Qué es el APPCC en hostelería: 7 principios y ejemplo

El APPCC (Análisis de Peligros y Puntos de Control Crítico) es el método preventivo con el que una cocina identifica qué puede hacer daño al cliente en cada fase —desde que entra la mercancía hasta que sale el plato— y fija cómo controlarlo, vigilarlo y dejarlo registrado. Los procedimientos basados en sus principios son obligatorios para todos los operadores de empresa alimentaria, salvo la producción primaria: eso incluye cualquier bar, cafetería, restaurante, catering u obrador.

Aquí tienes qué exige la normativa vigente, los 7 principios con ejemplos reales, las temperaturas que marca hoy la ley y cómo montarlo paso a paso. Contado como se aplica en cocina: con el termómetro en la mano, no desde un despacho.

Qué es el APPCC (y por qué también se dice HACCP)

Significado de las siglas

APPCC significa Análisis de Peligros y Puntos de Control Crítico. HACCP es exactamente lo mismo en inglés (Hazard Analysis and Critical Control Points). No son dos sistemas distintos: es la misma metodología, descrita internacionalmente por el Codex Alimentarius en sus Principios generales de higiene de los alimentos (CAC/RCP 1-1969, Rev. 4-2003) y recogida en el derecho europeo por el Reglamento (CE) n.º 852/2004, que habla literalmente de «procedimientos permanentes basados en los principios del APPCC».

Si te interesa el origen del término y su definición técnica, lo tienes desarrollado en nuestra entrada sobre el concepto y la definición de HACCP. Aquí vamos a lo práctico: cómo se aplica en una cocina.

Qué NO es el APPCC

• No es un libro de registros. Los registros prueban que el sistema funciona; el APPCC es el análisis y las decisiones que hay detrás.
• No es el certificado de manipulador. La norma europea exige que los manipuladores estén instruidos o formados en higiene y que quien mantenga el procedimiento tenga formación adecuada en APPCC (Reg. 852/2004, anexo II, capítulo XII). La formación es una pieza, no el sistema.
• No es un documento que se archiva. Hay que revisarlo cuando cambia el producto, el proceso o cualquier fase. Cambias la carta, cambias el APPCC.

Los tres tipos de peligro

El análisis de peligros del Codex trabaja con tres familias:

• Biológicos: bacterias, virus y parásitos (patógenos que sobreviven a un cocinado insuficiente, anisakis en pescado crudo).
• Químicos: restos de limpieza, contaminantes del proceso y, en hostelería sobre todo, alérgenos.
• Físicos: cristales, fragmentos metálicos, huesos o plásticos.

¿Es obligatorio el APPCC en hostelería?

Sí. El artículo 5 del Reglamento (CE) n.º 852/2004 establece que los operadores de empresa alimentaria «deberán crear, aplicar y mantener un procedimiento o procedimientos permanentes basados en los principios del APPCC», y se aplica a todos los operadores posteriores a la producción primaria. La propia Comisión Europea lo resume sin rodeos en su Comunicación 2022/C 355/01: los procedimientos basados en el APPCC son obligatorios para todos los explotadores de empresas alimentarias, excepto los productores primarios.

En España, el Real Decreto 1021/2022, en vigor desde el 22 de diciembre de 2022, regula la higiene en el comercio minorista e incluye expresamente los establecimientos de restauración y hostelería. Su artículo 20 obliga a crear, aplicar y mantener actualizado un procedimiento permanente basado en los principios del APPCC, y añade algo que muchos pasan por alto: debe haber una persona responsable de su aplicación. Con nombre y apellidos.

Desde el Reglamento (UE) 2021/382 se exige además una «cultura de seguridad alimentaria» (anexo II, capítulo XI bis del Reglamento 852/2004).

¿Y si tengo un bar pequeño?

Aquí está el matiz que casi nadie explica bien. La obligación es la misma, pero la forma de cumplirla se adapta al tamaño y la naturaleza del negocio:

• El Reglamento 852/2004 pide documentos y registros «en función de la naturaleza y el tamaño de la empresa» (art. 5.2.g) y aportar pruebas a la autoridad con ese mismo criterio (art. 5.4).
• El RD 1021/2022 permite una aplicación simplificada conforme a la Comunicación de la Comisión 2020/C 199/01, que reconoce la flexibilidad para empresas pequeñas y admite que, en algunos casos, las buenas prácticas de higiene pueden sustituir el seguimiento de puntos de control crítico.

