obligación legal: la composición que activa la declaración de alérgenos. Cuando la fuente de verdad es un PDF escaneado pegado a un código QR, el cambio de proveedor de harina nunca llega a lo que lee el cliente, y ese desfase no es un problema de marketing.

La pregunta sobre alérgenos llega al local como palabra, no como formulario: «¿tiene nueces?», «¿es sin gluten?», «mi marido es alérgico al apio». La respuesta es una obligación de información, y la frase que pronuncia el cliente es, al mismo tiempo, información sobre su salud. La cocina la necesita esta noche para no enfermar a alguien. El sistema de fidelización no la necesita dentro de un año, pero por lo general la conserva, porque nadie ha decidido explícitamente dónde se detiene la nota.

La trazabilidad vive en papel, en un archivador debajo del mostrador: facturas de proveedores, albaranes de acompañamiento, etiquetas recortadas de cajas. Funciona mientras nadie pregunte. El día en que se pregunta, la pregunta es precisa y con plazo: de quién vino este lote y a quién se le fue, y el archivador debe dar la respuesta en unos días, no en una semana de búsqueda.

Los empleados de un local producen, sin que nadie lo llame así, un dossier con datos de salud: carnet sanitario, control médico al contratar, exámenes periódicos y, en caso de enfermedad, una comunicación inmediata al propietario. Son exigidos por la ley, así que no se pueden rechazar, pero precisamente por eso son también la categoría más pesada de datos que guarda un restaurante. En la práctica están en un cajón de la oficina o en una carpeta compartida en el teléfono del gerente, junto con las fotos de los eventos.

O afirmație și sursele ei

Regulile

Lo que se aplica en restaurantes y horeca, con el artículo de donde proviene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

Los alérgenos se declaran obligatoriamente también para la comida no preenvasada

La ley sobre la información al consumidor no evita el restaurante, lo nombra: se aplica a todos los productos alimentarios destinados al consumidor final, incluidos los entregados por las unidades de alimentación pública. La mención obligatoria es «todo ingrediente o coadyuvante tecnológico mencionado en el anexo n.º 1 o procedente de una sustancia o de un producto mencionado en el anexo n.º 1, que provoque alergias o intolerancia, utilizado en la fabricación o preparación de un producto alimentario y aún presente en el producto final, incluso en una forma modificada». Para los productos no preenvasados —es decir, para todo lo que sale de la cocina— son obligatorios la denominación, la lista de ingredientes, los alérgenos y la información de caducidad, y la inscripción se hace en un cartel, anuncio o en cualquier otra forma, sin riesgo de confusión para el consumidor. La palabra que importa es «inscripción»: la ley exige una forma escrita, no la buena voluntad del camarero. El anexo n.º 1 tiene 14 posiciones, numeradas en el texto.

SursaLegea 279/2017 privind informarea consumatorului cu privire la produsele alimentare, art. 1 alin. (3), art. 8 alin. (1) lit. a)–c) și f), art. 37 și anexa nr. 1

La forma en que se escribe el alérgeno está regulada, no se deja al diseñador

No basta con que la sustancia esté en algún lugar del texto. La denominación debe ser la del anexo n.º 1, incluida en la lista de ingredientes con una referencia clara a ella, y destacada mediante un conjunto de características gráficas que la diferencien claramente del resto de la lista —por la fuente, el estilo de los caracteres o el color de fondo. A falta de una lista de ingredientes, la representación incluye la palabra «contiene», seguida de la denominación del anexo. Si varios ingredientes proceden de la misma sustancia del anexo, las indicaciones aclaran eso para cada uno por separado. La consecuencia para cualquier menú digital: el alérgeno no es una etiqueta decorativa pegada al producto, es un vínculo entre el ingrediente y una lista cerrada, con una exigencia de contraste visual.

SursaLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

La nota «es alérgico a…» es un dato relativo a la salud, por tanto una categoría especial

La definición es amplia y no requiere contexto médico: «datos de carácter personal relativos a la salud física o mental de una persona física». Una alergia alimentaria entra sin discusión. La ley parte de una prohibición —el tratamiento de los datos relativos a la salud está prohibido—, y lo que lo hace legal son las excepciones enumeradas de forma limitativa. Para un restaurante, la única excepción realista es el consentimiento explícito para fines específicos, dado por el cliente que ofrece la información. La diferencia práctica frente a los datos habituales: no basta la base contractual sobre la que se apoya la reserva; la nota de alergia necesita su propia base, su propio fin y su propio plazo.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a); Regulamentul (UE) 2016/679, art. 9 alin. (1)

La trazabilidad tiene contenido, ritmo y plazo escritos en la ley

Los operadores deben disponer de sistemas que permitan la identificación de las empresas de las que se abastecieron y de aquellas a las que suministraron —un paso atrás y un paso adelante. La información del lote tiene un contenido enumerado: la descripción precisa del producto, el volumen o la cantidad, el nombre y la dirección del operador del que se expidió, el nombre y la dirección del expedidor si es otro, lo mismo para el destinatario, una referencia de identificación del lote y la fecha de expedición; el formato debe ser preciso y claro. El ritmo y el plazo también están en el texto: la información se actualiza diariamente y se conserva al menos 14 días desde la fecha límite de consumo, desde la fecha de durabilidad mínima o desde el último día del plazo de validez. A solicitud de la Agencia Nacional para la Seguridad Alimentaria, el operador las proporciona en el plazo de 5 días.

SursaLegea 306/2018 privind siguranța alimentelor, art. 11 alin. (3), (5), (6) și (7); art. 2 (definiția „trasabilitate”)

HACCP es un procedimiento permanente con documentos, no un dossier hecho una sola vez

La ley establece los siete pasos como una obligación continua: identificación de los riesgos, identificación de los puntos críticos de control, fijación de los límites críticos, procedimientos eficaces de seguimiento en los puntos críticos, acciones correctivas cuando el seguimiento muestra que un punto ha salido de control, procedimientos de verificación con regularidad, y elaboración de documentos y registros en función de la naturaleza y el tamaño de la empresa para demostrar la aplicación eficaz. Ante cualquier modificación del producto, del proceso o de una etapa, el procedimiento se vuelve a examinar. Los documentos de aplicación se conservan conforme a la ley del Fondo Archivístico y se ponen a disposición de la Agencia a solicitud. Quien construye software para cocina hereda la lit. g): si el sistema no produce registros, no demuestra nada.

SursaLegea 296/2017 privind cerințele generale de igienă a produselor alimentare, art. 3 alin. (7) lit. a)–g) și alin. (8); art. 8 alin. (1); Legea 306/2018, art. 7 alin. (1) lit. c)

Los datos de salud del personal son exigidos por la ley, así que no se basan en el consentimiento

Toda persona que trabaja en el área de manipulación de productos alimentarios debe tener libreta médica y someterse al control médico al ser contratada; la producción y la distribución se realizan solo por personas que han pasado el examen médico preventivo y realizan después exámenes periódicos. Además, toda persona que manipula productos alimentarios y padece una afección debe comunicar de inmediato al operador la enfermedad o los síntomas y sus causas. El resultado es que el empleador posee obligatoriamente datos de salud sobre los empleados. La base no es el consentimiento —un consentimiento dado por el empleado al empleador es difícil de considerar libre— sino la excepción para obligaciones y derechos específicos en el ámbito del empleo, autorizados por los actos normativos. Las dos leyes anteriores son los actos normativos que autorizan.

