Diagrama de flujo HACCP (plan de seguridad alimentaria de 7 principios)

¿Qué es diagrama de flujo haccp (plan de seguridad alimentaria de 7 principios)?

Un plan HACCP se construye, no se escribe de una sentada: se reúne un equipo, se describe el producto y su uso previsto, se mapea el proceso y después se recorre la planta para confirmar que el mapa es honesto, y solo después empieza el análisis de peligros. El diagrama de abajo sigue esa construcción de principio a fin, en el orden que marca el Codex Alimentarius — primero los pasos preliminares, después el análisis de peligros, después la decisión de CCP en cada paso, después los cuatro principios que convierten un CCP en algo que se puede vigilar (límites críticos, vigilancia, acciones correctivas, verificación), y por último la documentación y el visto bueno. El disparador es un producto o proceso nuevo que todavía no tiene plan, o la revalidación programada de uno que ya existe, y ambos entran en el mismo diagrama por el mismo sitio.

Este diagrama construye el plan; no lo ejecuta. Todo lo que ocurre después de aprobar el plan — tomar una lectura, registrarla frente al límite crítico, juzgar en el momento si un resultado está bajo control — pertenece a un proceso aparte y diario, la vigilancia de CCP, y esta página se detiene deliberadamente antes de entrar en él en lugar de duplicarlo. Tampoco es la propia planta: la cadena de recepción a expedición sobre la que un plan HACCP cuelga sus CCP está mapeada en su propio diagrama, y un programa de alérgenos o un procedimiento de limpieza y desinfección — programas prerrequisito que ya tienen que estar funcionando para que un análisis de peligros pueda decir honestamente qué queda por controlar a nivel de paso — son documentos propios, no pasos de este diagrama. Tampoco es una certificación ni una declaración de cumplimiento: ningún diagrama de flujo hace por sí solo que un plan cumpla un esquema o una normativa, y un plan HACCP real se valida contra un producto concreto, unos peligros concretos y las normas que realmente aplican, por quienes son responsables de esa decisión, no por una plantilla. Trata lo que sigue como una estructura donde construir un plan real, no como un plan ya entregado.

Cinco decisiones sostienen el proceso. «¿El diagrama coincide con lo que ocurre en la línea?» recae en Producción y no en Seguridad Alimentaria, porque el equipo que dibujó el diagrama de flujo desde un escritorio es el juez equivocado de si la planta sigue funcionando como dice el diagrama. La decisión triple «Peligro significativo — ¿resultado del árbol de decisión de CCP?» es la que mantiene el estatus de CCP como una propiedad de este producto y este proceso, y no una etiqueta copiada del último plan — el mismo peligro puede ser el CCP en una línea y un control de programa prerrequisito en otra, y qué rama toma un paso tiene que argumentarse desde el análisis, no darse por hecho por costumbre. «¿Quedan más pasos del proceso por evaluar?» hace recorrer al equipo todo el proceso antes de fijar un solo límite, porque los límites críticos, la vigilancia y las acciones correctivas solo tienen sentido una vez existe la lista completa de CCP. «¿La verificación confirma que los CCP y los límites controlan los peligros?» puede devolver al equipo al análisis de peligros a partir de su propio hallazgo, porque un fallo de verificación es un problema del plan y no debe arreglarse como se arregla un lote defectuoso. Y «¿Ha habido un disparador de revalidación desde la última revisión?» cierra el bucle sobre un hecho real — un ingrediente nuevo, un cambio de línea, una actualización normativa, un fallo de verificación — y no sobre una fecha que simplemente ha llegado en el calendario.

Qué cubre este diagrama de flujo

En esta plantilla

• Cuatro carriles (Seguridad Alimentaria, Producción, Calidad / QA y Dirección) repartidos en seis fases — delimitar el plan, mapear el proceso, analizar peligros, fijar controles, verificar y documentar, y aprobar y mantener — de modo que el plan tenga un responsable con nombre en cada etapa, no solo en la firma final
• Una comprobación «¿El diagrama coincide con lo que ocurre en la línea?» a cargo de Producción, de modo que un diagrama de flujo en papel se corrige contra la planta real — un bucle de reproceso sin etiquetar, una cámara de espera usada como almacén de desbordamiento — antes de que el análisis de peligros llegue siquiera a ejecutarse sobre él
• Una decisión triple «Peligro significativo — ¿resultado del árbol de decisión de CCP?» (no significativo, controlado aguas arriba, o el propio CCP) que mantiene cada determinación de CCP específica para este producto y este proceso, junto con un bucle «¿Quedan más pasos del proceso por evaluar?» que lleva al equipo por todo el proceso antes de fijar ningún límite
• Límites críticos, procedimientos de vigilancia y acciones correctivas establecidos solo para los CCP que produce esa decisión, dejados deliberadamente como algo que el lector extrae de su propia ciencia validada, normativa o estudio, y no como una cifra que esta plantilla afirme
• Una decisión «¿La verificación confirma que los CCP y los límites controlan los peligros?» que puede devolver al equipo al análisis de peligros a partir de su propio hallazgo, y una decisión «¿Ha habido un disparador de revalidación desde la última revisión?» en la firma final, de modo que el plan se revisa por un disparador real y no por una renovación rutinaria

