Turnos y permisos del personal del restaurante
Configura personal, dispositivos compartidos, turnos, bloqueo de pantalla, doble factor y permisos para trabajar con acceso seguro y limitado.
7 min de lectura
En esta página
En pocas palabras: da a cada persona su propia identidad y solo el acceso que necesita para trabajar. Las cajas y pantallas de cocina compartidas pueden usar sesiones controladas sin compartir la contraseña de un gerente. Revisa los permisos al cambiar funciones o establecimientos y utiliza doble factor para los accesos sensibles.
Las herramientas para equipos y turnos de DineHarbor ofrecen personal ilimitado en los planes públicos, funciones por establecimiento, dispositivos compartidos, bloqueo de pantalla, doble factor y registros de auditoría.
Empieza por las tareas, no por los cargos
Enumera las acciones que realiza el personal: tomar pedidos, preparar comida, abrir turnos, emitir reembolsos, contar efectivo, editar la carta, ver informes, gestionar empleados y cambiar la facturación.
Agrupa las acciones en funciones acordes al restaurante. Propietario, gerente, camarero, cajero y cocina son nombres útiles, pero importan más las capacidades que representan.
Concede lo mínimo para el trabajo habitual. Un camarero debe atender mesas, pero quizá no necesite acceso a facturación. Un jefe de cocina puede gestionar la disponibilidad de un puesto sin ver las cuentas de clientes.
Evita crear una función especial para cada persona. Demasiadas resultan imposibles de revisar. Utiliza una base reducida y documenta las excepciones.
Utiliza identidades individuales
Cada persona debe tener una identidad rastreable, aunque varias usen la misma caja o teléfono. Así puedes retirar un acceso concreto, aplicar los permisos correctos y entender la auditoría.
Nunca anotes una contraseña de gerente compartida junto al dispositivo. Una credencial compartida hace que todas las acciones sensibles parezcan iguales y sigue siendo conocida cuando alguien deja el negocio.
DineHarbor admite dispositivos operativos compartidos con controles de sesión. El personal puede desbloquearlos por la vía configurada sin iniciar todo el dispositivo con una cuenta general.
Mantén actualizados los datos de invitación y recuperación. No dejes como único acceso del propietario una dirección controlada por una antigua agencia o empleado.
Configura establecimientos y funciones
Una persona puede trabajar en uno o varios establecimientos. Concede solo los necesarios. Un gerente regional puede tener un alcance mayor; una sustitución temporal no debe convertirse silenciosamente en acceso permanente a todo el grupo.
Funciones como propietario, administrador y miembro controlan el acceso general, mientras que las capacidades y políticas protegen acciones concretas. Haz pruebas con una cuenta ordinaria, sin suponer que el nombre de una función garantiza su comportamiento.
Cuando alguien cambie de puesto, revisa el acceso desde cero. Quitar de memoria una capacidad puede dejar otros permisos antiguos. Registra quién aprobó la nueva función y cuándo comienza.
Si gestionas varios locales, lee gestión de restaurantes con varios establecimientos antes de asignar accesos de grupo.
Abre y cierra turnos con claridad
Un turno de POS delimita la actividad de la caja y el efectivo. Asigna el dispositivo y la persona responsable, registra los valores iniciales según la política y no arrastres pagos sin resolver al cierre.
El POS de DineHarbor incluye apertura y cierre de turnos, movimientos de efectivo y controles de diferencias. Los gerentes pueden fijar umbrales y aprobaciones para los movimientos correspondientes.
Al cerrar, cuenta con sinceridad y deja que el sistema muestre la diferencia. No cambies una cifra solo para cuadrarla. Investiga ventas, reembolsos, pagos, caja menor y depósitos en caja fuerte.
No confundas los turnos con los horarios del personal. Un turno de caja registra una sesión operativa; un cuadrante recoge el trabajo previsto. Confirma qué admite la pantalla actual de Equipo antes de prometer funciones de programación que superen los datos verificados.
Bloquea las pantallas compartidas
El bloqueo debe ser lo bastante rápido para usarlo y lo bastante sólido para impedir que un cliente o compañero no autorizado actúe en una sesión abierta. Configura la inactividad y la duración según la ubicación y el riesgo.
El personal debe bloquear la pantalla al alejarse. Coloca los dispositivos para reducir la exposición casual de datos de clientes. Las pantallas de cocina pueden mostrar menos información sensible que una tableta de gerente, pero también necesitan control.
Las sesiones operativas de DineHarbor tienen duración limitada y están vinculadas al dispositivo. No eludas el bloqueo manteniendo una cuenta general abierta permanentemente.
En el relevo, quien sale debe finalizar o transferir el trabajo activo mediante el flujo disponible. La siguiente persona desbloquea con su propia identidad.
