Qué es custody transfer y por qué el cálculo debe ser trazable

El barril que cambia de manos es, antes que nada, una cifra. Y esa cifra alguien tiene que poder sostenerla: ante el cliente, ante el balance interno y ante el ente fiscal competente.

En la operación de un patio de tanques esa cifra se mueve todos los días: lo que entra, lo que sale, lo que se transfiere entre responsables. Mientras el número no se cuestione, todo parece sencillo. El problema aparece el día en que alguien pregunta cómo se calculó, con qué medición y bajo qué norma, y la respuesta queda en el aire. En custody transfer, un número que no se puede reconstruir no es un dato: es un riesgo abierto.

Qué es la transferencia de custodia

La transferencia de custodia (custody transfer) es el momento en que el producto deja de ser responsabilidad de una parte y pasa a ser de otra. Puede ser entre una refinería y un transportista, entre dos áreas de una misma operación, o entre un patio y su cliente. En ese instante, la medición deja de ser un número operativo y se convierte en la base de una factura, de un balance o de una conciliación contractual.

Esa diferencia lo cambia todo. Una lectura para supervisar nivel admite holgura: sirve para vigilar, para anticipar, para decidir si conviene seguir bombeando. Una medición de custodia, no. Ahí cada cifra tiene consecuencias económicas y legales, y por eso la medición fiscal en un tanque se realiza por aforo manual con cinta, certificado por el ente competente. Es la medición oficial, la que tiene valor probatorio.

La telemetría de radar cumple otro papel, igual de necesario pero distinto: es la capa operativa. Vigila el tanque en tiempo real, dispara alertas tempranas, permite conciliar el balance entre un aforo y el siguiente. Detecta una fuga, un sobrellenado o una desviación antes de que se vuelva un problema. Lo que el radar no hace es sustituir el aforo. La cinta mide para facturar; el radar vigila para operar. Confundir esos dos papeles es el origen de la mayoría de las disputas de balance.

Por qué el número tiene que ser trazable

Trazable significa que el número se puede reconstruir paso a paso: de dónde salió la lectura, qué norma se aplicó para normalizarla, contra qué tabla de aforo se cruzó y quién intervino en cada etapa. Si esa cadena existe, la cifra se defiende sola. Si no existe, la cifra es indefendible por buena que sea.

Y un número indefendible cuesta dinero, aunque sea correcto. Cuesta en mora, mientras una factura se discute y el pago se congela. Cuesta en disputas, cuando dos partes sostienen balances distintos y nadie puede demostrar el suyo. Cuesta en reprocesos, cuando hay que rehacer una medición porque no quedó registro de cómo se hizo. Y cuesta, sobre todo, en credibilidad: una operación que no puede sostener sus propios números pierde autoridad frente a su cliente y frente al regulador.

La pregunta que decide la salud de una operación no es "¿cuánto medimos?", sino "¿podemos demostrar cómo llegamos a ese número?". Si la respuesta es no, el barril mejor medido del mundo sigue siendo un pasivo.

La trazabilidad, entonces, no es una formalidad documental. Es lo que separa una cifra que respalda una factura de una cifra que solo la complica.

De dato crudo a dato gobernado

Entre la lectura inicial y el número que respalda una factura hay una distancia enorme. Un dato crudo —lo que arroja una cinta o un sensor en un instante— no sirve para custodia por sí solo: hay que normalizarlo, cruzarlo, registrarlo y dejarlo a prueba de modificaciones. Ese recorrido es lo que llamamos pasar de dato crudo a dato gobernado, y tiene cinco eslabones.

Primero, la lectura. La medición fiscal entra por aforo manual con cinta, con su exactitud de nivel del orden de ±0,5 mm. La telemetría acompaña en paralelo para vigilar y conciliar, nunca para reemplazar el aforo.

