Cava inteligente con IoT: sensores, alertas y respuesta

Cava inteligente con IoT: de la medición a la acción

Una cava no se vuelve inteligente por mostrar temperatura en el celular. El sistema debe medir en lugares representativos, detectar datos inválidos, conservar lecturas cuando falla internet, avisar a una persona concreta y ayudarle a ejecutar un procedimiento. Si una alerta llega a un buzón que nadie atiende, la telemetría solo documenta el problema.

Esta guía se limita al ambiente y la infraestructura de una cava. Para cámaras, cocina, energía y otros dispositivos del establecimiento, consulta la integración de IoT en restaurantes. Los reportes de auditoría y la valuación del inventario son dominios separados: un sensor ambiental no conoce el estado interno ni el valor de cada botella.

Cadena mínima: sensor → gateway → almacenamiento → regla → alerta → responsable → verificación → acción → cierre. Diseña y prueba cada eslabón; un dashboard bonito no compensa una cadena incompleta.

Define el objetivo antes de comprar sensores

Escribe qué riesgo quieres detectar y qué decisión cambiará.

Objetivo	Señal posible	Acción humana o técnica
Detectar fallo de climatización	temperatura fuera de banda durante un tiempo definido	verificar con patrón, revisar equipo, activar contingencia
Detectar puerta abierta	contacto de puerta más cambio ambiental	cerrar, investigar causa, corregir operación
Detectar fuga o condensación	sensor de agua en punto bajo	proteger electricidad e inventario, localizar origen
Detectar pérdida de energía	monitor de alimentación o gateway en respaldo	confirmar alcance, activar plan de apagón
Detectar sensor averiado	lectura imposible, plana o divergente	cambiar batería, comparar, retirar dato inválido
Detectar zona desigual	diferencia persistente entre ubicaciones	revisar flujo de aire, carga y posición de racks
Documentar un incidente	serie temporal con integridad y hora	conservar evidencia, acciones y evaluación independiente

Evita «monitorizar todo». Cada variable añade instalación, calibración, baterías, alertas y datos que alguien debe mantener.

No existe un umbral universal para todas las cavas

Temperatura, humedad y tolerancias dependen del objetivo de conservación, tipo de cierre, duración, infraestructura, clima, riesgo de condensación y políticas del establecimiento. Define una especificación con especialista y documentación aplicable; después configura la telemetría para vigilarla.

La OIV publica prácticas para el tratamiento de vinos durante almacenamiento y transporte, con condiciones según contexto. No conviertas una cifra aislada en mandato universal para una cava de restaurante. La guía de temperatura y humedad para una cava privada desarrolla el criterio ambiental; este artículo explica cómo observarlo.

Variables frecuentes

temperatura del aire;
humedad relativa;
punto de rocío calculado, si la aplicación lo requiere;
apertura de puerta;
presencia de agua;
estado de alimentación eléctrica;
funcionamiento o señal del equipo de climatización;
batería y conectividad de cada dispositivo;
vibración, solo si existe un riesgo y una respuesta definidos;
luz, si exposición y acción justifican medirla.

Una lectura ambiental no demuestra que una botella ya se dañó. Ayuda a estimar exposición y dirigir una inspección; la causalidad requiere contexto, tiempo, posición y evaluación apropiada.

Arquitectura de una cava conectada

sensores de zona
      ↓
gateway local con reloj y búfer
      ↓
red segmentada / servicio de datos
      ↓
plataforma y almacenamiento histórico
      ↓
motor de reglas
      ↓
canales de alerta y escalamiento
      ↓
persona + procedimiento + sistema HVAC

No conectes el sensor directamente al control del clima sin analizar seguridad. Una lectura falsa podría ordenar una acción perjudicial. La automatización de control necesita límites, interbloqueos, modo manual y revisión del proveedor de climatización.

Dónde colocar sensores

Un dispositivo junto a la pantalla del equipo mide un punto, no la cava. Haz primero un mapeo temporal con más sensores de los que conservarás.

Incluye ubicaciones como:

cerca de la puerta, sin quedar golpeado ni expuesto directamente al exterior;
centro geométrico y centro de masa de racks;
parte alta, media y baja cuando exista estratificación posible;
zona próxima a impulsión, sin colocar el sensor dentro del chorro;
zona de retorno;
pared exterior o fuente de calor relevante;
rincón con circulación débil;
punto bajo con riesgo de agua;
área de botellas de mayor sensibilidad o concentración de valor, si es representativa.

