Punto de Venta Offline en México: Guía de Continuidad y Apagones

Una caída de internet no tiene por qué detener toda la operación de un negocio. Sin embargo, vender sin conexión requiere mucho más que tomar notas en una libreta o cambiar temporalmente a una hoja de cálculo. La continuidad operativa retail depende de definir con anticipación qué procesos deben mantenerse activos, qué información debe conservarse y quién puede autorizar una operación de contingencia.

En una PyME, un plan para enfrentar la caída de conexión en negocios debe cubrir tres momentos: preparación, respuesta y recuperación. Esta guía explica cómo organizar una operación offline en comercio, evaluar un POS offline con criterios prácticos y reducir los riesgos de una contingencia tecnológica.

1. Antes de la caída: identifica los procesos críticos y define tu tolerancia operativa

La continuidad operativa es la capacidad de mantener los procesos esenciales de un negocio durante una interrupción y recuperar la operación normal con el menor impacto posible. No significa que todos los sistemas deban funcionar exactamente igual sin internet, sino que la empresa debe saber qué puede seguir haciendo, bajo qué condiciones y durante cuánto tiempo.

Una conexión inestable puede afectar el cobro, la consulta de precios, el control de inventario, la emisión de comprobantes y el cierre de turno. Por eso, el primer paso no es comprar un equipo: es identificar las actividades que sostienen la operación diaria.

Elabora un inventario de procesos críticos

Haz una lista de las tareas que ocurren en cada punto de venta y clasifícalas según su importancia. Como mínimo, revisa las siguientes:

• Cobro: captura de productos, cálculo de importes, descuentos y total de la venta.
• Consulta de precios: acceso a precios vigentes, promociones autorizadas e impuestos configurados.
• Registro de ventas: conservación de cada transacción con folio, fecha, hora, usuario y detalle de artículos.
• Control de inventario: descuento de existencias o registro posterior de las salidas cuando el sistema no pueda actualizarse en tiempo real.
• Emisión de comprobantes: entrega de un comprobante permitido por la operación y por las obligaciones aplicables al negocio.
• Cierre de turno: generación de totales, conteo de efectivo, identificación de operaciones pendientes y entrega de información al responsable.
• Atención a devoluciones o cancelaciones: definición de qué movimientos pueden realizarse sin conexión y cuáles deben esperar autorización o sincronización.

Este inventario ayuda a diferenciar lo indispensable de lo conveniente. Por ejemplo, quizá el negocio pueda continuar cobrando y entregando un comprobante interno, pero no emitir en ese momento una factura electrónica que requiera comunicación con un proveedor o servicio externo.

Define la tolerancia operativa de tu negocio

La tolerancia operativa es el nivel de interrupción que la empresa puede soportar antes de que el impacto sea inaceptable. Para establecerla, respondan estas preguntas:

1. ¿Cuánto tiempo puede operar el negocio sin conexión?
   No es lo mismo una tienda que puede trabajar una hora con un registro controlado que un restaurante con alta rotación de pedidos o un comercio que necesita consultar existencias entre sucursales.

2. ¿Qué datos no pueden perderse?
   Normalmente, cada venta, su importe, el método de pago, el usuario que la registró y los artículos involucrados deben quedar protegidos.

3. ¿Qué procesos pueden posponerse?
   Algunas actualizaciones de inventario o reportes pueden esperar, mientras que el cobro y la trazabilidad de las transacciones suelen ser prioritarios.

4. ¿Quién autoriza la contingencia?
   Define si la decisión corresponde al encargado de turno, gerente, administrador o responsable de sistemas.

5. ¿Qué medios alternos están permitidos?
   Especifica si se puede utilizar un comprobante provisional, un formato impreso, un dispositivo autorizado o un procedimiento manual controlado.

6. ¿Cuándo debe detenerse la operación?
   Establece un límite de tiempo, monto, número de transacciones o nivel de incertidumbre. Continuar vendiendo sin controles puede generar más riesgo que suspender temporalmente el cobro.

Como referencia para estructurar este análisis, pueden consultar la guía de planeación de contingencias para sistemas de información del NIST. Aunque está orientada a sistemas de información, sus principios ayudan a identificar procesos, responsables, riesgos y prioridades.

Diferencia un POS offline de una solución improvisada

Un sistema POS con capacidades offline documentadas debe permitir que el negocio conozca con claridad qué funciones permanecen disponibles sin conexión, cómo se guardan los datos y qué ocurre cuando vuelve internet. La operación no debe depender de suposiciones del personal.

En cambio, una solución improvisada puede consistir en anotar ventas sin folios, usar una hoja de cálculo sin control de versiones o cambiar entre dispositivos sin un responsable definido. Esas alternativas pueden ser necesarias en una emergencia, pero no deben confundirse con un plan de continuidad.

