Los anuncios de contratación de los lugares inmersivos describen minuciosamente el sonido multizona, el DMX, las cámaras, los autómatas. Casi nunca dicen quién, durante una sesión, ve el estado real del sistema, ni en qué. Argus es esa pantalla: un plano de explotación que muestra dónde están los visitantes y qué hace la máquina, en local en su red, gracias a una pantalla.
El nombre viene de Argos Panoptes, el gigante de cien ojos, la mitad de los cuales vela mientras la otra duerme. Es una buena descripción de un puesto de control: no se trata de verlo todo a la vez, se trata de no tener nunca todos los ojos cerrados.
Probar la demostración
El espécimen se puede usar ya mismo, en el navegador. Se abre con un código que comunicamos a petición, y funciona sobre un lugar inventado: ningún dato real detrás, y nada sale de ahí.
Esto es un servicio en desarrollo, no un programa de estantería. Lo que ve aquí funciona sobre un lugar inventado, «La última Ópera», un recorrido inspirado en El fantasma de la Ópera. Una torre de control solo vale si describe sus espacios, sus máquinas y su cadencia: la puesta en servicio empieza por tanto siempre por una visita y un levantamiento con el equipo. El detalle está más abajo: un servicio a medida.
La supervisión centralizada
Antes de abrir, se sabe qué comprobar: existe un procedimiento y, si se lleva bien, está escrito. Después de un incidente, se sabe qué hacer: se llama, se repara, se registra. Entre ambos momentos, mientras el público atraviesa, la información se dispersa: un operador en la cabina de sonido, otro en la salida, un tercero que ha oído algo por la radio. Nadie dispone de la imagen de conjunto y, sobre todo, nadie ve venir la etapa siguiente.
Un operador en la torre de control ve formarse una cola demasiado larga: la cola es el síntoma, aparece de diez a quince minutos después de la causa del retraso. Lo que le hacía falta es la causa en el momento en que apareció, y tiene los medios: aceleración sutil del show y avance más rápido del grupo anterior por las salas.
Ver el cuello de botella antes que la cola
El lugar de demostración es un recorrido inmersivo inspirado en El fantasma de la Ópera, instalado en una ópera abandonada y sus sótanos inundados: el palco n.º 5, una esclusa, un descenso en ascensor, la galería y su lámpara, una escalera que baja al muelle, la travesía del lago en barca entre las columnas, la guarida y su órgano, la subida. Trece salas y un funcionamiento que no es el de un flujo.
La sala vacía entre dos grupos no es una pérdida de sitio, es un elemento del espectáculo: sin ella, un grupo oye el show del anterior. Es también la razón por la que Argus no muestra ninguna tasa de ocupación global: cada sala dice quién la ocupa, pero nada puntúa el recorrido, lo que haría leer ese espaciado como un desperdicio.
Se avanza por grupos de seis, una sala por grupo, con una sala vacía entre dos grupos: es lo que garantiza que un grupo nunca oiga el show del anterior. Técnicamente, es un funcionamiento por cantones: un grupo solo avanza si la sala siguiente está lista y la sala posterior está libre. Tres grupos como máximo están en marcha al mismo tiempo.
Y solo hay una barca. No es una flota reducida a una unidad, es un régimen distinto: su ciclo, embarque, travesía, desembarque, regreso en vacío, impone por sí solo la cadencia de todo el recorrido. Seis personas cada nueve minutos, y nada puede ir más deprisa.
Ahí es donde una pantalla sirve de algo. Si la travesía se alarga tres minutos, la barca devuelve menos de lo que se le envía: nada se ve, todo va bien, y la cola nacerá diez minutos más tarde en el embarcadero. Argus no dice «embarcadero lleno», dice que el ciclo está degradado mientras aún hay tiempo. Y la decisión que reclama no es reparar la barca, sinoespaciar las salidas, lo que se hace con una tecla.
Intervalo entre dos salidas
La barca no cambia de ritmo: su ciclo es el que es. El único ajuste es el intervalo entre dos salidas, y eso es lo que hace la decisión contraintuitiva: para que el recorrido vaya mejor, hay que hacer entrar menos gente.
Verde no quiere decir «va bien». Verde quiere decir «sé que va bien»
Es la distinción que casi todos los cuadros de mando fallan, y sale cara. El operador mira una pantalla verde, se queda tranquilo y se equivoca: la recogida se detuvo diez minutos antes, y nada en la pantalla le da motivo para sospecharlo.
La peor pantalla no es la que muestra una alarma. Es la que está verde porque ya no recibe nada.
Argus tiene por tanto cuatro estados, no tres.
| Estado | Lo que dice |
|---|---|
| Nominal | El dato es fresco y está dentro de los márgenes. |
| Atención | El dato es fresco y se sale de los márgenes. |
| Crítico | El dato es fresco e impone una acción. |
| Desconocido | No tengo el dato. Ni bueno ni malo: ausente. Ningún valor antiguo se muestra como si fuera actual. |
Corte la fuente. Nada se pone rojo y, sobre todo, nada sigue verde: todo pasa a «desconocido», y los valores desaparecen en lugar de quedarse en pantalla como si aún fueran ciertos.
