Seguridad en obra de túnel: polvo, distancias, sensores subterráneos

La obra de túnel no es una obra más con menos luz. Es una disciplina propia, con una física propia, una logística propia y una seguridad que poco tiene que ver con la del solar urbano o la nave industrial al aire libre.

Quien haya entrado a un frente de excavación con tuneladora sabe que la jerga del polvo, la presión, la temperatura y la distancia de comunicación describe variables que en superficie ni siquiera se piensan. Por eso conviene empezar por el final: la mayoría de los incidentes graves en obra subterránea no se resuelven con más vigilantes, sino con sensores que están donde el ojo humano no puede estar, y con una arquitectura de datos que sobrevive a la pérdida de cobertura.

Lo que hace distinta a la obra de túnel

Una obra de túnel impone tres condiciones simultáneas que en superficie aparecen de forma aislada. La primera es la concentración de personas y máquinas en un volumen confinado, lo que multiplica el riesgo de cada incidente. La segunda es la imposibilidad de evacuación rápida, lo que convierte cualquier humo, gas o fallo eléctrico en un problema de minutos contados, no de horas. La tercera es la pérdida de las redes de comunicación habituales, lo que obliga a desplegar una infraestructura propia bajo tierra, capaz de funcionar cuando la radio y el móvil dejan de servir.

A esto se añade el polvo. El polvo en obra subterránea no es una molestia, es un agente activo. Cubre lentes, falsea sensores ópticos, embota micrófonos, calienta electrónica, reduce la vida útil de cualquier equipo que no esté diseñado para esa atmósfera. Una cámara que en una nave de logística aguanta cinco años, en un frente de tuneladora pierde la imagen útil en semanas si no se ha previsto el barrido del cristal, la presión positiva en el alojamiento o el cambio de filtros con la cadencia que la obra realmente impone.

La tuneladora, además, no es una máquina más. Es una planta industrial móvil, con su propio sistema eléctrico, su propio sistema de ventilación, su propia logística de mortero y dovelas, sus propios operadores de turno. Asegurar una TBM no es asegurar un equipo. Es asegurar un proceso continuo en el que cualquier parada no programada se mide en decenas de miles de euros por hora, y en el que un incidente de seguridad puede paralizar la obra durante días enteros mientras se investiga.

La frontera entre seguridad laboral y seguridad patrimonial, que en superficie todavía se sostiene en la práctica, en el túnel se desploma. El mismo sensor que detecta una concentración anómala de monóxido de carbono detecta también un acceso fuera de turno a la zona de instalaciones, porque la firma térmica es distinta. El mismo cable de fibra óptica que transporta el vídeo de las cámaras transporta también la sensoría distribuida del propio cable. Quien planifica la seguridad de un túnel como si fuera dos disciplinas separadas, planifica el doble del coste por la mitad de la cobertura.

Polvo, distancias y atmósfera: la física que cambia las reglas

El polvo en suspensión de un frente activo de tuneladora alcanza concentraciones que en la industria de superficie supondrían parada inmediata. En el túnel forma parte de la condición de trabajo, gestionada por la ventilación principal y por las medidas individuales de protección. Para el diseñador de seguridad esto significa que cualquier sensor óptico convencional, cualquier cámara con lente expuesta y cualquier sensor láser de tiempo de vuelo entra en una degradación acelerada si no se ha pensado el escenario.

Las soluciones que funcionan combinan tres principios. El primero es la redundancia de modalidad: ningún sensor único sostiene la decisión, sino que la confirmación se busca cruzando óptica, térmica, acústica y, donde aplica, vibracional. Cuando el polvo ciega la cámara, el térmico sigue viendo. Cuando el térmico se satura por la maquinaria caliente, el acústico distingue patrones humanos. Esta arquitectura multicanal no es un lujo, es la única forma de mantener la tasa de detección en una atmósfera hostil.

El segundo principio es la protección activa del propio sensor. Aire comprimido para barrido de lentes, sobrepresión en alojamientos, filtros de fácil sustitución, recubrimientos cerámicos en partes expuestas. Lo que en superficie es accesorio, aquí define la vida útil real. Un equipo que requiere intervención semanal no es un equipo viable: en una obra de túnel cada acceso del técnico cuesta horas de coordinación, paso por esclusas, acompañamiento del personal de mina.

