Lo que la catástrofe de Valencia nos obliga a repensar: cuatro lecciones

Ayer, cuando se cumplían 11 meses de la catástrofe de la DANA de 2024, volvimos a estar en alerta roja en Valencia. No se trató de un evento tan catastrófico como el que vivimos hace menos de un año. Pero volvieron los fantasmas y se volvió a poner a prueba todo el esfuerzo, con mayor o menor acierto, que se está realizando para evitar este tipo de catástrofes.

Queda mucho por hacer: necesitamos consenso en la gobernanza de los proyectos de futuro, desarrollo sostenible de los territorios, un mejor conocimiento para actuar de manera más eficaz por parte de las autoridades y los ciudadanos, y finalmente, aprender a convivir con las inundaciones.

A continuación, os resumo algunos pensamientos sobre este tema que he ido publicando en este blog. Espero que sirvan para reflexionar sobre este tema.

Introducción: cuando la «naturaleza» no es la única culpable.

Tras la devastadora DANA que asoló la provincia de Valencia en octubre de 2024, dejando una estela de dolor y destrucción, es natural buscar explicaciones. La tendencia humana nos lleva a señalar a la «furia de la naturaleza», a la «mala suerte» o a un evento tan extraordinario que era imposible de prever. Nos sentimos víctimas de una fuerza incontrolable.

Sin embargo, un análisis técnico y sereno nos obliga a mirar más allá del barro y el agua. Como se argumenta en foros de expertos, los desastres no son naturales, sino que son siempre el resultado de acciones y decisiones humanas que, acumuladas con el paso del tiempo, crean las condiciones perfectas para la tragedia. Esta idea no es nueva. Ya en 1755, tras el terremoto de Lisboa, Jean-Jacques Rousseau le escribía a Voltaire: «Convenga usted que la naturaleza no construyó las 20.000 casas de seis y siete pisos, y que, si los habitantes de esta gran ciudad hubieran vivido menos hacinados, con mayor igualdad y modestia, los estragos del terremoto hubieran sido menores, o quizá inexistentes».

Este artículo explora cuatro de las ideas menos obvias y más impactantes que surgen del análisis técnico del desastre. Cuatro revelaciones que nos invitan a dejar de buscar un único culpable para empezar a entender las verdaderas raíces del riesgo, repensar cómo nos preparamos para él y, sobre todo, cómo lo reconstruimos de forma más inteligente.

Primera revelación: un desastre no es azar, es la coincidencia de errores en cadena (el modelo del queso suizo).

La primera revelación consiste en abandonar la búsqueda de un único culpable. Un desastre no es un rayo que cae, sino una tormenta perfecta de debilidades sistémicas.

1. Las catástrofes no se producen por un único fallo, sino por una tormenta perfecta de pequeñas debilidades.

Para entender por qué un fenómeno meteorológico extremo se convierte en una catástrofe, los analistas de riesgos utilizan el «modelo del queso suizo» de James T. Reason. La idea es sencilla: nuestro sistema de protección es como una pila de lonchas de queso. Cada loncha representa una capa de defensa (infraestructuras, planes de emergencia, normativas urbanísticas) y los agujeros en cada una de ellas simbolizan fallos o debilidades. Ocurre un desastre cuando los agujeros de varias capas se alinean, creando una «trayectoria de oportunidad de accidente» que permite al peligro atravesar todas las barreras.

Aplicado a la gestión de inundaciones, este modelo identifica cuatro áreas principales donde se producen estos fallos:

  • Influencias organizativas: decisiones políticas a largo plazo, como «un contexto de austeridad» en el que las instituciones «reducen la inversión en infraestructuras de protección». Esto crea agujeros latentes en nuestras defensas.
  • Fallos de supervisión: falta de control efectivo sobre el cumplimiento de normativas, como la construcción en zonas inundables o el mantenimiento de infraestructuras de contención.
  • Condiciones latentes: Debilidades preexistentes que permanecen ocultas hasta que se produce la crisis. Un sistema de drenaje obsoleto, planes de evacuación anticuados o la «falta de concienciación y preparación en la comunidad» son ejemplos de condiciones latentes.
  • Acciones inseguras: errores activos cometidos durante la emergencia, como retrasos en la emisión de alertas o una comunicación deficiente con el público.

Esta perspectiva nos saca del juego de la culpa lineal —una presa que falló, una alerta que no llegó— y nos obliga a entender el desastre como un fallo sistémico acumulado, resultado de años de pequeñas decisiones, omisiones y debilidades que finalmente se alinearon en el peor momento posible.

Segunda revelación: La trampa de la reconstrucción apresurada.

