# Stratum PR > Technology for Puerto Rico food manufacturers. Stratum PR digitizes records, inventory and traceability so plants are ready for every FDA inspection. Also runs Alertas PR, a free public portal of FDA food recalls affecting Puerto Rico. The site is in Spanish, with an English version. ## Main links - [Stratum PR - Tecnología para fabricantes de alimentos](https://www.stratumpr.com/): Tecnología para fabricantes de alimentos en Puerto Rico: registros digitales, inventario y trazabilidad para llegar a cada inspección con tranquilidad. - [Nosotros: fundadores y misión | Stratum PR](https://www.stratumpr.com/about): Conoce a los fundadores de Stratum PR, empresa puertorriqueña de datos y tecnología fundada en 2025 que ayuda a los fabricantes de alimentos locales a digitalizarse. - [Autoevaluación: ¿qué tan lista está tu planta para una auditoría? | Stratum PR](https://www.stratumpr.com/autoevaluacion): Contesta 4 pasos y recibe tu puntuación de preparación para auditorías de inocuidad (FSMA, SQF, BRCGS) y una lista de pendientes con fuentes oficiales. Gratis. - [Preguntas sobre inocuidad y cumplimiento: FSMA, SQF, BRCGS | Stratum PR](https://www.stratumpr.com/preguntas): Respuestas con fuentes oficiales sobre cómo documentar registros de inocuidad para FSMA, SQF y BRCGS, y qué piden Walmart, Sam's Club y Costco a sus suplidores. - [Contacto | Stratum PR](https://www.stratumpr.com/contact): Escríbenos o agenda una conversación gratis de 30 minutos sobre cómo digitalizar los registros, el inventario y la trazabilidad de tu planta de alimentos. - [Política de privacidad | Stratum PR](https://www.stratumpr.com/privacy): Cómo Stratum PR recopila, usa y protege tu información. - [Términos de servicio | Stratum PR](https://www.stratumpr.com/terms): Términos para usar el sitio web y los servicios de Stratum PR. - [Política de cookies | Stratum PR](https://www.stratumpr.com/cookies): Cómo Stratum PR usa cookies y tecnologías similares, y cómo cambiar tus preferencias. - [Cancelar suscripción | Stratum PR](https://www.stratumpr.com/unsubscribe): Administra tu suscripción a nuestros correos. - [Preferencias de correo | Stratum PR](https://www.stratumpr.com/email-preferences): Actualiza tus preferencias de correo y suscripción. ## Products - [Alertas PR](https://mvp.stratumpr.com/): Free public portal, in Spanish, of the FDA food recalls affecting Puerto Rico. ## Optional - [Sitemap](https://www.stratumpr.com/sitemap.xml): Every public page of the site. - [Page content as JSON](https://www.stratumpr.com/content.json): The same text as this file, structured by page. ## Page: / URL: https://www.stratumpr.com/ Title: Stratum PR - Tecnología para fabricantes de alimentos Description: Tecnología para fabricantes de alimentos en Puerto Rico: registros digitales, inventario y trazabilidad para llegar a cada inspección con tranquilidad. ### Hero Your plant, in control. Your product, safe. Stratum PR helps Puerto Rico food manufacturers leave paper behind and walk into every inspection with peace of mind. ### The problem Paper logs, spreadsheets and notes nobody can find when the inspector arrives. The worry of not knowing whether everything is in order, and of everything depending on one person. Competing against companies with full IT departments just for lack of tools. ### The plan Three steps: a free 30-minute conversation about how your plant works; we design with you and you see a working demo with your processes before deciding; you run with every record captured and ready. ### Before and after Before: logs in notebooks and spreadsheets, days preparing each audit, losses found at month end, everything depends on one person. With Stratum PR: everything in one system and searchable in seconds, documentation ready every day, errors caught when they happen, knowledge lives in the system. ### Products Alertas PR is a free public portal that lists, in Spanish, the FDA food recalls affecting Puerto Rico (https://mvp.stratumpr.com/). Stratum PR also offers a quality and compliance platform for food plants (records, traceability and audits in one place); demos by appointment. ## Page: /about URL: https://www.stratumpr.com/about Title: Nosotros: fundadores y misión | Stratum PR Description: Conoce a los fundadores de Stratum PR, empresa puertorriqueña de datos y tecnología fundada en 2025 que ayuda a los fabricantes de alimentos locales a digitalizarse. ### About Stratum PR Stratum PR is a Puerto Rican data and technology company founded in 2025 by Jovaniel Rodríguez (Co-Founder, Technology Infrastructure) and Génesis Rodríguez (Co-Founder, Data Science). It helps local food manufacturers replace paper and spreadsheets with digital systems. ### Mission We build systems that make decisions smarter and lives easier. A small but mighty team of data professionals, strategists, and technologists. ### Team Co-founders and specialists in technology infrastructure, data and insights, and tech and build. Enterprise-level expertise at an accessible scale. ## Page: /autoevaluacion URL: https://www.stratumpr.com/autoevaluacion Title: Autoevaluación: ¿qué tan lista está tu planta para una auditoría? | Stratum PR Description: Contesta 4 pasos y recibe tu puntuación de preparación para auditorías de inocuidad (FSMA, SQF, BRCGS) y una lista de pendientes con fuentes oficiales. Gratis. ### Audit-readiness self-check A free 4-step