Clave del gerente compartida: riesgos y cómo evitarlo en el punto de venta
Respuesta corta: Compartir la clave del gerente (dictarla, pegarla junto a la caja o dejar que "todos la sepan") anula todos los controles que dependen de ella: cualquiera puede cancelar, reabrir o dar descuentos y el registro dice que fue el gerente. La solución es un PIN personal por empleado, autorizaciones del encargado en el momento y, cuando el gerente se ausenta un rato, una autorización temporal con reloj que vence sola.
¿Por qué se comparte la clave del gerente?
Porque autorizar interrumpe. En hora pico el gerente está en cocina o en la puerta y la cajera necesita un descuento autorizado. Para evitar ir y venir, le dicta la clave o la deja anotada. Es comodidad, no mala fe, y es el punto donde se rompen los candados.
¿Qué riesgos trae?
| Riesgo | Qué pasa |
|---|---|
| Responsabilidad borrada | Un fraude con la clave del gerente se atribuye al gerente |
| Cancelaciones sin control | Cualquiera cancela mesas y borra productos con "autorización" |
| Descuentos y cortesías | Se dan sin límite y sin dueño |
| Reabrir cuentas | Se baja el total de una cuenta ya impresa |
| Cambios de fondo | Se altera la base del corte |
| Despidos y rotación | Quien sale se lleva la clave; nadie la cambia |
Ejemplo (cifras supuestas): la clave del gerente la saben cinco empleados. Se descubren $4,200 de cancelaciones en un mes, todas "autorizadas por el gerente". El gerente no las autorizó, pero no hay forma de probarlo. Las pérdidas siguen y se pierde confianza en el gerente honesto.
¿Cómo se evita?
- Un PIN por persona, siempre. Nadie usa el de otro.
- Cambiar el PIN inicial del administrador el primer día; no dejar el de fábrica.
- No anotar PIN en ningún lado visible. Ni post-it, ni pizarrón, ni WhatsApp.
- El gerente teclea su PIN él mismo cuando autoriza; nadie lo hace por él.
- Autorización temporal con reloj cuando el gerente se ausenta: 15, 30 o 60 minutos, que vencen solos.
- Cambiar el PIN cuando alguien sale o cuando se sospecha que se filtró.
- Revisar cuántas autorizaciones hace cada encargado y con qué motivo.
- Más de un encargado, para que el gerente no sea el único punto de autorización y haya turnos cubiertos.
¿Qué hacer si el gerente se ausenta?
| Duración | Solución |
|---|---|
| 5–10 minutos | Otro encargado autoriza con su PIN |
| 15–60 minutos | Delegar la terminal por un tiempo definido, con nombre |
| Toda la noche | Dejar un encargado designado con permisos para ese turno |
| Emergencia | Llamar y autorizar con el gerente presente; no dictar el PIN por teléfono |
Dictar el PIN por teléfono equivale a compartirlo. Es preferible esperar o delegar con reloj.
¿Cómo se detecta una clave filtrada?
- Autorizaciones del gerente a horas en que no estaba.
- Autorizaciones del gerente en dos terminales a la vez.
- Muchas autorizaciones del mismo encargado en poco tiempo.
- Un empleado que "siempre consigue" que se le autorice algo.
En cuanto lo sospeches: cambia el PIN, avisa al equipo del nuevo procedimiento y revisa las autorizaciones de las últimas semanas.
Cómo lo resuelve Repos
- PIN numérico de hasta 8 dígitos, cifrado y único por empleado, con freno tras 5 PIN fallidos; el Administrador arranca con un PIN de fábrica que conviene cambiar al instalar.
- «Se necesita autorización»: el encargado teclea su clave en «Clave de quien autoriza» y queda anotado quién autorizó.
- Delegar encargado: en Más opciones, con la clave del gerente se deja la terminal autorizada por 15, 30 o 60 minutos (de entrada 30), a un empleado o a quien esté en esa terminal; la ventana dice cuántos minutos quedan y Terminar ahora la corta antes.
- Bloqueo de la terminal por inactividad, para que una sesión abierta no quede a la vista.
- Las Alertas Repos al dueño incluyen quién autorizó cada cancelación o borrado.
- Excepciones por persona en Configuración › Empleados › Otros permisos, para no dar al perfil completo lo que sólo una persona necesita.
Por qué Repos para esto: la autorización temporal con reloj, el PIN personal y el nombre de quien autoriza en las alertas están incluidos en el precio cerrado de $350 MXN al mes con IVA, sin cobrar por usuario.
Preguntas frecuentes
¿Delegar encargado es lo mismo que compartir la clave?
No. El gerente teclea su clave él mismo, la terminal queda autorizada por un tiempo limitado y vence sola; la clave no se entrega a nadie.
¿Qué hago si un empleado ya sabe el PIN del gerente?
Cámbialo ahora, avisa a tu equipo y revisa las autorizaciones recientes. Con el nuevo PIN, el gerente teclea siempre él.
¿Cuántos PIN debe haber?
Uno por empleado. Con hasta 8 dígitos, evita fechas de nacimiento y secuencias.
¿Puede el dueño ver quién autorizó cada cosa?
Sí: las alertas por correo traen quién autorizó, y las autorizaciones quedan anotadas en la cuenta.
Fuentes
- Ayuda de Repos, consultado 2026-10-29