Hay una escena que se repite en toda planta con planta de emergencia: se va la energía, el generador arranca —se oye desde el patio—, y la nave sigue a oscuras. El equipo que falló no fue el generador. Fue el tablero de transferencia automática, que es el que decide si esa energía llega a la carga.
1. El mecanismo está agarrotado
La conmutación es mecánica: resortes, articulaciones y contactos que se mueven físicamente de una posición a otra. Un transfer que lleva dos años sin conmutar tiene el lubricante degradado y el mecanismo agarrotado, aunque toda su electrónica funcione perfectamente. La señal de transferencia llega y el mecanismo no responde.
Es la falla más común y la más fácil de prevenir: entra en el mantenimiento a transferencias automáticas en baja tensión, con revisión de contactos y mecanismo.
2. Los retardos no corresponden al proceso
Los tiempos de transferencia, retransferencia y enfriamiento se configuran una vez y ahí se quedan durante años, mientras el proceso de la planta cambia. Un retardo que un almacén tolera sin problema saca de línea a un proceso con variadores o desestabiliza un cuarto controlado.
El resultado no es un apagón total, sino algo más confuso: la energía vuelve, pero el proceso se cayó de todas formas y nadie entiende por qué si «sí transfirió».
3. El sensado de tensión está mal ajustado
El transfer decide que la fuente normal falló con base en los umbrales de tensión que tiene configurados. Si están demasiado permisivos, no transfiere ante un hueco de tensión que sí tira al proceso. Si están demasiado estrictos, transfiere ante cualquier fluctuación y la planta pasa la vida conmutando.
4. El enclavamiento no está verificado
El enclavamiento es lo que impide que ambas fuentes queden cerradas al mismo tiempo. Es el requisito de seguridad más importante del equipo y el que menos se comprueba, porque comprobarlo exige provocar deliberadamente la condición. Un enclavamiento que no se ha verificado es una suposición con consecuencias graves.
5. La señal de arranque al generador no llega
La cadena tiene más eslabones de los que parece: el transfer detecta la falla, cierra el contacto de arranque, esa señal viaja por un cableado de control hasta el tablero del generador, y ahí un módulo la interpreta. Cualquier borne flojo o cable dañado en ese trayecto rompe la secuencia sin que nada más falle.
Arrancar el generador en vacío una vez al mes no prueba la transferencia. Prueba el generador.
Cómo se prueba de verdad
La verificación de operatividad que sirve es la de secuencia completa, en ventana programada, con carga real:
- Simulación de falla de la fuente normal: provocando la condición, no esperando a que ocurra.
- Arranque y conmutación: con el tiempo de transferencia cronometrado contra lo que el proceso tolera.
- Operación bajo carga: el tiempo suficiente para confirmar estabilidad.
- Retorno de la fuente normal y retransferencia: verificando el retardo de retransferencia y que el enclavamiento actúe.
- Paro en frío del generador: con el tiempo de enfriamiento configurado.
El reporte de esa verificación es, además, lo que respalda el simulacro de emergencia ante una auditoría. Sin ese documento, el simulacro es una anécdota.