Evita

pegar sensores a vidrio si quieres medir aire;
sol directo, luminaria caliente o condensación no prevista;
colocarlos donde el personal los tape con cajas;
agrupar todos cerca del gateway por conveniencia;
dejarlos sin identificador físico y lógico;
tender cables por rutas de circulación.

La ubicación debe quedar en plano, fotografía, altura y descripción. Si se mueve el sensor, registra fecha; de lo contrario, el historial mezcla zonas distintas.

La puesta en marcha mapea zonas y compara sensores con una referencia antes de convertir sus lecturas en alertas.

Calibración y verificación

Precisión declarada por el fabricante no sustituye verificación en campo.

Al recibir

registra fabricante, modelo, serie y firmware;
inspecciona daño y batería;
coloca sensores juntos en un ambiente estable;
compáralos con una referencia de trazabilidad adecuada;
espera estabilización;
calcula diferencia en varios puntos relevantes;
ajusta, etiqueta o rechaza conforme a tolerancia.

En operación

revisa deriva y divergencia entre vecinos;
compara después de golpe, condensación o cambio de batería;
establece frecuencia por criticidad y comportamiento;
documenta resultado, patrón, responsable y próxima fecha;
no corrijas datos históricos silenciosamente;
marca periodos inválidos y explica el ajuste.

Un sensor puede estar conectado y equivocado. Diseña alarmas para valores fuera de rango físico, saltos imposibles, señal plana, hora desfasada y batería baja.

Gateway y operación sin internet

La cava puede perder Wi-Fi, proveedor de nube o energía. Define:

cuánto tiempo almacena cada sensor o gateway;
qué pasa cuando se llena el búfer;
cómo conserva hora y zona horaria;
cómo reenvía sin duplicar;
cómo identifica huecos;
si las alertas locales funcionan sin nube;
qué respaldo eléctrico alimenta gateway, router y sensores;
quién recibe una alerta de «sin datos»;
cómo se exportan datos si termina el contrato.

Una línea plana puede significar estabilidad o dispositivo congelado. El sistema necesita señal de vida independiente de la variable ambiental.

Integridad temporal

Guarda:

hora del dispositivo;
hora de recepción del gateway;
hora de llegada al servidor;
identificador y versión de firmware;
calidad de lectura;
estado de batería y red;
cambio de configuración aplicable.

El intervalo de muestreo debe captar eventos relevantes sin agotar batería o inundar la red. El intervalo de envío puede ser distinto: medir cada pocos minutos y transmitir en bloques, por ejemplo, siempre que una alerta crítica no espere demasiado.

Reglas que evitan falsas alarmas

Un umbral único genera ruido. Combina banda, tiempo, histéresis y contexto.

Persistencia

Alerta solo cuando la condición dura el tiempo que justifica actuar. Una apertura breve de puerta no equivale a un fallo prolongado.

Histéresis

Usa un punto de entrada y otro de recuperación para evitar que el sistema abra y cierre la misma alerta cada minuto cerca del límite.

Velocidad de cambio

Una subida rápida puede importar antes de cruzar la banda. También puede revelar un sensor que se movió.

Consenso o comparación

Si un sensor difiere y sus vecinos no, pide verificación antes de atribuirlo al clima. Si varios cambian juntos, eleva severidad.

Contexto

Cruza puerta, energía y estado HVAC. Temperatura en aumento con puerta abierta tiene una primera respuesta distinta a aumento con puerta cerrada y compresor detenido.

Matriz de alertas y escalamiento

Severidad	Ejemplo	Primer receptor	Acción y plazo	Escalamiento
Informativa	batería próxima a mantenimiento	encargado de cava	programar sustitución	supervisor si vence
Atención	lectura divergente	encargado de cava	verificar con patrón	mantenimiento si se confirma
Alta	condición fuera de banda persistente	encargado + mantenimiento	inspeccionar clima y proteger zonas	gerencia si no se corrige
Crítica	pérdida de energía, agua o aumento acelerado	guardia/gerencia/mantenimiento	ejecutar contingencia y seguridad	dirección, proveedor, aseguradora según protocolo
Sin visibilidad	gateway o varios sensores sin datos	TI + encargado	confirmar red, energía y lectura local	plan manual si excede tolerancia

Cada alerta debe tener dueño, suplente, canal alterno, acuse y tiempo. Prueba notificaciones de noche, fines de semana y vacaciones.

Responder antes de cerrar

Una alerta no se cierra porque la gráfica vuelve a verde. El registro necesita:

quién acusó recibo y cuándo;
lectura independiente en el lugar;
estado de puerta, energía, climatización y agua;
zona e inventario potencialmente expuestos;
acción aplicada;
hora de recuperación estable;
causa probable y evidencia;
evaluación de botellas si procede;
prevención y responsable;
aprobación de cierre.