Al evaluar un sistema para operación offline, revisen estos puntos:

• Almacenamiento local: ¿las transacciones pueden conservarse temporalmente en el equipo?
• Límite de uso sin conexión: ¿existe un periodo, monto o cantidad máxima de operaciones?
• Folio y trazabilidad: ¿cada venta conserva un identificador único?
• Permisos: ¿quién puede activar el modo de contingencia, modificar precios o cancelar operaciones?
• Seguridad: ¿la información local está protegida mediante usuarios, contraseñas y controles de acceso?
• Periféricos: ¿qué pasa con la impresora térmica, el lector de códigos, la báscula u otros accesorios?
• Métodos de pago: ¿qué formas de cobro continúan disponibles y cuáles requieren conexión?
• Sincronización: ¿cómo se envían los registros al sistema central cuando se restablece el servicio?
• Respaldo: ¿cómo se realiza una copia de la información y quién verifica que sea utilizable?
• Reportes: ¿se puede identificar lo vendido durante la contingencia sin mezclarlo con periodos anteriores?

Una caja registradora o un sistema de punto de venta puede formar parte del equipamiento de un negocio, pero su conveniencia debe evaluarse según los procesos que necesitan continuidad. Por ejemplo, la Royal POS1500 | Sistema de Punto de Venta con Pantalla Táctil de 10″ puede considerarse dentro de una revisión general de equipamiento.

Finalmente, la facturación electrónica y otros requisitos fiscales deben revisarse de acuerdo con la situación específica del negocio y las disposiciones vigentes del SAT. Consulten la información oficial sobre cómo generar una factura electrónica antes de definir un comprobante alterno. Un registro interno de venta no necesariamente sustituye una factura fiscal.

2. Durante la interrupción: protocolo para mantener el cobro y registrar cada transacción

Cuando ocurre una interrupción, el objetivo es mantener el servicio sin perder control. El personal no debe improvisar individualmente: debe seguir un protocolo breve, visible y previamente practicado.

Paso 1: confirma el alcance del problema

Antes de activar la contingencia, verifica si la falla está en:

• La conexión de internet del local.
• El módem, router o proveedor de servicio.
• La red interna.
• El equipo de punto de venta.
• Un servicio externo utilizado para pagos, facturación o autorización.

Confirma si otros dispositivos tienen conexión y registra la hora en que comenzó el incidente. Si el proveedor reporta una falla general, conserva el número de reporte. Si solo un equipo presenta el problema, evita cambiar toda la operación a modo offline sin necesidad.

Paso 2: activa el procedimiento autorizado

El responsable designado debe decidir si se activa el modo de contingencia. Esta decisión debe quedar registrada con:

• Fecha y hora de inicio.
• Sucursal o punto de venta afectado.
• Persona que autorizó la activación.
• Causa aparente de la interrupción.
• Sistemas o funciones que dejaron de estar disponibles.

Si el POS cuenta con un modo offline documentado, utilícenlo de acuerdo con las instrucciones del fabricante. Si no existe esa función, apliquen únicamente el procedimiento alterno que la empresa haya aprobado. No descarguen aplicaciones ni conecten dispositivos personales sin autorización.

Paso 3: informa al personal y define responsabilidades

El encargado debe explicar al equipo:

• Qué funciones están disponibles.
• Qué métodos de pago pueden aceptarse.
• Cómo registrar cada venta.
• Qué operaciones están prohibidas durante la contingencia.
• A quién deben reportarse los incidentes.
• Qué límite de tiempo o monto se aplicará.

También conviene asignar responsabilidades. Una persona puede supervisar el cobro, otra verificar los folios y otra controlar el efectivo o los comprobantes. En equipos pequeños, una sola persona puede realizar varias tareas, pero deben estar claramente definidas.

Paso 4: registra cada transacción con trazabilidad

El registro debe ser uniforme, consecutivo y legible. Como mínimo, cada operación debería incluir:

• Folio único y consecutivo.
• Fecha y hora.
• Usuario o persona responsable.
• Descripción de los artículos.
• Cantidades.
• Precio unitario.
• Descuentos autorizados.
• Impuestos aplicables, cuando corresponda.
• Total.
• Método de pago.
• Número o referencia del comprobante permitido.
• Observaciones, cancelaciones o correcciones.

El respaldo de transacciones no consiste únicamente en guardar el total del día. Es necesario conservar el detalle suficiente para reconstruir la operación, conciliar el dinero y actualizar inventarios.

Si el sistema guarda las ventas localmente, el personal debe comprobar que la transacción quedó registrada antes de continuar con la siguiente. Si se utiliza un formato manual autorizado, asignen los folios antes de entregar el comprobante y mantengan bajo resguardo los formatos anulados.

