Roles y permisos del personal en un restaurante: guía práctica

En muchos restaurantes todos entran con el mismo usuario, o la cuenta del dueño queda abierta en la tableta del mostrador. Funciona hasta que algo sale mal: un precio cambia por error, un pedido desaparece o un antiguo empleado todavía puede ver las ventas del día. Unos roles claros evitan casi todo esto y son más fáciles de configurar de lo que parece.

Empieza por el mínimo privilegio

El principio es sencillo: cada persona tiene justo el acceso que necesita su trabajo, ni más ni menos. Limita el impacto de los errores de buena fe y deja claro quién hizo qué. Un restaurante típico necesita cinco roles:

• Encargado: menú, precios, ajustes de la sucursal y personal de su propio local.
• Cocina: ver los pedidos entrantes y actualizar su estado.
• Camarero: mesas, tomar y seguir pedidos y hablar con cocina cuando haga falta.
• Cajero: cobros, tickets y cierre de pedidos.
• Repartidor: entregas asignadas, direcciones y estado del reparto.

QR Menu Manager incluye estos cinco roles y el personal trabaja en el panel propio del plugin. Nunca ve el escritorio de WordPress, lo que elimina toda una categoría de cambios accidentales.

Por qué ocultar botones no es seguridad

Ocultar el menú o el botón que un rol no debería usar solo cambia lo que se ve. Quien conozca la dirección de una página o tenga un enlace guardado puede llegar a ella si el servidor no comprueba los permisos. La protección real ocurre en el servidor: cada acción, como cambiar un precio o cancelar un pedido, se valida según el rol del usuario antes de ejecutarse. En QR Menu Manager los permisos se aplican en el servidor, así que un botón oculto es una comodidad, no la única cerradura.

Altas: cuando llega alguien nuevo

1. Crea una cuenta personal para cada persona, nunca una compartida.
2. Asigna el rol más limitado que encaje y solo la sucursal donde trabaja.
3. Repasa su panel con calma durante un turno tranquilo.
4. Deja claro a quién debe pedir más acceso si lo necesita, en lugar de usar la cuenta de un compañero.

Bajas: el paso que todos olvidan

Cuando alguien se va, elimina o desactiva su cuenta el último día, no el mes siguiente. Cambia los códigos compartidos que conocía, como el PIN de la tableta o la contraseña del wifi de los dispositivos del personal. Si cambia de puesto, por ejemplo de camarero a encargado, actualiza su rol en lugar de crear una segunda cuenta.

Dispositivos compartidos sin contraseñas compartidas

La cocina y la caja suelen compartir una tableta. No pasa nada, siempre que cada persona entre con su propia cuenta o que el dispositivo use una cuenta con solo el rol que necesita ese puesto. Configura el bloqueo de pantalla tras poco tiempo de inactividad y nunca guardes la contraseña del dueño en su navegador.

Empieza esta semana: anota quién trabaja dónde, asigna a cada persona un solo rol y elimina cualquier cuenta que nadie sepa explicar. Te llevará solo una tarde.