Post actualizado el día octubre 27, 2026 by DeiviSanzPlay
Un TPV conectado a internet es, en la práctica, una caja registradora con puerta trasera. La mayoría de incidentes en hostelería no vienen de ataques sofisticados, sino de configuraciones por defecto que nadie revisó el día de la instalación. Esta guía propone una puesta a punto concreta, ordenada por riesgo, para que puedas ejecutarla en una tarde de cierre sin parar el servicio.
Antes de tocar nada: inventario y red separada
Empieza por dibujar qué hay conectado: terminales TPV, impresoras de tickets, datáfonos, básculas, pantallas de cocina (KDS), routers, cámaras y el WiFi que ofreces a clientes. Ese mapa es tu punto de partida.
Segmenta la red en dos SSID distintos
El WiFi de clientes nunca debe compartir red con los TPV. Configura una red de invitados aislada (la opción suele llamarse «client isolation» o «AP isolation») y reserva otra red, oculta o con contraseña larga, para los dispositivos de cobro. En routers domésticos de operador esta función existe, aunque a veces está escondida en ajustes avanzados; si no aparece, un router propio en modo puente resuelve el problema.
Cambia credenciales por defecto, sin excepciones
Admin/admin en el router, PIN 0000 en el datáfono, contraseña de fábrica en la impresora de red. Según documentación oficial de los principales fabricantes de TPV, estas credenciales siguen siendo uno de los vectores más explotados en comercio minorista. Anota las nuevas claves en un gestor de contraseñas, no en un post-it bajo la caja.
Blindaje del terminal TPV
Cuenta de usuario limitada y sin permisos de administrador
El cajero debe operar con una cuenta estándar. Si el software de TPV exige privilegios elevados para arrancar, es señal de un programa mal diseñado: consulta al proveedor antes de ceder. Un empleado que navega con permisos de administrador puede instalar cualquier cosa sin querer.
Solo el software necesario y actualizaciones automáticas
Desinstala navegadores secundarios, visores de PDF innecesarios y cualquier aplicación que no use el equipo. Activa las actualizaciones automáticas del sistema operativo, pero programa la instalación fuera del horario de servicio: un reinicio a las 14:30 cierra la caja en pleno mediodía.
Cifrado del disco y bloqueo de puertos USB
Si el TPV guarda datos de tarjetas o historial de clientes, el cifrado del disco protege la información si roban el equipo. En Windows profesional se activa con BitLocker; en macOS, con FileVault. Además, restringe el uso de puertos USB mediante políticas del sistema o bloqueadores físicos: un pendrive infectado conectado «para cargar el móvil» es un clásico.
El punto más delicado: pagos y datos de tarjeta
Si tu TPV integra el datáfono (modelo integrado), el terminal entra en el alcance de la normativa de seguridad de datos de tarjetas (PCI DSS). La regla práctica: el TPV nunca debe almacenar el número completo de la tarjeta ni el CVV. Si tu software guarda esos datos, pregunta al proveedor por qué y exige una alternativa.
Esto no funciona igual para todos: los TPV en la nube delegan el cumplimiento en el proveedor, pero tú sigues siendo responsable de las credenciales de acceso. Y en los terminales antiguos con sistema operativo sin soporte, ninguna configuración compensa la falta de parches: la solución real es renovar el hardware.
Copias, accesos y respuesta ante incidentes
Copia de seguridad probada, no solo programada
Configura una copia diaria cifrada de la base de datos de ventas y del catálogo, fuera del propio TPV (disco externo o almacenamiento en la nube). Y haz una prueba de restauración real una vez al trimestre: una copia que nunca se ha restaurado es una copia que probablemente no funciona.
Accesos nominales y contraseñas compartidas fuera
Cada empleado con su usuario. Prohíbe la cuenta genérica «cajero1» que usan todos. Cuando alguien causa baja, desactiva su acceso el mismo día. En un caso habitual en locales con rotación alta, el extrabajador conserva la contraseña del panel de gestión durante semanas porque nadie la cambió.
Qué hacer si sospechas un incidente
Desconecta el TPV de la red, no lo apagues (preservas evidencias), avisa a tu proveedor de software y cambia las contraseñas desde otro dispositivo limpio. Si hay datos de pago comprometidos, consulta con tu asesor legal los plazos de notificación que exige la normativa de protección de datos aplicable.
Errores frecuentes que conviene evitar
- Dejar el acceso remoto del proveedor siempre activo con contraseña débil. Exige acceso puntual y supervisado.
- Usar el mismo TPV para cobrar y para navegar por internet o revisar el correo.
- Instalar el software de TPV en un ordenador compartido con la gestión de reservas y el correo del gerente.
- Ignorar los avisos de actualización del datáfono porque «así funciona bien».
Ninguna configuración elimina el riesgo por completo: reduce la superficie de ataque y facilita detectar lo que va mal. Revisa esta puesta a punto cada cambio de temporada y tras sustituir cualquier equipo.
Perfiles verificables: Sitio web
Publicado el 27 de October de 2026. Última revisión: 27 de October de 2026.
