Por Qué Cada TPV Necesita un PIN por Camarero, No un Usuario Compartido (2026)

Seis camareros, un terminal, un usuario que se llama "Personal". Cuando un sábado por la noche faltan 180 €, ese montaje te deja exactamente un sospechoso: todos.

Aquí tienes la respuesta corta. Toda persona que toque el TPV necesita su propio PIN — mejor de 6 dígitos, nunca compartido, desactivado el mismo día que se va. Un usuario compartido no es un atajo pequeño. Borra el nombre de cada anulación, cada descuento, cada devolución y cada cajón de tu restaurante, y eso significa que ninguno de tus informes te puede contar nada útil sobre las personas. Los PIN individuales no cuestan nada en casi todos los TPV modernos, se configuran en unos 20 minutos y añaden unos dos segundos a cada relevo.

Y la parte que los dueños no se esperan: la persona a la que más perjudica un usuario compartido suele ser el encargado. Su nombre acaba en todo lo que no ha hecho.

Vamos a ver lo que te cuesta de verdad un usuario compartido, y cómo arreglarlo antes del viernes.

Lo Que Te Cuesta de Verdad un Usuario Compartido en el TPV

Parece inofensivo. Una cuenta, un PIN pegado con celo debajo de la caja, todo el mundo va rápido. Y luego los problemas llegan en silencio.

Pierdes el "quién". Tu TPV sigue registrando cada anulación, cada invitación, cada descuento y cada devolución. Lo único que pasa es que les pone a todas el mismo nombre. Acabas con un informe precioso sobre una persona que no existe.

El marrón se lo come tu encargado. Si un encargado desbloquea el terminal a las cuatro de la tarde y se queda abierto hasta el cierre, sobre el papel todo lo que pasa esa noche es suyo. Cuarenta anulaciones, tres devoluciones, un descuento de 90 € — todo bajo un mismo nombre. Eso no solo es injusto. Hace que sea imposible dejar limpia a la persona de la que más te fías.

No puedes hacer nada con lo que encuentres. Imagina que el total de descuentos se te dobla en un mes. Con PIN individuales, eso son diez minutos de mirar informes y una conversación con una persona. Con un usuario compartido, es un misterio que o ignoras o resuelves acusando a todo el mundo, que es justo la forma de perder a la gente buena.

Despedir se vuelve arriesgado. Si algún día tienes que echar a alguien por dinero, "lo hizo la cuenta compartida" no es una prueba. Las reclamaciones laborales se ganan con documentación. Un registro con una sola cuenta anónima dentro es peor que no tener registro, porque demuestra que tenías un sistema y que no funcionaba.

Puede que las normas de las tarjetas no lo permitan. Más abajo lo vemos, pero el resumen es este: el estándar de seguridad de las tarjetas espera que cada persona tenga su propio identificador único.

Nada de esto es teoría. Aparece como la misma conversación en restaurantes de todas partes: los números no cuadran y nadie puede demostrar nada, ni en un sentido ni en el otro.

Qué Es un PIN de Empleado (y Qué No Es)

Un PIN de empleado es un código numérico corto — normalmente de 4 a 6 dígitos — que identifica a una persona en el terminal. Marcas tu número y, durante los minutos siguientes, todo lo que hagas lleva tu nombre.

No es una contraseña, ni pretende serlo. Aquí nadie está protegiendo secretos de estado. Un PIN responde a una sola pregunta: ¿quién está delante de esta pantalla ahora mismo?

La mayoría de los TPV lo resuelven de una de estas dos formas:

• PIN por acción. El terminal se queda en una pantalla general y cada persona marca su PIN cuando hace algo que necesita un nombre: enviar un pedido, cobrar, aplicar un descuento.
• Desbloqueo del dispositivo más sesiones de personal. Un encargado desbloquea el terminal una vez al empezar el servicio. A partir de ahí, cada persona entra y sale de su propia sesión con su PIN, con un botón de Bloquear para pasarle el terminal al siguiente.

Las dos funcionan. La segunda suele ser más rápida en una sala con lío, porque el dispositivo solo hace su arranque lento una vez al día.

