Un tanque considerado ‘no apto para continuar en servicio’ siguió operando: murieron 11 trabajadores

El respeto a las víctimas precede al análisis

Once trabajadores perdieron la vida. Otros sufrieron quemaduras graves, sus familias fueron afectadas y la comunidad de Longview cambió para siempre. Este estudio no utiliza la tragedia como espectáculo. Busca tratar las evidencias oficiales con rigor y convertir lo ya documentado en aprendizaje preventivo.

La investigación de la U.S. Chemical Safety and Hazard Investigation Board continúa abierta. Por eso el artículo separa hechos confirmados, análisis técnico y cuestiones pendientes. No afirma una causa final ni atribuye responsabilidad penal.

Respuesta directa: ¿qué enseña este accidente?

La inspección por sí sola no evita una catástrofe. Cuando un equipo es calificado como “not fit for continued service”, el hallazgo debe producir una decisión operativa: reparación, inspección interna, retirada, reducción de condiciones o una medida técnicamente sustentada.

En el G Tank, el peligro no estaba oculto. La pérdida de espesor había sido medida, la condición documentada y el informe había advertido una alta probabilidad y consecuencia de falla. La lección central es la brecha entre encontrar una anomalía y controlarla.

Qué ocurrió en Nippon Dynawave

Aproximadamente a las 7:09 del 26 de mayo de 2026, un tanque atmosférico de 1,2 millones de galones falló catastróficamente en la fábrica de papel y celulosa de Nippon Dynawave Packaging, en Longview, Washington. Se liberaron unos 900.000 galones de licor blanco.

La liberación mató a 11 empleados. Otros tres sufrieron lesiones graves; cinco empleados y un bombero resultaron heridos sin requerir hospitalización. El tanque había sido construido en 1987 con 40 chapas de acero al carbono soldadas en cinco virolas y no tenía contención secundaria.

La CSB todavía analiza el modo y la causa de la falla, la integridad mecánica, las decisiones de inspección y reparación, la gestión del cambio, la evaluación de peligros y la respuesta a emergencias.

La secuencia operativa antes de la falla

Hacia la 1:55, una alteración del proceso retiró el digestor de servicio. El flujo desde el G Tank disminuyó y se detuvo totalmente alrededor de las 4:08, mientras seguía entrando licor blanco desde los recaustificadores a un caudal reducido.

El nivel subió hasta aproximadamente 90% a las 6:22. Cerca de las 7:00 llegaron trabajadores que esperaban las reuniones matutinas en los talleres eléctricos y mecánicos alrededor del patio. El tanque falló a las 7:09.

La secuencia describe las condiciones y la exposición, pero no establece la causa final. Esa conclusión corresponde a la investigación en curso.

Qué es el licor blanco y por qué el escenario era tan grave

El licor blanco es una solución fuertemente alcalina utilizada en el proceso Kraft para separar la lignina de las fibras de celulosa. Según la información resumida por la CSB, contenía principalmente agua, hidróxido de sodio, sulfuro de sodio y carbonato disódico, con pH cercano a 13.

El líquido se almacenaba a aproximadamente 200 °F, unos 93 °C. Era un inventario enorme, caliente y altamente cáustico, capaz de causar quemaduras graves en piel, ojos y sistema respiratorio.

No debe confundirse con el licor negro concentrado de otra etapa del proceso. La fuente oficial describe el licor blanco como cáustico; este artículo no lo clasifica como inflamable.

El dato decisivo: el peligro ya había sido identificado

En julio de 2025, unos diez meses antes del accidente, una inspección visual externa y mediciones ultrasónicas encontraron un adelgazamiento importante en las zonas inferiores del casco, por debajo del espesor mínimo seguro calculado.

El contratista recomendó inspección interna y reparación de las virolas 1, 2 y 3. El informe indicó que el tanque estaba “not fit for continued service” si no se reparaba y registró “high likelihood/consequence of failure”.

Inspecciones externas en octubre de 2025 y febrero de 2026 volvieron a identificar grandes zonas por debajo del mínimo. Según la CSB, antes del accidente no hubo inspección interna, reparación, retirada ni reducción operativa.

Qué significa espesor mínimo seguro

El espesor mínimo seguro no es un número genérico. Es el material necesario para que un tanque atmosférico contenga la columna de líquido, soporte su propio peso y resista las demás solicitaciones incluidas en el cálculo.

La evaluación considera dimensiones, material, sustancia y condiciones de servicio. La CSB cita API 653 para el cálculo y las directrices de inspección, reparación, alteración y reconstrucción de tanques atmosféricos.

Una medición inferior al mínimo no demuestra una falla inmediata en un momento predecible. Sí significa que continuar en las condiciones normales requiere una respuesta formal y técnicamente defendible.

No fue simplemente un caso de falta de inspección

Hubo inspección, medición y un hallazgo crítico. Reducir el evento a “faltó inspeccionar” ocultaría el problema sistémico: la información técnica no se convirtió en barrera efectiva antes de la tragedia.

La integridad mecánica es un sistema de decisiones que conecta base de diseño, historial, inspección, mantenimiento, operación, ingeniería, riesgo, presupuesto, parada y verificación de acciones. Un informe no controla por sí mismo el peligro que describe.

Una empresa puede tener profesionales capaces y aun así fallar si las recomendaciones críticas entran en una lista sin plazo, responsable, condición provisional segura o autoridad para detener.