Cuándo usar esta plantilla

• Estás escribiendo un plan HACCP desde cero para un producto o proceso nuevo y necesitas una sola imagen de quién hace qué, desde que se reúne el equipo hasta la firma final
• Se fijó una lista de CCP una vez, hace años, y nadie del equipo actual puede señalar el razonamiento del árbol de decisión que explica por qué un paso concreto es, o no es, un CCP
• Los límites críticos, los registros de vigilancia y las acciones correctivas viven en tres sitios que no trazan con claridad hacia el mismo análisis de peligros, y un auditor ha empezado a pedir ver la conexión
• Necesitas mostrar cómo se construye y se revalida el propio plan, diferenciándolo de los registros de vigilancia que el plan genera una vez que está funcionando contra la producción real
• Un ingrediente nuevo, un cambio de línea o un incidente evitado por poco han hecho que el plan actual parezca desfasado, y quieres una forma estructurada de decidir si de verdad necesita revalidarse, en lugar de una corazonada

Cómo funciona

1. Renombra los carriles con tus roles reales

   Sustituye Seguridad Alimentaria, Producción, Calidad / QA y Dirección por quienes realmente hacen este trabajo en tu planta. En una operación pequeña, la misma persona puede ocupar dos carriles; fusiónalos en lugar de dibujar un traspaso que nunca ocurre, pero mantén los pasos en el orden en que de verdad se hacen.

2. Escribe tu propia descripción del producto y uso previsto

   Nombra el producto real, su formulación, su vida útil, y cómo se espera que se almacene, se prepare y se coma — y quién lo come. Un producto dirigido a bebés, pacientes hospitalarios u otra población vulnerable tiene un umbral distinto para lo que cuenta como peligro significativo que uno vendido al público general, así que este paso no es un trámite.

3. Decide cómo aplica tu equipo la lógica del árbol de decisión de CCP

   Poneos de acuerdo sobre las preguntas que vuestro equipo hace de verdad en el paso «Peligro significativo — ¿resultado del árbol de decisión de CCP?» — si existe una medida de control en este paso, si es necesaria para la seguridad, y si un paso posterior atraparía lo que este se salta. Escribid las preguntas una sola vez, para que dos miembros del equipo que revisen el mismo peligro con seis meses de diferencia lleguen al mismo tipo de razonamiento, no necesariamente a la misma respuesta para cada producto.

4. Fija límites, vigilancia y acciones correctivas a partir de tu propia validación, nunca de este diagrama

   Para cada CCP que produzca la lógica del árbol de decisión, extrae el límite crítico de ciencia validada, un requisito normativo o tu propio estudio de validación para ese producto, ingrediente y equipo concretos. Haz lo mismo con el método de vigilancia, la frecuencia y la acción correctiva — nada de esto es transferible de otro producto sin volver a validarse para este.

5. Define qué cuenta como disparador de revalidación para vosotros

   Enumera los hechos que deberían devolver el plan al análisis de peligros en lugar de ir directos a la renovación: un ingrediente o proveedor nuevo, un cambio de receta o de proceso, equipo nuevo, un peligro descrito en la literatura científica, una actualización normativa o un hallazgo de verificación. Un plan que solo se revalida por un calendario fijo se salta el disparador que realmente importa.

6. Nombra vuestro sistema de documentación y registros

   Indica qué formularios existen, dónde se archivan la hoja de análisis de peligros, la lista de CCP, los registros de vigilancia y los registros de verificación, y cuánto tiempo se conserva cada uno. Un plan que no nombra ningún sistema de registros es una declaración de intenciones, no un plan que funciona.

7. Pruébalo contra el análisis de peligros de un producto real

   Toma una hoja de análisis de peligros o una lista de CCP existente, incluida alguna determinación de CCP con la que alguien del equipo esté en desacuerdo, y síguela a través del diagrama. Cualquier punto donde el razonamiento real no coincida con un paso de aquí — un límite del que nadie sabe la fuente, una verificación que nadie programa — es el hallazgo que merece la pena corregir antes de construir el próximo plan de la misma manera.

Preguntas frecuentes

¿Cuáles son los pasos para construir un plan HACCP?