Lo importante no es qué modelo elijas. Es que el nombre pegado a cada acción sea el de un ser humano real y concreto.

Las Cinco Cosas Que Solo Consigues con PIN Individuales

Este es el argumento práctico. Cada una de ellas es imposible con una cuenta compartida.

1. Patrones de anulaciones y descuentos por persona. Las anulaciones son normales. Todo el mundo tiene. Lo que no es normal es que un camarero anule cuatro veces más que el resto en el mismo rango. Eso solo lo ves cuando las acciones tienen nombre.

2. Devoluciones con responsable. La devolución es la acción de la que más se abusa en cualquier TPV. El truco clásico es viejo y sigue funcionando: cobras una cuenta en efectivo, esperas a que el cliente se vaya, la devuelves y te quedas el dinero. Saber de quién es cada acción es toda la defensa. Si quieres apretar esta tuerca, el proceso completo está aquí: cómo gestionar las devoluciones en un restaurante.

3. Claridad en el cajón. Cuando faltan 40 € en el cajón, un registro de PIN convierte a "alguien" en las tres personas que de verdad cobraron en efectivo ese turno. Casi siempre es un error de recuento o un cambio mal dado, y lo encuentras en cinco minutos en vez de estar una semana dándole vueltas.

4. Propinas que llegan a quien toca. Si las propinas se reparten por ventas o se apuntan por pedido, el TPV necesita saber de quién era cada pedido. Los usuarios compartidos convierten el bote de propinas en una discusión todas las semanas.

5. Datos de rendimiento de verdad. Ticket medio por camarero. Porcentaje de extras vendidos por camarero. Quién vende de verdad los postres. Esta es la parte divertida de los PIN, y la que nadie menciona: no es solo un control, es la única manera de saber quién de tu equipo vende bien de verdad. Métela en los números que ya miras: los KPI del restaurante que hay que mirar cada lunes por la mañana.

Fíjate en que cuatro de esas cinco cosas no tienen nada que ver con pillar a un ladrón. Ese es el discurso honesto para tu equipo, y además es verdad.

Los Permisos No Funcionan sin PIN

Esta es la parte que más se pasa por alto.

Imagina que has hecho lo sensato y has montado bien los roles: los camareros no pueden hacer devoluciones, solo los encargados pueden invitar, los descuentos tienen tope. Perfecto. Ahora pon a todo el mundo en un usuario compartido y mira lo que pasa.

Ese usuario tiene un único juego de permisos. Si es una cuenta de nivel encargado, todos tus camareros acaban de convertirse en encargados. Si es de nivel camarero, tu encargado no puede hacer su trabajo sin salir y volver a entrar, así que en una semana alguien va a subir "temporalmente" los permisos de la cuenta compartida y no los va a volver a bajar nunca.

Los permisos y la identidad son un solo sistema, no dos. Cada interruptor que configuras vale tanto como tu capacidad de decir quién lo tocó. Si todavía no has puesto los interruptores, ese es el trabajo hermano de este: permisos del TPV y qué deberían poder hacer tus camareros.

Las Normas de las Tarjetas Que Nadie Menciona

Si tu TPV toca datos de pago con tarjeta de alguna forma, te aplica el estándar de seguridad de datos del sector de las tarjetas, el PCI DSS. No es una ley, pero está en tu contrato con el banco, y todos los requisitos de la versión 4.0 están en vigor desde el 31 de marzo de 2025.

El requisito 8 es muy claro: cada usuario con acceso a los componentes del sistema tiene que tener un identificador único, y las cuentas compartidas o genéricas solo se permiten en casos concretos, documentados y muy controlados. Un usuario llamado "Personal" que usan nueve personas es exactamente lo que ese requisito existe para evitar.

Dos matices honestos:

• Si tu datáfono es un terminal cifrado aparte y tu TPV nunca ve los datos de la tarjeta, tu alcance puede ser mucho menor. Muchos restaurantes pequeños están en esta situación.
• Las preguntas sobre el alcance son bastante técnicas y dependen de cómo tengas montado todo exactamente.