SursaLegea 296/2017, art. 16 alin. (1) și (3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b)

La retirada y la información al consumidor son obligaciones propias, inmediatas

Cuando el operador considera o tiene motivos fundados para considerar que un producto que ha distribuido no cumple los requisitos de seguridad, inicia de inmediato los procedimientos de retirada e informa de inmediato a la Agencia; informa al consumidor, de manera eficaz y precisa, sobre el motivo de la retirada y retira al consumidor los productos ya entregados cuando otras medidas no son suficientes. No se espera una disposición escrita. Y si en un lote se detecta un producto peligroso, se considera que todos los productos del lote son igualmente peligrosos, salvo que una pericia detallada constate lo contrario. Esa es la regla que transforma el registro de lote de una formalidad en una herramienta: sin ella, «lote» significa todo lo que hay en la nevera.

SursaLegea 306/2018, art. 8 alin. (2) și (3); art. 30 alin. (1), (3), (4) și (5)

La confirmación de una reserva y una oferta enviada a la misma persona no tienen la misma base

El mensaje que confirma o recuerda una reserva ya hecha se refiere a la ejecución de lo que el cliente pidió y se apoya en la base contractual, respectivamente en las medidas tomadas a solicitud de la persona antes de la celebración del contrato. Una oferta, una promoción o una invitación a un evento es marketing directo, y allí la persona tiene derecho a oponerse en cualquier momento, incluso a la creación de perfiles, y si se opone, los datos ya no se tratan para ese fin. El derecho se pone en atención de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación. Además, para el correo electrónico existe una prohibición con opt-in previo: el envío de comunicaciones comerciales por correo electrónico está prohibido sin el consentimiento expresado previamente por el destinatario.

SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 4 (definiția „marketing direct”), art. 21 alin. (2)–(4); Legea 284/2004, art. 22 alin. (1)

Mecanica

Qué hacen consultoría ai & capacitación, concretamente

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Pedimos el documento primario para cada afirmación

Un registro con una afirmación por línea: el documento primario, la fecha, dónde se encuentra, si es publicable. El documento que repite la afirmación no cuenta como fuente. Aplicado a nosotros, el registro eliminó tres premios inexistentes y confirmó tres reales, de los cuales uno mediante un correo electrónico original hallado en el archivo — una fuente privada, mostrable a petición, que ninguna búsqueda pública podía producir.

Medimos la producción, no lo que dice la documentación

Los comandos de verificación entran en el entregable, para que cualquiera pueda repetirlos sin nosotros. Cuando el documento y la medición no están de acuerdo, la medición tiene razón: al preparar este trabajo encontramos un documento propio que declaraba un archivo aproximadamente un 16% más pequeño de lo que era, y un diagrama de infraestructura que describía un servidor del que nos habíamos mudado.

Declaramos lo que NO pudimos medir

En nuestra auditoría de accesibilidad y rendimiento, la sección de limitaciones va antes de los resultados y enumera cinco cosas: los indicadores de renderizado que la herramienta no exponía, la activación con teclado que la automatización no podía reproducir fielmente, la ausencia de pruebas con lectores de pantalla, la imposibilidad de emular la preferencia de reducción del movimiento y la falta de datos de campo. Las conclusiones inferidas se marcan como inferencias, no como observaciones.

No reclamamos niveles de conformidad que no hemos probado

La misma auditoría tampoco contiene ningún nivel de conformidad declarado, porque una auditoría completa requiere pruebas con lectores de pantalla reales, en dispositivos reales, con usuarios — nada de eso se había hecho. Lo que contiene son hallazgos individuales, cada uno con el criterio relevante, ordenados para que el trabajo pueda priorizarse. Tres bloqueantes contados, el resto mejoras.

Separamos lo que se puede publicar de lo que no

Hecho técnico de código propio: publicable, con la línea. Estado real del proyecto: publicable, con el motivo real, no con el eufemismo. Resultado comercial — clientes, porcentajes de mejora, volúmenes: no publicable sin medición y sin el acuerdo del cliente. Comparación del tipo «el primero» o «el mejor»: no publicable sin criterio y fecha. Esta rejilla se aplica antes de escribir una línea, no en la corrección.

