Seguridad en el TPV: 10 medidas para proteger la caja y los datos
El TPV cobra, guarda las ventas, los datos de clientes y, a menudo, está conectado a la misma wifi que los clientes. Diez medidas sencillas para que un descuido no te deje sin caja ni sin datos.
La seguridad en el TPV no suele preocupar hasta que falla. Y cuando falla, el problema no es el ordenador: es un día sin poder cobrar, un descuadre que nadie sabe explicar o los datos de tus clientes en manos de otro. La buena noticia es que la mayoría de incidentes que vemos en comercios y bares se evitan con medidas sencillas. Aquí tienes diez, ordenadas de más urgente a menos, sin tecnicismos.
Seguridad en el TPV empieza por la red: dos wifis
La medida más importante y la que más se salta: el TPV no puede estar en la misma red que los clientes. Si la contraseña de la wifi está en la pizarra y el TPV, la impresora y el datáfono están en esa misma red, cualquiera sentado en la terraza está en tu red de cobro.
- 1. Red de clientes separada (red de invitados), con su propia contraseña y sin acceso a los equipos del negocio.
- 2. Contraseña del router cambiada: la que viene de fábrica en la pegatina se puede adivinar o ya está en internet.
Es la base de la seguridad en el TPV: si la red está abierta, lo demás protege poco. Casi todos los routers de operador permiten la red de invitados; si el tuyo no, un punto de acceso sencillo lo resuelve. Lo montamos en nuestro servicio de redes y conectividad.
Usuarios y permisos en el programa de caja
- 3. Un usuario por persona, con su código. Si todos entran con «1234», cuando hay una anulación o un descuadre no sabes quién fue, y el que no ha sido paga el pato.
- 4. Permisos según el puesto: anular tickets, hacer descuentos, abrir el cajón sin venta o cerrar la caja deberían requerir un encargado.
Actualizaciones: el sistema del TPV también caduca
- 5. Sistema con soporte. Un TPV o un PC de oficina con Windows 10 ya no recibe parches de seguridad gratis; en un negocio, el programa de particulares que los alarga no sirve. Te lo contamos en fin de soporte de Windows 10. Muchos TPV llevan ediciones especiales con soporte más largo: comprueba la tuya.
- 6. Programa de caja al día. Las actualizaciones no solo traen funciones: corrigen fallos y adaptan el programa a la normativa.
Si toca renovar, un TPV moderno como el iggual 15″ i5 con Windows 11 Pro (502,49 € sin IVA) o un TPV Android con actualizaciones del fabricante resuelve el problema de raíz.
Seguridad en el TPV ante averías: copias que se pueden restaurar
7. Copia automática y fuera del local. Si el TPV se rompe, te lo roban o se cifra con un virus, lo que te salva es tener la carta, los clientes y el histórico de ventas en otro sitio. Y no vale cualquier copia: tiene que estar fuera del local y hay que probar de vez en cuando que se puede restaurar. La regla sencilla está en la regla 3-2-1 de copias de seguridad, y el servicio en backup y recuperación de datos.
Datáfono y accesos remotos
- 8. Datáfono del banco o de un proveedor serio, con sus actualizaciones. No apuntes ni guardes datos de tarjetas en papel ni en el TPV: no hace falta para nada.
- 9. Accesos remotos controlados. Los programas de control remoto son muy útiles para el soporte, pero solo deben conectarse cuando tú lo permites. Nadie legítimo te llamará para pedirte que instales uno «para revisar el datáfono» o «por una incidencia de Hacienda»: es un timo conocido.
La seguridad en el TPV también es no abrir la puerta a quien llama. Sobre timos que llegan por teléfono y correo, mira nuestra entrada sobre el fraude del cambio de cuenta.
Datos de clientes y empleados
10. Guarda solo los datos que usas y protégelos. El TPV acaba guardando nombres, teléfonos y direcciones de clientes, y a veces fichajes de empleados. Todo eso está sujeto al RGPD: acceso con usuario, nada de listas en hojas sueltas y borrado de lo que ya no hace falta. Te lo explicamos en RGPD en el comercio.
Cómo te ayudamos en ibero TI
En ibero TI hacemos una revisión de la seguridad en el TPV y en la red del local: separamos la wifi de clientes, ponemos usuarios y permisos, comprobamos actualizaciones y dejamos las copias automáticas funcionando y probadas. Si algo falla, nuestro soporte técnico te atiende de 9 a 23 h. Pídenos la revisión y te decimos qué cambiar, sin compromiso.
Preguntas frecuentes sobre la seguridad en el TPV
¿El TPV puede estar en la wifi de los clientes?
No es recomendable. Los equipos del negocio, TPV, impresoras y datáfono, deben estar en una red distinta de la de clientes, con su propia contraseña.
¿Cada empleado debe tener su usuario en el TPV?
Sí. Así cada venta, anulación o descuento queda a nombre de quien la hace, y se pueden limitar los permisos por puesto.
¿Es seguro un TPV con Windows 10?
Windows 10 ya no recibe parches de seguridad gratis y el programa de particulares que los alarga no vale para equipos de un negocio. Comprueba si tu TPV lleva una edición con soporte extendido o renuévalo.
¿Cada cuánto hay que hacer copia de seguridad del TPV?
Lo ideal es una copia automática diaria fuera del local, y comprobar de vez en cuando que se puede restaurar.
¿Qué hago si me llaman para instalar un programa de control remoto?
No lo instales si no has pedido tú la asistencia. Cuelga y llama a tu proveedor al número que ya tienes. Ante la duda, la línea 017 de INCIBE te asesora gratis.
Fuentes oficiales: INCIBE: protege tu empresa · INCIBE: Línea de Ayuda en Ciberseguridad 017.
Lo revisamos contigo antes de que compres nada
Una llamada de quince minutos basta para saber si tu caja, tu programa y tus equipos cumplen, y qué cambiar si no. Si no hace falta cambiar nada, también te lo decimos.
Más del blog
Fraude del cambio de cuenta: cómo engañan a pymes con una factura
Llega un correo de tu proveedor de siempre: «hemos cambiado de banco, este es el nuevo IBAN». La factura es real, el logo también, pero la cuenta es de un estafador. Cómo funciona este fraude, cómo detectarlo y qué hacer si ya has pagado.
1 de noviembre de 2026 · 5 min de lectura
Fin de soporte de Windows 10: qué hacer con los TPV y ordenadores del negocio
Windows 10 ya no recibe parches gratis y el ESU de particulares, aunque Microsoft lo ha alargado a 2027, no se puede usar en un negocio. Qué equipos de tu negocio se han quedado sin parches, por qué muchos TPV siguen cubiertos hasta 2032 y qué opciones tienes.
15 de octubre de 2026 · 6 min de lectura
Regla 3-2-1 de copias de seguridad: cómo proteger los datos de tu negocio
Tres copias, en dos soportes distintos y una fuera del local. Cómo aplicar la regla 3-2-1 en una pyme o un comercio, qué añade la versión 3-2-1-1-0 contra el ransomware y por qué una copia sin probar no es una copia.
7 de octubre de 2026 · 4 min de lectura