Analítica de presencia del personal: quién está en el edificio, con qué frecuencia y durante cuánto tiempo

La analítica de presencia del personal utiliza la autenticación 802.1X y la contabilidad RADIUS para mostrar quién está en el edificio, con qué frecuencia lo visita y cuánto tiempo permanece. Al vincular las sesiones a proveedores de identidad como Microsoft Entra ID o Okta, convierte las conexiones de red en registros de asistencia individuales en lugar de simples recuentos de dispositivos.

¿Qué es la analítica de presencia del personal?

La analítica de presencia del personal responde a tres preguntas sobre las personas que trabajan en sus edificios. ¿Quién está aquí? ¿Con qué frecuencia vienen? ¿Cuánto tiempo se quedan?

Responde a estas preguntas a través de la red WiFi, utilizando el inicio de sesión que ya realiza cada miembro del personal. No necesita nuevos sensores, cámaras ni lectores de tarjetas de acceso.

La diferencia con la analítica de invitados es la identidad. El dispositivo de un empleado se conecta a la red con credenciales que pertenecen a una persona identificada. Ese único hecho transforma un recuento de dispositivos en un registro de asistencia.

Lo que la autenticación permite medir

Cuando un empleado se conecta a una red basada en la identidad, la red registra tres cosas. Sabe quién se ha autenticado, cuándo comenzó la sesión y cuándo finalizó. A partir de esos tres datos se pueden obtener cuatro métricas:

• Asistencia por persona. Si un empleado, contratista o trabajador de agencia determinado estuvo en las instalaciones un día concreto.
• Frecuencia de visitas. Cuántos días a la semana o al mes acude cada persona, por edificio.
• Tiempo en las instalaciones. El periodo desde la primera conexión hasta la última desconexión, por persona y por día.
• Ocupación concurrente. Cuántas personas distintas estaban presentes a las 11:00 un martes, por edificio o planta.

Cada métrica proviene de los registros de autenticación que su red ya genera.

Por qué las cifras de invitados son una tendencia y no un recuento exacto

La presencia de invitados suele comenzar con las solicitudes de sondeo (probe requests). Una solicitud de sondeo es una trama de gestión corta que un teléfono emite mientras busca redes conocidas. Transmite una dirección MAC y ninguna identidad.

Los teléfonos modernos aleatorizan esa dirección. Apple introdujo las direcciones WiFi privadas en iOS 14. Android utiliza direcciones aleatorizadas por red de forma predeterminada desde Android 10.

El resultado es predecible. Un mismo teléfono puede aparecer como varios dispositivos a lo largo del día. Una persona que lleva un teléfono, una tablet y un reloj aparece como tres. Un teléfono en un coche que pasa cerca también aparece. Las solicitudes de sondeo también quedan fuera de las tramas que protege 802.11w, tal y como se explica en nuestra guía Protected Management Frames: A Practical Guide for 2026.

Por lo tanto, expóngalo con claridad a su junta directiva. Las cifras de presencia de invitados muestran una tendencia, no un recuento exacto. Son útiles para comparar este sábado con el sábado pasado. No son un recuento de personal y nunca deben presentarse como tal.

Los invitados que inician sesión a través de un Captive Portal son una excepción parcial. Un Captive Portal es la página de inicio de sesión que se muestra antes del acceso a internet. Cada invitado con sesión iniciada tiene una identidad, pero solo una parte de los visitantes inicia sesión. Consulte las cifras de sesión iniciada en WiFi Analytics como una muestra de sus visitantes. Si tiene previsto añadir la conexión automática, lea Passpoint y marketing de invitados: conservación de datos de primera fuente con la conexión automática de invitados.