Verificamos la coherencia entre lo que publicas y lo que hace el código

La política publicada y la implementación no tienen derecho a divergir, y la divergencia es difícil de ver desde dentro. Ejemplos de nuestra propia auditoría: la página prometía la anonimización de la dirección IP, y el código la enviaba completa en una notificación; el plazo de conservación declarado públicamente no era aplicado por nada. La regla resultante: si un cambio de código modifica lo que se recopila, a quién llega o cuánto se conserva, el texto publicado se modifica al mismo paso.

Serviciul, în detaliu

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene restaurantes & horeca, con la base de conservación allí donde la ley la da.

Rezervarea: Nume, telefon, data și ora, numărul de persoane, masa, uneori ocazia. E cel mai obișnuit set de date dintr-un local și, luat singur, cel mai simplu: se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract. Complicația apare din canal, nu din conținut — aceeași rezervare există simultan în carnetul de la bar, în firul de mesagerie al paginii și în serviciul extern de rezervări, iar al treilea e singurul pe care cineva l-ar putea numi „sistem”. Fiecare copie are propriul destinatar, propriul loc de stocare și propriul termen, iar toate trei trebuie descrise în evidența activităților de prelucrare.Păstrare: Legat de scopul rezervării și de ce urmează după ea. Termenele preconizate de ștergere pe categorii sunt un element expres al evidenței activităților de prelucrare — deci se decid și se scriu, nu se lasă pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. c), d) și f)
Nota de alergia o de régimen alimentario: „Fără gluten”, „alergie la arahide”, „nu mănâncă lactate”. Prin conținut, e dată privind sănătatea, deci categorie specială, indiferent că a fost scrisă într-o casetă numită „observații”. Are nevoie de o excepție proprie — practic, consimțământul explicit pentru scopuri specifice — și de o separare pe care sistemele nu o fac de la sine: informația e necesară bucătăriei în seara respectivă și nu e necesară niciunui alt scop. Aceeași frază, mutată din bonul de comandă în profilul de client, își schimbă regimul, pentru că își schimbă scopul, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei.Păstrare: Cât durează scopul pentru care a fost dată — serviciul din seara respectivă. Păstrarea într-un profil de client e un al doilea scop, cu al doilea temei și al doilea termen, iar consimțământul poate fi retras la fel de simplu cum a fost dat.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și (2) lit. a), art. 6 alin. (5), art. 7 alin. (3)
Registro de trazabilidad: Descrierea produsului, cantitatea, referința de lot, data expedierii și — partea care surprinde — numele și adresa expeditorului și ale destinatarului. Când furnizorul e un întreprinzător individual sau un producător persoană fizică, evidența de siguranță alimentară conține și date cu caracter personal, deși nimeni nu o tratează așa. Nu e un motiv să nu o ții; e un motiv să apară în evidența prelucrărilor, cu scopul ei real, care e o obligație legală, nu marketing.Păstrare: Cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate, cu actualizare zilnică. La solicitarea Agenției, informația se furnizează în 5 zile.SursaLegea 306/2018, art. 11 alin. (5), (6) și (7); Legea 195/2024, art. 6 alin. (1) lit. c), art. 30 alin. (1) lit. b) și f)
Documentación HACCP y los registros de seguimiento: Analiza riscurilor, punctele critice, limitele, fișele de monitorizare a temperaturilor, acțiunile corective și verificările periodice. Legea cere expres întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii, ca să se poată demonstra aplicarea eficientă a măsurilor. Cea mai mare parte nu conține date personale, dar fișele semnate de cine a măsurat și de cine a corectat conțin — iar acelea sunt și dovada, și o prelucrare.Păstrare: Neverificat pentru termenul concret. Legea trimite la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova pentru păstrarea documentelor de punere în aplicare a HACCP; nu am putut deschide textul acelei legi în ziua verificării, iar un număr de ani pe care nu îl pot arăta rămâne neverificat.SursaLegea 296/2017, art. 3 alin. (7) lit. g), art. 8 alin. (1) lit. a) și b)
El expediente de salud del personal: Carnetul medical, controlul medical la angajare, examenele periodice, comunicarea unei boli sau a unor simptome către operator, interdicția de a intra în zona de manipulare pentru cine suferă de leziuni infectate, infecții ale pielii, abcese sau diaree. Sunt date de sănătate despre angajați, obligatorii prin lege, deci imposibil de evitat — și de aceea singura întrebare rămasă e cine le vede. Măsurile trebuie să asigure că, în mod implicit, datele nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane; un dosar partajat pe telefonul managerului nu îndeplinește condiția.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenul preconizat pe categorie intră în evidența activităților de prelucrare.SursaLegea 296/2017, art. 16 alin. (1)–(3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b), art. 25 alin. (2), art. 5 alin. (1) lit. e)