self-check for food plants covering certification, records, food safety (FDA registration, PCQI food safety plan, recall plan) and suppliers and traceability. It gives a readiness score and a to-do list with official sources. ### What we heard in our NSF I-Corps interviews From more than 100 interviews with business owners: 81% are not ready for an audit; 73% cannot trace a lot quickly; 64% run operations on Excel or paper; 52% do not have standardized operations; 37% feel they cannot scale. Source: Stratum PR customer-discovery interviews in the NSF I-Corps program. ## Page: /preguntas URL: https://www.stratumpr.com/preguntas Title: Preguntas sobre inocuidad y cumplimiento: FSMA, SQF, BRCGS | Stratum PR Description: Respuestas con fuentes oficiales sobre cómo documentar registros de inocuidad para FSMA, SQF y BRCGS, y qué piden Walmart, Sam's Club y Costco a sus suplidores. ### Food safety and compliance questions Answers with official sources on documenting food safety records for FSMA (21 CFR 117), the FSMA 204 traceability rule, SQF, BRCGS and GFSI; what Walmart, Sam's Club and Costco ask of suppliers; and Puerto Rico food establishment oversight. General information, not legal or regulatory advice. ## Page: /contact URL: https://www.stratumpr.com/contact Title: Contacto | Stratum PR Description: Escríbenos o agenda una conversación gratis de 30 minutos sobre cómo digitalizar los registros, el inventario y la trazabilidad de tu planta de alimentos. ### Contact Contact Stratum PR by email at contact@stratumpr.com or book a free 30-minute conversation, in Spanish or English, about digitizing records, inventory and traceability for your food plant. ## Page: /privacy URL: https://www.stratumpr.com/privacy Title: Política de privacidad | Stratum PR Description: Cómo Stratum PR recopila, usa y protege tu información. ### Política de Privacidad Esta política explica qué información recopila Stratum PR LLC ("Stratum PR", "nosotros"), con sede en Trujillo Alto, Puerto Rico, cuando visitas www.stratumpr.com o te comunicas con nosotros, para qué la usamos y qué opciones tienes. La versión en español es la oficial; la versión en inglés es una traducción de cortesía. ### A qué aplica Aplica a este sitio web y a las comunicaciones de mercadeo relacionadas, como el formulario de contacto, la agenda de conversaciones y el boletín. Los datos que nuestros clientes guardan dentro de nuestra plataforma se rigen por el acuerdo de servicio con cada cliente. ### Información que recopilamos Información que nos das: tu nombre, correo electrónico, teléfono, empresa, industria y el mensaje que envías en el formulario de contacto; tu correo y preferencia de idioma cuando te suscribes al boletín; tu nombre, empresa, correo, teléfono y respuestas cuando completas la autoevaluación; y los datos que entregas al agendar una conversación en Calendly. Información que se recopila automáticamente: la dirección IP, el tipo de navegador y dispositivo, las páginas que visitas y cómo interactúas con ellas. Si aceptas las cookies de análisis, Microsoft Clarity también graba sesiones (movimientos, clics y desplazamiento) y genera mapas de calor. Información guardada en tu dispositivo: tu preferencia de idioma y tu decisión sobre cookies, en el almacenamiento local de tu navegador. No buscamos recopilar información sensible a través de este sitio. Por favor no la incluyas en tus mensajes. ### Cómo usamos la información Para responder tus preguntas y agendar conversaciones. Para enviarte el boletín si te suscribiste. Para entender cómo se usa el sitio y mejorarlo, solo si aceptas las cookies de análisis. Para proteger el sitio contra abuso, por ejemplo limitando el número de envíos desde una misma dirección IP. Para cumplir con obligaciones legales. No vendemos tu información personal. ### Servicios que usamos Formspree - Recibir los mensajes del formulario de contacto y de la autoevaluación - Lo que escribes en el formulario y tus respuestas Resend - Enviar correos de confirmación y el boletín - Tu correo, nombre y el contenido del correo Calendly - Agendar conversaciones (se abre en su sitio) - Lo que entregas al agendar Google Analytics - Medir visitas y uso del sitio (solo con tu consentimiento) - Datos de navegación e identificadores de cookies Microsoft Clarity - Grabaciones de sesión y mapas de calor (solo con tu consentimiento) - Interacciones en la página e identificadores de cookies Vercel - Hospedaje del sitio y métricas de rendimiento sin cookies - Dirección IP y datos técnicos de la visita Upstash - Limitar envíos repetidos a los formularios - Dirección IP Trabajamos con estos proveedores para operar el sitio. Cada uno recibe solo lo necesario para su función y tiene su propia política de privacidad. ### Cookies Las cookies de análisis (Google Analytics y Microsoft Clarity) solo se activan si las aceptas en el aviso de cookies. Puedes cambiar tu decisión en cualquier momento desde nuestra Política de Cookies. Los detalles están en nuestra Política de Cookies. ### Correos y boletín Solo te enviamos el boletín si te suscribes. Cada correo incluye un enlace para darte de baja, y procesamos las bajas en un máximo de 10 días laborables. Los correos que respondan a tu solicitud, como una confirmación, no son mercadeo. ### Cuánto tiempo guardamos la información Guardamos los mensajes y datos de contacto mientras sean necesarios para