Traducido: un bar de tapas no necesita el mismo dosier que una cocina central, pero «simplificado» no significa «inexistente»: tiene que haber análisis, responsable y pruebas de que se vigila lo importante.

Los prerrequisitos: la base antes del APPCC

Antes de hablar de puntos críticos hay que tener la casa en orden. El Codex establece que las buenas prácticas de higiene deben estar implantadas antes de aplicar el APPCC, y la guía oficial de la Comunidad de Madrid para el sector de comidas preparadas organiza el sistema en dos partes: primero los planes de prácticas correctas de higiene (prerrequisitos) y después el APPCC propiamente dicho.

Los prerrequisitos habituales en una cocina son: limpieza y desinfección, control de plagas, agua, formación de manipuladores, trazabilidad, alérgenos, mantenimiento y calibración de equipos, residuos, proveedores y recepción, y control de temperaturas de conservación.

La regla práctica que aplica la guía de Madrid: lo que ya está controlado por un prerrequisito no se lleva al árbol de decisiones. Si la cámara está en su plan de temperaturas, no hace falta convertirla en punto crítico.

	Prerrequisitos	APPCC (puntos de control crítico)
Qué controlan	Condiciones generales de higiene de todo el local	Peligros concretos en fases concretas del proceso
Ejemplo en cocina	Plan de limpieza, control de plagas, temperatura de cámaras	Temperatura en el centro del producto al cocinar o enfriar
Cuándo se implantan	Primero: son la base	Después, sobre el análisis de peligros
Si fallan	Se corrige la práctica general	Medida correctora inmediata sobre el lote afectado

Los 7 principios del APPCC, con ejemplos de cocina

Los siete principios son los mismos en el Codex y en el artículo 5.2 del Reglamento 852/2004. Así se ven aterrizados en una cocina de restaurante:

N.º	Principio	Qué significa en la práctica	Ejemplo en un restaurante
1	Análisis de peligros	Detectar los peligros que deben evitarse, eliminarse o reducirse a niveles aceptables	En el pollo, supervivencia de patógenos si el cocinado es insuficiente
2	Determinar los PCC	Identificar las fases donde el control es esencial	El cocinado del pollo, si el análisis lo justifica
3	Establecer límites críticos	Fijar el valor que separa lo aceptable de lo inaceptable	Temperatura mínima en el centro de la pieza
4	Vigilancia	Comprobar de forma efectiva que se cumple el límite	Medición con termómetro de sonda en cada tanda
5	Medidas correctoras	Qué se hace cuando la vigilancia detecta un fallo	Prolongar el cocinado hasta alcanzar el límite y registrarlo
6	Verificación	Confirmar periódicamente que el sistema funciona	Revisión semanal de registros y calibración del termómetro
7	Documentación y registros	Pruebas proporcionadas al tamaño del negocio	Hoja de control de temperaturas firmada por el responsable

El Codex insiste en que hay que aplicar los siete, con la flexibilidad adecuada al negocio. No vale quedarse en el primero.

Los 12 pasos para aplicar el APPCC

El Codex ordena la implantación en doce pasos. Los cinco primeros son preparatorios: formar el equipo (en un restaurante pequeño, a menudo jefe de cocina y propietario), describir los productos, determinar su uso previsto (consumo inmediato, para llevar, colectividades), elaborar el diagrama de flujo (recepción, almacenamiento, preparación, cocinado, enfriamiento, regeneración, servicio) y confirmarlo in situ. Los pasos 6 a 12 son los siete principios de la tabla anterior.

El paso 5 es el que más se salta y el que más problemas da: el diagrama dibujado en la oficina rara vez coincide con lo que pasa un sábado a las 22:00.

