Soluciones · Restaurantes y HoReCa

Agentes vocales AI para restaurantes y horeca.

Recepción e inicio de llamadas, con fuentes y acciones configuradas. Esta página presenta la mecánica del servicio junto con las reglas que se aplican en restaurantes y horeca — sin pretender un proyecto que no hemos hecho.

Habla de tu escenario

Punto de partida

Cómo se ven restaurantes y horeca antes de cualquier software

La reserva no tiene un lugar propio. Entra por tres vías a la vez —el teléfono del bar, el mensaje en la red social del local y, si existe, el formulario del sitio web— y las tres no se ven entre sí. El camarero que levanta el auricular anota la hora y el nombre en una libreta, la persona que lleva la página responde desde su propio teléfono, y el formulario envía un correo que nadie lee durante el servicio. La sobreventa y la mesa vacía a las ocho son el mismo defecto visto desde dos lados: no existe un único lugar donde una solicitud espere.

El menú es un conjunto de datos que cambia semanalmente, no un documento impreso una sola vez. La cocina saca un plato porque no se encontró el ingrediente, el proveedor de cerveza cambia, el precio de una posición sube. La diferencia frente a otras industrias es que el menú también lleva una obligación legal: la composición que activa la declaración de alérgenos. Cuando la fuente de verdad es un PDF escaneado pegado a un código QR, el cambio de proveedor de harina nunca llega a lo que lee el cliente, y ese desfase no es un problema de marketing.

La pregunta sobre alérgenos llega al local como palabra, no como formulario: «¿tiene nueces?», «¿es sin gluten?», «mi marido es alérgico al apio». La respuesta es una obligación de información, y la frase que pronuncia el cliente es, al mismo tiempo, información sobre su salud. La cocina la necesita esta noche para no enfermar a alguien. El sistema de fidelización no la necesita dentro de un año, pero por lo general la conserva, porque nadie ha decidido explícitamente dónde se detiene la nota.

La trazabilidad vive en papel, en un archivador debajo del mostrador: facturas de proveedores, albaranes de acompañamiento, etiquetas recortadas de cajas. Funciona mientras nadie pregunte. El día en que se pregunta, la pregunta es precisa y con plazo: de quién vino este lote y a quién se le fue, y el archivador debe dar la respuesta en unos días, no en una semana de búsqueda.

Los empleados de un local producen, sin que nadie lo llame así, un dossier con datos de salud: carnet sanitario, control médico al contratar, exámenes periódicos y, en caso de enfermedad, una comunicación inmediata al propietario. Son exigidos por la ley, así que no se pueden rechazar, pero precisamente por eso son también la categoría más pesada de datos que guarda un restaurante. En la práctica están en un cajón de la oficina o en una carpeta compartida en el teléfono del gerente, junto con las fotos de los eventos.

El orden de una llamada, con la rama que no cuesta nada

Regulile

Lo que se aplica en restaurantes y horeca, con el artículo de donde proviene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

Los alérgenos se declaran obligatoriamente también para la comida no preenvasada

La ley sobre la información al consumidor no evita el restaurante, lo nombra: se aplica a todos los productos alimentarios destinados al consumidor final, incluidos los entregados por las unidades de alimentación pública. La mención obligatoria es «todo ingrediente o coadyuvante tecnológico mencionado en el anexo n.º 1 o procedente de una sustancia o de un producto mencionado en el anexo n.º 1, que provoque alergias o intolerancia, utilizado en la fabricación o preparación de un producto alimentario y aún presente en el producto final, incluso en una forma modificada». Para los productos no preenvasados —es decir, para todo lo que sale de la cocina— son obligatorios la denominación, la lista de ingredientes, los alérgenos y la información de caducidad, y la inscripción se hace en un cartel, anuncio o en cualquier otra forma, sin riesgo de confusión para el consumidor. La palabra que importa es «inscripción»: la ley exige una forma escrita, no la buena voluntad del camarero. El anexo n.º 1 tiene 14 posiciones, numeradas en el texto.

