HACCP —del inglés Hazard Analysis and Critical Control Points, Análisis de Peligros y Puntos Críticos de Control— es un sistema preventivo reconocido internacionalmente para garantizar la inocuidad de los alimentos. En lugar de confiar en inspeccionar el producto final, HACCP identifica dónde pueden aparecer peligros a lo largo del proceso y los controla justo en esos puntos críticos.
HACCP es una pieza dentro de un objetivo mayor: la inocuidad alimentaria, que es la garantía de que el alimento no causará daño al consumidor. Sin las buenas prácticas y los procedimientos de saneamiento ejecutados debajo, un plan HACCP se sostiene sobre el aire. En exportación, el plan viaja junto con el etiquetado del país de destino, que se revisa antes de imprimir. Montar el sistema completo —prerrequisitos, plan y verificación— es el objeto de la consultoría en inocuidad alimentaria.
HACCP no vive solo: convive con las BPM, con los POES y, cuando la empresa además quiere ordenar su gestión completa, con un sistema de calidad bajo ISO 9001. Los tres se apoyan en la misma disciplina —procedimiento escrito, ejecución y registro—, así que implementar el segundo cuesta menos que el primero.
Esta guía explica qué es. Si necesita diseñar e implementar el suyo, vea nuestro servicio de plan HACCP.
¿Qué es HACCP y qué significan sus siglas?
Qué es HACCP: es un sistema de gestión de la inocuidad alimentaria que previene los peligros —biológicos, químicos y físicos— en lugar de detectarlos cuando el producto ya está terminado. Las siglas corresponden a Hazard Analysis and Critical Control Points: primero se analizan los peligros de cada etapa del proceso y después se fijan controles en los puntos donde ese peligro todavía puede eliminarse o reducirse a un nivel aceptable.
La diferencia con un control de calidad tradicional es el momento en que se actúa. Un muestreo del lote final le dice si un producto salió mal cuando ya lo produjo; HACCP le dice dónde vigilar mientras lo está produciendo, con límites medibles y registros que prueban que ese control se cumplió.
El sistema nació en los años sesenta para asegurar los alimentos de las misiones espaciales de la NASA y hoy es el referente internacional del Codex Alimentarius. En Ecuador es la base técnica que exige la ARCSA a las plantas procesadoras de alimentos y el requisito previo para certificar ISO 22000.
¿Qué problema resuelve HACCP?
El control tradicional revisaba el producto terminado: si salía mal, ya era tarde. HACCP cambia la lógica hacia la prevención: anticipa los peligros —biológicos, químicos y físicos— y los controla durante el proceso, donde todavía se pueden evitar. Es la base de la confianza del consumidor y un requisito de muchas cadenas y mercados de exportación.
Cuando un punto crítico se sale de límite, lo que delimita cuánto producto está afectado es la trazabilidad.
Formato de Tagline
Matriz del plan HACCP en Excel
Las doce columnas que exigen los 7 principios —peligro, tipo, PCC, límite crítico, las cuatro de monitoreo, acción correctiva, verificación y registro— con la hoja de lo que debe existir antes de llenarla.
Descargar la plantilla →¿Necesita aplicarlo en su empresa? Un especialista de Tagline revisa su caso, sin costo.
Conversar por WhatsAppHACCP vs BPM vs ISO 22000: qué es cada uno y en qué orden van
Es la pregunta que más tiempo hace perder, porque los tres se presentan como si fueran alternativas y en realidad son escalones.
| BPM | HACCP | ISO 22000 | |
|---|---|---|---|
| Qué es | Las condiciones y prácticas básicas de la planta | El método que controla los peligros del proceso | Una norma de sistema de gestión de la inocuidad |
| Sobre qué actúa | El entorno: instalaciones, personal, higiene, plagas | El proceso: peligros, PCC, límites críticos | La organización: política, objetivos, mejora, auditoría |
| En Ecuador | Obligatorias por la NTS ARCSA-DE-2022-016-AKRG | Reconocido por la ARCSA; la agencia homologa certificados APPCC | Voluntaria, de origen ISO |
| Cuándo toca | Primero, siempre | Cuando las BPM y los POES ya se sostienen | Cuando se quiere un sistema de gestión certificable encima |
El orden no es una preferencia metodológica: si la planta no tiene resueltos limpieza, plagas y personal, el análisis de peligros devuelve un plan inmanejable. Por eso el camino es BPM → POES → HACCP.