responderte y mantener la relación, y luego los eliminamos o anonimizamos. Los datos del boletín se guardan hasta que te des de baja. Los datos de análisis se conservan según la configuración de cada proveedor. ### Seguridad Usamos conexiones cifradas (HTTPS), acceso limitado a la información y proveedores con medidas de seguridad reconocidas. Ningún sistema es 100% seguro. Si ocurre un incidente que afecte tu información personal, notificaremos a las personas afectadas y a las autoridades según lo requiera la ley aplicable, incluida la Ley Núm. 111 de 2005 de Puerto Rico. ### Dónde se procesa la información La mayoría de nuestros proveedores están en Estados Unidos. Tu información puede procesarse fuera de Puerto Rico y fuera del país donde vives. ### Tus opciones y derechos Puedes pedirnos acceso a la información que tenemos sobre ti, corregirla o eliminarla, darte de baja del boletín y retirar tu consentimiento a las cookies de análisis. Según dónde vivas, podrías tener derechos adicionales. Escríbenos a contact@stratumpr.com; podríamos pedirte que confirmes tu identidad y te responderemos en un plazo razonable, normalmente dentro de 30 días. ### Menores de edad Este sitio está dirigido a negocios y no a menores de 13 años. No recopilamos a sabiendas información de menores. Si crees que un menor nos envió información, escríbenos y la eliminaremos. ### Cambios a esta política Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, también lo avisaremos en el sitio. ### Contacto Stratum PR LLC, Trujillo Alto, Puerto Rico. Correo: contact@stratumpr.com. ## Page: /terms URL: https://www.stratumpr.com/terms Title: Términos de servicio | Stratum PR Description: Términos para usar el sitio web y los servicios de Stratum PR. ### Términos de Uso Estos términos aplican al uso del sitio www.stratumpr.com, operado por Stratum PR LLC, con sede en Trujillo Alto, Puerto Rico. Al usar el sitio aceptas estos términos. La versión en español es la oficial. ### Alcance Estos términos cubren el sitio web y su contenido público. El uso de nuestra plataforma y de nuestros servicios se rige por acuerdos separados con cada cliente. ### Información general, no asesoría El contenido del sitio, incluidas las preguntas frecuentes, la autoevaluación y los recursos sobre FSMA, SQF, BRCGS y otros temas, es información general. No es asesoría legal, regulatoria ni profesional. Cada empresa es responsable de su propio cumplimiento y debe confirmar los requisitos en las fuentes oficiales que le aplican. ### Propiedad intelectual El contenido, el diseño, el logo y las marcas del sitio pertenecen a Stratum PR o a sus licenciantes. Puedes ver, citar y compartir el contenido para uso personal o para uso interno de tu negocio, siempre que menciones a Stratum PR como fuente y enlaces a la página original. ### Buscadores y asistentes de inteligencia artificial Permitimos que los buscadores y los asistentes de inteligencia artificial lean, indexen, resuman y citen las páginas públicas del sitio, siempre que respeten nuestro archivo robots.txt y un ritmo razonable de solicitudes. Agradecemos que enlacen a la fuente. ### Usos no permitidos Extraer contenido de forma masiva o automatizada que sobrecargue el sitio, o evadir límites de solicitudes, robots.txt u otros controles de acceso. Intentar acceder a áreas no públicas, probar vulnerabilidades o interferir con la seguridad del sitio. Copiar el sitio en forma masiva para publicar un servicio que compita con el nuestro. Recopilar datos de contacto o enviar spam a través de los formularios. Suplantar a otra persona, enviar información falsa o usar el sitio para fines ilegales. ### Formularios y mensajes Lo que envías por los formularios debe ser cierto y debe ser tuyo para compartir. Usaremos esa información para responderte según nuestra Política de Privacidad. Si nos envías sugerencias o comentarios, podemos usarlos sin obligación contigo. ### Sitios y servicios de terceros El sitio enlaza a servicios de terceros, como Calendly, las redes sociales y las fuentes oficiales citadas en las preguntas frecuentes. Esos sitios tienen sus propios términos y políticas, y no somos responsables por su contenido. ### Sin garantías El sitio y su contenido se ofrecen "tal como están" y "según disponibilidad". Hacemos un esfuerzo razonable por mantener la información correcta y actualizada, pero no garantizamos que esté libre de errores ni que el sitio funcione sin interrupciones. ### Limitación de responsabilidad En la medida máxima permitida por la ley de Puerto Rico, Stratum PR no será responsable por daños indirectos, incidentales o consecuentes que surjan del uso del sitio. En la medida permitida por la ley, nuestra responsabilidad total por el uso del sitio no excederá cien dólares (US$100). ### Indemnización Si usas el sitio en violación de estos términos, aceptas responder por los reclamos que resulten de ese uso. ### Ley aplicable y jurisdicción Estos términos se rigen por las leyes del Estado Libre Asociado de Puerto Rico y por las leyes federales aplicables. Cualquier controversia se atenderá en los tribunales con jurisdicción en Puerto Rico. ### Cambios Podemos actualizar estos términos. La versión vigente siempre estará en esta página con su fecha. Si alguna parte se declara inválida, el resto sigue vigente. ### Contacto Stratum PR LLC, Trujillo Alto, Puerto Rico. Correo: contact@stratumpr.com. ## Page: /cookies URL: https://www.stratumpr.com/cookies Title: Política de cookies | Stratum PR Description: Cómo Stratum PR usa cookies y tecnologías similares, y cómo cambiar tus preferencias. ### Política de Cookies Esta política explica qué cookies y tecnologías parecidas usa www.stratumpr.com, para qué sirven y cómo controlarlas. Complementa nuestra Política de Privacidad. ### Qué son las cookies Las cookies son archivos pequeños que un sitio guarda en tu navegador. El almacenamiento local es parecido: guarda datos en tu dispositivo para recordar, por ejemplo, tu idioma. ### Cómo pedimos tu consentimiento Cuando visitas el sitio por primera vez, te mostramos un aviso con tres opciones: aceptar, rechazar o personalizar. Google Analytics y Microsoft Clarity solo se cargan si aceptas las cookies de análisis. Si las rechazas, el sitio funciona igual. ### Categorías Necesarias: guardan tu decisión sobre cookies y tu idioma. No requieren consentimiento porque el sitio las necesita para funcionar como pediste. Análisis: Google Analytics para medir visitas y Microsoft Clarity para grabaciones de sesión y mapas de calor. Solo con tu consentimiento. Mercadeo: no usamos cookies de mercadeo ni de publicidad. Vercel, nuestro proveedor de hospedaje, mide visitas y rendimiento sin usar cookies. Calendly se abre en su propio sitio cuando agendas una conversación; allí aplican sus cookies y su política. ### Lista de cookies cookie-consent - Stratum PR (almacenamiento local) - Guarda tu decisión sobre cookies - Hasta que la cambies o borres los datos del sitio - Necesaria site-language - Stratum PR (almacenamiento local) - Guarda tu idioma - Hasta que borres los datos del sitio - Necesaria _ga - Google Analytics - Distinguir usuarios - 2 años - Análisis _ga_ - Google Analytics - Mantener el estado de la sesión - 2 años - Análisis _clck - Microsoft Clarity - Guardar el identificador de Clarity y preferencias - Según Microsoft - Análisis _clsk - Microsoft Clarity - Unir varias páginas en una misma grabación de sesión - Según Microsoft - Análisis CLID, MUID, ANONCHK, MR, SM - Microsoft (dominios de Microsoft) - Identificar el navegador y sincronizar identificadores de Microsoft - Según Microsoft - Análisis Los nombres y duraciones de terceros pueden cambiar según cada proveedor; revisamos esta lista periódicamente. ### Cómo cambiar tu decisión Usa el botón "Cambiar mis preferencias" en esta página para volver a ver el aviso. También puedes borrar o bloquear cookies desde la configuración de tu navegador. Google ofrece un complemento para no participar en Google Analytics. ### Contacto Si tienes preguntas sobre esta política, escríbenos a contact@stratumpr.com. ## Page: /unsubscribe URL: https://www.stratumpr.com/unsubscribe Title: Cancelar suscripción | Stratum PR Description: Administra tu suscripción a nuestros correos. ### Unsubscribe Manage your email subscription preferences with Stratum PR. ## Page: /email-preferences URL: https://www.stratumpr.com/email-preferences Title: Preferencias de correo | Stratum PR Description: Actualiza tus preferencias de correo y suscripción. ### Email Preferences Update your email preferences and subscription settings. ## FAQ Q: What food safety records does a food plant need to keep? A: Under the FDA Preventive Controls rule (21 CFR 117), a plant keeps its food safety plan and the records that show it works: monitoring of preventive controls (for example, temperatures), corrective actions, verification (validation, instrument calibration, product testing, environmental monitoring and records review), the supply-chain program and PCQI training. Certifications such as SQF and BRCGS ask for similar records and add others, such as document control, internal audits and complaint handling. Q: What makes a record valid for the FDA? A: Under 21 CFR 117.305, records may be originals, true copies or electronic; they must capture the actual values and observations; be accurate, indelible and legible; be created when the activity happens; and include the facility name and location, the date and time, the signature or initials of the person who did the activity and, where appropriate, the product and lot code. Q: How long do records have to be kept? A: The FDA requires keeping them for at least 2 years after they are created (21 CFR 117.315). They may be stored offsite if they can be retrieved within 24 hours, except the food safety plan, which must stay onsite. SQF asks you to set retention based on customer, legal and regulatory requirements. Q: Can I keep records digitally instead of on paper? A: Yes. The FDA rule accepts electronic records (21 CFR 117.305) and exempts them from Part 11 unless another regulation requires it. SQF asks that records be legible, accessible, retrievable and securely stored, in any format. What matters is that the record is made at the time, is indelible (cannot be erased), and can be found quickly when someone asks for it. Q: Which allergens do I have to declare on the label, and how? A: The FDA recognizes nine major food allergens: milk, eggs, fish, crustacean shellfish, tree nuts, peanuts, wheat, soybeans and sesame. Sesame was added by the FASTER Act, effective January 1, 2023. The label must declare the allergen source in one of two ways: in parentheses after the ingredient, such as "lecithin (soy)", or in a "Contains" statement immediately after or next to