El tercer principio es la distancia. Las redes inalámbricas convencionales se topan con el efecto guía de onda del túnel, que tanto puede favorecer como destruir la cobertura según la geometría, la presencia de curvas, la humedad y los propios elementos metálicos de la tuneladora. Cualquier diseño serio parte de cable, no de aire. Fibra óptica como columna vertebral, con repetidores activos en puntos definidos, y radio sólo como complemento de última milla para los equipos móviles del personal. Las soluciones puramente inalámbricas que funcionan en una nave de quince mil metros cuadrados se desploman en los primeros quinientos metros de avance.

A esto se suma la temperatura. Un frente de tuneladora trabaja con calor de maquinaria, calor de proceso y, en algunos tipos de terreno, calor geotérmico. La electrónica industrial estándar tolera hasta cierto umbral. Por encima, las tasas de fallo se disparan. Los equipos pensados para túnel parten de rangos extendidos de temperatura y de humedad, lo que reduce el catálogo de proveedores admisibles a una fracción del mercado generalista. Una observación que ENISA y los foros sectoriales repiten en sus guías es que la mitad de los incidentes de disponibilidad en entornos industriales severos tienen origen ambiental, no funcional. En el túnel, esa proporción es probablemente más alta.

Comunicaciones bajo tierra: la espina dorsal invisible

Una obra de túnel sin comunicaciones es una obra ciega, y una obra ciega es una obra peligrosa. El primer cable que entra al frente, antes incluso que el de fuerza, debería ser el de comunicación. En la práctica no siempre ocurre, porque la planificación de seguridad se incorpora cuando la obra ya está en marcha y los pasacables están ocupados.

La arquitectura de comunicaciones en túnel se construye sobre fibra óptica monomodo, tendida en la clave o en el hastial según el tipo de revestimiento, con cajas de empalme protegidas y con redundancia en anillo siempre que la geometría lo permita. La fibra cumple dos funciones simultáneas: transporta los datos de los sensores, las cámaras y los sistemas de control, y es ella misma un sensor distribuido capaz de detectar vibraciones, intrusiones y variaciones térmicas a lo largo de toda su longitud. Esta doble función, conocida como fibra sensora distribuida, es una de las tecnologías que mejor se han adaptado al entorno subterráneo, porque convierte el propio cable que ya hay que tender en una capa de seguridad continua.

Sobre la fibra se monta una red IP industrial con conmutadores de nivel pensado para el rango de temperatura y de vibración del túnel. La redundancia de la red se planifica en anillo cuando es posible, en estrella reforzada cuando la geometría obliga. Cualquier topología que dependa de un único cable de bajada al frente activo es una topología que se romperá antes de que termine la obra, porque la actividad mecánica del túnel y el avance de la tuneladora generan tensiones que ningún tendido aguanta indefinidamente sin reposicionamiento.

Para los equipos móviles, sean operarios con radio o vehículos de servicio, la solución es radiante. Cable radiante tendido a lo largo del túnel, que actúa como antena distribuida y permite mantener cobertura de voz y datos a lo largo de kilómetros. Las frecuencias se eligen en función del tipo de terreno y de la regulación nacional aplicable, con coordinación con el operador de telecomunicaciones donde corresponda. En España, esta coordinación pasa por la documentación habitual de despliegues en infraestructura crítica, con notificación a los organismos pertinentes cuando la obra entra dentro del perímetro de protección regulado por el CNPIC.

Lo que no funciona en túnel, y conviene decirlo con claridad, son las soluciones de malla inalámbrica genéricas, las cámaras IP de consumo industrial ligero y los sistemas de almacenamiento centralizado que dependen de una conexión continua con superficie. Toda la electrónica crítica tiene que tener autonomía local de decisión y de almacenamiento, capaz de seguir grabando y de seguir alarmando incluso si la conexión con el centro de control en boca de túnel se pierde durante horas. Esta exigencia, que en la oferta del mercado se cumple sólo parcialmente, es la que separa a los proveedores que entienden el entorno de los que se limitan a vender el mismo catálogo que ofrecen para naves logísticas.

Sensores que sobreviven al frente: detección donde no llega la luz

El catálogo de sensores que sobrevive a un frente de tuneladora es estrecho. No por falta de tecnología, sino por falta de tecnología validada en el escenario real. Demasiados equipos pasan pruebas de laboratorio que reproducen una sola de las condiciones críticas, pero fracasan cuando las tres aparecen a la vez, polvo, vibración y temperatura sostenida.

