¿Cómo saber si mi TPV de cafetería es seguro?

Un TPV seguro para cafetería debe cumplir: 1) Recibir actualizaciones de software del proveedor. 2) Contraseñas individuales por empleado, no compartidas. 3) Cifrado punto a punto (P2PE) en cobros con tarjeta. 4) No conectarse a wifi pública. 5) Bloqueo automático tras inactividad. 6) Estar preparado para VeriFactu antes del 1 de enero de 2027. Si tu TPV es Windows XP, Windows 7 o no recibes actualizaciones, debes cambiarlo antes de finales de 2026.

¿Qué alérgenos debo declarar en una cafetería en España?

Según el Reglamento UE 1169/2011, una cafetería debe declarar 14 alérgenos obligatorios en TODOS sus productos: gluten, crustáceos, huevos, pescado, cacahuetes, soja, lácteos (incluye lactosa), frutos secos, apio, mostaza, sésamo, sulfitos, altramuces y moluscos. La información puede estar en la carta, en un cartel visible, o disponible bajo petición (siempre que esté indicado claramente cómo solicitarla).

¿Cuánto cuesta un escandallo de café con leche?

El escandallo medio de un café con leche en España en 2026: 7 gramos de café molido (≈0,15-0,22€ según calidad), 80 ml de leche fresca (≈0,10-0,14€), vasito o taza desechable si es para llevar (≈0,02-0,08€), sobre de azúcar (≈0,01€). Coste materia prima total: 0,28-0,45€. Si vendes a 1,80€, food cost = 15-25% (saludable). Por debajo del 12% es excesivamente bajo (puede dañar calidad). Por encima del 30% indica precio bajo o materia prima cara.

¿Qué pasa si mi TPV no está adaptado a VeriFactu en 2027?

Desde el 1 de enero de 2027, los TPV no adaptados a VeriFactu son ilegales en España. Si la AEAT detecta facturas sin cumplir el RD 1007/2023 (código QR, hash de encadenamiento, posibilidad de envío a Hacienda), las multas van de 1.000€ por factura no conforme hasta 50.000€ por uso de software no certificado. Cambiar de TPV ahora con tiempo es más barato y menos arriesgado que esperar a 2027.

TPV seguro para cafeterías

👩‍💻

Por el equipo de Campa&Go Cofundadora de Campa&Go y profesional en activo en ciberseguridad. Las cafeterías son negocios apasionantes, pero les ataca el doble que a un restaurante: ticket bajo, muchas tarjetas distintas al día, equipo joven. Esto te ayuda.

Una cafetería pequeña típica procesa entre 80 y 250 tickets al día con un ticket medio de 4-8€. Eso significa 2.500-7.000 tarjetas distintas al mes pasando por tu TPV. Si está mal configurado, eres un objetivo claro para ciberatacantes. La buena noticia: protegerlo es más fácil de lo que parece.

1. Cómo elegir un TPV seguro

La mayoría de cafeterías heredan el TPV del antiguo dueño o eligen "el más barato" cuando abren. Esto sale caro a medio plazo: un TPV antiguo es vulnerable a malware tipo "RAM scraper" que captura números de tarjeta antes de que se cifren.

Para decidir si tu TPV es seguro, hazte estas 3 preguntas:

Las 3 preguntas que separan un TPV seguro de uno peligroso

1. ¿Recibe actualizaciones del proveedor? Si la última actualización del software es de hace más de 2 años, es peligroso. Las vulnerabilidades nuevas no se parchean.

2. ¿Está preparado para VeriFactu en 2027? Si el proveedor no menciona VeriFactu en su web o no responde claramente cuando le preguntas, cámbialo.

3. ¿Tiene contraseñas individuales por empleado? Si todo el equipo entra con la misma contraseña ("1234" o "admin"), es imposible saber quién hizo cada operación.

Característica	TPV seguro 2026	TPV antiguo
Actualizaciones	✓ Mensuales	✗ Hace años
VeriFactu	✓ En preparación / hoja de ruta	✗ "No sé"
Contraseñas	✓ Por empleado	✗ Compartida
Cifrado tarjetas	✓ P2PE	✗ Sin cifrar
Bloqueo automático	✓ 2 min	✗ Nunca
Sistema operativo	✓ Actualizado	✗ Win XP/7

2. VeriFactu: el deadline del 1 enero 2027

VeriFactu es el nuevo sistema de facturación electrónica verificable obligatorio en España desde el 1 de enero de 2027, regulado por el Real Decreto 1007/2023. Es la respuesta del gobierno al fraude fiscal con TPV "duales" (los que tenían un botón secreto para no emitir factura).

Para cumplir VeriFactu, tu TPV debe:

Generar cada factura con un código QR identificativo
Encadenar cada factura con un hash criptográfico de la anterior
Permitir el envío opcional en tiempo real a la AEAT
Imposibilitar la modificación o borrado de facturas emitidas

⚠️ Calendario realista

Si en mayo de 2026 tu TPV NO está preparado para VeriFactu, tienes 7 meses para cambiarlo. Esperar a noviembre o diciembre es peligroso: los proveedores tienen lista de espera y los instaladores estarán saturados. Decide ya y migra en verano u otoño 2026.

💡 Si tu TPV no soporta VeriFactu, las multas a partir de 2027 van de 1.000€ por factura no conforme hasta 50.000€ por uso de software no certificado.

3. Alérgenos: los 14 obligatorios

El Reglamento UE 1169/2011 obliga a TODAS las cafeterías en España a declarar 14 alérgenos en sus productos. Esto incluye bocadillos, tostadas, dulces y también cafés especiales (con leche, leche vegetal, miel, etc.).

La información puede estar en: la carta directamente, en un cartel visible en barra, o disponible bajo petición (siempre indicando claramente cómo solicitarla).

Los 14 alérgenos de declaración obligatoria

🌾 Lista completa (Reglamento UE 1169/2011)

Gluten: trigo, centeno, cebada, avena (excepto sin gluten certificada), espelta
Crustáceos: gambas, langostinos, cangrejo, langosta
Huevos: incluye trazas en harinas y pastelería
Pescado: cualquier tipo
Cacahuetes: distinto de frutos secos
Soja: incluye soja en bebidas vegetales
Lácteos: incluye lactosa
Frutos secos: almendras, avellanas, nueces, anacardos, pistachos, etc.
Apio: en sopas, caldos
Mostaza: en salsas
Sésamo: en panes y panecillos
Sulfitos (>10 mg/kg): vinos, frutos secos
Altramuces: poco común pero obligatorio
Moluscos: mejillones, pulpo, calamar

4. ¿Sabes cuánto te cuesta REALMENTE un café con leche?

El café con leche es el producto estrella de cualquier cafetería. Si no sabes su coste real, no sabes si ganas dinero.

Escandallo medio de un café con leche en 2026

Ingrediente	Cantidad	Coste
Café molido	7 g	0,15-0,22€
Leche fresca	80 ml	0,10-0,14€
Vaso/taza	1 ud	0,02-0,08€
Sobre azúcar	1 ud	0,01€
Coste materia prima	—	0,28-0,45€

Si lo vendes a 1,80€ (con IVA 10%), tu food cost real es 15-25%. Saludable.

Pero atención: el café con leche no soporta TODO el negocio. Tienes que cubrir:

Mano de obra (~35%)
Alquiler (~20%)
Suministros (luz, agua, gas) (~8%)
Mantenimiento de máquina (~3%)

Después de descontar todo, te quedan 0,18-0,28€ limpios por café con leche. Por eso los cafés en hora punta son tan importantes.

💡 Si tu food cost del café con leche está por encima del 30%, revisa precio del proveedor, gramaje real (no calibrado) y porcentaje de tazas que no se cobran (cortesías, errores).

📋 Plan en 5 acciones esta semana

🎯 Cafetería segura y rentable

Acción 1 (15 min): Pregunta a tu proveedor de TPV si está preparado para VeriFactu. Si no lo sabe, cámbialo.
Acción 2 (10 min): Crea contraseñas individuales por empleado. Adiós al "1234" compartido.
Acción 3 (20 min): Imprime un cartel grande con los 14 alérgenos y dónde encontrarlos en tu carta. Ponlo en barra.
Acción 4 (15 min): Calcula el escandallo real de tus 5 productos top (café con leche, bocadillo, tostada, refresco, repostería). Si vas a ojo, pierdes margen.
Acción 5 (5 min): Cambia el SSID de tu wifi si pone "MOVISTAR_XXXX". Revela demasiada información.

Calculadora de escandallos sin Excel

Calcula el food cost de cada producto de tu cafetería en 2 minutos. La calculadora es gratis sin registro. Para guardarlos y sacar la ficha en PDF, en la Suite (9,90€/mes).

Probar calculadora gratis →