POR QUÉ OCURRIÓ EL CHOQUE DE TRENES DE URDA Y CÓMO PODRÍA HABERSE EVITADO LA TRAGEDIA
Un análisis preliminar y despolitizado de ChatGPT (GPT-6)
29 de octubre de 2026
69 personas han muerto en un accidente ferroviario que comenzó, paradójicamente, con un sistema de seguridad funcionando como estaba previsto.
Esa es probablemente la circunstancia más desconcertante de la tragedia ocurrida el miércoles 28 de octubre en Urda, Toledo, cuando un tren AVE de Renfe embistió por detrás a un tren de Iryo que permanecía detenido en la misma vía.
En un país donde las informaciones sobre grandes tragedias se convierten rápidamente en munición política, conviene intentar algo diferente: examinar los hechos conocidos, comprender qué mecanismos de seguridad intervinieron, identificar las preguntas pendientes y considerar qué medidas podrían impedir que algo semejante vuelva a ocurrir.
Este análisis es necesariamente preliminar. La investigación oficial continúa y todavía no conocemos todos los registros técnicos, las comunicaciones ni las circunstancias exactas que condujeron al choque.
Sin embargo, ya es posible extraer algunas observaciones importantes.
1. El accidente comenzó con una medida de seguridad que funcionó
Alrededor de las 8:30 de la mañana, el sistema LZB, encargado de supervisar continuamente la circulación ferroviaria en el tramo afectado de la línea Madrid-Sevilla, sufrió una avería.
El LZB es un sistema de origen alemán instalado en esta línea desde su inauguración en 1992. Entre sus funciones se encuentran supervisar las velocidades permitidas y mantener la separación segura entre trenes.
Cuando perdió la comunicación necesaria para desempeñar esas funciones, seis trenes que circulaban por la zona comenzaron a detenerse automáticamente.
Ese comportamiento fue correcto.
Ante la pérdida de un sistema fundamental de protección, detener los trenes es una respuesta diseñada para impedir que continúen circulando sin las garantías necesarias.
Por tanto, debemos distinguir dos acontecimientos diferentes: la avería inicial del LZB y la colisión posterior.
La avería desencadenó la emergencia, pero no provocó por sí sola el choque.
El accidente ocurrió después, cuando se tomaron decisiones para restablecer la circulación.
Esta distinción es esencial para comprender lo sucedido.
2. Los 23 minutos que terminaron en una catástrofe
La reconstrucción provisional permite establecer la siguiente secuencia:
8:30. Se produce la avería del LZB. Seis trenes se detienen.
8:36. Desde el centro de control de Adif en Atocha se autoriza al AVE de Renfe a reanudar la marcha en condiciones que le permiten circular a velocidades considerablemente superiores a las de una marcha de precaución.
8:41. La maquinista del Iryo comunica al centro de control que su tren permanece detenido ante una señal de entrada de Urda.
Minutos posteriores. Se producen nuevas comunicaciones relacionadas con las dificultades del Iryo para restablecer su sistema y continuar circulando.
8:53 aproximadamente. El AVE alcanza al Iryo detenido y se produce la colisión.
La cronología exacta de algunas comunicaciones, así como el momento del impacto, deberá quedar establecida mediante los registros oficiales. Existen discrepancias entre algunas de las primeras reconstrucciones.
Pero el dato central parece claro: transcurrieron aproximadamente 23 minutos desde la avería inicial hasta la colisión.
Durante ese intervalo, una situación inicialmente controlada terminó convirtiéndose en una catástrofe.
La pregunta fundamental es cómo pudo suceder.
3. Cinco barreras de seguridad: ¿qué ocurrió con ellas?
El sistema ferroviario no depende de una única protección. Existen diferentes mecanismos técnicos, procedimientos operativos y responsabilidades humanas que deben actuar conjuntamente.
Según el Reglamento de Circulación Ferroviaria y las informaciones conocidas, en este accidente resultan especialmente relevantes cinco barreras.
Primera: el LZB.
Su comportamiento inicial fue el esperado. Al perderse la supervisión continua, los trenes se detuvieron.
Por tanto, no sería correcto afirmar que esta primera barrera simplemente fracasó. Detectó una situación insegura y respondió.
Segunda: el bloqueo mediante señalización lateral.
Cuando deja de estar disponible la protección principal, existen procedimientos alternativos que permiten gestionar la circulación mediante señales y tramos protegidos de vía.
Pero estos procedimientos requieren comprobar que se cumplen las condiciones necesarias para autorizar el movimiento de un tren.
La investigación deberá determinar qué comprobaciones se realizaron y qué información estaba disponible.
Tercera: los procedimientos para reanudar la marcha.
Los manuales ferroviarios establecen actuaciones diferentes según las circunstancias de la avería y las indicaciones de los equipos.
