Manual de uso
Cumplimiento
El área Cumplimiento reúne lo que hace falta para demostrar cómo trabajas: los Vencimientos, el registro de Incidentes con el expediente que entregar, el Manual de Operaciones con sus revisiones y las alertas SOS que llegan del campo.
Vencimientos
Todos los vencimientos confluyen en una sola página. Las fuentes son nueve: seguros de los drones, calibraciones de los payloads, mantenimientos con próximo vencimiento, mantenimientos programados recurrentes (por horas, ciclos o calendario), certificados de los pilotos, baterías al final de su vida útil, baterías paradas y cargadas desde hace más de diez días, salud de baterías no buena y calibraciones del equipamiento.
El horizonte de la página es de noventa días y cada entrada cae en una de tres franjas: Vencido en rojo, Próximo a vencer en ámbar cuando falta menos de un mes, OK en verde más allá. Las señales que no tienen una fecha — una batería al final de su vida útil, por ejemplo — acaban en "Próximo a vencer", porque son cosas que hay que mirar ahora.
Al principio de la página, cuando las hay, aparecen las alarmas de batería aún sin confirmar, con las críticas primero.
Cada mañana a las 7:00 sale un resumen con los vencimientos de los siete días siguientes. Hay que decir con precisión cómo llega: es una notificación en la campana y, para quien haya activado las notificaciones del navegador, también un push. No es un email. La reciben los titulares y los administradores, y solo si de verdad hay algo vencido o a punto de vencer — ninguna notificación para decir que todo va bien.
Incidentes
Cuando pasa algo, abres un incidente. El formulario está dividido en cuatro bloques: qué ha ocurrido (fecha y hora, tipo entre doce categorías, gravedad entre cuasi incidente, leve, grave y accidente, estado, descripción obligatoria y acciones inmediatas); los activos implicados (misión, vuelo, dron, piloto, lugar, coordenadas); las consecuencias (daños, heridos, terceros implicados con detalles); y el bloque de autoridad.
Sobre este último hay que decir exactamente qué hace y qué no hace. Hay un interruptor "Notificable a la autoridad", que aparece ya activado para los tipos que normalmente lo son — pérdida de separación con aeronave, colisión, lesiones a personas, fly-away — y un campo para la referencia del expediente. La propia plataforma lo declara: es una guía, no un envío automático. No sale ninguna comunicación hacia AESA ni hacia ninguna otra autoridad: el registro es interno y la notificación formal la haces tú, por las vías que te correspondan.
El estado acompaña la tramitación: Abierto, En investigación, Notificado, Cerrado. Las evidencias se suben como archivos (hasta unos 500 MB cada uno) y cada una conserva el nombre original y su huella SHA-256.
Un incidente se abre desde tres sitios distintos, y conviene usar el más cercano al hecho. Desde la lista de Incidentes, cuando lo registras en frío. Desde la ficha de un vuelo, con la acción Notificar incidente: el incidente nace ya vinculado al vuelo y precargado con los hallazgos del análisis posvuelo — altitud por encima del límite, batería crítica, distancia dudosa. Y desde la firma del posvuelo, eligiendo incidente como anomalía: nace vinculado a misión y dron, como fallo técnico de gravedad leve, listo para completar.
Pueden abrir y modificar incidentes los titulares, los administradores y los pilotos; todos los demás los consultan. En la entrada de menú queda un contador de los incidentes aún sin cerrar.
El expediente del incidente
La acción Descargar expediente (ZIP) monta de una sola vez el paquete que entregar a una aseguradora o a una autoridad. Dentro encuentras el PDF del expediente, la telemetría en JSON si el vuelo vinculado la tiene, y la carpeta de evidencias con los archivos originales.
El PDF pone en fila: encabezado con operador y código de operador; resumen del suceso; consecuencias; la entrada del libro de vuelo del vuelo con duración, dron, piloto, anomalías y su huella de la cadena de hash; la identidad de la aeronave con clase, MTOM, seguro y firmware; el piloto con la indicación de si tenía un certificado válido en el momento de los hechos — no hoy, en el momento de los hechos —; la misión con semáforo meteo, viento máximo y las listas de verificación firmadas con firmante y hora; las estadísticas de telemetría; la lista de evidencias con sus tamaños; y por último el bloque de autoridad.
