Las lecciones que costaron vidas: los grandes accidentes laborales del siglo XXI

1. Por qué estudiar los desastres

La Organización Internacional del Trabajo estima que cada año cerca de tres millones de personas mueren por causas relacionadas con el trabajo, y que cientos de millones sufren lesiones y enfermedades ocupacionales. La inmensa mayoría de esas muertes no ocurre en grandes catástrofes, sino en el goteo silencioso de caídas, atrapamientos y exposiciones que no llegan a los noticieros. Pero cada tanto, un evento concentra en minutos lo que normalmente tardaría años: decenas, cientos o miles de trabajadores mueren a la vez, y el mundo mira. Esos desastres son maestros caros. Han escrito, línea por línea y con sangre, buena parte de la seguridad industrial que hoy damos por sentada.

Este estudio no es un morbo de titulares. Es una tesis profesional: casi todos los grandes accidentes laborales del siglo XXI fueron prevenibles y, en muchos casos, anunciados. Detrás de cada uno hay una causa raíz que no fue una pieza de metal que falló, sino una decisión de gestión —de operar pese a las señales, de abaratar el control, de callar la advertencia— y, detrás de la lección, una norma que hoy obliga a no repetirla. He elegido once casos entre 2005 y 2020, de ocho países, verificados contra informes oficiales de investigación. A cada uno le pregunto lo mismo que le pregunto a una planta cuando la audito: ¿qué falló en el sistema, y qué norma lo hubiera impedido?

Una aclaración de escala antes de empezar. Estos once eventos son la punta visible de un iceberg: concentran miradas y titulares, pero representan una fracción mínima de los trabajadores que mueren cada año. Por cada gran catástrofe hay miles de muertes individuales que ocurren sin cámaras —un arnés que no se usó, un montacargas sin separación peatonal, un espacio confinado sin monitoreo— y que comparten exactamente las mismas causas raíz que los desastres famosos. Estudiar los grandes sirve precisamente porque amplifican, a una escala imposible de ignorar, los errores que se cometen todos los días en plantas pequeñas. La lección de Rana Plaza no es solo sobre edificios de ocho pisos en Dhaka; es sobre cualquier estructura, máquina o proceso operado bajo presión y sin control.

2. Cuando la seguridad "personal" esconde el riesgo de proceso

El 23 de marzo de 2005, una unidad de isomerización de la refinería de BP en Texas City liberó hidrocarburos que se incendiaron durante un arranque. Murieron 15 trabajadores y más de 180 resultaron heridos. Cinco años después, el 20 de abril de 2010, la plataforma Deepwater Horizon, operada por Transocean para BP en el Golfo de México, perdió el control del pozo Macondo; la explosión y el incendio mataron a 11 trabajadores e hirieron de gravedad a 17, antes de provocar el mayor derrame marino de la historia de Estados Unidos.

La U.S. Chemical Safety Board investigó ambos y encontró un parecido inquietante. En las dos empresas, la gerencia celebraba excelentes índices de seguridad personal —pocas lesiones registrables, pocos días perdidos— el mismo día en que ocurrió la catástrofe. El problema es que esos indicadores miden resbalones, cortes y caídas: la seguridad del individuo. No miden la probabilidad de una explosión, una fuga o una pérdida de contención: la seguridad de procesos. Son dos disciplinas distintas, y un tablero lleno de la primera puede dar una falsa sensación de control mientras la segunda se deteriora en silencio. La CSB concluyó que ni la industria ni el regulador habían aprendido de Texas City cuando ocurrió Macondo.

Debajo de ese indicador equivocado había algo más profundo: lo que los investigadores de seguridad llaman normalización de la desviación. Prácticas inseguras que al principio son excepciones toleradas —un arranque que se salta un paso, una alarma que suele ser falsa, un equipo crítico que lleva meses sin inspección rigurosa— se vuelven, con el tiempo y sin accidentes, la nueva normalidad. En Deepwater Horizon, la CSB documentó que ni Transocean ni BP realizaban inspecciones regulares de componentes del preventor de reventones (el blowout preventer ) que no eran necesarios para la operación diaria; la última barrera de seguridad se degradó en silencio porque nada obligaba a mirarla. Cuando por fin se necesitó, falló. La seguridad de procesos existe justamente para romper esa inercia: obliga a vigilar lo que no da problemas hoy pero mata mañana.

3. La advertencia que nadie quiso escuchar

Si hay un hilo que cose los peores desastres del siglo, es la señal previa desoída. En la mina de carbón Pasta de Conchos, en San Juan de Sabinas, Coahuila, los trabajadores reportaban niveles peligrosos de metano. La madrugada del 19 de febrero de 2006 una explosión de gas atrapó a 65 mineros; solo dos cuerpos fueron recuperados durante años, y a dos décadas del siniestro el rescate de los restos seguía en marcha. La Comisión Nacional de los Derechos Humanos lo calificó como una violación a los derechos humanos a la salud y a la vida de los trabajadores, enmarcada en condiciones deplorables de seguridad.

El patrón se repite fuera de México. El 5 de abril de 2010, una explosión de polvo de carbón en la mina Upper Big Branch(Virginia Occidental, EUA), de Massey Energy, mató a 29 de los 31 mineros presentes; la investigación federal documentó acumulaciones de polvo y cientos de citaciones de seguridad previas, y concluyó que la empresa priorizó la producción sobre la protección. El 13 de mayo de 2014, un incendio subterráneo en la mina de Soma(Manisa, Turquía) mató a 301 trabajadores, la mayoría por intoxicación con monóxido de carbono: el peor desastre minero de la historia turca, con miles de pancartas en las calles que decían "no es un accidente, es un asesinato".

Soma añade un matiz que México haría bien en no olvidar: la mina había sido privatizada años antes y operaba bajo una fuerte presión de producción. Los testimonios recogidos por Human Rights Watch tras el siniestro describían condiciones de seguridad deterioradas y escasez de equipo de escape adecuado para la cantidad de mineros bajo tierra. Cuando el humo y el monóxido de carbono inundaron las galerías, los que estaban cerca de las salidas lograron salir; los que estaban al fondo no tuvieron refugios ni autorrescatadores suficientes para sobrevivir el tiempo necesario. El desenlace no lo definió el fuego inicial, sino la ausencia de la segunda y tercera línea de defensa: rutas de evacuación, cámaras de refugio y equipos de respiración autónoma, que son obligación, no cortesía.

La enseñanza es incómoda porque desplaza la culpa del eslabón más débil. Es fácil atribuir estos eventos a la "mala suerte" o al descuido del operario; es más honesto reconocer que el trabajador que olía el gas o veía la grieta casi siempre tenía razón, y que lo que falló fue un sistema que no le dio ni la facultad ni el respaldo para detener la labor. La seguridad moderna parte de que el error humano es esperable; por eso exige controles de ingeniería, monitoreo de atmósfera y, sobre todo, el derecho real a negarse a un trabajo inseguro. En el marco mexicano, el control del metano, el polvo y la ventilación en minas de carbón se rige por la NOM-032-STPS-2008 y la NOM-023-STPS-2012; la facultad de suspender actividades por riesgo inminente es uno de los pilares de la comisión de seguridad e higiene.

4. El edificio como trampa

El 24 de abril de 2013, el edificio Rana Plaza, de ocho pisos en Savar, a las afueras de Dhaka, Bangladesh, se derrumbó en minutos. Albergaba cinco fábricas textiles. Murieron 1,134 trabajadores —en su mayoría mujeres— y cerca de 2,500 resultaron heridos: el peor desastre de la industria de la confección en la historia. Lo más duro es que no fue una sorpresa. Un día antes se habían detectado y televisado grietas en la estructura; el edificio fue evacuado, pero los trabajadores recibieron la orden de volver al día siguiente para cumplir con los plazos de pedidos de marcas internacionales. La estructura, construida sin permisos adecuados y con pisos agregados para instalar maquinaria pesada, cedió en plena hora pico.