Las imágenes del sistema de videovigilancia: Camerele de deasupra casei, de la intrare și din spațiul de servire filmează clienți și angajați deopotrivă. E prelucrare, are nevoie de temei și de informare în momentul colectării — adică la intrare, nu într-o politică ascunsă pe site. Iar dacă acoperirea devine o monitorizare sistematică pe scară largă a unei zone accesibile publicului, evaluarea impactului asupra protecției datelor se impune înainte de instalare, nu după prima reclamație.Păstrare: Determinat de scop și scris explicit; principiul limitării stocării se aplică integral. Termenul preconizat de ștergere e un element al evidenței activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 35 alin. (1) și (3) lit. c), art. 30 alin. (1) lit. f)
El pedido de entrega: Adresa, etajul, codul de la interfon, numărul de telefon, uneori indicații despre cine deschide ușa. Sunt colectate pentru un singur scop — ca mâncarea să ajungă — și au un ciclu de viață scurt prin natura lor, dar rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea. Aici intră și obligația de informare a legii alimentelor: la vânzarea prin mijloace de comunicare la distanță, informațiile obligatorii se pun la dispoziție înainte de cumpărare, pe suportul de vânzare la distanță, fără costuri suplimentare pentru consumator, iar toate mențiunile obligatorii la momentul livrării.Păstrare: Legat de executarea comenzii și de obligațiile care decurg din ea. Termenul se decide pe categorie și se scrie în evidență; câmpurile de acces la locuință nu au nevoie de același termen ca înregistrarea comenzii.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f); Legea 279/2017, art. 12 alin. (1) și (2)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Operador del sector alimentario: El término jurídico con el que la legislación alimentaria se dirige al local. No «restaurante», no «cliente», no «empresa» — las obligaciones de trazabilidad, de higiene y de retirada están escritas sobre esta palabra. Atención a la homonimia: en la ley de protección de datos, «operador» significa algo totalmente distinto — quien determina los fines y medios del tratamiento.
Unidad de alimentación pública: La categoría en la que entran el restaurante, la cafetería, el bar y el comedor cuando la ley de información al consumidor define su ámbito. Es la palabra que cierra la discusión «esa ley es para fábricas, no para nosotros».
Nepreambalat: La comida que llega al cliente sin envase cerrado de antemano — es decir, casi todo lo que sale de una cocina. No es una exención de información, es el régimen que traslada la información de la etiqueta al cartel, al aviso o a cualquier otra forma escrita.
Alérgeno del anexo n.º 1: No cualquier ingrediente al que alguien pueda reaccionar, sino una de las 14 posiciones de la lista cerrada de la ley — desde los cereales que contienen gluten hasta los moluscos, con las excepciones escritas junto a cada una. Un menú que marca «alérgenos» por intuición marca algo distinto de lo que exige la ley.
Trazabilidad, un paso atrás y un paso adelante: La capacidad de decir de quién vino un lote y a quién se fue. No significa la historia completa de la cadena alimentaria, sino exactamente los dos eslabones vecinos — y por eso también es viable en un local pequeño.
PCC — punto crítico de control: La etapa en la que el control es esencial para prevenir un riesgo o reducirlo a un nivel aceptable, y para la que se establece un límite crítico que separa lo aceptable de lo inaceptable. La recepción de la mercancía, la temperatura de cocción y la de conservación en frío son los ejemplos habituales; la lista real se establece según el proceso de cada local.
Fecha de caducidad / fecha de durabilidad mínima: Dos cosas distintas, confundidas a diario. La primera es el plazo después del cual el producto ya no puede consumirse con seguridad; la segunda es la fecha hasta la que el producto conserva sus propiedades. El plazo de conservación del registro de trazabilidad se calcula a partir de una de ellas, así que la confusión tiene consecuencia práctica.
Carnet médico: El documento que la ley de higiene exige a cada persona que trabaja en la zona de manipulación de productos alimentarios. Para la cocina es una formalidad de contratación; para la protección de datos es una categoría especial que está en posesión del empleador.
Lot: La unidad sobre la que se apoya toda la trazabilidad y, si hace falta, la retirada. Importa porque la regla es dura: si en un lote se detecta un producto peligroso, todo el lote se considera peligroso hasta prueba en contrario. Un local que no anota lotes no retira una caja, retira un almacén.