	Presencia de invitados basada en sondas	WiFi para invitados con sesión iniciada	Presencia de personal (autenticado)
Qué contabiliza	Direcciones MAC de dispositivos detectadas	Invitados que han completado el inicio de sesión	Personas con nombre y credenciales de trabajo
Identidad vinculada	Ninguna	Datos que el invitado decidió compartir	Identidad de trabajo de su proveedor de identidad
Efecto de la aleatorización MAC	Infia los recuentos	El dispositivo recurrente puede parecer nuevo	Ninguno, la identidad perdura a una nueva dirección MAC
A quién omite	Dispositivos con WiFi desactivado	Invitados que nunca inician sesión	Personal sin dispositivo registrado
A quién incluye erróneamente	Transeúntes fuera del edificio	Nadie	Nadie
Frecuencia de visita por persona	No es fiable	Fiable para invitados que vuelven a iniciar sesión	Fiable
Tiempo en las instalaciones	Estimado a partir de las detecciones	Basado en la sesión	Basado en la sesión, a partir de la contabilidad RADIUS
Apto para un recuento de personas	No, solo para tendencias	No, solo como muestra	Sí, para el personal registrado
Mejor uso	Comparación semana a semana	Visitas recurrentes y audiencia de marketing	Asistencia, frecuencia y planificación de espacios

¿Por qué es importante la presencia del personal en su red?

La mayoría de las organizaciones ya disponen de estos datos y nunca los analizan. Sus puntos de acceso ven cada dispositivo del personal que se conecta. Su servidor RADIUS registra cada autenticación. El análisis de presencia del personal convierte esos registros en decisiones.

Planificación de instalaciones y espacios

El trabajo híbrido rompió la relación entre el número de empleados y los escritorios. Necesita la ocupación simultánea máxima por edificio y día, no un promedio semanal. La presencia autenticada contabiliza a personas individuales, por lo que alguien con un portátil, un teléfono y una tableta cuenta como una sola persona.

Turnos frente a la realidad

Los hoteles, las tiendas y los estadios programan el personal en función de un cuadrante de turnos. Los datos de presencia muestran cuándo llegaron y se marcharon los equipos asignados. Las desviaciones suelen concentrarse en turnos, centros o agencias específicos, lo que le indica dónde debe investigar.

Contratistas y personal de agencia

Las facturas de las agencias cobran horas. Una identidad individual por trabajador de agencia le permite comparar las horas facturadas con el tiempo real en las instalaciones, persona por persona.

Altas, cambios y bajas

La presencia es también una señal de seguridad. Vinculé el WiFi del personal a su proveedor de identidad y una cuenta desactivada dejará de autenticarse. Un empleado dado de baja cuya identidad sigue apareciendo señala el uso de una contraseña compartida o una clave no revocada. El modelo de altas, cambios y bajas (JML) de Purple revoca el acceso cuando la cuenta se desactiva en Microsoft Entra ID, Okta o Google Workspace.

¿Cómo funciona el análisis de presencia del personal?

La mecánica consta de tres pasos: una identidad por conexión, un registro de cada sesión y reglas que convierten las sesiones en presencia.

Paso 1: asignar una identidad a cada conexión

La presencia del personal depende de tener una identidad por conexión. Hay dos formas habituales de conseguirlo.

IEEE 802.1X es el estándar para el control de acceso a redes basado en puertos. En la red WiFi, el dispositivo presenta sus credenciales antes de acceder a la red. Un servidor RADIUS las verifica. RADIUS (Remote Authentication Dial-In User Service, RFC 2865) es el protocolo que acepta o rechaza cada inicio de sesión.

802.1X admite varios métodos EAP. Con EAP-TLS, el dispositivo demuestra su identidad mediante un certificado. Con PEAP, envía un nombre de usuario y una contraseña dentro de un túnel cifrado.

iPSK (identity pre-shared key) proporciona a cada persona o dispositivo su propia contraseña de WiFi dentro de un nombre de red compartido. Los fabricantes lo denominan de forma diferente: Cisco lo llama iPSK, HPE Aruba lo llama MPSK y Ruckus lo denomina DPSK. Es ideal para teléfonos personales y dispositivos que no pueden ejecutar 802.1X.

El Cloud RADIUS de Purple vincula ambos métodos a las identidades de Microsoft Entra ID, Okta o Google Workspace. El registro de presencia lleva el mismo nombre que su directorio.

Paso 2: registrar cada sesión con contabilidad RADIUS

La contabilidad RADIUS (RADIUS accounting), definida en la norma RFC 2866, convierte los inicios de sesión en tiempo. El punto de acceso envía una solicitud Accounting-Request con el estado Start cuando comienza una sesión. Envía otra con el estado Stop cuando la sesión finaliza.