the ingredient list, such as "Contains wheat, milk, and soy." Advisory statements such as "may contain" are voluntary, do not replace good manufacturing practices and must be truthful. Q: How do I approve and verify my suppliers? A: If your hazard analysis identifies a hazard that your supplier controls before the raw material reaches your plant, the FDA requires a risk-based supply-chain program (21 CFR 117.405). The program includes using approved suppliers, deciding which verification to do and how often, doing it and documenting it. Verification can be onsite audits, sampling and testing, or reviewing the supplier's food safety records. If the hazard could cause serious adverse health consequences or death, the rule calls for an onsite audit before first use and at least once a year, unless a written determination justifies other verification. SQF also requires an approved supplier program. Q: What is the FSMA Preventive Controls (PCHF) rule? A: It is the FDA rule for human food that requires current good manufacturing practices (CGMPs), a hazard analysis and risk-based preventive controls, documented in a food safety plan with a supply-chain program and recall plan. The compliance dates have passed: 2017 for small businesses and 2018 for very small businesses. The FDA publishes a plain-language guide for small businesses. Q: What is the FSMA 204 traceability rule and when does it apply? A: It requires additional records for foods on the FDA's Food Traceability List: critical tracking events, key data elements, traceability lot codes and a traceability plan, and handing records to the FDA within 24 hours when asked. The list includes, among others, non-hard cheeses, shell eggs, nut butters, peppers, tomatoes, tropical tree fruits, fresh-cut fruits and vegetables, fish and shellfish, and ready-to-eat deli salads. Under a directive from Congress, the FDA will not enforce the rule before July 20, 2028; the FDA has proposed formally moving the date there, but the change is not yet final. Q: Where can I ask the FDA questions about FSMA? A: The FDA runs the FSMA Technical Assistance Network (TAN), a free service where you submit questions through an online form, with answers to common questions already published. Q: What is GFSI and why do buyers ask for SQF or BRCGS? A: GFSI (Global Food Safety Initiative) does not certify plants: it recognizes certification programs that meet its requirements, such as SQF and BRCGS. A GFSI-recognized certificate is accepted by many buyers at once, which avoids repeated audits. That is why many retailers and distributors ask their suppliers for one. Q: Which edition of the SQF Code applies? A: SQFI published Edition 10 in March 2026, but Edition 10 audits will not start before January 2, 2027, subject to GFSI benchmarking. Until then, audits use Edition 9. SQF codes are free to read at sqfi.com. Q: What does SQF require for documents and records? A: Section 2.2 of the Food Manufacturing code (Edition 10) requires document control (staff can access the current version and changes are communicated) and records that show the system is implemented and improving: legible, accessible, retrievable and securely stored, with a defined retention period. Q: Which version of BRCGS Food Safety is current? A: Issue 9 is current. BRCGS is developing Issue 10 but has not announced an official publication date. The standard includes document control and record requirements; see the official BRCGS text for the detail of each clause. Q: What is the difference between first-, second- and third-party audits? A: A first-party audit is internal: your own team (or someone you hire) checks whether the plant does what its procedures say. A second-party audit is done by a customer on its supplier, for example a supermarket auditing a vendor. A third-party audit is done by an independent certification body against a standard such as SQF or BRCGS, and it is the one that leads to a certificate. Q: How is a certification audit different from an FDA inspection? A: An FDA inspection checks that you comply with the law, is usually unannounced and can have regulatory consequences. A certification audit is one you arrange with a certification body to check that you meet a voluntary standard such as SQF or BRCGS; if you fail, you do not get the certificate or the one you have is suspended. Even so, not every audit is announced: SQF requires an unannounced audit at least once every three years. Q: What happens on audit day? A: It usually starts with an opening meeting to confirm scope and schedule. Then the auditor walks the plant and watches the operation, reviews documents and records, and interviews staff to confirm that what is written is what is done. It ends with a closing meeting where the findings are presented. Afterwards you receive the report with the nonconformities you must correct. Q: Which documents should I have ready when the auditor arrives? A: At a minimum: the food safety plan with its hazard analysis, the procedures (SOPs), monitoring records (temperatures, cleaning and sanitation), corrective actions, verification (calibration and records review), supplier approval, staff training, pest control and previous audit reports with their close-out. What shows the most is being able to find any record in minutes, not hours. Q: What is a minor, major or critical nonconformity, and how long