Permisos del equipo de restaurante: mesero, cocina y caja

Para asignar permisos en un restaurante, empieza por la tarea de cada persona: administrar, tomar pedidos, preparar o cobrar. Cada integrante debe tener un acceso propio y el rol mínimo que le permita completar su turno. Evita compartir la cuenta del dueño y revisa los accesos cuando alguien cambia de puesto o sale del equipo.

Empieza por tareas, no por jerarquías

Un cargo no necesita acceso total para ser importante. Cocina requiere ver y actualizar pedidos. Caja necesita cobrar y cerrar el turno. El personal de mesas necesita tomar pedidos y consultar mesas. La administración sí requiere cambiar productos, promociones y ajustes del negocio.

Este criterio se conoce como mínimo privilegio: dar únicamente los permisos necesarios para realizar el trabajo. La guía de autorización de OWASP recomienda definir tipos de usuario, recursos y operaciones, además de revisar periódicamente que los accesos no crezcan sin una razón aprobada.

Usa una matriz sencilla por rol

Antes de invitar al equipo, escribe una tabla con las tareas reales del servicio. Este ejemplo es operativo y debe ajustarse a tu restaurante.

La matriz permite detectar dos errores comunes: dar permisos de administrador por comodidad y asignar un rol que no incluye una tarea esencial. Si una persona cubre dos puestos, decide cuál es su responsabilidad principal y documenta quién autoriza las excepciones.

Qué permite Tenndi hoy

Tenndi tiene cinco roles por negocio: Dueño, Administrador, Mesero, Cocina y Cajero. El dueño puede invitar personas, cambiar su rol, ponerles un nombre reconocible dentro del negocio y retirar su acceso. Solo el dueño entra a la gestión del equipo.

El rol Mesero abre el punto de venta para mesas. Cocina entra a la pantalla de preparación. Cajero abre el módulo de caja. Dueño y Administrador pueden entrar a esos módulos y al panel general. El acceso se valida para el negocio correspondiente, no como un permiso general para todos los restaurantes de una persona.

Los roles operativos dependen de los módulos activos. Si Mesas o Cocina están apagados, esos roles no se ofrecen al crear una nueva invitación. Caja se muestra siempre, con una advertencia cuando el módulo está apagado.

Tenndi no ofrece hoy una matriz personalizada por botón para cada empleado. Tampoco conviene prometer permisos temporales por hora o aprobaciones de supervisor si no se han probado. La configuración disponible se basa en los cinco roles anteriores.

Crea accesos individuales

Invita a cada persona con su propio correo. Así puedes cambiar o retirar un acceso sin afectar al resto del equipo. Una cuenta compartida impide saber quién estaba trabajando y obliga a cambiar el acceso de todos cuando alguien se va.

El recorrido recomendado es:

1. Confirma la función principal de la persona.
2. Activa el módulo que necesita para trabajar.
3. Envía la invitación con el rol correcto.
4. Pide que entre con su propio correo.
5. Comprueba que vea su pantalla inicial.
6. Prueba una tarea permitida y otra que deba quedar bloqueada.
7. Registra quién aprobó el acceso y cuándo revisarlo.

No uses una captura del panel como única prueba. Entra con un usuario de cada rol y completa una acción real de prueba en un negocio demostrativo. Excluye esas acciones de cualquier lectura comercial.

Prueba el recorrido de cada puesto

Para Mesero, abre una mesa, agrega productos y envía el pedido. Comprueba que no pueda entrar a ajustes o reportes.

Para Cocina, verifica que vea el pedido y pueda avanzar su estado, sin importes ni datos del cliente.

Para Cajero, registra un cobro de prueba, revisa el turno y comprueba que no pueda editar el catálogo.

Para Administrador, cambia un producto de prueba y revisa un pedido, pero confirma que no pueda gestionar equipo ni suscripción.

Para Dueño, revisa invitaciones pendientes, miembros activos y el acceso a módulos sensibles. No uses la cuenta del dueño para el trabajo habitual de cocina, mesas o caja.

Revisa accesos cuando cambia el equipo

Haz una revisión breve cada vez que alguien cambia de puesto, termina su relación con el restaurante o deja de cubrir un módulo. También conviene revisar periódicamente los miembros activos y las invitaciones que aún no se han aceptado.

Pregunta tres cosas por persona:

• ¿Sigue trabajando en este negocio?
• ¿Su rol coincide con sus tareas actuales?
• ¿Tiene más acceso del que necesita?

Si una respuesta no está clara, corrige el rol antes del siguiente turno. No esperes a encontrar una diferencia en caja o un cambio inesperado en el catálogo.

Checklist antes de abrir el servicio

• Cada persona tiene un acceso propio.
• El dueño no comparte su cuenta.
• El rol coincide con la tarea principal.
• Mesas, Cocina y Caja están activos cuando se necesitan.
• Cada rol probó su pantalla inicial.
• Una acción permitida funciona.
• Una acción fuera del rol queda bloqueada.
• Las invitaciones pendientes tienen destinatario y función claros.
• Los accesos de personas que ya no trabajan fueron retirados.
• Existe una fecha para la próxima revisión.

Puedes complementar esta revisión con la guía de comandas digitales para restaurantes y el cierre de caja para restaurantes. Cuando cada persona entra solo a lo necesario, el equipo trabaja con límites más claros y el dueño conserva el control de los cambios sensibles.