Paso 5: controla los métodos de pago

Operar offline no significa que todos los métodos de pago sigan funcionando. Un sistema puede permitir registrar una venta sin internet, pero una terminal bancaria, una cartera digital o una autorización de pago pueden requerir comunicación en tiempo real.

Antes de aceptar un método, confirmen:

• Si la autorización se realiza en línea o puede completarse sin conexión.
• Si existe riesgo de duplicar el cobro.
• Si el comprobante de pago puede verificarse después.
• Qué evidencia debe conservar el negocio.
• Qué ocurre si la operación aparece como pendiente.

Nunca registren como pagada una venta únicamente porque el cliente mostró una pantalla de error o una notificación incompleta. Sigan la política interna y, si existe duda, soliciten autorización al responsable.

Paso 6: evita duplicidades y modificaciones no autorizadas

Para reducir errores durante la contingencia:

• Utilicen un solo folio por venta.
• No vuelvan a capturar una operación que ya tenga confirmación.
• Marquen claramente las transacciones canceladas.
• Requieran autorización para descuentos extraordinarios.
• No borren registros; documenten las correcciones.
• Separen el efectivo de la operación offline, cuando sea posible.
• Conserven los comprobantes y referencias de pago.
• Realicen cortes parciales si la interrupción se prolonga.

Una tabla conceptual puede ayudar a convertir el protocolo en una herramienta operativa:

Proceso	Riesgo durante la caída	Control	Responsable
Cobro	Registrar un importe incorrecto	Verificación del total antes de cerrar	Cajero
Folios	Ventas duplicadas o sin identificación	Numeración consecutiva	Encargado de turno
Efectivo	Diferencias en caja	Corte provisional y firma de entrega	Cajero y supervisor
Inventario	Existencias desactualizadas	Registro de salidas para sincronización posterior	Encargado de inventario
Comprobantes	Entregar un documento no válido	Aplicar el formato autorizado y revisar requisitos fiscales	Administrador
Pagos electrónicos	Cobro pendiente o duplicado	Confirmar el estado conforme a la política del proveedor	Supervisor

Para mantener una política documental consistente, también pueden revisar la guía sobre política documental para cajas de PyMEs mexicanas. La documentación debe adaptarse a la operación real y mantenerse disponible para el personal autorizado.

En materia de seguridad, es recomendable revisar los principios aplicables a la protección de datos de pago en el estándar PCI DSS. No guarden números completos de tarjetas ni datos sensibles en notas, fotografías o archivos no autorizados.

Respecto de los comprobantes fiscales, consulten la información oficial del SAT sobre factura electrónica. La operación de contingencia debe distinguir entre un registro comercial, un comprobante de pago y una factura electrónica.

Paso 7: establece un cierre provisional

Si la falla continúa, realicen un cierre provisional al alcanzar el límite definido. El reporte debe incluir:

• Folio inicial y final.
• Número total de transacciones.
• Ventas por método de pago.
• Cancelaciones y devoluciones.
• Efectivo contado.
• Comprobantes pendientes.
• Diferencias detectadas.
• Inventario que deberá actualizarse.
• Hora del último movimiento.
• Nombre y firma de quienes entregan y reciben la información.

Este cierre no reemplaza el cierre definitivo, pero crea un punto de control y reduce el riesgo de que las operaciones se mezclen o queden sin responsable.

3. Después de recuperar la conexión: sincroniza, concilia y actualiza el plan

El regreso de internet no significa que la contingencia terminó de inmediato. Primero hay que confirmar que la conexión sea estable y después recuperar la información de forma ordenada. Reiniciar la operación sin revisar los registros puede provocar ventas duplicadas, inventarios incorrectos o comprobantes pendientes.

Paso 1: confirma la estabilidad del servicio

Verifica que la conexión funcione desde los equipos involucrados y que los servicios externos estén disponibles. Si la red se interrumpe repetidamente, espera antes de iniciar una sincronización masiva.

Registra la hora en que el servicio se restableció y conserva la evidencia de cualquier falla posterior. Si el problema involucraba un proveedor, solicita el número de reporte o la confirmación de solución.

Paso 2: respalda los registros de contingencia

Antes de sincronizar, realiza un respaldo de los datos generados durante la operación offline, de acuerdo con las funciones y procedimientos del sistema. El respaldo debe identificar:

• Periodo de inicio y fin de la contingencia.
• Punto de venta o sucursal.
• Usuario que generó cada movimiento.
• Folios utilizados.
• Ventas, cancelaciones y devoluciones.
• Métodos de pago.
• Documentos o comprobantes relacionados.

Conserva la bitácora en una ubicación autorizada y limita el acceso a quienes necesitan procesarla. Un respaldo no es útil si se sobrescribe, no puede abrirse o no permite identificar qué información contiene.