Dónde se rompe

Lo que sale mal cuando restaurantes y horeca se digitalizan con prisa

El PDF del código QR se convierte en fuente de verdad para una obligación legal

El menú escaneado resuelve la tipografía y nada más. No se busca en él, no se traduce, y cuando cambia el proveedor de harina o la receta de una salsa, el alérgeno cambia en la cocina y no cambia en el archivo. La diferencia frente a un precio incorrecto es que aquí la obligación es informar correctamente sobre una sustancia que provoca alergias, con requisitos escritos sobre dónde aparece y cómo se destaca. Un documento que se actualiza mediante reimpresión no puede seguir el ritmo de un conjunto de datos que cambia semanalmente — no porque esté mal hecho, sino porque es un documento.

La nota de alergia migra del papelito al perfil de cliente y se queda allí

El cliente dice una vez que es alérgico a los mariscos. La información pasa de la cabeza del camarero al pedido, del pedido al informe de la noche, del informe a la ficha de cliente del sistema de fidelización, y de allí ya no sale. Nadie decidió eso en una reunión; ocurrió porque los sistemas copian campos. El resultado es una categoría especial de datos conservada sin base propia, sin plazo y sin una vía por la que la persona pueda retirarla, en un sistema construido para un propósito completamente distinto.

La trazabilidad existe en papel, pero no puede producirse a tiempo

Las facturas están todas ahí, en orden cronológico. Sin embargo, la pregunta de la autoridad no viene cronológicamente, sino por producto y por lote: quién entregó este queso y en qué días salió. La ley exige que la información esté en un formato preciso y claro, actualizada diariamente, y que se proporcione en 5 días desde la solicitud. Un dossier organizado por proveedores y meses responde a otra pregunta distinta de la que se plantea, y la diferencia se ve exactamente el día en que no puedes permitirte perder tiempo.

El servicio externo de reservas entra en operación sin contrato

El widget se coloca en el sitio web una tarde porque al principio es gratuito. Desde ese momento, un proveedor trata nombres, teléfonos, horarios y, mediante el cuadro de observaciones, a veces datos de salud — en nombre del local, es decir, como persona encargada. La ley exige un contrato por escrito que establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos y las categorías de personas afectadas, y que disponga que el proveedor trabaja solo con instrucciones documentadas, no subcontrata sin autorización y, al final, borra o devuelve los datos. Dónde está el servidor es una cuestión aparte, con su propio régimen de transferencia.

