Un separador frío de alta presión se rompió en la unidad Coker Hydrotreater de MRPL el 30 de septiembre de 2026. Hubo un incendio, una muerte y una persona hospitalizada por quemaduras. Explicamos integridad y barreras sin atribuir una causa no comprobada.
Qué está confirmado y qué no
El 30 de septiembre de 2026, hacia las 12:20, se rompió un Cold Separator que operaba a alta presión en la Coker Hydrotreater Unit (CHTU) de Mangalore Refinery and Petrochemicals Limited (MRPL), en Mangaluru, Karnataka. Se produjo un incendio. MRPL informó que aisló los límites de la unidad afectada y desplegó equipos de emergencia. El fuego quedó totalmente extinguido a las 14:47.
En su actualización posterior, MRPL confirmó una muerte y una persona hospitalizada con quemaduras. El primer comunicado, previo a la inspección del área, había hablado de una lesión leve; la actualización corrige aquel cuadro inicial. Acompañamos con respeto a las personas afectadas y sus familias. La ruptura describe el evento inicial conocido; no explica por sí sola por qué se rompió el recipiente.
Comunicado inicial de MRPL en NSE →
Actualización de MRPL en NSE →
| Confirmado por MRPL | No establecido en los comunicados consultados |
|---|---|
| Ruptura del separador frío de alta presión en la CHTU e incendio. | Mecanismo físico y causa raíz. |
| Aislamiento de la unidad; extinción a las 14:47. | Estado previo de corrosión, inspección, alivio, alarmas o enclavamientos. |
| Una muerte y una persona hospitalizada con quemaduras. | Secuencia detallada y desempeño de cada barrera. |
Qué hace una unidad de hidrotratamiento del coque
El coqueo procesa fracciones pesadas y produce corrientes que pueden necesitar tratamiento posterior. En el hidrotratamiento, una carga de hidrocarburos entra en contacto con hidrógeno y un catalizador bajo presión y temperatura controladas. Esto reduce, entre otros, compuestos de azufre y nitrógeno para cumplir especificaciones. El nombre Coker Hydrotreater expresa una función general, no el diseño exacto de MRPL.
Tras el reactor, la corriente se enfría y puede contener gas rico en hidrógeno, hidrocarburos líquidos y, según el esquema, una fase acuosa. Separarlas permite reciclar, tratar o seguir procesando. Nuestro esquema es didáctico y no reproduce el diagrama de flujo de la instalación.
Por qué importa el separador frío
El separador recibe una corriente enfriada y aporta volumen y tiempo para separar fases, mientras contiene la presión y el inventario. Cuerpo, boquillas, soldaduras, soportes, conexiones e instrumentos forman parte de la frontera de contención. 'Frío' es relativo al proceso anterior; no significa baja energía ni ausencia de peligro.
Pueden coexistir presión, inventario inflamable e hidrógeno. Una apertura no prevista libera materia y energía y, según las condiciones reales, puede producir un chorro, dispersión e incendio. La dinámica específica de MRPL requiere pruebas físicas y operativas ausentes de los comunicados públicos.
Del proceso a la pérdida de contención
El gráfico muestra solo una secuencia funcional: carga e hidrógeno, reacción, enfriamiento y separación. El separador es una frontera de contención. Cada flecha simplifica tuberías, recirculación, alivio y controles que varían entre instalaciones.
Pérdida de contención es la salida de material del equipo destinado a confinarlo. Con alta presión, el caudal de liberación y la energía almacenada pueden ampliar consecuencias aunque la apertura sea localizada. Primero se busca mantener la contención; si falla, detectar, aislar y responder limita el daño.
Seguridad de procesos y seguridad laboral
La seguridad laboral aborda exposiciones frecuentes como caídas, electricidad, cortes y ergonomía. La seguridad de procesos examina eventos potencialmente graves, a menudo menos frecuentes: pérdida de contención, fuego, explosión y emisión tóxica. Ambas protegen a las personas y deben integrarse. Una tasa baja de lesiones personales no demuestra por sí sola que los recipientes estén íntegros.