La antigüedad de los datos se muestra permanentemente y, pasado el plazo admitido, todo bascula a «desconocido». Parece austero hasta el día en que el autómata calla: la pantalla dice entonces «no lo sé» en lugar de mentir con aplomo.
Lo que una sala tiene derecho a decir
Cada sala muestra una sola frase, y siempre con la misma formulación, porque un operador no lee una pantalla, la reconoce:
| «Ninguna presencia detectada» | La sala está vacía y en reposo. |
| «Reinicialización del show. Show listo en 23 segundos.» | El grupo ha salido, el show se rebobina. La sala todavía no está disponible, y se sabe cuándo lo estará. |
| «Standby - ready» | Armada. Espera al grupo siguiente. |
| «Show en curso, 6 personas» | Hay un grupo dentro. |
Lo que ocurre en la sala
Lo que la pantalla muestra, al segundo
Haga salir al grupo y espere. La cuenta atrás no es decorativa: mientras corre, la sala no puede tomar el grupo siguiente, y esa es la información que el operador necesita para decidir si envía o retiene.
El lago añade una condición que no le pertenece: nunca está «ready» mientras la barca no esté en el muelle, y anuncia entonces el tiempo que falta para que lo esté. Es el único sitio donde el estado de una sala depende de un vehículo, y es precisamente lo que distingue un recorrido de vehículo único de todos los demás.
Una alarma que grita que viene el lobo mata todas las demás
La tasa de falsas alarmas es el primer parámetro de diseño, antes que la estética y antes que las funcionalidades. Tres alarmas injustificadas en una sesión y el operador reconoce por reflejo, sin leer. La herramienta se vuelve entonces peor que nada, porque da la sensación de una vigilancia que ya no existe.
De ahí se derivan tres reglas, y se cumplen: una alarma supone una acción posible, si no es una información y no suena; el umbral de retorno no es el umbral de disparo, si no un valor que oscila produce una alarma por oscilación; y una condición debe mantenerse varios segundos antes de sonar. El registro está sobre fondo claro, aparte del plano: no se lee una lista de sucesos como se vigila un sinóptico.
La seguridad no está en esta pantalla
Es el punto en el que no transigimos, y más vale leerlo aquí que descubrirlo en una reunión. Argus no lleva ninguna parada de emergencia, ningún enclavamiento, ninguna función cuyo fallo comprometería la seguridad de las personas. El autómata de seguridad sigue mandando; Argus lee, muestra y manda únicamente lo que no compromete nada: arrancar un efecto, pararlo, reconocer, cambiar un modo de show.
No es un límite sufrido, es lo que hace posible el conjunto. Una pantalla de supervisión que no toca la cadena de seguridad funciona en un servidor Ubuntu corriente, sin certificación, y se actualiza un martes por la mañana sin que nadie contenga la respiración. Un programa que entra en esa cadena cambia de oficio, de coste y de ritmo, y pierde la capacidad de evolucionar, que es precisamente lo que se espera de una herramienta de supervisión.
Se ve en la pantalla: los estados de seguridad, como la inhibición de detección de incendios que exige la niebla densa, están enmarcados aparte y marcados solo lectura. Un escenario de la demostración muestra esa inhibición que sigue activa cuando la niebla ya está cortada: Argus lo señala y no puede hacer otra cosa que señalarlo. Para eso está el sistema de seguridad contra incendios. Un operador debe saber de un vistazo lo que no puede en hacer.
La alfombra antiintrusión que rodea el estanque obedece a la misma lógica, y es el ejemplo más claro: está cableada a la cadena de seguridad, no a Argus. Cuando alguien pone el pie donde no debe, la barca se detiene sola. Argus muestra «disparado», dice dónde, pone la hora y no puede mandar nada. Es exactamente lo que se espera de una pantalla de supervisión: que haga legible un suceso sin interponerse nunca entre el sensor y el órgano de corte.
Para los mandos que comprometen, un pupitre físico sigue siendo la buena respuesta, y lo proponemos como opción claramente separada. Un botón se encuentra a ciegas, en la oscuridad, bajo estrés, y no depende de un navegador que se ha congelado.
Probar la demostración
Siete escenarios se disparan a mano: ciclo de barca alargado, barca inmovilizada, intrusión en el estanque, puerta lenta, niebla cortada, fuente perdida, incidente bloqueante. El reloj se acelera para ver una sesión entera en dos minutos.
Las cámaras están en la otra pantalla
Argus no muestra ningún flujo de vídeo, y es deliberado. Un plano de explotación muestra el estado con dos décimas de segundo de precisión; una imagen de vídeo llevada hasta un navegador acumula de dos a diez segundos de retraso. Ponerlos uno al lado del otro equivaldría a presentar dos instantes distintos como si fueran el mismo, en el momento preciso en que alguien decide.