El árbol de decisiones: cómo saber si algo es un PCC

Para decidir si una fase es punto de control crítico, el Codex propone un árbol de cuatro preguntas, que la guía de Madrid aplica en sus ejemplos:

1. ¿Existen medidas preventivas para el peligro identificado? Si no las hay y el control es necesario, hay que modificar el proceso.
2. ¿Esta fase está diseñada específicamente para eliminar el peligro o reducirlo a un nivel aceptable? Si la respuesta es sí, es un PCC.
3. ¿Puede producirse una contaminación por encima de niveles aceptables, o aumentar hasta niveles inaceptables? Si no, no es un PCC.
4. ¿Una fase posterior eliminará el peligro o lo reducirá a un nivel aceptable? Si sí, esta fase no es PCC; si no, lo es.

Un matiz importante que recoge la propia Comisión Europea en la Comunicación 2022/C 355/01: freír o asar a la parrilla en un restaurante para controlar la supervivencia de patógenos puede no ser un PCC, porque la temperatura es fácilmente observable. La guía de Madrid, por su parte, distingue entre PCC y prerrequisitos operativos (PPRO), y reconoce que algunas empresas pueden no identificar ningún PCC. Por eso nunca diría que «el cocinado siempre es un PCC»: depende de tu análisis de peligros. En cocina profesional suele tratarse como PCC o como PPRO.

Ejemplo práctico de PCC en un restaurante

La guía de la Comunidad de Madrid desarrolla un ejemplo muy útil: pollo empanado frito. Lo aplico a una cocina tipo:

• Peligro: biológico, supervivencia de patógenos por tratamiento térmico insuficiente.
• Árbol de decisiones: hay medidas preventivas (P1, sí); la fritura está diseñada para eliminar el peligro (P2, sí) → PCC.
• Límite crítico: 74 °C en el centro del producto, el valor que toma la guía de Madrid apoyándose en referencias del Codex, USDA y FDA.
• Vigilancia: sonda en la pieza más gruesa de cada tanda; quien fríe, anota.
• Medida correctora: si no llega a 74 °C, se prolonga la fritura y se vuelve a medir; se anota la incidencia.
• Verificación: el responsable revisa los registros y comprueba el termómetro con la periodicidad fijada.
• Registro: hoja diaria con hora, producto, temperatura, firma y acción tomada.

Y un detalle de oficio con respaldo legal: para limitar la acrilamida, el Reglamento (UE) 2017/2158 obliga a bares y restaurantes que frían patatas a hacerlo por debajo de 175 °C y, en cualquier caso, a la temperatura más baja posible (anexo II, parte A). Por eso la guía de Madrid lo pone como ejemplo de valor legal: ≤175 °C en el aceite. Puedes controlarlo como prerrequisito, dentro del plan de aceites de fritura, o como límite crítico si tu análisis convierte esa fritura en PCC.

Temperaturas y límites que marca hoy la normativa

Muchas webs siguen citando el Real Decreto 3484/2000 y sus 65 °C, pero ese real decreto está derogado. Los valores vigentes para comidas preparadas están en el artículo 30 del RD 1086/2020, en la redacción que le dio el RD 1021/2022, y en los artículos 8 y 9 de este último:

Fase	Límite vigente	Fuente
Mantenimiento en caliente	63 °C o más	RD 1086/2020, art. 30 (redacción RD 1021/2022)
Conservación en refrigeración	4 °C o menos (vida útil superior a 24 h) u 8 °C o menos (inferior a 24 h)	RD 1086/2020, art. 30
Conservación en congelación	−18 °C o menos	RD 1086/2020, art. 30
Enfriamiento rápido	De 60 °C a 10 °C en menos de 2 horas	RD 1086/2020, art. 30
Recalentado	74 °C o más durante al menos 15 segundos en el centro, en la hora siguiente a sacarlo del frío	RD 1086/2020, art. 30
Pescado para consumo en crudo o poco cocinado	Congelar a −20 °C al menos 24 h, o a −35 °C al menos 15 h; o cocinar a 60 °C o más durante al menos 1 minuto en el centro	RD 1021/2022, art. 8
Elaboraciones con huevo crudo	70 °C durante 2 segundos en el centro (o equivalente); 63 °C durante 20 segundos si se sirven para consumo inmediato	RD 1021/2022, art. 9