FuenteLey 279/2017 sobre la información al consumidor sobre los productos alimentarios, art. 1 párr. (3), art. 8 párr. (1) lit. a)–c) y f), art. 37 y anexo n.º 1

La forma en que se escribe el alérgeno está regulada, no se deja al diseñador

No basta con que la sustancia esté en algún lugar del texto. La denominación debe ser la del anexo n.º 1, incluida en la lista de ingredientes con una referencia clara a ella, y destacada mediante un conjunto de características gráficas que la diferencien claramente del resto de la lista —por la fuente, el estilo de los caracteres o el color de fondo. A falta de una lista de ingredientes, la representación incluye la palabra «contiene», seguida de la denominación del anexo. Si varios ingredientes proceden de la misma sustancia del anexo, las indicaciones aclaran eso para cada uno por separado. La consecuencia para cualquier menú digital: el alérgeno no es una etiqueta decorativa pegada al producto, es un vínculo entre el ingrediente y una lista cerrada, con una exigencia de contraste visual.

FuenteLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

La nota «es alérgico a…» es un dato relativo a la salud, por tanto una categoría especial

La definición es amplia y no requiere contexto médico: «datos de carácter personal relativos a la salud física o mental de una persona física». Una alergia alimentaria entra sin discusión. La ley parte de una prohibición —el tratamiento de los datos relativos a la salud está prohibido—, y lo que lo hace legal son las excepciones enumeradas de forma limitativa. Para un restaurante, la única excepción realista es el consentimiento explícito para fines específicos, dado por el cliente que ofrece la información. La diferencia práctica frente a los datos habituales: no basta la base contractual sobre la que se apoya la reserva; la nota de alergia necesita su propia base, su propio fin y su propio plazo.

FuenteLey 195/2024, art. 4 (definición de «datos relativos a la salud»), art. 9 para. (1) y para. (2) lit. a); Reglamento (UE) 2016/679, art. 9 para. (1)

La trazabilidad tiene contenido, ritmo y plazo escritos en la ley

Los operadores deben disponer de sistemas que permitan la identificación de las empresas de las que se abastecieron y de aquellas a las que suministraron —un paso atrás y un paso adelante. La información del lote tiene un contenido enumerado: la descripción precisa del producto, el volumen o la cantidad, el nombre y la dirección del operador del que se expidió, el nombre y la dirección del expedidor si es otro, lo mismo para el destinatario, una referencia de identificación del lote y la fecha de expedición; el formato debe ser preciso y claro. El ritmo y el plazo también están en el texto: la información se actualiza diariamente y se conserva al menos 14 días desde la fecha límite de consumo, desde la fecha de durabilidad mínima o desde el último día del plazo de validez. A solicitud de la Agencia Nacional para la Seguridad Alimentaria, el operador las proporciona en el plazo de 5 días.

FuenteLey 306/2018 sobre la seguridad alimentaria, art. 11 párr. (3), (5), (6) y (7); art. 2 (la definición de «trazabilidad»)

HACCP es un procedimiento permanente con documentos, no un dossier hecho una sola vez

La ley establece los siete pasos como una obligación continua: identificación de los riesgos, identificación de los puntos críticos de control, fijación de los límites críticos, procedimientos eficaces de seguimiento en los puntos críticos, acciones correctivas cuando el seguimiento muestra que un punto ha salido de control, procedimientos de verificación con regularidad, y elaboración de documentos y registros en función de la naturaleza y el tamaño de la empresa para demostrar la aplicación eficaz. Ante cualquier modificación del producto, del proceso o de una etapa, el procedimiento se vuelve a examinar. Los documentos de aplicación se conservan conforme a la ley del Fondo Archivístico y se ponen a disposición de la Agencia a solicitud. Quien construye software para cocina hereda la lit. g): si el sistema no produce registros, no demuestra nada.

FuenteLey 296/2017 sobre los requisitos generales de higiene de los productos alimentarios, art. 3 párr. (7) lit. a)–g) y párr. (8); art. 8 párr. (1); Ley 306/2018, art. 7 párr. (1) lit. c)

Los datos de salud del personal son exigidos por la ley, así que no se basan en el consentimiento

Toda persona que trabaja en el área de manipulación de productos alimentarios debe tener libreta médica y someterse al control médico al ser contratada; la producción y la distribución se realizan solo por personas que han pasado el examen médico preventivo y realizan después exámenes periódicos. Además, toda persona que manipula productos alimentarios y padece una afección debe comunicar de inmediato al operador la enfermedad o los síntomas y sus causas. El resultado es que el empleador posee obligatoriamente datos de salud sobre los empleados. La base no es el consentimiento —un consentimiento dado por el empleado al empleador es difícil de considerar libre— sino la excepción para obligaciones y derechos específicos en el ámbito del empleo, autorizados por los actos normativos. Las dos leyes anteriores son los actos normativos que autorizan.

