Saltar al contenido principal

Análisis de presencia frente a análisis de engagement

Decida si su patrimonio necesita análisis de presencia, análisis de engagement o ambos, en función de la pregunta que deba responder este trimestre. Sabrá qué mide cada capa, cómo la aleatorización de direcciones MAC limita los datos de presencia, qué base jurídica de GDPR se aplica a cada una y cómo secuenciar el despliegue en múltiples sitios utilizando los puntos de acceso que ya posee.

Por Gavin WheeldonPublicado
📖 15 min de lectura4,390 palabras3 ejemplos prácticos11 definiciones clave

Parte de nuestra serie principal: Guía de WiFi Analytics →

Elegir entre analítica de presencia y de engagement depende de sus objetivos específicos: use la presencia para volúmenes globales de afluencia o el engagement para marketing. Purple es compatible con ambos estándares de GDPR en redes como Cisco Meraki en más de 80.000 establecimientos, ayudando a las empresas a combinar los datos de ubicación con los perfiles de invitados registrados para impulsar las operaciones.

Analítica de presencia frente a analítica de engagement: ¿cuál debería elegir?

La elección depende de la pregunta que intente responder.

  • "¿Cuántas personas, dónde y cuándo?" Esa es una pregunta de presencia. Abarca los volúmenes de visitas, las horas punta, el tiempo de permanencia y qué establecimientos funcionan mejor y peor.
  • "¿Quiénes son, volverán y podemos contactar con ellos?" Esa es una pregunta de engagement. Abarca los visitantes conocidos, el comportamiento de repetición y los contactos registrados con consentimiento a los que puede dirigir sus campañas de marketing.

La analítica de presencia detecta a cualquier persona con un dispositivo con WiFi activado, pero no puede decirle quién es. La analítica de engagement le dice exactamente quién ha iniciado sesión, pero solo para el porcentaje de visitantes que deciden conectarse. Ninguna de las dos cubre el punto ciego de la otra. Por eso, la mayoría de los operadores multiestablecimiento ejecutan ambas desde la misma red.

Purple ejecuta ambas desde una única red WiFi. Funciona como una solución en la nube independiente del hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple opera en más de 80.000 establecimientos activos en todo el mundo y registró 440 millones de inicios de sesión en 2024 (datos propios de Purple).

¿En qué se diferencian realmente la analítica de presencia y la de engagement?

Cómo funciona la analítica de presencia

Un smartphone con la función WiFi activada envía regularmente solicitudes de sondeo (probe requests). Se trata de tramas de radio cortas que solicitan a las redes cercanas que se identifiquen. Sus puntos de acceso detectan estas tramas y registran el indicador de fuerza de la señal recibida (RSSI), una medida de la intensidad de la señal. Las señales fuertes y sostenidas sugieren que el dispositivo está dentro del establecimiento. Las débiles o breves sugieren un transeúnte.

El informe de presencia de Purple convierte esto en un conjunto de métricas operativas:

  • Conversiones: el número total de visitas en las que la fuerza de la señal indicó que el dispositivo estaba dentro del establecimiento.
  • Permanencia media: el tiempo que los visitantes autenticados permanecieron conectados por visita.
  • Visitas por día y hora: un mapa de calor del volumen de visitas a lo largo de la semana.
  • Establecimientos más y menos populares: sus 10 mejores y 10 peores centros por número de visitas. Se excluyen los establecimientos con cero visitas.

Las definiciones completas de los campos se encuentran en el artículo de soporte de WiFi Analytics: Presence.

Cómo funciona la analítica de engagement

Un Captive Portal es la página web que ve un visitante antes de obtener acceso a internet. En esa página, el visitante inicia sesión con una dirección de correo electrónico, un formulario o un inicio de sesión social. También realiza una opción de suscripción consciente (opt-in) al marketing si así lo desea. Cada visita posterior se asocia a un perfil conocido con datos de primera mano que el visitante le ha facilitado directamente.Ese perfil cambia lo que se puede medir. Permite contar los visitantes nuevos frente a los recurrentes y segmentarlos por los atributos que han compartido. A continuación, puede llegar al grupo que ha dado su consentimiento a través de su CRM. Zone Analytics de Purple puede filtrar el movimiento de una zona a otra por género o edad. Ese filtro se basa en los datos de inicio de sesión, por lo que es una función de engagement aplicada a los datos de ubicación. Consulte el artículo de soporte de Zone Analytics para conocer las definiciones de los informes.

