El circuito de seguridad del ascensor es el sistema eléctrico de seguridad que permite el movimiento únicamente cuando se cumplen las condiciones de protección requeridas. Si desaparece una condición supervisada, impide el arranque o inicia la respuesta de seguridad prevista. Vincula el estado de las puertas y los dispositivos de protección con los equipos que controlan el desplazamiento.
Los pasajeros observan la cabina, la iluminación y los pulsadores, pero rara vez ven esta cadena de seguridad. Sin embargo, interviene en una decisión fundamental: si el viaje puede comenzar o continuar. La expresión «héroe invisible» explica su importancia, siempre que se recuerde que ningún circuito puede prevenir por sí solo todos los accidentes. La protección depende de sistemas eléctricos y mecánicos coordinados, una instalación correcta y un mantenimiento adecuado.
Contenido
- ¿Qué diferencia hay entre el control normal y el circuito de seguridad?
- ¿Cómo funciona una cadena de seguridad convencional?
- Enclavamientos de puertas: cerrar no equivale a bloquear
- Por qué la cortina fotoeléctrica no sustituye a la cerradura
- Dispositivos principales y funciones que conviene distinguir
- Limitador de velocidad, paracaídas y protección eléctrica
- STO y freno: dos tareas diferentes
- Seguridad electrónica y sistemas PESSRAL
- ¿Puede moverse un ascensor con las puertas abiertas?
- Qué significa realmente un fallo del circuito de seguridad
- Mantenimiento que conserva la función protectora
- Cómo encajan EN 81-20 y EN 81-50
- Preguntas frecuentes
¿Qué diferencia hay entre el control normal y el circuito de seguridad?
El control normal recibe llamadas, selecciona la planta de destino y organiza la secuencia del viaje. El sistema de seguridad verifica si existen las condiciones necesarias para permitir ese movimiento. Por tanto, una llamada o una orden al variador no deben ser suficientes para poner en marcha un ascensor cuando falta una condición de protección requerida.
La Directiva europea de ascensores recoge este principio en el anexo I, apartado 1.6.4: los movimientos deben depender de dispositivos eléctricos de seguridad integrados en un circuito eléctrico de seguridad separado. Es un requisito funcional, no un esquema de cableado universal. (Directiva europea de ascensores)
Para evaluar una función protectora, conviene seguir el recorrido completo: qué dispositivo detecta la situación, cómo se evalúa su señal y qué elemento impide físicamente el movimiento peligroso. Una indicación correcta en la pantalla del controlador demuestra solamente una parte de esa relación.
¿Cómo funciona una cadena de seguridad convencional?
En una arquitectura tradicional, los contactos de seguridad correspondientes se conectan en serie. Cuando se cumplen las condiciones necesarias para el funcionamiento normal, el circuito está cerrado. Si se abre un contacto supervisado, se retira la autorización asociada a esa cadena. Según el diseño, intervienen relés de seguridad, contactores y entradas de seguridad del variador.
Consideremos un ejemplo ilustrativo: una puerta de piso se cierra, pero su cerradura no alcanza la posición de enclavamiento requerida. La confirmación eléctrica correspondiente debe permanecer ausente, de modo que no se acepte una petición de viaje normal. La negativa a arrancar es una respuesta protectora, aunque todavía no identifica por qué la cerradura no ha enclavado.
Una ventaja del circuito en serie es que la rotura de un conductor puede retirar el permiso de movimiento. Sin embargo, un cortocircuito que puentee un contacto puede ocultar su apertura. Por eso, la seguridad también depende del comportamiento ante fallos, de la integridad de la instalación y de la arquitectura aprobada. No basta con contar contactos.
El concepto de comportamiento seguro ante fallos tampoco significa que cualquier avería imaginable resulte imposible. El diseño debe tratar los fallos previstos conforme a los requisitos de la función correspondiente. Añadir componentes sin comprender sus modos de fallo no constituye por sí mismo una mejora demostrada de seguridad.
Enclavamientos de puertas: cerrar no equivale a bloquear
La cerradura de una puerta de piso ayuda a impedir el acceso al hueco cuando la cabina está en otra posición. Combina una función mecánica de bloqueo con la supervisión eléctrica del estado requerido. La puerta de cabina dispone de su propia vigilancia protectora. Estas funciones deben distinguirse al revisar planos, presupuestos e informes de mantenimiento.