Así que no te tomes esta página como tu respuesta de cumplimiento. Pregúntale a tu proveedor de pagos o a tu banco qué cuestionario de autoevaluación te toca y si tu montaje de usuarios actual lo pasa. Las normas cambian, y salir de dudas te cuesta un correo.

También hay una parte de registro laboral. En España, todas las empresas tienen que llevar un registro diario de la jornada de cada trabajador, con la hora de entrada y de salida, y guardarlo cuatro años a disposición de la plantilla y de la Inspección de Trabajo. Un registro de PIN del TPV no es automáticamente un registro horario válido. Si piensas usar las entradas por PIN como parte de tu control horario, confírmalo antes con tu gestoría o tu asesor laboral.

¿No Ralentiza a los Camareros en la Sala?

Esta es la objeción de verdad, y merece una respuesta de verdad en vez de un sermón.

Sí, añade tiempo. Unos dos segundos por relevo, si tienes el sistema bien montado. Veinte relevos en un turno es menos de un minuto de toda tu noche.

La razón por la que la gente cree lo contrario es que ha usado algún TPV en el que cambiar de usuario significaba cerrar sesión entera, una pantalla de carga y quince segundos de espera. Eso no es un problema del PIN. Es una mala implementación, y es la causa número uno de los usuarios compartidos que hay por ahí.

Tres arreglos, por orden de impacto:

• Usa un botón de Bloquear, no cerrar sesión. Bloquear debería llevarte al teclado del PIN al instante. Cerrar sesión y volver a entrar no debería formar parte del servicio normal.
• Pon un temporizador de bloqueo automático. Entre 60 y 120 segundos de inactividad es el punto justo. Lo bastante corto para que un terminal abandonado se bloquee solo, y lo bastante largo para que no se bloquee a media comanda.
• Añade terminales antes de añadir fricción. Si una sola caja da servicio a 14 mesas, el problema es la cola, no el PIN. Una segunda tablet cuesta menos que una semana de las pérdidas que esconde un usuario compartido.

Aquí tienes la prueba que merece la pena hacer. Cronometra un relevo real en tu terminal. Si tarda más de cinco segundos, arregla el flujo. Si tarda dos, se acabó la objeción.

Normas de PIN Que de Verdad Se Cumplen

La mayoría de las normas de PIN fallan porque están escritas como un documento de informática. Que quepan en seis reglas que la gente pueda recordar.

1. Seis dígitos, no cuatro. Cuatro dígitos dan 10.000 combinaciones. Seis dan un millón. Con una docena de personas en plantilla y una pantalla que todo el mundo ve, esa diferencia vale los dos toques de más.

2. Ni cumpleaños, ni 1234, ni 0000. Esta es la que sorprende a los dueños. Tus compañeros se saben tu cumpleaños. Lo ven en el cuadrante. Un PIN con tu año de nacimiento en un restaurante es prácticamente público.

3. Nada escrito cerca del terminal. Ni pósits, ni una lista de PIN en el cajón de la oficina, ni PIN en el grupo de WhatsApp del equipo. Si está escrito, no es un PIN, es un cartel.

4. Gira la pantalla. Los teclados de PIN que miran al comedor se leen sin querer. Gira el terminal o usa un sistema que tape los dígitos según se escriben.

5. Nadie marca el PIN de otra persona. Nunca. Ni "solo esta vez, que hay lío". En el momento en el que una persona marca el código de otra, todo el registro se convierte en una suposición. Esta norma hay que decirla en voz alta, porque si no la gente se cree que es un tecnicismo.

6. Cualquiera puede cambiar su PIN cuando quiera. Si alguien cree que le han visto el código, cambiarlo debería costar diez segundos y no tener que pedírselo a un encargado. Ponlo fácil y la gente lo hará de verdad.

Añade una más si mueves mucho efectivo: cambia los PIN de encargado cada pocos meses, y siempre que se vaya un encargado.

El PIN del Encargado Que Todo el Mundo Conoce

Todos los restaurantes acaban teniendo este problema, y empieza por una buena razón.

