Adamuz: la vía avisó horas antes, pero el sistema no alertó

La noche del 17 de enero, casi 22 horas antes del accidente ferroviario de Adamuz, el sistema de mantenimiento registró una alteración eléctrica compatible con una rotura en la vía. No activó ninguna alarma automática. Según el informe de la Guardia Civil remitido al juzgado, la tensión descendió alrededor de las 21.46 y se mantuvo en un nivel anómalo hasta el siniestro de la tarde siguiente, pero no cayó lo suficiente para cruzar el umbral que disparaba el aviso. El dato quedó almacenado; no se convirtió en una orden de protección.

La diferencia importa. Los registros no equivalen a que una máquina diagnosticara y confirmara una fractura, ni prueban por sí solos cuál fue la causa inicial del accidente. La investigación sitúa la rotura del carril o de una soldadura como su principal línea de trabajo y vincula a ella la anomalía observada, pero aún debe establecer qué se rompió primero y cómo se produjo el fallo. La pregunta que dejan los datos es más concreta: por qué una señal que podía ser compatible con un problema grave no provocó una respuesta automática.

Una anomalía registrada, no una alerta de seguridad

El Sistema de Ayuda al Mantenimiento, conocido como SAM, almacenaba en la base de mantenimiento de Adif en Hornachuelos los registros eléctricos de la infraestructura. Los investigadores señalan que la caída de tensión se observó en los datos, pero que el sistema no generó una alarma inmediata para el personal ni una orden que impidiera la circulación. Es decir, el mecanismo de registro y el mecanismo de aviso no hicieron lo mismo: uno conservó una variación; el otro no la consideró suficiente para activar una intervención.

Ese registro pasivo podía consultarse cuando se notificaba una avería o durante tareas de mantenimiento. No funcionaba, según la información conocida, como una vigilancia que interpretara cada variación anómala y enviara por sí sola una advertencia urgente. La diferencia entre observar y actuar no es un tecnicismo menor: en una red ferroviaria, un dato solo protege si existe un criterio que lo transforme en una decisión operativa. En este caso, la alteración permaneció en los registros mientras los trenes seguían circulando.

La Guardia Civil sitúa la bajada inicial en torno a las 21.46 del 17 de enero. La tensión, que en los días previos se había mantenido cerca de los dos voltios, descendió hasta aproximadamente 1,5 voltios y no volvió a su nivel anterior antes del accidente. Tras el siniestro, alrededor de las 19.43 del 18 de enero, quedó en cero. La duración de esa anomalía llamó la atención de los investigadores porque, de acuerdo con el informe, no era un comportamiento habitual en la serie de registros estudiada.

El umbral que dejó la señal por debajo del aviso

El sistema de señalización emplea circuitos eléctricos de vía, entre otras funciones, para determinar si un tramo está ocupado por un tren. La información atribuida a la empresa responsable del sistema explica que el aviso asociado a una rotura dependía de que la tensión descendiera por debajo del llamado umbral de ocupación. En el informe se identifica ese límite en 0,780 voltios: la bajada registrada la noche anterior, hasta unos 1,5 voltios, no llegó a atravesarlo.

Por eso no se activó el aviso que habría indicado una ocupación del circuito. El sistema no interpretó aquella variación como una condición que exigiera detener los trenes o enviar automáticamente a revisar el punto. Los datos publicados describen el mecanismo de forma distinta según el aspecto que explican: algunos resumen el umbral como una caída de tensión de alrededor de un voltio; el informe citado por la Guardia Civil menciona el límite concreto de 0,780 voltios. La configuración exacta y sus criterios son parte de lo que debe aclarar la investigación técnica.

También hay una diferencia entre afirmar que el sistema podía registrar una señal compatible con una fractura y sostener que podía identificar de forma fiable una rotura concreta. La empresa responsable declaró a los investigadores que la detección era técnicamente posible, pero poco fiable con la configuración eléctrica instalada. Si se ajustaba el sistema para reaccionar ante variaciones menos intensas, podía aumentar el riesgo de falsas alarmas, según la explicación recogida en las informaciones disponibles. La cuestión pendiente es cómo se ponderó ese riesgo frente a la posibilidad de no avisar ante una rotura real.

Para qué sirve un circuito de vía

Adif ha sostenido que los circuitos de vía están concebidos principalmente para detectar la presencia de trenes, no como detectores exclusivos de roturas en los raíles. Esa explicación ayuda a entender por qué una fractura no siempre produce una alarma inequívoca: la señal eléctrica depende de la configuración del circuito y de las conexiones entre los raíles y el sistema. Un circuito que permite localizar un tren no equivale necesariamente a un sensor capaz de diagnosticar cualquier daño del carril.