El mismo artículo 30 añade que lo recalentado no consumido se descarta y que deben guardar comidas testigo (una ración de al menos 100 g, 7 días como mínimo, a 4 °C o menos o a −18 °C o menos) las colectividades, los comedores colectivos, los medios de transporte, las empresas cuya actividad principal sean los eventos (catering) y los encargos para grupos o eventos de más de 40 personas. Además, el operador puede fijar temperaturas de refrigeración distintas de las del apartado 3 solo si demuestra ante la autoridad competente que se basan en evidencias científicas y garantizan la seguridad del producto.

Si quieres tener estos controles en plantillas listas para usar, el Pack Plantillas APPCC incluye registros de temperaturas de cámaras, congeladores y servicio, y una plantilla de puntos de control crítico con límites, vigilancia y acciones correctoras.

Registros y documentación: cuánto y durante cuánto tiempo

El principio 7 obliga a tener documentos y registros, pero la ley es proporcional: «en función de la naturaleza y el tamaño de la empresa». El artículo 5.4 del Reglamento 852/2004 pide mantenerlos actualizados y conservarlos «durante un período adecuado».

La norma europea no fija un número de años. Desconfía de cifras cerradas sin norma citada: define el plazo en tu propio plan con criterio y consulta la guía de tu comunidad autónoma.

Inspecciones y sanciones

El artículo 21 del RD 1021/2022 establece controles oficiales regulares y en función del riesgo. La competencia de inspección y sanción es autonómica o local, y el régimen sancionador remite, entre otras normas, a la Ley 17/2011, de seguridad alimentaria y nutrición:

Tipo	Ejemplos que cita la Ley 17/2011	Multa (art. 52)
Leve	Deficiencias en los registros; incumplir los requisitos de formación o instrucción de los manipuladores (art. 51.1)	Hasta 5.000 €
Grave	La ausencia de sistemas de autocontrol (art. 51.2)	De 5.001 a 20.000 €
Muy grave	Las de mayor riesgo que tipifica la ley; además, posible cierre temporal de hasta 5 años (art. 52.2)	De 20.001 a 600.000 €

La ley no pone precio a cada infracción concreta: la administración la gradúa según el riesgo, la reincidencia y otros criterios.

Cómo implantar el APPCC paso a paso

La secuencia que seguimos al montarlo en un local:

1. Nombra al responsable del APPCC, como exige el artículo 20 del RD 1021/2022.
2. Pon en marcha los prerrequisitos: limpieza, plagas, agua, formación, trazabilidad, alérgenos, mantenimiento, proveedores.
3. Dibuja el diagrama de flujo de cada familia de elaboraciones y compruébalo en la cocina real.
4. Haz el análisis de peligros fase por fase (biológicos, químicos, físicos).
5. Determina los PCC con el árbol de decisiones; lo cubierto por prerrequisitos se queda fuera.
6. Fija los límites críticos con referencia normativa o técnica citada.
7. Define vigilancia y medidas correctoras: quién mide, con qué, cada cuánto y qué hace si falla.
8. Programa la verificación y los registros, y revisa el plan cada vez que cambie la carta o el proceso.

Si estás abriendo en Madrid, apóyate en las directrices oficiales de la Comunidad de Madrid (el Reglamento 852/2004, art. 4.6, contempla el uso de guías de prácticas correctas de higiene) y encaja el APPCC con los requisitos para abrir un restaurante en Madrid.

Checklist rápido antes de una inspección

• Responsable del APPCC designado y conocido por el equipo.
• Plan escrito y actualizado con la carta actual.
• Prerrequisitos documentados y con sus registros al día.
• Termómetros calibrados y con registro de verificación.
• Registros de temperaturas y PCC firmados en el momento, no a final de semana.
• Matriz de alérgenos coherente con la carta vigente.
• Formación de los manipuladores acreditada.