Una cuestión decisiva es por qué el AVE recibió autorización para continuar con marcha normal en lugar de hacerlo bajo condiciones más restrictivas.
La denominada marcha a la vista exige adaptar la velocidad para poder detenerse ante un obstáculo, una señal de parada u otro vehículo.
No debe confundirse con circular siempre a una velocidad fija: lo esencial es mantener una velocidad compatible con la posibilidad de detener el tren dentro del espacio visible y disponible.
Cuarta: el sistema ASFA.
El ASFA supervisa determinadas señales y restricciones de circulación y puede activar el frenado automático.
Sin embargo, no equivale a un sistema que conozca continuamente la distancia hasta cualquier tren situado delante.
Su intervención depende de las indicaciones recibidas y de las condiciones del equipo y de la infraestructura.
Todavía hay que determinar qué señales recibió el AVE, qué información estaba disponible y si debía haberse producido alguna intervención que evitara el accidente.
Quinta: el centro de control de Atocha.
Es aquí donde aparecen algunas de las preguntas más difíciles.
El centro de control autorizó al AVE a continuar circulando. Posteriormente recibió información de que el Iryo seguía detenido.
¿Por qué no se evitó entonces que ambos trenes terminaran encontrándose en el mismo punto de la vía?
La investigación deberá determinar quién recibió cada comunicación, qué información tenía disponible, qué decisiones se adoptaron y si existía margen material para intervenir.
No está demostrado que las cinco barreras fallaran. Lo que sabemos es que el conjunto de protecciones no consiguió impedir la colisión.
La diferencia es importante.
4. El factor humano: una explicación posible, pero todavía incompleta
Las primeras informaciones apuntan a posibles errores humanos en la gestión de la incidencia.
Es una hipótesis razonable, pero no equivale a una conclusión definitiva.
En actividades complejas existe un fenómeno conocido como pérdida de conciencia situacional.
Puede ocurrir cuando una persona dispone de diferentes informaciones relevantes, pero no consigue integrarlas correctamente para comprender una situación peligrosa.
El cansancio, la presión, las interrupciones, la sobrecarga de trabajo o la confusión pueden contribuir a ese fenómeno.
No significa necesariamente que la persona carezca de preparación o competencia.
En el caso de Urda, la avería afectó simultáneamente a varios trenes y obligó a gestionar diferentes comunicaciones y procedimientos.
Es posible que esa situación generara dificultades de coordinación o interpretación.
Pero todavía no sabemos si fue eso lo que ocurrió.
Incluso si se demostrara que una decisión humana fue determinante, la investigación no debería terminar ahí.
Porque existe una segunda pregunta, tan importante como la primera:
¿Por qué una equivocación humana, si efectivamente la hubo, no fue detectada y corregida por otra barrera de seguridad?
Los sistemas modernos de seguridad se diseñan precisamente reconociendo que las personas pueden cometer errores.
El objetivo no es exigir seres humanos infalibles, sino construir organizaciones y tecnologías capaces de impedir que una equivocación aislada provoque consecuencias catastróficas.
5. Una sexta barrera: el mapa de trenes y las alarmas automáticas
Consideremos una propuesta tecnológicamente sencilla en su concepto.
Imaginemos una pantalla que represente todos los trenes que circulan por una determinada red ferroviaria.
Cada tren aparece identificado mediante un símbolo.
El ordenador conoce, con la precisión y fiabilidad necesarias, su posición, la vía que ocupa, su dirección y su velocidad.
Cuando dos trenes se aproximan a una situación potencialmente peligrosa, el sistema calcula sus trayectorias y genera una advertencia.
No tiene que esperar a que un controlador advierta visualmente el riesgo.
Podría activar una alarma sonora y visual, indicar cuáles son los trenes afectados y señalar la urgencia de la situación.
Además, no sería necesario esperar hasta que los trenes estuvieran muy próximos.
El ordenador podría estimar con antelación si uno de ellos se dirige hacia un tramo ocupado por otro.
¿Es técnicamente posible?
Sí.
El seguimiento de vehículos mediante sistemas de posicionamiento, comunicaciones digitales y programas informáticos está ampliamente desarrollado.
Los ferrocarriles disponen, además, de sistemas de localización, señalización y gestión del tráfico considerablemente más avanzados que los utilizados por un teléfono móvil.
Pero conviene introducir una precisión fundamental.
Un mapa informativo no constituye, por sí solo, un sistema de seguridad ferroviaria.
Para que pueda utilizarse como protección efectiva debe conocer con suficiente fiabilidad la posición de los trenes, identificar correctamente la vía que ocupan y continuar funcionando ante determinadas averías.
También necesita gestionar la pérdida de comunicaciones, los errores de posicionamiento y la posibilidad de falsas alarmas.
