Glosario experto para auditorías, higiene y evidencias
Glosario de Safety & Compliance
Términos, métodos y métricas — explicados para que auditores, calidad y operación hablen el mismo idioma.
¿Por qué este glosario?
El compliance rara vez falla por falta de intención — falla por falta de evidencias: quién verificó qué, cuándo, dónde y cómo se gestionaron las desviaciones. Este glosario traduce el lenguaje de norma a la práctica diaria.
- Definiciones auditables (sin “buzzwords”).
- Ejemplos prácticos para almacenes, cocinas, HoReCa y entornos técnicos.
- Evidencia primero: foto, nota, punto QR, responsabilidad.
- Mentalidad KPI: de “se hizo” a rendimiento de compliance controlable.
Claim:
VISPEXIO es un software de Safety & Compliance para empresas logísticas, bares, restaurantes, hoteles y colectividades (HoReCa), sector médico, máquinas y equipos.
¿Para quién es?
- Jefes de almacén, responsables de turno, operaciones
- QA/QC, equipos HACCP, food safety
- HoReCa: jefes de cocina, F&B, responsables de higiene
- Auditores (internos/externos) y soporte de certificación
- Mantenimiento/Facility: seguridad, mantenimiento, protección contra incendios
¿Qué es un Audit Trail?
Un audit trail es una cadena de evidencias resistente a manipulación: cada acción, cada cambio y cada desviación — con tiempo, persona, objeto y contexto.
Deep dive
Audit trail significa poder responder sin huecos: quién comprobó qué, cuándo, dónde, con qué resultado y qué ocurrió después.
En logística y HoReCa es la diferencia entre “siempre lo hacemos” y “podemos demostrarlo”. Un buen audit trail es íntegro, completo y rico en contexto (p.ej., foto + nota + punto QR).
No solo importa el evento; importa la cadena de gestión de desviaciones: acciones, responsables, plazos y verificación de eficacia.
Términos clave
Trazabilidad auditable
Los registros no se pueden modificar sin dejar rastro; cambios versionados y trazables.
Sello de tiempo (timestamp)
Fecha/hora generada por el sistema para cada evento.
ID de usuario / responsabilidad
Vincula una acción a una persona/rol.
Referencia al objeto
Vinculación a objeto concreto: trampa, cámara, máquina, punto.
Datos de contexto
Foto, nota, ubicación, dispositivo, idioma, mediciones.
Logs inmutables
No se sobrescriben; las correcciones se añaden como nuevos registros.
Versionado
Cambios en listas/procesos quedan en versiones (quién/qué/cuándo/por qué).
Registro de cambios
Documenta qué cambió (antes/después).
Log de accesos
Registra accesos/inicios de sesión; relevante para integridad y privacidad.
Exportación
Capacidad de generar informes auditables (PDF/CSV).
Retención
Tiempo de conservación de evidencias según norma/sector.
Roles y permisos
Derechos por rol para evitar cambios no autorizados.
Evidencia fotográfica
Foto asociada al evento; aumenta credibilidad.
Punto QR
Marcador único en el lugar del control; reduce “checks de papel”.
Registro de ronda
Conjunto cronológico de checks en una ronda.
No conformidad
Incumplimiento de un requisito; requiere evaluación y gestión.
Corrección
Solución inmediata del problema.
Acción correctiva
Elimina la causa raíz para evitar recurrencia (CAPA).
Verificación de eficacia
Prueba de que la acción funcionó de forma sostenible.
Auditabilidad
Datos estructurados para ser verificados por terceros.
Registro en tiempo real
El registro se crea en el momento de la acción.
Integridad
Registros completos, correctos y consistentes (sin huecos).
Cadena de evidencias
Logs + adjuntos + responsables + informes como un todo.
Flujo de desviaciones
Reglas de gestión: acción, responsable, plazo, verificación.
Práctica: cómo hacerlo auditable
- Usar puntos QR en el objeto (trampa/cámara/máquina).
- Asegurar cada check con foto o nota.
- Desviación = acción + responsable + plazo.
- Versionar listas: los cambios también son auditables.
- Exportar informes por periodo, sitio, objeto y desviaciones.