Errores frecuentes al aplicar el APPCC

• Rellenar los registros a posteriori. Lo escrito de memoria el viernes no prueba nada; la vigilancia tiene que ser efectiva (art. 5.2.d).
• Termómetro sin calibrar. Si falla la herramienta de vigilancia, falla todo el PCC.
• No revisar el plan al cambiar la carta. Plato nuevo, análisis nuevo (art. 5.2).
• Plan copiado de otro negocio. El APPCC describe tu cocina y tu equipo; uno genérico no supera el paso 5.
• Equipo sin formación. Lo exige el anexo II del Reglamento 852/2004 y la Ley 17/2011 tipifica su incumplimiento.

Herramientas para llevar el APPCC al día

El sistema lo diseñas tú; las herramientas evitan que el día a día se caiga:

• Pack Plantillas APPCC: 17 plantillas en Excel con alertas automáticas: temperaturas, limpieza y desinfección, matriz de los 14 alérgenos, recepción, trazabilidad, análisis de peligros, PCC, agua, plagas, formación, aceites de fritura, no conformidades, verificación, mantenimiento, residuos y proveedores, más una guía rápida en PDF y un checklist previo a la inspección. Ordena tus registros; no sustituye el análisis de peligros de tu cocina.
• Timlup: para convertir las tareas de higiene y los controles diarios en checklists operativos que el equipo cumple por turno.

Si además quieres un enfoque más amplio de la higiene y la normativa en tu negocio, tienes nuestra guía sobre asesoría en seguridad alimentaria para restaurantes.

Preguntas frecuentes

¿Qué significa APPCC?

Análisis de Peligros y Puntos de Control Crítico. Es un sistema preventivo para identificar y controlar los peligros biológicos, químicos y físicos de los alimentos en cada fase del proceso, recogido en el Codex Alimentarius (CAC/RCP 1-1969, Rev. 4-2003) y en el artículo 5 del Reglamento (CE) n.º 852/2004.

¿Es obligatorio el APPCC en un bar o restaurante?

Sí. El Reglamento 852/2004 lo exige a todos los operadores posteriores a la producción primaria, y en España el artículo 20 del RD 1021/2022 lo aplica expresamente a restauración y hostelería, con una persona responsable de su aplicación.

¿Es lo mismo APPCC que HACCP?

Sí. Es la misma metodología: APPCC son las siglas en español y HACCP, en inglés. Los siete principios son idénticos.

¿Cuáles son los 7 principios del APPCC?

Análisis de peligros, determinación de los PCC, límites críticos, vigilancia, medidas correctoras, verificación, y documentación y registros.

¿Qué diferencia hay entre prerrequisitos y APPCC?

Los prerrequisitos son la base general de higiene del local; el APPCC controla peligros concretos en fases concretas. El análisis puede concluir que no hay ningún PCC y que bastan prerrequisitos bien aplicados, algo que admiten la Comisión Europea y la guía de Madrid.

¿Un bar pequeño puede tener un APPCC simplificado?

Sí. La documentación se exige «en función de la naturaleza y el tamaño de la empresa» y el RD 1021/2022 permite una aplicación simplificada. Pero sigue siendo obligatorio.

¿Qué temperaturas debo controlar en cocina?

Como mínimo: mantenimiento en caliente (63 °C o más), refrigeración (4 °C u 8 °C según vida útil), congelación (−18 °C o menos), enfriamiento rápido (de 60 °C a 10 °C en menos de 2 horas) y recalentado (74 °C durante 15 segundos en el centro). Son los valores del artículo 30 del RD 1086/2020, en la redacción del RD 1021/2022, que tienes detallados en la tabla de arriba.

¿Qué pasa si no tengo APPCC?

La ausencia de sistemas de autocontrol es infracción grave (Ley 17/2011, art. 51.2), con multas de 5.001 a 20.000 € (art. 52) que gradúa la administración competente.

¿Tu APPCC refleja de verdad cómo trabaja tu cocina?

Un APPCC bien hecho no es papeleo: es que tu equipo sepa qué vigilar, cuándo y qué hacer si algo falla, aunque el jefe de cocina no esté. Si dudas de que tu sistema esté al día o quieres revisarlo junto a la operativa, la carta y los costes, el Diagnóstico Gastronómico es el punto de partida: analizamos tu negocio y te decimos con claridad qué corregir primero.