La integridad mecánica no evolucionó por teoría, sino por cicatrices. Cada fuga, ruptura o colapso que terminó en incendio, derrame o víctimas obligó a la industria a revisar materiales, inspecciones, criterios de aceptación y cultura de mantenimiento.
Entre esos casos, el incendio de Chevron Richmond en 2012 y el colapso del tanque de Ashland en Pittsburgh son especialmente reveladores porque muestran cómo una degradación aparentemente localizada puede convertirse en un accidente mayor cuando factores como la inspección, la evaluación del daño y la toma de decisiones, fallan.
La lección de los materiales
La integridad mecánica moderna parte de una idea simple: no basta con que un activo “siga funcionando”; debe seguir siendo seguro bajo las condiciones reales de servicio. El informe final de la CSB sobre Chevron Richmond concluyó que la ruptura ocurrió por corrosión por sulfidación, un mecanismo de daño que adelgaza el acero con el tiempo, y señaló que el problema se agravó porque el circuito incluía acero al carbono susceptible a la corrosión acelerada.
Esta clase de falla cambió la forma en que se entienden los materiales en refinería: ya no basta con cumplir una especificación nominal, también hay que considerar composición, variabilidad metalúrgica y mecanismos de daño específicos. En otras palabras, una tubería “correcta” en papel puede ser un punto débil real si el ambiente de proceso la castiga más rápido de lo previsto.
Chevron Richmond 2012
El 6 de agosto de 2012, se originó una fuga de gas-oil en la unidad de crudo #4 de Chevron Richmond que liberó vapor inflamable, formó una nube opaca y luego se encendió, exponiendo a 19 trabajadores; además, más de 15,000 personas buscaron atención médica en las semanas posteriores por síntomas respiratorios y otros efectos.
La CSB identificó que la línea de 8 pulgadas contenía un componente de 52 pulgadas extremadamente delgado por sulfidación, y también halló deficiencias en los programas de integridad mecánica para el seguimiento y control, en la capacidad de respuesta inmediata a la fuga y en la promoción de charlas de concientización a la cultura de seguridad.
El accidente no fue un “evento sorpresa”, sino el desenlace de degradación acumulada, es decir, decisiones pospuestas y estándares que no exigían suficiente rigor para identificar componentes de alto riesgo. Para la ingeniería de mantenimiento, el mensaje fue contundente: una inspección parcial no reemplaza una estrategia de evaluación del daño mecanismo por daño mecanismo.
En el siguiente video, cortesía de: U.S. Chemical Safety Board (CSB) se muestran imágenes del incidente ocurrido en la refinería Chevron Richmond en 2012.
Inspección que no basta
Y esto lo digo porque uno de los aportes más importantes del caso Chevron fue mostrar que medir espesores no es suficiente si el programa no está diseñado para captar la variabilidad dentro del circuito. La CSB recomendó revisar las normas API para exigir inspección del 100% de los componentes o reemplazo del tramo at-risk cuando existan componentes de bajo silicio en circuitos susceptibles a sulfidación, porque el adelgazamiento no ocurre de manera uniforme.
Esta conclusión elevó el estándar de práctica en integridad mecánica: ya no se acepta con facilidad una muestra representativa si el mecanismo de daño puede concentrarse en piezas individuales. Para los ingenieros, esto refuerza la necesidad de pensar en circuitos completos, puntos de monitoreo permanentes y criterios de criticidad basados en daño real, no solo en historial de servicio.
La respuesta al incidente
Chevron también cambió la conversación sobre respuesta a fugas en caliente. El informe final indica que la empresa no contaba con una guía de respuesta suficientemente contundente para una fuga de fluido de proceso, ni con un protocolo formal que ayudara a operaciones, supervisión y comandancia a decidir cómo aislar o detener la unidad.
La CSB destacó después que el estándar industrial debía exigir un protocolo específico por instalación, con estructura de comando, evaluación técnica previa y control del área de riesgo. En la práctica, esto llevó a tratar la respuesta a fugas como una disciplina técnica propia, no como improvisación operativa.
La lección es útil y definitiva: cuando una fuga aparece, una mala decisión en los primeros minutos puede convertir una reparación en una catástrofe.
Cultura y gobernanza
La parte más incómoda del caso Chevron fue también quizá la más valiosa: la falla no fue solo metalúrgica, sino organizacional. La CSB en su informe destacó insuficiencias en la cultura de seguridad, de brechas entre recomendaciones corporativas y su implementación real, y de deficiencias en cómo la organización priorizaba los trabajos de integridad mecánica.
También impulsó cambios regulatorios en California para exigir análisis documentados de mecanismos de daño, uso de sistemas inherentemente más seguros y mejor supervisión estatal y local. Esto marcó una transición importante en la industria: la integridad mecánica dejó de verse como una tarea exclusiva de inspección y pasó a ser un sistema de agentes decisores en los cuales se involucra ingeniería, operaciones, mantenimiento, gerencia y regulación. Si esa cadena falla, el espesor de pared termina siendo solo el último testigo del problema.
Pittsburgh y sus violaciones
El caso de Ashland en Pittsburgh es todavía más didáctico porque combina un fallo estructural con violaciones claras de práctica industrial. Un tanque de 3.8 millones de galones colapsó mientras era llenado, derramando cerca de 1 millón de galones de diésel al Monongahela River.
Las fuentes históricas indican que Ashland reconstruyó el tanque sin cumplir estándares industriales aceptados: no obtuvo los permisos locales necesarios, no realizó una prueba completa de integridad o estanqueidad con agua y utilizó acero viejo de la Segunda Guerra Mundial sin el nivel de verificación que exigía la práctica segura.