FuenteLey 296/2017, art. 16 párr. (1) y (3); Ley 306/2018, art. 23 párr. (1) y (2); Ley 195/2024, art. 9 párr. (2) lit. b)

La retirada y la información al consumidor son obligaciones propias, inmediatas

Cuando el operador considera o tiene motivos fundados para considerar que un producto que ha distribuido no cumple los requisitos de seguridad, inicia de inmediato los procedimientos de retirada e informa de inmediato a la Agencia; informa al consumidor, de manera eficaz y precisa, sobre el motivo de la retirada y retira al consumidor los productos ya entregados cuando otras medidas no son suficientes. No se espera una disposición escrita. Y si en un lote se detecta un producto peligroso, se considera que todos los productos del lote son igualmente peligrosos, salvo que una pericia detallada constate lo contrario. Esa es la regla que transforma el registro de lote de una formalidad en una herramienta: sin ella, «lote» significa todo lo que hay en la nevera.

FuenteLey 306/2018, art. 8 párr. (2) y (3); art. 30 párr. (1), (3), (4) y (5)

La confirmación de una reserva y una oferta enviada a la misma persona no tienen la misma base

El mensaje que confirma o recuerda una reserva ya hecha se refiere a la ejecución de lo que el cliente pidió y se apoya en la base contractual, respectivamente en las medidas tomadas a solicitud de la persona antes de la celebración del contrato. Una oferta, una promoción o una invitación a un evento es marketing directo, y allí la persona tiene derecho a oponerse en cualquier momento, incluso a la creación de perfiles, y si se opone, los datos ya no se tratan para ese fin. El derecho se pone en atención de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación. Además, para el correo electrónico existe una prohibición con opt-in previo: el envío de comunicaciones comerciales por correo electrónico está prohibido sin el consentimiento expresado previamente por el destinatario.

FuenteLey 195/2024, art. 6 párr. (1) lit. b), art. 4 (la definición de «marketing directo»), art. 21 párr. (2)–(4); Ley 284/2004, art. 22 párr. (1)

Mecanica

Qué hacen los agentes de voz AI, concretamente

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

La sesión se pide a la plataforma, no al proveedor de voz

La página envía `POST /functions/v1/widget-voice-session` con el identificador público del widget y recibe a cambio una URL firmada. Nunca tiene el identificador del agente ni ninguna clave. La variante incorrecta — `startSession({ agentId })` directamente en HTML — evita por completo la capa de sesión, de crédito y de registro de la plataforma, y expone el agente a cualquiera que abra el código fuente de la página. Es la primera verificación que hacemos en cualquier implementación que asumimos.

El micrófono se pide antes de la sesión, así que un rechazo no cuesta nada

El orden es fijo y cuenta: pide el micrófono con `getUserMedia({audio:true})`, y solo si la persona acepta pide la sesión. Si el visitante rechaza, no se emite ninguna URL firmada y no se consume ningún minuto. La solicitud del micrófono se hace dentro de la pulsación del botón, antes de cualquier espera que pueda superar el gesto — de lo contrario el navegador ignora la solicitud.

El agente puede ser interrumpido, y eso se ajusta con cifras

En OpenAI Realtime: detección semántica del habla, umbral 0,5, margen 300 ms, 500 ms de silencio, interrupción permitida por defecto. En ElevenLabs: el evento `interruption` se transmite a la central para cortar la reproducción. Encima de eso, `turn_timeout` por agente decide después de cuánto tiempo de silencio el agente considera que es su turno — por defecto 15 segundos, ajustado a 12 en un agente de ventas. Y un «no lo puedo interrumpir» reportado por un cliente a menudo tiene otra causa que los umbrales: respuestas demasiado largas. Eso lo resolvemos en el prompt y en el límite de tokens, no en la detección del habla.

Invoca herramientas durante la conversación

El agente no está encerrado en lo que sabe. Puede llamar funciones en el servidor mientras habla — para leer una disponibilidad, escribir una cita, enviar un SMS o consultar un catálogo. Las herramientas se declaran por agente, con parámetros tipados y con un tiempo de ejecución propio, para que una herramienta lenta no bloquee la conversación.