Pero el límite funcional no resuelve por sí solo el problema. Si el diseño de la señalización puede detectar una rotura bajo ciertas condiciones, y además hay especificaciones que contemplan esa capacidad, queda por explicar cómo se trasladó ese requisito al tramo concreto. El informe recoge referencias técnicas sobre la necesidad de que el sistema permita detectar fracturas y sobre la importancia de coordinar las conexiones eléctricas y las puestas a tierra. Lo que aún debe determinarse es qué capacidad se exigió, cuál se instaló y cómo se comprobó durante la explotación.

En seguridad, los umbrales evitan que cualquier fluctuación produzca una alarma y sature a quienes deben responder. Un sistema que avisa continuamente sin que exista un peligro real puede perder eficacia: el personal puede recibir demasiadas señales y resultar más difícil distinguir las críticas. Sin embargo, reducir falsas alarmas también puede dejar sin respuesta anomalías que sí anuncian un riesgo. Adamuz expone esa tensión de diseño con crudeza: una configuración que no considera suficiente una señal débil puede pasar por alto un daño real, sobre todo si no existe otra barrera que active una inspección urgente.

Las casi 22 horas entre el registro y el siniestro

La cronología conocida sitúa la alteración a las 21.46 del 17 de enero y el accidente sobre las 19.43 del día siguiente. Entre ambas horas transcurrieron 21 horas y 57 minutos, según el cálculo recogido en la investigación. El siniestro ocurrió cuando un tren Iryo que circulaba desde Málaga descarriló y se produjo la colisión con un Alvia. Murieron 46 personas y más de 120 resultaron heridas. La distancia temporal entre la anomalía registrada y el choque es uno de los elementos centrales de la investigación.

Los investigadores describen el tramo afectado entre los puntos kilométricos 319,412 y 318,665, en el entorno del kilómetro 318,681. Ese dato delimita la zona que se examina, pero no significa que se conozca ya cada paso de la fractura ni el instante exacto en que se produjo. La señal eléctrica apoya la hipótesis de un daño previo; por sí sola, no establece la secuencia material completa. La hora del registro no resuelve automáticamente cuándo empezó la rotura ni qué parte del conjunto cedió primero.

La duración de la caída de tensión plantea una cuestión adicional: si el cambio era sostenido y anómalo, ¿podía haberse detectado mediante otra revisión o una lectura distinta de los datos? La Guardia Civil pregunta expresamente si era técnicamente posible recibir alguna alarma, teniendo en cuenta tanto la persistencia de la variación como la gravedad de sus posibles consecuencias. Esa pregunta no equivale a afirmar que una intervención concreta hubiera evitado el accidente; exige saber qué información estaba disponible, quién podía verla y qué protocolo debía aplicarse ante ella.

Qué se sabe y qué sigue sin estar demostrado

El informe policial describe como línea principal de investigación la rotura de un carril o de una soldadura. También señala que, con los datos recabados hasta el momento, no se puede establecer si se fracturó primero el raíl o la unión entre piezas. La diferencia es importante porque cambia el origen posible del fallo: puede apuntar al material, a la ejecución de la soldadura, a su control o a una combinación de factores. La hipótesis principal no es todavía una explicación pericial definitiva.

Los investigadores han descartado en sus actuaciones líneas como el sabotaje, el terrorismo y una actuación negligente de los maquinistas, según la información difundida sobre el informe. Eso delimita el trabajo, pero no sustituye la determinación de la causa física ni de las responsabilidades que pudieran derivarse. La investigación judicial y los análisis técnicos deben establecer si hubo defectos del material, problemas en la unión, fallos de supervisión u otras circunstancias. Descartar una hipótesis no basta para demostrar otra.

La cautela también se aplica a la caída de tensión. Que sea compatible con una rotura no quiere decir que cualquier variación eléctrica identifique sin ambigüedad una fractura. Adif ha señalado que la bajada no equivalía por sí misma a una confirmación de rotura y que los circuitos estaban destinados a detectar la ocupación de la vía. La investigación, por su parte, examina el vínculo entre la señal registrada y el daño físico hallado. La discusión no es si el dato existió, sino qué permitía concluir y qué respuesta debía desencadenar.

Soldaduras, inspecciones y mantenimiento bajo revisión

El examen del sistema de alerta no es la única línea abierta. La Guardia Civil también investiga la capacitación de los técnicos que realizaron la auscultación ultrasónica de la soldadura analizada. El informe recoge dudas sobre la certificación de esas personas y recuerda la obligación de que haya inspectores de soldaduras durante los trabajos. Según las declaraciones recabadas hasta ahora, esos inspectores no habrían estado presentes durante la ejecución, un extremo que los investigadores siguen comprobando. Son cuestiones bajo investigación, no hechos establecidos por una sentencia.