2. Volver a construir lo mismo que se destruyó es programar la siguiente catástrofe.

Tras la conmoción, la presión política y social exige una respuesta inmediata: limpiar, reparar y reconstruir. Sin embargo, este impulso esconde una de las trampas más peligrosas. Si la reconstrucción se limita a la reposición de lo perdido, ignoramos la lección más importante y perpetuamos las mismas vulnerabilidades.

La forma en que se afronta la reconstrucción tras un desastre no puede limitarse a la reposición de lo perdido.

Aquí surge un conflicto fundamental. Por un lado, está el «enfoque táctico» de los políticos, que necesitan acciones rápidas y visibles. Como explican los análisis de ingeniería, «la rapidez en la ejecución de ciertas obras genera la percepción de una gestión eficaz, pero este proceder puede ocultar la ausencia de una estrategia que optimice las actuaciones a largo plazo». Por otro lado, está la necesidad técnica de llevar a cabo una reflexión estratégica que requiere tiempo para analizar qué ha fallado y diseñar soluciones resilientes que no repitan los errores del pasado.

Para evitar que la urgencia impida esta reflexión, es esencial contar con un equipo de análisis, una especie de «ministerio del pensamiento», que establezca directrices fundamentadas. Esta «trampa de la reconstrucción» es común porque la reflexión es lenta y políticamente menos rentable que una foto posando en la inauguración de un puente reparado. Evitarla tras la DANA de Valencia es crucial. No se trata solo de levantar muros, sino de aprovechar esta dolorosa oportunidad para reordenar el territorio, rediseñar las infraestructuras y construir una sociedad más segura.

Tercera revelación: El clima ha roto las reglas del juego.

3. Ya no podemos utilizar el pasado como guía infalible para diseñar el futuro de nuestras infraestructuras.

Durante un siglo, la ingeniería se ha basado en una premisa fundamental que hoy es una peligrosa falsedad: que el clima del pasado era una guía fiable para el futuro. Este principio, conocido como «estacionariedad climática», ha dejado de ser válido. Esta hipótesis partía de la base de que, aunque el clima es variable, sus patrones a largo plazo se mantenían estables, lo que permitía utilizar registros históricos para calcular estadísticamente los «periodos de retorno» y diseñar infraestructuras capaces de soportar, por ejemplo, la «tormenta de los 100 años», un evento que no ocurre cada 100 años, sino que tiene un 1 % de probabilidad de suceder en cualquier año.

El cambio climático ha invalidado esta hipótesis. El clima ya no es estacionario. La frecuencia e intensidad de los fenómenos meteorológicos extremos están aumentando a un ritmo que hace que los datos históricos dejen de ser una referencia fiable. Esta no estacionariedad aumenta los «agujeros» en nuestro queso suizo de defensas, haciendo que las vulnerabilidades sistémicas sean aún más críticas.

La consecuencia es alarmante: muchas de nuestras infraestructuras (puentes, sistemas de drenaje, presas) pueden haber sido diseñadas para unas condiciones que ya no existen, lo que aumenta drásticamente el riesgo estructural. La adaptación al cambio climático no es una opción ideológica, sino una necesidad inaplazable. Esto exige una revisión completa de los códigos de diseño y los planes de ordenación del territorio. Debemos dejar de mirar exclusivamente por el retrovisor para empezar a diseñar con la vista puesta en el futuro.

Cuarta revelación: Los argumentos técnicos no ganan batallas culturales.

4. El obstáculo más grande no es técnico ni económico, sino nuestra propia mente.

Ingenieros y científicos llevan años advirtiendo sobre los riesgos. Sin embargo, estas advertencias a menudo no se traducen en la voluntad política y social necesaria para actuar. La respuesta se halla en la psicología humana. El fenómeno de la «disonancia cognitiva» explica nuestra tendencia a rechazar información que contradiga nuestras creencias más profundas. A esto se suma la «asimetría cognitiva»: la brecha de comunicación existente entre los distintos «estratos» de la sociedad (científicos, técnicos, políticos y la opinión pública). Cada grupo opera con su propia percepción de la realidad, su lenguaje y sus prioridades, lo que crea mundos paralelos que rara vez se tocan.

Esto nos lleva a una de las ideas más frustrantes para los técnicos: la creencia de que es posible convencer a alguien solo con datos es, en muchos casos, una falacia.

«Cuando intentas convencer a alguien con argumentos respecto a un prejuicio que tiene, es imposible. Es un tema mental, es la disonancia cognitiva».

