Trazabilidad de envíos y su integridad

La integridad de la trazabilidad se apoya en tres hábitos. Primero, el evento queda registrado con su origen (qué escáner, qué persona, qué sistema) y con la hora de quien lo origina. Segundo, la cadena es de solo añadir: un error no se borra ni se sobrescribe, se corrige con un evento nuevo que dice qué corrige y por qué. Tercero, cada envío lleva un número de secuencia que sube de uno en uno, de modo que un hueco o un duplicado se ven a simple vista.

Los eventos de una cadena también se pueden encadenar criptográficamente (cada evento incluye una huella del anterior), lo que hace visible cualquier alteración posterior. En este laboratorio no hay huellas; lo que se lee son horas, orígenes y secuencias, que ya dicen mucho.

Los eventos de un envío tienen un orden lógico: no se entrega lo que no se recogió. Cuando la hora de un evento posterior es anterior a la de uno previo, hay tres explicaciones: un reloj mal ajustado, una captura tardía con la hora puesta a mano o un registro falso. La columna «origen_evento» ayuda a distinguirlas: un escáner con reloj desviado afecta a muchos envíos, no a uno solo.

Abre los eventos del envío con el evento manual y calcula la diferencia en minutos entre la hora de la recogida y la de la entrega registrada.

Si un envío tiene eventos con las secuencias 1, 2 y 4, falta el 3: o no se registró nunca (un escáner sin conexión que perdió el evento) o se registró y se quitó. La consulta de resumen cuenta cuántos eventos tiene cada envío y cuál es su última secuencia. En una cadena completa ambas cifras coinciden. Cuando no coinciden, hay un hueco, y la pregunta que sigue es de quién es el evento que falta.

Las ediciones manuales son legítimas: una dirección mal digitada, un teléfono que el cliente corrige. Lo que se mira es el patrón: cuántas hace cada persona, a qué campos y con qué motivo. Una edición con un número de ticket enlazado a una solicitud es trazable; una con «sin-motivo» no se puede defender. Y, mirando el resumen por usuario, una persona que hace varias veces más que las demás merece una pregunta, no una acusación.

Las ediciones manuales no se prohíben, se acotan. Que cada edición exija un motivo con referencia a una solicitud, que el sistema conserve el valor anterior y el nuevo, que la edición de un estado final (entregado) requiera una segunda persona y que se alerte cuando una hora posterior sea anterior a una previa son cambios pequeños que vuelven visibles los casos de esta sala.