Diseño térmico de un embarque: del setpoint a la evidencia auditable

Un embarque de temperatura controlada no se cumple: se diseña. El diseño empieza en la especificación del producto —no en el catálogo del proveedor de empaque— y termina en un expediente que un auditor pueda leer sin que nadie se lo explique. Entre esos dos extremos hay siete decisiones, y cada una deja rastro documental. La industria publica que "mantiene la cadena de frío"; casi nadie publica el método. Eso es lo que sigue.

Sobre las cifras. Autonomías, masas de refrigerante y cupos por vuelo dependen del empaque, del transportista y de la edición vigente de cada reglamento: aquí sólo se fijan números donde hay fuente oficial y, en lo que es propio de cada empaque o de cada aerolínea, se te dice dónde consultarlo. Los conceptos técnicos, los rangos y el marco normativo sí son estables y están escritos con precisión. Datos normativos verificados al 17 de septiembre de 2026.

Paso 1 · La especificación manda: qué dice realmente tu producto

Rango de conservación y rango de transporte no son lo mismo

El error de origen es tomar la leyenda de la caja como criterio de transporte. El rango de conservación es la condición bajo la cual el titular del registro garantiza la vida útil declarada; el rango de transporte se deriva de él más lo que el expediente de estabilidad permite en exposiciones acotadas. Lo autoriza el área de calidad del dueño del producto, no el operador ni el proveedor del empaque, y debe quedar escrito antes de cotizar: un empaque no se elige contra una intención, sino contra un criterio de aceptación numérico.

Los cuatro perfiles habituales, y el quinto que nadie atiende

Tabla 1 · Perfiles térmicos y su solución típica

La última columna no es dato de catálogo y por eso no lleva un número genérico: la duración máxima y el rango ambiental que un empaque sostiene son propiedades del empaque calificado —aislamiento, geometría, refrigerante y configuración de carga— y están declarados, con fecha, en su reporte de calificación. Verifícalos ahí antes de cada ruta.

Hay un quinto caso mal atendido: el ambiente controlado con límite superior. Como no se percibe como cadena de frío, viaja sin instrumentación y su falla se descubre meses después en estabilidad.

Estabilidad y excursión permitida

El concepto que ordena todo lo demás es la excursión permitida: cuánto tiempo y con qué magnitud tolera el producto fuera de rango. No la calcula el operador ni se negocia en la cotización: la aporta el titular del registro sanitario desde su expediente de estabilidad, cuyo marco en México es la NOM-073-SSA1-2015, sobre estabilidad de fármacos y medicamentos, así como de remedios herbolarios, publicada en el DOF el 7 de junio de 2016. Pedir ese criterio por escrito al inicio evita la discusión más cara: la que ocurre con el producto entregado y el perfil ya descargado.

Temperatura cinética media: para qué sirve y para qué no

La MKT es una temperatura única, calculada, que representa el efecto térmico acumulado de un perfil variable. Sirve para comparar rutas, y es la métrica peor usada del sector: como pondera exposición a lo largo del tiempo, un pico breve pero severo queda diluido en el promedio. Un embarque puede tener MKT en rango y haber violado un límite crítico durante veinte minutos. Por eso un criterio de aceptación bien redactado declara dos cosas por separado: el resultado de MKT y el cumplimiento de los límites puntuales.

Paso 2 · Caracterizar la ruta antes de elegir el empaque

Los tramos donde ocurre el daño

El vuelo casi nunca es el problema: la bodega es un ambiente estable y corto. El daño se concentra en los tramos de espera, sin control ambiental y sin dueño operativo claro.

Tabla 4 · Dónde falla realmente la cadena de frío

La lectura incómoda: el tramo que más margen térmico consume suele ser el despacho aduanal, y es donde el empaque ya no puede corregir nada. Lo que se anticipe documentalmente antes del arribo son horas de autonomía que no se gastan.