El grupo de mensajería del equipo se convierte en el sistema operativo del local

Los pedidos especiales, las fotos de las fichas de temperatura, las cartillas médicas fotografiadas, las reservas transmitidas de turno en turno — todo termina en un grupo en los teléfonos personales, porque es el camino más corto. Así se forma un segundo registro, con un proveedor con el que no existe contrato, sin plazo de borrado, sin registro de quién leyó qué y sin ninguna limitación implícita del acceso. La obligación de garantizar que, de forma predeterminada, los datos no puedan ser accesados por un número ilimitado de personas sin intervención de alguien no se aplica solo a los sistemas oficiales — se aplica a los datos, adondequiera que lleguen.

Preguntas

Lo que pregunta alguien de restaurantes y horeca antes de comprar software

¿De verdad tengo que escribir los alérgenos si no vendo productos envasados?

Sí, y exactamente ese es el caso regulado. La ley se aplica explícitamente a los productos alimenticios destinados al consumidor final, incluidos los entregados por las unidades de restauración pública, y para los productos presentados sin preenvasar a la venta al consumidor final es obligatoria la inclusión de la denominación, la lista de ingredientes, los alérgenos del anexo nr. 1 y la información de validez. La formulación de la ley sobre cómo se hace exactamente es «en un cartel, anuncio o en cualquier otra forma, sin riesgo de confusión para el consumidor». Así que existe libertad de forma, no libertad de no escribir.

¿Basta con que lo diga el camarero, si está instruido?

La instrucción del personal es una obligación separada y sigue siendo obligatoria — los operadores deben asegurarse de que las personas que manipulan productos alimenticios estén instruidas en materia de higiene, y quienes son responsables del procedimiento tengan la formación necesaria sobre la aplicación de los principios HACCP. Pero eso no sustituye la inscripción. El texto de la ley habla de inscripción en un cartel, anuncio u otra forma; una respuesta verbal no es una inscripción y no deja rastro. En la práctica, las dos funcionan juntas: la forma escrita es la obligación, y el personal instruido es quien puede explicarla sin contradecirla.

¿Puedo guardar en el sistema que un cliente es alérgico a algo, para que no lo pregunte cada vez?

Puedes, pero no sobre la misma base que guardas la reserva. Es un dato sobre salud, así que entra bajo la prohibición de la ley de protección de datos, y la excepción realista para un local es el consentimiento explícito para fines específicos. El consentimiento debe presentarse en una forma que lo distinga claramente de los demás aspectos, en un lenguaje claro y simple, y debe poder retirarse tan fácilmente como se dio. Hay además una condición fácil de pasar por alto: el consentimiento no se da libremente si la prestación del servicio se condiciona a un tratamiento que no es necesario para el servicio — es decir, no puedes vincular la reserva a la aceptación del perfil alimentario.

¿Cuánto tiempo tengo que conservar los documentos de los proveedores?

La información sobre los lotes suministrados se actualiza diariamente y se conserva al menos 14 días desde la fecha de caducidad, desde la fecha de durabilidad mínima o desde el último día del plazo de validez. «Al menos» significa que el plazo es un mínimo, no un máximo, y otras obligaciones —contables, fiscales— pueden exigir más para los mismos documentos. Lo que cambia en la práctica es la forma: a solicitud de la Agencia, la información debe proporcionarse en 5 días, lo que convierte una carpeta sin ordenar en un problema aunque los papeles existan todos.

¿Quién responde si el proveedor me entregó un producto no conforme?

Los operadores del sector alimentario son responsables en toda la cadena alimentaria del cumplimiento de la normativa. Cuando el operador considera o tiene motivos fundados para considerar que un producto que ha distribuido no satisface los requisitos de seguridad, inicia de inmediato la retirada e informa inmediatamente a la Agencia, y el consumidor es informado de forma eficaz y precisa sobre el motivo. Quienes realizan comercio minorista o distribución establecen, dentro de los límites de sus propias actividades, procedimientos de retirada y cooperan con las medidas adoptadas por los productores. La responsabilidad del proveedor no suspende las obligaciones propias del local —las añade.