Las cámaras térmicas no refrigeradas, con sensor de microbolómetro, son una de las herramientas más útiles del catálogo. Ven a través del polvo en suspensión hasta concentraciones razonables, distinguen personas de maquinaria, no dependen de iluminación visible y, en alojamiento adecuado, soportan el ambiente durante años. Su limitación es la resolución y el coste por unidad, lo que obliga a una colocación selectiva, no a un despliegue masivo. En la práctica, una térmica en cada zona crítica, complementada con cámaras ópticas con barrido activo en los puntos de paso obligado, cubre la mayor parte del frente.

Los sensores de gas son obligatorios por normativa, no por elección. Monóxido de carbono, dióxido de carbono, metano en ciertos terrenos, oxígeno residual en otros. La integración de estos sensores con el sistema general de seguridad permite que una alarma de gas dispare automáticamente protocolos de comunicación, identificación del personal en zona y registro forense del evento. Lo que en muchas obras todavía se gestiona con líneas separadas tiene mucho que ganar si se integra en la misma plataforma de control.

La sensoría distribuida en fibra, ya mencionada, añade una capa que en superficie no existe. Detecta vibraciones del orden del paso humano a decenas de metros, identifica trabajos de perforación no autorizados, registra impactos en el revestimiento y permite localizar el punto del evento con precisión métrica. Es una tecnología cara de instalar y barata de mantener, lo que la hace especialmente adecuada para obras largas, donde el coste de instalación se amortiza en años de operación.

Los sensores de presencia por radar de banda ultraancha, los acústicos direccionales y los de vibración piezoeléctrica completan el catálogo. La elección depende del tipo de túnel, del tipo de terreno, de la longitud, del método constructivo y del nivel de criticidad asignado al activo. Una obra ferroviaria, una obra hidráulica y una obra de metro urbano tienen perfiles de riesgo distintos, y por tanto arquitecturas de sensor distintas. El error frecuente es tratar todas las obras de túnel como si fueran una sola disciplina, cuando en realidad son varias.

Una observación más sobre los falsos positivos. En túnel, un sistema que dispara alarmas con frecuencia se ignora antes que en superficie, porque la atención del operador está ya sobrecargada por la propia complejidad del entorno. El umbral de tolerancia al ruido del sistema es bajo. Cualquier arquitectura que no incorpore confirmación multicanal y filtrado contextual produce, al cabo de pocas semanas, un sistema apagado de facto. INCIBE y el CCN-CERT, en sus recomendaciones para entornos industriales, insisten en este punto desde hace años, y la experiencia de campo lo confirma.

Supervisión, mando y trazabilidad: del operador al registro forense

La supervisión de una obra de túnel se organiza, en los proyectos serios, en tres niveles. El primero es el del jefe de turno en el frente, que ve lo que pasa y reacciona en segundos. El segundo es el del centro de control en boca de túnel o en oficina de obra, que tiene visión integrada de todos los sensores, todas las cámaras y todos los sistemas, y que decide en minutos. El tercero es el del cliente final y de los organismos competentes, que reciben información agregada y registros forenses cuando son necesarios.

Cada nivel exige una interfaz distinta. El jefe de turno necesita información reducida a lo esencial, mostrada en pantallas robustas, legibles bajo iluminación irregular y polvo. El centro de control necesita visión panorámica, capacidad de hacer foco rápido en un punto y herramientas de comunicación con el frente. El nivel agregado necesita informes, indicadores y registros que aguanten una investigación posterior. Diseñar una sola interfaz que pretenda servir a los tres niveles es una vía garantizada para que ninguno de los tres funcione bien.

La trazabilidad de los eventos es, en obra de túnel, una exigencia operativa, no sólo regulatoria. Cada acceso al frente, cada alarma, cada intervención, cada cambio de turno se registra con marca de tiempo, con identificación del personal cuando la legislación de protección de datos lo permite y con el contexto sensorial asociado. La AEPD ha publicado criterios sobre el uso de identificación biométrica y de control de acceso en entornos laborales que conviene haber leído antes de diseñar el sistema, no después. La identificación por casco con etiqueta activa, por ejemplo, es una solución técnicamente sencilla y jurídicamente robusta, siempre que se haya hecho la evaluación de impacto adecuada y se haya documentado la base de licitud.

El registro forense, entendido como la capacidad de reconstruir un incidente con detalle horas o días después, exige almacenamiento local en el frente, almacenamiento intermedio en boca de túnel y, donde proceda, replicación a sede del cliente. La pérdida de cualquiera de estos tres niveles compromete la reconstrucción. La obra que confía exclusivamente en almacenamiento centralizado en superficie está expuesta a perder evidencia crítica en el momento en que más se necesita, que suele coincidir con el corte de comunicaciones provocado por el propio incidente.