Utiliza autenticación de doble factor
El doble factor añade una segunda comprobación a la contraseña. DineHarbor lo admite y puede exigirlo desde la seguridad del establecimiento.
Úsalo para propietarios, administradores y accesos sensibles. Guarda los códigos de recuperación de forma segura y separados de la contraseña. No los fotografíes con un teléfono compartido.
Planifica la recuperación antes de exigirlo. Confirma que al menos dos propietarios autorizados puedan recuperar el acceso por vías aprobadas. Elimina sesiones y dispositivos de confianza antiguos si se pierde un teléfono.
El doble factor no corrige unos permisos deficientes ni una contraseña compartida. Debe acompañar a cuentas individuales, buenas contraseñas y bajas puntuales.
Consulta la auditoría con responsabilidad
La auditoría muestra quién cambió un registro y cuándo. Ayuda a rastrear cambios de carta, accesos y otras acciones sensibles.
Úsala para entender hechos y mejorar controles. No supongas mala intención de la persona identificada. Una interfaz confusa, un dispositivo compartido sin bloquear o una instrucción del gerente pueden explicar la acción.
Protege el acceso y conserva los registros según las necesidades legales y empresariales. Pueden contener datos personales y no deben convertirse en cotilleo del equipo.
Revisa reembolsos inusuales, cambios de permisos y ajustes manuales junto con el pedido o proceso original. El contexto convierte un evento en una prueba útil.
Altas, cambios y bajas
Para una incorporación, crea su identidad, asigna el establecimiento y función mínimos, configura la seguridad exigida y practica solo sus tareas. Amplía el acceso cuando el trabajo lo requiera.
En un cambio, elimina los accesos anteriores además de añadir los nuevos y revisa las sesiones activas.
En una baja, desactiva enseguida el acceso, revoca sesiones y recupera el equipo. Transfiere responsabilidades, no la contraseña de la persona. Revisa los secretos compartidos que conociera fuera de la plataforma.
Mantén una lista sencilla con responsable y hora de finalización. Una baja sensible no debe depender de recordar todos los sistemas durante un turno ocupado.
Revisa el acceso cada mes
Consulta las personas, establecimientos, funciones y dispositivos actuales en las pantallas disponibles. Pide a cada responsable que confirme quién sigue allí y qué hace.
Elimina cuentas, dispositivos y accesos temporales antiguos. Comprueba que los propietarios usan doble factor y que los datos de recuperación pertenecen al negocio.
Compara los límites de dispositivos del plan con el equipo real. Personal ilimitado no significa dispositivos operativos registrados ilimitados en todos los planes. Starter y Growth tienen límites definidos; Unlimited elimina los límites indicados.
Consulta la guía de equipo y dispositivos y pide a un nuevo responsable de turno que practique el inicio, bloqueo, relevo y aviso de problemas.
Los buenos permisos apenas se notan. El personal completa su trabajo, las acciones sensibles requieren a la persona adecuada y el acceso termina con el empleo.
Prueba los permisos antes de abrir
Crea o utiliza identidades de prueba aprobadas para cada función en un entorno seguro. Pide a un camarero que tome un pedido e intente una acción exclusiva del gerente. Pide a cocina que gestione comandas y confirma que no acceda a facturación ni personal.
Prueba tanto el rechazo como el éxito. El mensaje debe explicar qué hacer sin revelar información sensible. Confirma que un gerente pueda resolverlo desde su propia cuenta.
Repite las pruebas al cambiar funciones, añadir un establecimiento o activar una aplicación. Los permisos adecuados para una caja quizá no cubran un teléfono de reparto o un kiosco. Guarda la matriz de acceso esperada junto con la revisión mensual para detectar desviaciones.
¿Quieres configurar funciones con un equipo de prueba? Empieza la prueba gratuita de 30 días sin necesidad de tarjeta.
Preguntas y respuestas
¿DineHarbor limita las cuentas del personal?
Los planes públicos actuales incluyen personal ilimitado, mientras que la cantidad y el tipo de dispositivos operativos dependen del plan.
¿Debe el personal compartir una cuenta en la caja?
No. El dispositivo físico puede compartirse, pero cada persona debe desbloquearlo o actuar con su propia identidad para conservar permisos y registros de auditoría útiles.
¿Quién debe usar la autenticación de doble factor?
Los propietarios, administradores y cualquier persona con acceso sensible deben usarla, según los requisitos de la política de seguridad del restaurante.
Velo en DineHarbor
Sobre el autor
Equipo editorial
El equipo de DineHarbor escribe este blog para propietarios y responsables de restaurantes. Cada artículo se contrasta con el producto antes de publicarse, así que lo que describimos es lo que el software hace.
Todos los artículos de Equipo DineHarbor