Estacionalidad y geografía

Un empaque calificado con perfil de invierno puede fallar en la misma ruta en verano: la carga térmica que debe absorber el refrigerante es mayor. En rutas mexicanas pesa, porque un origen del altiplano con escala en costa cálida somete al sistema a dos regímenes en el mismo embarque. Una solución seria se califica contra ambos perfiles y declara el rango fuera del cual deja de aplicar.

Duración de diseño frente a duración esperada

El empaque se dimensiona contra la duración de diseño, no contra el tránsito nominal: el tránsito esperado más el margen de contingencia —pernocta de vuelo, reconocimiento aduanero, fin de semana—. Dimensionar contra el nominal produce sistemas que funcionan mientras nada falle, que es justo el escenario para el que no se diseña.

Paso 3 · Elegir el sistema: activo, pasivo o híbrido

Sistema pasivo

Aislamiento más refrigerante: geles, PCM o hielo seco. Su virtud es la independencia: sin energía y sin mantenimiento en ruta. Su limitación es que la autonomía es finita y se agota en silencio: un empaque pasivo no avisa cuando le quedan cuatro horas. Por eso la instrumentación no es un accesorio, es la única forma de saber qué pasó adentro.

Sistema activo

Contenedores aéreos con unidad de refrigeración y registro propio, y reefer marítimo o terrestre. Ventaja: autonomía larga, control del setpoint y visibilidad en tiempo real. Limitación triple: disponibilidad —compiten por cupo—, costo por embarque, y dependencia de energía y mantenimiento, incluida la conexión en patio.

Tabla 2 · Sistema pasivo frente a sistema activo

Híbrido: cuándo tiene sentido

Equipo activo en el tramo principal con empaque pasivo calificado como respaldo. Tiene sentido cuando el valor o la criticidad clínica justifican pagar dos veces por la misma protección: ruta larga con varios handoffs, o embarques donde una desconexión no detectada equivale a la pérdida del lote. Fuera de ese supuesto es sobrediseño, y el sobrediseño también se audita.

PCM frente a gel: el daño por congelación

Un material de cambio de fase sintonizado al rango mantiene la temperatura más estable que un gel congelado, porque intercambia energía a una temperatura de transición específica en lugar de arrancar muy por debajo y subir. Eso explica la falla más frecuente en producto de 2 a 8 °C: llega congelado. Un gel acondicionado a temperatura de congelador arrastra bajo cero el punto de producto más cercano durante las primeras horas. El daño por congelación es tan real como el daño por calor, irreversible en buena parte de los biológicos, y se detecta menos porque el promedio del perfil suele quedar en rango.

Paso 4 · Hielo seco: dimensionar, no adivinar

Sublimación y tasa de pérdida

La masa necesaria es función de la tasa de sublimación del sistema y de la duración de diseño. Esa tasa es propiedad del empaque calificado —depende de aislamiento, geometría, cierre y configuración de carga—, no un dato genérico. El orden correcto: calificar el empaque, obtener su tasa real, definir la duración de diseño con su margen y sólo entonces calcular la masa. La calculadora de hielo seco hace la aritmética; el insumo sigue siendo tuyo.

Requisitos IATA DGR

El hielo seco —dióxido de carbono sólido— es mercancía peligrosa de Clase 9, UN 1845, y viaja bajo la instrucción de embalaje 954 de la Reglamentación sobre Mercancías Peligrosas de IATA, cuya 67ª edición entró en vigor el 1 de enero de 2026. Las obligaciones concretas:

• Embalaje que permita la liberación del gas de sublimación. Un contenedor hermético no es aceptable: es riesgo de sobrepresión.
• Marcado con "UN 1845" y la designación "Dióxido de carbono sólido" o "Hielo seco", y etiqueta de Clase 9.
• Declaración de la masa neta de hielo seco por bulto, marcada en el bulto y asentada en la guía aérea.
• Verificación de límites antes de la aceptación: la lista de aceptación de hielo seco de IATA, referida a la 67ª edición de la DGR vigente desde el 1 de enero de 2026, fija un tope de 200 kg de masa neta de hielo seco por bulto. A eso se suman los límites propios de cada aeronave y de cada transportista, que varían por ruta y se confirman con la aerolínea antes de cotizar.