Además, el accidente derivó en sanciones por violaciones de seguridad y por privaciones en el plan de prevención de derrames, lo que muestra que la falla no era solo material, sino también procedimental y regulatoria. Si a ver vamos, en esencia, se violó el principio más básico de la integridad mecánica: no poner en operación un activo de alto riesgo sin demostrar su aptitud para servicio.
Lección de reconstrucción
Pero al igual que el caso Chevron, Ashland también dejó una advertencia central sobre reparaciones y reensambles. Según el análisis histórico, el tanque presentaba una flaw o defecto preexistente en el acero, y la combinación de fragilidad del material, presión del llenado y bajas temperaturas favoreció la fractura.
La relevancia del caso no está solo en el derrame, sino en que mostró que la reconstrucción de un activo no puede tratarse como una actividad administrativa: exige trazabilidad de materiales, control de soldadura, pruebas de aceptación y revisión de conformidad con estándares aplicables.
Esa lección sigue viva en los programas modernos de inspección de tanques, recipientes y líneas. La industria aprendió que el “rearmado” sin evidencia técnica es una invitación al fallo prematuro.
Correctivos que cambiaron
Los correctivos posteriores a estos accidentes sí transformaron la integridad mecánica moderna, no solo en papel, sino en metodología.
Primero, el RBI o inspección basada en riesgo convirtió la priorización de activos en una práctica estructurada, donde el criterio ya no es únicamente la edad del equipo sino la combinación entre probabilidad de falla y consecuencia del evento. Esto permitió concentrar recursos en circuitos críticos y activos con mecanismos de daño activos, en lugar de distribuir inspecciones de forma homogénea e ineficiente.
Segundo, el IoT industrial añadió sensórica continua: temperatura, vibración, corrosión, presión y ultrasonido pueden ahora alimentar la detección temprana de desviaciones que antes solo aparecían cuando el daño ya era visible.
Tercero, la IA empezó a procesar esos datos para encontrar patrones, anticipar degradación y apoyar decisiones de mantenimiento predictivo, especialmente en activos complejos donde el volumen de variables supera la capacidad humana de análisis manual.
En conjunto, estos correctivos movieron la disciplina desde una lógica reactiva hacia una lógica de anticipación técnica.
Integridad digital
La transformación moderna no consiste solo en digitalizar lo que ya existía, sino en redefinir cómo se decide la intervención. Con RBI, IoT e IA, la integridad mecánica dejó de depender tanto de inspecciones espaciadas y pasó a construirse sobre monitoreo continuo.
A esto también se suma el análisis probabilístico y la priorización dinámica de riesgos. Esto no elimina la necesidad de ingenieros de inspección; al contrario, eleva su papel, porque ahora deben validar datos, interpretar alertas y distinguir entre ruido estadístico y daño real.
La tecnología no reemplaza el criterio técnico, pero sí lo vuelve más rápido e incluso más defendible ante auditorías y reguladores. De manera que la experiencia de Chevron y Ashland terminó fortaleciendo una integridad mecánica más inteligente, más conectada y menos complaciente.
Herencia en la práctica
Hoy es mucho más difícil justificar programas de integridad mecánica que no incluyan evaluación de mecanismos de daño, criticidad de circuitos, verificación de materiales, gestión de cambios y una estrategia explícita de mitigación antes del fallo.
Las lecciones de Chevron Richmond y Ashland Pittsburgh mostraron que la confiabilidad no se improvisa: se diseña, se verifica y se revalida de forma continua. También dejaron una idea esencial para el ingeniero moderno: una planta segura no es la que nunca envejece, sino la que detecta a tiempo cómo envejece y actúa antes de que el deterioro se convierta en accidente.
Por eso, los correctivos no solo repararon daños pasados; cambiaron el modo en que la industria entiende, mide y gobierna su propia fragilidad.
Conclusión
Chevron Richmond y Ashland Pittsburgh demostraron que la integridad mecánica es una disciplina de anticipación, no de reacción. Cuando el material, la prueba, la inspección y la gobernanza dejan de alinearse, el resultado puede ser una nube tóxica o un derrame masivo. La industria ante esos hechos respondió con estándares más exigentes, RBI, sensórica IoT y análisis con IA, pero la verdadera transformación de esto eventos fue cultural: aceptar que cada equipo cuenta una historia de degradación antes de fallar. Leer esa historia a tiempo sigue siendo la diferencia entre una operación confiable y una tragedia anunciada.
Referencias
- Chemical Safety Board. (2015). Chevron Richmond refinery pipe rupture and fire (Final Investigation Report No. 2012-03-I-CA). https://www.csb.gov/assets/1/20chevron_final_investigation_report_2015-01-28.pdf
- U.S. Chemical Safety Board. (n.d.). Chevron Richmond refinery fire. https://www.csb.gov/chevron-richmond-refinery-fire/
- U.S. Chemical Safety Board. (2013). In cooperation with Cal OSHA CSB releases technical report on Chevron 2012 pipe rupture and fire extensive sulfidation corrosion noted. https://www.csb.gov/in-cooperation-with-cal-osha-csb-releases-technical-report-on-chevron-2012-pipe-rupture-and-fire-extensive-s…
- Los Angeles Times. (1989, March 10). Ashland Oil fined $2.25 million for spill that fouled two rivers. https://www.latimes.com/archives/la-xpm-1989-03-10-mn-1214-story.html
- Pittsburgh Post-Gazette. (2014, April 9). The 1988 Monongahela oil spill. https://newsinteractive.post-gazette.com/thedigs/2014/04/09/monongahela-oil-spill/
- The Washington Post. (1988, July 5). Ashland Oil, EPA reach accord on cleanup. https://www.washingtonpost.com/archive/politics/1988/07/07/ashland-oil-epa-reach-accord-on-cleanup/5d17ef38-76ea-46f4-a926-87e3e…