do I have to close it? A: In SQF, a minor nonconformity is an isolated or infrequent failure; a major one is a failure of a system element; and a critical one is a loss of control at a critical control point, a prerequisite program or another critical step. Under SQF Edition 10, minor and major nonconformities must be closed, with their root cause analysis, within 40 calendar days of the audit; a critical one fails an initial audit or suspends the certificate at recertification. If you are audited under Edition 9 or BRCGS, confirm the deadlines in that edition's or standard's certification rules. Q: What is a root cause analysis and why is it required? A: It is investigating why a problem happened so you fix the cause and not just the symptom, rather than blaming a person. Common techniques are the "5 whys" and the fishbone diagram. SQF requires methods to identify the root cause as part of corrective actions, and asks for evidence of that analysis to close audit nonconformities. Q: What is a food fraud vulnerability assessment? A: It is analyzing which raw materials, suppliers or products are susceptible to fraud, such as substituting a cheaper ingredient, diluting it, mislabeling the finished product or counterfeiting it, and putting controls in place to reduce that risk. It is sometimes called VACCP. SQF requires documenting, implementing and maintaining the methods, responsibilities and criteria for identifying the site's vulnerability to food fraud. Q: What do Walmart and Sam's Club require from suppliers on food safety? A: Walmart publishes its food safety requirements for its U.S. and Puerto Rico operations, which also cover Sam's Club. For private-brand products, every site must be certified each year to a GFSI-recognized standard. National brands need an approved annual food safety audit, and GFSI certification is encouraged; FDA or state inspections do not replace that audit. Q: Where can I find Costco's food safety requirements? A: Costco does not publish its requirements on a public page. They are in its Food Safety & Quality Audit Expectations manual; ask your Costco buyer or a Costco-approved certification body for the current version. Q: Which Puerto Rico agency oversees hygiene at food establishments? A: The Department of Health, through its Environmental Health Division and its Food Hygiene and Safety area, which handles sanitary conditions and inspections of food establishments. For licenses and permits, contact the Department of Health directly. Q: What is Stratum PR? A: Stratum PR is a Puerto Rican data and technology company based in Trujillo Alto. We help Puerto Rico food manufacturers replace paper logs and spreadsheets with digital systems for compliance, inventory and traceability. Q: Who is Stratum PR for? A: Food manufacturers and processors in Puerto Rico, especially small and mid-size plants and family businesses that do not have their own IT department. Q: How does Stratum PR help with FDA inspections and FSMA? A: We digitize the records that inspections and audits ask for: temperatures, sanitation, preventive controls and lot traceability. Documentation stays current every day and can be found in seconds instead of being assembled at the last minute. Q: Does my team have to change how it works? A: No. We design the system around how your team already works, with a low learning curve and no features you will not use. Q: How much does it cost and how do I start? A: It depends on the size and needs of your plant. You start with a free 30-minute conversation, in Spanish or English. Then you see a working demo with your own processes before you commit to paying. Q: What is Alertas PR? A: Alertas PR is a free public portal by Stratum PR that collects, in Spanish, the FDA food recalls that affect Puerto Rico. No sign-up is required. Q: ¿Qué registros de inocuidad debe guardar una planta de alimentos? A: Bajo la regla de Controles Preventivos de la FDA (21 CFR 117), una planta guarda su plan de inocuidad y los registros que demuestran que funciona: monitoreo de los controles preventivos (por ejemplo, temperaturas), acciones correctivas, verificación (validación, calibración de instrumentos, pruebas de producto, monitoreo ambiental y revisión de registros), el programa de cadena de suministro y la capacitación del PCQI. Las certificaciones como SQF y BRCGS piden registros parecidos y añaden otros, como control de documentos, auditorías internas y manejo de quejas. Q: ¿Qué debe tener un registro para que sea válido ante la FDA? A: Según 21 CFR 117.305, los registros pueden ser originales, copias fieles o electrónicos; deben anotar los valores y observaciones reales; ser precisos, indelebles y legibles; hacerse en el momento en que ocurre la actividad; e incluir el nombre y lugar de la planta, la fecha y hora, la firma o iniciales de quien hizo la actividad y, cuando aplique, el producto y el código de lote. Q: ¿Por cuánto tiempo hay que guardar los registros? A: La FDA exige guardarlos por lo menos 2 años después de creados (21 CFR 117.315). Pueden guardarse fuera de la planta si se pueden recuperar en 24 horas, excepto el plan de inocuidad, que debe estar en la planta. SQF pide fijar la retención según los requisitos del cliente, legales y regulatorios. Q: ¿Puedo llevar los registros en formato digital en lugar de papel? A: Sí. La regla de la FDA acepta registros electrónicos (21 