Los 7 principios del HACCP
- Análisis de peligros: identificar los peligros de cada etapa.
- Determinar los puntos críticos de control (PCC): las etapas donde el control es esencial para eliminar o reducir un peligro.
- Establecer límites críticos: los valores que separan lo seguro de lo inseguro (temperatura, tiempo, pH).
- Monitorear los PCC: vigilar que cada límite se cumpla.
- Acciones correctivas: qué hacer cuando un límite se desvía.
- Verificación: comprobar que el sistema funciona.
- Documentación y registros: evidencia de que todo lo anterior se ejecuta.
Los 12 pasos para implementar un HACCP
Los 7 principios son el qué. El Codex Alimentarius ordena el cómo en 12 pasos: los cinco primeros son preparatorios y los siete restantes corresponden a los principios.
- Formar el equipo HACCP: personas de producción, calidad, mantenimiento y quien conozca el proceso real, no el del manual.
- Describir el producto: composición, pH, actividad de agua, tratamiento térmico, envase, vida útil y condiciones de conservación.
- Definir el uso previsto: quién lo consume y cómo. No es lo mismo un producto listo para comer que uno que el consumidor va a cocinar; los grupos vulnerables cambian el análisis.
- Elaborar el diagrama de flujo: todas las etapas, desde la recepción de materia prima hasta la despacho.
- Verificar el diagrama en planta: caminar la línea y confirmar que el papel coincide con la operación en los tres turnos.
- Analizar los peligros (principio 1) y definir las medidas de control de cada uno.
- Determinar los PCC (principio 2) con el árbol de decisiones.
- Fijar los límites críticos (principio 3) de cada PCC.
- Establecer el sistema de monitoreo (principio 4): qué se mide, cómo, cada cuánto y quién.
- Definir las acciones correctivas (principio 5), incluido el destino del producto afectado.
- Establecer los procedimientos de verificación (principio 6): auditorías internas, calibraciones y análisis en un laboratorio acreditado bajo ISO/IEC 17025, cuya competencia técnica es lo que da validez al resultado ante la autoridad.
- Documentar y registrar (principio 7): el plan, los formatos y la evidencia diaria.
Los 7 principios y los 12 pasos, en una sola tabla
Los principios dicen qué hay que hacer y los pasos, en qué orden. Verlos por separado es lo que produce planes que empiezan por el principio 1 sin haber hecho los cinco pasos previos, que son justamente los que sostienen el análisis.
| Paso | Qué se hace | Principio que aplica | Entregable |
|---|---|---|---|
| 1 | Formar el equipo HACCP | Preliminar | Acta con roles y competencias |
| 2 | Describir el producto | Preliminar | Ficha técnica con composición y conservación |
| 3 | Identificar el uso previsto | Preliminar | Consumidor objetivo, incluidos grupos sensibles |
| 4 | Elaborar el diagrama de flujo | Preliminar | Diagrama con todas las etapas |
| 5 | Verificar el diagrama en planta | Preliminar | Diagrama firmado tras el recorrido real |
| 6 | Analizar peligros y medidas de control | 1 | Tabla de peligros biológicos, químicos y físicos por etapa |
| 7 | Determinar los PCC | 2 | Árbol de decisiones aplicado y documentado |
| 8 | Establecer límites críticos | 3 | Valores medibles con su justificación |
| 9 | Establecer el sistema de vigilancia | 4 | Qué, cómo, cuándo y quién monitorea |
| 10 | Establecer acciones correctivas | 5 | Qué hacer con el producto y con el proceso ante una desviación |
| 11 | Establecer procedimientos de verificación | 6 | Calibraciones, análisis y auditorías internas |
| 12 | Establecer documentación y registros | 7 | El expediente completo del plan |
Los cinco primeros pasos no tienen principio asociado y por eso se saltan con frecuencia. Es un error caro: el paso 5 —verificar el diagrama de flujo caminando la planta— es el que más desviaciones detecta, porque el proceso real casi nunca coincide con el que está dibujado.
¿Necesita su plan HACCP en marcha?
Levantamos el análisis de peligros de su proceso, definimos los puntos críticos con sus límites y sus registros, y dejamos el plan validado y auditable. Escríbanos por WhatsApp al 099 640 8902 y revisamos su caso.