Indicadores útiles incluyen fugas por gravedad, demandas de sistemas protectores, inspecciones atrasadas, anomalías de espesor, desempeño de alarmas críticas, cambios temporales y acciones pendientes de análisis de peligros. Definir bien, observar tendencias y actuar ante señales débiles vale más que una cifra aislada.
La integridad mecánica es un ciclo
Se parte de datos de diseño y materiales, límites operativos, mecanismos de daño creíbles, historial de inspección y mantenimiento y aptitud para servicio. Se añaden planes de inspección según riesgo, exámenes adecuados, reparaciones trazables, soldadura calificada, pruebas y revisión después de cambios. Inspeccionar exige buscar el mecanismo pertinente en el lugar correcto y convertir los hallazgos en decisiones.
Corrosión, fragilización, fatiga, fabricación, sobrepresión y mantenimiento son temas generales para investigar recipientes. Son hipótesis por comprobar, no causas declaradas en MRPL. Los planos, registros y fragmentos conservados pesan más que las especulaciones a distancia.
Alivio, instrumentación, aislamiento y respuesta
Diseño e integridad previenen. Control de presión, nivel y temperatura, alarmas accionables, disparos independientes si el análisis los exige y dispositivos de alivio dimensionados para escenarios pertinentes pueden evitar la escalada. Aislamiento, despresurización y combate al fuego reducen consecuencias. La mera existencia de un dispositivo no demuestra que cubriera este escenario o funcionara al demandarse.
MRPL informó que aisló los límites de la unidad y extinguió el fuego a las 14:47. Eso documenta la respuesta, pero revela poco sobre las salvaguardas previas a la ruptura. Se necesitan tiempos, posiciones de válvulas, tendencias, alarmas, energía, estados de sistemas y acciones en campo.
Un mapa de barreras para preguntar mejor
La figura agrupa diseño e integridad; control y alarmas; protección y alivio; aislamiento y reducción de inventario; respuesta a emergencias; investigación y aprendizaje. Cada barrera necesita función, escenario de demanda, responsable, prueba y criterio de eficacia. Capas que comparten sensor, energía o decisión humana pueden fallar juntas.
HAZOP explora desviaciones; LOPA evalúa escenarios e independencia de capas; RBI prioriza inspección por riesgo; SIS ejecuta una función instrumentada definida cuando se diseña para ello. Las siglas no reemplazan datos ni verificación. Este mapa no representa barreras confirmadas de MRPL.
Qué debe examinar la investigación
Antes de fijar una causa, hay que conservar pruebas y reconstruir la cronología con registros operativos y de mantenimiento, tendencias de presión, temperatura y nivel, alarmas, eventos instrumentados, muestras, testimonios y examen metalúrgico. Importan diseño, materiales, soldaduras, reparaciones, inspecciones, mecanismos de daño y límites de operación, incluso arranque, parada y transitorios.
Hay que probar escenarios de sobrepresión y alivio, comportamiento de válvulas y aislamiento, cambios de configuración, permisos, presencia de personal propio y contratistas y ocasiones anteriores para detectar señales. Cada hipótesis debe enfrentarse a evidencias favorables y contrarias. La causa raíz será una conclusión solo cuando la investigación competente la establezca.
La CSB aporta método, no la causa de MRPL
En el incendio de 2022 de BP-Husky en Toledo, la Chemical Safety Board de Estados Unidos documentó otra secuencia: desbordamiento de un recipiente, muchas alarmas, situación anormal y liberación de nafta. Murieron dos trabajadores. Su informe enseña a reconstruir interacciones, decisiones y capas de protección con dependencias compartidas.
Aquel recipiente y aquella secuencia no son los de MRPL. La comparación es metodológica: una frase o un solo componente rara vez explica un evento complejo, y deben estudiarse señales previas y operaciones anormales.