La entrega a una persona forma parte del escenario, no es una excepción

En mensajería, la toma por parte de un colega tiene su propio estado en el hilo — `handoff_status`, el momento de la toma, el motivo, quién está asignado, las notas de resolución — implementada en un módulo dedicado de 619 líneas. Por teléfono, la transferencia la hace la central: transferencia ciega por `##` y transferencia asistida por `*2`, con la llamada aterrizando en un contexto de dialplan escrito para eso. Son dos mecanismos diferentes porque son dos canales diferentes; los escribimos a ambos en el escenario.

El motor y la voz se eligen explícitamente, no implícitamente

Cuatro posiciones de proveedor: `elevenlabs`, `openai-realtime`, `gemini-live` y `auto`. Para la síntesis de voz en otros idiomas que no sean inglés, el valor predeterminado es `eleven_flash_v2_5` — 32 idiomas, alrededor de 75 ms; la variante de mejor calidad, `eleven_turbo_v2_5`, está en torno a 250 ms. En OpenAI Realtime hay diez voces y motores hasta `gpt-realtime-2.1`. La elección es un campo en la configuración del agente, no una suposición por nuestra parte.

El servicio, en detalle

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene restaurantes & horeca, con la base de conservación allí donde la ley la da.

Rezervarea: Nombre, teléfono, fecha y hora, número de personas, mesa, a veces la ocasión. Es el conjunto de datos más habitual en un local y, tomado por sí solo, el más simple: se apoya en la ejecución del contrato o en las medidas tomadas a petición de la persona antes del contrato. La complicación aparece por el canal, no por el contenido: la misma reserva existe a la vez en el cuaderno del bar, en el hilo de mensajería de la página y en el servicio externo de reservas, y el tercero es el único que alguien podría llamar «sistema». Cada copia tiene su propio destinatario, su propio lugar de almacenamiento y su propio plazo, y las tres deben describirse en el registro de actividades de tratamiento.Conservación: En relación con el propósito de la reserva y con lo que sigue después de ella. Los plazos previstos de eliminación por categorías son un elemento expreso del registro de las actividades de tratamiento — por tanto, se deciden y se registran, no se dejan al comportamiento implícito de la aplicación.FuenteLey 195/2024, art. 6 párr. (1) lit. b), art. 5 párr. (1) lit. e), art. 30 párr. (1) lit. c), d) y f)
Nota de alergia o de régimen alimentario: "Sin gluten", "alergia al cacahuete", "no consume lácteos". Por su contenido, se trata de un dato sobre la salud, por lo tanto categoría especial, independientemente de que haya sido escrito en una casilla llamada "observaciones". Necesita una excepción propia — en la práctica, el consentimiento explícito para fines específicos — y una separación que los sistemas no hacen por sí solos: la información es necesaria para la cocina esa noche y no es necesaria para ningún otro fin. La misma frase, trasladada del comprobante de pedido al perfil del cliente, cambia su régimen, porque cambia su finalidad, y la compatibilidad de una nueva finalidad se evalúa según criterios explícitos, entre ellos la naturaleza de los datos y las posibles consecuencias sobre la persona.Conservación: Cuánto dura la finalidad para la que se dio — el servicio de esa noche. La conservación en un perfil de cliente es un segundo propósito, con una segunda base y un segundo plazo, y el consentimiento puede retirarse tan fácilmente como se dio.FuenteLey 195/2024, art. 4 (definición de «datos relativos a la salud»), art. 9 para. (1) y (2) lit. a), art. 6 para. (5), art. 7 para. (3)
Registro de trazabilidad: La descripción del producto, la cantidad, la referencia de lote, la fecha de expedición y — la parte que sorprende — el nombre y la dirección del expedidor y del destinatario. Cuando el proveedor es un empresario individual o un productor persona física, el registro de seguridad alimentaria también contiene datos de carácter personal, aunque nadie lo trate así. No es un motivo para no llevarlo; es un motivo para que aparezca en el registro de tratamientos, con su propósito real, que es una obligación legal, no marketing.Conservación: Al menos 14 días desde la fecha límite de consumo, desde la fecha de durabilidad mínima o desde el último día del plazo de validez, con actualización diaria. A solicitud de la Agencia, la información se facilita en 5 días.FuenteLey 306/2018, art. 11 párr. (5), (6) y (7); Ley 195/2024, art. 6 párr. (1) lit. c), art. 30 párr. (1) lit. b) y f)
Documentación HACCP y los registros de seguimiento: Análisis de riesgos, puntos críticos, límites, fichas de monitorización de las temperaturas, acciones correctivas y verificaciones periódicas. La ley exige expresamente la elaboración de determinados documentos y registros en función de la naturaleza y del tamaño de la empresa, para que se pueda demostrar la aplicación eficaz de las medidas. La mayor parte no contiene datos personales, pero las fichas firmadas por quien midió y por quien corrigió sí contienen —y esas son tanto la prueba como un tratamiento.Conservación: No verificado para el plazo concreto. La ley remite a la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova para la conservación de los documentos de puesta en práctica del HACCP; no hemos podido abrir el texto de esa ley el día de la verificación, y un número de años que no puedo mostrar sigue sin verificarse.FuenteLey 296/2017, art. 3 párr. (7) lit. g), art. 8 párr. (1) lit. a) y b)