El detalle operativo, en envíos con hielo seco.

Seguridad de manejo en tierra

La sublimación desplaza oxígeno. En cámaras, camionetas cerradas y bodegas sin ventilación hay riesgo real de asfixia, y el gas no avisa con olor; el contacto directo produce quemadura por frío. Ventilación, guantes criogénicos, protección ocular y prohibición de transportarlo en cabina cerrada son control de riesgo laboral, no recomendaciones.

Paso 5 · Instrumentar: dónde va el sensor y por qué ahí

El sensor no mide el embarque, mide su punto

Un registrador pegado a la pared exterior mide el ambiente; uno junto al refrigerante mide el refrigerante. El sensor que sostiene una liberación es el que está en el peor punto identificado durante la calificación, y ese punto se conoce por el mapeo térmico, no por intuición.

Cuántos sensores y en qué posiciones

Depende del tamaño del bulto y del mapeo. La lógica mínima defendible cubre el peor caso caliente —el punto que primero sale por arriba, típicamente el más alejado del refrigerante— y el peor caso frío, el adyacente al refrigerante. En pallets y carga mixta se agregan posiciones intermedias; en embarques multibulto se instrumenta por bulto o por un criterio de muestreo declarado en el procedimiento.

Intervalo de registro

Es una decisión de diseño, no un valor por defecto. Un intervalo largo puede ocultar una excursión corta pero crítica: el registrador no estaba muestreando cuando ocurrió. Uno demasiado corto satura memoria o batería antes de terminar la ruta, y un registro que se detiene a la mitad no es evidencia parcial: es un hueco.

Calibración trazable

El dato de un registrador sin certificado de calibración trazable no es evidencia: es un número. El certificado debe identificar el equipo por número de serie y declarar los puntos de calibración —al menos uno dentro y uno fuera del rango de uso—, la incertidumbre, la trazabilidad a patrones nacionales o internacionales, y la vigencia, que debe cubrir la fecha del embarque y no la de la auditoría.

Paso 6 · Calificar el sistema: IQ/OQ/PQ aplicado a empaque

Mapeo térmico de la solución

Calificar es demostrar documentalmente que la solución sostiene el rango bajo condiciones definidas. Trasladada al empaque, la lógica IQ/OQ/PQ se lee así: la instalación verifica que el sistema recibido corresponde a la especificación —material, dimensiones, lote, componentes—; la operación, que se comporta como debe en condiciones controladas; el desempeño, que sostiene el rango en el perfil de ruta real o simulado, con la configuración de carga que se va a usar. Lo que hace defendible una corrida: réplicas suficientes, perfiles de verano e invierno, y carga simulada de masa térmica equivalente al producto. Un mapeo hecho con caja vacía describe una caja vacía.

Los documentos que deja la calificación

• Protocolo aprobado antes de ejecutar, con criterios de aceptación definidos de antemano.
• Reporte con datos crudos, desviaciones de la corrida y conclusión firmada.
• Límites de uso: duración máxima, rango ambiental, configuración de carga, cantidad y acondicionamiento del refrigerante.
• Condiciones de invalidez: los cambios bajo los cuales la calificación deja de aplicar.

El último casi nunca se escribe y es el que más protege: una calificación sin condiciones de invalidez se usa para todo, indefinidamente, hasta que falla.

Cuándo se dispara una recalificación

No vence por calendario: deja de ser válida cuando cambia una condición bajo la que se emitió. Disparadores habituales: cambio de proveedor o de lote de empaque, cambio de ruta o de modo, operación fuera del rango ambiental calificado —el paso de invierno a verano es el caso clásico—, cambio de configuración de carga y cambio en el producto.

Paso 7 · La evidencia: qué expediente queda al final

Un embarque que llegó en rango y no puede demostrarlo es, ante un auditor, indistinguible de uno que falló.

Contenido mínimo del expediente por embarque

Tabla 3 · Expediente mínimo por embarque (checklist auditable)

Si no puedes armar este expediente para un embarque tomado al azar, el problema no es documental: es de diseño. Solicita la calificación térmica de tu ruta y empieza por el punto 2.

Cadena de custodia de los datos

El perfil de temperatura es un dato regulado. El procedimiento debe responder por escrito quién descarga el registrador, cuándo, con qué software, dónde se archiva el original y por cuánto tiempo se conserva. La integridad exige que el archivo crudo no sea alterable, que exista sello de tiempo y que todo reporte derivado sea reconstruible desde ese original. Un PDF de resumen sin el archivo fuente no sostiene una investigación: ese archivo debe vivir en la trazabilidad documental, no en el correo de quien lo descargó.

Marco regulatorio mexicano

La NOM-059-SSA1-2015, sobre buenas prácticas de fabricación de medicamentos, publicada en el DOF el 5 de febrero de 2016, marca el estándar del sistema de calidad del que cuelga todo lo demás, y la NOM-073-SSA1-2015 aporta el marco de estabilidad. Las buenas prácticas de almacenamiento y distribución están desarrolladas en el Suplemento de la Farmacopea de los Estados Unidos Mexicanos para establecimientos dedicados a la venta y suministro de medicamentos y demás insumos para la salud —cuya revisión y actualización rige la NOM-001-SSA1-2020— y, en el plano operativo, en la guía de COFEPRIS para almacenes de depósito y distribución de medicamentos e insumos para la salud, que es guía y no norma oficial. Confirma la edición del Suplemento en vigor en el portal de la Comisión Permanente de la Farmacopea antes de citarla en un expediente.

COFEPRIS autoriza, verifica y sanciona, y su criterio es documental antes que operativo: revisa lo que puedes demostrar. Los requisitos sanitarios de importación, en permisos y trámites COFEPRIS; la aplicación al producto terminado, en cadena de frío farmacéutica.

Qué hacer cuando hay una excursión

Las primeras dos horas

Aislar, no desechar. Separar el embarque e identificarlo como retenido; no abrirlo más de lo necesario; conservar registrador y empaque tal como llegaron; documentar hora, ubicación, duración y magnitud; descargar el perfil completo, no el fragmento de la excursión. Tirar producto en caliente destruye evidencia y, con frecuencia, producto que era liberable.

Quién decide el destino del producto

El titular del registro sanitario o el área de calidad del cliente, contra su propio expediente de estabilidad. El operador logístico aporta evidencia y no dictamina liberación. Conviene decirlo así en el contrato: protege al dueño del producto de una decisión tomada por quien no tiene el expediente, y al operador de una responsabilidad que no puede asumir.

Investigación de causa raíz

Un reporte de excursión sin causa raíz es un acta de defunción. Tres orígenes, tres acciones distintas:

• Falla de diseño: el sistema nunca tuvo margen para la duración real. Recalificar.
• Falla de ejecución: el diseño era correcto y no se siguió —acondicionamiento fuera de protocolo, sensor mal colocado, sellado incompleto—. Capacitación y verificación en línea.
• Evento externo: cancelación de vuelo, reconocimiento prolongado, siniestro. Revisar margen de contingencia y alternativas de ruta.

El modo se decide junto con la ruta: flete aéreo farmacéutico para la ventana corta, contenedor reefer para el volumen constante y perecederos cuando el criterio es calidad organoléptica y no registro sanitario.

Preguntas frecuentes

¿Cuánto hielo seco necesita mi embarque?

No hay una regla por kilo de producto ni por hora de tránsito que sea válida fuera de un empaque concreto. La masa depende de la tasa de sublimación del sistema —una propiedad del empaque calificado, no un dato genérico— multiplicada por la duración de diseño, que incluye el margen de contingencia por retraso de vuelo, reconocimiento aduanero o fin de semana. El orden correcto es: calificar el empaque, obtener su tasa real, definir la duración de diseño y sólo entonces calcular la masa. Cualquier otra secuencia es una estimación con apariencia de dato.

¿La temperatura cinética media me sirve para liberar un embarque?

Sirve como resumen del efecto térmico acumulado, no como criterio único de liberación. La MKT pondera la exposición a lo largo del tiempo y es útil para evaluar el impacto global sobre la estabilidad, pero puede quedar en rango en un embarque que sí violó un límite crítico durante un intervalo corto. Por eso el criterio de aceptación debe declarar dos cosas por separado: el resultado de MKT y el cumplimiento de los límites puntuales de excursión. Quien decide la liberación es el titular del registro sanitario o el área de calidad del cliente, contra su propio expediente de estabilidad.

¿Por qué mi producto refrigerado llegó congelado si el rango era de 2 a 8 grados?

Casi siempre por acondicionamiento incorrecto del refrigerante o por contacto directo entre el producto y el gel. Un gel congelado a temperatura de congelador entra a la caja muy por debajo del rango objetivo y, durante las primeras horas, arrastra el punto más cercano por debajo de cero. El daño por congelación es tan real como el daño por calor, es irreversible en muchos biológicos y se detecta menos porque el promedio del perfil suele quedar dentro de rango. La solución: protocolo de acondicionamiento con tiempo y temperatura definidos, separación física entre refrigerante y producto, y un sensor en el peor caso frío identificado durante la calificación.

¿Qué obligaciones documentales tiene un envío de hielo seco por vía aérea?

El hielo seco es mercancía peligrosa de Clase 9 bajo UN 1845 en la reglamentación IATA de mercancías peligrosas, y viaja bajo la instrucción de embalaje 954. Exige embalaje que permita la liberación del gas de sublimación, marcado con el número UN y la designación oficial, etiqueta de Clase 9, y declaración de la masa neta por bulto tanto en el bulto como en la guía aérea. El operador debe verificar además los límites del transportista y de la aeronave. Un envío con la masa mal declarada puede ser rechazado en aceptación, cuando ya empezó a correr la autonomía del empaque.

¿Cada cuánto hay que recalificar un empaque térmico?

La calificación no vence por calendario: deja de ser válida cuando cambia alguna de las condiciones bajo las que se emitió. Se dispara al cambiar de proveedor o de lote de empaque, al modificar la ruta o el modo de transporte, al operar fuera del rango ambiental calificado —típicamente al cruzar de perfil de invierno a perfil de verano— o al cambiar la configuración de carga. Conviene además una revisión periódica que confirme que las condiciones reales de operación siguen dentro de los límites de uso declarados en el reporte.

Tuve una excursión. ¿Debo desechar el producto?

No, y tampoco debe decidirlo el operador logístico. Lo primero es preservar la evidencia: aislar el embarque sin abrirlo más de lo necesario, conservar el empaque y el registrador tal como llegaron y documentar hora, ubicación, duración y magnitud de la desviación. Esa evidencia se entrega al titular del registro sanitario o al área de calidad del cliente, que contrasta la excursión contra el expediente de estabilidad y decide el destino. El papel del operador es aportar un perfil íntegro y trazable y una investigación de causa raíz, no dictaminar la liberación.

El diseño se demuestra, no se declara

Las siete decisiones tienen algo en común: se toman antes de que el producto se mueva y todas dejan un documento. Esa es la diferencia entre una operación que mantiene la cadena de frío y una que puede probarlo.

Si vas a mover producto de temperatura controlada, solicita la calificación térmica de tu ruta antes del primer embarque. Si ya estás operando, la prueba es rápida: toma un embarque de los últimos noventa días, ármale el expediente de la Tabla 3 y observa en qué renglón se detiene. Revisa el expediente de tu operación actual.

Si quieres pedir una propuesta para mover tu carga de temperatura controlada, empieza en el cotizador de fletes.