Cuando las capas de seguridad fallan: qué sabemos sobre la colisión en LaGuardia y por qué ocurrió

La noche en que un avión de Air Canada impactó contra un camión de bomberos en el aeropuerto LaGuardia puso de manifiesto algo que los expertos en seguridad aérea saben desde hace décadas: la seguridad operacional se construye en capas, y cuando varias de esas capas fallan simultáneamente, puede producirse una catástrofe. En este artículo analizamos —con datos, antecedentes y testimonios públicos— los elementos técnicos y humanos que entraron en juego en ese choque, las limitaciones conocidas de los sistemas de superficie aeroportuaria y por qué la investigación del National Transportation Safety Board (NTSB) será clave para explicar qué ocurrió y qué debería cambiar.

El hecho esencial y la línea de tiempo

El avión, procedente de Montreal y con 76 personas a bordo, se encontraba en fase de aproximación y aterrizaje cuando colisionó con un camión de bomberos que había cruzado la pista tras haber sido autorizado por un controlador. Las primeras comunicaciones revelaron que uno de los controladores autorizó el cruce apenas 12 segundos antes de que la aeronave tocara tierra. Tras ese permiso, el controlador profirió llamadas desesperadas, “Stop, stop, stop, Truck 1” —nueve segundos antes del impacto— que no impidieron la tragedia. Los dos pilotos fallecieron y decenas de personas resultaron heridas.

ASDE-X y otras herramientas de vigilancia de superficie: qué hacen y sus límites

LaGuardia forma parte de los aeropuertos más transitados del país que cuentan con el sistema Airport Surface Detection Equipment–Model X (ASDE‑X). Este sistema fusiona datos de radar, transpondedores de aeronaves y vehículos, y otros sensores para construir una representación en tiempo real del movimiento en pistas y calles de rodaje en las torres de control. Cuando anticipa una trayectoria conflictiva entre una aeronave y un vehículo, puede activar alarmas en la torre.

No obstante, incluso tecnologías ampliamente adoptadas tienen limitaciones. Jennfier Homendy, presidenta del NTSB, señaló públicamente que el ASDE no generó alarma antes de la colisión porque tuvo problemas para predecirla en esas condiciones específicas. Parte de la explicación consiste en que ciertos vehículos —como el camión de bomberos implicado— no portaban transpondedores que transmitan su identificación y trayectoria con la precisión que requieren los algoritmos predictivos del ASDE. Aun así, el radar de superficie suele detectar objetos, lo que demuestra que la ausencia del transpondedor reduce la calidad de la predicción, no que haga imposible la detección.

Por qué los transpondedores importan

Los transpondedores instalados en vehículos de emergencia envían información continua (posiciones, velocidades y códigos identificadores) que facilita la correlación de datos y la predicción de trayectorias dentro del sistema. Homendy ha señalado que algunos aeropuertos sí equipan a sus vehículos con estos transmisores; la FAA ha recomendado su uso y ofrecido ayuda financiera para su instalación, aunque no existe un registro público exhaustivo de cuántos aeropuertos han adoptado la medida.

Fuentes técnicas recuerdan que, aun sin transpondedor, el ASDE puede seguir detectando vehículos por radar, pero la predicción de colisiones se vuelve más imprecisa cuando hay múltiples objetos estáticos o agrupados en la zona. Rick Castaldo, ingeniero que participó en el diseño del ASDE, ha explicado que el sistema predice mejor cuando los objetos están en movimiento y resulta menos efectivo para anticipar la intención de un vehículo detenido que decide arrancar de forma inesperada.

Las luces de estado de pista (Runway Status Lights): otra capa con fallos potenciales

Otras capas de mitigación incluyen las Runway Status Lights (RWSL), un conjunto de luces empotradas en los pavimentos de rodaje diseñadas para iluminarse en rojo y prohibir el cruce cuando una aeronave está aterrizando o despegando. Estas luces dependen de datos del ASDE y de algoritmos que determinan cuándo una pista está ocupada o se prevé una operación en ella.

El experto Jeff Guzzetti afirmó que, si las luces hubiesen funcionado y sido observadas, el conductor del camión de bomberos “debería haber sabido que no debía cruzar incluso si el controlador le dio permiso”, porque las luces rojas parpadeantes son una señal automática independiente de las instrucciones verbales. No obstante, la investigación inicial sugiere que el conductor y el controlador estaban distraídos por la atención a otro incidente: el camión respondía a un llamado por un olor inusual en un vuelo de United, lo que generó gran cantidad de comunicaciones y actividad en la zona.