Comparación directa

Eje Presence analytics Engagement analytics
Fuente de datos Probe requests y fuerza de la señal de los dispositivos cercanos Inicio de sesión en el Captive Portal y sesiones conectadas
A quién se contabiliza Todos los dispositivos con el WiFi activado dentro del alcance Solo los visitantes que inician sesión
Identidad Identificador de dispositivo, sin nombre ni datos de contacto Nombre, correo electrónico y atributos que facilita el visitante
Métricas habituales Visitas, conversiones, horas punta, clasificación de establecimientos Visitas recurrentes, tasa de registro, comportamiento de segmentos, respuesta a campañas
Efecto de la aleatorización de direcciones MAC Alto: infla los recuentos únicos e impide emparejar las visitas recurrentes Bajo: la identidad reside en el registro de inicio de sesión
Base jurídica habitual de la GDPR Intereses legítimos, artículo 6(1)(f) Consentimiento, artículo 6(1)(a), para marketing
Acción requerida del visitante Ninguna Iniciar sesión y elegir si se registra
Hardware necesario Puntos de acceso existentes con transmisión de ubicación Puntos de acceso existentes más un Captive Portal
Más adecuado para Operaciones, instalaciones, dotación de personal y comparación de sedes Marketing, fidelización, CRM y personalización
Principal punto ciego No puede identificar a nadie No puede ver a los visitantes que nunca se conectan

Cómo afecta la aleatorización de direcciones MAC a los datos de presencia

Todos los dispositivos WiFi tienen una dirección MAC, un identificador de hardware que se emite en sus tramas de radio. Los primeros sistemas de presencia trataban cada dirección MAC como una persona. Esa hipótesis ya no es válida.

Los dispositivos Apple utilizan direcciones MAC aleatorias en las probe requests cuando no están asociados desde iOS 8. Desde iOS 14 y Android 10, los teléfonos también utilizan por defecto una dirección aleatoria por red cuando se conectan. Los efectos prácticos en los datos de presencia son de tres tipos:

  • Los recuentos de dispositivos únicos aumentan. Un mismo teléfono puede aparecer como varios dispositivos diferentes a lo largo de un día o una semana.
  • Falla el emparejamiento de visitas recurrentes. Un teléfono que vuelve la semana siguiente puede utilizar una dirección nueva, por lo que parecerá un visitante nuevo.
  • Los volúmenes horarios y diarios siguen siendo útiles. Dentro de un intervalo corto, el recuento de señales fuertes y sostenidas sigue siendo un indicador fiable de la afluencia de un establecimiento.

La regla que se deriva de esto es: utilice los datos de presencia para analizar el volumen, las horas y comparar establecimientos. No los utilice para análisis de fidelización o frecuencia. Los datos de engagement están mucho menos expuestos a la aleatorización porque la identidad reside en lo que el visitante ha enviado, no en la dirección de radio.

¿Cuándo es la analítica de presencia la opción adecuada?

Elija los análisis de presencia cuando necesite cobertura de todo el mundo, no profundidad sobre unos pocos. Es la opción adecuada cuando necesita:

  • Comparar ubicaciones de forma justa. Clasificar los centros por visitas muestra qué ubicaciones rinden menos de lo esperado. Purple clasifica sus 10 mejores y 10 peores ubicaciones.
  • Planificar el personal. El mapa de calor de días y horas muestra cuándo se producen los picos de demanda, para que pueda organizar los turnos en consecuencia.
  • Medir la conversión dentro de un centro. Divida las transacciones por las visitas para obtener una tasa de visita a venta para cada tienda.
  • Entender el espacio. El análisis de zonas muestra el tiempo medio de permanencia por zona, las visitas diarias medias por zona y un mapa de calor por horas de las personas dentro de las zonas.
  • Evitar fricciones. Nadie tiene que iniciar sesión, por lo que verá la gran proporción de visitantes que nunca se conectan.

En el sector Retail, la presencia suele ser la primera capa que se despliega. Responde a preguntas sobre el patrimonio inmobiliario y las operaciones que los datos de marketing no pueden resolver. Para analizar en detalle el flujo de ubicación de un fabricante, lea HPE Aruba Central presencia analytics: setup, exports and limits.

Caso práctico: una cadena de moda de 30 tiendas (cifras ilustrativas)

Situación. Un distribuidor de moda con 30 tiendas quiere saber por qué dos tiendas similares del centro de la ciudad tienen un rendimiento comercial diferente. Ambas tienen una superficie y un volumen de caja similares.

Qué se hizo. El distribuidor comparó una semana de datos de presencia con las transacciones de caja. La tienda A registró 12.000 conversiones y 2.400 transacciones, una tasa de visita a venta del 20%. La tienda B registró 9.000 conversiones y 2.700 transacciones, una tasa del 30%. El mapa de calor de días y horas mostró que la tienda A alcanzaba su punto máximo el sábado entre las 14:00 y las 16:00 horas. Durante esa franja, solo había tres empleados en la tienda.

Resultado medible. El análisis aisló una diferencia de conversión de 10 puntos. Atribuyó esa diferencia a una falta de personal en un pico conocido, no a una falta de visitantes. El distribuidor trasladó a dos empleados a la tienda durante esa franja horaria. A continuación, estableció la tasa de visita a venta como la métrica a revisar cuatro semanas después.

Tenga en cuenta lo que el distribuidor no hizo. No utilizó los datos de presencia para afirmar que la tienda A tenía clientes más fieles. La aleatorización de direcciones MAC hace que los recuentos de visitas repetidas a partir de los datos de presencia no sean fiables.

¿Cuándo son los análisis de interacción la opción adecuada?

