El 1 de junio de 1974, una planta química situada en Flixborough, Inglaterra, sufrió una explosión devastadora que causó la muerte de 28 trabajadores y dejó decenas de heridos.
Flixborough 1974: la modificación de una tubería que terminó en una de las mayores explosiones industriales de Inglaterra
Una conexión provisional, sin cálculos ni prueba de presión, sostuvo la producción dos meses. El 1 de junio dejó 28 trabajadores muertos.
Una fábrica que producía una materia prima esencial
En la década de 1970 la industria química británica atravesaba un período de crecimiento y modernización. En Flixborough, Lincolnshire, funcionaba una planta de Nypro (UK) Ltd. que participaba en la producción de caprolactama, compuesto usado para fabricar nailon 6.
El proceso transformaba ciclohexano en seis reactores conectados en serie, a unos 155 °C y 8,8 bares de presión manométrica. Esas condiciones exigían equipos resistentes, tuberías bien diseñadas y controles rigurosos, porque el ciclohexano es altamente inflamable: una liberación importante podía formar una nube de vapor capaz de incendiarse.
La industria había aprendido a trabajar con sustancias peligrosas, pero aún persistían debilidades al gestionar modificaciones temporales y analizar accidentes de consecuencias catastróficas. Flixborough mostraría hasta dónde podían llegar.
De la grieta a la explosión
- 27 de marzo de 1974Se descubre una grieta vertical en el reactor 5, con fuga de ciclohexano. La planta se detiene y se decide retirar el reactor para repararlo.
- Fines de marzoCon seis recipientes en serie, quitar uno interrumpe el proceso. Se decide instalar una conexión provisional entre los reactores 4 y 6.
- 1 de abrilLa planta vuelve a operar. Durante unos dos meses la conexión funciona sin accidente.
- 1 de junio, ~16:53En plena puesta en marcha, el conjunto de tubería y fuelles se rompe. Se forma una nube inflamable que encuentra una fuente de ignición y explota.
La solución temporal: una tubería para reemplazar un reactor
Se fabricó una tubería de unas 20 pulgadas de diámetro. Como los puntos de unión estaban a distintas alturas, la pieza no podía ir recta: se construyó con cambios de dirección, un dog-leg o tubería acodada, con fuelles metálicos en los extremos. Estos elementos absorben movimientos y dilataciones, siempre que las cargas se mantengan dentro de su diseño.
El problema fundamental: la conexión no tuvo una evaluación estructural rigurosa. No se calcularon las fuerzas sobre la tubería y sus fuelles, no se prepararon planos formales adecuados y no se hizo una prueba de presión del conjunto. Se apoyó sobre una estructura de andamios.
Una modificación aparentemente pequeña
Al retirar el reactor 5 cambió la configuración mecánica. La nueva tubería tenía otro diámetro y una geometría acodada, lo que alteró la distribución de las fuerzas de la presión interna. En un sistema presurizado, la presión no actúa solo sobre las paredes: también genera esfuerzos sobre codos, conexiones, soportes y elementos flexibles, y puede tender a desplazar o deformar la tubería. Los fuelles no necesariamente resisten grandes esfuerzos laterales o de flexión.
Dos meses que generaron falsa confianza
Que una instalación funcione un tiempo no demuestra que sea segura. Los esfuerzos pueden no causar una falla inmediata, y hay condiciones operativas que todavía no se han presentado. Una estructura insuficientemente calculada puede resistir ciertas condiciones y fallar cuando aparece otra combinación de cargas. Dos meses sin incidentes no probaban la integridad mecánica de la tubería.
El 1 de junio de 1974: la tarde de la explosión
Ese sábado la planta estaba en puesta en marcha tras otra parada de mantenimiento. Según la investigación oficial, el conjunto de tubería y fuelles perdió estabilidad y se rompió. Escapó ciclohexano caliente y presurizado, parte se vaporizó rápidamente y se formó una extensa nube inflamable. Hacia las 16:53 una explosión de enormes proporciones destruyó gran parte de la instalación. La onda expansiva alcanzó edificios, equipos y propiedades fuera del complejo, y los incendios posteriores dificultaron la emergencia.
Las consecuencias
También hubo daños en numerosas viviendas, comercios e instalaciones cercanas. Los dieciocho trabajadores de la sala de control murieron por los daños estructurales: desde allí se supervisaban las operaciones, pero no ofrecía protección suficiente frente a un accidente de esa magnitud.
El desastre ocurrió un sábado, con menos personal en las oficinas. Las investigaciones señalaron que las víctimas podrían haber sido considerablemente más en una jornada ordinaria. Flixborough se convirtió en uno de los accidentes industriales más graves de la historia británica.
La investigación: ¿cómo pudo ocurrir?
El informe oficial se publicó en 1975. Concluyó que la explosión fue provocada por la ignición de una nube de vapor formada tras la liberación de ciclohexano, atribuida a la ruptura de la tubería provisional y sus conexiones. Pero no se limitó al componente que falló: examinó también las decisiones técnicas y organizacionales que permitieron instalarlo.
- La modificación no tuvo una evaluación técnica completa.
- No había cálculos adecuados para la tubería y los fuelles.
- El soporte de la conexión provisional era insuficiente.
- No se hizo una prueba de presión del conjunto.
- No se consideraron suficientemente las consecuencias de una liberación masiva de sustancias inflamables.
- La ubicación y resistencia de ciertos edificios ocupados eran inadecuadas frente a una explosión importante.
Estudios posteriores han debatido detalles de la secuencia exacta de ruptura y la posible participación de otras tuberías. Aun así, las deficiencias de diseño y de control de modificaciones son enseñanzas ampliamente reconocidas.