En funcionamiento normal, la directiva exige que las puertas de piso estén cerradas y bloqueadas antes del arranque. También regula cuándo pueden abrirse y contempla una excepción limitada para determinados movimientos de nivelación controlados. (Requisitos de puertas del anexo I)
Una puerta aparentemente cerrada puede presentar una desalineación o un enganche insuficiente de la cerradura. Del mismo modo, una señal eléctrica no debe interpretarse al margen del estado mecánico real. La revisión debe comprobar tanto el bloqueo efectivo como la confirmación eléctrica asociada, evitando sustituir una comprobación por la otra.
Los contactos de puerta de apertura positiva son una categoría de componentes utilizada en ascensores. Su construcción mecánica de apertura no debe confundirse con el funcionamiento de cualquier sensor de posición. La selección depende del dispositivo y de las condiciones de su aplicación aprobada. (Contactos de puerta Schmersal)
Por qué la cortina fotoeléctrica no sustituye a la cerradura
La cortina fotoeléctrica detecta un obstáculo en la entrada e interviene en la función de reapertura de las puertas. El enclavamiento de la puerta de piso realiza otra tarea: asegurar y supervisar el acceso al hueco en el estado operativo correspondiente. Son protecciones complementarias. (Documentación CEDES sobre dispositivos de reapertura)
Decir que la puerta se abre de nuevo al detectar un obstáculo no demuestra que el control de la cerradura funcione correctamente. A su vez, un enclavamiento bien supervisado no confirma la detección adecuada de un pasajero en el paso. Separar estas funciones ayuda a evitar que una descripción genérica de «seguridad de puertas» oculte una verificación pendiente.
Dispositivos principales y funciones que conviene distinguir
La composición exacta depende del diseño del ascensor. Esta comparación facilita la interpretación de la documentación técnica y la comunicación entre propietario, instalador y empresa conservadora.
| Dispositivo o función | Finalidad principal | Distinción importante |
|---|---|---|
| Cerradura de puerta de piso | Bloquear el acceso y supervisar su estado | Más que una señal de puerta cerrada |
| Contacto de puerta de cabina | Vigilar la condición requerida de la puerta | Diferente de detectar obstáculos |
| Dispositivo de parada en foso o techo de cabina | Activar la parada prevista | No establece aislamiento eléctrico |
| Función de límite final de recorrido | Proteger frente a un desplazamiento excesivo | Distinta de la parada normal en planta |
| Limitador de velocidad y paracaídas | Detectar sobrevelocidad y proporcionar la protección mecánica asociada | Dos dispositivos con funciones coordinadas |
| Supervisión del freno | Comprobar la realimentación especificada | No necesariamente mide el par de frenado |
Los supervisores electrónicos de posición pueden realizar funciones de límite final y de límite en inspección dentro de una arquitectura de seguridad definida. Por ello, una instalación moderna no necesita reproducir con un interruptor mecánico individual cada función que aparece en un esquema antiguo. (Documentación ELGO sobre funciones de seguridad)
Lo relevante es comparar las funciones protectoras necesarias con su ejecución real. Contar interruptores visibles no proporciona una evaluación completa; tampoco la proporciona suponer que un controlador más reciente cubre automáticamente todas las necesidades.
Limitador de velocidad, paracaídas y protección eléctrica
En un sistema de tracción convencional, el limitador responde a una velocidad excesiva y puede accionar el paracaídas mediante su mecanismo asociado. El paracaídas actúa sobre las guías. Un contacto eléctrico de sobrevelocidad puede interrumpir la cadena de seguridad, pero esa actuación es distinta de la detención mecánica. (Documentación técnica Dynatech)
Por tanto, sería incorrecto afirmar que el circuito de seguridad sujeta directamente la cabina a las guías. También sería incompleto presentar la retirada de una orden al motor como protección frente a cualquier movimiento incontrolado. Los elementos que detienen y mantienen la cabina deben ser adecuados para el riesgo y estar coordinados con la detección correspondiente.
El movimiento incontrolado de cabina, frecuentemente identificado como UCM, requiere atención específica. Alejarse de una planta con las puertas abiertas puede generar peligro antes de alcanzar una sobrevelocidad convencional. El proyecto debe identificar cómo se detecta ese movimiento, qué elemento lo detiene y cómo se valida el funcionamiento conjunto.
Para un comprador, una pregunta útil es: ¿qué componente detecta el desplazamiento y cuál inmoviliza físicamente la cabina? Una indicación genérica de «cadena de seguridad correcta» no responde a esa pregunta ni explica las condiciones necesarias para recuperar el servicio después de una actuación protectora.
STO y freno: dos tareas diferentes
Safe Torque Off, o STO, es una función de seguridad que impide que el variador genere par motor. No proporciona aislamiento eléctrico ni evita por sí sola el movimiento provocado por una fuerza externa. La documentación de fabricantes de variadores distingue expresamente estas limitaciones. (Guía Danfoss sobre STO)
En un ascensor de tracción, la cabina y el contrapeso forman un sistema mecánico sometido a carga. Retirar el par del motor no crea una fuerza de retención. El freno y los demás dispositivos requeridos deben cumplir sus funciones dentro del diseño validado. La coordinación entre accionamiento, apertura y aplicación del freno también forma parte del comportamiento previsto.
La información de supervisión del freno exige una interpretación precisa. Un sensor puede confirmar el movimiento de un mecanismo o un estado de conmutación sin medir directamente el par disponible en las superficies de fricción. Mayr describe tecnologías de control del estado de conmutación y del movimiento del disco de armadura. (Supervisión de frenos Mayr)
La consecuencia técnica es clara: una realimentación correcta no sustituye las inspecciones y comprobaciones funcionales establecidas por el fabricante. La expresión «freno supervisado» solo resulta suficientemente informativa cuando se identifica qué condición se vigila y cuáles son los límites de esa vigilancia.
Seguridad electrónica y sistemas PESSRAL
PESSRAL significa sistemas electrónicos programables en aplicaciones relacionadas con la seguridad de ascensores. En una arquitectura evaluada adecuadamente, el procesamiento electrónico y los datos de posición pueden participar en las funciones de protección. Su uso debe respetar la aplicación aprobada y las instrucciones de integración.
CEDES documenta, por ejemplo, una combinación iDiscovery y APS que incorpora funciones relacionadas con la posición y la detección de movimientos incontrolados de cabina. Estas capacidades corresponden a la configuración descrita, no a todos los controladores electrónicos de ascensor. (Manual de seguridad CEDES iDiscovery)
Una conexión CAN ordinaria, una entrada de PLC o una plataforma de seguimiento remoto no constituyen automáticamente una función de seguridad. Hay que considerar sensores, comunicaciones, configuración, respuesta ante fallos y salidas finales. Los diagnósticos ayudan a comprender los eventos, pero la actuación protectora no debe depender de que alguien lea una notificación.
En una modernización, esto implica controlar también la compatibilidad de versiones y parámetros. Una interfaz de diagnóstico cómoda puede facilitar el trabajo de mantenimiento, pero no demuestra por sí sola que la integración de todos los elementos preserve la función de seguridad prevista.
¿Puede moverse un ascensor con las puertas abiertas?
Durante un viaje normal deben cumplirse las condiciones de puerta necesarias para el movimiento. Algunos ascensores también realizan nivelación o renivelación controlada con las puertas abiertas dentro de una zona de planta definida. La directiva reconoce esta situación limitada cuando se controla la velocidad de nivelación. (Movimientos de nivelación previstos en la directiva)
Por eso, afirmar que «cualquier puerta abierta hace imposible cualquier movimiento» resulta técnicamente incompleto. La excepción es una función diseñada con condiciones protectoras específicas. No autoriza a neutralizar los enclavamientos para el transporte normal de pasajeros.
Los modos de inspección, las operaciones de emergencia y el rescate tienen además requisitos propios. Su acceso y los movimientos permitidos deben seguir los procedimientos documentados de la instalación. Su existencia no justifica puentes improvisados sobre dispositivos de protección.
Qué significa realmente un fallo del circuito de seguridad
Un mensaje de fallo comunica una condición observada, no necesariamente una avería del controlador. Puede estar relacionado con una cerradura, un interruptor protector, un cable, una conexión o una secuencia supervisada. El diagnóstico útil comienza por registrar planta, dirección, modo de funcionamiento, momento del evento y secuencia de señales.
Si una interrupción se repite en una sola planta durante el cierre, orienta la investigación de forma distinta a fallos que aparecen en diversas posiciones durante el viaje. Son hipótesis de diagnóstico, no causas confirmadas. El técnico competente debe contrastarlas con los planos de la instalación y las instrucciones del fabricante.
Las características eléctricas también son específicas de cada producto. ARKEL indica una tensión de circuito de seguridad de 110–230 V CA para el ARCODE consultado. Por tanto, un circuito de control no debe suponerse alimentado siempre a una muy baja tensión inocua. (Especificaciones ARKEL ARCODE)
Los reinicios repetidos pueden hacer perder información o devolver el ascensor al servicio sin explicar el evento. Un registro de mantenimiento adecuado relaciona la condición detectada, la causa confirmada, la reparación y la verificación antes de reanudar el funcionamiento. Un viaje correcto después del reinicio no explica el fallo original.
Mantenimiento que conserva la función protectora
El mantenimiento debe relacionar el estado mecánico con la confirmación eléctrica. La alineación de las puertas, el enganche de las cerraduras, la fijación de componentes, el estado del cableado y la respuesta del control pertenecen al mismo análisis. Una lectura de continuidad no valida la integridad del ascensor completo.
El HSE británico advirtió sobre plataformas elevadoras afectadas por un mantenimiento deficiente de puertas, ajustes inadecuados de cerraduras e intervenciones en interruptores de bypass. La alerta se refiere a plataformas; no debe presentarse como estadística de accidentes de todos los ascensores de pasajeros. (Alerta HSE sobre plataformas elevadoras)
En un contrato conviene definir las funciones cubiertas, las instrucciones utilizadas, los registros que deben conservarse y el procedimiento para resolver fallos de seguridad. Mantenimiento e inspección independiente tienen finalidades diferentes. Las obligaciones y periodicidades dependen del marco nacional; la guía HSE aporta un ejemplo británico. (Guía HSE sobre examen de ascensores)
Antes de aceptar un controlador de sustitución, solicite la documentación de compatibilidad con las puertas, el variador, el freno, el sistema de posición y los dispositivos de seguridad instalados. Un certificado de componente no demuestra automáticamente que todas las interfaces del ascensor ensamblado estén correctamente resueltas.
Cómo encajan EN 81-20 y EN 81-50
EN 81-20:2020 trata la seguridad de construcción e instalación de ascensores nuevos para personas y cargas acompañadas dentro de su ámbito. Aporta el contexto de sistema para analizar las funciones protectoras. (Presentación BSI de EN 81-20)
EN 81-50:2020 aborda reglas de diseño, cálculos, exámenes y ensayos de componentes de ascensor citados por las normas correspondientes. Su función es diferente de la de EN 81-20. (Presentación BSI de EN 81-50)
Estas referencias no significan que cualquier ascensor, plataforma o modernización siga reglas idénticas en todos los países. Deben establecerse la jurisdicción, la clasificación del equipo, su fecha de instalación y el alcance del proyecto. Las presentaciones públicas citadas explican el ámbito de las normas, pero no sustituyen sus requisitos técnicos completos.
Preguntas frecuentes
¿Una cadena cerrada demuestra que el ascensor es totalmente seguro?
No. Indica las condiciones representadas por ese circuito en su estado actual. La integridad mecánica, los ajustes, la detección de fallos y el rendimiento de los dispositivos de parada también deben evaluarse en los distintos modos de funcionamiento.
¿La cabina se detiene instantáneamente al abrirse el circuito?
Cualquier parada física necesita tiempo y distancia. El resultado depende de la respuesta de seguridad validada y de los equipos de detención. Dar una cifra universal sin conocer el diseño y las condiciones de ensayo sería engañoso.
¿Puede repararse un fallo puenteando permanentemente un contacto?
Un puente puede ocultar la situación que el contacto debe supervisar. Recuperar una disponibilidad aparente de esta manera no repara el defecto. Es necesario identificar la causa y restaurar la función protectora mediante una intervención autorizada.
¿Qué debería recordar el propietario del edificio?
El circuito de seguridad convierte condiciones protectoras en permiso de movimiento. Su eficacia depende de la integración correcta con puertas, accionamiento, frenos y protección mecánica, apoyada por mantenimiento documentado. Una negativa a arrancar puede ser una reacción protectora prevista y debe investigarse de acuerdo con esa posibilidad.
Sustituir un controlador, un operador de puertas o los dispositivos de seguridad de un ascensor existente es un trabajo de ingeniería, no un cambio de piezas. Nazar Elevator fabrica sistemas completos y paquetes de modernización en sus plantas de Konya e İzmir, Turquía.
Modernización de ascensores · Hablar con nuestros ingenieros