HACCP —del inglés Hazard Analysis and Critical Control Points, Análisis de Peligros y Puntos Críticos de Control— es un sistema preventivo reconocido internacionalmente para garantizar la inocuidad de los alimentos. En lugar de confiar en inspeccionar el producto final, HACCP identifica dónde pueden aparecer peligros a lo largo del proceso y los controla justo en esos puntos críticos.
Esta guía explica qué es. Si necesita diseñar e implementar el suyo, vea nuestro servicio de plan HACCP.
¿Qué es HACCP y qué significan sus siglas?
Qué es HACCP: es un sistema de gestión de la inocuidad alimentaria que previene los peligros —biológicos, químicos y físicos— en lugar de detectarlos cuando el producto ya está terminado. Las siglas corresponden a Hazard Analysis and Critical Control Points: primero se analizan los peligros de cada etapa del proceso y después se fijan controles en los puntos donde ese peligro todavía puede eliminarse o reducirse a un nivel aceptable.
La diferencia con un control de calidad tradicional es el momento en que se actúa. Un muestreo del lote final le dice si un producto salió mal cuando ya lo produjo; HACCP le dice dónde vigilar mientras lo está produciendo, con límites medibles y registros que prueban que ese control se cumplió.
El sistema nació en los años sesenta para asegurar los alimentos de las misiones espaciales de la NASA y hoy es el referente internacional del Codex Alimentarius. En Ecuador es la base técnica que exige la ARCSA a las plantas procesadoras de alimentos y el requisito previo para certificar ISO 22000.
¿Qué problema resuelve HACCP?
El control tradicional revisaba el producto terminado: si salía mal, ya era tarde. HACCP cambia la lógica hacia la prevención: anticipa los peligros —biológicos, químicos y físicos— y los controla durante el proceso, donde todavía se pueden evitar. Es la base de la confianza del consumidor y un requisito de muchas cadenas y mercados de exportación.
¿Necesita aplicarlo en su empresa? Un especialista de Tagline revisa su caso, sin costo.
Conversar por WhatsAppLos 7 principios del HACCP
- Análisis de peligros: identificar los peligros de cada etapa.
- Determinar los puntos críticos de control (PCC): las etapas donde el control es esencial para eliminar o reducir un peligro.
- Establecer límites críticos: los valores que separan lo seguro de lo inseguro (temperatura, tiempo, pH).
- Monitorear los PCC: vigilar que cada límite se cumpla.
- Acciones correctivas: qué hacer cuando un límite se desvía.
- Verificación: comprobar que el sistema funciona.
- Documentación y registros: evidencia de que todo lo anterior se ejecuta.
Los 12 pasos para implementar un HACCP
Los 7 principios son el qué. El Codex Alimentarius ordena el cómo en 12 pasos: los cinco primeros son preparatorios y los siete restantes corresponden a los principios.
- Formar el equipo HACCP: personas de producción, calidad, mantenimiento y quien conozca el proceso real, no el del manual.
- Describir el producto: composición, pH, actividad de agua, tratamiento térmico, envase, vida útil y condiciones de conservación.
- Definir el uso previsto: quién lo consume y cómo. No es lo mismo un producto listo para comer que uno que el consumidor va a cocinar; los grupos vulnerables cambian el análisis.
- Elaborar el diagrama de flujo: todas las etapas, desde la recepción de materia prima hasta la despacho.
- Verificar el diagrama en planta: caminar la línea y confirmar que el papel coincide con la operación en los tres turnos.
- Analizar los peligros (principio 1) y definir las medidas de control de cada uno.
- Determinar los PCC (principio 2) con el árbol de decisiones.
- Fijar los límites críticos (principio 3) de cada PCC.
- Establecer el sistema de monitoreo (principio 4): qué se mide, cómo, cada cuánto y quién.
- Definir las acciones correctivas (principio 5), incluido el destino del producto afectado.
- Establecer los procedimientos de verificación (principio 6): auditorías internas, calibraciones y análisis en un laboratorio acreditado bajo ISO/IEC 17025, cuya competencia técnica es lo que da validez al resultado ante la autoridad.
- Documentar y registrar (principio 7): el plan, los formatos y la evidencia diaria.
Peligros biológicos, químicos y físicos: ejemplos reales
| Tipo de peligro | Ejemplos frecuentes | Dónde suele controlarse |
|---|---|---|
| Biológico | Salmonella, Listeria monocytogenes, E. coli, mohos productores de micotoxinas | Cocción, pasteurización, cadena de frío |
| Químico | Residuos de plaguicidas, restos de detergente o desinfectante, micotoxinas, alérgenos no declarados | Recepción de materia prima, saneamiento, etiquetado |
| Físico | Fragmentos de vidrio, metal, plástico duro, huesos, joyería del personal | Tamizado, detector de metales, inspección visual |
Los alérgenos merecen mención aparte: son un peligro químico y suelen manejarse con un programa propio de control de alérgenos —secuencia de producción, limpieza entre lotes y etiquetado— porque el consumidor no puede detectarlos.
Cómo se identifica un PCC: el árbol de decisiones
No toda etapa peligrosa es un punto crítico de control. El Codex propone una secuencia de preguntas para decidirlo:
- ¿Existe una medida de control para este peligro en esta etapa? Si no la hay y el control es necesario para la inocuidad, hay que modificar el proceso.
- ¿Esta etapa elimina o reduce el peligro a un nivel aceptable? Si la respuesta es sí, es un PCC.
- ¿Podría el peligro aumentar hasta un nivel inaceptable en esta etapa?
- ¿Una etapa posterior lo elimina o lo reduce? Si sí, esta etapa no es PCC; el PCC es la etapa posterior.
Un error habitual es declarar demasiados PCC. Un plan con quince puntos críticos rara vez se monitorea bien: lo que no es PCC se controla con prerrequisitos —BPM y POES— y así el equipo puede vigilar de verdad los que sí lo son.
Límites críticos: de la buena intención al dato medible
Un límite crítico es un valor, no una descripción. «Cocinar bien» no es un límite; «alcanzar 75 °C en el centro térmico durante al menos 15 segundos» sí lo es. Los límites más usados son temperatura, tiempo, pH, actividad de agua, concentración de cloro y sensibilidad del detector de metales. Cada uno debe poder medirse con un instrumento calibrado y quedar registrado en el momento, no al final del turno.
HACCP, BPM e ISO 22000: cómo se relacionan
Son piezas de un mismo edificio de inocuidad. Las BPM son los cimientos (higiene, instalaciones, personal). HACCP es el sistema que controla los peligros del proceso. E ISO 22000 integra ambos en un sistema de gestión de inocuidad certificable; puede ver nuestra guía sobre la implementación de ISO 22000.
¿Quién necesita HACCP?
Empresas de alimentos y bebidas que quieran o deban demostrar control de inocuidad: procesadoras, plantas que abastecen a grandes cadenas, exportadores y proveedores institucionales. En muchos casos es un requisito del cliente más que una obligación legal directa, pero su ausencia cierra puertas comerciales.
En Ecuador aparece con fuerza en cinco frentes: exportación (compradores de Estados Unidos y la Unión Europea lo exigen por contrato), grandes cadenas de retail, catering y alimentación institucional, maquila para terceros —la marca contratante audita a su maquilador— y licitaciones donde el pliego pide sistema de inocuidad documentado.
Qué hace falta antes del HACCP en Ecuador
El plan HACCP se construye sobre programas prerrequisito que ya están exigidos por la normativa sanitaria de alimentos procesados —la Resolución ARCSA-DE-067-2015-GGG—: procedimientos escritos de aseo y limpieza con agentes, concentraciones y periodicidad (Art. 136), control de plagas dentro del plan de saneamiento (Art. 137), registro escrito de la limpieza y calibración de equipos (Art. 135), control del estado de salud del personal (Art. 82) y capacitación continua en BPM (Art. 81).
Traducido: antes de escribir el primer análisis de peligros, la planta necesita BPM funcionando y sus POES escritos, ejecutados y registrados. Ese es el orden que evita el error más caro del sector: montar un plan HACCP impecable en papel sobre una operación que no puede sostenerlo.
¿Qué es un punto crítico de control (PCC)?
Es la etapa del proceso donde el control es esencial para eliminar un peligro o reducirlo a un nivel aceptable —por ejemplo, una cocción a cierta temperatura o un enfriamiento en un tiempo determinado. Si se pierde el control en un PCC, el peligro llega al producto final.
¿HACCP es obligatorio en Ecuador?
En muchos casos es un requisito del cliente o del mercado —grandes cadenas, exportación, proveedores institucionales— más que una obligación legal directa para todo alimento. Su ausencia, sin embargo, cierra puertas comerciales importantes.
¿Puedo implementar HACCP sin tener BPM?
No de forma sólida. Las BPM son los cimientos: controlan la higiene general de la planta. HACCP se construye sobre esa base para atacar los peligros específicos del producto. Sin BPM, el plan HACCP se sostiene mal.
¿Qué significan HACCP y APPCC?
Son la misma cosa en dos idiomas. HACCP es la sigla inglesa de Hazard Analysis and Critical Control Points; APPCC es su traducción al español, Análisis de Peligros y Puntos de Control Crítico, de uso frecuente en España. En Ecuador y en la mayor parte de América Latina se usa la sigla inglesa. No son sistemas distintos ni normas distintas.
¿Cuáles son los 7 requisitos del HACCP?
Cuando se habla de «los 7 requisitos» casi siempre se hace referencia a los 7 principios: análisis de peligros, determinación de los PCC, límites críticos, monitoreo, acciones correctivas, verificación y documentación. Distinto es el requisito previo: los programas prerrequisito (BPM, POES, control de proveedores, trazabilidad y capacitación), que no forman parte de los siete principios pero sin los cuales el plan no funciona.
¿Cuánto tarda implementar un HACCP?
En una planta con BPM ya ordenadas, entre tres y seis meses hasta tener el plan documentado, el personal entrenado y varios ciclos de registros que permitan verificarlo. Si los prerrequisitos están débiles, el trabajo real empieza ahí y el plazo se alarga: no es tiempo perdido, es la base que sostiene todo lo demás.
¿HACCP e ISO 22000 son lo mismo?
No. HACCP es la metodología para controlar peligros; ISO 22000 es una norma de sistema de gestión que incorpora HACCP y le añade la estructura de gestión (liderazgo, planificación, comunicación, mejora) y la posibilidad de certificarse ante un organismo acreditado.
En resumen
HACCP es el sistema que previene los peligros de inocuidad en los puntos donde de verdad importan, sobre una base de BPM. Puede consultar la información de control sanitario en la ARCSA; y si quiere diseñar e implementar su plan, vea nuestro servicio de plan HACCP.