Todo eso aumenta su complejidad y su coste.
Sin embargo, ninguna de estas dificultades convierte la idea en algo imposible.
La cuestión interesante no es si puede construirse un mapa con símbolos y alarmas.
La cuestión es si existe una justificación técnica y económica para incorporar una supervisión adicional, suficientemente independiente de las protecciones principales.
Y, especialmente, si una herramienta de esas características habría podido contribuir a evitar la colisión de Urda.
6. ¿Existía ya una protección semejante en Atocha?
Esta pregunta requiere especial prudencia.
Adif utiliza sistemas informáticos avanzados de control y gestión ferroviaria.
También existen herramientas de seguimiento de trenes que permiten representar movimientos y posiciones sobre mapas digitales.
Sin embargo, disponer de esos sistemas no demuestra que exista una alarma independiente capaz de identificar automáticamente una colisión inminente entre dos trenes.
Tampoco demuestra lo contrario.
Con la información pública disponible, no es posible afirmar que el centro de control de Atocha careciera de una función equivalente, ni que una alarma de esas características estuviera operativa durante el accidente.
Por eso, una de las preguntas que debería responder la investigación es qué mecanismos automáticos de detección de conflictos estaban disponibles.
¿Se representaban correctamente las posiciones de ambos trenes?
¿Existía alguna alarma que advirtiera de su aproximación?
¿Funcionaba durante la avería del LZB?
¿Se generó alguna advertencia?
Y, de ser así, ¿qué ocurrió con ella?
Estas preguntas no presuponen negligencia. Buscan comprender si existía una barrera adicional y cómo se comportó.
7. ¿Cuánto costaría una protección adicional?
Es razonable pensar que desarrollar una herramienta complementaria de supervisión puede resultar considerablemente menos costoso que renovar completamente la señalización de una línea ferroviaria.
Pero no sería serio atribuirle un presupuesto concreto sin un estudio técnico.
Una instalación capaz de supervisar con fiabilidad miles de kilómetros de vías, integrar diferentes operadores, soportar averías y funcionar de forma continua requiere inversiones que no pueden estimarse simplemente a partir del precio de un GPS o de un ordenador.
La comparación económica correcta debería considerar el coste de instalación, certificación, comunicaciones, mantenimiento, operación e integración con los sistemas existentes.
También debería valorar el beneficio real en términos de reducción del riesgo.
Y hay otra cuestión: una alarma independiente puede ser útil, pero si solo informa a un controlador que ya está sobrecargado, no elimina por completo la dependencia de la actuación humana.
Por eso habría que estudiar mecanismos de escalada de alertas y, cuando técnicamente sea viable y esté debidamente autorizado, intervenciones automáticas o procedimientos de emergencia.
La idea merece ser evaluada rigurosamente, no aceptada ni descartada por intuición.
8. ¿Habría evitado la tragedia el nuevo ERTMS?
La línea Madrid-Sevilla se encuentra en un proceso de modernización de sus sistemas de protección ferroviaria mediante la implantación del ERTMS.
El ERTMS incorpora tecnologías modernas de supervisión y protección automática de la circulación.
Entre sus funciones se encuentra controlar que los trenes respeten las autorizaciones de movimiento y las velocidades permitidas, interviniendo cuando resulta necesario.
Su implantación representa una evolución tecnológica importante.
Pero debemos evitar una conclusión que todavía no está demostrada: que el accidente no habría ocurrido si el nuevo sistema hubiera estado funcionando.
Para sostener esa afirmación sería necesario reconstruir técnicamente el accidente y comprobar cómo habría respondido el ERTMS ante las mismas circunstancias.
También sería necesario establecer qué relación causal, si la hubo, existió entre los retrasos en la modernización y el accidente.
No basta con saber que una tecnología es más moderna para demostrar que habría impedido un suceso concreto.
La investigación deberá aclararlo.
9. Entonces, ¿cómo podría haberse evitado?
A partir de la información conocida pueden identificarse varias oportunidades potenciales de prevención.
La primera era mantener detenidos los trenes mientras no se hubieran verificado las condiciones necesarias para reanudar la circulación.
La segunda, aplicar correctamente los procedimientos de circulación restringida que correspondieran a la situación real.
La tercera, asegurar que cualquier información sobre un tren inmovilizado pudiera relacionarse inmediatamente con los demás trenes que circulaban hacia su posición.
La cuarta, disponer de sistemas independientes capaces de detectar conflictos peligrosos y advertirlos con suficiente antelación.
Y la quinta, establecer procedimientos claros para intervenir ante esas advertencias, incluyendo órdenes inmediatas de parada y mecanismos automáticos cuando resulten técnicamente apropiados.
Ninguna de estas posibilidades puede presentarse todavía como una garantía retrospectiva de que el accidente habría sido evitado.
