La planta química de Nypro, cerca de Flixborough, en Lincolnshire, Inglaterra, explotó el 1 de junio de 1974 después de que una modificación provisional en una cadena de reactores fallara y liberara una gran cantidad de ciclohexano caliente y presurizado. La nube inflamable encontró una fuente de ignición y desencadenó una explosión de vapor que mató a 28 trabajadores, hirió a otros 36 y dañó casi 2.000 propiedades cercanas. La investigación posterior mostró que el problema no fue solo la rotura de una tubería: fue una cadena de decisiones técnicas, organizativas y de supervisión que permitió operar una instalación peligrosa sin evaluar adecuadamente el cambio.
El desastre se convirtió en una referencia mundial para la seguridad de procesos porque demostró que una solución temporal puede crear un riesgo mayor que la avería original. También impulsó nuevas formas de revisar las modificaciones, calcular sus consecuencias y separar los edificios ocupados de las zonas con sustancias peligrosas.
Qué producía la planta de Flixborough
La instalación pertenecía a Nypro UK y fabricaba caprolactama, una sustancia utilizada para producir nylon. El proceso empleaba ciclohexano, un líquido altamente inflamable que circulaba a elevada temperatura y presión por una serie de reactores conectados. Mientras el sistema funcionara dentro de sus parámetros, los equipos estaban diseñados para contener el producto y mantener controlada la reacción.
El riesgo aumentó en marzo de 1974, cuando se detectó una grieta vertical en el reactor número 5. La empresa decidió retirar ese reactor y mantener la producción conectando el reactor número 4 con el número 6 mediante una derivación o bypass provisional. La decisión pretendía evitar que toda la planta permaneciera detenida durante la reparación.
Cómo se instaló la modificación provisional
La conexión temporal no reproducía exactamente la configuración original de la planta. Se utilizó una tubería de menor diámetro, unida mediante fuelles flexibles y sostenida con una estructura de andamios. La línea debía conducir el flujo entre dos reactores que originalmente no estaban destinados a conectarse de esa manera.
La investigación oficial señaló varias deficiencias. No se elaboró un plano completo de la modificación, no se hicieron cálculos suficientes sobre el comportamiento de la tubería con su forma irregular y tampoco se analizaron con detalle los esfuerzos que podían transmitirse a los fuelles. Además, la instalación no fue sometida a una prueba de presión adecuada después de ser montada.
La solución funcionó durante varias semanas, lo que pudo crear una falsa sensación de seguridad. Que una modificación soporte un periodo inicial de operación no demuestra que sea segura durante arranques, paradas, cambios de temperatura o variaciones de presión. Precisamente durante el reinicio de la planta, el 1 de junio, aparecieron las condiciones que precedieron a la catástrofe.
La cronología de la explosión
- Marzo de 1974: se descubre una grieta en el reactor número 5 y se decide retirarlo del circuito.
- Semanas siguientes: se instala una derivación provisional entre los reactores 4 y 6 para continuar la producción.
- Finales de mayo: la planta se detiene para corregir otras fugas y después comienza a enfriarse y presurizarse de nuevo.
- 1 de junio: durante la puesta en marcha, la derivación falla o pierde su integridad y escapa ciclohexano caliente.
- Minutos después: el vapor forma una nube inflamable que se enciende y produce una explosión devastadora seguida de numerosos incendios.
La hora exacta aparece con pequeñas diferencias en distintas reconstrucciones, pero el informe del Health and Safety Executive sitúa el accidente aproximadamente a las 16:53. La explosión destruyó gran parte de la instalación y provocó incendios que continuaron durante varios días.
Por qué la explosión causó tantas víctimas
El ciclohexano liberado se convirtió rápidamente en una nube de vapor inflamable. Al mezclarse con el aire y encontrar una fuente de ignición, la nube ardió con una velocidad y una presión capaces de demoler edificios y proyectar fragmentos a gran distancia.
El centro de control fue uno de los lugares más afectados. Sus ventanas cedieron y la estructura colapsó; las 18 personas que se encontraban allí murieron. La ubicación de edificios ocupados dentro del área de peligro agravó el balance humano. El hecho de que el accidente ocurriera un sábado redujo la cantidad de personas presentes en oficinas y zonas administrativas. En un día laborable, las consecuencias probablemente habrían sido aún mayores.
Fuera de la planta se registraron 53 personas heridas y daños en viviendas, comercios y fábricas de los alrededores. La onda expansiva alcanzó localidades cercanas y convirtió un fallo localizado en una emergencia que afectó a toda la comunidad.
Qué concluyó la investigación oficial
El Tribunal de Investigación creado tras el accidente examinó la modificación, el diseño de la planta, los procedimientos de operación y las responsabilidades de gestión. La conclusión central fue que la derivación temporal no había sido diseñada ni verificada con el nivel de rigor necesario para una instalación que contenía grandes cantidades de material inflamable.
La investigación también reveló problemas de organización. No había una revisión suficientemente independiente de la modificación, faltaban conocimientos especializados en ciertos aspectos mecánicos y las decisiones se tomaron bajo presión para reanudar la producción. La existencia de una solución provisional se trató como una cuestión práctica de mantenimiento, aunque en realidad alteraba elementos críticos del proceso.
El informe no redujo el desastre a un único error humano. La secuencia incluyó una avería inicial, una modificación improvisada, cálculos incompletos, ausencia de una evaluación sistemática del peligro y una distribución de edificios que no protegía adecuadamente al personal. Esa visión amplia fue una de las razones por las que Flixborough se volvió tan importante para la ingeniería de seguridad.
Qué cambió después de Flixborough
La principal lección fue que toda modificación debe tratarse como un nuevo diseño, aunque se presente como temporal. Desde entonces, la llamada gestión del cambio se convirtió en una práctica esencial de la seguridad de procesos. Antes de alterar una tubería, un reactor, una válvula, un programa de control o una condición de operación, la empresa debe identificar los peligros, revisar los cálculos, comprobar los materiales y autorizar formalmente la puesta en servicio.
El accidente también reforzó el uso de análisis sistemáticos de peligros, como los estudios HAZOP, que examinan desviaciones posibles de temperatura, presión, caudal y composición. Además, hizo más visible la necesidad de contar con especialistas competentes en ingeniería mecánica, estructuras, instrumentación y operaciones, no solo con responsables de producción.
Otra consecuencia fue la revisión de la ubicación de salas de control y otros edificios ocupados. La seguridad dejó de centrarse únicamente en evitar fugas y empezó a considerar qué ocurriría si las barreras fallaban. Esa perspectiva influyó en la planificación territorial alrededor de instalaciones con sustancias peligrosas y en la evolución de normas británicas y europeas sobre accidentes industriales graves.
El legado de un accidente evitable
Flixborough no fue importante porque una tubería provisional se rompiera de forma aislada, sino porque mostró cómo pequeños incumplimientos pueden alinearse dentro de una organización técnicamente competente. La planta contaba con personal experimentado y procedimientos industriales avanzados, pero la presión por mantener la producción permitió que una modificación crítica escapara a los controles adecuados.
La lección sigue vigente en refinerías, plantas químicas, centrales eléctricas, fábricas farmacéuticas y otras instalaciones complejas. Los equipos temporales, los cambios urgentes y las reparaciones improvisadas deben recibir el mismo escrutinio que un proyecto nuevo. En seguridad industrial, “solo será por unos días” no es una garantía: puede ser precisamente la condición que exige más revisión.
Preguntas frecuentes
¿Cuántas personas murieron en la explosión de Flixborough?
Murieron 28 trabajadores de la planta. Además, 36 personas resultaron heridas dentro del recinto y se registraron 53 heridos fuera de la instalación.
¿Qué sustancia provocó la explosión?
La fuga principal fue de ciclohexano caliente y presurizado. Sus vapores formaron una nube inflamable que se encendió y produjo la explosión.
¿Cuál fue la principal lección de Flixborough?
Que cualquier modificación de una instalación peligrosa, incluso si es provisional, debe someterse a cálculos, revisión independiente, pruebas y evaluación formal de riesgos antes de entrar en servicio.