Segundo, el cálculo normalizado con la norma. Un volumen observado no es un volumen vendible. Hay que corregirlo por temperatura, por densidad, por agua libre, hasta llegar al volumen y la masa netos. Ese proceso se hace según una secuencia normativa internacionalmente reconocida —del orden de 18 etapas encadenadas— para que el resultado no dependa de quién lo calcule ni de la hoja de cálculo que usó.

Tercero, la conciliación con el aforo. El número normalizado se cruza contra la tabla de aforo certificada del tanque, que traduce nivel a volumen según su geometría real. Sin ese cruce, el cálculo flota sobre supuestos.

Cuarto, el registro versionado. Cada medición, cada corrección y cada ticket quedan guardados con su versión: qué se midió, cuándo, con qué norma y quién lo hizo. Nada se pisa en silencio; cada cambio deja su propia entrada.

Quinto, la auditoría inalterable. El historial completo se conserva de forma que no se pueda alterar después del hecho, disponible para reconstruir cualquier cifra meses o años más tarde.

El resultado es un dato gobernado: una cifra que carga consigo su propia historia. Cuando llega la pregunta del cliente o del ente fiscal, la respuesta ya está dentro del número.

Qué exige un sistema apto

No cualquier herramienta sirve para custodiar. Un sistema apto para custody transfer tiene que cumplir tres condiciones que las suites OEM cerradas típicas rara vez ofrecen juntas.

Cálculo abierto y reproducible. El motor de cálculo no puede ser una caja negra. Tiene que poder verificarse contra casos de referencia conocidos y dar exactamente el mismo resultado cada vez. En TankOS, el motor se valida en integración continua contra más de 50 casos de prueba con tolerancias por debajo de 1e-6: la misma entrada produce la misma salida, comprobada de forma automática, en cada cambio. Si el cálculo no se puede reproducir, no se puede auditar.

Registro auditable e inalterable. Toda mutación queda asentada, con un historial que se conserva por años —en TankOS, una pista de auditoría de 7 años— y que no se puede reescribir a posteriori. Lo que pasó, quedó.

Separación de funciones. Quien mide no es quien aprueba; quien aprueba no es quien emite. Esa segregación de responsabilidades es un principio básico de control y de metrología legal, y debe estar incrustada en el sistema, no en la buena voluntad de las personas. TankOS la modela con pares de separación definidos para que ningún rol concentre el proceso completo.

A todo esto se suma una regla que protege la factura: no se factura sobre un radar caído. Si la fuente de datos está muda, ese dato es viejo, nunca cero; y si no es confiable, el sistema bloquea la emisión del ticket en lugar de dejar pasar una cifra dudosa.

Conviene subrayar lo que TankOS no hace: no toca la medición fiscal. La cinta sigue siendo la cinta, certificada por quien la certifica. Lo que TankOS hace es digitalizar y registrar el aforo, el laboratorio y la custodia alrededor de esa medición, sin reemplazarla. La fortalece: la vuelve auditable, trazable e inalterable.

Y deja preparado el futuro. Hoy la norma es la cinta, y el sistema lo respeta. Si mañana cambia el marco y la medición de custodia se hace por radar, TankOS ya contempla esa transición: cada tanque opera bajo su régimen, con doble base de referencia —60 °F o 15 °C según corresponda— para que el cambio sea de configuración, no de reingeniería.

Conclusión

En custody transfer, el valor no está en medir mucho, sino en poder defender lo que se midió. Una operación madura no es la que tiene los sensores más caros, sino la que, ante cualquier pregunta, puede reconstruir cada cifra hasta su origen. Ese es el salto de dato crudo a dato gobernado: el número deja de ser un punto de fricción y se convierte en un activo.

TankOS existe para dar ese salto sin tocar lo que ya funciona. Respeta el aforo fiscal, fortalece la trazabilidad y blinda la auditoría, para que la próxima vez que alguien pregunte cómo se calculó ese barril, la respuesta esté lista.