El expediente de salud del personal: La cartilla médica, el control médico al contratar, los reconocimientos periódicos, la comunicación de una enfermedad o de síntomas al operador, la prohibición de entrar en la zona de manipulación para quien sufra lesiones infectadas, infecciones de la piel, abscesos o diarrea. Son datos de salud sobre empleados, obligatorios por ley, así que imposibles de evitar — y por eso la única pregunta que queda es quién los ve. Las medidas deben garantizar que, por defecto, los datos no puedan ser accesados, sin intervención de la persona, por un número ilimitado de personas; un dossier compartido en el teléfono del gerente no cumple la condición.Conservación: No verificado para el plazo sectorial. El principio general es la conservación durante un período que no exceda lo necesario para la finalidad, y el plazo previsto por categoría se incluye en el registro de actividades de tratamiento.FuenteLey 296/2017, art. 16 párr. (1)–(3); Ley 306/2018, art. 23 párr. (1) y (2); Ley 195/2024, art. 9 párr. (2) lit. b), art. 25 párr. (2), art. 5 párr. (1) lit. e)
Las imágenes del sistema de videovigilancia: Las cámaras de encima de la casa, de la entrada y del espacio de servicio graban por igual a clientes y empleados. Es tratamiento, necesita base e información en el momento de la recogida — es decir, en la entrada, no en una política oculta en el sitio. Y si la cobertura pasa a ser una monitorización sistemática a gran escala de una zona accesible al público, la evaluación del impacto sobre la protección de datos se impone antes de la instalación, no después de la primera reclamación.Conservación: Determinado por el propósito y redactado explícitamente; el principio de limitación del almacenamiento se aplica íntegramente. El plazo previsto de supresión es un elemento del registro de las actividades de tratamiento.FuenteLey 195/2024, art. 6 párr. (1) lit. f), art. 13 párr. (1) y (2), art. 35 párr. (1) y (3) lit. c), art. 30 párr. (1) lit. f)
El pedido de entrega: La dirección, el piso, el código del interfono, el número de teléfono, a veces indicaciones sobre quién abre la puerta. Se recogen para un único fin —que la comida llegue— y tienen un ciclo de vida corto por su naturaleza, pero permanecen en la tabla de pedidos tanto como el precio y la cantidad. Aquí entra también la obligación de información de la ley de alimentos: en la venta por medios de comunicación a distancia, la información obligatoria se pone a disposición antes de la compra, en el soporte de venta a distancia, sin costes adicionales para el consumidor, y todas las menciones obligatorias en el momento de la entrega.Conservación: En relación con la ejecución del pedido y con las obligaciones que se derivan de él. El plazo se decide por categoría y se registra en el expediente; los campos de acceso a la vivienda no necesitan el mismo plazo que el registro del pedido.FuenteLey 195/2024, art. 6 párr. (1) lit. b), art. 5 párr. (1) lit. c) y e), art. 30 párr. (1) lit. f); Ley 279/2017, art. 12 párr. (1) y (2)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Operador del sector alimentario: El término jurídico con el que la legislación alimentaria se dirige al local. No «restaurante», no «cliente», no «empresa» — las obligaciones de trazabilidad, de higiene y de retirada están escritas sobre esta palabra. Atención a la homonimia: en la ley de protección de datos, «operador» significa algo totalmente distinto — quien determina los fines y medios del tratamiento.
Unidad de alimentación pública: La categoría en la que entran el restaurante, la cafetería, el bar y el comedor cuando la ley de información al consumidor define su ámbito. Es la palabra que cierra la discusión «esa ley es para fábricas, no para nosotros».
Nepreambalat: La comida que llega al cliente sin envase cerrado de antemano — es decir, casi todo lo que sale de una cocina. No es una exención de información, es el régimen que traslada la información de la etiqueta al cartel, al aviso o a cualquier otra forma escrita.
Alérgeno del anexo n.º 1: No cualquier ingrediente al que alguien pueda reaccionar, sino una de las 14 posiciones de la lista cerrada de la ley — desde los cereales que contienen gluten hasta los moluscos, con las excepciones escritas junto a cada una. Un menú que marca «alérgenos» por intuición marca algo distinto de lo que exige la ley.
Trazabilidad, un paso atrás y un paso adelante: La capacidad de decir de quién vino un lote y a quién se fue. No significa la historia completa de la cadena alimentaria, sino exactamente los dos eslabones vecinos — y por eso también es viable en un local pequeño.
PCC — punto crítico de control: La etapa en la que el control es esencial para prevenir un riesgo o reducirlo a un nivel aceptable, y para la que se establece un límite crítico que separa lo aceptable de lo inaceptable. La recepción de la mercancía, la temperatura de cocción y la de conservación en frío son los ejemplos habituales; la lista real se establece según el proceso de cada local.
Fecha de caducidad / fecha de durabilidad mínima: Dos cosas distintas, confundidas a diario. La primera es el plazo después del cual el producto ya no puede consumirse con seguridad; la segunda es la fecha hasta la que el producto conserva sus propiedades. El plazo de conservación del registro de trazabilidad se calcula a partir de una de ellas, así que la confusión tiene consecuencia práctica.
Carnet médico: El documento que la ley de higiene exige a cada persona que trabaja en la zona de manipulación de productos alimentarios. Para la cocina es una formalidad de contratación; para la protección de datos es una categoría especial que está en posesión del empleador.
Lot: La unidad sobre la que se apoya toda la trazabilidad y, si hace falta, la retirada. Importa porque la regla es dura: si en un lote se detecta un producto peligroso, todo el lote se considera peligroso hasta prueba en contrario. Un local que no anota lotes no retira una caja, retira un almacén.

