Un gerente de seguridad de un parque industrial en Querétaro nos llamó en marzo después de perder un contrato con un Tier 1 automotriz. El auditor C-TPAT había encontrado un detalle: el rondinero de turno nocturno había firmado el checkpoint del almacén de partes a las 02:18 — la misma hora en que las cámaras lo grabaron en la caseta de portería, a 700 metros del checkpoint. El audit report cerró el contrato. El problema no era el rondinero (que efectivamente estaba haciendo trampa), sino que el sistema de control había permitido la firma sin geolocalización ni verificación de presencia física durante los 18 meses previos.
El detalle relevante: el rondinero tenía asignados 6 sitios distintos en una sola ronda nocturna porque el parque industrial subcontrataba el servicio a una empresa de seguridad común. Cubrir 6 plantas distintas en una sola noche, con tiempos de tránsito interplanta de 8-15 minutos, exige una arquitectura operativa muy específica que la mayoría de contratos no documentan. Este post explica cómo se opera correctamente un servicio de rondines multi-tenant en un parque industrial mexicano y qué exigen las auditorías de planta Tier 1, NOM-035 y C-TPAT.
La operación multi-tenant: por qué no es como una planta sola
Un parque industrial mexicano típico (Bajío, Norte, Tijuana) alberga 4-12 plantas de diferentes sectores: automotriz, electrónica, logística, agroalimentaria, química ligera. El servicio de seguridad común suele estar contratado por la administración del parque, no por cada inquilino, y el rondinero recorre el perímetro del parque más checkpoints específicos de cada planta en su turno.
La diferencia con una planta única es operativa pero profunda:
Cada inquilino tiene su propio reglamento. La automotriz Tier 1 exige doble factor NFC + GPS + foto en su acceso de carga. La electrónica exige rondas cada 60 minutos en su zona ESD. La química ligera exige bitácora separada con firma del supervisor de turno. El rondinero del parque industrial tiene que cumplir las cuatro a la vez, sin contaminar bitácoras.
Los horarios no coinciden. La automotriz tiene turnos 24/7 con cambio 06:00/14:00/22:00. La logística tiene cross-dock con picos a las 03:00 y 11:00. La electrónica cierra a las 22:00 y vuelve a abrir 06:00 — entre esas horas el perímetro de su nave queda solo bajo cobertura de rondines del parque, con responsabilidad legal compartida.
Los contratos asignan responsabilidades distintas. El contrato con el parque dice "rondines perimetrales generales". El contrato del inquilino dice "rondines específicos cada 60 min en almacén y perímetro de nave". Si la auditoría C-TPAT de la automotriz detecta un fallo, la responsabilidad legal recae en el inquilino aunque el rondinero pertenezca al servicio común. Por eso el inquilino tiene que poder ver los checkpoints específicos de su área en una bitácora independiente.
La trazabilidad entre plantas es la prueba clave de una auditoría. Un rondinero que firma checkpoints de Planta A 03:00 y Planta B 03:04, separadas 600 metros, no está cumpliendo: el tiempo físico mínimo entre escaneos es de 6-8 minutos. Los sistemas modernos detectan automáticamente estas violaciones de "tiempo entre checkpoints".
Protocolo operativo recomendado
El protocolo que cumple las auditorías típicas de un parque industrial mexicano se estructura en tres niveles:
Nivel 1 — Ronda perimetral del parque (responsabilidad: administración). Cada 90 minutos, recorrido completo del cerco exterior del parque con checkpoints fijos en las entradas vehiculares, las esquinas de vallado y los puntos de acceso al canal de aguas pluviales (vía habitual de intrusión). Bitácora única del parque, firmada por el supervisor de servicio común.
Nivel 2 — Rondas específicas por inquilino (responsabilidad: inquilino). Cada inquilino define su propio cuadro: la automotriz Tier 1 con 8-12 checkpoints internos cada 60 min, la electrónica con 4-6 cada 90 min, etc. Bitácora separada para cada inquilino, exportable individualmente a su sistema de calidad/seguridad.
Nivel 3 — Atención a alarmas y respuesta a eventos (responsabilidad: ambos, según protocolo). Cuando una alarma se dispara en planta de un inquilino, el rondinero del servicio común responde primero (tiempo de respuesta objetivo: < 5 min) y notifica al supervisor del inquilino. Bitácora cruzada: el evento aparece en la bitácora del parque y en la del inquilino con el mismo identificador.
Punto crítico operativo: los tres niveles funcionan en paralelo. Un rondinero que llega a la planta automotriz a las 03:00 para hacer su ronda específica nivel 2 está simultáneamente a mitad del recorrido perimetral nivel 1. La aplicación de control debe permitir múltiples cuadros activos por turno, no obligar al rondinero a terminar uno antes de empezar otro.
Cobertura legal: NOM-035, C-TPAT y RFSST
El stack regulatorio mexicano aplicable a la operación de un parque industrial es:
NOM-035-STPS-2018 (factores de riesgo psicosocial). Aunque el foco mediático sea la salud mental del personal interno de las plantas, también aplica al personal de seguridad que opera turnos rotativos nocturnos. Las rondas en solitario en zonas remotas del parque (especialmente en parques de >50 hectáreas con sectores sin iluminación adecuada) son un factor de riesgo psicosocial documentado. El sistema de control debe incluir botón de hombre muerto, geo-vallado de seguridad del rondinero y registro de incidentes psicosociales en bitácora.