Cuando un dato choca con un interés o una creencia, lo más habitual no es cambiar de opinión, sino rechazar el dato. Esto explica por qué, a pesar de la evidencia sobre ciertos riesgos, se posponen las decisiones o se toman decisiones que van en direcciones contrarias. El problema no es la falta de conocimiento técnico, sino la enorme dificultad para comunicarlo de manera que sea aceptado eficazmente por quienes toman las decisiones y por la sociedad en su conjunto. Superar esta barrera mental es, quizás, el mayor desafío de todos.

Conclusión: reconstruir algo más que edificios y puentes.

Las lecciones de la DANA de 2024 nos obligan a conectar los puntos: los desastres son fallos sistémicos (como el queso suizo), cuyas debilidades se multiplican porque el clima ha cambiado las reglas del juego (no estacionariedad); la reconstrucción debe suponer una reinvención estratégica, no una copia; y las barreras humanas, alimentadas por la disonancia cognitiva, a menudo son más difíciles de superar que cualquier obstáculo técnico.

La verdadera lección, por tanto, no se limita a la hidráulica o al urbanismo. Se trata de cómo tomamos decisiones como sociedad frente a riesgos complejos y sistémicos. Se trata de nuestra capacidad para aprender, adaptarnos y actuar con valentía y visión de futuro.

Ahora que conocemos mejor las causas profundas del desastre, ¿estamos dispuestos como sociedad a adoptar las decisiones valientes que exige una reconstrucción inteligente o la urgencia nos hará tropezar de nuevo con la misma piedra?

En este audio hay ideas que os pueden servir para entender el problema.

Os dejo un vídeo que os puede ayudar a entender las ideas principales de este artículo.

Y por último, os dejo una intervención que tuve sobre este tema en el Colegio de Ingenieros de Caminos. Espero que os interese.

Licencia de Creative Commons
Esta obra está bajo una licencia de Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional.

Aplicación del modelo del queso suizo en la gestión de desastres

Introducción al modelo del queso suizo en la gestión de desastres

Imagen del desastre provocado por la DANA. Imagen: V.J. Yepes

El modelo del queso suizo, desarrollado por James T. Reason, es un marco ampliamente adoptado en sectores como la aviación, la ingeniería y la sanidad para analizar la causalidad de accidentes. Este modelo representa los sistemas complejos mediante varias capas de defensa o barreras, cada una de ellas simbolizada como una rebanada de queso suizo. Cada rebanada contiene agujeros que representan deficiencias o errores en cada nivel de defensa. Estos agujeros no son estáticos, sino que sus posiciones y tamaños varían constantemente. Cuando los agujeros de varias capas se alinean, crean una «trayectoria de oportunidad de accidente», lo que permite que un peligro atraviese todas las barreras y se materialice en un accidente o desastre.

Aplicado a un escenario de inundación catastrófica provocada por una DANA (depresión aislada en niveles altos), este modelo ayuda a comprender cómo una serie de debilidades preexistentes en infraestructuras, sistemas de alerta, políticas y organización de la respuesta pueden alinearse para agravar los efectos de las lluvias intensas. Las capas de defensa que deberían reducir el impacto de un evento extremo no funcionan como es debido cuando todas las vulnerabilidades se presentan simultáneamente y sin obstáculos. Este informe explica cómo los fallos en distintos niveles pueden contribuir al desencadenamiento de una inundación devastadora. Este análisis tiene carácter general, y no significa que alguno de los fallos descritos sea uno de los que provocó el desastre del 29 de noviembre de 2024 en muchos municipios de la provincia de Valencia.

Dominios de fallo en escenarios de inundación

El modelo de Reason identifica cuatro dominios principales de fallo que pueden adaptarse a la gestión de inundaciones para comprender cómo se generan las condiciones de vulnerabilidad. A continuación, se detallan cada uno de estos dominios en el contexto de una inundación:

  1. Influencias organizativas:

    • Las decisiones organizativas y políticas, como la distribución de presupuestos o la priorización de proyectos, influyen en la ejecución y el mantenimiento de inversiones para las defensas contra inundaciones. Por ejemplo, en un contexto de austeridad, las instituciones pueden reducir la inversión en infraestructuras de protección, como diques, sistemas de drenaje o presas. Esta falta de inversión se convierte en un punto débil del sistema.
    • Estas decisiones también afectan a la capacitación del personal de emergencia y a la actualización de las tecnologías de alerta temprana, que son factores esenciales para mitigar el impacto de una inundación. Del mismo modo que en sanidad la falta de formación o recursos afecta a la seguridad del paciente, en un contexto de inundaciones, la escasez de inversiones y recursos reduce la resiliencia de las infraestructuras y la eficacia de la respuesta.
  2. Fallos de supervisión y control:
    • La supervisión y el cumplimiento de las normativas son esenciales para la gestión de riesgos y las deficiencias en este ámbito representan un factor crítico de vulnerabilidad. En muchas áreas propensas a inundaciones, la falta de control sobre el desarrollo urbano, la construcción en zonas inundables o el mantenimiento de infraestructuras de contención puede crear situaciones de riesgo significativo.
    • Además, la falta de actualización y revisión de los planes de emergencia y evacuación puede provocar que estos protocolos sean ineficaces ante eventos extremos. Como en sanidad, donde una supervisión inadecuada puede provocar errores graves, la falta de control normativo y planificación en el contexto de riesgos de inundación incrementa la probabilidad de que los daños sean graves en un evento extraordinario.
  3. Condiciones ambientales y de infraestructura previas:
    • Las condiciones de infraestructura y medioambientales previas a un evento extremo suponen otro ámbito de riesgo. Factores como sistemas de drenaje obsoletos, deterioro en las defensas fluviales, estructuras en mal estado o infraestructuras críticas con capacidad de drenaje insuficiente agravan el impacto de las lluvias intensas.
    • Estas condiciones, que pueden pasar desapercibidas o considerarse menores durante periodos sin incidentes, se denominan «condiciones latentes». Permiten que un evento extremo, como una DANA, exponga sus debilidades y desborde sus capacidades, similar a los riesgos latentes en los sistemas sanitarios que solo se evidencian en situaciones críticas.
  4. Acciones inseguras o errores en la respuesta de emergencia:
    • Las decisiones y acciones que se toman en el momento de la emergencia suponen un fallo activo. Estos errores incluyen retrasos en la emisión de órdenes de evacuación, mala comunicación con el público, asignación incorrecta de recursos de rescate o falta de personal cualificado. En el caso de una inundación, estos fallos pueden tener consecuencias graves, ya que una respuesta inadecuada puede incrementar las pérdidas humanas y materiales.
    • Por ello, es fundamental coordinar y clarificar la respuesta de emergencia, ya que una gestión desorganizada de la situación puede resultar en caos, confusión y, en consecuencia, agravar el impacto del desastre. Al igual que en el contexto sanitario, donde los errores activos pueden tener un impacto directo, en un desastre natural estos fallos inmediatos repercuten significativamente en el desenlace y la gravedad del evento.

Los agujeros en el modelo del queso suizo: vulnerabilidades en la gestión de inundaciones

Cada una de las capas de defensa del modelo tiene agujeros o fallas por donde puede pasar el riesgo a través de los diferentes niveles de protección. En caso de inundación, los agujeros en estas barreras pueden incluir:

  • Deficiencias en los sistemas de alerta temprana:
    • Un sistema de alerta temprana deficiente o con baja cobertura es una vulnerabilidad crítica. Si el sistema no es lo suficientemente preciso, no llega a todas las zonas afectadas o se activa demasiado tarde, las comunidades y las autoridades no disponen del tiempo necesario para reaccionar. Esta debilidad equivale a un gran agujero en una capa de defensa que permite que el peligro avance sin obstáculos.
  • Infraestructura insuficiente o deteriorada:
    • La infraestructura, como encauzamientos, embalses y sistemas de drenaje, constituye una barrera física fundamental. Cuando estas estructuras no existen, no se mantienen o actualizan, se vuelven vulnerables a eventos climáticos extremos y su colapso puede agravar el efecto de una inundación. Estos problemas son especialmente peligrosos en un evento de DANA, cuando el volumen de agua excede la capacidad de estas defensas obsoletas o mal mantenidas.
  • Falta de concienciación y preparación en la comunidad:
    • La falta de preparación de la población ante un desastre también supone un punto débil en las barreras de defensa. Sin una educación adecuada sobre los riesgos de inundación y las medidas de autoprotección, los residentes pueden reaccionar con pánico o no tomar las decisiones oportunas, lo que aumenta su vulnerabilidad. Esta falta de concienciación es una debilidad difícil de solucionar a corto plazo y requiere esfuerzos continuados de formación.
  • Fallos en la coordinación y comunicación de emergencia:
    • La comunicación efectiva entre las autoridades, los equipos de rescate y la población es crucial en situaciones de desastre. Cuando esta comunicación falla, ya sea por falta de canales adecuados o por mensajes contradictorios, aumenta el riesgo de cometer errores y sufrir pérdidas. Esta barrera defectuosa hace que la confusión y la desorganización predominen en una situación de emergencia, lo que aumenta el impacto del evento.

Cuando ocurre una DANA, el rápido e inesperado incremento del volumen de precipitaciones incrementa la probabilidad de que todos estos agujeros se alineen. Si el sistema de alerta falla, las infraestructuras colapsan y la respuesta de emergencia no está coordinada, el resultado acumulativo es un evento de inundación con consecuencias devastadoras.

De Ian M MacKay – https://figshare.com/articles/figure/The_Swiss_Cheese_Respiratory_Virus_Defence/13082618, CC BY 4.0, https://commons.wikimedia.org/w/index.php?curid=97096004

Fallos activos y condiciones latentes

Una de las claves del modelo del queso suizo es la diferenciación entre fallos activos y condiciones latentes. Ambos tipos de fallo contribuyen al desenlace del desastre, aunque de manera diferente:

  • Fallos activos:
    • Los fallos activos son errores o decisiones inadecuadas que se toman en el momento de la emergencia, como retrasos en la evacuación, fallos en la comunicación o una mala asignación de recursos. En el caso de una inundación, estos fallos tienen un impacto directo, ya que aumentan la exposición de la población al riesgo y la probabilidad de que se produzcan daños.
  • Condiciones latentes:
    • Las condiciones latentes son fallos preexistentes que permanecen en el sistema sin producir daños visibles hasta que un evento extremo los pone de manifiesto. En el contexto de las inundaciones, algunos ejemplos de condiciones latentes son los problemas de infraestructura que no se han abordado, las normativas de construcción que no se cumplen y los planes de emergencia obsoletos. Estas condiciones acumuladas contribuyen al desastre, aunque no se evidencian hasta que una situación crítica como una DANA las revela.

Aplicaciones prácticas del modelo del queso suizo en la prevención y mitigación de inundaciones

El modelo del queso suizo sugiere que la acumulación de barreras robustas y bien diseñadas reduce la probabilidad de que todas las debilidades se alineen. En el contexto de una inundación, estas son algunas de las medidas que refuerzan cada capa de defensa:

  1. Mejorar la política y los recursos organizativos:
    • Aumentar el presupuesto destinado a la resiliencia de las infraestructuras situadas en zonas inundables, prestando especial atención a la actualización y el refuerzo de barreras y sistemas de drenaje.
    • Desarrollar y actualizar políticas de gestión de riesgos de inundación que incluyan las lecciones aprendidas de eventos previos y prioricen las áreas con antecedentes de vulnerabilidad.
  2. Fortalecer la supervisión y el cumplimiento normativo:
    • Implantar regulaciones estrictas para la construcción en zonas inundables y para el mantenimiento periódico de infraestructuras críticas.
    • Promover la transparencia y la responsabilidad en la supervisión de las infraestructuras públicas, incluyendo auditorías periódicas sobre la preparación para desastres..
  3. Fomentar la preparación de la comunidad y la educación en riesgos:
    • Realizar campañas de concienciación pública en zonas de alto riesgo para promover el conocimiento sobre los riesgos de inundación, las rutas de evacuación y las medidas preventivas.
    • Proporcionar formación y recursos a las autoridades locales y a los líderes comunitarios para fortalecer la respuesta ante desastres naturales y garantizar una reacción coordinada en eventos de DANA.
  4. Optimizar la respuesta de emergencia y los protocolos de actuación:
    • Desarrollar protocolos de respuesta con roles definidos para todas las entidades implicadas en la gestión de emergencias y garantizar una evacuación y distribución de ayuda efectiva.
    • Invertir y mejorar constantemente en tecnologías de la información y la comunicación, como mapas en tiempo real y sistemas de alerta a través de dispositivos móviles, para mejorar la coordinación y la capacidad de respuesta de las autoridades.

Conclusión

El modelo del queso suizo es un marco eficaz para comprender cómo los eventos catastróficos de inundación, como los causados por una DANA extraordinaria, resultan de la acumulación de vulnerabilidades latentes y fallos activos. La combinación de políticas, infraestructura, formación y respuesta son capas de defensa que, si presentan fallos simultáneos, facilitan el avance de una amenaza climática. La clave para reducir el impacto de estos eventos radica en mejorar cada una de estas capas, minimizando la posibilidad de que se alineen debilidades y fortaleciendo la resiliencia de las comunidades. Una gestión proactiva del riesgo, basada en la prevención, la adaptación y el aprendizaje continuo, es esencial para evitar que se repitan tragedias como las de las inundaciones futuras.

Os dejo algunos vídeos sobre este modelo del queso suizo. Pero podéis encontrar muchísima más información por internet.

Licencia de Creative Commons
Esta obra está bajo una licencia de Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional.