De la reclamación al cambio de diseño: el CAPA

La pregunta que una auditoría no llega a responder

Casi todo lo que importa de un fabricante por contrato se puede comprobar. Puede verificar los certificados, recorrer las líneas, leer los SOP. La pregunta más difícil es qué hace la fábrica de verdad cuando algo sale mal en el campo. Todos los manuales de calidad tienen un procedimiento CAPA. Si funciona como está escrito solo se ve el día en que entra una reclamación.

Así que, en lugar de describir nuestro procedimiento, aquí va un caso real de nuestra fábrica, anonimizado. Los detalles de categoría, el cliente y el modelo quedan confidenciales. La cadena de decisiones es exactamente la que ocurrió.

¿Una unidad o una población?

El aviso llegó desde el campo: un dispositivo electrónico de uso doméstico presentaba marcas de quemadura en la base. Una unidad, una reclamación.

La respuesta más barata habría sido tratarlo como un caso aislado. Disculparse, reponer, cerrar el ticket. Nuestra regla de recepción apunta en la dirección contraria: una reclamación aislada se gestiona como un posible problema de lote hasta que los datos digan otra cosa. Así que la primera pregunta no fue cómo compensar a este cliente. Fue si estábamos ante una unidad o ante una población.

Una segunda regla entra igual de pronto: nada de suavizar el cuadro. Quienes deciden, de nuestro lado y del lado del cliente, escuchan primero los hechos. Y cuando un evento de calidad toca el sistema de calidad de un dispositivo médico del cliente, escala de inmediato a su departamento de calidad y a partir de ahí se lleva de forma conjunta. Las malas noticias no mejoran con el tiempo. Esperar solo quema la ventana en la que la contención todavía es barata.

Seguir la cadena de porqués más allá del síntoma

La pieza quemada era la base, así que la corrección tentadora era una base nueva. Eso es una reparación, no una respuesta. Al recorrer la cadena de porqués, el daño llevó hacia arriba. La base no se había quemado por sí sola; el calor venía del conector USB tipo C que tenía encima, que se había sobrecalentado y se había fundido contra el material de la base. El conector era la causa. La base solo recibió el daño.

Si se detiene en la base, acaba reponiendo bases indefinidamente mientras el fallo real sigue disparándose. El análisis de causa raíz existe para romper ese bucle: seguir preguntando por qué hasta que la respuesta sea algo que se pueda rediseñar. Una pieza que se puede cambiar todavía no cuenta como respuesta.

El cambio de diseño

La corrección entró en el propio diseño. Emitimos un ECN que llevó el conector de una pieza de 26 pines a un diseño simplificado de 6 pines, y añadimos una protección por detección de corriente para que el dispositivo corte la alimentación ante un consumo anómalo antes de que el calor se acumule. El primer cambio quita complejidad a la pieza que falló. El segundo asume que algún día algo puede volver a torcerse y le pone un guardián delante.

El paso que suele saltarse

Arreglar un producto no significa que la gama esté limpia. Después del ECN comprobamos, uno por uno, todos los demás modelos de la misma plataforma en busca de la misma debilidad. Un modelo hermano había usado un diseño de 6 pines desde el principio; confirmamos que no estaba afectado y también lo documentamos. «Confirmado sin afectación» merece quedar por escrito.

Por nuestra experiencia, este paso, el despliegue horizontal, es el que más falta en los expedientes CAPA. El fallo se corrige donde apareció, y la misma debilidad se queda intacta en todos los productos hermanos. Cuando audite a un proveedor, esta es la costura por la que apretar. Pida ver un CAPA real y busque el registro de despliegue horizontal. Nuestra lista de verificación para auditar una fábrica lo lleva en la lista.

La trazabilidad convierte el pánico en aritmética

Quedaba la cuestión del alcance: cuántas unidades y dónde. Como ISO 13485 exige trazabilidad por lotes, los registros pudieron decirnos exactamente qué lotes de producción llevaban el conector antiguo y cuántas unidades tenía cada uno. Aquí no vamos a publicar las cifras y, francamente, no son lo importante. Lo importante es que la pregunta tenía respuesta. Sin trazabilidad por lotes, la contención cae por defecto en el peor caso, donde todo lo que hay en el mercado está potencialmente afectado. Con ella, el incidente se volvió acotado y contable. Lo que la norma exige en la práctica está tratado en nuestra guía de ISO 13485.

Todo SOP es un parche

El principio que hay detrás de todo esto, con las palabras que usamos internamente: todo SOP es un parche nacido de un incidente. Un sistema de calidad que solo es una pila de documentos escritos para pasar auditorías no le sirve a nadie. Cuando funciona, se parece más a un tejido cicatricial. Las lecciones quedan grabadas en el procedimiento para que la siguiente persona no tenga que aprenderlas por las malas. Por eso cerrar un evento exige más que un «¿está resuelto?». También preguntamos si lo mismo puede seguir ocurriendo de la misma manera. Un evento se cierra cuando el mecanismo preventivo está dentro del sistema, de modo que la siguiente señal parecida se encuentre con un proceso distinto del que encontró la anterior.

Generalizado, el bucle corre así: recepción, contención, causa raíz (5 porqués), corrección, prevención, despliegue horizontal, revisión de cierre. Nada de esa lista es exótico. La diferencia entre fábricas está en si el bucle sigue funcionando cuando funcionar cuesta algo.

Producción, I+D y garantía de calidad comparten un mismo sitio en Daya, Taichung, desde 1996, con las certificaciones ISO 13485:2016 e ISO 9001:2015. Esa es parte de la razón por la que el trabajo de causa raíz avanza rápido aquí: el ingeniero, la línea y los registros están en el mismo edificio. Si quiere juzgarlo por sí mismo, envíe una consulta y pídanos que recorramos con su equipo un CAPA de principio a fin, bajo NDA. Tendrá una respuesta inicial en dos días hábiles.

Preguntas frecuentes

¿Qué debe contener un registro CAPA completo?

Como mínimo: la decisión de recepción y la evaluación de riesgo, las acciones de contención, una causa raíz respaldada por evidencia y no por la primera pieza rota que alguien encontró, el cambio correctivo con su ECN, el despliegue horizontal a los productos hermanos y la verificación de que la solución funciona de verdad. Un expediente con causa y corrección pero sin despliegue horizontal es una laguna frecuente, y muy reveladora.

¿Cómo compruebo el proceso CAPA de un proveedor antes de hacer un pedido?

Pídale que le recorra un caso real y anonimizado de principio a fin. Escuche tres cosas: si la causa raíz aterriza a nivel de diseño o se queda en una pieza cambiada, si se comprobaron los productos hermanos y si la trazabilidad por lotes acotó la población afectada. Una fábrica que ha recorrido el bucle de verdad lo narra sin preparación.

¿Cuál es la diferencia entre una corrección y una acción correctiva?

Una corrección se ocupa de las unidades afectadas: reponer una base quemada. Una acción correctiva elimina la causa: cambiar el diseño del conector para que las bases dejen de quemarse. Un expediente de reclamaciones que solo contiene correcciones no es más que un historial de reparaciones.