El 29 de septiembre de 2006 el vuelo GLO 1907 y un Legacy 600 colisionaron sobre Brasil. Murieron las 154 personas del Boeing PR-GTD; el Legacy aterrizó de emergencia. Veinte años después, el Informe Final A-022/CENIPA/2008 ayuda a comprender cómo se relacionan la información, el control de tránsito aéreo, la comunicación, los equipos y las condiciones organizativas. Este análisis estudia la prevención con respeto a las víctimas, sin convertir la última acción humana en explicación suficiente.
¿Por qué estudiar este caso veinte años después?
La colisión ocurrió el 29/09/2006 y cumplió veinte años el 29/09/2026. El Boeing 737-8EH PR-GTD de GOL, en el vuelo GLO 1907, y el Embraer Legacy 600 N600XL se encontraron en una aerovía brasileña. El Legacy aterrizó de emergencia; murieron las 154 personas del Boeing. Merecen un análisis sin espectáculo y sin buscar un personaje al que atribuir toda la historia.
El Informe Final A-022/CENIPA/2008 examina factores técnicos, operativos, humanos y organizativos. Para la seguridad laboral, su lección principal es de método: reunir pruebas, reconstruir decisiones e interfaces, comprobar defensas y preguntar por qué no se detectó o recuperó una desviación. ‘Falta de atención’ no basta como conclusión.
Lo ocurrido, en una cronología breve
PR-GTD cubría Manaus–Brasília–Río de Janeiro con seis tripulantes y 148 pasajeros. N600XL realizaba un vuelo de traslado de São José dos Campos a Fort Lauderdale, con escala en Manaus, dos tripulantes y cinco pasajeros. A las 19:56 UTC volaban en sentidos contrarios por la aerovía UZ6 y colisionaron cerca de NABOL, en FL370, nivel nominal de 37.000 pies.
El Legacy se mantuvo controlable y aterrizó en el Campo de Provas Brigadeiro Veloso, Pará; sus siete ocupantes resultaron ilesos. PR-GTD perdió parte del ala izquierda, quedó incontrolable y sufrió separación estructural en vuelo. Murieron todas las personas a bordo. El CENIPA no consideró contribuyente la meteorología.
| Momento | Hecho esencial |
|---|---|
| 29/09/2006 | Dos vuelos en sentidos opuestos por UZ6. |
| 19:56 UTC | Colisión cerca de NABOL, en FL370. |
| Después | Aterrizaje del Legacy; pérdida del PR-GTD y de sus 154 ocupantes. |
La finalidad de una investigación de seguridad
El Centro de Investigação e Prevenção de Acidentes Aeronáuticos (CENIPA) integra el Sistema de Investigação e Prevenção de Acidentes Aeronáuticos (SIPAER) de Brasil. Su informe declara que busca prevención y no cuantifica culpas ni produce prueba de responsabilidad civil o penal. El Anexo 13 de la Organización de Aviación Civil Internacional (ICAO/OACI) sitúa el aprendizaje preventivo en el centro de estas investigaciones.
La Ley brasileña 12.970 del 08/05/2014 explicitó después en el Código de Aeronáutica el objetivo preventivo y la independencia de la investigación SIPAER. Que sea posterior no demuestra que este accidente la haya creado. Los procesos técnicos, administrativos, civiles y penales tienen finalidades diferentes y pueden coexistir.
James Reason aparece en el propio informe
El CENIPA afirma expresamente que basó su análisis psicológico en el modelo de accidentes organizacionales de James Reason. Los fallos activos son acciones u omisiones próximas a la operación con efecto inmediato. Las condiciones latentes proceden de decisiones y procesos anteriores y pueden permanecer ocultas hasta combinarse con una tarea concreta.
El informe separa condiciones locales de trabajo —tarea, entorno y tecnología— e influencias organizativas —recursos, procesos y clima—. El modelo del queso suizo sirve solo si se investigan mecanismos reales: qué información faltó, qué indicación no llamó la atención, qué traspaso no incluyó el contexto, qué supervisión no recuperó el desvío.
No identificó fallos activos de la tripulación del PR-GTD ni condiciones latentes en el sistema de su operador en ese análisis. Para N600XL registró planificación y preparación insuficientes, ausencia de briefing, cambio no intencional del modo del transpondedor, falta de percepción de esa condición y reconocimiento tardío del problema de comunicación. También examinó factores del control aéreo y de su organización.