Elija los análisis de interacción cuando necesite saber quiénes son sus visitantes y actuar en consecuencia. Es la opción adecuada cuando necesita:

  • Aumentar su propia audiencia. Cada suscripción voluntaria y consciente añade un contacto al que puede llegar sin pagar a una plataforma de terceros.
  • Medir la fidelidad. Las visitas repetidas están vinculadas a un perfil conocido, por lo que la división entre nuevos y recurrentes es fiable.
  • Demostrar el impacto de las campañas. Puede ver si un visitante contactado regresó, no solo si abrió un correo electrónico.
  • Segmentar su audiencia. Los atributos obtenidos al iniciar sesión, como el grupo de edad, le permiten comparar cómo utilizan su espacio los distintos grupos.
  • Alimentar su CRM. Purple se integra con plataformas de CRM y marketing, de modo que los datos de origen propio se trasladan a los sistemas que su equipo ya utiliza.

En Hotels, el análisis de interacción convierte los inicios de sesión en el WiFi de invitados en una relación directa. Esa relación es de máxima importancia con los huéspedes que reservaron a través de un tercero.

Caso práctico: un hotel de 200 habitaciones con restaurante y bar (cifras ilustrativas)

Situación. Un hotel de 200 habitaciones reserva la mayoría de sus habitaciones a través de agencias de viajes online. Como resultado, dispone de los datos de contacto de muy pocos de sus huéspedes. Su restaurante y bar se quedan medio vacíos las noches de diario.

Qué se hizo. El hotel configuró un Captive Portal que solicitaba una dirección de correo electrónico. El consentimiento de marketing era una casilla de verificación opcional separada y desmarcada. A lo largo de un mes, 1500 huéspedes iniciaron sesión y 600 aceptaron recibir comunicaciones, lo que representa una tasa de aceptación del 40%. Zone Analytics mostró un tiempo de permanencia medio corto en la zona del bar en comparación con el vestíbulo. Los huéspedes pasaban por el bar pero no se quedaban. El hotel envió a los huéspedes que habían aceptado recibir comunicaciones una oferta para cenar a mitad de semana.

Resultado medible. El hotel creó 600 perfiles de huéspedes contactables con consentimiento obtenido que antes no poseía. Ahora mide dos cifras cada mes: los canjes de ofertas de ese grupo y el cambio en el tiempo de permanencia en la zona del bar. También tiene una tasa de aceptación base para mejorar cambiando lo que el portal ofrece a cambio.

¿Necesita tanto el análisis de presencia como el de interacción?

Para la mayoría de los establecimientos, sí. Ambas medidas encajan como un denominador y un numerador.

  • La presencia le ofrece el total. Muestra cuántas personas estuvieron en el establecimiento.
  • La interacción le ofrece la cuota conocida. Muestra cuántas de ellas iniciaron sesión y cuántas aceptaron recibir comunicaciones.

Divida una por la otra y obtendrá una tasa de conexión para cada ubicación. Esta es una medida práctica de lo bien que está funcionando su oferta de WiFi de invitados. Una tienda con alta presencia y baja interacción tiene visitantes pero un motivo débil para conectarse. Corrija el portal o el incentivo, no la ubicación.

Las dos capas también corrigen las debilidades de la otra.

Pregunta Solo presencia Solo interacción Ambas juntas
¿Qué nivel de actividad hubo el sábado? Respondido para todos los visitantes Respondido solo para aquellos que iniciaron sesión Volumen total más la cuota conocida
¿Están volviendo los visitantes? Poco fiable tras la aleatorización de direcciones MAC Respondido para los visitantes que han iniciado sesión Tasa de repetición para visitantes conocidos, escalada frente al volumen total
¿Qué zona capta la atención? Permanencia por zona, sin detalles de segmento Sin vista de zona sin datos de ubicación Permanencia por zona filtrada por edad o género
¿Funcionó la campaña? Muestra solo un cambio en el volumen Muestra la respuesta de los visitantes contactados Respuesta más el efecto en las visitas totales

Caso práctico: una estación de tren en el centro de la ciudad (cifras ilustrativas)

Situación. El operador de una estación desea mejorar los alquileres de sus locales comerciales en el vestíbulo. También quiere comunicar información sobre interrupciones del servicio a los pasajeros.

Qué se hizo. Los datos de presencia mostraron los volúmenes de visitas al vestíbulo por hora. Los datos también confirmaron que el pico de la mañana entre las 07:00 y las 09:00 duplicaba aproximadamente el volumen del pico de la tarde. Los datos de engagement de los pasajeros que se registraron en el WiFi de la estación proporcionaron al operador un grupo de suscripción voluntaria para actualizaciones del servicio.

Resultado medible. El operador pudo mostrar a los posibles inquilinos el recuento de visitas por hora, utilizando cifras de su propia red en lugar de estimaciones. También obtuvo una lista de contactos consentida que pudo medir mediante las tasas de apertura de mensajes y de reconexión. Purple funciona en todo el sector ferroviario, tanto en Trenes como en las estaciones.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

¿Cumple el análisis de presencia con el GDPR?

El análisis de presencia puede cumplir con el GDPR, pero el cumplimiento depende de cómo se implemente, no de la tecnología. Lo mismo se aplica al análisis de engagement. Ambos se basan simplemente en bases jurídicas diferentes.

