Protocolos de emergencia: preservar Capa 0 antes que diagnosticar

El claim

Un fallo agudo en RDWC no se diagnostica con el ciclo operativo normal. Se interviene primero sobre Capa 0 — oxigenación, recirculación, integridad química, temperatura radicular — y la lectura se hace después, cuando el sistema ya dejó de degradarse. Esta es la única excepción formal a la Regla R1 de Tomo V: nunca intervenir sin lectura previa. La excepción no debilita la regla — define su dominio.

Qué pregunta resuelve

¿Qué cambia cuando el tiempo de daño irreversible es menor que el tiempo disponible para inferir? Cambia el método de respuesta. El ciclo lectura → inferencia → decisión → validación supone que existe tiempo suficiente para completarse antes de que el sistema cruce un umbral irreversible. En un F-A1 — pérdida total de recirculación — ese supuesto se rompe: el DO empieza a caer en el momento mismo de la falla, y la raíz entra en riesgo en 15 a 30 minutos a temperatura normal de operación. Cualquier minuto invertido en lectura diagnóstica completa es un minuto restado a la preservación del sistema.

Qué está mirando mal la mayoría

Hay dos errores frecuentes, y son simétricos.

El primero: aplicar el ciclo operativo normal a un fallo agudo. Detener la intervención para completar una lectura cuando el DO está cayendo a cero no es respeto del método — es aplicar una regla fuera de su dominio de validez. El sistema termina con raíz dañada y un logbook prolijo.

El segundo, opuesto y más común en operaciones inmaduras: tratar cada desviación como emergencia. Toda baja de DO se vuelve F-A2, toda turbidez leve se vuelve F-A3, y el sistema entra en intervención permanente sin diagnóstico. El resultado es ruido acumulado, pérdida de interpretabilidad y un equipo incapaz de distinguir cuándo realmente hay que actuar sin pensar.

El error de fondo es no haber separado las dos categorías operacionales. Sin esa separación, el operador termina aplicando el método equivocado en el momento equivocado.

Qué propone Groundless

Dos categorías formalmente distintas, con métodos de respuesta distintos:

Fallo operativo: degradación detectable mediante el ciclo de lectura normal, con tiempo de respuesta medido en horas. Se diagnostica con Tomo VI. Se interviene siguiendo R1–R7 de Tomo V S01 — lectura primero, hipótesis, intervención mínima, validación por latencia.

Fallo agudo: colapso de Capa 0 con ventana de daño irreversible en minutos a pocas horas. Se preserva primero. Se lee después. La taxonomía es cerrada: cuatro tipos, cada uno con velocidad de degradación y ventana de acción específicas.

Taxonomía de fallos agudos

F-A1 — Pérdida total de recirculación. Bomba principal caída, obstrucción total, corte de energía sin respaldo. El DO empieza a caer de inmediato. Ventana: 15–30 minutos a temperatura estándar de operación.

F-A2 — Pérdida parcial o total de oxigenación activa. Fallo de aireación con recirculación todavía activa. La degradación es más lenta porque el movimiento de agua sostiene algo de intercambio. Ventana: 60–120 minutos según temperatura y biomasa.

F-A3 — Contaminación aguda de solución. Bloom microbiano, accidente químico, error severo de formulación. La velocidad la fija el agente — algunas contaminaciones producen daño en horas, otras en días. Señales: cambio de color, turbidez, olor fuerte, raíz visiblemente afectada. Ventana: variable. Ante señal, no se agrega nada al sistema.

F-A4 — Pérdida de control térmico extremo. Fallo de enfriamiento, exposición solar directa, corte prolongado. Temperatura radicular > 28 °C activa el protocolo. Sobre 35 °C el daño es directo. Ventana: depende de magnitud y duración.

Qué observable lo sostiene

La distinción no es teórica — es medible. Lo que diferencia un fallo agudo de un fallo operativo es la relación entre dos tiempos: el tiempo mínimo necesario para una lectura diagnóstica con valor operativo, y el tiempo disponible antes de que el daño en Capa 0 sea irreversible.