¿Necesito evaluación de impacto para las cámaras de la sala?

La evaluación se impone en especial en el caso de una monitorización sistemática a gran escala de una zona accesible al público, junto con las otras dos situaciones enumeradas. Un local con dos cámaras sobre la caja no está automáticamente en esa situación; una red de locales con cobertura completa de los espacios de servicio se acerca mucho más. El criterio que decide no es la impresión del proveedor de equipos: el Centro aprueba la lista de tipos de operaciones que están sujetas al requisito, y las listas aprobadas se publican en el Boletín Oficial y en la página web del Centro. Independientemente de eso, la obligación de informar en el momento de la recogida permanece en todos los casos.

¿Puedo enviar ofertas a los clientes que reservaron una fecha conmigo?

La confirmación y el recordatorio de una reserva ya hecha forman parte de la ejecución de lo que el cliente pidió. Una oferta es marketing directo, y ahí hay dos umbrales, no uno. Primero: la persona tiene derecho a oponerse en cualquier momento al tratamiento con esta finalidad, incluida la elaboración de perfiles, y ese derecho debe ponerse de manifiesto de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación. Segundo, para el correo electrónico: el envío de comunicaciones comerciales por correo electrónico está prohibido, salvo que el destinatario haya expresado previamente su consentimiento. Es decir, opt-in antes, no darse de baja después.

¿Puede un sistema automático responder si un plato contiene gluten?

Puede leer lo que declaró el local y no añadir nada —y eso ya es útil, porque la pregunta se repite decenas de veces al día. Lo que no puede hacer es deducir. El alérgeno es una mención obligatoria vinculada a una lista cerrada y a la composición real del producto final, incluso en una forma modificada, y el etiquetado, la publicidad y la presentación no deben inducir a error al consumidor. Un sistema que adivina a partir de la denominación del plato no es menos exacto; es una afirmación del operador hecha sin base. La regla de diseño es simple: si la información no está declarada en la fuente del local, la respuesta correcta es que no está declarada.

¿Qué riesgo real tengo si no hago nada este año?

Son dos regímenes separados. En la parte alimentaria, la infracción de la ley de seguridad alimentaria y de la ley de información al consumidor conlleva responsabilidad administrativa, civil y penal conforme a la legislación, y el control estatal corresponde a la Agencia Nacional de Seguridad Alimentaria. En la parte de datos, la ley de protección de datos está en vigor desde el 23 de agosto de 2026 y prevé multas de hasta 1.000.000 de lei o el 1% del volumen total de negocios para las obligaciones del operador, respectivamente hasta 2.000.000 de lei o el 2% para principios, derechos de las personas interesadas y transferencias, tomándose en cuenta el valor más alto. Sin embargo, existe una aplicación por etapas explícita: desde el primer año se aplica el 10% del importe establecido, desde el segundo el 40%, desde el tercero el 100%.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru HoReCa pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem consultanți de siguranță alimentară: nu întocmim planuri HACCP, nu facem audit de igienă, nu efectuăm încercări de laborator și nu obținem autorizări de la Agenția Națională pentru Siguranța Alimentelor. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul concret de păstrare a documentelor HACCP: legea igienei trimite la Legea nr. 880/1992 privind Fondul Arhivistic, al cărei text nu l-am deschis în ziua verificării, deci termenul rămâne neverificat. Copia Legii 279/2017 pe care am putut-o citi este publicarea inițială din Monitorul Oficial din 12.01.2018, fără antet de modificări, iar sursa oficială consolidată a returnat 403 — deci nu afirm că textul de azi e identic cu cel citat. Copia Legii 296/2017 arată o modificare adoptată care intră în vigoare abia la 30.11.2027; nu am citat-o ca drept aplicabil. Nu numim niciun local și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar