Cobros móviles, eventos, festivales, mercados. La guía de seguridad y normativa para quien lleva la cocina sobre ruedas.
👩💻
Por el equipo de Campa&Go
Cofundadora de Campa&Go y profesional en activo en ciberseguridad. En Mallorca veo food trucks en eventos cada verano. Algunos cumplen, otros se la juegan. Esta es la diferencia.
Tener un food truck es un negocio precioso: libertad, contacto directo con el cliente, eventos vibrantes. Pero también tiene riesgos específicos que un restaurante fijo no tiene: wifi compartido de festivales, robo en aparcamientos nocturnos, cobros en zonas con mala cobertura. Esta guía te ayuda a protegerte sin perder la magia.
1. El TPV en movimiento: tu mayor riesgo
El TPV de un food truck es distinto al de un restaurante fijo: suele ser una tablet o teléfono, va de un sitio a otro, se conecta a redes wifi distintas, y a veces lo manipula gente del evento (un voluntario echando una mano, por ejemplo).
Eso multiplica los puntos de ataque. Un atacante en un festival puede crear una falsa wifi llamada "Festival_Free" y si tu TPV se conecta, puede capturar todo el tráfico: cobros con tarjeta, contraseñas, datos de clientes.
⚠️ Ataque típico en festivales
Se llama "Evil Twin". Un atacante con un equipo barato (50€) crea una wifi falsa con el nombre del festival. Los food trucks se conectan pensando que es legítima. Toda comunicación pasa por el atacante. Resultado: tarjetas robadas, cuentas de Stripe o Square comprometidas. Pasa MÁS de lo que crees.
🛡️ Protección del TPV móvil
Nunca uses wifi pública para cobrar. Solo tu 4G/5G con SIM dedicada
Datos móviles ilimitados en el plan del autónomo (15-25€/mes vale la pena)
TPV con cifrado punto a punto (P2PE): la tarjeta se cifra antes de tu dispositivo
Bloqueo automático del TPV tras 2 minutos sin uso
Anclaje físico con cable de seguridad cuando el truck está abierto
Llevarse el TPV cuando cierras nunca dejarlo dentro del truck por la noche
2. Cobros con tarjeta: fraude típico en eventos
Los food trucks tienen un perfil ideal para fraudes con tarjeta porque: ticket bajo (los bancos lo revisan menos), contacto rápido con muchas tarjetas distintas, ambiente festivo donde la gente está distraída.
Los fraudes más comunes que veo en festivales:
Tipos de fraude en food trucks
"Friendly fraud" / Chargeback abusivo: el cliente paga, come, y al volver a casa reclama a su banco diciendo que no reconoce el cargo. El banco te quita el dinero. Pasa más en festivales con tickets de 8-15€ donde el cliente "no recuerda" haber comido en tu truck.
Tarjetas robadas: alguien intenta pagar con tarjeta robada antes de que el dueño la bloquee. El cobro va bien al principio, pero días después tu banco te quita el dinero y te cobra una comisión por chargeback (15-25€).
"Skimming" físico: alguien en festival con un lector NFC oculto se acerca al TPV y "captura" información cuando aceptas pagos contactless. Raro pero pasa en festivales grandes.
💳 Reglas para cobrar seguro
Recibo digital al móvil del cliente (prueba de transacción si reclama)
PIN obligatorio para cargos > 50€
Foto del cliente (con consentimiento) en cobros grandes > 100€
Cobros pequeños solo contactless (más rápido y menos fraude)
Stripe Radar / Square Risk: activa la protección anti-fraude del proveedor
Conserva tickets en formato digital al menos 6 meses para defender chargebacks
💡 Si recibes un chargeback injusto, puedes disputarlo en Stripe con: foto del ticket, recibo de pago, hora exacta del cobro y testimonio escrito del empleado. Stripe te da la razón en el 60-70% de los casos legítimos.
3. Normativa sanitaria para food trucks
Los food trucks en España están sujetos a las mismas obligaciones sanitarias que un restaurante fijo, pero con condiciones físicas más difíciles: espacio reducido, agua limitada, temperaturas exteriores.
Cada comunidad autónoma tiene su normativa específica, pero hay obligaciones comunes en todo el territorio nacional:
📋 Obligaciones sanitarias mínimas
Registro Sanitario Municipal en el ayuntamiento donde está la base
Carnet de manipulador de alimentos en vigor de todo el personal
APPCC adaptado a movilidad: control temperaturas con datalogger
Frigorífico ≤ 4°C con termómetro visible o digital con alarma
Agua potable con depósito sellado o conexión a red autorizada
Aseo / lavamanos obligatorio según volumen de servicio
Trazabilidad de proveedores con albaranes de los últimos 6 meses
Cartel de alérgenos visible y carta con menciones
VeriFactu para food trucks (a partir de 1 enero 2027)
El nuevo VeriFactu es obligatorio para todos los autónomos en España desde el 1 de enero de 2027, incluidos food trucks. Esto significa que tu TPV o app de cobro debe:
Generar cada factura con código QR identificativo
Encadenar cada factura con hash criptográfico
Opcionalmente enviar a la AEAT en tiempo real
Si usas una app de cobro genérica que no se actualice a VeriFactu antes de 2027, quedarás fuera de norma. Busca proveedores que ya lo tengan implementado o lo tengan en su hoja de ruta.
📋 Plan en 5 acciones esta semana
🎯 Seguridad básica del food truck
Acción 1 (5 min): Desactiva la wifi automática del TPV. Conexión solo manual y solo 4G/5G.
Acción 2 (10 min): Activa el bloqueo automático del TPV tras 1-2 minutos sin uso.
Acción 3 (10 min): Compra un cable de seguridad (15-25€) y ánclalo a una parte del truck.
Acción 4 (15 min): Habla con tu proveedor de TPV: ¿está ya preparado para VeriFactu 2027? Si la respuesta es "no" o "no sé", busca alternativas.
Acción 5 (20 min): Crea un protocolo de cierre nocturno: TPV fuera del truck, caja vaciada, llaves separadas del vehículo.
Herramientas pensadas para autónomos
En Campa&Go tenemos calculadora de escandallos sin Excel, recordatorios automáticos de tus eventos próximos, y calculadora de IVA trimestral para autónomos. Todo sin suscripción obligatoria, pagas solo lo que usas.
Usamos cookies técnicas (necesarias para la sesión y tus preferencias) y de analítica (Google Analytics, para saber qué se visita). No usamos publicidad ni vendemos datos. Con «Solo necesarias» la analítica queda desactivada. Más info · Cookies.