Lo que dice el GDPR sobre los identificadores de dispositivos

El Artículo 4(1) del GDPR define los datos personales para incluir información que identifica a una persona a través de un "identificador en línea". El Considerando 30 menciona los identificadores proporcionados por dispositivos, aplicaciones, herramientas y protocolos. Una dirección MAC puede distinguir un dispositivo y, por tanto, a su propietario, a lo largo del tiempo. Trátela como datos personales a menos que pueda demostrar lo contrario.

La Oficina del Comisionado de Información del Reino Unido (ICO) ha publicado una guía sobre el análisis de ubicación mediante señales de WiFi. Trata las direcciones MAC como datos personales cuando permiten identificar a una persona. También recomienda una señalización clara, una anonimización temprana y una retención corta.

Hacer un hash de una dirección MAC no exime por sí solo a los datos del GDPR. El Considerando 26 establece que los datos seudonimizados, que pueden volver a vincularse a una persona con información adicional, siguen siendo datos personales. Solo los datos verdaderamente anónimos quedan fuera del reglamento.

La base jurídica para el análisis de presencia

Los datos de presencia se recopilan sin que los visitantes realicen ninguna acción, por lo que el consentimiento rara vez es práctico. La mayoría de los operadores se basan en el interés legítimo en virtud del Artículo 6(1)(f). Esa base requiere tres cosas:

  • Una evaluación de interés legítimo. Documente el propósito, por qué se necesitan los datos de presencia y cómo lo equilibra frente a las expectativas de los visitantes.
  • Transparencia en virtud del Artículo 14. Explique a los visitantes qué recopila, por qué y durante cuánto tiempo. La señalización en las entradas y un enlace al aviso de privacidad suelen ser la vía habitual.
  • Una forma de oponerse en virtud del Artículo 21. Explique cómo pueden oponerse los visitantes, por ejemplo, desactivando el WiFi.

El Artículo 35(3)(c) exige una evaluación de impacto relativa a la protección de datos (DPIA) para la "observación sistemática a gran escala de una zona de acceso público". Es probable que un centro comercial, un estadio o una estación que ejecute análisis de presencia cumpla con ese criterio. Complete la DPIA antes de activar la presencia.

La base jurídica para el análisis de engagement

Los datos de engagement provienen de visitantes que interactúan de forma activa, por lo que se dispone de su consentimiento y este es esperable para fines de marketing. Según el Artículo 7, el consentimiento debe ser libre, específico, informado e inequívoco. Además, debe ser tan fácil de retirar como de otorgar. Las casillas premarcadas no son válidas.

En el Reino Unido, el Reglamento sobre la Privacidad y las Comunicaciones Electrónicas (PECR), en su Reglamento 22, añade una norma específica para el marketing por correo electrónico. Se requiere un consentimiento específico para ello, por lo que debe mantener la opción de aceptación de marketing separada de las condiciones de acceso a la WiFi. Las opciones de aceptación de elección consciente de Purple se basan en esta separación. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, además de poseer las certificaciones CCPA, Cyber Essentials y B Corp.

Controles que se deben implementar para ambos casos

  • Minimizar. Recopile únicamente los campos que vaya a utilizar.
  • Establecer periodos de retención. Elimine o agregue los registros de presencia sin procesar según un programa fijo.
  • Separar finalidades. No reutilice los datos operativos de presencia para marketing sin una base jurídica nueva.
  • Restringir el acceso. Limite los identificadores sin procesar a las personas que realmente los necesiten.
  • Publicar su aviso. Colóquelo en las entradas y en el Captive Portal.

Los mismos principios se aplican en el sector de la Sanidad. Los pacientes y visitantes de estos centros suelen tener mayores expectativas de privacidad, por lo que debe asegurarse de que la señalización y el aviso de privacidad sean especialmente claros.

¿Cuánto cuesta implementar cada uno?

Ninguna de las dos opciones suele requerir nuevos puntos de acceso. Purple funciona como una capa de software en la nube sobre el hardware que ya posee. Los costes reales radican en la configuración, la gobernanza y el tiempo de personal necesario para actuar según los datos obtenidos.

Línea de coste Analítica de presencia Analítica de engagement
Hardware de puntos de acceso Puntos de acceso existentes de la lista de proveedores compatibles Puntos de acceso existentes de la lista de proveedores compatibles
Configuración adicional Activar el flujo de ubicación del controlador y definir los límites del recinto Diseñar el Captive Portal, los campos de inicio de sesión y la redacción del consentimiento
Trabajo de planos Dibujar zonas por establecimiento si desea utilizar Zone Analytics No es necesario si solo se utilizan datos de inicio de sesión
Aspectos legales y gobernanza Evaluación de interés legítimo, DPIA, señalización y calendario de retención Redacción del consentimiento, aviso de privacidad y revisión de PECR para email
Esfuerzo continuo Revisar las horas de mayor afluencia y la clasificación del recinto frente a la dotación de personal y las ventas Ejecutar campañas, gestionar el flujo del CRM y tramitar las bajas voluntarias
Mantenimiento de la calidad de los datos Recalibrar las expectativas a medida que evolucione la aleatorización de MAC Mantener una baja fricción de inicio de sesión para proteger la tasa de conexión
Principal coste oculto Interpretar en exceso los recuentos únicos y repetidos Un incentivo débil para conectarse, lo que reduce la audiencia conocida

El mayor coste evitable es una mala decisión tomada sobre la base de datos erróneos. Dos ejemplos comunes son una cifra de fidelidad extraída de los datos de presencia y un gráfico de horas de mayor afluencia extraído únicamente de los visitantes que han iniciado sesión.