Paso 3: sincroniza siguiendo el procedimiento oficial

La sincronización debe hacerse conforme a la documentación del sistema. No importen manualmente los mismos registros si el POS ya los conserva localmente y puede enviarlos automáticamente.

Durante este proceso:

1. Identifiquen el periodo que se va a sincronizar.
2. Verifiquen los folios utilizados.
3. Confirmen que cada transacción aparezca una sola vez.
4. Revisen posibles conflictos de precios, inventario o usuarios.
5. Documenten los errores sin eliminar el registro original.
6. Soliciten soporte si el sistema reporta operaciones pendientes.
7. Generen un reporte de sincronización y guárdenlo con la bitácora.

Si el equipo no tiene una función de sincronización documentada, no debe prometerse que la información se integrará automáticamente. En ese caso, el administrador debe aplicar el procedimiento definido por el proveedor o capturar las operaciones con controles de revisión.

Paso 4: concilia ventas, dinero, inventario y comprobantes

La conciliación compara la información registrada con lo que realmente ocurrió. Hazla por separado y después revisa el resultado conjunto:

• Ventas: compara los folios, importes y artículos con el reporte del sistema.
• Efectivo: verifica el dinero contado contra las ventas en efectivo y el fondo autorizado.
• Pagos electrónicos: revisa las referencias, autorizaciones y operaciones pendientes.
• Inventario: confirma que las salidas correspondan a los artículos vendidos.
• Comprobantes: relaciona cada documento con su transacción y verifica los pendientes fiscales.
• Cancelaciones: comprueba que tengan autorización y evidencia suficiente.

No borres una diferencia para que el reporte cuadre. Clasifícala como error de captura, pago pendiente, duplicidad, faltante, sobrante o problema de sincronización. Después, asigna a una persona responsable de investigarla y establece una fecha de cierre.

Paso 5: documenta el incidente

La bitácora debe registrar:

• Causa probable de la caída.
• Fecha y hora de inicio.
• Duración total.
• Sucursales, equipos o servicios afectados.
• Número de transacciones procesadas.
• Ventas impactadas.
• Diferencias encontradas.
• Tiempo de recuperación.
• Acciones que funcionaron.
• Problemas que deben corregirse.

Esta información convierte una caída aislada en aprendizaje operativo. Con varios incidentes, la empresa puede identificar patrones: fallas recurrentes del proveedor, equipos sin respaldo eléctrico, usuarios sin capacitación o límites de operación offline mal definidos.

Paso 6: prueba y actualiza el plan

Un plan que nunca se prueba puede fallar justamente cuando más se necesita. Programa simulaciones controladas, sin afectar ventas reales, para verificar:

• Activación del modo de contingencia.
• Uso de folios y formatos.
• Registro de una venta de prueba.
• Cierre provisional.
• Respaldo de transacciones.
• Sincronización.
• Conciliación.
• Contacto con soporte.
• Recuperación de credenciales.
• Comunicación entre turnos.

Capaciten por turnos para que el conocimiento no dependa de una sola persona. Revisen también los permisos de usuarios, la vigencia de contraseñas, los contactos de soporte y la disponibilidad de respaldos.

El NIST recomienda mantener y probar los planes de contingencia, mientras que la CISA ofrece recursos sobre amenazas y avisos de ciberseguridad que pueden complementar la revisión de riesgos tecnológicos.

Checklist para evaluar un POS offline

Antes de elegir o renovar una solución, revisen si pueden responder afirmativamente y con evidencia a estas preguntas:

• ¿Permite mantener el cobro durante una interrupción bajo condiciones documentadas?
• ¿Conserva localmente el detalle de las transacciones?
• ¿Tiene límites claros de tiempo, monto o número de operaciones?
• ¿Protege la información mediante usuarios y permisos?
• ¿Mantiene folios únicos y trazabilidad?
• ¿Define qué métodos de pago continúan disponibles?
• ¿Explica cómo se realiza la sincronización?
• ¿Permite detectar duplicidades y conflictos?
• ¿Facilita reportes de ventas offline?
• ¿Incluye un procedimiento de respaldo y recuperación?
• ¿Es compatible con los periféricos necesarios para la operación?
• ¿Cuenta con documentación y canales de soporte?
• ¿Permite capacitar al personal con un procedimiento sencillo?
• ¿Distingue entre comprobantes internos y requisitos de facturación electrónica?

La mejor estrategia de contingencia tecnológica para PyMEs no es buscar una solución improvisada, sino preparar un proceso verificable: identificar lo crítico antes de la caída, registrar cada operación durante la interrupción y conciliar la información después. Así, un POS offline se convierte en una herramienta dentro de un plan de continuidad, no en un sustituto de la gestión operativa.