El sistema de monitoreo automático de tanques (ATG — Automatic Tank Gauging) es el sistema nervioso de una estación moderna. Cuando una sonda detecta agua, una alarma de fuga se dispara, o el sistema reporta discrepancia de inventario, lo que pase en los siguientes 30 minutos define si el problema queda contenido o escala a derrame, sanción regulatoria, o ambos.
Este artículo cubre los tres sistemas ATG más comunes en estaciones panameñas — Veeder-Root TLS, INCON TS, y OPW SiteSentinel — y explica qué significa cada tipo de alarma, qué nivel de urgencia tiene, y qué pasos seguir.
Qué hace exactamente un ATG
Un ATG monitorea en tiempo real:
1. Nivel de producto en cada tanque (sonda magnetostrictiva).
2. Nivel de agua libre en el fondo del tanque (sonda de agua separada).
3. Temperatura del producto (para compensación volumétrica).
4. Sensores en sumps (líquido en sumps de dispensador o sumps de tanque).
5. Sensores intersticiales (para tanques de doble pared).
6. Inventario calculado con compensación térmica.
7. Patrones de venta vs inventario (detección estadística SIR si está habilitado).
Cuando cualquier umbral se cruza, el sistema emite una alarma — visual en la consola, audible, y en sistemas modernos también vía email/SMS.
Sistemas comunes en Panamá
Veeder-Root TLS-350 / TLS-450
El más común en estaciones panameñas. TLS-350 es la versión legacy (instalaciones pre-2015), TLS-450 es la versión moderna con touch screen y conectividad IP.
Características relevantes:
INCON TS-5000 / TS-1001
Alternativa a Veeder-Root, con interfaz un poco diferente pero funcionalidad similar.
Características relevantes:
OPW SiteSentinel iSite / Petrovend FSC3000
Menos común en Panamá pero presente en estaciones de bandera específicas.
Características relevantes:
Las alarmas son conceptualmente similares entre los tres sistemas — el manejo cambia solo en cómo navegás los menús.
Tipos de alarmas y prioridad
🔴 Críticas (acción inmediata, ya)
#### 1. Sensor de líquido en sump intersticial
Veeder-Root: «INTERSTITIAL LIQUID DETECTED» / «INT SENSOR FUEL»
INCON: «Interstitial Liquid Alarm» / «Intersticial Fluido»
OPW: «Interstitial Sensor Active»
Qué significa: tanque de doble pared tiene líquido en el espacio entre paredes. Esto indica fuga de pared interna (producto saliendo del tanque) o fuga de pared externa (agua entrando). En cualquier caso, el tanque está comprometido.
Acción inmediata:
1. Suspender venta del tanque afectado.
2. Notificar a mantenimiento + dueño de la estación.
3. Verificar visualmente el sump intersticial físicamente (la alarma puede ser falsa por sensor defectuoso).
4. Iniciar prueba de hermeticidad focalizada.
5. Si fuga confirmada, considerar reporte a MIAMBIENTE.
#### 2. Sensor de líquido en sump de dispensador
Veeder-Root: «DISP SUMP LIQUID» / «FUEL ALARM SUMP»
INCON: «Dispenser Sump Liquid»
OPW: «Dispenser Containment Sensor»
Qué significa: hay líquido en el sump bajo el dispensador. Puede ser:
Acción inmediata:
1. Suspender despacho del dispensador afectado.
2. Inspección física del sump — ver protocolo sumps.
3. Si es combustible: identificar fuente (flexible, sello, fitting).
4. Si es agua: drenar, investigar ingreso, reparar.
#### 3. Detección de fuga por SLD / CSLD
Veeder-Root: «LEAK ALARM» / «CSLD ALARM»
INCON: «Leak Detection Alarm»
OPW: «Leak Test Failed»
Qué significa: el sistema de detección estadística de fugas (SLD — Statistical Leak Detection, o CSLD — Continuous SLD) calculó que el tanque está perdiendo combustible más allá del umbral. Esto es análisis algorítmico que correlaciona ventas vs nivel.
Acción inmediata:
1. NO RESETEAR la alarma sin investigación.
2. Suspender despacho del tanque.
3. Prueba de hermeticidad MESA 2D focalizada.
4. Si confirmada, plan de remediación.
🟠 Importantes (acción dentro de 24h)
#### 4. Agua alta en tanque (High Water)
Veeder-Root: «HIGH WATER» / «WATER FLOAT»
INCON: «High Water Alarm»
OPW: «Water Level Alarm»
Qué significa: la sonda de agua en el fondo del tanque detecta agua libre por encima del umbral configurado (típicamente 1 pulgada).
Por qué importa:
Acción:
1. Verificar la lectura con varilla + pasta detectora.
2. Identificar la causa (lluvia reciente, descarga reciente).
3. Inspeccionar spill bucket.
4. Si confirmado, programar drenaje del agua.
5. Si E10: muestreo por niveles para descartar separación de fase.
#### 5. Inventario fuera de tolerancia (Inventory Reconciliation)
Veeder-Root: «INVENTORY DISCREPANCY»
INCON: «Reconciliation Out of Tolerance»
OPW: «Inventory Variance Alarm»
Qué significa: la diferencia entre lo despachado (según POS) y el cambio de nivel del tanque excede tolerancia. Causas posibles:
Acción:
1. Revisar reporte detallado de últimos 7 días.
2. Si pico súbito, focalizar evento.
3. Si tendencia gradual, evaluar calibración de dispensadores.
4. Verificar sondas — recalibración si necesario.
#### 6. Nivel bajo crítico (Low Product)
Veeder-Root: «LOW PRODUCT» / «OVERFLOW (al recibir)»
INCON: «Low Level Alarm»
OPW: «Low Product Alarm»
Qué significa: el tanque está cerca de quedar seco — riesgo de:
Acción: programar llenado inmediato. Si la estación tiene redundancia (segundo tanque del mismo producto), reasignar despacho temporalmente.
