Un caso típico en bodega: son las 11 de la noche y te das cuenta de que la fermentación de un tanque se está acelerando. Antes te quedaban dos opciones: volver a la bodega o llamar a alguien para que cambie la temperatura en el cuadro.

Con un equipo conectado a Cepaos aparece una tercera: enviar la orden desde el teléfono.

Pero arrancar la bomba que va a mover 5.000 litros de un tanque a otro no debería ser tan fácil. Si te equivocás de tanque, vaciás el equivocado. Así manejamos esa diferencia en Cepaos.

Tres niveles de riesgo, tres flujos distintos

Cada tipo de equipo tiene su lista de órdenes predefinidas, y cada orden tiene un nivel de riesgo. Las órdenes las envían los roles que habilita cada bodega (por defecto, propietario y enólogo), y cada orden tiene que estar asociada a un registro del equipo (esa configuración se hace en la puesta en marcha).

⏹️ Paradas (sin confirmaciones)

Parar una bomba, un filtro o la despalilladora, pausar la línea, abortar un ciclo de prensa, el apagado ordenado o el paro remoto del equipo de frío: las puede enviar cualquier persona que opera los equipos, también el operario, sin confirmaciones ni aprobaciones, y pasan antes que cualquier otra orden en cola. Si el equipo no confirma la parada, Cepaos manda un aviso crítico por email y la pantalla muestra que la parada no se confirmó: hay que parar en el tablero.

🟢 Riesgo bajo (sin confirmación adicional)

Órdenes seguras, por ejemplo:

Tara en la balanza de insumos
Cerrar sector o detener programa de riego

🟡 Riesgo medio (con confirmación)

Órdenes que cambian la configuración:

Temperatura objetivo (setpoint) del equipo de frío
Abrir sector o arrancar programa de riego
Arrancar receta CIP y ajustar la concentración de sosa
Velocidad de la etiquetadora
Calibrar un sensor en línea

Antes de confirmar se muestra un resumen y una lista de verificación de seguridad del tipo de equipo; el botón Confirmar se habilita sólo al tildar cada punto.

🔴 Riesgo alto (dos personas o presencia en el equipo)

Órdenes que pueden dañar equipos o causar pérdidas si se mandan mal:

Arrancar bomba de trasiego y trasegar un volumen
Arrancar ciclo de prensa
Encender la caldera de vapor
Arrancar línea de embotellado
Arrancar compresor del equipo de frío

El flujo acá es distinto:

Creás la orden → queda en espera de aprobación.
Las demás personas autorizadas reciben un aviso en la campana; una de ellas la abre, ve el detalle (equipo, orden, parámetros) y la aprueba o rechaza.
Sólo si se aprueba, el gateway la toma.

No podés aprobar tu propia orden, aunque seas el dueño. La alternativa es confirmar que estás frente al equipo escaneando su código QR (vale 10 minutos y sólo para quien lo escaneó).

Lo que ve quien aprueba

Si alguien envió una orden de riesgo alto, quien aprueba ve el equipo, la orden, sus parámetros, quién la creó y cuándo vence. Si la rechaza, puede escribir el motivo y quien la creó lo ve.

Cada orden queda registrada: quién la creó, quién la aprobó, qué se confirmó en la lista de verificación, cuándo llegó al equipo y qué respondió.

¿Por qué no usar el panel del equipo y listo?

Distancia: a las 11 de la noche la sala está cerrada.
Trazabilidad: en Cepaos cada orden queda registrada con usuario, hora, parámetros y respuesta del equipo.
Integración con el resto de la bodega: por ejemplo, los eventos de la embotelladora se consolidan en el movimiento de embotellado al confirmar el lote.

El panel del equipo sigue funcionando como siempre. La parada física y las protecciones del equipo siempre ganan sobre cualquier orden remota: Cepaos nunca envía órdenes que anulen enclavamientos o paradas de emergencia.

¿Qué pasa si la orden falla?

Escenario	Qué hace Cepaos
El equipo responde con un error	La orden queda como fallida, con el mensaje visible. Podés reenviarla después de revisar.
La orden no se ejecutó en 10 minutos	Vence y se descarta. No se reintenta sola.
El gateway perdió internet	Deja de aceptar órdenes nuevas; las que no llegan a tiempo vencen. Si pasa más de 5 minutos sin señal, Cepaos abre una alerta crítica «Gateway sin señal» y avisa por email al dueño y a los administradores.
El equipo rechaza la orden (por ejemplo, por un enclavamiento activo)	Queda como fallida con el motivo.

Las órdenes de riesgo medio o alto nunca se reintentan solas. Nada de bombas arrancando porque «la orden estaba en la cola».

¿Con qué equipos y en qué estado?

Hay órdenes definidas para todos los tipos de equipo del catálogo. La vendimiadora sólo admite consultas (por ejemplo, pedir su ubicación): una máquina con conductor en cabina no debería arrancar por una orden remota.

Las órdenes llegan al equipo a través del gateway. Su estado hoy, sin adornos:

Modbus TCP: lectura y escritura de órdenes implementadas, sin verificación en campo todavía.
Cambiar el setpoint: en desarrollo. Falta convertir el valor a la escala de cada controlador (por ejemplo, controladores que trabajan en décimas de grado) y leerlo de vuelta después de escribir.
Modbus RTU, OPC UA y Siemens S7: implementados, sin verificación en campo todavía.
Trasegar un volumen exacto con caudalímetro: en validación con hardware real.

El estado de cada protocolo está publicado en el catálogo de partners tecnológicos.

¿Por dónde empezar?

Recomendamos empezar por lo que sólo lee datos y por las órdenes de riesgo bajo, y sumar las de riesgo medio y alto a medida que el equipo de la bodega acuerde quién aprueba qué.

Si querés ayuda para diseñar tu política de aprobaciones, escribinos a hello@cepaos.com.