Un camarero necesita que le aprueben una anulación. El encargado está en la cámara. La sala está llena. Así que el encargado dice el PIN en voz alta, una vez, para ahorrarle treinta segundos a todo el mundo. En un mes lo sabe todo el equipo, y sigue circulando mucho después de que esa persona se haya ido.

Esto no se arregla con sermones. Se arregla quitando el motivo por el que pasa.

• Haz que aprobar sea rápido. Un encargado debería aprobar una acción marcando su PIN en la misma pantalla, allí mismo, en segundos. Si aprobar significa ir hasta la oficina, se buscarán la vuelta.
• Registra los dos nombres. El registro debería mostrar quién lo pidió y quién lo aprobó. Un nombre es una suposición. Dos nombres son un rastro de auditoría.
• Baja las decisiones baratas. Si llaman al encargado 15 veces por turno para anulaciones de nada, los permisos están demasiado apretados. Aflójalos, pon un motivo obligatorio en su lugar y revísalo cada semana.
• Cambia el PIN del encargado con un calendario. Cada trimestre, y de inmediato cada vez que se marche un encargado. Trátalo igual que el código de la caja fuerte.

Si tus encargados van tan justos que no pueden aprobar nada sin frenar el servicio, eso es un problema de plantilla disfrazado de problema tecnológico: cómo contratar encargados de turno.

Cómo Montar los PIN de Empleado en un Solo Turno

Cuarenta minutos, un briefing antes del turno, y listo.

1. Haz la lista de todo el que toca el terminal. Incluye al cocinero que de vez en cuando cobra un pedido para llevar y a la pareja del dueño que cubre los domingos. Los usuarios fantasma son justo los que acaban compartiendo.
2. Crea una cuenta por persona, con su nombre real y su puesto. Nada de "Camarero 1" y "Camarero 2" — nombres reales, o habrás reconstruido el mismo problema con más pasos.
3. Asigna roles y permisos al rol, no a la persona, para que el próximo fichaje herede los accesos correctos automáticamente.
4. Deja que cada persona elija su propio PIN de 6 dígitos. Dale 30 segundos en el terminal durante el briefing. Un PIN elegido por uno mismo se recuerda; uno asignado acaba escrito en la mano.
5. Activa el bloqueo automático entre 60 y 120 segundos y asegúrate de que el botón de Bloquear está donde el pulgar cae solo.
6. Borra la cuenta compartida. No desactivar: borrar, si tu sistema lo permite. Las cuentas desactivadas tienen la costumbre de volver un sábado con lío.
7. Explica el porqué en un minuto, en el briefing. Que vaya de claridad, no de sospecha. "Tus ventas y tus propinas ahora cuentan como tuyas, y no va a caer en tu nombre nada que no hayas hecho tú" es una frase que a la gente le gusta.
8. Mira los registros el tercer día. Buscas una sola cosa: ¿sigue cayendo todo bajo un mismo nombre? Si es así, están compartiendo, y tienes un problema de flujo de trabajo que arreglar, no un problema de disciplina.

Esa comprobación del tercer día es toda la implantación. Sáltatela y descubrirás seis meses después que el sistema de PIN es decorativo desde la primera semana.

El Día Que Alguien se Va

Todos los restaurantes tienen una lista de bajas para las llaves y el código de la puerta. El TPV va en esa misma lista, el mismo día.

• Desactiva la cuenta antes de que acabe su último turno, no "la semana que viene cuando pase por la oficina".
• Cambia el PIN del encargado si la persona que se va lo tenía, o es probable que lo supiera.
• Reasigna sus pedidos abiertos, para que no quede nada aparcado bajo alguien que ya no está.
• Guarda su historial. Desactiva el usuario, no borres nunca la ficha — sigues necesitando las ventas del trimestre pasado bien atribuidas, y puede que necesites el rastro de auditoría.
• Revisa el acceso remoto si tu TPV funciona en el navegador. El acceso a la parte de gestión es una puerta distinta de la del PIN de sala, y es la que se olvida siempre.