Transpondedor y TCAS: funciones distintas, dependencia compartida
El transpondedor responde a la vigilancia mediante radar secundario y puede aportar identidad y altitud según su modo. El TCAS pertenece a la familia ACAS: es un sistema a bordo independiente del control de tránsito aéreo (ATC) terrestre. Detecta aeronaves con transpondedor y puede ofrecer aviso de tránsito (TA); versiones ACAS II apropiadas también emiten avisos de resolución vertical (RA). Ser independiente del ATC no significa poder prescindir de la señal del otro avión.
El CENIPA documentó un período sin transmisión de altitud del N600XL y con su TCAS inoperante. Ninguna tripulación recibió avisos TCAS de la aproximación. Las pruebas no detectaron defectos de componentes ni de diseño o integración. Se descartó la hipótesis de apagado intencional. El informe clasifica el cambio de modo como involuntario, aunque el gesto físico exacto quedó entre hipótesis. Atribuir una avería de hardware o intención deformaría las pruebas.
Comunicación, separación y conciencia situacional
La separación exige autorizaciones coherentes, niveles adecuados, vigilancia, traspasos entre sectores y comunicación bidireccional. El CENIPA examinó una autorización incompleta, pérdida de datos de altitud, alertas no percibidas, transferencia sin toda la información sobre pérdida de contacto y problemas de frecuencias. Son mecanismos distintos que coincidieron en una operación que necesitaba recuperar la separación.
Conciencia situacional es percibir el estado de la operación, comprender su significado y anticipar lo que sigue. No es una etiqueta moral de alguien ‘atento’ o ‘distraído’. Pantallas, alarmas, carga de trabajo, reparto de tareas, procedimientos, formación y supervisión condicionan la información que una persona puede utilizar.
El accidente no cabe en ‘error humano’
La expresión puede nombrar provisionalmente una acción, pero no explica su origen ni por qué las demás defensas no contuvieron sus efectos. Una indicación discreta, una autorización ambigua o un traspaso incompleto obligan a investigar diseño de interfaces, rutinas, preparación, supervisión y capacidad de recuperación.
Nuestro mapa editorial agrupa seis capas conceptuales: planificación y briefing; separación y vigilancia ATC; transpondedor y altitud; comunicación y transferencia; indicaciones TCAS; detección, supervisión y recuperación. El CENIPA no afirma que todas fallaron del mismo modo. Algunas se degradaron, no estaban disponibles, pasaron inadvertidas o no lograron recuperar el desvío. El dibujo no sustituye la cronología del informe.
| Hecho documentado | Factor y barrera | Aprendizaje editorial |
|---|---|---|
| N600XL dejó de transmitir altitud | Cambio involuntario de modo, indicación y vigilancia | Una anomalía debe ser perceptible y permitir actuar. |
| Se prolongó la falta de contacto | Frecuencias, transferencia y supervisión | La ausencia de información exige recuperación. |
| No hubo avisos TCAS | Dependencia de la transmisión del transpondedor | Defensas distintas pueden compartir una dependencia. |
Lo que revelan las recomendaciones
Las recomendaciones del CENIPA abarcan capacitación, estándares, interfaces y vigilancia. Esta selección de siete grupos cita códigos del informe; que se recomendaran no demuestra que todas las medidas estuvieran implantadas en 2026.
Recomendaciones del informe CENIPA →
- RSV 261/A/06: reforzar el procedimiento de autorizaciones ATC.
- RSV 262/A/06: asegurar competencia en inglés y medios para alcanzarla.
- RSV 263/A/06: cumplir el traspaso entre unidades y sectores.
- RSV 100/A/07: implantar gestión de calidad en servicios ATC.
- RSV 108/A/07 y 122/A/07: configurar y cubrir la frecuencia de emergencia 121,500 MHz.
- RSV 118/A/07: registrar automáticamente incumplimientos de separación y generar reportes preventivos.
- RSV 202/A/08: vigilar la concordancia entre nivel autorizado y real y alertar diferencias.
Aplicación para seguridad laboral, construcción e industria
Ante una caída, una intervención en una máquina o una pérdida de contención, primero se protege a las personas y se conservan las pruebas. Se reconstruye la cronología con registros, entrevistas y condiciones físicas, declarando las lagunas. Luego se contrasta cada barrera prevista con la disponible y eficaz en el trabajo real.