Lo temporal no necesita menos controles
Se instala una conexión mientras llega un repuesto, se usa un soporte provisional, se modifica un procedimiento para evitar una parada. Parece práctico, pero una modificación temporal soporta las mismas presiones, temperaturas y peligros que una permanente, y a veces más riesgo. Debe tener criterios de diseño, revisión, autorización, inspección y seguimiento acordes con su peligrosidad. La duración prevista no sustituye la evaluación de seguridad.
La gestión del cambio (MOC)
La Management of Change asegura que las modificaciones en instalaciones, equipos, procesos, sustancias y condiciones operativas se evalúen antes de implementarse. Una gestión adecuada responde:
Quién solicitó la modificación?
Por qué es necesaria?
Qué condiciones originales cambian?
Qué nuevos peligros pueden aparecer?
Se necesitan nuevos cálculos o pruebas?
Quién tiene competencia para revisar y aprobar el diseño?
Qué instrucciones deben actualizarse?
Cuánto tiempo estará autorizada?
Cómo se verificará que es seguro antes de reiniciar?
Flixborough es hoy un caso de referencia para enseñar la importancia de los procedimientos formales de gestión del cambio.
Producción, competencia y protección
La presión por mantener la producción
Las paradas generan pérdidas, y la necesidad de mantener el proceso contribuyó al contexto en que se decidió la conexión provisional. Productividad y seguridad no son objetivos independientes: una decisión que permite seguir produciendo es perjudicial si introduce riesgos inaceptables. La verdadera eficiencia es operar de manera controlada, confiable y segura.
Personal técnicamente competente
La modificación exigía conocimientos sobre tuberías a presión, esfuerzos mecánicos, soportes y fuelles, y las investigaciones identificaron deficiencias en la revisión especializada. La dirección debe asegurar que las decisiones técnicas sean tomadas y verificadas por personas competentes: la experiencia operativa no siempre sustituye la ingeniería específica.
La sala de control también necesitaba protección
La seguridad no depende solo de reactores y tuberías. Oficinas, salas de control y talleres deben ubicarse y resistir según los escenarios de explosión posibles. La protección de las personas forma parte de la planificación de toda la instalación.
¿Qué cambió después de Flixborough?
El desastre transformó la manera en que la industria química británica abordaba los accidentes graves: más atención a los grandes inventarios de sustancias inflamables, a la evaluación de modificaciones, a los especialistas competentes y a las consecuencias de explosiones e incendios. Con el tiempo el Reino Unido desarrolló un marco más completo; hoy las instalaciones bajo las regulaciones COMAH deben prevenir accidentes mayores y limitar sus consecuencias. Flixborough fue un antecedente importante, pero no la única causa: la seguridad de procesos evolucionó con múltiples investigaciones, avances técnicos y accidentes en distintos países.
La relación con las normas ISO
Las normas ISO modernas no existían en su forma actual en 1974, pero el caso ilustra principios aplicables a los sistemas de gestión.
Exige controlar procesos y, cuando corresponde, diseño y cambios. Un diseño provisional necesita criterios de aceptación, revisiones y evidencias de verificación.
Gestión del cambio, competencia, controles operacionales y preparación ante emergencias son muy relevantes. La seguridad de procesos químicos requiere además normas y metodologías específicas.
Analizar no solo la probabilidad de una falla sino sus consecuencias: un cambio pequeño puede alterar el riesgo global.
Liberaciones, incendios y explosiones tienen consecuencias ambientales; prevenirlos también protege el entorno.
Cinco enseñanzas para las empresas actuales
- Ninguna modificación sin evaluar sus consecuencias.Equipos, materiales, conexiones y condiciones operativas pueden crear peligros que el diseño original no tenía.
- Las soluciones temporales también necesitan controles formales.La urgencia no elimina cálculos, verificaciones ni autorizaciones.
- La competencia técnica es una barrera de seguridad.Los trabajos complejos deben revisarlos profesionales con conocimientos adecuados.
- Considerar las consecuencias de los accidentes mayores.No basta evitar las fallas frecuentes: hay que contemplar escenarios improbables con daños catastróficos.
- Equilibrar productividad y prevención.Mantener la planta operativa no es un éxito si compromete a los trabajadores y a la comunidad.
Una falla técnica que comenzó como decisión organizacional
Se recuerda como el desastre de una tubería provisional, pero reducirlo a ese componente sería una simplificación. Su diseño fue decidido, su construcción autorizada, su funcionamiento aceptado, y la planta siguió operando sin demostrar la seguridad del conjunto. Los accidentes graves rara vez se entienden mirando solo la última pieza que se rompió: hay que investigar las decisiones, la organización del trabajo, las competencias y los controles que hicieron posible la falla.
Cuando una solución temporal se convirtió en una tragedia permanente
Una modificación provisional destinada a mantener la producción terminó vinculada con una explosión que destruyó gran parte de la planta y mató a 28 trabajadores. Las investigaciones revelaron deficiencias de diseño, verificación y control de cambios. La seguridad industrial exige además procedimientos rigurosos, profesionales competentes y decisiones basadas en la evaluación de riesgos.
Más de cincuenta años después, Flixborough sigue siendo estudiado por ingenieros, auditores y especialistas en seguridad de procesos.
Una modificación temporal nunca debe convertirse en una excepción a la seguridad.
En la industria, el costo de una decisión no se mide solo por el tiempo que ahorra, sino por los riesgos que introduce. Ninguna continuidad operativa justifica aceptar peligros que no han sido comprendidos ni controlados.
Acerca del autor