Los usuarios de antiguos empleados dan más problemas que los de la gente que sigue, precisamente porque nadie los está mirando.

Más de un Terminal, Más de un Local

Dos reglas extra en cuanto creces más allá de una sola caja.

Una persona, un PIN, en todos los terminales. Un camarero no debería tener un código distinto en la barra y otro en el comedor. La misma identidad en todas partes, o tendrás que cuadrar los informes a mano.

Limita a cada persona a su local. Un camarero de un sitio no debería poder abrir pedidos en otro. Casi todos los sistemas lo resuelven con un local asignado en la ficha del empleado — configúralo, y revísalo cada vez que alguien cubra un turno en el otro local, porque los accesos temporales tienen la costumbre de volverse permanentes. Es parte de la misma familia de dolores de cabeza que se cuentan aquí: problemas del TPV con varios locales.

Y mantén la misma longitud de PIN en todos los locales. Con normas mezcladas nadie se acuerda de qué sitio pide seis dígitos, y esa confusión es justo donde empieza lo de compartir.

Qué Mirar a las Dos Semanas

Cuando los PIN están en marcha, el premio está en los informes. Diez minutos, por empleado:

1. Anulaciones y líneas quitadas — número e importe
2. Descuentos — número, importe y porcentaje medio
3. Devoluciones e invitaciones — todas y cada una, con su motivo
4. Pedidos cobrados en efectivo y modificados después — debería ser casi cero
5. Sesiones que se quedan desbloqueadas mucho rato — señal de que comparten, no de robo

Después compara a las personas entre sí, no contra cero. Todo el mundo anula. La señal es que una persona anule cuatro veces más que sus compañeros en los mismos turnos, el mismo rango y con los mismos clientes.

Antes de acusar a nadie, revisa las explicaciones aburridas. Muchas anulaciones suelen significar una pantalla de productos confusa, tres artículos de la carta que se ven casi iguales en pantalla o poca formación. Acertarás la mayoría de las veces, y te quedarás con un buen camarero que si no habrías perdido. Si leer estos informes todavía se te hace raro, empieza por aquí: cómo leer un informe de ventas de un restaurante.

Errores Que Matan un Sistema de PIN

• Dejar la cuenta compartida "solo para emergencias". En un mes es la cuenta principal.
• Asignar los PIN en vez de dejar elegir. Los códigos asignados acaban escritos en tickets y antebrazos.
• Hacer que cambiar de usuario sea lento. La primera causa de que se compartan códigos. Arregla el flujo, no a la gente.
• No poner bloqueo automático. Un terminal desbloqueado toda la noche se carga todos los PIN del local.
• PIN seguidos tipo 1001, 1002, 1003. Quien vea un código adivina los demás.
• Reutilizar el PIN de quien se fue para el nuevo fichaje. Te enturbia el historial y te lía los informes.
• Bloquear tanto que llamen al encargado sin parar. El atajo llega seguro.
• Montarlo y no mirar nunca los registros. Permisos y PIN sin revisión son puro teatro.
• Presentarlo como una caza del ladrón. Hazlo y pasarás un mes reconstruyendo una confianza que no hacía falta perder.

Preguntas frecuentes

¿Por qué debería tener cada empleado su propio PIN en el TPV? Porque el PIN es lo que pone un nombre a cada acción. Anulaciones, descuentos, devoluciones, cobros y efectivo pasan a ser rastreables hasta una persona en vez de hasta una cuenta anónima. Eso te da informes reales por persona, protege a quien no ha hecho nada malo y evita que el nombre de tu encargado aparezca en cosas que nunca hizo.

¿Es de verdad un problema un usuario compartido si me fío de mi equipo? Sí, y la confianza no es el enfoque correcto. Un usuario compartido significa que no puedes demostrar que alguien hizo algo — ni tampoco que no lo hizo. Además te rompe los datos de ventas por camarero, te complica el reparto de propinas y probablemente choca con las normas del sector de las tarjetas, que exigen un identificador único por usuario.