Cuando el segundo es menor que el primero, estás en fallo agudo por definición. No es una clasificación subjetiva ni una percepción de urgencia: es una relación temporal observable. La señal de detección de cada tipo está formalizada — ausencia de flujo en puntos de retorno, caída de ORP, DO bajo umbral, turbidez visible, temperatura radicular fuera de rango en lecturas consecutivas — y cada una activa un protocolo específico, no una respuesta genérica.

Hay un observable adicional, post-evento, que valida la categorización: la integridad radicular evaluada según Tomo VI S07. Un fallo agudo bien manejado deja raíz funcional y solución interpretable. Un fallo agudo mal manejado — por aplicar lectura cuando había que preservar, o al revés — deja limitación L-R2, L-R4 o pérdida de interpretabilidad I-3/I-4 en los días siguientes.

Qué implica en la práctica

La regla maestra del protocolo de emergencia es una sola: cuando la velocidad de degradación de Capa 0 supera la velocidad posible de lectura diagnóstica, se preserva Capa 0 primero, se lee después.

Operativamente, esto exige tres cosas que la mayoría de las salas no tienen formalizadas:

• Detección automática y redundante de las señales que activan cada protocolo. Una alarma de DO sin alarma de flujo no alcanza para distinguir F-A1 de F-A2.
• Capacidad de respuesta independiente del sistema fallado: oxigenación con circuito eléctrico separado de la bomba principal, contenedores de vaciado de emergencia disponibles, agua caracterizada lista para reposición.
• Operadores entrenados en el protocolo correcto antes del evento. Un protocolo de emergencia que se lee durante la emergencia ya falló.

Y exige también algo menos visible: aceptar que post-emergencia el sistema no retorna automáticamente al régimen de steering. Hay una decisión explícita — continuar el ciclo con demanda metabólica reducida durante 2–3 días, o terminarlo anticipadamente si la raíz quedó con daño estructural irreversible. Forzar steering sobre raíz comprometida produce semanas de señales ininterpretables. Es la peor combinación posible: ciclo activo sin método aplicable.

En una sala donde fallaba la aireación sin identificarlo a tiempo, al principio se intentó operar como si fuera un desvío normal: revisar qué estaba diciendo el sistema, mirar pH, ver si la deriva de EC seguía teniendo sentido y tratar de entender “qué había cambiado” antes de intervenir. Ese tiempo se perdió. Cuando se dieron cuenta, la raíz ya había pasado demasiado tiempo con bajo DO y el ciclo quedó comprometido varios días, no por la falla en sí, sino por haber aplicado el método equivocado al problema equivocado. En otra situación parecida, con un operador ya entrenado, no se intentó diagnosticar nada en el momento: se repuso oxigenación y movimiento primero, se estabilizó Capa 0 y recién después se volvió a leer. La diferencia fue simple: en el primer caso se perdió el sistema por querer entenderlo demasiado rapido; en el segundo, se preservó la raíz y el ciclo pudo seguir.

El registro como cierre del evento

Un fallo agudo sin registro completo es un evento perdido para la gobernanza del método. El registro de emergencia no es documentación administrativa — es el insumo que permite distinguir un evento aislado de una causa estructural recurrente. Tipo de fallo, tiempo desde detección hasta acción, secuencia de intervenciones, estado de raíz y solución post-evento, decisión de continuidad y justificación. Sin esto, el mismo F-A2 vuelve a ocurrir en el próximo ciclo y el equipo lo sigue tratando como mala suerte.

Próximo paso

Si estás operando RDWC a escala profesional y todavía no tenés taxonomía de fallos agudos formalizada con ventanas de acción y protocolos asignados, el manual operativo Groundless cubre el marco completo: ciclo normal, fallos operativos, fallos agudos y registro de continuidad post-evento. Es el documento que permite que la diferencia entre fallo operativo y fallo agudo deje de depender del criterio del operador presente esa noche.