CFR 117.305) y los exime de la Parte 11 a menos que otra regulación la exija. SQF pide que los registros sean legibles, accesibles, recuperables y estén guardados de forma segura, en cualquier formato. Lo importante es que el registro se haga en el momento, sea indeleble (que no se pueda borrar) y se encuentre rápido cuando lo piden. Q: ¿Qué alérgenos tengo que declarar en la etiqueta y cómo? A: La FDA reconoce nueve alérgenos principales: leche, huevo, pescado, crustáceos, nueces de árbol, maní, trigo, soya y ajonjolí (sésamo). El ajonjolí se añadió con la ley FASTER, vigente desde el 1 de enero de 2023. La etiqueta debe declarar la fuente del alérgeno de una de dos formas: entre paréntesis después del ingrediente, como "lecitina (soya)", o en una declaración "Contiene" justo después o al lado de la lista de ingredientes, como "Contiene trigo, leche y soya". Las advertencias como "puede contener" son voluntarias, no sustituyen las buenas prácticas de manufactura y deben ser veraces. Q: ¿Cómo apruebo y verifico a mis suplidores? A: Si tu análisis de peligros identifica un peligro que tu suplidor controla antes de que la materia prima llegue a tu planta, la FDA exige un programa de cadena de suministro basado en riesgo (21 CFR 117.405). Ese programa incluye usar suplidores aprobados, decidir qué verificación hacer y con qué frecuencia, hacerla y documentarla. Las verificaciones pueden ser auditorías en sitio, muestreo y pruebas, o revisar los registros de inocuidad del suplidor. Si el peligro puede causar consecuencias graves para la salud o la muerte, la regla pide una auditoría en sitio antes de usar el material y por lo menos una vez al año, salvo una determinación escrita que justifique otra verificación. SQF también exige un programa de suplidores aprobados. Q: ¿Qué es la regla de Controles Preventivos (PCHF) de FSMA? A: Es la regla de la FDA para alimentos de consumo humano que exige buenas prácticas de manufactura (CGMP), un análisis de peligros y controles preventivos basados en riesgo, documentados en un plan de inocuidad, con su programa de cadena de suministro y plan de retiro. Las fechas de cumplimiento ya pasaron: 2017 para negocios pequeños y 2018 para negocios muy pequeños. La FDA tiene una guía en lenguaje sencillo para negocios pequeños. Q: ¿Qué es la regla de trazabilidad FSMA 204 y cuándo aplica? A: Exige registros adicionales para los alimentos de la Lista de Trazabilidad de la FDA: eventos críticos de rastreo, datos clave, códigos de lote de trazabilidad y un plan de trazabilidad, y entregar los registros a la FDA en 24 horas cuando los pida. La lista incluye, entre otros, quesos que no son duros, huevos, mantequillas de nueces, pimientos, tomates, frutas tropicales, frutas y vegetales cortados frescos, pescados y mariscos, y ensaladas listas para comer. Por orden del Congreso, la FDA no hará cumplir la regla antes del 20 de julio de 2028; la FDA propuso mover oficialmente la fecha a ese día, pero el cambio aún no es final. Q: ¿Dónde le puedo hacer preguntas sobre FSMA a la FDA? A: La FDA tiene la FSMA Technical Assistance Network (TAN), un servicio gratuito para enviar preguntas por formulario en línea, con respuestas a preguntas frecuentes ya publicadas. Q: ¿Qué es GFSI y por qué los clientes piden SQF o BRCGS? A: GFSI (Global Food Safety Initiative) no certifica plantas: reconoce programas de certificación que cumplen sus requisitos, como SQF y BRCGS. Un certificado reconocido por GFSI es aceptado por muchos compradores a la vez, lo que evita auditorías repetidas. Por eso muchas cadenas y distribuidores lo piden a sus suplidores. Q: ¿Qué edición del código SQF aplica? A: SQFI publicó la Edición 10 en marzo de 2026, pero las auditorías bajo la Edición 10 no comenzarán antes del 2 de enero de 2027, sujeto al reconocimiento de GFSI. Hasta entonces se audita con la Edición 9. Los códigos SQF se pueden consultar gratis en sqfi.com. Q: ¿Qué pide SQF sobre documentos y registros? A: La sección 2.2 del código de Manufactura de Alimentos (Edición 10) pide control de documentos (el personal tiene acceso a la versión vigente y los cambios se comunican) y registros que demuestren que el sistema funciona y mejora: legibles, accesibles, recuperables y guardados de forma segura, con un período de retención definido. Q: ¿Qué versión de BRCGS Food Safety está vigente? A: La vigente es la Issue 9. BRCGS está desarrollando la Issue 10, pero no ha anunciado fecha oficial de publicación. El estándar incluye requisitos de control de documentos y de registros; consulta el texto oficial de BRCGS para el detalle de cada cláusula. Q: ¿Qué diferencia hay entre una auditoría de primera, segunda y tercera parte? A: Una auditoría de primera parte es interna: tu propio equipo (o alguien que contratas) revisa si la planta hace lo que dicen sus procedimientos. Una de segunda parte la hace un cliente a su suplidor, por ejemplo un supermercado que audita a quien le vende. Una de tercera parte la hace un organismo de certificación independiente contra un estándar como SQF o BRCGS, y es la que lleva a un certificado. Q: ¿En qué se diferencia una auditoría de certificación de una inspección de la FDA? A: La inspección de la FDA verifica que cumples la ley, normalmente no se anuncia y puede tener consecuencias regulatorias. La auditoría de certificación la contratas tú con un organismo de certificación y verifica