Dónde se rompe

Lo que sale mal cuando restaurantes y horeca se digitalizan con prisa

El PDF del código QR se convierte en fuente de verdad para una obligación legal

El menú escaneado resuelve la tipografía y nada más. No se busca en él, no se traduce, y cuando cambia el proveedor de harina o la receta de una salsa, el alérgeno cambia en la cocina y no cambia en el archivo. La diferencia frente a un precio incorrecto es que aquí la obligación es informar correctamente sobre una sustancia que provoca alergias, con requisitos escritos sobre dónde aparece y cómo se destaca. Un documento que se actualiza mediante reimpresión no puede seguir el ritmo de un conjunto de datos que cambia semanalmente — no porque esté mal hecho, sino porque es un documento.

La nota de alergia migra del papelito al perfil de cliente y se queda allí

El cliente dice una vez que es alérgico a los mariscos. La información pasa de la cabeza del camarero al pedido, del pedido al informe de la noche, del informe a la ficha de cliente del sistema de fidelización, y de allí ya no sale. Nadie decidió eso en una reunión; ocurrió porque los sistemas copian campos. El resultado es una categoría especial de datos conservada sin base propia, sin plazo y sin una vía por la que la persona pueda retirarla, en un sistema construido para un propósito completamente distinto.

La trazabilidad existe en papel, pero no puede producirse a tiempo

Las facturas están todas ahí, en orden cronológico. Sin embargo, la pregunta de la autoridad no viene cronológicamente, sino por producto y por lote: quién entregó este queso y en qué días salió. La ley exige que la información esté en un formato preciso y claro, actualizada diariamente, y que se proporcione en 5 días desde la solicitud. Un dossier organizado por proveedores y meses responde a otra pregunta distinta de la que se plantea, y la diferencia se ve exactamente el día en que no puedes permitirte perder tiempo.

El servicio externo de reservas entra en operación sin contrato

El widget se coloca en el sitio web una tarde porque al principio es gratuito. Desde ese momento, un proveedor trata nombres, teléfonos, horarios y, mediante el cuadro de observaciones, a veces datos de salud — en nombre del local, es decir, como persona encargada. La ley exige un contrato por escrito que establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos y las categorías de personas afectadas, y que disponga que el proveedor trabaja solo con instrucciones documentadas, no subcontrata sin autorización y, al final, borra o devuelve los datos. Dónde está el servidor es una cuestión aparte, con su propio régimen de transferencia.