C-TPAT (Customs-Trade Partnership Against Terrorism) para inquilinos exportadores a EE.UU. Los checkpoints de zonas de carga y almacenes con mercancía destinada a exportación exigen doble factor anti-fraude y trazabilidad inmutable. Tiempo de retención de bitácoras: mínimo 5 años para auditorías retroactivas de CBP.
Reglamento Federal de Seguridad y Salud en el Trabajo (RFSST) capítulo II — el patrón debe documentar el plan de seguridad y los riesgos. Las rondas son parte del plan operativo y la bitácora es prueba documental.
IMSS-Tarifa Riesgo — los accidentes laborales del rondinero (caídas, agresiones, exposición química) se reportan al IMSS. La bitácora con geolocalización facilita la reconstrucción del incidente y reduce disputas con la prima de riesgo.
LGPDPPSO + LFPDPPP — los datos personales del rondinero (ubicación GPS, foto en checkpoints) tienen tratamiento de datos personales bajo legislación mexicana. El aviso de privacidad firmado al inicio del turno y la retención limitada (no más de la necesaria para auditoría) son obligatorios.
Configuración recomendada por tipo de parque
Parque industrial pequeño (4-6 plantas, < 20 hectáreas): 1 rondinero por turno + 1 supervisor compartido. Cuadro: 25-35 checkpoints totales repartidos en 3 niveles. Frecuencia: perimetral cada 90 min, específicos cada 60-90 min según inquilino. NFC + GPS suficiente; foto solo en zonas C-TPAT.
Parque industrial medio (6-10 plantas, 20-50 hectáreas): 2 rondineros simultáneos en turno nocturno + 1 supervisor + 1 vehículo. Cuadro: 50-80 checkpoints. División: rondinero A cubre nivel 1 perimetral + niveles 2 de inquilinos sector norte; rondinero B cubre niveles 2 sector sur. Coordinación vía radio o app con presencia compartida.
Parque industrial grande (>10 plantas, >50 hectáreas, presencia de químicas): 3-4 rondineros + supervisor + 2 vehículos. División por sectores fijos con backup cruzado. Botón hombre muerto obligatorio NOM-035. Tiempo de respuesta a alarma de químico tier 1 < 3 min, con coordinación con Protección Civil municipal.
Parque industrial fronterizo (Tijuana, Reynosa, Ciudad Juárez): Capa adicional CBP. Checkpoints con doble vigilante en zonas de carga de exportación. Bitácora con sellado de tiempo del servidor en TLS firmado. Cobertura específica de cerco con sensor de movimiento integrado en geofence de checkpoint.
Errores frecuentes en el contrato y la operación
Cuadro genérico sin diferenciar inquilinos. Un solo cuadro de 30 checkpoints "perimetrales del parque" que ignora los checkpoints específicos de cada inquilino. Resultado: las auditorías individuales de los Tier 1 marcan el servicio como deficiente y el contrato se renueva con descuento.
Tiempo entre checkpoints no validado. La app permite firmar Planta A 03:00 y Planta B 03:02 sin alertar. Cualquier auditor revisa este patrón y detecta el fraude en menos de 10 minutos de revisión de bitácora.
Sin botón hombre muerto. El rondinero solo en sector 5 sufre una emergencia (resbalón, agresión, lipotimia). Nadie sabe hasta el siguiente check-in 90 minutos después. Violación clara de NOM-035 y riesgo laboral grave.
Una sola bitácora consolidada que mezcla todos los inquilinos. El Tier 1 pide su bitácora para auditoría C-TPAT y recibe un PDF con 8 inquilinos mezclados. Falla compliance y obliga a refactorizar el contrato.
Foto opcional en checkpoint de carga de exportación. Las cámaras del Tier 1 muestran el checkpoint vacío a las 02:30 y el sistema dice "ronda completada". Sin foto obligatoria, el evento es indefendible ante CBP.
Cómo controlrondas.com.mx cubre este escenario
Plataforma diseñada nativamente para operación multi-tenant en parques industriales: cuadros independientes por inquilino, bitácoras separadas exportables individualmente con sello inmutable HMAC, validación automática de tiempo entre checkpoints, botón hombre muerto con escalado a supervisor de turno y Protección Civil municipal, integración con sistemas de calidad de Tier 1 automotrices, soporte específico para C-TPAT con doble factor obligatorio en zonas de exportación. Plan gratis hasta 10 rondineros con todas las funciones C-TPAT y NOM-035 incluidas.
Para profundizar
- /blog/c-tpat-auditoria-planta-automotriz-rondines — el detalle del audit C-TPAT y qué busca el inspector.
- /blog/nom-035-stps-rondines-salud-mental-vigilante — NOM-035 aplicado al rondinero en turno nocturno solitario.
- /blog/que-es-software-control-rondines-mexico — fundamentos del software de rondines en el contexto regulatorio m