Ver el servicio de plan HACCP →
¿Qué es HACCP en pocas palabras?
Es un método para controlar los peligros de un proceso alimentario: identifica qué puede dañar al consumidor, decide en qué puntos del proceso hay que controlarlo, fija un límite medible para cada uno y obliga a registrar qué se hizo cuando ese límite se salió. Sus siglas en inglés significan Análisis de Peligros y Puntos Críticos de Control, y en español se abrevia APPCC. No es un certificado ni un manual: es la forma de decidir dónde vigilar y con qué criterio.
PCC, PPR y PPRO: la distinción que decide el plan
| Programa prerrequisito (PPR) | PPR operativo (PPRO) | Punto crítico de control (PCC) | |
|---|---|---|---|
| Qué es | Condición básica de higiene del entorno | Control sobre un peligro significativo que no es PCC | Etapa donde el control es esencial para eliminar o reducir el peligro |
| Ejemplos | BPM, POES, control de plagas, mantenimiento | Control de proveedores, filtrado, detección de metales en algunos procesos | Cocción, pasteurización, refrigeración, detección de metales cuando es la última barrera |
| Límite crítico | No | Criterio de acción, no límite crítico | Sí, medible |
| Vigilancia | Programada | Programada | Continua o por lote, con registro |
| Si falla | Se corrige la condición | Se aplica el criterio de acción | Se retiene el producto y se decide su destino |
La consecuencia práctica de la tabla es la que más discusiones ahorra en una auditoría: declarar demasiados PCC es tan problemático como declarar pocos. Un plan con quince PCC obliga a una vigilancia que la planta no puede sostener, y en la primera semana empiezan a llenarse registros sin medición real. El árbol de decisiones existe justamente para dejar como PCC solo lo que no puede controlarse por otra vía.
Peligros biológicos, químicos y físicos: ejemplos reales
| Tipo de peligro | Ejemplos frecuentes | Dónde suele controlarse |
|---|---|---|
| Biológico | Salmonella, Listeria monocytogenes, E. coli, mohos productores de micotoxinas | Cocción, pasteurización, cadena de frío |
| Químico | Residuos de plaguicidas, restos de detergente o desinfectante, micotoxinas, alérgenos no declarados | Recepción de materia prima, saneamiento, etiquetado |
| Físico | Fragmentos de vidrio, metal, plástico duro, huesos, joyería del personal | Tamizado, detector de metales, inspección visual |
Los alérgenos merecen mención aparte: son un peligro químico y suelen manejarse con un programa propio de control de alérgenos —secuencia de producción, limpieza entre lotes y etiquetado— porque el consumidor no puede detectarlos.
Cómo se identifica un PCC: el árbol de decisiones
No toda etapa peligrosa es un punto crítico de control. El Codex propone una secuencia de preguntas para decidirlo:
- ¿Existe una medida de control para este peligro en esta etapa? Si no la hay y el control es necesario para la inocuidad, hay que modificar el proceso.
- ¿Esta etapa elimina o reduce el peligro a un nivel aceptable? Si la respuesta es sí, es un PCC.
- ¿Podría el peligro aumentar hasta un nivel inaceptable en esta etapa?
- ¿Una etapa posterior lo elimina o lo reduce? Si sí, esta etapa no es PCC; el PCC es la etapa posterior.
Un error habitual es declarar demasiados PCC. Un plan con quince puntos críticos rara vez se monitorea bien: lo que no es PCC se controla con prerrequisitos —BPM y POES— y así el equipo puede vigilar de verdad los que sí lo son.
Límites críticos: de la buena intención al dato medible
Un límite crítico es un valor, no una descripción. «Cocinar bien» no es un límite; «alcanzar 75 °C en el centro térmico durante al menos 15 segundos» sí lo es. Los límites más usados son temperatura, tiempo, pH, actividad de agua, concentración de cloro y sensibilidad del detector de metales. Cada uno debe poder medirse con un instrumento calibrado y quedar registrado en el momento, no al final del turno.
HACCP, BPM e ISO 22000: cómo se relacionan
Son piezas de un mismo edificio de inocuidad. Las BPM son los cimientos (higiene, instalaciones, personal). HACCP es el sistema que controla los peligros del proceso. E ISO 22000 integra ambos en un sistema de gestión de inocuidad certificable; puede ver nuestra guía sobre la implementación de ISO 22000.