El registro Stop contiene el parámetro Acct-Session-Time, que es la duración de la sesión en segundos. Los registros Interim-Update llegan durante la sesión, a un intervalo configurado por el atributo Acct-Interim-Interval de la norma RFC 2869. Estos registros muestran quién está presente en el momento actual, no solo cuando las personas se van.

Paso 3: convertir las sesiones en datos de presencia

Las sesiones sin procesar pueden ser ruidosas. Un teléfono pierde la conexión WiFi en una escalera y se vuelve a conectar dos minutos después. Un portátil entra en reposo durante la hora del almuerzo. Tres dispositivos pertenecen a la misma persona. Acuerde estas reglas antes de que se consulte cualquier informe:

• Fusionar por identidad. Combine las sesiones de todos los dispositivos que se autentiquen como la misma persona.
• Unir interrupciones breves. Considere una desconexión inferior a un margen acordado (por ejemplo, 15 minutos) como presencia continua.
• Establecer una visita mínima. Ignore la presencia inferior a una duración determinada, de modo que una visita breve no cuente como una jornada laboral.
• Fijar el límite del día. Los turnos de noche cruzan la medianoche, por lo que se debe definir la jornada laboral según el turno y no según el calendario.

Así es como funcionan estas reglas en la práctica. El teléfono y el portátil de un coordinador de instalaciones registran cinco sesiones un miércoles. La primera comienza a las 08:12 y la última finaliza a las 17:04. Las dos interrupciones de cuatro y nueve minutos entran dentro del margen de 15 minutos. El resultado es una persona presente durante ocho horas y 52 minutos.

Al agregar estos registros diarios de todos los empleados, obtendrá la asistencia, la frecuencia y la ocupación.

¿Cómo se integra con los sistemas que ya utiliza?

La analítica de presencia del personal no sustituye a sus sistemas de control de acceso, gestión de turnos o recursos humanos. Ocupa el espacio y llena los vacíos que existen entre ellos.

Sus puntos de acceso

Purple es independiente del hardware y funciona como una capa superpuesta en la nube. Funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Sus puntos de acceso ya envían registros de autenticación y contabilidad, por lo que no es necesario sustituir el equipamiento existente. Lea Por qué su próxima actualización de WiFi no requiere nuevo hardware para conocer el caso completo.

El diseño de su red

Mantenga la red WiFi para empleados y la WiFi para invitados en VLAN independientes. Una VLAN (LAN virtual) es un segmento lógico que aísla un grupo de dispositivos de otro. La separación mantiene a los dispositivos de los invitados fuera de las cifras de presencia de los empleados y el tráfico de los empleados fuera de los informes de los invitados. Mejores prácticas de red para recintos y empresas en 2026 aborda la segmentación con más detalle.

Sus otras fuentes de datos

Cada fuente responde a una pregunta diferente. Utilice esta matriz para elegir la adecuada.

Su pregunta	Mejor fuente de datos	Por qué
¿Estuvo hoy en el recinto un empleado identificado?	Presencia de empleados mediante 802.1X o iPSK	Hay una identidad vinculada a cada sesión
¿Cuánto tiempo permanecen los empleados por visita?	Presencia de empleados mediante contabilidad RADIUS	Los registros de finalización indican la duración de la sesión; la mayoría de los sistemas de tarjetas solo registran la entrada
¿Cuántos escritorios necesita cada edificio?	Presencia de empleados, ocupación simultánea en horas punta	Cuenta a las personas únicas en la hora de mayor actividad
¿Cuántas personas cruzaron la puerta?	Contador de personas instalado en la puerta	Cuenta a todo el mundo, incluidos los empleados sin un dispositivo registrado
¿Este sábado hay más actividad que el sábado pasado?	Presencia de invitados basada en sondas	Se utiliza el mismo método cada semana, por lo que la tendencia es comparable
¿Qué invitados vuelven y con qué frecuencia?	WiFi para invitados con inicio de sesión	Los invitados decidieron compartir una identidad al registrarse
¿Abrió la persona adecuada una puerta de alta seguridad?	Control de acceso mediante tarjeta	Control físico en el punto de entrada

Escenarios prácticos: presencia de empleados en hostelería, comercio minorista y el sector público

Los tres escenarios siguientes utilizan cifras ilustrativas. Muestran la situación, las acciones realizadas y el resultado medible que produce el método.