Rana Plaza cambió algo más que la legislación local. Obligó a las grandes marcas occidentales a responder por fábricas que no eran suyas: en las semanas siguientes se firmó el Acuerdo sobre Seguridad de Incendios y Edificios de Bangladesh(el Accord ), un instrumento vinculante que puso a comprador y proveedor a compartir la responsabilidad de la seguridad estructural. La lección trascendió al textil: el riesgo que una empresa terceriza no deja de ser suyo. Quien compra la producción compra también el deber de verificar en qué condiciones se produce. En México, la seguridad estructural de los centros de trabajo y la gestión de contratistas aparecen de forma transversal en el Reglamento Federal de Seguridad y Salud en el Trabajo y en la responsabilidad solidaria que la Ley Federal del Trabajo asigna a quien se beneficia del trabajo de terceros.

5. Lo que se guarda puede matar

Tres de los casos de esta serie comparten protagonista: la sustancia peligrosa mal almacenada. El 12 de agosto de 2015, un almacén de químicos de Ruihai Logistics en el puerto de Tianjin(China) —con unas 800 toneladas de nitrato de amonio entre decenas de materiales— detonó en dos explosiones. Murieron 173 personas, de las cuales 104 eran bomberos. El detalle que todo responsable de emergencias debe grabarse: los primeros bomberos aplicaron agua sin saber que varios de los químicos almacenados reaccionaban violentamente con ella. La falta de información sobre qué había dentro convirtió la respuesta en parte del desastre.

El 4 de agosto de 2020, en el puerto de Beirut(Líbano), 2,750 toneladas de nitrato de amonio confiscadas seis años antes y almacenadas sin medidas de seguridad en el Almacén 12 explotaron tras un incendio, dejando más de 200 muertos, unos 7,500 heridos y daños por miles de millones. Había advertencias oficiales sobre el peligro que llevaban años sin atenderse. Y en México, el 20 de abril de 2016, una fuga en la planta de Clorados III del complejo petroquímico Pajaritos(Petroquímica Mexicana de Vinilo, operada por Mexichem en sociedad con Pemex) en Coatzacoalcos, Veracruz, provocó una explosión que mató a 32 trabajadores y dejó 136 heridos, además de obligar a evacuar a unas 2,000 personas por la nube tóxica.

El nitrato de amonio no es un villano nuevo. Es un fertilizante común que, bajo calor, confinamiento o contaminación, se vuelve un explosivo brutal, y lleva más de un siglo escribiendo tragedias: la explosión de Texas City en 1947, con un barco cargado del compuesto, mató a unas 600 personas y sigue siendo uno de los peores accidentes industriales de la historia de Estados Unidos. Que en pleno siglo XXI vuelva a matar en Tianjin y en Beirut no habla de un misterio químico, sino de una falla de gestión que se repite: cantidades excesivas, almacenamiento prolongado, mezcla con materiales incompatibles y, sobre todo, la ausencia de alguien que vigile y limite esas condiciones. Lo mismo aplica a cualquier sustancia peligrosa de un almacén regiomontano: lo que importa no es solo tenerla, sino cuánta, cuánto tiempo, junto a qué y con qué información para quien tenga que responder si algo sale mal.

6. La presa que "ya no se usaba"

El 25 de enero de 2019, a la hora de la comida, la presa de relaves (jales) del mina Córrego do Feijão, de la minera Vale, cerca de Brumadinho(Minas Gerais, Brasil), colapsó sin aviso. Una ola de 12 millones de metros cúbicos de lodo tóxico sepultó el área administrativa —incluido el comedor, lleno de trabajadores— y comunidades aguas abajo. Murieron 270 personas, la mayoría empleados de Vale. La presa no recibía relaves desde 2014 ; estaba, en el papel, fuera de operación. Pero seguía conteniendo millones de toneladas de material, y sensores con problemas conocidos no dieron la alarma. Fue el segundo desastre de este tipo de la misma empresa en poco más de tres años, tras el colapso de Mariana (Samarco) en 2015.