Homendy indicó que las primeras evidencias apuntan a que las luces de pista estaban operativas, pero que será necesario someterlas a pruebas y recalibraciones para descartar fallos.

La cultura de alarmas: evitar las falsas alertas también puede causar retrasos en las advertencias

Un aspecto clave y menos tecnológico es la filosofía de diseño de las alarmas. Castaldo comentó que, en las primeras etapas del ASDE, existía preocupación por la emisión de demasiadas alarmas falsas (nuisance alarms) que podrían provocar que los controladores las ignoraran. Por ello, la configuración priorizó alertas que apareceran “justo a tiempo”, es decir, lo bastante cercanas al incidente como para llamar la atención, pero no tan tempranas que saturaran al operador. Esa decisión, aunque razonable desde la ergonomía, puede reducir el margen de maniobra cuando confluyen imprevistos humanos y técnicos.

Historia y precedentes: por qué este tipo de choques trae recuerdos trágicos

Los choques en pista tienen precedentes dolorosos que motivaron la creación de múltiples sistemas de seguridad. El accidente-cinta de la memoria colectiva es el de Tenerife (1977), cuando dos Boeing 747 colisionaron en una pista congestiva y murieron 583 personas; ese desastre llevó a una revisión profunda de procedimientos, comunicaciones y diseño de torres de control (fuente: Organización de Aviación Civil Internacional, OACI).

Otro antecedente relevante ocurrió en Los Ángeles en 1991, cuando un avión que aterrizaba impactó en pista contra otra aeronave lista para despegar; casi tres decenas de personas fallecieron. Estos precedentes muestran que, históricamente, la combinación de errores de comunicación, visibilidad reducida y procedimientos inadecuados ha sido mortal, y que la tecnología, aunque útil, no sustituye la necesidad de procedimientos claros y redundantes.

El factor humano: comunicaciones, distracciones y decisiones en alta presión

Detrás de cada sistema hay personas: controladores, conductores de vehículos de emergencia, pilotos y equipos aeroportuarios. En LaGuardia, el tráfico de radios y la prioridad de atender a un supuesto problema médico a bordo de otro avión introdujeron distracciones. Mike O’Donnell, exfuncionario de la FAA, subraya que las radios del camión de bomberos probablemente estaban “a tope” con comunicaciones del Departamento de Bomberos de la ciudad, lo que pudo limitar la atención visual a señales externas como las luces RWSL.

Además, la autorización verbal del controlador 12 segundos antes del aterrizaje plantea preguntas sobre la conciencia situacional en la torre y la gestión del espacio de maniobras cuando hay múltiples vehículos y aeronaves en proximidad. La investigación del NTSB tendrá que reconstruir quién sabía qué, cuándo, y si hubo cumplimiento de los procedimientos o decisiones improvisadas.

Medidas ya implementadas y propuestas: ¿qué puede cambiar?

• Expansión de transpondedores para vehículos de emergencia: la FAA ha promovido su instalación y ofrecido apoyo financiero; extender esta práctica reduciría la incertidumbre en la identificación y predicción de movimiento de vehículos en superficie.
• Revisión de umbrales de alarma del ASDE: balancear la sensibilidad para reducir falsas alarmas sin sacrificar el tiempo de advertencia útil.
• Entrenamiento y procedimientos para situaciones múltiples: protocolos que prioricen y coordinen incidentes simultáneos—por ejemplo, procedimientos específicos cuando hay un vehículo de emergencia en pista y una aeronave en aproximación.
• Mejoras ergonómicas en la señalización: asegurar que las RWSL sean visibles aun con la atención parcial por múltiples radios y luces de emergencia.

Qué podemos esperar de la investigación del NTSB

El NTSB examinará la grabación de las comunicaciones de la torre, los datos de vuelo del avión, las cajas negras cuando estén disponibles, las condiciones técnicas del ASDE y las RWSL, y las políticas locales del aeropuerto sobre despliegue de vehículos de emergencia. Solo con esa reconstrucción será posible responsabilizar causas primarias y subyacentes y recomendar cambios regulatorios o de procedimiento.

Como ha dicho la propia presidenta del NTSB en otros casos, la meta no es solo señalar culpables, sino “identificar sistemas que puedan ser mejorados para que no vuelva a ocurrir” (declaraciones públicas de la NTSB, comunicación institucional).

Este accidente recuerda que la seguridad aérea es resiliencia: capas tecnológicas, procedimientos y cultura humana deben funcionar en conjunto. Cuando una capa falla, las demás deben mitigar el daño; cuando varias fallan, las consecuencias pueden ser fatales. Aprender rápido, adaptar tecnología y fortalecer capacitación son las tareas urgentes que la investigación debe guiar.