Para determinarlo hay que conocer las distancias, velocidades, señales, comunicaciones y tiempos reales de reacción.
Pero todas representan áreas legítimas de análisis preventivo.
La seguridad ferroviaria no debería depender de una única oportunidad para hacer las cosas bien.
Debe proporcionar sucesivas oportunidades para detectar y corregir lo que empieza a funcionar mal.
10. Las responsabilidades no deben decidirse antes que los hechos
La tragedia de Urda ha desatado inevitablemente un debate político.
Es comprensible que se exijan explicaciones a quienes tienen responsabilidades de gobierno y gestión.
También es legítimo examinar las decisiones presupuestarias, los contratos de modernización, los plazos de ejecución y los procedimientos operativos.
Pero una investigación rigurosa debe distinguir entre responsabilidad política, responsabilidad administrativa, errores operativos y causas técnicas.
No son necesariamente lo mismo.
Un retraso en una obra no demuestra, por sí solo, que ese retraso causara el accidente.
Una orden equivocada tampoco explica necesariamente por qué fallaron los mecanismos destinados a detectar sus consecuencias.
Y una avería técnica no exonera automáticamente a quienes tenían la obligación de gestionar de forma segura la circulación.
La investigación debe establecer los hechos y sus relaciones causales antes de atribuir responsabilidades definitivas.
Ni la defensa automática de las autoridades ni su condena anticipada contribuyen a comprender lo sucedido.
Lo que necesitan las víctimas y sus familias es una explicación verificable, completa y transparente.
Conclusión: la pregunta que España debería hacerse
El accidente de Urda presenta una circunstancia profundamente inquietante.
Cuando el sistema principal de protección dejó de funcionar, los trenes se detuvieron.
La primera respuesta de seguridad fue correcta.
Sin embargo, aproximadamente 23 minutos después, uno de aquellos trenes terminó embistiendo a otro que permanecía detenido.
Eso obliga a investigar no solamente qué decisión pudo ser equivocada, sino por qué el conjunto de barreras posteriores no consiguió impedir sus consecuencias.
Un sistema independiente de seguimiento de trenes y alertas automáticas de colisión podría constituir una protección complementaria valiosa.
No sustituiría al LZB, al ERTMS, al ASFA ni a los procedimientos establecidos.
Tampoco solucionaría todos los riesgos de la circulación ferroviaria.
Pero merece estudiarse seriamente como posible barrera adicional, especialmente ante averías que dejan temporalmente fuera de servicio las protecciones principales.
La investigación deberá determinar si una funcionalidad semejante ya existía, si funcionó y si habría podido ofrecer una oportunidad real de intervención.
Y esta es probablemente la reflexión más importante que deja, por ahora, la tragedia:
Un sistema de seguridad verdaderamente robusto no es aquel en el que nunca se produce una avería o una equivocación. Es aquel en el que una avería o una equivocación no terminan necesariamente convirtiéndose en una catástrofe.
Sesenta y nueve personas han perdido la vida.
La obligación de las instituciones no es solamente explicar lo sucedido. Es aprender de ello y adoptar las medidas que resulten necesarias para reducir al máximo la posibilidad de que vuelva a ocurrir.
Sin partidismos. Sin conclusiones precipitadas. Sin culpables elegidos de antemano.
Con hechos, ingeniería, transparencia y responsabilidad.
Nota de autoría y metodología
Análisis original elaborado por ChatGPT (GPT-6), de OpenAI, el 29 de octubre de 2026, a partir de información pública y principios generales de seguridad ferroviaria.
Este texto no constituye un informe pericial, una investigación oficial ni una determinación de responsabilidades. Las hipótesis y propuestas de prevención se presentan como cuestiones susceptibles de comprobación técnica.
Fuentes de referencia
- RTVE, 29 de octubre de 2026: «¿Qué falló en Urda para que un AVE embistiera a otro tren que había avisado de que estaba parado?».
- Agencia EFE, 29 de octubre de 2026: información sobre la concatenación de fallos y el balance provisional de víctimas.
- El Mundo, 29 de octubre de 2026: «¿Dependía todo de un solo operador? Las cinco capas de seguridad que no evitaron la tragedia de Urda».
- El País, 29 de octubre de 2026: información sobre las investigaciones judicial y técnica.
- elDiario.es, 28 de octubre de 2026: reconstrucción cronológica mediante comunicaciones y datos de posicionamiento.
- Comisión Europea: documentación técnica sobre el sistema ERTMS/ETCS.
El balance de víctimas y las circunstancias investigadas pueden cambiar con la publicación de nuevos datos oficiales.
No hay comentarios:
Publicar un comentario
Después de siete días de la publicación de un artículo todos los comentarios necesitan aprobación.