La enseñanza es doble. Primero: una estructura "fuera de uso" no está fuera de riesgo; mientras exista, exige monitoreo, inspección e ingeniería. Segundo, y más doloroso: dónde se ubica a la gente importa. Instalar el comedor aguas abajo de una presa de relaves fue una decisión de siting que multiplicó la letalidad. Brumadinho empujó en 2020 la adopción de un estándar global de gestión de relaves. En México, el control de estructuras y recipientes críticos se cruza con la NOM-020-STPS-2011(recipientes sujetos a presión) y con la lógica de integridad mecánica de la NOM-028; la ubicación segura de áreas ocupadas respecto de fuentes de energía o material peligroso es principio básico de todo análisis de riesgo.

7. El accidente que no fue tragedia

No todos los casos de esta serie terminan en luto, y el que no lo hace es el más instructivo. El 5 de agosto de 2010, la mina de cobre y oro San José, cerca de Copiapó (Chile) —propiedad de una empresa con historial de violaciones de seguridad y donde ya habían muerto trabajadores en años previos— colapsó y dejó a 33 mineros atrapados a unos 700 metros de profundidad. Tenía todos los ingredientes de una fatalidad masiva. Y sin embargo, 69 días después, el 13 de octubre de 2010, los 33 salieron con vida, uno por uno, en una cápsula, ante la mirada del mundo.

La diferencia fue la respuesta a emergencias: una operación planificada, técnica, multidisciplinaria e internacional, sostenida durante más de dos meses. Copiapó demuestra lo que los otros diez casos insinúan por contraste: la capacidad de respuesta, preparada antes del evento, es lo que decide si un incidente grave se convierte en catástrofe o en rescate. Un plan de emergencia, brigadas entrenadas, simulacros reales y coordinación con el exterior no son un lujo normativo; son el último control cuando todos los anteriores ya fallaron. En México, ese control se ordena en la NOM-002-STPS-2010 y en los planes de atención a emergencias que exige la protección civil, y es, no por casualidad, el terreno donde más se cruzan la seguridad industrial y el trabajo de los bomberos.

8. Qué aprendió el mundo —y qué le falta a México

Puestos en fila, estos once casos dejan una conclusión que ninguna planta debería ignorar: los desastres no son mala suerte, son sistemas de gestión que fallaron de maneras conocidas y repetidas. La advertencia desoída, el indicador equivocado, el químico mal guardado, la estructura sin monitoreo, la respuesta improvisada. Cada uno dejó una norma, un acuerdo o un estándar que hoy existe precisamente porque alguien murió. La tabla siguiente condensa el aprendizaje de cada caso y lo ancla a la norma mexicana que, bien aplicada, lo hubiera prevenido o contenido.

Clasificación de causa raíz: elaboración propia del Observatorio SafetyISAB a partir de los informes oficiales citados en los folios. Las NOM listadas son las de aplicación más directa al aprendizaje; no agotan el marco regulatorio de cada actividad.

¿Qué le falta a México? Lo mismo que le faltó a casi todos estos casos: no mejores normas, sino aplicarlas antes de la tragedia y no después. Tenemos un marco de NOM-STPS robusto; lo que falla es el mismo mecanismo que falló en Coahuila, en Virginia Occidental y en Minas Gerais: la señal que se ve y no se atiende, el hallazgo que se pospone, el simulacro que no se hace. La diferencia entre una planta mexicana que aprende de Pasta de Conchos y una que la repite no está en el reglamento —es idéntico para las dos—, sino en si convierte estas lecciones ajenas en controles propios antes de necesitar escribir la suya. Esa, y no otra, es la razón de ser de este Observatorio: que el próximo caso de estudio no lleve el nombre de su empresa.