¿De cuántos dígitos debe ser un PIN de empleado? Seis es el punto justo en la práctica. Cuatro dígitos dan solo 10.000 combinaciones y los adivinan fácil unos compañeros que se saben los cumpleaños de todos. Seis dan un millón y cuestan medio segundo más de teclear.

¿Los PIN de empleado ralentizan el servicio? Apenas — unos dos segundos por cambio de usuario cuando el sistema está bien montado. Si cambiar tarda más, la causa suele ser un cierre de sesión completo en vez de un botón de Bloquear rápido, o pocos terminales para las mesas que tienes.

¿Qué diferencia hay entre desbloquear el dispositivo y el PIN de empleado? El desbloqueo del dispositivo abre el terminal para el día, normalmente lo hace un encargado. El PIN de empleado identifica a quien lo está usando ahora mismo. En ese modelo, cada persona entra y sale de su propia sesión encima del dispositivo desbloqueado y pulsa Bloquear para pasarle el terminal a otro.

¿Cada cuánto hay que cambiar los PIN? Los PIN del personal no necesitan cambios rutinarios si nadie los comparte. Los PIN de encargado deberían cambiar cada pocos meses y de inmediato cuando se va un encargado. Quien crea que le han visto el PIN debería poder cambiarlo en segundos sin pedir permiso.

¿Qué hago con la cuenta del TPV cuando alguien se va? Desactívala antes de que termine su último turno, cambia cualquier PIN de encargado que supiera, reasigna sus pedidos abiertos y revisa aparte el acceso a la parte de gestión o al navegador. Guarda la ficha del empleado para que las ventas pasadas sigan bien atribuidas — desactiva el usuario, no borres el historial.

¿Se pueden usar los PIN de empleado para fichar la entrada y la salida? Muchos sistemas lo permiten y es cómodo. Pero un registro del TPV no es automáticamente un registro horario válido. En España, el registro diario de jornada es obligatorio, tiene que reflejar la hora de entrada y de salida de cada trabajador y guardarse cuatro años. Confírmalo con tu gestoría o tu asesor laboral antes de fiarlo todo al TPV.

¿Una cafetería de tres personas necesita PIN separados de verdad? Sí, y son 15 minutos. En los equipos pequeños es donde un solo agujero hace más daño, porque no hay colchón que lo absorba. PIN separados, las devoluciones y las invitaciones en manos del dueño y un vistazo rápido a los números cada semana: ese es todo el montaje.

¿Y si mi TPV solo permite un usuario? Entonces no es la herramienta adecuada para un restaurante con empleados. Las cuentas individuales con PIN son lo estándar, incluso en los sistemas gratuitos. Que falte esa función significa que no hay informes por persona, no hay control de permisos y probablemente tengas un problema con tus obligaciones de cumplimiento de tarjetas.

¿Puedo ver quién hizo un cobro concreto? Con PIN individuales, sí — el registro del cobro lleva el empleado que lo hizo, que es justo lo que necesitas para un contracargo, un descuadre de caja o una reclamación de un cliente. Con un usuario compartido, ese campo no significa nada.

¿Cómo evito que el equipo comparta los PIN igualmente? Haz que el camino honesto sea más rápido que el atajo. Bloqueo instantáneo, cambio rápido de usuario, terminales suficientes y permisos lo bastante amplios como para que nadie necesite el código del encargado. Después, el tercer día, comprueba que el registro muestra más de un nombre, y trata lo de compartir como un fallo de flujo de trabajo antes que como un problema de disciplina.

---

Un usuario compartido en el TPV parece que ahorra tiempo. Lo que hace de verdad es borrar la respuesta a todas las preguntas que vas a querer hacer más adelante — sobre el dinero, sobre las propinas, sobre cuál de tus camareros es en silencio el que más vende.

Haz una cosa esta semana. Abre la lista de empleados de tu TPV y cuenta las cuentas. Si hay menos cuentas que personas, ya tienes plan para el sábado por la tarde, y es cortito. Veinte minutos, una charla antes del turno, y cada número que produzca tu restaurante a partir de ese día viene con un nombre pegado.