El grupo de mensajería del equipo se convierte en el sistema operativo del local

Los pedidos especiales, las fotos de las fichas de temperatura, las cartillas médicas fotografiadas, las reservas transmitidas de turno en turno — todo termina en un grupo en los teléfonos personales, porque es el camino más corto. Así se forma un segundo registro, con un proveedor con el que no existe contrato, sin plazo de borrado, sin registro de quién leyó qué y sin ninguna limitación implícita del acceso. La obligación de garantizar que, de forma predeterminada, los datos no puedan ser accesados por un número ilimitado de personas sin intervención de alguien no se aplica solo a los sistemas oficiales — se aplica a los datos, adondequiera que lleguen.

Preguntas

Lo que pregunta alguien de restaurantes y horeca antes de comprar software

¿De verdad tengo que escribir los alérgenos si no vendo productos envasados?

Sí, y exactamente ese es el caso regulado. La ley se aplica explícitamente a los productos alimenticios destinados al consumidor final, incluidos los entregados por las unidades de restauración pública, y para los productos presentados sin preenvasar a la venta al consumidor final es obligatoria la inclusión de la denominación, la lista de ingredientes, los alérgenos del anexo nr. 1 y la información de validez. La formulación de la ley sobre cómo se hace exactamente es «en un cartel, anuncio o en cualquier otra forma, sin riesgo de confusión para el consumidor». Así que existe libertad de forma, no libertad de no escribir.

¿Basta con que lo diga el camarero, si está instruido?

La instrucción del personal es una obligación separada y sigue siendo obligatoria — los operadores deben asegurarse de que las personas que manipulan productos alimenticios estén instruidas en materia de higiene, y quienes son responsables del procedimiento tengan la formación necesaria sobre la aplicación de los principios HACCP. Pero eso no sustituye la inscripción. El texto de la ley habla de inscripción en un cartel, anuncio u otra forma; una respuesta verbal no es una inscripción y no deja rastro. En la práctica, las dos funcionan juntas: la forma escrita es la obligación, y el personal instruido es quien puede explicarla sin contradecirla.

¿Puedo guardar en el sistema que un cliente es alérgico a algo, para que no lo pregunte cada vez?

Puedes, pero no sobre la misma base que guardas la reserva. Es un dato sobre salud, así que entra bajo la prohibición de la ley de protección de datos, y la excepción realista para un local es el consentimiento explícito para fines específicos. El consentimiento debe presentarse en una forma que lo distinga claramente de los demás aspectos, en un lenguaje claro y simple, y debe poder retirarse tan fácilmente como se dio. Hay además una condición fácil de pasar por alto: el consentimiento no se da libremente si la prestación del servicio se condiciona a un tratamiento que no es necesario para el servicio — es decir, no puedes vincular la reserva a la aceptación del perfil alimentario.

¿Cuánto tiempo tengo que conservar los documentos de los proveedores?

La información sobre los lotes suministrados se actualiza diariamente y se conserva al menos 14 días desde la fecha de caducidad, desde la fecha de durabilidad mínima o desde el último día del plazo de validez. «Al menos» significa que el plazo es un mínimo, no un máximo, y otras obligaciones —contables, fiscales— pueden exigir más para los mismos documentos. Lo que cambia en la práctica es la forma: a solicitud de la Agencia, la información debe proporcionarse en 5 días, lo que convierte una carpeta sin ordenar en un problema aunque los papeles existan todos.

¿Quién responde si el proveedor me entregó un producto no conforme?

Los operadores del sector alimentario son responsables en toda la cadena alimentaria del cumplimiento de la normativa. Cuando el operador considera o tiene motivos fundados para considerar que un producto que ha distribuido no satisface los requisitos de seguridad, inicia de inmediato la retirada e informa inmediatamente a la Agencia, y el consumidor es informado de forma eficaz y precisa sobre el motivo. Quienes realizan comercio minorista o distribución establecen, dentro de los límites de sus propias actividades, procedimientos de retirada y cooperan con las medidas adoptadas por los productores. La responsabilidad del proveedor no suspende las obligaciones propias del local —las añade.

¿Necesito evaluación de impacto para las cámaras de la sala?