Normalización de la desviación y continuidad operativa

Una anomalía conocida puede empezar a parecer tolerable cuando el equipo continúa funcionando sin fallar de inmediato. Cada día aparentemente normal puede interpretarse erróneamente como evidencia de que la condición sigue siendo aceptable.

La ausencia de falla no demuestra margen. Puede significar únicamente que todavía no ocurrió la combinación crítica de degradación, inventario, carga y exposición. Repetir inspecciones externas sin modificar la condición no equivale a reducir el riesgo.

La gobernanza debe impedir que el calendario productivo sustituya el criterio de ingeniería. Cuanto más grave el hallazgo, más claros deben ser la autoridad de parada, el plazo y los controles provisionales.

¿Cuándo debe retirarse un equipo de servicio?

No existe una respuesta universal que sustituya el juicio de ingeniería. Deben considerarse el criterio de aptitud, la extensión y el mecanismo de degradación, la incertidumbre de medición, el inventario, las consecuencias, las personas expuestas y los controles disponibles.

Una evaluación sustentada puede establecer un nivel, capacidad, temperatura u otra variable reducida—derating. En otros casos, retirar el equipo para inspección interna, reparación o sustitución es la única respuesta defendible.

La continuidad nunca debe ocurrir por inercia. Deben ser explícitos el fundamento técnico, los límites, el monitoreo, el plazo, la autoridad responsable y el plan de contingencia.

Lo que reveló la respuesta a emergencias

Después de la falla, la empresa llamó por radio a su equipo médico de emergencia. Según la CSB, el mensaje no especificó la liberación de licor blanco. Un integrante entró en el líquido creyendo que era agua y sufrió quemaduras químicas graves al intentar rescatar a un empleado.

Responder no es solo tener voluntad de ayudar. Identificar la sustancia, comunicar el escenario, establecer zonas de control, evaluar la estabilidad e impedir entradas sin protección forman parte del rescate.

Una respuesta valiente pero desinformada puede crear otra víctima. Inventario químico, alarma, mando y protección del socorrista deben estar conectados antes de la emergencia.

Cinco lecciones prácticas de integridad mecánica

El caso permite extraer principios sin anticipar las conclusiones causales finales.

• Inspección sin plan, plazo y evidencia de cierre es información, no control.
• Una recomendación crítica requiere gobernanza proporcional a su posible consecuencia.
• Los criterios de aptitud no pueden ignorarse porque el equipo todavía funcione.
• Operación, mantenimiento, inspección, ingeniería y dirección deben compartir la misma criticidad.
• El plan de emergencia debe identificar el agente liberado y proteger a los equipos de respuesta.

Qué pueden aprender las empresas brasileñas

El accidente ocurrió en Estados Unidos y debe evaluarse con las fuentes y reglas de esa jurisdicción. Para las empresas brasileñas, la lección está en integrar ingeniería mecánica, gestión de riesgos laborales, mantenimiento, gestión de cambios, respuesta a emergencias y autoridad técnica.

Los documentos brasileños de gestión de riesgos no sustituyen los criterios de integridad del equipo. Los informes de ingeniería tampoco sustituyen la evaluación de exposición, el control de acceso, la ubicación de áreas ocupadas y la preparación para grandes liberaciones.

Los cambios en nivel, producto, temperatura, capacidad, proceso, ocupación o condición estructural deben llegar a las decisiones operativas.

¿Sería automáticamente un caso de la NR-13 de Brasil?

No necesariamente. Las fuentes oficiales describen el G Tank como tanque atmosférico, no como caldera o recipiente presurizado. Washington L&I también informó que no estaba regulado por el programa estatal de calderas y tanques presurizados.

En Brasil, la aplicabilidad de la NR-13 depende del campo de aplicación y de las características reales, contenido, dimensiones, presión y configuración del equipo. La palabra “tanque” no basta para determinar el encuadre.

La lección amplia es asegurar que todo activo de alta consecuencia tenga criterios de integridad, responsabilidades y controles de decisión proporcionales al riesgo.

Lista de verificación para alertas técnicos críticos

Estas preguntas no sustituyen criterios de ingeniería; auditan la gobernanza entre el hallazgo y la decisión.

• ¿El problema solo fue identificado o existe un tratamiento efectivo?
• ¿Responsable, plazo, criticidad y condición provisional están definidos?
• ¿El activo sigue cumpliendo los criterios mínimos de integridad?
• ¿Se requiere inspección interna, reparación, reevaluación, sustitución o derating?
• ¿La continuidad es técnicamente defendible y por cuánto tiempo?
• ¿Operación, mantenimiento, ingeniería y seguridad recibieron la misma información?
• ¿La recomendación se rastrea hasta un cierre verificado?
• ¿Se reevaluaron emergencia, áreas ocupadas y protección de los rescatistas?
• ¿La decisión y su fundamento técnico están documentados?

Conclusión: conocer el riesgo no es suficiente

El mayor fracaso no siempre consiste en no ver el peligro. A veces consiste en verlo, medirlo, documentarlo y seguir operando como si la información no hubiera cambiado nada.

La conclusión causal final pertenece a la investigación de la CSB. Los registros oficiales ya establecen que había espesor inferior al mínimo calculado, una recomendación de inspección interna y reparación, una declaración de inaptitud sin reparación y nuevas mediciones que mantuvieron visible la condición.

La integridad mecánica comienza con evidencia técnica, pero solo se convierte en protección cuando la organización transforma esa evidencia en decisión.