🟡 Atención (acción dentro de la semana)
#### 7. Sonda fuera de servicio (Probe Failure)
Qué significa: la sonda dejó de comunicar o las lecturas no son consistentes.
Causas: cable dañado, sonda corroída, agua en cabezal, batería de respaldo agotada.
Acción: el tanque queda sin monitoreo electrónico — operar con lectura manual (varilla) hasta reparación. NO operar a ciegas más de 48 horas.
#### 8. Sensor de agua fuera de servicio
Qué significa: la sonda de agua no responde.
Acción: combina lectura manual con varilla + pasta detectora hasta reparación.
#### 9. Configuración de tanque modificada
Qué significa: alguien cambió parámetros (capacidad, dimensiones, umbral de alarma) — puede ser intencional (post-recalibración) o no autorizado.
Acción: verificar bitácora de quién, cuándo y por qué.
⚪ Informativas (registrar, no urgentes)
El error fatal: resetear sin investigar
Una práctica peligrosamente común: el operador recibe una alarma molesta, no entiende qué significa, y la resetea («acknowledge» o «clear») para que pare de sonar.
Si la alarma era falsa positiva (sensor defectuoso, configuración mal), el reset es inofensivo.
Si la alarma era real, el reset:
1. Borra el evento del log activo (puede quedar en historial pero no es visible al siguiente turno).
2. Tranquiliza al operador que piensa «ya pasó».
3. No detiene el problema subyacente — la fuga sigue, el agua sigue acumulándose, el inventario sigue desviado.
4. Crea responsabilidad legal: si después hay derrame, los logs muestran que la alarma fue reseteada sin acción documentada — agravante regulatorio.
Regla: una alarma se resetea solo después de:
Mantenimiento del ATG mismo
El ATG es un equipo electrónico que necesita su propio mantenimiento:
| Componente | Frecuencia |
|—|—|
| Verificación funcional general | Mensual |
| Calibración de sondas | Anual (ver calibración) |
| Batería de respaldo de la consola | Cada 3-5 años |
| Cables/conectores entre consola y sondas | Inspección anual |
| Software/firmware updates | Según fabricante (TLS-450 tiene updates regulares) |
| Configuración de alarmas | Revisión anual |
Un ATG ignorado durante años puede tener:
Integración con responsabilidad regulatoria
El ATG no es opcional para una estación moderna en Panamá. La normativa SNE/MIAMBIENTE requiere que:
1. Toda estación operativa tenga ATG funcional con sondas activas.
2. Las alarmas se documenten y atiendan dentro de plazos razonables.
3. El sistema de detección de fugas sea verificable durante inspección.
Una estación que opera con ATG desconectado, desactivado, o con sondas falladas está en posición regulatoria precaria — cualquier derrame se considera negligencia documentable.
Preguntas frecuentes
¿Puedo silenciar las alarmas pero dejarlas en log?
Sí, «silence» es diferente de «acknowledge/reset». Silenciar solo apaga el sonido. Acknowledge cierra el evento. Pero ambos requieren investigación posterior.
¿Quién puede modificar configuración del ATG?
Operativamente, solo personal entrenado con código de acceso. Cambios de configuración (umbrales, geometría de tanques) requieren técnico certificado por el fabricante y deben quedar documentados.
¿Veeder-Root TLS-350 sigue siendo soportado?
Sí, pero sin nuevas features. Para estaciones operando TLS-350, el ciclo de upgrade típico es a TLS-450 con conectividad IP y email alerts — útil especialmente si la estación opera sin personal 24/7.
¿Las alarmas se pueden recibir por WhatsApp o email?
Sí en sistemas modernos (TLS-450, INCON con módulo de comunicaciones, OPW con SiteSentinel iSite). Es una capa adicional útil para operadores que no están en sitio 24/7.
¿Qué pasa si pierdo el código de administrador del ATG?
Veeder-Root y OPW tienen procesos de recuperación con soporte técnico autorizado. INCON puede requerir reset al de fábrica. En ambos casos, planificar y documentar credenciales en lugar seguro.
Conclusión
Saber leer una alarma ATG no es habilidad avanzada — es operación básica. El riesgo real no es el equipo que falla: es el equipo que falla y nadie lo diagnostica porque la alarma se resetea para que pare de sonar. Ninguna alarma se resetea sin investigación + registro. Con esa regla operando, el ATG hace lo que fue instalado para hacer.
Si tu estación tiene un ATG con alarmas frecuentes que nadie sabe interpretar, o si sospechas que las sondas pueden estar mal calibradas, contacta a Master Services para evaluación del sistema actual + protocolo de respuesta documentado.
—
Marcas, modelos y procedimientos mencionados en este artículo son referenciales basados en sistemas comunes en Panamá. La configuración exacta y el manejo de alarmas depende del modelo específico instalado y su firmware.