Para un fallo eléctrico, enlaza el procedimiento con el plan de apagón para cava. La telemetría detecta; el plan decide prioridades y recursos.

Ciberseguridad y ciclo de vida

Los sensores y gateways son computadoras conectadas. Antes de comprarlos, pide:

identificador único por dispositivo;
cambio de credenciales y acceso por rol;
protección de datos almacenados y transmitidos;
interfaces y servicios mínimos;
actualizaciones firmadas y mecanismo de recuperación;
inventario de componentes y firmware;
registro de eventos de seguridad;
canal para reportar vulnerabilidades;
duración del soporte y fecha de fin de vida;
exportación y eliminación de datos;
restauración de configuración;
operación local si el proveedor desaparece;
procedimiento de baja y borrado seguro.

La serie NISTIR 8259 ofrece una base para capacidades técnicas y apoyo del fabricante. La revisión 1 de NISTIR 8259, final en abril de 2026, refuerza actividades del fabricante durante desarrollo y soporte; NISTIR 8259A enumera identificación, configuración, protección de datos, control de interfaces, actualización y conocimiento del estado de ciberseguridad como capacidades centrales.

Segmenta estos equipos de las redes de punto de venta, pagos, oficina e invitados. No expongas el panel directamente a internet. Mantén un inventario de dispositivos y revoca cuentas cuando cambia personal o proveedor.

Mantenimiento

Mensual

revisar alertas abiertas y silencios;
comprobar batería, conectividad y almacenamiento;
inspeccionar sujeción y obstrucciones;
probar un canal de notificación.

Trimestral o según riesgo

comparar una muestra de sensores con referencia;
revisar usuarios, permisos y dispositivos;
verificar exportación y restauración;
ensayar pérdida de internet y energía;
revisar cambios en racks, puerta y climatización.

Anual o por cambio material

repetir mapeo ambiental;
revisar umbrales y responsables;
evaluar soporte y fin de vida;
probar contingencia completa;
actualizar plano, inventario y formación.

Las frecuencias son un punto de diseño, no una norma universal. Ajusta con criticidad, deriva observada, requisito del fabricante y regulación aplicable.

Piloto antes de automatizar control

Durante cuatro a ocho semanas:

instala sensores temporales en más zonas;
valida contra referencia;
opera alertas en modo sombra;
registra falsas alarmas, omisiones y tiempos;
simula puerta abierta, batería baja, pérdida de red y gateway apagado;
prueba acuse, escalamiento y suplentes;
ajusta bandas y persistencia con evidencia;
decide ubicaciones permanentes;
documenta aceptación y límites.

Solo después considera integración con HVAC. Mantén límites de seguridad, anulación manual y pruebas de fallo.

Métricas útiles

cobertura de zonas críticas;
disponibilidad de datos por sensor;
huecos y retraso de sincronización;
deriva frente a referencia;
alertas por tipo y severidad;
falsos positivos y eventos omitidos;
tiempo de detección, acuse, llegada y recuperación;
porcentaje con causa y acción documentadas;
batería, fallas y reemplazos;
dispositivos fuera de soporte;
incidentes repetidos por causa;
horas de exposición estimada, con supuestos claros.

No uses la ausencia de alertas como única prueba de éxito. Puede significar estabilidad, reglas demasiado amplias o sistema desconectado.

Preguntas frecuentes

¿Cuántos sensores necesita una cava?

Depende de tamaño, forma, racks, puerta, climatización y gradientes. Haz un mapeo temporal y conserva los puntos que representan zonas o riesgos distintos.

¿El sensor debe ir junto a las botellas más caras?

Solo si esa ubicación representa su exposición. Evita contacto con botella si quieres medir aire y no descuides puerta, retorno, impulsión y puntos extremos.

¿Una excursión de temperatura prueba daño?

No por sí sola. Documenta magnitud, duración, ubicación, incertidumbre y condición de las botellas; la evaluación del efecto requiere criterio adicional.

¿Puedo automatizar el aire acondicionado?

Es posible, pero aumenta riesgo. Requiere diseño con el proveedor, límites, interbloqueos, modo manual, seguridad y pruebas ante sensor o red defectuosos.

¿Qué pasa si se cae internet?

Sensores o gateway deberían conservar datos durante un periodo definido y el equipo debe aplicar monitoreo manual. Prueba el escenario; no lo supongas.

Una cava inteligente no es la que tiene más sensores. Es la que puede explicar qué mide, con qué incertidumbre, quién responde y cómo conserva las botellas cuando la tecnología falla.