Un hotel de 200 habitaciones que ajusta los turnos de limpieza a la presencia real

Situación. Un hotel de 200 habitaciones emplea a 140 personas en los departamentos de limpieza, cocina, recepción y mantenimiento. El personal de limpieza de agencia cubre los fines de semana. El director de operaciones sospechaba que el servicio de limpieza del fin de semana empezaba tarde, lo que ralentizaba la preparación de las habitaciones antes del registro de entrada de las 15:00. La entrada del personal no tenía lector de tarjetas, por lo que nadie podía comprobarlo.

Qué se hizo. El departamento de TI migró al personal fijo a la red WiFi para empleados mediante 802.1X, autenticada en Microsoft Entra ID a través de Cloud RADIUS de Purple. Cada empleado de limpieza de agencia recibió una clave iPSK individual, revocada al finalizar su asignación. Los puntos de acceso existentes se mantuvieron. El hotel realizó previamente una evaluación de impacto de la protección de datos y emitió un aviso al personal.

Resultado. Durante cuatro fines de semana, cuadrante en mano, figuraban 14 empleados de limpieza desde las 07:00. Los datos de presencia mostraron un promedio de 10 personas distintas en las instalaciones a las 07:30, alcanzando las 14 solo a las 08:45. El desfase se debía a las llegadas del personal de agencia, no a la plantilla fija. El hotel añadió una verificación de llegada confirmada a su contrato con la agencia. En los cuatro fines de semana siguientes se registró un promedio de 13 de 14 personas en las instalaciones a las 07:30. Encontrará más información sobre despliegues en hoteles en nuestra página de Hotels.

Una cadena minorista de 40 tiendas midiendo las visitas de los directores de zona

Situación. Una cadena de 40 tiendas cuenta con ocho directores de zona, cada uno responsable de cinco establecimientos. La política exige que cada tienda reciba al menos dos visitas al mes. Las visitas se notificaban de forma manual en una hoja de cálculo, y los encargados de tienda cuestionaban las cifras.

Qué se hizo. Los portátiles y teléfonos de los directores de zona se conectaron a la red Staff WiFi utilizando su identidad de Okta. Todas las tiendas emitían la misma red de empleados, por lo que la presencia acompañaba a cada director por todo el parque de tiendas. La empresa consideró como visita una presencia continuada de al menos 30 minutos en un establecimiento.

Resultado. En el primer mes, 31 de las 40 tiendas cumplieron el estándar de dos visitas. Las nueve que no lo alcanzaron estaban situadas en los límites de dos territorios, con un promedio de menos de una visita cada una. La duración media de la visita fue de 95 minutos frente a las tres horas planificadas. La empresa reorganizó dos territorios y, al mes siguiente, 38 de las 40 tiendas cumplieron el estándar. Consulte nuestra página de Retail para obtener más información.

La gestión inmobiliaria de un ayuntamiento planificando el trabajo híbrido

Situación. Un ayuntamiento gestiona tres edificios de oficinas con 1 100 empleados bajo una política de trabajo híbrido. Su edificio principal alberga 620 puestos de trabajo. El equipo de gestión inmobiliaria necesitaba evidencias antes de liberar una planta entera.

Qué se hizo. La red Staff WiFi ya utilizaba 802.1X integrado con Microsoft Entra ID. El ayuntamiento activó la contabilidad RADIUS y midió el pico diario de personas distintas conectadas simultáneamente por edificio durante ocho semanas. Los informes se entregaron al departamento inmobiliario solo a nivel de edificio y nunca revelaron nombres individuales a los responsables directos.

Resultado. La ocupación máxima en el edificio principal alcanzó las 410 personas los martes y miércoles. Los lunes y viernes los picos se situaron por debajo de las 250 personas. El ayuntamiento liberó una planta de 120 puestos, conservando 500. Esto sigue dejando un margen de 90 puestos por encima del pico más alto registrado.