Cómo decidir para sus establecimientos

Comience por la pregunta a la que su empresa necesita dar respuesta este trimestre. A continuación, elija la opción que responda a dicha necesidad.

Su situación Recomendación Por qué
Distribuidor multisede que compara el rendimiento de las tiendas En primer lugar, la presencia; en segundo lugar, la interacción La clasificación del establecimiento y la conversión necesitan el volumen total. El crecimiento del CRM viene después.
Grupo hotelero que crea relaciones directas con los huéspedes En primer lugar, la interacción; en segundo lugar, la presencia Los perfiles de huéspedes registrados reducen la dependencia de las reservas a través de terceros.
Centro comercial o estación que alquila espacios a inquilinos En primer lugar, la presencia Los inquilinos quieren recuentos de visitas por hora de todo el mundo.
Estadio o recinto de eventos con asistentes con entrada En primer lugar, la interacción Los asistentes ya esperan iniciar sesión, y los registros alimentan las ventas futuras.
Establecimiento con bajas tasas de conexión WiFi En primer lugar, la presencia; luego, mejorar el portal Necesita el recuento total de visitantes para medir la tasa de conexión.
Organización en un sector sensible, como la sanidad Presencia con un DPIA, interacción solo con consentimiento explícito Las expectativas de privacidad son mayores y necesitan una gobernanza documentada.

Una secuencia práctica para la mayoría de los establecimientos:

  1. Escriba las tres preguntas que sus responsables de operaciones y marketing necesitan responder con mayor urgencia.
  2. Asocie cada pregunta a la presencia o a la interacción utilizando las tablas anteriores.
  3. Complete la evaluación de impacto relativa a la protección de datos (DPIA) y la evaluación de intereses legítimos antes de habilitar la presencia en cualquier sitio.
  4. Despliegue la presencia en todo el patrimonio para establecer volúmenes de visitas de referencia y horas puntas.
  5. Lance el Captive Portal con casillas de verificación de marketing independientes y sin marcar.
  6. Genere informes sobre la tasa de conexión por sitio y trate los resultados bajos como un problema del portal que debe solucionarse.
  7. Realice revisiones trimestrales y retire cualquier métrica que la aleatorización de direcciones MAC haya dejado de hacer fiable.

Preguntas frecuentes

¿Cuál es la diferencia entre la analítica de presencia y la de interacción?

La analítica de presencia cuenta los dispositivos a partir de las señales WiFi sin que el visitante se conecte, por lo que mide las visitas totales, el tiempo de permanencia y las horas puntas de todas las personas que se encuentran cerca. La analítica de interacción procede de los visitantes que inician sesión a través de un Captive Portal y dan su consentimiento, por lo que añade identidad, visitas repetidas y alcance de marketing. La presencia le ofrece amplitud en todos los visitantes. La interacción le ofrece profundidad en la cuota conocida. La mayoría de los operadores utilizan la presencia para las operaciones y la interacción para el marketing.

¿Qué es mejor para el sector retail, la analítica de presencia o la de interacción?

Para el sector retail, empiece con la analítica de presencia y luego añada la de interacción. La presencia le proporciona recuentos de visitas, conversión de visita a venta y clasificación del establecimiento de cada comprador, esté conectado o no. Esas son las medidas que impulsan las decisiones de personal y patrimonio. A continuación, la interacción convierte a los compradores que inician sesión en contactos registrados y datos fiables de visitas repetidas. Utilizar solo una de las dos deja un vacío, ya sea en la identidad o en la cobertura.

¿Necesito tanto la analítica de presencia como la de interacción?

Sí, para la mayoría de las propiedades multisitio. Presence mide el número total de visitantes, mientras que el engagement mide la proporción que se puede identificar y contactar. Juntos ofrecen una tasa de conexión por centro, lo que muestra dónde el servicio de WiFi para invitados está rindiendo por debajo de lo esperado. Además, Presence no puede medir la fidelidad de forma fiable tras la aleatorización de direcciones MAC, y el engagement no puede ver a los visitantes que nunca se conectan. Ejecutar ambos elimina los puntos ciegos de cada uno.

¿Cumple Presence Analytics con el GDPR?

Presence Analytics puede cumplir con el GDPR si se implementa con los controles adecuados. Las direcciones MAC deben tratarse como datos personales en virtud del Artículo 4(1) y el Recitando 30. La mayoría de los operadores se basan en el interés legítimo en virtud del Artículo 6(1)(f), respaldado por una evaluación documentada. También se necesita una señalización clara, un aviso de privacidad y un periodo de retención corto. Los grandes espacios públicos suelen necesitar una DPIA en virtud del Artículo 35(3)(c) antes de activar Presence.

¿Necesito hardware nuevo para ejecutar Presence Analytics?