¿Quién necesita HACCP?
Empresas de alimentos y bebidas que quieran o deban demostrar control de inocuidad: procesadoras, plantas que abastecen a grandes cadenas, exportadores y proveedores institucionales. En muchos casos es un requisito del cliente más que una obligación legal directa, pero su ausencia cierra puertas comerciales.
En Ecuador aparece con fuerza en cinco frentes: exportación (compradores de Estados Unidos y la Unión Europea lo exigen por contrato), grandes cadenas de retail, catering y alimentación institucional, maquila para terceros —la marca contratante audita a su maquilador— y licitaciones donde el pliego pide sistema de inocuidad documentado.
Certificación HACCP en Ecuador: quién la emite y qué se audita
Conviene separar dos cosas que se confunden todo el tiempo. Implementar HACCP es diseñar el plan, aplicarlo y sostener sus registros; certificar HACCP es que un tercero independiente audite ese sistema y emita un certificado. La primera la hace la empresa —con acompañamiento técnico si lo necesita—; la segunda solo puede emitirla un organismo de certificación o de inspección acreditado, nunca la consultora que ayudó a implementar, porque sería juez y parte.
Esa es también la razón por la que no existe un "certificado HACCP" emitido por una consultora con validez ante la autoridad. En el mercado ecuatoriano se combinan tres figuras que conviene no mezclar:
- Certificación de BPM, que en plantas procesadoras la emite un organismo de inspección acreditado por el SAE y registrado en ARCSA. Es el piso normativo.
- Certificación de un sistema HACCP por un organismo de certificación, habitualmente contra el Codex Alimentarius.
- Certificación en normas de inocuidad más amplias —ISO 22000 o esquemas reconocidos por GFSI como FSSC 22000—, que incorporan el HACCP dentro de un sistema de gestión completo. Es la vía que suelen exigir los compradores internacionales.
Qué mira el auditor, en este orden: que los prerrequisitos (BPM y POES) estén operando con registros reales; que el análisis de peligros esté justificado y no copiado de otra planta; que cada PCC tenga un límite crítico con sustento técnico; que existan los registros de monitoreo firmados del período auditado, no reconstruidos la semana previa; que las desviaciones tengan su acción correctiva documentada y trazable hasta el producto afectado; y que el plan se haya verificado y revisado tras cambios en el proceso.
El hallazgo más frecuente no es un error técnico del plan: es la falta de evidencia. Un plan HACCP correcto sin registros diarios firmados equivale, ante el auditor, a no tener sistema.
Qué hace falta antes del HACCP en Ecuador
El plan HACCP se construye sobre programas prerrequisito que ya exige el Anexo 1 de la Normativa Técnica Sanitaria Sustitutiva para alimentos procesados (Resolución ARCSA-DE-2022-016-AKRG, reformada por la Resolución ARCSA-DE-2025-007-DASP): métodos y procesos de aseo y limpieza, control de plagas dentro del plan de saneamiento, registro documentado de esos controles y de la calibración de los equipos, control del estado de salud del personal y plan anual de capacitación en BPM.
Traducido: antes de escribir el primer análisis de peligros, la planta necesita BPM funcionando y sus POES escritos, ejecutados y registrados. Ese es el orden que evita el error más caro del sector: montar un plan HACCP impecable en papel sobre una operación que no puede sostenerlo.
¿Qué es un punto crítico de control (PCC)?
Es la etapa del proceso donde el control es esencial para eliminar un peligro o reducirlo a un nivel aceptable —por ejemplo, una cocción a cierta temperatura o un enfriamiento en un tiempo determinado. Si se pierde el control en un PCC, el peligro llega al producto final.
¿HACCP es obligatorio en Ecuador?
En muchos casos es un requisito del cliente o del mercado —grandes cadenas, exportación, proveedores institucionales— más que una obligación legal directa para todo alimento. Su ausencia, sin embargo, cierra puertas comerciales importantes.
¿Puedo implementar HACCP sin tener BPM?
No de forma sólida. Las BPM son los cimientos: controlan la higiene general de la planta. HACCP se construye sobre esa base para atacar los peligros específicos del producto. Sin BPM, el plan HACCP se sostiene mal.