¿Cuáles son los límites que debe conocer?

La analítica de presencia de empleados es precisa para lo que mide. Conozca hasta dónde llega.

Contabiliza dispositivos registrados, no a todas las personas

Los empleados que no disponen de un dispositivo de trabajo, o que nunca se conectan a la red Staff WiFi, resultan invisibles. El personal de limpieza y los auxiliares de cocina suelen estar en este grupo. Ofrézcales iPSK en sus teléfonos personales e indique la cobertura de registro junto a cada cifra de asistencia.

Las lagunas de cobertura se convierten en lagunas de presencia

Las cámaras frigoríficas, los sótanos y las salas de máquinas suelen tener una señal débil. Un cocinero dentro de un congelador puede desconectarse de la red. Las reglas de enlace ocultan interrupciones breves, pero los puntos ciegos persistentes requieren un estudio de cobertura en el sitio.

No es un recuento de evacuación

Los dispositivos pueden permanecer conectados durante minutos después de que alguien se haya ido, y los teléfonos que se dejan sobre la mesa siguen apareciendo como presentes. Utilice la presencia WiFi para planificar la plantilla, no para confirmar que un edificio está vacío. Su proceso de evacuación ante incendios sigue siendo el recuento manual.

No es su sistema de registro de nóminas

La presencia WiFi muestra cuándo se conectó un dispositivo vinculado a la identidad de un empleado. No muestra cuándo empezó a trabajar alguien. Mantenga su sistema de control de horario y asistencia como el registro para las nóminas.

Se considera supervisión de empleados según la ley de protección de datos

Según el UK GDPR, medir cuándo el personal identificado está en las instalaciones constituye un tratamiento de datos personales en el entorno laboral. La guía de la ICO sobre la supervisión de trabajadores exige transparencia y una finalidad clara. También exige una evaluación de impacto de la protección de datos (DPIA) en virtud del Artículo 35 cuando sea probable que el seguimiento entrañe un alto riesgo.

El consentimiento rara vez es válido entre empleador y empleado debido al desequilibrio de poder. En su lugar, la mayoría de las organizaciones se basan en el interés legítimo según el Artículo 6(1)(f). Aplique la minimización de datos según el Artículo 5(1)(c): genere informes a nivel de edificio y limite los datos nominales a quienes realmente los necesiten. En California, los datos de los empleados están amparados por la CCPA desde el 1 de enero de 2023.

Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA y Cyber Essentials. La certificación cubre cómo gestionamos los datos, no el fin con el que usted los recopila.

¿Qué debería hacer a continuación?

Empiece con una sola pregunta y un solo edificio. Luego, escalen lo que funcione.

1. Defina la decisión por escrito. Especifique la elección sobre la que informarán los datos: la liberación de una planta, un cambio de turno o un contrato con una agencia.
2. Complete la DPIA. Establezca la finalidad, la base legítima, la retención y quién verá los datos nominales. Publique un aviso de privacidad para el personal antes de recopilar nada.
3. Asigne una identidad a cada conexión. Utilice 802.1X junto con Microsoft Entra ID, Okta o Google Workspace para dispositivos gestionados. Utilice iPSK para teléfonos personales y personal de agencias.
4. Active la contabilidad RADIUS. Confirme que sus puntos de acceso envían registros Start, Stop e Interim-Update a la Cloud RADIUS de Purple.
5. Acuerde las reglas de sesión. Fije el margen de inactividad, la visita mínima y el límite diario antes de que alguien consulte un informe.
6. Realice una prueba piloto de cuatro a ocho semanas. Compare los resultados con los datos de sus turnos o fichajes. Explique las diferencias antes de tomar medidas al respecto.
7. Mantenga separadas las cifras de invitados. Muestre la presencia de invitados como una tendencia y la presencia del personal como un recuento. Nunca sume ambas cifras.

La analítica de presencia del personal es idónea para entornos basados en turnos y multisede, incluidos los espacios de Healthcare con amplias plantillas de agencias. El método es el mismo en todas partes: autenticar a la persona, registrar la sesión y presentar el patrón en los informes.