No, en la mayoría de los casos se utilizan los puntos de acceso que ya se poseen. Purple es independiente del hardware y se ejecuta como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Presence requiere activar el flujo de ubicación del controlador y configurar los límites del establecimiento. Zone Analytics también requiere dibujar las zonas en un plano de planta para cada sitio que se desee analizar.

¿Cómo afecta la aleatorización de MAC a mis datos de visitas?

La aleatorización de MAC afecta principalmente al recuento de dispositivos únicos y visitas repetidas de los datos de Presence. Desde iOS 14 y Android 10, los teléfonos utilizan una dirección MAC aleatoria por red de forma predeterminada, y muchos también aleatorizan las solicitudes de sondeo (probe requests). Un teléfono puede aparecer como varios dispositivos y los visitantes que regresan pueden parecer nuevos. Los volúmenes de visitas por hora y día siguen siendo utilizables. Utilice los datos de engagement, que están vinculados a un inicio de sesión, para la fidelidad y la frecuencia.

¿Puedo utilizar los datos de inicio de sesión de WiFi para marketing por correo electrónico?

Sí, pero solo con un consentimiento de marketing específico y por separado. Iniciar sesión para acceder al WiFi no constituye un consentimiento para recibir comunicaciones de marketing. Según el Artículo 7 del GDPR, el consentimiento debe ser libre e inequívoco, y la normativa PECR del Reino Unido exige un consentimiento específico para el marketing por correo electrónico. Utilice una casilla de verificación desmarcada por defecto que esté separada de las condiciones de acceso. Las opciones de inclusión voluntaria por elección consciente de Purple siguen este modelo, por lo que su lista solo contendrá visitantes que decidieron unirse voluntariamente.

Definiciones clave

Análisis de presencia

Recuento de dispositivos a partir de las solicitudes de sondeo (probe requests) de IEEE 802.11 y la intensidad de señal detectada por los puntos de acceso, sin necesidad de que el visitante se conecte. Proporciona datos sobre visitas, conversiones, permanencia y horas de mayor actividad, pero no de identidad.

Los equipos de operaciones y patrimonio lo utilizan al clasificar establecimientos, planificar el personal y medir las tasas de visita a venta. Abarca a todos los visitantes que tienen el WiFi activado, lo que lo convierte en el denominador para la tasa de conexión.

Análisis de engagement

Análisis basado en los inicios de sesión en el Captive Portal y las sesiones conectadas, vinculados a un perfil conocido y, cuando se proporciona, a un consentimiento de marketing que cumple con el Artículo 7 del GDPR.

Los equipos de marketing y CRM lo utilizan para identificar visitantes nuevos frente a recurrentes, segmentación y respuesta a campañas. Solo detecta a los visitantes que deciden conectarse, por lo que no puede responder por sí solo a preguntas de volumen total.

Solicitud de sondeo (probe request)

Una trama de gestión IEEE 802.11 que un dispositivo envía para solicitar a las redes cercanas que se identifiquen, transmitida de forma regular cuando el WiFi está activado, incluso si el dispositivo no está asociado.

Las solicitudes de sondeo son los datos brutos de entrada para el análisis de presencia. Su dirección de origen ahora suele estar aleatorizada, motivo por el cual aumentan los recuentos de dispositivos únicos a partir de ellas.

RSSI (indicador de fuerza de señal recibida)

Una medida de la potencia de la señal de radio recibida de la que informa el hardware IEEE 802.11. Las lecturas fuertes y continuadas sugieren que un dispositivo está dentro de un establecimiento; las débiles o breves sugieren un transeúnte.

El informe de presencia de Purple utiliza la intensidad de la señal para decidir qué visitas cuentan como conversiones, de modo que los límites y umbrales de la sede dan forma a las cifras que usted reporta.

Aleatorización de MAC

Dispositivos que reemplazan su dirección MAC de hardware fija por una aleatoria. Apple ha aleatorizado las solicitudes de sondeo desde iOS 8, y desde iOS 14 y Android 10 los teléfonos utilizan una dirección aleatoria por red de forma predeterminada al conectarse.

Infla los recuentos únicos y rompe la correlación de visitas repetidas en los datos de presencia. Apenas afecta a los datos de engagement, porque la identidad reside en el registro de inicio de sesión y no en la dirección de radio.

Captive Portal

La página web que ve un visitante antes de que se le conceda acceso a Internet, donde inicia sesión con el correo electrónico, un formulario o un inicio de sesión social. El IETF describe la arquitectura en el RFC 8952.

Es el punto de entrada para la analítica de engagement. Sus campos de inicio de sesión y su incentivo determinan su tasa de conexión y el tamaño de su audiencia conocida.

Suscripción por elección consciente

Término de Purple para referirse a un consentimiento de marketing independiente y no marcado en el captive portal, que se mantiene separado de las condiciones de acceso a la WiFi para cumplir con el artículo 7 del GDPR y la regulación 22 de las PECR del Reino Unido.

Decide si los datos de inicio de sesión pueden alimentar legalmente las campañas de correo electrónico. Una casilla premarcada o agrupada no cuenta como consentimiento.

Intereses legítimos (artículo 6, apartado 1, letra f del GDPR)

Una base legal para el procesamiento de datos personales en la que el interés del responsable del tratamiento se equilibra con los derechos de la persona, documentada en una evaluación de intereses legítimos y respaldada por la transparencia del artículo 14 y el derecho de oposición del artículo 21.