Aplicación para operaciones brasileñas
En Brasil, la NR-13 establece requisitos para recipientes a presión, calderas, tuberías y tanques incluidos en su alcance; la NR-20 trata la seguridad y salud en actividades con inflamables y combustibles. Son referencias para lectores brasileños, no normas aplicables a una refinería india. Su alcance depende del texto vigente y de cada instalación.
Conecte documentos y límites de diseño, inspección, análisis de riesgos, gestión de cambios, competencia de operadores y contratistas, emergencias y reinicio seguro. Después de un evento grave, la ausencia de llamas no demuestra que la unidad esté lista para funcionar.
Diez preguntas para revisar hoy
Úselas para su instalación, no para diagnosticar MRPL a distancia.
- ¿Cuáles son los límites de presión, temperatura e inventario de los recipientes críticos?
- ¿Qué mecanismos de daño son creíbles y dónde se inspeccionan?
- ¿Hay inspecciones atrasadas, acciones pendientes o reparaciones temporales?
- ¿Qué desviaciones examinó el HAZOP y cuándo se revalidó?
- ¿Tienen las alarmas críticas prioridad, respuesta clara y desempeño medido?
- ¿Cubren el alivio y la protección instrumentada los escenarios relevantes, con pruebas trazables?
- ¿Cuánto inventario puede aislarse y en cuánto tiempo?
- ¿Quién puede estar cerca, incluso contratistas, durante una condición anormal?
- ¿Se ejercita la respuesta a pérdida de contención e incendio?
- ¿Cómo se verifica la eficacia de acciones y del reinicio seguro?
La lección que debe permanecer
Una persona murió y otra recibió atención por quemaduras. Respetarlas exige prudencia al hablar de causas y rigor preventivo. Los documentos públicos describen el evento en términos generales, pero aún no explican por qué se rompió el separador.
En sistemas de alta energía, prevenir lesiones frecuentes es esencial, junto con mantener la contención, conocer la condición real de los equipos, detectar desvíos y disponer de capas que frenen la escalada. Investigar con rigor y comprobar las mejoras es una forma de honrar a quienes fueron afectados.
Preguntas frecuentes
¿Qué causó la ruptura del separador de MRPL?
Los comunicados oficiales consultados hasta el 03/10/2026 no establecen el mecanismo ni la causa raíz. Ruptura describe el evento, no su explicación.
¿Cuántas personas murieron en el incendio?
MRPL confirmó una muerte y una persona hospitalizada con quemaduras. Las cifras de otros heridos en medios difieren y no se consideran aquí un total oficial.
¿Qué es un separador frío de alta presión?
Un recipiente que separa fases de una corriente enfriada mientras contiene presión e inventario; el diseño concreto depende de la instalación.
¿La NR-13 brasileña se aplica en India?
No. NR-13 y NR-20 se citan solo como referencias prácticas para operaciones sujetas a la regulación brasileña.
¿Por qué medir aparte la seguridad de procesos?
Los eventos de contención pueden ser infrecuentes y graves; las tasas de lesiones personales no miden por sí solas la salud de las barreras.
Referencias
- MRPL CHT Unit Fire Incident — comunicado à NSEMRPL / NSE
- MRPL Fire Incident: Further Updates — comunicado à NSEMRPL / NSE
- An Overview of HydrotreatingAIChE Chemical Engineering Progress
- Process safety management of highly hazardous chemicalsOSHA
- BP-Husky Oregon Chemical Release and Fire — relatório finalUS Chemical Safety Board
- NR-13 — Caldeiras, vasos de pressão, tubulações e tanques metálicos de armazenamentoMinistério do Trabalho e Emprego, Brasil
- NR-20 — Segurança e saúde no trabalho com inflamáveis e combustíveisMinistério do Trabalho e Emprego, Brasil