La cadena de frío tiene un piso: la congelación que nadie vigila

Es martes por la tarde en un centro regional de inmunización en Manitoba, y el cuarto frío de congelación ha marcado −18 °C toda la semana sin una sola alarma. Nada en la bitácora se ve fuera de lo normal — hasta que una prueba de agitación de rutina sobre un lote marcado da positivo: se congeló y luego se descongeló, hace semanas. Cada dosis de ese lote ahora es desperdicio, y el propio registro continuo del congelador nunca lo marcó.

Nadie se saltó un protocolo, y nadie ignoró una alarma — no había ninguna que ignorar. La mayoría del monitoreo de cadena de frío está construido para detectar el calor, no la congelación que realmente ocurrió aquí — y la congelación es una falla generalizada y sistemáticamente pasada por alto, sin señal visible. Una regla que solo se dispara por encima de un techo es estructuralmente ciega a la falla que ocurre por debajo.

Este artículo trata sobre ese piso: por qué es una falla generalizada y pasada por alto en medicamentos sensibles a la temperatura, por qué permanece invisible hasta que se vuelve forense, y los tres guardianes que cierran la brecha antes de perder un lote, no después.

La cadena de frío se construyó para vigilar el techo

Todo medicamento o vacuna sensible a la temperatura viaja dentro de un corredor validado con dos bordes, no uno: un techo y un piso. La práctica de cadena de frío ha pasado décadas calibrada para proteger solo el primero.

La revisión sistemática de PATH sobre exposición a la congelación en vacunas encontró que entre 14 % y 35 % de los refrigeradores y embarques examinados expusieron la vacuna a la congelación, y en los estudios que rastrearon cada tramo de la distribución, entre 75 % y 100 % de los embarques tuvo al menos un evento de congelación (Matthias et al., Vaccine, 2007).

El propio enfoque de la revisión es directo sobre la causa: la práctica se protege contra el calor "a menudo a riesgo de exponerse a temperaturas de congelación" — un problema que la revisión califica de ampliamente pasado por alto.

El instinto no es irracional. El calor arruina las cosas de forma visible, así que una lectura tibia es fácil de imaginar como una falla. La congelación no se anuncia de la misma manera, y el reflejo que protege en una dirección deja la otra dirección desprotegida por defecto.

"Se ve bien, ya no vale nada"

La brecha se agrava porque el daño por congelación no deja señal visual. La insulina que se congeló y luego se descongeló puede verse completamente normal después de descongelarse y aun así estar permanentemente degradada (American Diabetes Association, Safe Storage of Insulin, 2018).

Para vacunas adsorbidas, la única forma de confirmar el daño por congelación después del hecho es la prueba de agitación de la OMS — precisa, pero que se aplica después de que ya se sospecha una congelación, no una forma de prevenirla (OMS, How to monitor temperatures in the vaccine supply chain).

Esa es la trampa operativa. Sin un monitoreo que vigile específicamente el lado de la congelación, la primera señal es un ensayo de potencia fallido o la prueba de agitación de un técnico — lotes o semanas después de que la dosis ya estaba muerta, no en el momento en que ocurrió.

El piso de congelación: tres guardianes para el punto ciego

Vigilar el piso no es una alarma más añadida al montaje existente. Son tres cosas específicas que una regla pensada solo para el calor no puede hacer, estructuralmente.

1. Un umbral de piso, no solo un techo. Una regla simétrica de límite inferior se dispara en el momento en que una lectura cruza los 0 °C, o el piso propio del producto — igual que una regla de techo se dispara con el calor. La mayoría del monitoreo configurado nunca tuvo una.
2. Una sonda en el producto, no solo el sensor de aire de la unidad. Un refrigerador o un remolque reefer reporta su propio aire; el producto contra la pared fría, el evaporador o una compresa de hielo se puede congelar mientras el promedio de la unidad marca todo en orden. Los reguladores ya identifican este riesgo de ubicación exactamente: la propia guía canadiense de almacenamiento de vacunas señala el piso del refrigerador, advirtiendo que la vacuna nunca debe colocarse en los estantes de la puerta ni en los cajones para verduras porque la temperatura cerca de esas superficies "no es estable" (Public Health Agency of Canada, Canadian Immunization Guide). La misma lógica aplica a un congelador de distribución o un reefer: el sensor de la unidad está en la unidad, no en el producto.
3. Una vigilancia de la velocidad de cambio, no solo un límite. Una lectura que cae rápido hacia cero es la señal de que una unidad está fallando o una puerta está abierta, y aparece antes de que se rompa el límite absoluto — mientras todavía es un rescate, no una pérdida.