Hay que examinar acciones inmediatas y condiciones anteriores: diseño, recursos, mantenimiento, alarmas, permisos, cambios de turno, plazos y supervisión. Pregunte por qué el sistema no detectó o recuperó el desvío. Una medida correctiva necesita mecanismo, responsable, fecha y comprobación de eficacia en campo. Repetir una formación genérica no repara por sí solo una barrera de ingeniería ausente.
Las normas aeronáuticas no se trasladan automáticamente a una obra o fábrica. Se traslada un hábito: pruebas antes de conclusiones, contexto antes de culpa y verificación después de actuar.
Ocho preguntas para cualquier investigación
Use estas preguntas en entrevistas y revisión técnica. Vincule cada respuesta a una prueba o identifique la incertidumbre.
- ¿Qué debería haber ocurrido?
- ¿Qué ocurrió realmente?
- ¿Qué pruebas sostienen la cronología?
- ¿Qué barrera debía evitar, detectar o limitar el evento?
- ¿Existía, estaba disponible y se comprendía?
- ¿Qué condiciones hicieron más probable el desvío?
- ¿Por qué avanzó sin recuperación?
- ¿Cómo comprobaremos que la medida redujo el riesgo?
Prevención y responsabilidad tienen fines diferentes
El informe del CENIPA es un documento preventivo, no una sentencia. Los procesos administrativos, civiles y penales tienen preguntas y reglas de prueba propias. Respetar esa diferencia favorece el aprendizaje sin impedir otras investigaciones legales.
La ley brasileña de 2014 explicita la independencia del SIPAER. En seguridad laboral, conviene proteger la calidad de las pruebas y evitar que una conclusión personal apresurada sustituya el análisis de barreras.
La lección que permanece
Un sistema seguro no presupone personas perfectas. Hace visibles las señales importantes, tolera desvíos previsibles, detecta cambios peligrosos y permite intervenir antes de que varias defensas pierdan eficacia. Una investigación debe llegar a las condiciones que dieron forma al trabajo, no detenerse en su última acción.
Veinte años después, estudiar GLO 1907 con respeto significa convertir un informe exigente en mejores preguntas y medidas verificables. La memoria de las 154 personas merece prevención sin espectáculo.
Preguntas frecuentes
¿Qué ocurrió con el vuelo GOL 1907?
El 29/09/2006 PR-GTD y N600XL colisionaron cerca de NABOL en FL370. El Legacy aterrizó; murieron las 154 personas del Boeing.
¿Qué concluyó el CENIPA sobre transpondedor y TCAS?
Cesó la transmisión de altitud y el TCAS estuvo inoperante. Las pruebas no hallaron defecto de componentes. Se descartó el apagado intencional; no se fijó el gesto inadvertido exacto.
¿Qué es TCAS?
Un sistema ACAS a bordo, independiente del ATC terrestre, que emplea señales de transpondedores para avisos de tránsito y, según versión, resolución.
¿Qué son fallos activos y condiciones latentes?
Los primeros surgen cerca del evento durante la tarea; las segundas proceden de decisiones, diseños, procesos y contextos previos.
¿El CENIPA usó a James Reason?
Sí. Su análisis psicológico cita expresamente el modelo de accidentes organizacionales de Reason.
¿La investigación de seguridad es una investigación penal?
No. SIPAER persigue prevención; los procesos penales, civiles y administrativos tienen finalidades distintas.
¿Qué aprende la seguridad laboral?
Conservar pruebas, separar hechos de hipótesis, examinar barreras y verificar medidas correctivas, en vez de limitarse a una capacitación genérica.
¿Por qué ‘error humano’ no basta?
Porque nombra una acción, pero no las condiciones que la facilitaron ni por qué otras defensas permitieron que avanzara.
Referencias
- Relatório Final A-022/CENIPA/2008 — PR-GTD e N600XL (cópia oficial hospedada pelo NTSB)CENIPA / NTSB
- Lei 12.970, de 8 de maio de 2014Presidência da República
- Annex 13 — Aircraft Accident and Incident InvestigationICAO
- Airborne Collision Avoidance System (ACAS)FAA
- PR-GTD Aircraft — fotografia de arquivo e permissãoWikimedia Commons
- GNU Free Documentation License 1.2 — cópia da licença da fotografiaFree Software Foundation / Andrade Safe