¿Qué significan HACCP y APPCC?
Son la misma cosa en dos idiomas. HACCP es la sigla inglesa de Hazard Analysis and Critical Control Points; APPCC es su traducción al español, Análisis de Peligros y Puntos de Control Crítico, de uso frecuente en España. En Ecuador y en la mayor parte de América Latina se usa la sigla inglesa. No son sistemas distintos ni normas distintas.
¿Cuáles son los 7 requisitos del HACCP?
Cuando se habla de «los 7 requisitos» casi siempre se hace referencia a los 7 principios: análisis de peligros, determinación de los PCC, límites críticos, monitoreo, acciones correctivas, verificación y documentación. Distinto es el requisito previo: los programas prerrequisito (BPM, POES, control de proveedores, trazabilidad y capacitación), que no forman parte de los siete principios pero sin los cuales el plan no funciona.
¿Cuánto tarda implementar un HACCP?
En una planta con BPM ya ordenadas, entre tres y seis meses hasta tener el plan documentado, el personal entrenado y varios ciclos de registros que permitan verificarlo. Si los prerrequisitos están débiles, el trabajo real empieza ahí y el plazo se alarga: no es tiempo perdido, es la base que sostiene todo lo demás.
¿HACCP e ISO 22000 son lo mismo?
No. HACCP es la metodología para controlar peligros; ISO 22000 es una norma de sistema de gestión que incorpora HACCP y le añade la estructura de gestión (liderazgo, planificación, comunicación, mejora) y la posibilidad de certificarse ante un organismo acreditado.
Cuatro conceptos que decide un plan HACCP antes de escribirlo
Buena parte de los planes que fallan en auditoría no fallan en la estructura, sino en el vocabulario técnico que los sostiene. La actividad de agua (Aw) es lo que permite escribir un límite crítico defendible cuando la barrera del producto es la sequedad o el azúcar: mide el agua disponible, no la humedad total. La desinfección se aplica sobre superficie limpia y no sustituye a la limpieza, un matiz que la propia definición normativa deja escrito. El control de alérgenos alimentarios exige separación física, porque la proteína alergénica sobrevive al desinfectante. Y el análisis sensorial es lo que sustenta la vida útil declarada cuando el producto falla al gusto antes que al recuento microbiológico.
En resumen
HACCP es el sistema que previene los peligros de inocuidad en los puntos donde de verdad importan, sobre una base de BPM. Puede consultar la información de control sanitario en la ARCSA; y si quiere diseñar e implementar su plan, vea nuestro servicio de plan HACCP.
¿Qué significan las siglas HACCP?
HACCP corresponde a Hazard Analysis and Critical Control Points: análisis de peligros y puntos críticos de control. Es un sistema preventivo que identifica los peligros biológicos, químicos y físicos que pueden aparecer en cada etapa del proceso, determina en qué etapas el control es esencial y fija para esas etapas límites medibles, vigilancia, acciones correctivas y registros.
¿Cuál es la diferencia entre un PCC y un prerrequisito?
Un prerrequisito es una condición básica de higiene del entorno —BPM, POES, control de plagas, mantenimiento— que se cumple de forma programada y no lleva límite crítico. Un punto crítico de control es una etapa donde el control es esencial para eliminar o reducir un peligro a un nivel aceptable: lleva límite crítico medible, vigilancia con registro y una acción definida sobre el producto si el límite se supera.
¿Es obligatorio el HACCP en Ecuador?
No para toda empresa de alimentos: la base obligatoria son las buenas prácticas de manufactura de la normativa sanitaria vigente. El HACCP se vuelve exigible por el tipo de producto y proceso en ciertos casos, y en la práctica lo pide el mercado —cadenas, exportación, clientes corporativos— con más frecuencia que la autoridad. Lo que sí es exigible siempre es tener las BPM y los procedimientos de saneamiento ejecutados y registrados.
¿Cuántos PCC debe tener un plan HACCP?
Los que resulten de aplicar el árbol de decisiones, que normalmente son pocos: entre uno y cuatro en la mayoría de procesos. Declarar quince PCC no hace el plan más seguro, lo hace insostenible: obliga a una vigilancia que la planta no puede cumplir y los registros terminan llenándose sin medición real, que es exactamente lo que una auditoría detecta.