La inspección ultrasónica y la revisión visual cumplen funciones distintas dentro del mantenimiento: una busca defectos mediante tecnología y la otra permite examinar directamente elementos accesibles. El informe menciona diferentes vías de control y señala, de forma general, que los protocolos de mantenimiento se estaban cumpliendo, al haberse corregido las deficiencias consideradas graves y mantener bajo vigilancia otras de menor entidad. Esa valoración general convive con preguntas específicas sobre la soldadura y su inspección. Cumplir un protocolo no despeja por sí solo si ese protocolo era suficiente para detectar el defecto concreto.

En la zona comprendida entre los puntos kilométricos 316 y 319, los investigadores identificaron cerca de medio centenar de deficiencias relacionadas con carriles o soldaduras. El tramo había sido sometido a obras de renovación en 2025, según el informe. La existencia de incidencias en un área extensa no demuestra que todas estuvieran conectadas con el accidente, pero sí ayuda a situar el trabajo de revisión dentro de una infraestructura recientemente intervenida. La investigación debe separar las anomalías generales del defecto que pudo desencadenar el descarrilamiento.

Un carril nuevo no elimina las preguntas sobre su calidad

Entre los elementos examinados figura un carril identificado como Ensidesa, fabricado en 2023 con acero R350HT y perteneciente al lote 4D2062, según la información sobre las actuaciones. Que fuera un material relativamente reciente no determina que estuviera libre de defectos ni demuestra que el acero fuera la causa. Sí desplaza parte de la atención hacia la trazabilidad, las características del material y la forma en que se incorporó a la vía. La antigüedad de una pieza, por sí sola, no permite juzgar su estado ni explicar su rotura.

Las hipótesis que se analizan incluyen causas técnicas, operativas o metalúrgicas. También se ha planteado la posibilidad de fatiga por contacto, daños en la superficie de rodadura, esfuerzos sobre el carril o una singularidad interna en la base del raíl. Son mecanismos distintos y no deben presentarse como causas confirmadas: los peritajes tendrán que determinar si alguno encaja con las marcas y el estado de los fragmentos. Una fractura puede ser el resultado de una cadena de condiciones, no de un único defecto visible.

La soldadura merece una atención propia porque une segmentos de carril y soporta las fuerzas que recorren la vía con cada tren. Una ejecución defectuosa, una anomalía del material o una supervisión insuficiente podrían tener consecuencias diferentes y dejar indicios distintos. La Guardia Civil todavía no ha resuelto cuál de esos elementos falló primero. Por eso, relacionar de inmediato la rotura con una persona, una empresa o una etapa del trabajo excedería lo que permiten los datos conocidos. La responsabilidad solo podrá delimitarse cuando se reconstruya técnicamente la secuencia del daño.

El problema va más allá de un aviso que no saltó

La ausencia de alerta plantea una cuestión de arquitectura de seguridad: qué debe hacer una red cuando un sistema registra una señal anormal que no alcanza el umbral de alarma. Puede que el circuito no esté concebido para certificar una rotura, pero el registro persistente abre la posibilidad de que otro proceso lo examine, lo compare con datos previos o active una comprobación. La investigación tendrá que aclarar si había mecanismos de esa clase y cómo se usaban. La seguridad depende tanto de los sensores como de las reglas que conectan sus datos con una respuesta.

También importa quién podía consultar la información y en qué circunstancias. Si los datos del SAM se revisaban principalmente ante una incidencia comunicada o durante las labores de mantenimiento, la anomalía podía permanecer invisible en la práctica aunque estuviera almacenada. El registro existe para que los datos no se pierdan, pero su utilidad preventiva depende de que alguien los interprete a tiempo. Una base de datos no sustituye a un sistema de vigilancia ni a un protocolo de actuación.

En el caso de Adamuz, la cuestión de fondo no se reduce a pedir que una máquina detecte cualquier rotura en cualquier circunstancia. Se trata de averiguar si el diseño, la configuración y los procedimientos ofrecían una protección razonable frente a un fallo de consecuencias potencialmente catastróficas. También habrá que conocer si el riesgo de falsas alarmas justificaba el umbral adoptado y qué alternativas técnicas se valoraron. Ese equilibrio no puede evaluarse sin conocer la configuración real y sus pruebas de seguridad.