Por qué el piso también es un hallazgo de auditoría

En Canadá esto no es solo un riesgo operativo — es una cuestión de Buenas Prácticas de Fabricación (BPF). La guía de Health Canada sobre control ambiental de medicamentos (GUI-0069) exige que los refrigeradores y congeladores de almacenamiento tengan sensores para monitoreo continuo en cualquier punto donde la temperatura tenga más probabilidad de desviarse, y exige que los vehículos y contenedores de transporte estén mapeados térmicamente y monitoreados de la misma manera.

Una desviación no es automáticamente descalificante — Health Canada permite aceptar una con justificación científica documentada. Pero una desviación que nadie detectó es un problema distinto: no hay registro que justificar ni datos que investigar.

A diferencia de la UE, Canadá no separa esto en un régimen distinto de "Buenas Prácticas de Distribución". Los distribuidores y mayoristas responden al mismo marco de BPF que los fabricantes (Health Canada, política de cumplimiento de BPF y licencias de establecimiento), así que una brecha encontrada en un depósito o en una mensajería es un hallazgo relevante para BPF, no una falta menor exclusiva de distribución.

El registro que un auditor realmente quiere tampoco es un promedio diario. La temperatura cinética media (MKT) — una temperatura "efectiva" ponderada por Arrhenius que siempre marca igual o por encima de la media aritmética — combinada con el tiempo fuera de rango muestra el estrés térmico acumulado, el mismo par de datos detrás de un registro defendible de cadena de frío (ICH Q1A; USP General Chapter <1079.2>). Un reporte que solo entrega un mínimo/máximo no habla el idioma que necesita la decisión de disposición.

Una autoauditoría rápida para su cadena de frío

• ¿Su monitoreo tiene una alerta de piso, o solo de techo — dispararía algo una lectura de −0.5 °C?
• ¿Al menos una sonda está en el producto — una caja, una charola, un rack de viales — o solo en el sensor de aire propio de la unidad?
• ¿Una velocidad de cambio rápida hacia cero se marcaría antes de cruzar el límite absoluto, o solo después?
• Si un auditor pidiera mañana el mapeo de temperatura del transporte, como espera GUI-0069, ¿podría entregarlo — o solo el del almacenamiento?
• ¿Su registro exportable es MKT y tiempo fuera de rango, o un promedio diario que puede ocultar una desviación breve pero real?

Si alguna respuesta es débil, ahí es de donde va a venir la próxima congelación silenciosa — y cada una de ellas se puede corregir antes de perder un lote, no después.

Cómo lo hace Navixy, sin sobre-prometer

Nada de esto depende de una marca de sensor — el piso es una disciplina que puede exigir en cualquier sistema de monitoreo, calibrado y colocado correctamente. Para ser concretos sobre el mecanismo: Navixy configura el piso de congelación como una regla de límite inferior de IoT Logic que corre junto a cualquier regla de techo que probablemente ya exista, evaluada contra una sonda colocada en la carga o en el rack, en lugar de solo el aire de retorno propio de la unidad.

El mismo flujo vigila la pendiente. Una regla de velocidad de cambio detecta una lectura que cae rápido hacia cero — un compresor que falla, una puerta abierta, un refrigerante agotado — mientras todavía hay tiempo de mover el producto, no solo de registrar lo que le pasó.

IoT Query convierte la serie continua en temperatura cinética media y tiempo fuera de rango por embarque o por unidad de almacenamiento, y la exporta mediante una API abierta hacia un sistema de calidad — la misma lógica de registro defendible construida para producto fresco, adaptada aquí a un rastro de auditoría de BPF en lugar de una disputa de buena entrega.

Navixy produce el registro que exige la guía de monitoreo continuo de Health Canada; no certifica el cumplimiento de BPF. Esa determinación permanece con el fabricante, el distribuidor y su sistema de calidad — el trabajo de la plataforma es asegurar que los datos que esos roles necesitan realmente se capturaron, piso incluido.

Su próximo paso

No espere a que una prueba de agitación le diga lo que ya pasó. Verifique si su monitoreo tiene un piso además de un techo: una regla de límite inferior, una sonda en el producto, y una vigilancia de velocidad de cambio en la caída. Si la respuesta es no, esa es la brecha que la próxima congelación silenciosa va a encontrar primero.