La mayoría de los operadores confían en ellos para la analítica de presencia, ya que los visitantes no realizan ninguna acción y el consentimiento rara vez es práctico. Necesita señalización, un aviso de privacidad y una forma de oponerse.

Evaluación de impacto relativa a la protección de datos (EIPD)

Una evaluación requerida por el artículo 35 del GDPR, incluso en virtud del artículo 35, apartado 3, letra c para la observación sistemática a gran escala de una zona de acceso público.

Es probable que los centros comerciales, estadios y estaciones que realizan analíticas de presencia cumplan con este criterio. Complétela antes de activar la presencia en cualquier sitio.

Datos seudonimizados

Datos que pueden volver a vincularse a una persona con información adicional. El considerando 26 del GDPR establece que siguen siendo datos personales, y solo los datos verdaderamente anónimos quedan fuera del reglamento.

El hash de una dirección MAC no excluye por sí solo los datos de presencia del GDPR, por lo que se siguen aplicando los controles de retención, acceso y finalidad.

Tasa de conexión

Visitantes con sesión iniciada divididos por el total de visitas de presencia en un sitio, combinando el numerador de engagement con el denominador de presencia.

Muestra dónde rinde menos de lo esperado su oferta de WiFi para invitados. Una presencia alta con un bajo engagement apunta a un portal o incentivo débil, no a una mala ubicación.

Ejemplos prácticos

Una cadena de moda de 30 tiendas tiene dos establecimientos en el centro de la ciudad con una superficie y un volumen de caja similares, pero su rendimiento comercial es diferente. ¿Por qué? (Cifras ilustrativas).

El minorista comparó una semana de datos de presencia con las transacciones de caja. La tienda A registró 12.000 visitas y 2.400 transacciones, una tasa de conversión de visita a venta del 20%. La tienda B registró 9.000 visitas y 2.700 transacciones, una tasa del 30%. El mapa de calor por días y horas mostró que la tienda A alcanzó su punto máximo el sábado de 14:00 a 16:00, con solo tres empleados en tienda. El minorista aisló una brecha de conversión de 10 puntos causada por la falta de personal, no por la falta de compradores. Trasladó a dos empleados a la tienda para esa franja horaria y estableció la tasa de visita a venta como la métrica a revisar cuatro semanas después. No utilizó los datos de presencia para evaluar la fidelidad, ya que la aleatorización de direcciones MAC hace que los recuentos de visitas repetidas no sean fiables.

Un hotel de 200 habitaciones reserva la mayoría de ellas a través de agencias de viajes online, apenas tiene datos de contacto de los huéspedes y su restaurante y bar están medio vacíos las noches de diario. (Cifras ilustrativas).

El hotel configuró un Captive Portal que solicitaba una dirección de correo electrónico, con el consentimiento de marketing como una casilla de verificación opcional y desmarcada por defecto. En un mes, 1.500 huéspedes iniciaron sesión y 600 aceptaron recibir comunicaciones, una tasa de aceptación del 40%. El análisis de zonas (Zone Analytics) mostró un tiempo de permanencia medio corto en la zona del bar en comparación con el vestíbulo, por lo que los huéspedes pasaban de largo sin quedarse. El hotel envió una oferta de cena a mitad de semana a los huéspedes que habían aceptado recibir comunicaciones. Obtuvo 600 perfiles de huéspedes con consentimiento que antes no tenía. Ahora realiza un seguimiento mensual del canje de ofertas y de la permanencia en la zona del bar, con una tasa de aceptación base para mejorar modificando lo que ofrece el portal a cambio.

El operador de una estación de tren en el centro de la ciudad quiere mejorar los alquileres de los locales comerciales del vestíbulo y enviar actualizaciones sobre incidencias a los pasajeros. (Cifras ilustrativas).

El operador utilizó ambas capas. Los datos de presencia mostraron los volúmenes de visitas al vestíbulo por horas y confirmaron que el pico de la mañana, de 07:00 a 09:00, registraba aproximadamente el doble de volumen que el de la tarde. Los datos de engagement de los pasajeros que iniciaron sesión en el WiFi de la estación proporcionaron un grupo de usuarios registrados que aceptaron recibir actualizaciones del servicio. El operador pudo mostrar a los posibles inquilinos los recuentos de visitas por horas de su propia red en lugar de estimaciones. También obtuvo una lista de contactos consentida, medida por las tasas de apertura de mensajes y de reconexión. La presencia respondió a la pregunta sobre los inquilinos para todos los pasajeros, mientras que el engagement respondió a la pregunta sobre la comunicación para la parte de usuarios conocidos.

Preguntas frecuentes

¿Cuál es la diferencia entre los análisis de presencia y los de engagement?

Los análisis de presencia cuentan los dispositivos a partir de las señales de WiFi sin que el visitante se conecte, por lo que miden las visitas totales, el tiempo de permanencia y las horas punta de todos los que están cerca. Los análisis de engagement provienen de los visitantes que inician sesión a través de un Captive Portal y aceptan registrarse, por lo que añaden identidad, visitas repetidas y alcance de marketing. La presencia ofrece amplitud en todos los visitantes. El engagement ofrece profundidad en la parte conocida. La mayoría de los operadores utilizan la presencia para las operaciones y el engagement para el marketing.