Las investigaciones avanzan por caminos distintos

La causa inmediata del siniestro y las posibles responsabilidades no se resuelven con un único informe. La Guardia Civil reúne indicios para la instrucción judicial; los especialistas ferroviarios analizan el comportamiento de la infraestructura y las circunstancias del accidente. A ello se suman las comprobaciones sobre trabajos, materiales y fondos relacionados con las obras. Cada vía tiene un alcance diferente y sus conclusiones pueden tardar. Una investigación en curso no debe confundirse con un fallo judicial ni con una explicación cerrada.

La Fiscalía Europea ha abierto una investigación por posible malversación de fondos vinculados a las obras en la vía, según los datos de referencia. Esa actuación no demuestra que se desviaran fondos ni que exista un vínculo probado con la rotura. Su objeto y el de la investigación técnica no son idénticos: una examina el uso de recursos y la otra busca reconstruir el accidente. Mantener esa distinción evita convertir la coincidencia en prueba. La apertura de una investigación no equivale a una atribución de culpabilidad.

También se han difundido datos sobre la gestión de los primeros momentos tras el choque, incluida la demora en comunicar la presencia del Alvia y una localización inicial errónea. Esa dimensión pertenece a la respuesta de emergencia, no explica por sí misma por qué se rompió la vía ni por qué no saltó la alerta previa. Sin embargo, ayuda a entender que el caso incluye preguntas sobre varias capas de funcionamiento: prevención, detección, comunicación y asistencia. Separarlas permite investigar cada fallo sin confundir sus causas ni sus consecuencias.

Una línea de alta velocidad y la confianza en sus barreras

El tren de alta velocidad combina carriles, soldaduras, circuitos eléctricos, señalización, inspecciones y centros de mantenimiento. Ninguna de esas piezas garantiza por separado que no ocurra un accidente; la protección surge de que varias barreras funcionen y se complementen. Si una no detecta un daño, otra puede advertirlo, y un protocolo puede restringir la circulación. Lo que el caso pone bajo examen es si las barreras de detección y respuesta estaban conectadas de forma eficaz en ese tramo.

La renovación de la infraestructura en 2025 añade contexto, pero no permite deducir que las obras causaran el siniestro. Una intervención puede incorporar elementos nuevos y, aun así, requerir controles rigurosos de instalación, soldadura y puesta en servicio. Del mismo modo, que se hubieran corregido deficiencias graves no demuestra que todos los riesgos estuvieran eliminados. La investigación debe precisar qué se hizo, qué quedó pendiente y si los procedimientos aplicados eran adecuados para el defecto investigado. Modernizar una vía no es solo sustituir piezas: también implica verificar cómo se comportan una vez instaladas.

La confianza pública depende de que las explicaciones no se refugien únicamente en diferencias terminológicas. Decir que el sistema no confirmó una fractura puede ser técnicamente correcto; también lo es reconocer que hubo una variación persistente registrada antes del accidente y que no generó una alarma automática. La tarea ahora es explicar qué significaba esa variación dentro de la configuración concreta, quién tenía acceso a ella y si existía una manera razonable de actuar. La precisión técnica es indispensable, pero solo responde si aclara qué protección ofrecía realmente la red.

La respuesta dependerá de reconstruir toda la cadena

La anomalía eléctrica de la noche anterior es una pieza relevante porque sitúa un indicio antes del descarrilamiento y obliga a examinar el funcionamiento del sistema de señalización. No basta, sin embargo, para cerrar el caso: faltan los resultados periciales que establezcan el origen de la fractura, la relación exacta entre el daño y la caída de tensión, y las condiciones de la soldadura y del carril. La evidencia conocida abre preguntas concretas, pero todavía no fija todas las respuestas.

La investigación tendrá que enlazar el estado del metal, la ejecución y supervisión de los trabajos, la configuración de los circuitos, los registros del SAM y las decisiones de mantenimiento. Solo esa reconstrucción permitirá saber si una alerta distinta era técnicamente viable, si habría provocado una revisión a tiempo y dónde se situaría cada responsabilidad. El intervalo de casi 22 horas hace inevitable examinar esa posibilidad, aunque no demuestra por sí mismo que el accidente pudiera evitarse con una única medida. La diferencia entre una señal detectada y una amenaza contenida está en toda la cadena de decisiones que viene después.

Por ahora, la explicación más sólida es también la más incómoda: el sistema guardó un dato compatible con un problema en la vía, pero la configuración conocida no produjo el aviso automático que habría llevado a detener o revisar el tramo. La causa final de la rotura y la suficiencia de las barreras de seguridad siguen bajo investigación. Lo que Adamuz deja planteado no es solo cómo falló un raíl, sino qué debe ocurrir cuando la tecnología registra algo extraño sin estar diseñada para reconocerlo con certeza.