que cumples un estándar voluntario como SQF o BRCGS; si fallas, no obtienes el certificado o se suspende el que tienes. Aun así, no todas las auditorías se anuncian: SQF exige una auditoría sin aviso por lo menos una vez cada tres años. Q: ¿Qué pasa el día de la auditoría? A: Suele empezar con una reunión de apertura para confirmar el alcance y la agenda. Luego el auditor recorre la planta y observa la operación, revisa documentos y registros, y entrevista al personal para confirmar que lo escrito es lo que se hace. Termina con una reunión de cierre donde presenta los hallazgos. Después recibes el informe con las no conformidades que debes corregir. Q: ¿Qué documentos debo tener a mano cuando llega el auditor? A: Como mínimo: el plan de inocuidad con su análisis de peligros, los procedimientos (SOP), los registros de monitoreo (temperaturas, limpieza y sanitación), las acciones correctivas, la verificación (calibración y revisión de registros), la aprobación de suplidores, la capacitación del personal, el control de plagas y los informes de auditorías anteriores con su cierre. Lo que más se nota es poder encontrar cualquier registro en minutos, no en horas. Q: ¿Qué es una no conformidad menor, mayor o crítica, y cuánto tiempo tengo para cerrarla? A: En SQF, una no conformidad menor es una falla aislada o poco frecuente; una mayor es una falla de un elemento del sistema; y una crítica es una pérdida de control en un punto crítico, un programa de prerrequisitos u otro paso crítico. En la Edición 10 de SQF, las menores y mayores deben cerrarse, con su análisis de causa raíz, dentro de 40 días calendario después de la auditoría; una crítica hace fallar una auditoría inicial o suspende el certificado en una recertificación. Si te auditan bajo la Edición 9 o bajo BRCGS, confirma los plazos en las reglas de certificación de esa edición o estándar. Q: ¿Qué es un análisis de causa raíz y por qué lo piden? A: Es investigar por qué ocurrió un problema para corregir la causa y no solo el síntoma, en lugar de culpar a una persona. Técnicas comunes son los "5 porqués" y el diagrama de espina de pescado. SQF exige métodos para identificar la causa raíz como parte de las acciones correctivas, y pide entregar evidencia de ese análisis para cerrar las no conformidades de una auditoría. Q: ¿Qué es la evaluación de vulnerabilidad al fraude alimentario? A: Es analizar qué materias primas, suplidores o productos son susceptibles a fraude, como sustituir un ingrediente por uno más barato, diluirlo, etiquetar mal el producto final o falsificarlo, y poner controles para reducir ese riesgo. A veces se le llama VACCP. SQF exige documentar, implementar y mantener los métodos, responsables y criterios para identificar la vulnerabilidad de la planta al fraude alimentario. Q: ¿Qué piden Walmart y Sam's Club en inocuidad a sus suplidores? A: Walmart publica sus requisitos de inocuidad para sus operaciones en Estados Unidos y Puerto Rico, que también cubren a Sam's Club. Para productos de marca privada, cada planta debe estar certificada cada año bajo un estándar reconocido por GFSI. Para marcas nacionales se requiere una auditoría anual de inocuidad aprobada, y la certificación GFSI se recomienda; las inspecciones de la FDA o del estado no sustituyen esa auditoría. Q: ¿Dónde encuentro los requisitos de inocuidad de Costco? A: Costco no publica sus requisitos en una página pública. Los detalla en su manual Food Safety & Quality Audit Expectations; pide la versión vigente a tu comprador de Costco o a un organismo de certificación aprobado por Costco. Q: ¿Qué agencia de Puerto Rico supervisa la higiene de los establecimientos de alimentos? A: El Departamento de Salud, a través de la División de Salud Ambiental y su área de Higiene y Seguridad de Alimentos, que atiende las condiciones sanitarias e inspecciones de establecimientos de alimentos. Para licencias y permisos, comunícate directamente con el Departamento de Salud. Q: ¿Qué es Stratum PR? A: Stratum PR es una compañía puertorriqueña de datos y tecnología, con sede en Trujillo Alto. Ayudamos a los fabricantes de alimentos de Puerto Rico a reemplazar los registros en papel y las hojas de cálculo con sistemas digitales para cumplimiento, inventario y trazabilidad. Q: ¿Para quién es Stratum PR? A: Para fabricantes y procesadores de alimentos en Puerto Rico, sobre todo plantas pequeñas, medianas y negocios familiares que no tienen un departamento de TI propio. Q: ¿Cómo ayuda Stratum PR con las inspecciones de la FDA y la ley FSMA? A: Digitalizamos los registros que piden las inspecciones y auditorías: temperaturas, limpieza, controles preventivos y trazabilidad por lote. Así la documentación está al día todos los días y se encuentra en segundos, en lugar de prepararla a última hora. Q: ¿Mi equipo tiene que cambiar cómo trabaja? A: No. Diseñamos el sistema alrededor de cómo tu equipo ya trabaja, con una curva de aprendizaje baja y sin funciones que no vas a usar. Q: ¿Cuánto cuesta y cómo empiezo? A: Depende del tamaño y las necesidades de tu planta. Empiezas con una conversación gratis de 30 minutos, en español o inglés. Luego ves una demo funcionando con tus procesos antes de comprometerte a pagar. Q: ¿Qué es Alertas PR? A: Alertas PR es un portal gratuito y público de Stratum PR que reúne en español los retiros de alimentos de la FDA que afectan a Puerto Rico. No requiere registrarse.