FAQ (10)
¿Qué considera un auditor un buen audit trail?
Completo, inmutable, con referencia al objeto, responsabilidad clara y cadena de acciones/eficacia.
¿Vale un escaneo de una lista en papel?
A menudo no: falta contexto, historial, responsabilidad y protección ante manipulación.
¿Por qué son importantes las fotos?
Aportan contexto y reducen interpretación y riesgo de manipulación.
¿Corrección vs acción correctiva?
Corrección arregla ahora; acción correctiva elimina la causa raíz.
¿Cómo evitar “checks falsos”?
QR en el objeto, sellos de tiempo, campos obligatorios y reglas de plausibilidad.
¿Campos mínimos del audit trail?
Tiempo, persona/rol, objeto/ubicación, resultado, evidencia y acciones posteriores.
¿Cómo corregir sin destruir la evidencia?
No sobrescribir: añadir un nuevo registro con motivo y referencia.
¿Relación con protección de datos?
Roles, logs de acceso y políticas de retención/borrado.
¿Solo para food?
No: médico, técnico, seguridad y contra incendios también.
¿Error más común?
Huecos: checks faltantes, sin acciones ante desviaciones o sin responsable claro.
¿Qué es HACCP en almacén y en procesamiento de alimentos?
HACCP es prevención: identificar peligros, controlar puntos críticos, vigilar límites y gestionar desviaciones — con documentación verificable.
Deep dive
HACCP es un sistema de seguridad alimentaria controlada. En almacén cubre recepción, frío, contaminación cruzada, plagas y limpieza, tratados como riesgos y controlados mediante checks.
No es solo “listas”: es gestión del riesgo: análisis → CCP/OPRP → límites → monitorización → acciones → verificación/validación.
En HoReCa, HACCP se vive con controles de temperatura, planes de limpieza, alérgenos y plagas — donde la calidad de la documentación marca la auditoría.
Términos clave
Análisis de peligros
Evaluación sistemática de riesgos biológicos, químicos y físicos.
Peligro biológico
Microorganismos; riesgo aumenta con fallos de temperatura.
Peligro químico
Residuos de limpiadores, lubricantes, alérgenos, pesticidas.
Peligro físico
Cuerpos extraños: vidrio, metal, astillas, restos de envase.
CCP
Punto crítico donde el control es esencial.
OPRP
Programa operativo que controla riesgos (entre PRP y CCP).
Límite crítico
Umbral medible que obliga a actuar.
Monitorización
Vigilancia planificada de CCP/OPRP.
Desviación
Incumplimiento de límite/requisito; debe gestionarse.
Acción correctiva
Respuesta definida ante desviación (bloquear, desechar, reprocesar).
Verificación
Prueba de que HACCP funciona como previsto.
Validación
Prueba de que los controles son adecuados en principio.
Control de cadena de frío
Seguimiento de temperaturas en almacenamiento/transporte.
Control de recepción
Temperatura, fecha, envase y documentos a la entrada.
Gestión de alérgenos
Evitar contacto cruzado y asegurar etiquetado correcto.
Plan de limpieza y desinfección
Qué/cuándo/cómo limpiar con responsable y registro.
Higiene personal
Reglas de ropa, manos, enfermedad y conducta.
Control de plagas
Checks sistemáticos de trampas/estaciones con hallazgos y acciones.
Trazabilidad
Evidencia por lotes: origen y destino.
Estado en cuarentena
Bloquear hasta aclaración.
FIFO/FEFO
Rotación de stock para reducir riesgo de caducidad.
Mapeo de temperatura
Identificar zonas críticas para sensores en cámaras.
Contaminación cruzada
Transferencia de microbios/alérgenos por superficies/herramientas/personas.
Sistema de autocontrol
Sistema interno de control y documentación continua.
Plan HACCP
Documento de peligros, controles, límites, monitorización y acciones.
Práctica: cómo hacerlo auditable
- CCP/OPRP claros y límites críticos como campos obligatorios.
- Temperaturas: valor + foto + nota en desviación.
- Recepción: envase/temperatura/caducidad en un registro auditable.
- Plagas con QR: hallazgo + acción inmediata.
- Verificación con KPIs: tendencias mensuales en lugar de “carpetas”.
FAQ (10)
¿HACCP solo aplica a producción?
No. Almacenamiento, manipulación, HoReCa y transporte son críticos.
Fallo más común en almacén?
Temperaturas estimadas o registradas a posteriori sin evidencia objetiva.
¿Cuándo es un punto un CCP?
Cuando el control es esencial y no hay un paso posterior que lo compense.
¿Cómo demostrar cadena de frío?
Límites definidos, monitorización, gestión de desviaciones e informes.
¿Por qué plagas es HACCP?
Plagas son peligro biológico/físico y foco de auditoría.
¿Basta con marcar “limpio”?
Mejor: referencia al objeto, tiempo, responsable y evidencia.
¿Frecuencia de medición?
Según riesgo: producto, proceso y análisis.
¿Qué es verificación en el día a día?
Revisiones, auditorías internas, muestras, tendencias y eficacia.
¿Cómo ayuda QR?
Obliga a registrar en el lugar/objeto y reduce “papel”.
¿Qué miran primero los auditores?
Análisis, lógica CCP/OPRP, registros, desviaciones y acciones.
¿Qué son las rondas de control en almacén o cocina profesional?
Rondas de control = rutas de inspección definidas sobre objetos/zonas con frecuencia, responsabilidad y evidencias.
Deep dive
Una ronda de control es una secuencia planificada de checks (trampas, cámaras, zonas de limpieza, salidas). La clave es la estandarización.
En almacenes protege disciplina de proceso e higiene. En HoReCa evita puntos ciegos (cámara, lavado, alérgenos). La ejecución lo es todo: frecuencia, criterios y gestión de desviaciones.
Digitalmente, las rondas se convierten en registros completos con rondas omitidas, tendencias y exportación.
Términos clave
Ronda (run)
Ronda completada como registro con hora, ruta y resultados.
Checkpoint
Punto de inspección (objeto/zona) documentado.
Frecuencia
Cada cuánto debe hacerse (diario, semanal, por turno).
Ruta
Orden lógico de checkpoints para no olvidar puntos.
Lista de verificación
Criterios por checkpoint.
Evidencia obligatoria
Foto/nota/medición requerida para calidad de prueba.
Inspección visual
Chequeo cualitativo del estado.
Chequeo por medición
Chequeo cuantitativo (temperatura, etc.).
Flujo de desviaciones
Reglas: acción, ticket, escalado.
Escalado
Cuándo y a quién notificar problemas graves.
Ronda omitida
No realizada en ventana de tiempo.
Bloqueo
Bloquear zona/mercancía/equipo hasta resolver.
Revisión posterior
Check de eficacia tras acción.
Exportación de auditoría
Informe PDF/CSV por periodo/sitio/desviaciones.
Por turno
Asignación por turno (mañana/tarde/noche).
Zonificación
Zonas (alto cuidado, alérgenos, etc.).
Zona de limpieza
Áreas con ciclo de limpieza y registros.
Checkpoint químicos
Almacenamiento/etiquetado/acceso de químicos.
Checkpoint incendios
Salidas, extintores, puertas, señalización.
Checkpoint cámara
Temperatura, higiene, juntas, condensación, orden.
Checkpoint lavado
Temperatura, químicos, higiene, secado.
Checkpoint plagas
Trampas/cebaderos: hallazgos y acciones.
Calibración
Medidores válidos; si no, los datos son discutibles.
Instrucción de trabajo
Cómo comprobar y qué hacer ante desviación.
Matriz de responsabilidades
Quién ejecuta, revisa y decide (RACI).
Práctica: cómo hacerlo auditable
- Definir ruta + ventana (zonas, orden, turnos).
- Criterios concretos (evitar “todo ok”).
- Desviación obliga evidencia + acción + responsable.
- Visibilizar rondas omitidas con dashboard y recordatorios.
- Mejor menos puntos con evidencia fuerte.
FAQ (10)
¿Son solo “listas caminando”?
No: es un instrumento de gestión con evidencias, desviaciones y tendencias.
¿Cuántos checkpoints?
Los que se puedan ejecutar bien: mejor 16 con pruebas que 80 débiles.
¿Cómo evitar “marcar y salir”?
QR en objeto, evidencia obligatoria y flujo de desviaciones.
¿Qué es más crítico en auditoría?
Food safety (temperaturas, higiene, plagas) y seguridad/incendios.
¿Toda desviación requiere acción?
Sí, al menos evaluación/decisión.
¿Cómo demostrar revisiones?
Como check separado ligado a la desviación con nota de eficacia.
¿Cómo conectar a KPIs?
Rondas omitidas, desviaciones/ronda, tiempos de respuesta, acciones y eficacia.
¿HoReCa por turno?
Sí: mañana/tarde/noche con zonas dedicadas.
¿Cómo facilita auditorías?
Exportar periodo: rondas, desviaciones, acciones y fotos.
¿Mayor palanca?
Referencia al objeto (QR) y lógica de acciones ante desviaciones.
¿Cómo documentar conforme a IFS?
Documentación conforme a IFS = documentos controlados + registros fuertes + gestión de desviaciones y cambios.
Deep dive
Documentar conforme a IFS significa: documentos controlados (versión, aprobación, validez), registros auditables (objeto, tiempo, responsable) y desviaciones gestionadas (acciones + eficacia).
Fallos típicos: registros a posteriori, responsables no claros o versiones antiguas. Con reglas digitales, la calidad se fuerza en el flujo.
IFS no busca “mucho papel”, busca procesos controlados. Menos, pero mejor.
Términos clave
Control documental
Reglas de creación, aprobación, versión, distribución y archivo.
Estado de validez
Vigente/obsoleto/sustituido.
Versión
Estado único de documento/lista.
Aprobación
Liberación autorizada por responsable.
Motivo de cambio
Por qué se cambió (pregunta típica de auditor).
Registro (record)
Evidencia documentada de ejecución.
Evaluación de riesgos
Valora riesgos y define controles.
Auditoría interna
Revisión planificada interna con informe y acciones.
Clasificación de desviaciones
Lógica minor/major/crit. para priorización.
CAPA
Causa raíz → acción → eficacia.
Análisis causa raíz
Por qué ocurrió (5 porqués, Ishikawa).
Plan de acciones
Qué/quién/cuándo con plazos.
Evidencia de eficacia
Prueba de que la acción solucionó el problema.
Registro de formación
Quién fue formado, cuándo y en qué.
Matriz de competencias
Roles y habilidades.
Test de trazabilidad
Prueba de trazabilidad en tiempo requerido.
Homologación de proveedores
Evaluación y aprobación con criterios y registros.
Registros de recepción
Controles a la entrada (temp, estado, docs).
Registros de higiene
Limpieza, desinfección, plagas.
Registros de mantenimiento
Evidencia de mantenimiento.
Registros de calibración
Evidencia de instrumentos válidos.
Bloqueo/liberación
Proceso documentado de cuarentena y liberación.
Revisión por la dirección
Revisión de sistema con KPIs y mejoras.
Informe de auditoría
Hallazgos y acciones.
Audit trail
Cadena de evidencias de ejecución/cambios.
Práctica: cómo hacerlo auditable
- Versionar y aprobar listas; solo versiones vigentes.
- Registros con objeto (QR) + tiempo + responsable.
- Desviaciones con CAPA y verificación de eficacia.
- Calibración válida para defender mediciones.
- Exportación “audit ready” con evidencias y cadena de acciones.
FAQ (10)
¿IFS conforme en una frase?
Documentos controlados + registros auditables + desviaciones gestionadas.
¿Por qué importan las versiones?
Porque se audita si se trabajó con el estándar vigente.
¿Qué tan “ligero” puede ser?
Lo mínimo posible, si controla riesgos y es verificable.
¿Qué registros son críticos?
Temperaturas, higiene, plagas, recepción, trazabilidad y acciones.
Errores típicos?
Registros a posteriori sin contexto, responsables no claros, versiones sin control.
¿Cómo demostrar eficacia?
Rechecks, tendencias KPI y evaluación documentada.
¿Cómo vincular formación y práctica?
Formación por rol y registros que demuestren ejecución conforme.
¿Toda minor requiere CAPA?
No siempre; pero toda desviación requiere evaluación. Repeticiones sí necesitan causa raíz.
¿Cómo ayuda lo digital?
Evidencias exportables con foto, sello de tiempo y responsable.
¿Qué convence más a auditores?
Consistencia: sin huecos, acciones visibles y control de tendencias.
¿Qué son KPIs de compliance en almacén y gastronomía?
KPIs convierten obligaciones en rendimiento controlable: ejecución, calidad de evidencia, rapidez y eficacia.
Deep dive
KPIs de compliance muestran si las obligaciones se cumplen de forma fiable, a tiempo y con eficacia.
Mezcla: actividad (¿se hizo?), calidad (¿hay evidencia fuerte?), respuesta (¿qué tan rápido actuamos?) y resultado (¿mejora?).
Con rondas digitales, los KPIs salen automáticamente: rondas omitidas, tendencias, tiempos de cierre.
Términos clave
Rondas omitidas (%)
Porcentaje de rondas no realizadas en su ventana de tiempo.
Tasa de finalización
Rondas completadas vs planificadas.
Tasa de evidencias
Checks con foto/nota/medición.
Desviaciones por ronda
Densidad de hallazgos.
Tasa major/minor
Distribución de severidad.
MTTA
Tiempo medio hasta reconocer la desviación.
MTTR
Tiempo medio hasta resolver.
Tiempo de CAPA
De causa raíz a verificación de eficacia.
Acciones vencidas
Acciones abiertas fuera de plazo.
Hallazgos repetidos
Desviaciones recurrentes.
Índice de temperatura
Mediciones dentro de límites.
Violaciones CCP
Número de incumplimientos de CCP.
Cumplimiento plan higiene
Cumplimiento del plan de limpieza.
Tasa hallazgos plagas
Hallazgos en plagas con tendencia.
Score de preparación
KPIs combinados de completitud, acciones y evidencia.
Cobertura de formación
Roles críticos formados.
Validez de calibración
Instrumentos con calibración vigente.
Completitud documental
Registros sin huecos.
Cobertura QR
Objetos con checkpoint QR.
Cobertura foto
Checks con evidencia fotográfica.
Cumplimiento escalado
Escalado correcto en majors.
Riesgo por zona
Ponderación por zonas para priorizar.
No conformidades proveedor
Desviaciones en recepción/proveedor.
Violaciones FEFO
Incumplimientos de rotación por caducidad.
Tasa reclamaciones
Reclamaciones por volumen.
Re-limpieza
Necesidad de repetir limpieza.
Cierre hallazgos auditoría
Cierre de hallazgos dentro del plazo.
Calidad de evidencia
Foto nítida, nota útil, valor plausible.
Tendencia 12 meses
Tendencia rolling 12 para mejora real.
Mapa de calor
Hotspots por objeto/zona.
Práctica: cómo hacerlo auditable
- Empieza con 5 KPIs: rondas omitidas, evidencia, MTTR, acciones vencidas, repetidos.
- Define umbrales (p.ej., omitidas < 2%).
- Analiza hotspots por zonas/objetos.
- Añade resultados: reclamaciones, score auditoría, repetidos.
- KPIs deben activar acciones.
FAQ (10)
¿KPI más potente en auditoría?
Rondas omitidas + acciones vencidas: revelan huecos y falta de control.
¿Por qué no basta “número de checks”?
Porque importa la evidencia y la respuesta, no solo actividad.
¿Cuántos KPIs?
5–10 KPIs núcleo que cambien comportamiento.
¿Comparar sedes?
Normaliza por ronda, objeto, turno o volumen.
¿Objetivo MTTR?
Depende del riesgo; críticos, inmediato o mismo turno.
¿Cómo detectar “compliance de papel”?
Muchos ticks, pocas evidencias, sin cadena de acciones ni tendencias.
KPIs para HoReCa?
Temperaturas, plan higiene, tendencias, MTTR, alérgenos.
KPIs para almacén?
Omitidas, plagas, recepción, acciones vencidas, hotspots.
¿Cómo asignar responsabilidad?
Owner, objetivo y frecuencia de revisión por KPI.
¿Qué convence a auditores?
Gestión de tendencias, causa raíz y eficacia demostrada.