Repos

Autorización del encargado con PIN: cómo funciona y por qué evita fraudes

Por Repos · Actualizado · Markdown

Respuesta corta: La autorización con PIN es una segunda firma electrónica: cuando un empleado intenta una acción sensible (cancelar, borrar lo ya enviado a cocina, reabrir, dar un descuento alto), el sistema pide el PIN de un encargado y deja anotado quién autorizó. Funciona si el PIN es personal, si el encargado verifica antes de aprobar y si el dueño revisa quién autoriza qué. Si el PIN se comparte o se aprueba "porque sí", se vuelve un trámite vacío.

¿Qué problema resuelve?

Sin ella, hay dos extremos malos: dar a todos el permiso de cancelar (fácil de abusar) o impedir el servicio hasta que llegue el gerente (lento). La autorización en el momento permite que el servicio siga, pero obliga a que una segunda persona vea y respalde la acción.

¿Qué acciones debe cubrir?

Acción Por qué requiere autorización
Borrar un producto ya enviado a cocina La cocina preparó; la cuenta no cobra
Cancelar una mesa con consumo Es la vía de la mesa cobrada y cancelada
Cancelar una cuenta con cheque impreso La cuenta ya estaba lista para cobro
Reabrir una cuenta cerrada Se cancela el folio y se puede cambiar el total
Mover una cuenta a otra mesa Puede reducir el total al traspasarla
Cambiar de mesero Cambia a quién se le atribuyen venta y propina
Descuentos y cortesías Reducen el ingreso
Cambiar fondo de caja Altera la base del corte

¿Cómo funciona paso a paso?

  1. El empleado intenta la acción (por ejemplo, borrar una Arrachera que ya está en cocina).
  2. El sistema abre una ventana que dice qué se pidió y solicita la clave de quien autoriza.
  3. El encargado teclea su PIN en esa terminal.
  4. La acción se completa. La sesión del empleado sigue abierta.
  5. Queda anotado quién autorizó, a qué hora y en qué cuenta.

¿Qué condiciones hacen que sirva?

  1. PIN personal y distinto por empleado. Si todos usan "1234" o el del gerente, la anotación dice una cosa falsa.
  2. El encargado pregunta antes de aprobar. Una autorización mecánica ("sí, dale") no controla nada.
  3. Cambiar el PIN inicial. El administrador de un sistema nuevo suele arrancar con un PIN conocido; se cambia el primer día.
  4. Revisión periódica. El dueño ve cuántas autoriza cada encargado y de qué tipo. Un encargado que autoriza 40 cancelaciones a la semana merece una charla.
  5. Freno ante intentos fallidos. Tras varios PIN incorrectos, el sistema debe frenar.
  6. Sin delegar por costumbre. Dejar autorizada una terminal un rato es útil, pero con límite de tiempo. Ver clave del gerente compartida.

¿Cómo se ve en un caso real?

Ejemplo (cifras supuestas): una mesera, Laura, intenta borrar un platillo de $220 que ya está en cocina. El sistema pide autorización; Marisol, la gerente, la da tras preguntar por qué. Al final de la semana, el dueño ve en su reporte: 6 autorizaciones, todas de Marisol, con motivos coherentes. Si en cambio viera 40 autorizaciones de la misma persona sobre cuentas en efectivo, tendría un motivo claro para revisar.

¿Qué se anota en cada autorización?

Lo mínimo útil: quién pidió, quién autorizó, qué acción, en qué cuenta o mesa, monto y hora. Con eso se pueden cruzar las cancelaciones con las alertas y los cortes.

Cómo lo resuelve Repos

  • «Se necesita autorización»: si el perfil no tiene el permiso, Repos no saca al empleado de la cuenta; abre la ventana con el nombre de lo que pidió y «Clave de quien autoriza».
  • Cubre borrar un producto (incluido uno enviado a cocina), cancelar una mesa o una cuenta con cheque impreso, reabrir, mover la cuenta, cambiar de mesero y hacer descuentos. También hacer cortes y retiros si el perfil no los tiene.
  • Queda anotado quién autorizó, y las alertas por correo al dueño (mesa borrada, producto borrado ya impreso, cheque cancelado, total reducido) incluyen quién autorizó.
  • PIN cifrado y único por empleado, con freno tras 5 PIN fallidos y bloqueo por inactividad.
  • Delegar encargado por 15, 30 o 60 minutos en una terminal cuando el gerente se ausenta un rato.

Por qué Repos para la autorización: el nombre de quien autoriza aparece en las alertas que recibe el dueño, y todo está incluido en el precio cerrado de $350 MXN al mes con IVA, sin cargo por usuario.

Preguntas frecuentes

¿El encargado tiene que estar siempre junto a la caja?

No. Con la autorización en el momento basta que esté en el restaurante. Si debe ausentarse, puede delegar la terminal por un tiempo limitado.

¿Qué pasa si el encargado se equivoca de PIN?

El sistema no autoriza. Tras varios intentos fallidos frena para evitar adivinar el PIN.

¿Se puede autorizar con el PIN del dueño?

Sí, si su perfil tiene los permisos. Lo ideal es que el dueño también use su propio PIN y no uno compartido.

¿Cómo sé si mi encargado autoriza demasiado?

Revisa las alertas por correo y los reportes de cancelaciones: verás quién autorizó cada una y puedes contarlas por persona.

Fuentes