¿Qué es mejor para el sector de retail, los análisis de presencia o los de engagement?

Para el sector de retail, comience con los análisis de presencia y luego añada el engagement. La presencia le ofrece recuentos de visitas, conversión de visita a venta y clasificación de establecimientos de cada comprador, esté conectado o no. Estas son las métricas que impulsan las decisiones de personal y de gestión de activos. El engagement, por su parte, convierte a los compradores que inician sesión en contactos registrados y datos fiables de visitas repetidas. Utilizar solo uno de ellos deja un vacío, ya sea en la identidad o en la cobertura.

¿Necesito tanto los análisis de presencia como los de engagement?

Sí, para la mayoría de las empresas con múltiples sedes. La presencia mide el número total de visitantes, mientras que el engagement mide la parte que puede identificar y contactar. Juntos le ofrecen una tasa de conexión por centro, lo que muestra dónde su oferta de WiFi para invitados no está rindiendo lo suficiente. Además, la presencia no puede medir la fidelidad de forma fiable tras la aleatorización de direcciones MAC, y el engagement no puede ver a los visitantes que nunca se conectan. Ejecutar ambos elimina los puntos ciegos de cada uno.

¿Los análisis de presencia cumplen con el GDPR?

Los análisis de presencia pueden cumplir con el GDPR cuando se implementan con los controles adecuados. Se deben tratar las direcciones MAC como datos personales en virtud del Artículo 4(1) y el Recinto 30. La mayoría de los operadores se basan en el interés legítimo según el Artículo 6(1)(f), respaldado por una evaluación documentada. También se necesita una señalización clara, un aviso de privacidad y una retención breve de datos. Los grandes recintos públicos suelen necesitar una DPIA según el Artículo 35(3)(c) antes de activar la presencia.

¿Necesito hardware nuevo para ejecutar los análisis de presencia?

No, en la mayoría de los casos utilizará los puntos de acceso que ya posee. Purple es independiente del hardware y funciona como una capa de nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La presencia necesita que el flujo de ubicación del controlador esté activado y que se configuren los límites del establecimiento. Zone Analytics también requiere que se dibujen las zonas en un plano de planta para cada sitio que desee analizar.

¿Cómo afecta la aleatorización de direcciones MAC a mis datos de visitas?

La aleatorización de direcciones MAC perjudica principalmente a los recuentos de dispositivos únicos y de visitas repetidas de los datos de presencia. Desde iOS 14 y Android 10, los teléfonos utilizan por defecto una dirección MAC aleatoria por red, y muchos también aleatorizan las solicitudes de sondeo (probe requests). Un teléfono puede aparecer como varios dispositivos, y los visitantes que regresan pueden parecer nuevos. Los volúmenes de visitas por hora y día siguen siendo utilizables. Utilice los datos de engagement, que están vinculados a un inicio de sesión, para medir la fidelidad y la frecuencia.

¿Puedo utilizar los datos de inicio de sesión de WiFi para marketing por correo electrónico?

Sí, pero solo con un consentimiento de marketing específico y por separado. Iniciar sesión para acceder al WiFi no constituye un consentimiento para recibir marketing. Según el Artículo 7 del GDPR, el consentimiento debe ser libre y unívoco, y la normativa PECR del Reino Unido exige un consentimiento específico para el marketing por correo electrónico. Utilice una casilla de selección (opt-in) desmarcada que esté separada de las condiciones de acceso. Las opciones de consentimiento por elección consciente de Purple siguen este modelo, por lo que su lista solo contendrá a los visitantes que decidieron unirse.

Continúe leyendo esta serie

Despliegue de WiFi 7 en recintos: preparación de la infraestructura para estadios y establecimientos hoteleros

Esta guía operativa ayuda a los equipos de TI de los recintos a validar la infraestructura de WiFi 7 antes de realizar los pedidos de puntos de acceso. Cubre PoE, conmutación multi-gig, cableado, preparación de controladores y licencias, validación de analíticas y un modelo transparente de planificación de 200 AP para entornos de estadios y hostelería.

Leer la guía →

Medición del ROI comercial de WiFi de invitados y Location Analytics

Esta referencia técnica muestra a los equipos de TI y de recintos cómo medir el ROI de WiFi de invitados mediante una cadena justificable que va desde el estado de la red y los datos consentidos hasta resultados operativos o comerciales validados. Separa la evidencia medible de las suposiciones, mapea Purple Connect, Capture y Engage con la capa de medición correcta y ofrece escenarios de planificación para hoteles, complejos comerciales y recintos de eventos.

Leer la guía →

Privacidad por diseño: Anonimización de datos de WiFi para el cumplimiento del GDPR

Esta guía autorizada detalla la arquitectura técnica y las estrategias de implementación para anonimizar los datos de WiFi para garantizar el cumplimiento del GDPR. Proporciona a los líderes de TI y arquitectos de red marcos de trabajo prácticos para equilibrar análisis sólidos de ubicaciones con requisitos estrictos de privacidad de datos.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.