La supervisión, en fin, no es un panel bonito. Es un equipo humano, formado, con relevo claro, con protocolos escritos, con simulacros periódicos y con la disciplina de registrar todo lo que pasa, incluso cuando no pasa nada relevante. Los operadores que se forman para túnel no son los mismos que se forman para vigilancia urbana, y conviene tener esto presente desde la fase de licitación.

Lo que permanece

La obra de túnel es una de las pocas disciplinas constructivas donde la seguridad no admite improvisación, ni catálogo genérico, ni adaptación a posteriori. La física del entorno impone decisiones técnicas que se toman antes del primer metro de excavación, y que después son extraordinariamente caras de modificar. Quien planifica la seguridad cuando la tuneladora ya está montada, planifica tarde.

La tesis que recorre este artículo es sencilla. La seguridad subterránea no es una variante más oscura y polvorienta de la seguridad de superficie. Es una disciplina propia, con su propia ingeniería, su propia electrónica, sus propios proveedores y su propia cultura operativa. Las empresas constructoras y los explotadores de infraestructura crítica que han entendido esto trabajan con socios tecnológicos especializados, dimensionan la seguridad desde el anteproyecto y aceptan que el coste inicial es mayor a cambio de una disponibilidad operativa que se mide en años. Las que no lo han entendido suelen aprenderlo a través del incidente.

Para quien se reconoce en el primer grupo y quiere contrastar su arquitectura actual con una mirada externa, el Camino I del libro BOSWAU + KNAUER. Del oficio constructor a la tecnología de seguridad describe una conversación confidencial de sesenta minutos pensada exactamente para este tipo de revisión. Para quien necesita un diagnóstico documentado sobre un proyecto en curso, el Camino II ofrece una auditoría de tres a cinco días con entregables definidos antes de empezar. Y para quien quiere validar una arquitectura concreta sobre un tramo o un frente real antes de decidir la escala completa, el Camino III plantea un piloto de noventa días con métricas pactadas. Cada camino vale por sí mismo, y ninguno obliga al siguiente.

Preguntas frecuentes

¿Cómo se asegura un TBM?

Una tuneladora se asegura tratándola como una planta industrial móvil, no como una máquina. Eso implica perímetro de control de acceso por turno, sensoría ambiental integrada con el sistema general de la obra, cámaras térmicas y ópticas en puntos críticos del backup, registro continuo de operación con marca de tiempo y protocolos de parada segura ante eventos definidos. La integración con el SCADA de la propia TBM permite correlacionar incidentes de seguridad con anomalías de proceso, lo que reduce el tiempo de diagnóstico cuando algo no encaja.

¿Qué sensores funcionan?

Los que han demostrado supervivencia en frente activo son las cámaras térmicas no refrigeradas en alojamiento presurizado, los detectores de gas industriales certificados para minería, la sensoría distribuida en fibra óptica, los radares de banda ultraancha para presencia y los sensores piezoeléctricos de vibración. Las cámaras ópticas funcionan si se prevé barrido activo de lente y mantenimiento. Lo que no funciona de forma fiable es la electrónica de consumo industrial ligero, las redes inalámbricas sin cable radiante y los sistemas que dependen de iluminación visible continua.

¿Cómo se comunica?

La comunicación se construye sobre fibra óptica monomodo como espina dorsal, con red IP industrial redundada en anillo cuando la geometría lo permite. Para los equipos móviles del personal se despliega cable radiante a lo largo del túnel, que actúa como antena distribuida para voz y datos. Las soluciones puramente inalámbricas no funcionan más allá de distancias cortas. Toda la electrónica crítica debe tener autonomía local de decisión y almacenamiento, para seguir operando si se pierde la conexión con el centro de control en superficie.

¿Quién supervisa?

La supervisión se organiza en tres niveles. En el frente, el jefe de turno reacciona en segundos a lo que ve. En boca de túnel u oficina de obra, el centro de control tiene visión integrada y decide en minutos. En el nivel agregado, el cliente final y los organismos competentes reciben informes y registros forenses. Cada nivel necesita una interfaz propia, formación específica y protocolos escritos. En proyectos dentro del perímetro de infraestructura crítica, la coordinación con CNPIC y con el operador de la futura instalación se planifica desde el anteproyecto.