Al cerrar, el documento explica dónde está la garantía: la entrada del libro de vuelo está encadenada en SHA-256 y cada evidencia lleva su propia huella.
Manual de Operaciones
El Manual de Operaciones es el expediente que describe cómo opera tu organización, montado y versionado por la plataforma. Eliges un módulo entre los siete disponibles — limpieza de fachadas, agricultura, vigilancia, inspección de infraestructuras, búsqueda y rescate, grabaciones aéreas, entregas —, el país entre los que ese módulo cubre, el nombre del accountable manager y las mitigaciones y los payloads declarados.
El documento se compone de diez secciones, desde las generalidades al ámbito y base de riesgo, organización y tripulación, flota, procedimientos operativos, capa normativa, emergencias y plan de respuesta, registros, master document list y registro de revisiones. Los contenidos operativos se toman de tus datos reales: drones en flota, tripulación con el estado de los certificados, órdenes de operación autorizadas.
La master document list reúne certificados de los pilotos, seguros de los drones y órdenes de operación autorizadas, cada uno con su estado — vencido, próximo a vencer dentro de treinta días, válido.
El ciclo de vida es sencillo. El manual nace como borrador, con un código OM-001 correlativo por organización, edición 1 y revisión 0. Titulares y administradores pueden aprobarlo: desde ese momento está aprobado, registra quién aprobó y cuándo, y se añade una línea al registro de revisiones con edición, revisión y una fotografía de lo declarado. Un manual aprobado ya no se puede modificar ni eliminar — ni siquiera entrando por la dirección directa — y para volver a tocarlo tienes que abrir una revisión, que incrementa el número y devuelve el documento a borrador. El registro de revisiones se lee, no se escribe.
El PDF se descarga en cualquier estado, incluso en borrador.
Dos límites que hay que declarar. El primero lo dice el propio código: la plataforma no certifica la conformidad, monta y versiona el expediente. El segundo tiene que ver con la capa normativa: las celdas por país son un primer borrador asistido por IA, pendiente de validar, y allí donde una celda aún no se ha verificado el documento lo señala como laguna en lugar de inventarse un contenido. El manual destaca también las incompatibilidades: un payload no operable o prohibido en esa jurisdicción se pone en primer plano.
SOS desde el campo
El SOS es el botón rojo que hay arriba en la pantalla de inicio de la app de campo. Hacen falta dos toques — se pulsa, se confirma, con un mensaje si quieres — y no es un gesto largo ni complicado, porque con guantes o bajo la lluvia los gestos fallan.
Junto con la petición sale la posición, si el dispositivo la concede en diez segundos. Si el GPS está denegado o no responde, el SOS sale igualmente, sin coordenadas, y la app te lo dice claramente: mejor una alerta sin posición que ninguna alerta.
Hay también otras vías de entrada: un SMS desde un número registrado, y los comunicadores satelitales — los feeds inReach y SPOT se consultan cada diez minutos y un punto marcado como SOS dispara la alerta, mientras que los terminales Iridium llegan por webhook.
La alerta llega a los titulares y los administradores — la "sala de operaciones" — en la campana, por push y, para quien tenga un número de teléfono registrado, también por SMS con un enlace al mapa. Si el mismo operador vuelve a lanzarla dentro del cuarto de hora, la alerta abierta se actualiza con la nueva posición en lugar de generar otra.
La tramitación tiene cuatro estados: Activada, En gestión (registra quién y cuándo), y después Resuelta o Falsa alarma. Las alertas no se crean desde el panel: solo nacen del campo.
Hay un punto que hay que repetir porque es el que cuenta: el SOS no sustituye al 112 ni a los servicios de emergencia, y no es una baliza certificada Cospas-Sarsat. Es el envío de una posición y de una petición de ayuda a los responsables de tu organización. Si hay una emergencia de verdad, se llama al 112.