Se reúne el equipo, se describen el producto y su formulación, y se identifican el uso previsto y el consumidor. El proceso se mapea como un diagrama de flujo y después se recorre la planta para confirmar que el diagrama coincide con la realidad, corrigiéndolo si no es así. El análisis de peligros se hace paso a paso: cada peligro se juzga significativo o no, y uno significativo se pasa por la lógica del árbol de decisión de CCP del equipo para determinar si el paso es un CCP o está controlado en otro sitio — un bucle repite esto hasta cubrir todos los pasos. Para los CCP resultantes, el equipo establece límites críticos, procedimientos de vigilancia y acciones correctivas, y después procedimientos de verificación y requisitos de documentación. Un hallazgo de verificación puede devolver al equipo al análisis de peligros antes de que el plan pase a dirección para su revisión y aprobación, que también comprueba si algo desde la última revisión — un ingrediente nuevo, un cambio de línea, una actualización normativa — dispara una revalidación en lugar de una firma rutinaria.

¿Es obligatorio por ley un plan HACCP para mi instalación?

Depende mucho de qué fabriques, dónde produzcas y dónde vendas, así que comprueba la norma que realmente aplica en lugar de tratar cualquiera de estas como universal. En Estados Unidos, la mayoría de las instalaciones alimentarias están sujetas a la norma de la FDA Preventive Controls for Human Food (21 CFR Part 117), que exige un análisis de peligros y controles preventivos basados en riesgo sin nombrar HACCP específicamente; los productos cárnicos y avícolas regulados por el USDA están cubiertos en cambio por sistemas HACCP obligatorios bajo 9 CFR Part 417 (los productos de huevo están sujetos a la normativa aparte del USDA Egg Products Inspection), y el zumo (21 CFR Part 120) y el marisco y pescado (21 CFR Part 123) tienen sus propias normas específicas de HACCP. En la UE, el Reglamento (CE) n.º 852/2004, artículo 5, exige a los operadores de empresas alimentarias implantar, aplicar y mantener procedimientos basados en los principios HACCP. Los Principios Generales de Higiene de los Alimentos del Codex Alimentarius (CXC 1-1969) y su anexo sobre HACCP son la referencia reconocida internacionalmente en la que se apoyan la mayoría de normativas nacionales y esquemas de certificación (ISO 22000, FSSC 22000, BRCGS, SQF), sin ser ellos mismos una ley nacional. Confirma el texto vigente de la norma que realmente rige tu producto con tu propia función regulatoria.

¿Cuál es la diferencia entre un CCP y un programa prerrequisito?

Un programa prerrequisito — limpieza y desinfección, control de plagas, un programa de gestión de alérgenos, aprobación de proveedores, calibración, higiene del personal — crea las condiciones básicas que un análisis de peligros da por hecho que ya funcionan; no se vigila paso a paso frente a un límite crítico como sí ocurre con un CCP. Un punto crítico de control es un paso concreto donde un análisis de peligros y la lógica del árbol de decisión de CCP del equipo concluyen que el control tiene que ocurrir precisamente ahí, con un límite crítico medible y vigilancia continua o programada, porque nada más adelante en el proceso atrapará un fallo. El mismo control real puede caer a un lado u otro de esa línea según el producto y el proceso: un paso de cocción suele ser un CCP porque es la última oportunidad de eliminar un patógeno, mientras que el programa de proveedores que mantiene la materia prima dentro de especificación suele ser un programa prerrequisito porque opera aguas arriba de, e independientemente de, cualquier paso concreto de este diagrama. Equivocarse en ese reparto en cualquiera de las dos direcciones es un riesgo real — muy pocos CCP se saltan un peligro, demasiados hacen un plan que nadie puede vigilar de verdad.

¿Cómo se relaciona esto con la vigilancia de CCP y una desviación?

Este diagrama es donde se deciden el límite crítico, el método de vigilancia y la acción correctiva; se detiene antes de que se ejecute ninguno de ellos. Una vez aprobado el plan, tomar la lectura programada, compararla con el límite crítico y registrar el resultado es la vigilancia de CCP — un proceso turno a turno, no de planificación. Lo que ocurre cuando una lectura de verdad cae fuera del límite crítico — contener el producto afectado, ejecutar la acción correctiva predeterminada y decidir su disposición — es una desviación, y funciona con su propio registro y su propia escalada en lugar de volver a este diagrama en bucle. Esta página solo tiene que dejar bien hecho el plan; esos dos procesos son los que lo llevan a la práctica.

¿Construir este diagrama significa que nuestra instalación cumple HACCP o está certificada?

No, y ninguna plantilla puede afirmar eso honestamente. Este diagrama es un proceso para construir un plan documentado; no nombra por sí mismo ningún punto crítico de control, límite crítico ni frecuencia de vigilancia, porque todo eso es específico de tu producto, tu proceso y un análisis de peligros que este diagrama no puede hacer por ti. La certificación frente a un esquema reconocido por el GFSI (FSSC 22000, BRCGS, SQF y otros), o la aceptación de tu plan por un organismo regulador, depende de una auditoría o una revisión del plan real que construyas, incluida su evidencia de validación — no de haber seguido la estructura de una plantilla. Usa este diagrama como punto de partida adaptable para redactar o documentar tu plan, y haz que la persona responsable del sistema de seguridad alimentaria de tu instalación revise el plan terminado antes de confiar en él.