Preguntas frecuentes

¿Necesitamos nuevos puntos de acceso para la analítica de presencia del personal?

No. Purple se ejecuta como una superposición en la nube sobre los puntos de acceso que ya posee. Entre los proveedores compatibles se incluyen Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La presencia proviene de los registros de autenticación y contabilidad RADIUS, que estas plataformas ya envían. Solo tiene que apuntar la red del personal al RADIUS en la nube de Purple y no necesitará añadir sensores ni cámaras. Las lagunas de cobertura son más importantes que la marca del hardware, por lo que le recomendamos comprobar primero la señal en las zonas internas de trabajo.

¿El análisis de presencia del personal cumple con el GDPR?

Sí, siempre que lo ejecute con un propósito claro, una base legal y una evaluación de impacto de la protección de datos. La guía de la ICO sobre la supervisión de trabajadores exige que informe al personal sobre qué datos recopila y por qué. El consentimiento rara vez es válido entre empleador y empleado, por lo que la mayoría de las organizaciones se basan en el interés legítimo. Genere informes a nivel de edificio, establezca un período de retención y restrinja los datos nominales. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR.

¿Qué precisión tiene el control de asistencia del personal por WiFi en comparación con los datos de acceso por tarjeta?

Para el control de asistencia diario, es preciso para cada miembro del personal que tenga un dispositivo registrado. Supera a la mayoría de los sistemas de tarjeta en el tiempo de permanencia en las instalaciones, porque la contabilidad RADIUS registra cuándo finaliza una sesión, así como cuándo se inicia. Muchos sistemas de tarjeta solo registran la entrada. Es menos preciso durante los primeros y últimos minutos, ya que los dispositivos se conectan y desconectan en el límite de la cobertura. Utilícelo junto con las tarjetas, no en su lugar.

¿Podemos utilizar las cifras de presencia del WiFi de invitados como un recuento de visitantes?

No. Las cifras de invitados basadas en sondeos cuentan dispositivos, no personas. La aleatorización de MAC en iOS y Android hace que un solo teléfono pueda aparecer como varios dispositivos. Trate esas cifras como una tendencia: esta semana frente a la semana pasada, esta sede frente a aquella. Las cifras de invitados registrados son una muestra de los visitantes que decidieron iniciar sesión. Para un recuento real de personas, utilice un contador de personas instalado en la puerta y use los datos de WiFi para explicar la tendencia.

¿Con qué proveedores de identidad funciona el análisis de presencia del personal?

Purple se integra con Microsoft Entra ID, Okta y Google Workspace. El personal se autentica con la identidad de trabajo que ya utiliza, por lo que los registros de presencia llevan el mismo nombre que su directorio. Cuando se deshabilita la cuenta de un empleado que causa baja, el acceso a la red se revoca junto con ella. Este vínculo con la gestión de altas, traslados y bajas también mantiene limpios los datos de presencia, ya que el personal anterior deja de aparecer en cuanto se elimina su cuenta.

¿El personal tiene que hacer algo para ser contabilizado?

El personal se conecta una sola vez a la red WiFi del personal con sus credenciales de trabajo o una clave iPSK personal. A partir de ese momento, el dispositivo se vuelve a conectar automáticamente en cada visita y se registra cada sesión. La presencia procede de los registros de red, no de software que supervise el dispositivo. El personal que nunca se conecta, o que apaga la función WiFi, no se contabiliza. Presente informes de cobertura de registro junto con la asistencia para que los lectores sepan a quién incluyen las cifras.

¿Pueden los datos de presencia del personal sustituir a nuestro sistema de control de horario y presencia?

No, y no debería intentarlo. La presencia WiFi muestra cuándo se conectó un dispositivo asociado a la identidad de un empleado, no cuándo alguien empezó a trabajar. Utilícela para comprobar si los turnos se ajustan a la realidad y para planificar el espacio. Si recurre a ella en una disputa disciplinaria o salarial, trátela solo como prueba complementaria. Indique este uso en su aviso de privacidad para el personal. Su sistema de control de horario y asistencia sigue siendo el registro oficial para las nóminas.