Separar las pantallas equivale sobre todo a separar las tecnologías, y ahí es donde el retraso desaparece: un muro de vídeo nativo se mantiene en dos o tres décimas de segundo. Argus se limita por tanto a decir qué cámara mirar, en el plano y en cada alarma. El sistema de videovigilancia ya instalado se conserva, con sus derechos de acceso y su plazo de conservación.
La misma pantalla, a tres metros o a seis
Nada está dimensionado en píxeles, todo lo está en proporción a la pantalla. La misma página cabe en un portátil de trece pulgadas igual que en una pantalla de monitorización de sesenta y cinco, sin tener que redibujar nada. Lo que ve durante la demostración es por tanto exactamente lo que tendrá en la pared, salvo el tamaño: ninguna mala sorpresa el día de la instalación.
Aun así, una pantalla no se lee igual según dónde se esté. Una tecla alterna entre dos ajustes. «Cabina» es el instrumento de trabajo: denso, cifrado, hecho para leerse a dos o tres metros por alguien que conoce el recorrido. «Sala» apunta a seis metros y al equipo entero; no solo agranda los caracteres, quita algunos. Los ciclos de puertas, los estados de subsistemas, todo el detalle técnico se borra, y solo queda aquello sobre lo que se puede decidir.
La pantalla debe seguir siendo legible también sin color, y no es una precaución de principio. Un hombre de cada doce distingue mal el verde del rojo. Y el verde y el ámbar que empleamos tienen casi la misma luminosidad: para esas personas, como en una pantalla en blanco y negro, ambos se convierten en el mismo punto gris.
Cada estado lleva por tanto una forma además de su color: disco lleno para el nominal, triángulo para la atención, rombo para el crítico, círculo vacío para el desconocido. El color acelera la lectura, la forma la garantiza. Lo comprobamos pasando la pantalla a escala de grises: si la información sobrevive, es que no dependía del color.
Argus y Carbone, durante y alrededor
Un incidente visto en pantalla debe acabar en el registro, si no se cuenta de memoria tres horas después, con una hora aproximada y una causa reconstruida. Una tecla envía el incidente a CARBONE, nuestro registro de explotación, ya relleno con la hora exacta, la zona y el estado del sistema en el momento de los hechos.
Las dos herramientas se responden: Carbone lleva la apertura, la declaración y el cierre; Argus lleva el durante. Es el mismo día, visto por sus dos mitades.
Lo que eso cambia
Un explotador que ve su cuello de botella diez minutos antes que su cola actúa sobre la cadencia en lugar de sufrir la espera.
Un equipo que mira la misma pantalla se coordina sin reunión y sin radio.
Se va al registro con su hora exacta y el estado del sistema en el momento de los hechos.
Una cabina que muestra «no lo sé» cuando no lo sabe es una cabina de la que uno puede fiarse el resto del tiempo.
Deliberadamente no mostramos nada sobre las personas: ni tiempo de reacción por operador, ni clasificación, ni contador nominal. La razón no es moral sino operativa: una herramienta que vigila al equipo deja muy pronto de ser usada honestamente por él, y los incidentes dejan de declararse. Se pierde el dato que se buscaba obtener. Del lado del público, las cámaras sirven para ver un incidente, no para medir a los visitantes.
Un servicio a medida, no un programa de estantería
Una torre de control describe un lugar preciso. Las zonas, las capacidades, las cadencias, los efectos y los subsistemas de Argus son configuración, no código: el plano es un dibujo vectorial de su recorrido, y cada espacio está ligado a lo que hay que saber de él. Es lo que permite instalar el mismo motor en dos lugares que no tienen nada en común.
La puesta en servicio empieza por tanto por una visita, un levantamiento de los flujos y una pregunta que hacemos siempre antes de comprometernos: ¿qué gobierna los efectos hoy, y qué lo corta todo en caso de problema? Si existe una cadena de parada, ponemos la supervisión por encima. Si no existe, ya no es el mismo oficio ni el mismo presupuesto, y más vale decirlo al principio.
Bajo el capó
Servidor local con Ubuntu, una sola salida de vídeo hacia una pantalla de monitorización. Sin nube, sin cuenta que crear, ningún dato que salga del sitio. Lectura del autómata en Modbus TCP u OPC-UA, entradas OSC para el show control, y un simulador que es un conector como los demás: la demostración y la instalación hacen funcionar el mismo motor.
Del lado de la pantalla, un monitor LCD de 65 pulgadas en 4K sirve hasta cuatro metros de distancia de lectura; más allá hace falta una más grande. Nunca OLED, que se marca en unos meses con una imagen tan estática. Tampoco videoproyección: un sinóptico es negro al noventa por ciento, y la proyección sube los negros al gris, lo que debilita precisamente el rojo de alarma.
La demostración que puede abrir más arriba es un solo archivo, sin servidor ni dependencia externa, cuyo azar es reproducible: cuenta la misma historia en cada cita.
Hablemos de su lugar
Lo más sencillo es enseñarnos el recorrido y decirnos dónde se atasca hoy. La visita y el levantamiento de flujos son el verdadero punto de partida.