Cinco anillos entre la sala de pesaje y el palé

El problema

El peor fallo posible, por tres razones a la vez.

Es el peor de los fallos posibles por tres razones. Es silencioso: no se detecta en planta, se detecta en el mercado. El producto es un químico de contacto con la piel. Y si ha cruzado a otro país, el incidente se multiplica por el número de jurisdicciones implicadas. Una retirada de producto cosmético en gran distribución no es un coste de reproceso: es operativa de recuperación en miles de puntos de venta, notificación a la autoridad sanitaria de cada mercado, paralización de la referencia, exposición pública de la marca y renegociación con la cadena. El coste directo es alto; el indirecto, sobre un activo de marca construido durante décadas, es de otro orden. Y basta un dígito.

• Es silencioso: no se detecta en planta, se detecta en el mercado.
• El producto es un químico de contacto con la piel, así que la escala del incidente no la marca el coste del producto.
• Y si ha cruzado a otro país, se multiplica por el número de jurisdicciones implicadas.
• Una retirada en gran distribución no es un coste de reproceso: es operativa de recuperación en miles de puntos de venta, notificación a la autoridad sanitaria de cada mercado, paralización de la referencia, exposición pública de la marca y renegociación con la cadena.
• Los modos de fallo son concretos: tono equivocado, lote mal codificado, caducidad errónea, revelador de volumen distinto al que declara el estuche o prospecto que no corresponde al mercado.

Cómo encaja con el sistema IRIS

Cinco anillos que se cruzan — si no coinciden, la línea se detiene.

Ningún anillo por separado resuelve el problema: la fuerza está en el cruce. Cinco fuentes independientes que se contradicen son una alarma; una sola fuente es una suposición, por muy fiable que parezca.

• Anillo 1 · Origen (casos 1 y 7): la OF activa y las pesadas fotografiadas definen qué tono, qué fórmula y qué lotes de materia prima componen el bulk. La trazabilidad nace correcta, no se reconstruye.
• Anillo 2 · Proceso (casos 2 y 6): la curva del turboemulsor leída del panel y el resultado del laboratorio confirman que el bulk es el tono que dice ser, con desviación medida contra patrón. Un bulk fuera de patrón no llega a la línea.
• Anillo 3 · Codificación (caso 8): la codificadora imprime en tubo, frasco y estuche lo que el ERP publica desde la OF activa, sin tecleo intermedio y con confirmación de vuelta.
• Anillo 4 · Línea (casos 9 y 10): la cámara Edge lee lo que la codificadora acaba de imprimir y verifica que los tres elementos del kit coinciden entre sí y con la OF activa, además de verificar cierre y llenado. Si algo no cuadra, JIDOKA AI detiene la línea. Y el mismo Edge garantiza que la línea arrancó limpia del tono anterior.
• Anillo 5 · Evidencia (caso 11): cada palé sale con un dossier que cruza los cuatro anillos anteriores, con foto del kit codificado y firma de calidad. Si mañana hay que investigar una unidad concreta, el dossier ya existe.
• SMED AI acelera el cambio de tono para que coordinar cinco anillos no se pague en OEE: el sistema ya sabe qué tono viene, qué limpieza exige y qué juego de datos publicar a la codificadora, y lo prepara mientras la línea todavía produce el tono anterior.
• Humans in command en los cinco anillos: iLEAN detiene, propone y documenta; libera siempre una persona.

Ver la arquitectura IRIS completa →

Antes y después

Los cinco anillos, y qué cierra cada uno

Anillo	De qué casos sale	Qué fallo cierra
1 · Origen	OF y pesadas (1) + recepción (7)	Duda sobre qué tono y qué materia prima componen el bulk
2 · Proceso	Turboemulsor (2) + laboratorio (6)	Bulk que no es el tono que dice ser
3 · Codificación	Codificadora al ERP (8)	Lote, caducidad o mercado mal impresos
4 · Línea	Visión de cierre (9) + cambio de tono (10)	Kit cuyos tres elementos no coinciden entre sí
5 · Evidencia	Evidence pack (11)	Trazabilidad que hay que reconstruir tras el incidente

de un riesgo latente de retirada que solo se mide cuando se materializa, a discrepancia detectada en línea y no en el mercado. De investigación post-incidente que empieza buscando papeles, a dossier que ya existe por palé.

Estimación de impacto

Estimación de impacto — a validar con vuestros números.

El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

• Payback estimado 6-12 meses, pero la referencia no es el ahorro operativo.
• La referencia es el coste evitado de la primera retirada: en gran distribución y con producto exportado se cuenta en cientos de miles de euros de coste directo.
• Y el daño de marca asociado es de otro orden de magnitud, sin techo definido.
• De un riesgo latente que solo se mide cuando se materializa, a discrepancia detectada en línea y no en el mercado.

la referencia no es el ahorro operativo, es el coste evitado de la primera retirada, que en gran distribución y con producto exportado se cuenta en cientos de miles de euros de coste directo más un daño de marca de otro orden de magnitud. Payback estimado de 6 a 12 meses contra la primera retirada evitada, y protección permanente después. *Estimación a validar con la dirección de calidad y la dirección de planta*.

Y la duda razonable del responsable de producción

«¿Hay que desplegar los doce casos para tener esto?» — no, y plantearlo así sería la forma de no empezar nunca. Los anillos se construyen por capas y cada caso aporta valor por sí solo desde el primer mes. Una planta que empieza por la recepción y por la codificadora ya tiene el anillo 1 a medias y el anillo 3 entero, sin haberse comprometido a un proyecto de dos años.

^[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.