La evaluación se impone en especial en el caso de una monitorización sistemática a gran escala de una zona accesible al público, junto con las otras dos situaciones enumeradas. Un local con dos cámaras sobre la caja no está automáticamente en esa situación; una red de locales con cobertura completa de los espacios de servicio se acerca mucho más. El criterio que decide no es la impresión del proveedor de equipos: el Centro aprueba la lista de tipos de operaciones que están sujetas al requisito, y las listas aprobadas se publican en el Boletín Oficial y en la página web del Centro. Independientemente de eso, la obligación de informar en el momento de la recogida permanece en todos los casos.

¿Puedo enviar ofertas a los clientes que reservaron una fecha conmigo?

La confirmación y el recordatorio de una reserva ya hecha forman parte de la ejecución de lo que el cliente pidió. Una oferta es marketing directo, y ahí hay dos umbrales, no uno. Primero: la persona tiene derecho a oponerse en cualquier momento al tratamiento con esta finalidad, incluida la elaboración de perfiles, y ese derecho debe ponerse de manifiesto de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación. Segundo, para el correo electrónico: el envío de comunicaciones comerciales por correo electrónico está prohibido, salvo que el destinatario haya expresado previamente su consentimiento. Es decir, opt-in antes, no darse de baja después.

¿Puede un sistema automático responder si un plato contiene gluten?

Puede leer lo que declaró el local y no añadir nada —y eso ya es útil, porque la pregunta se repite decenas de veces al día. Lo que no puede hacer es deducir. El alérgeno es una mención obligatoria vinculada a una lista cerrada y a la composición real del producto final, incluso en una forma modificada, y el etiquetado, la publicidad y la presentación no deben inducir a error al consumidor. Un sistema que adivina a partir de la denominación del plato no es menos exacto; es una afirmación del operador hecha sin base. La regla de diseño es simple: si la información no está declarada en la fuente del local, la respuesta correcta es que no está declarada.

¿Qué riesgo real tengo si no hago nada este año?

Son dos regímenes separados. En la parte alimentaria, la infracción de la ley de seguridad alimentaria y de la ley de información al consumidor conlleva responsabilidad administrativa, civil y penal conforme a la legislación, y el control estatal corresponde a la Agencia Nacional de Seguridad Alimentaria. En la parte de datos, la ley de protección de datos está en vigor desde el 23 de agosto de 2026 y prevé multas de hasta 1.000.000 de lei o el 1% del volumen total de negocios para las obligaciones del operador, respectivamente hasta 2.000.000 de lei o el 2% para principios, derechos de las personas interesadas y transferencias, tomándose en cuenta el valor más alto. Sin embargo, existe una aplicación por etapas explícita: desde el primer año se aplica el 10% del importe establecido, desde el segundo el 40%, desde el tercero el 100%.

Lo que no podemos sostenerNo tenemos un resultado medido propio para HoReCa que poner en esta página, y no lo sustituimos por una cifra tomada prestada. No somos consultores de seguridad alimentaria: no elaboramos planes HACCP, no hacemos auditorías de higiene, no realizamos ensayos de laboratorio y no obtenemos autorizaciones de la Agencia Nacional para la Seguridad Alimentaria. No somos proveedor de servicios de responsable de protección de datos y no emitimos opiniones jurídicas — lo que está escrito aquí son normas citadas con artículo, no asesoría para un caso concreto. No pudimos verificar el plazo concreto de conservación de los documentos HACCP: la ley de higiene remite a la Ley n.º 880/1992 sobre el Fondo Archivístico, cuyo texto no abrimos el día de la verificación, por lo que el plazo sigue sin verificarse. La copia de la Ley 279/2017 que pudimos leer es la publicación inicial del Monitorul Oficial del 12.01.2018, sin encabezado de modificaciones, y la fuente oficial consolidada devolvió 403 — por tanto, no afirmo que el texto de hoy sea idéntico al citado. La copia de la Ley 296/2017 muestra una modificación adoptada que entra en vigor solo el 30.11.2027; no la cité como derecho aplicable. No nombramos ningún local y no publicamos ninguna información sobre los clientes de nadie.

El servicio, en detalle Lo que hemos construido efectivamente Todos los escenarios

El servicio, aplicadoAún no hemos entregado exactamente esta combinación. Lo que has leído arriba es la mecánica de nuestro servicio, verificable en su página, puesta junto a las normas que lo rigen restaurante & horeca — cada uno con el artículo del que proviene. Lo que hemos construido efectivamente está en la página del servicio y en el portafolio.

Fuentes 11 fuentes · verificadas el 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar