Protocolo de alérgenos en sala y cocina: la guía operativa para restaurantes

Por qué los incidentes de alérgenos ocurren en el handoff, no en la cocina

Hay una creencia cómoda en hostelería: que un incidente con un alérgeno es un fallo del cocinero. Es cómoda porque concentra la culpa en una persona y permite cerrar el caso. Pero quien reconstruye un incidente con calma suele encontrar el patrón inverso. La cocina, casi siempre, hizo bien su trabajo. Lo que falló fue el camino que la información recorrió antes de llegar a la partida.

El comensal le dijo a la persona de reservas que era celíaco. La persona de reservas escribió "sin gluten" en el campo de notas. La nota llegó al sistema de reservas pero no se vinculó a la ficha del comensal porque el sistema no las cruza. El día del servicio, el maître no leyó la reserva con la antelación necesaria. El jefe de rango tomó la comanda sin saberlo. La cocina ejecutó un plato sin ningún aviso. Cada uno de esos eslabones, por separado, parece inofensivo. En cadena producen el incidente.

Este artículo es la guía operativa de ese camino. No es un resumen del Reglamento (UE) 1169/2011. Eso ya está bien escrito. Es el cómo: el SOP que sobrevive a un sábado de sala llena, a un cambio de jefe de partida y a un maître que se va de vacaciones.

El coste real de una traza mal comunicada

Hablamos siempre del coste reputacional, pero el coste operativo se ve antes. Una alergia mal gestionada genera, como mínimo, tres consecuencias en el mismo servicio:

• Un plato devuelto y rehecho, lo que descoloca el ritmo del pase y arrastra a las siguientes mesas.
• Una conversación incómoda que el maître tiene que sostener mientras el resto de la sala observa.
• Una pérdida de confianza del comensal que rara vez vuelve, aunque diga que sí cuando se le acompaña a la salida.

Y eso si el incidente es leve. Si hay una reacción real, entran en juego la responsabilidad del operador alimentario, las inspecciones de la AESAN o de la autoridad autonómica, y el daño irreparable en redes sociales y buscadores. El registro escrito de cada paso del protocolo no es burocracia: es la defensa del restaurante cuando las cosas se complican.

Los 6 puntos donde se pierde la información

Cuando se reconstruye un incidente, la información se rompió casi siempre en uno de estos seis puntos:

1. La reserva. La alergia se captura en texto libre, sin estructura, y nadie la valida.
2. La ficha del comensal. Existe en el sistema de reservas pero no en la ficha de sala, o viceversa, y nadie es dueño de unificarla.
3. El briefing pre-servicio. Se hace tarde, se hace sin la cocina presente, o directamente no se hace.
4. La toma de la comanda. El jefe de rango asume que la información ya llegó porque "está en la reserva".
5. El pase. La comanda llega sin marcado claro y el jefe de partida no oye el aviso verbal.
6. El servicio en mesa. El plato sale correcto pero el camarero, sin querer, lo deja delante de la persona equivocada de la mesa.

Cualquier protocolo serio tiene que blindar los seis puntos. Saltarse uno, aunque sean los otros cinco impecables, basta para producir un incidente.

El ciclo completo de un alérgeno: de la reserva al postre

Las seis etapas que siguen forman el ciclo. Están pensadas para ejecutarse con o sin tecnología; el sistema solo acelera y deja registro de lo que el equipo ya hace bien manualmente.

Resumen del ciclo en 6 pasos:

1. Captura en la reserva: texto literal del comensal desde teléfono, web, chat o walk-in, confirmado por una persona.
2. Registro en la ficha del comensal: fuente única de verdad, validada antes del servicio.
3. Briefing pre-servicio: pizarra de alergias del día con maître y jefe de cocina.
4. Relevo sala→pase→partida: comanda con código + canto verbal con repetición.
5. Doble verificación en el pase: dos personas firman antes de que el plato salga.
6. Registro post-servicio: log del turno que alimenta la próxima visita.

Cada etapa, en detalle.

Etapa 1. Captura en la reserva (teléfono, web, chat, walk-in)

La regla es registro literal, no parafraseado. Si el comensal dice "soy intolerante a la lactosa pero el queso curado lo tolero", la nota se transcribe tal cual. Parafrasear ("sin lácteos") elimina el matiz que la cocina necesita después.

La captura ocurre en cuatro entradas distintas y cada una necesita su propia disciplina:

• Reserva telefónica: pregunta abierta obligatoria al final de la conversación, "¿Hay alguna alergia, intolerancia o preferencia que la cocina deba conocer?". No vale el "no comen marisco" sin más.
• Reserva web (CoverManager, TheFork, formulario propio): campo estructurado con tipos predefinidos (alergia / intolerancia / preferencia) más un campo libre obligatorio si el primero está marcado.
• Concierge digital o WhatsApp: si el comensal menciona una alergia en la conversación, la nota llega al equipo tal cual la escribió, y una persona la confirma con el comensal y la registra en la ficha. El empleado digital no la interpreta ni la almacena: la alergia es información de salud y la confirma siempre una persona.
• Walk-in: el maître que sienta a la mesa pregunta antes de entregar la carta. Si el comensal duda o consulta con otros de la mesa, el maître espera y anota.

Una vez capturada, la información tiene que viajar a la ficha del comensal en menos de 5 minutos. Si el sistema de reservas y la ficha no se hablan, hay un problema arquitectónico que es la raíz de los incidentes futuros, no un problema de protocolo.

Etapa 2. Registro en la ficha del comensal

La ficha es la fuente única de verdad. No la libreta del maître, no el grupo de WhatsApp, no la columna oculta de un Google Sheet.

Campos mínimos en la ficha:

• Tipo: alergia / intolerancia / preferencia / dieta (vegana, halal, etc.).
• Alimentos vetados: lista cerrada cuando es posible, texto libre cuando hace falta matiz.
• Severidad: leve / moderada / grave / anafiláctico. Si el comensal porta autoinyectable, se marca.
• Sustituciones validadas: platos del menú actual que la cocina ya ha confirmado como aptos para este comensal.
• Fuente: quién introdujo la información (reserva, walk-in, conversación con el maître).
• Última actualización: fecha. Una alergia registrada hace 3 años necesita reconfirmación.

Una buena práctica: la ficha del comensal con alergia se imprime o se proyecta en la pizarra de servicio antes de que entre el primer comensal del día. Si no es visible, no existe.

Etapa 3. Briefing pre-servicio: la pizarra de alergias del día

Quince minutos antes del primer cubierto. Maître, segundo de sala, jefe de cocina y jefe de partida del pase. La pizarra (digital o física) lista, mesa a mesa:

• Número de comensales.
• Alérgenos por persona.
• Menú adaptado si aplica (degustación o menú cerrado).
• Comensal VIP o con histórico (ver el protocolo de la ficha del comensal VIP para el handoff complementario).

El briefing dura unos minutos cuando se hace bien. Se cierra con una frase ritual del jefe de cocina: "alergias revisadas". Sin esa frase, el servicio no se abre. Es un detalle teatral, pero funciona porque obliga a una persona a asumir la verificación públicamente.

Etapa 4. El relevo sala→pase→partida

Es la etapa que más fallos genera y la que peor está documentada. La coreografía:

1. Toma de comanda: el jefe de rango llega a la mesa sabiendo qué comensal tiene la alergia (lo lleva la pizarra del briefing). Lo confirma con una pregunta de cortesía: "veo que en la reserva indicó X, ¿lo confirmamos?". Anota la comanda con el código visible: ALG: marisco o el código que el restaurante haya estandarizado.
2. Canto en el pase: el jefe de rango entrega la comanda al encargado del pase y la canta en voz alta: "mesa 12, comanda con alergia a marisco, comensal de la izquierda". El encargado del pase repite. Si no repite, no hay canto.
3. Marcado físico: el encargado del pase marca la comanda con el rotulador rojo o el sello de alergia. Esa comanda va al gancho de alergias del día, separada del flujo normal.
4. Aviso a partida: el encargado del pase nombra al jefe de partida implicado ("fría, mesa 12, sin marisco; caliente, mesa 12, sin marisco") y espera el "oído" antes de seguir.

Este paso no se puede saltar ni en pleno servicio. Cuando el equipo es nuevo o está cubriendo una baja, el ritmo se ralentiza al inicio del servicio precisamente para que esta etapa se haga bien. Después se recupera. Empezar rápido es lo que produce los incidentes. Por eso el canto en el pase es uno de los cuatro criterios obligatorios del onboarding de camarero en 48 horas: sin ese reflejo entrenado, el camarero nuevo no entra en rotación normal.

Etapa 5. La doble verificación en el pase

Antes de que un plato con alergia salga del pase, dos personas verifican:

• El encargado del pase, que cruza el plato con la comanda física en el gancho de alergias.
• El jefe de rango, que recoge el plato y vuelve a verificar contra su propia anotación.

Si hay menú de degustación adaptado, la hoja física de ese menú está pegada al gancho. Cada pase se marca con un check antes de salir. Al final del menú, la hoja se archiva con el log del servicio.

Un ejemplo para dimensionarlo: supongamos que la doble verificación añade unos segundos por plato. En un servicio de 60 cubiertos con 4 alergias, eso supone alrededor de un minuto de tiempo total. Es el minuto más rentable del servicio.

Etapa 6. El registro post-servicio que alimenta la próxima visita

Al cierre, el maître documenta:

• Mesas con alergias gestionadas y sustitutos servidos.
• Cualquier "casi-incidente": una comanda mal cantada que se corrigió a tiempo, una sustitución que la cocina no quiso volver a hacer.
• Feedback del comensal sobre el menú adaptado, si lo hubo.

Ese registro alimenta la ficha del comensal para la próxima reserva. Si el comensal vuelve en seis meses, la cocina ya tiene un menú adaptado validado y no tiene que improvisarlo. Esa continuidad, repetida en el tiempo, es lo que diferencia una casa que aprende de una casa que solo reacciona.

Roles y responsabilidades: quién hace qué

Un protocolo sin nombres detrás se convierte en una declaración de intenciones. Estos son los cinco roles imprescindibles.

Maître / jefe de sala

Dueño del protocolo en sala. Lidera el briefing, valida las fichas del día, supervisa el canto en el pase durante los primeros 30 minutos del servicio. Si el restaurante tiene un solo turno crítico, está en sala durante ese turno entero, no en gestión.

Jefe de rango / camarero

Toma la comanda con el código de alergia, canta en el pase, doble verificación al recoger el plato y servicio en mesa cuidando el lado correcto del comensal. Si tiene una duda ("no recuerdo si esta crema lleva nata"), pregunta. Preguntar nunca es un fallo, asumir sí.

Encargado de pase

El nodo crítico. Recibe las comandas, separa las de alergia al gancho específico, canta a partida, doble verifica antes de salida. Si el encargado de pase es nuevo, el maître se queda con él durante el primer servicio para auditar el flujo.

Jefe de partida

Ejecuta y, sobre todo, devuelve el oído. Confirma cada vez que oye una alergia. Tiene autoridad para parar el plato si la información no le ha llegado clara. La parada no es un fallo del jefe de partida, es el sistema funcionando.

Director de F&B (supervisión y auditoría)

No interviene en el servicio. Audita una vez al mes: lee el log de incidentes, revisa el briefing por sorpresa, valida que las fichas técnicas están actualizadas. Si detecta una desviación, no la corrige en caliente; la trabaja en la siguiente formación con los jefes.

Herramientas: lo mínimo para que el protocolo sobreviva un sábado lleno

El protocolo funciona con papel. Pero a partir de 80 cubiertos por servicio, o de 2 restaurantes en la misma casa, el papel deja de escalar. Estas son las herramientas mínimas.

La ficha del comensal

Una sola, accesible desde reservas, sala y dirección. Campos como los descritos en la Etapa 2. Versión digital con histórico de cambios y log de accesos. Si la ficha vive en tres sitios, no existe; solo hay tres fuentes de verdad parciales que se contradicen.

Si la casa opera más de un restaurante, la ficha del comensal tiene que ser una para todos, o no es una ficha: es una colección de notas que se contradicen el día que el comensal cambia de local.

La comanda con código de alergia

El código tiene que ser visible en el papel y normalizado en toda la casa. Recomendación: prefijo ALG: seguido del alérgeno literal, en rojo. Evita iconos o abreviaturas que cada turno interpreta distinto.

La ficha técnica del plato con los 14 alérgenos

Una por plato del menú actual. Marcado: presencia / trazas / ausencia. Versionada: cuando se cambia un proveedor o un ingrediente, la ficha se reedita y la antigua se archiva con fecha. Firma del jefe de cocina o del jefe de partida responsable.

Integración con el sistema de reservas

CoverManager, TheFork, sistema propio. Lo importante no es la marca, es que la nota de alergia que entra por la reserva viaje sin pérdida a la ficha del comensal y a la pizarra del día. Si hay copy-paste manual, hay riesgo. Si hay integración, hay traza.

Cumplimiento legal: RGPD, Reglamento 1169/2011 y qué registrar

Tres marcos legales se cruzan cuando un restaurante guarda alergias:

• Reglamento (UE) 1169/2011 y, en España, el Real Decreto 126/2015 (información alimentaria de los alimentos que se presentan sin envasar): obligación de informar sobre los 14 alérgenos del anexo II del Reglamento. La información debe estar disponible antes de que el comensal elija. Puede facilitarse verbalmente, pero deja menos huella que el escrito.
• RGPD (Reglamento (UE) 2016/679) y LOPDGDD (Ley Orgánica 3/2018): las alergias son datos relativos a la salud, categoría especial del art. 9 del RGPD. Su tratamiento exige una base del propio art. 9 (en la práctica, el consentimiento explícito del comensal), finalidad limitada al servicio, acceso restringido por roles y derecho de supresión efectivo.
• Normativa de consumo (TRLGDCU): el comensal tiene derecho a información veraz. Si la ficha técnica del plato dice "sin gluten" y no lo es, hay un incumplimiento material.

Lo que conviene registrar siempre: la captura inicial (con fecha, hora y fuente), la verificación en el briefing, los accesos a la ficha del comensal, y las modificaciones del menú adaptado. Esos cuatro registros son la espalda legal del restaurante.

Tres escenarios que un protocolo bien ejecutado habría evitado

Los tres escenarios que siguen son ejemplos construidos para ilustrar los puntos de fallo, no casos documentados. Cualquier maître reconocerá alguno.

Escenario 1: supongamos una mesa de 6 con un comensal celíaco. La reserva entró por el sistema de reservas con la nota correcta. El día del servicio, el maître no había revisado las reservas con antelación porque acababa de incorporarse. La cocina sirvió un pan de cortesía de masa madre con trigo. Reacción leve, conversación incómoda, factura cero al comensal. Lo que faltó: briefing y validación de fichas pre-servicio (Etapa 3).

Escenario 2: supongamos un restaurante de degustación con un comensal alérgico a frutos secos. Menú adaptado generado y validado por la cocina. En el quinto pase, una salsa lleva avellana en polvo que se decidió añadir esa misma mañana sin actualizar la hoja física. Detectado a tiempo por el jefe de rango durante el servicio en mesa. Lo que faltó: ficha técnica versionada del plato (herramienta 3) y comunicación del cambio a la hoja del menú adaptado.

Escenario 3: supongamos una brasería con una mesa de 4 y dos personas con intolerancia a la lactosa. La comanda se cantó correcta. Al servir, el camarero confundió las posiciones de la mesa. Detectado por el comensal antes de probar el plato. Lo que faltó: hábito de servir nombrando el plato y confirmando con el comensal. Un microajuste de Etapa 5 a Etapa 6.

Tres incidentes posibles, tres puntos de fallo distintos, todos predecibles. Ninguno por mala intención. Todos por una etapa del ciclo que se saltó.

Checklist: auditoría de alérgenos para tu casa

Para auditar tu propio protocolo, verifica:

• La nota de alergia de la reserva llega a la ficha del comensal sin copy-paste manual.
• Existe una pizarra de alergias del día visible para sala y cocina antes del primer cubierto.
• Se hace briefing pre-servicio con maître + jefe de cocina + jefe de partida del pase.
• La comanda con alergia tiene un código visible y estandarizado en toda la casa.
• El canto en el pase incluye repetición del receptor.
• Doble verificación antes de que el plato salga del pase.
• Ficha técnica del plato con 14 alérgenos, versionada y firmada.
• Log de servicio post-cierre con casi-incidentes anotados.
• Acceso a fichas del comensal registrado (quién, cuándo, por qué).
• Consentimiento explícito del comensal para almacenar datos de salud.

Si tu casa cumple los diez, el protocolo es operativo. Si fallan tres o más, el riesgo está activo aunque todavía no haya ocurrido el incidente.

La alergia es solo la primera pieza de la información que viaja con el comensal. Para el siguiente eslabón, sigue por la ficha del comensal VIP. Y para entrenar el reflejo del canto en el pase en un camarero nuevo, el onboarding de camarero en 48 horas lo convierte en criterio de cierre.