El almacén es el punto donde tres marcos normativos distintos terminan exigiendo lo mismo sin que muchas operaciones se hayan dado cuenta. El Código Aduanero de la Unión (Reglamento (UE) n.º 952/2013) y su régimen de Operador Económico Autorizado (AEO) reclaman procesos documentados y trazables para mantener la certificación, en línea con el objetivo declarado del propio reglamento de potenciar los procedimientos aduaneros rápidos para las empresas cumplidoras y fiables.
La norma ISO 28000 sobre gestión de la seguridad en la cadena de suministro pide controles auditables sobre el acceso y el movimiento dentro del recinto logístico. Y la presión interna por reducir el shrinkage — esa merma anual que en el sector retail europeo se sigue moviendo entre el 1% y el 2% del valor de la mercancía — obliga al responsable de operaciones a saber, con certeza, quién pasó por cada zona y cuándo.
Las tres exigencias convergen en un mismo entregable: evidencia inmutable, atribuible y geolocalizada. Y es ahí donde la planilla en papel o el mensaje de WhatsApp con el "ya está hecho" siguen siendo, en muchas operaciones, la única traza disponible.
Tres patrones de fraude operacional aparecen recurrentemente cuando esa traza se digitaliza y se empieza a observar con datos. No son malicia generalizada del personal, son consecuencia previsible de un sistema diseñado para no detectarlos.
- Vector de proximidad. Un control físico se da por hecho cuando el responsable firma que pasó por el punto. Si la firma se produce fuera del radio del checkpoint —desde la garita, desde el coche en el aparcamiento o desde casa— no hay control: hay un registro administrativo. La diferencia entre uno y otro, cuando se mide, es relevante para el inspector AEO. Sobre la muestra de almacenes con régimen AEO digitalizados en la plataforma PatrolTech, en torno al 40% de las operaciones registró al menos un intento de validación fuera del radio autorizado durante los primeros 30 días tras la implantación del geofence — no por mala fe del operario, sino por la combinación habitual de cultura del papel ("a cinco metros del punto es lo mismo"), drift de GPS en interiores y ajustes iniciales del propio radio. En la planilla previa, esas mismas rondas figuraban como completadas al 100%.
- Vector temporal. Una ronda firmada al inicio y al final del turno deja huecos de horas en los que cualquier movimiento queda fuera del histórico. Tres firmas espaciadas dicen menos que diez firmas con desviación documentada. La cadencia de la evidencia importa tanto como su existencia, y es donde se cuela la mayor parte de la mercancía perdida: no en el cambio de turno, sino en las horas no muestreadas. Sobre el mismo universo de almacenes, alrededor del 65% de los turnos analizados antes de la digitalización presentaba ventanas continuas de más de tres horas sin ningún sello intermedio — por encima del umbral que un auditor AEO empezaría a cuestionar en zona crítica.
- Vector de identidad. La firma anónima en planilla, la credencial compartida entre operarios del mismo turno o el código PIN común al equipo de noche rompen la atribución personal. Sin atribución personal no hay responsabilidad ni causa investigable cuando aparece la diferencia en inventario, y la auditoría AEO se convierte en un ejercicio formal sin nada que examinar. El dato concreto incomoda: en los almacenes auditados antes de migrar a evidencia digital, en torno al 55% de las rondas se firmaban con credencial compartida por turno y no por operario — incumpliendo de facto el principio de atribución personal exigido por el pilar de "security and safety" del régimen AEO.
La presión interna por reducir el shrinkage — esa merma anual que en el sector retail europeo se sigue moviendo entre el 1% y el 2% del valor de la mercancía — obliga al responsable de operaciones a saber, con certeza, quién pasó por cada zona y cuándo.
A continuación, un caso ilustrativo de operación real (datos anonimizados): un operador logístico con un almacén AEO de unos 18.000 m² en el corredor Madrid–Zaragoza venía gestionando el control físico con la combinación habitual del sector — planilla de papel firmada al inicio y al cierre de cada turno, mensaje de WhatsApp del supervisor con un "todo en orden" estándar y una hoja Excel mensual consolidando lo anterior para archivo. La inspección AEO había pasado sin incidencias formales durante tres ciclos. Lo que no había era nada que enseñar al inspector más allá de la propia planilla, ni nada que investigar el día que apareciese una diferencia en inventario.
Al migrar a verificación digital con triple autenticación (QR físico en el punto, NFC redundante en zonas críticas, GPS con geofence acotado), la operación pasó a ejecutarse con disciplina desde el primer día — la sustitución del soporte no induce engaño al sistema digital, induce trazabilidad inmediata. Y la trazabilidad hizo visible lo que el papel jamás había podido reflejar, no porque nadie lo ocultara, sino porque el papel no lo registra: la cadencia real del muestreo no coincidía con la planificada y en torno al 25% de los turnos cerraba con menos sellos intermedios de los teóricos; determinadas franjas horarias quedaban sin visita geolocalizada en algunas zonas del recinto, lo que supuso cerca del 30% del tiempo total de turno sin trazabilidad antes de redistribuir el recorrido; y la identidad del operario quedaba ahora vinculada de forma individual a cada paso, no al "alguien del turno de noche" implícito en la planilla anterior.
Tres meses después, lo relevante para el dossier AEO no fue la merma — marginal en este operador — sino la operativa de incidencias. El tiempo medio de cierre con responsable identificado, evidencia geovalidada y traza auditable bajó a 48 horas, frente al "no investigable" sistemático del modelo en papel. Frente al inspector, la conversación cambia: enseñar una planilla firmada y enseñar un histórico geo-validado por punto, persona y hora son dos auditorías distintas con el mismo nombre.
Enseñar una planilla firmada y enseñar un histórico geo-validado por punto, persona y hora son dos auditorías distintas con el mismo nombre.
La conversación operativa que debería tener hoy cualquier responsable de almacén AEO no es "qué herramienta de control de rondas implantamos". Es "qué evidencia podríamos enseñar al inspector si llegase mañana, y qué huecos en el muestreo temporal estamos asumiendo sin haberlo decidido conscientemente". La pregunta sobre la merma — la que llega del CFO — es derivada de las dos anteriores.
Quien lleve la operación 24/7 sabe que el papel y el WhatsApp han sostenido el sector durante décadas y siguen, en muchos sitios, sosteniendo el día a día. Lo que ha cambiado es lo que se le pide a la operación cuando se la mira por fuera: la certificación AEO ya no se renueva contra una buena reputación, se renueva contra evidencia técnica reproducible. La ISO 28000 va por el mismo camino. Y la inspección aduanera, también.
El responsable de operaciones tiene ahora una decisión que tomar antes de que la tome el inspector: o se trata el perímetro físico del almacén con el rigor que se trata el perímetro lógico del ERP, o se asume que la próxima incidencia de inventario va a tener un coste que no se va a poder atribuir, defender ni recuperar.
