- Purple
- Guest WiFi: a complete guide
- Proveedores de WiFi público para ayuntamientos: vías de contratación y qué especificar
Proveedores de WiFi público para ayuntamientos: vías de contratación y qué especificar
Podrá elegir la vía de contratación adecuada para el WiFi público de su ayuntamiento, separando la plataforma cloud de la instalación física. También podrá redactar una especificación sobre la que los licitadores puedan presupuestar y que usted pueda probar en la entrega. Cubre cobertura, concurrencia máxima, filtrado IWF, WCAG 2.2 AA, base legítima para UK GDPR y puntuación de proveedores basada en evidencias.
Parte de nuestra serie principal: Guía de WiFi de invitados →
- ¿Qué vía de contratación debe elegir su ayuntamiento?
- En qué se diferencian realmente las vías de contratación
- Cuándo G-Cloud es la opción correcta
- Cómo funciona una compra en G-Cloud
- Por qué la compatibilidad con el hardware determina la lista de candidatos
- Cuándo un marco de red o su propia licitación es la opción adecuada
- Escenario práctico: división de una compra para una ciudad de mercado (cifras ilustrativas)
- ¿Qué debe incluir el pliego de condiciones de un WiFi público municipal?
- Cobertura
- Concurrencia y capacidad
- Filtrado de contenidos según la lista de la IWF
- Accesibilidad
- Base legal del UK GDPR y PECR
- Seguridad y niveles de servicio
- Cuánto cuesta mantener la red WiFi pública municipal y quién lo paga
- ¿Cómo miden los ayuntamientos la afluencia a las zonas comerciales mediante WiFi?
- Escenario práctico: medición de un fin de semana de festival (cifras ilustrativas)
- ¿Cómo se debe evaluar con hechos a los proveedores de WiFi público?
- Lista de comprobación de especificaciones de WiFi público para ayuntamientos
- Cómo decidir para el centro de su ciudad
- Preguntas frecuentes
- ¿Cómo contratan los ayuntamientos el WiFi público?
- ¿Se puede comprar WiFi público a través de G-Cloud?
- ¿Qué filtrado de contenidos necesita el WiFi público del Reino Unido?
- ¿Cómo miden los ayuntamientos la afluencia a las zonas comerciales con el WiFi?
- ¿Podemos conservar nuestros puntos de acceso actuales si cambiamos de proveedor?
- ¿Qué base jurídica debe utilizar un ayuntamiento para los datos del WiFi público?
- ¿Pueden los patrocinios o la publicidad financiar el WiFi público gratuito?

Los ayuntamientos del Reino Unido suelen adquirir WiFi público en dos partes. La plataforma en la nube, es decir, el Captive Portal, el filtrado y los informes, suele obtenerse a través de G-Cloud. Los puntos de acceso, la instalación y la red de retorno (backhaul) se adquieren mediante un marco de red o una licitación bajo la Procurement Act 2023. Su pliego de condiciones debe establecer la cobertura, la concurrencia máxima, el filtrado de la IWF, la accesibilidad WCAG 2.2 y una base jurídica conforme al UK GDPR.
¿Qué vía de contratación debe elegir su ayuntamiento?
La mayoría de los proyectos de WiFi público municipal incluyen dos compras distintas. Tratarlas como una sola es la causa más común de retrasos.
La primera compra es un servicio de software en la nube. Incluye el Captive Portal, que es la página web que ve un visitante antes de conectarse. También abarca la autenticación, el filtrado de contenidos y la generación de informes. La segunda compra es física: puntos de acceso en báculos de alumbrado y edificios, alimentación eléctrica, red de retorno (backhaul), instalación y mantenimiento.
G-Cloud se adapta a la primera compra. Es un marco del Crown Commercial Service (CCS) para alojamiento en la nube, software en la nube y soporte en la nube, adquirido a través del Digital Marketplace. La infraestructura física suele requerir un marco que cubra el hardware y los servicios de instalación, o bien su propio procedimiento competitivo.
Existe un tercer modelo independiente. El proveedor financia la construcción y operación a cambio del acceso a los activos municipales y del derecho a vender publicidad o patrocinio. Este acuerdo puede constituir un contrato de concesión, el cual tiene sus propias reglas. Consulte con su equipo jurídico antes de acudir al mercado.
La Procurement Act 2023 entró en vigor el 24 de febrero de 2025 y sustituyó a las Public Contracts Regulations 2015 para nuevas licitaciones. Las licitaciones y marcos iniciados bajo la normativa anterior continúan rigiéndose por ella. Compruebe qué régimen se aplica antes de redactar un solo requisito.
En qué se diferencian realmente las vías de contratación
La tabla compara las cuatro vías que más utilizan los ayuntamientos del Reino Unido para la adquisición de WiFi en centros urbanos.
| Vía | Cubre la plataforma en la nube | Cubre los puntos de acceso y la instalación | Competencia requerida | Tiempo hasta el contrato | Control del ayuntamiento sobre datos y marca | Más adecuado para |
|---|---|---|---|---|---|---|
| G-Cloud a través del Digital Marketplace | Sí | No, solo servicios en la nube | No: búsqueda, lista corta, adjudicación directa | El más rápido de los cuatro | Alto | Sustituir la plataforma en puntos de acceso propiedad del ayuntamiento |
| Marco de red CCS, como Network Services 3 (RM6116) | Sí, dentro de un servicio gestionado | Sí | Nueva competencia entre proveedores del marco | Moderado | Alto | Despliegue completo de una nueva red en el centro de la ciudad |
| Procedimiento abierto o competitivo flexible bajo la Procurement Act 2023 | Sí, según especificación | Sí, según especificación | Competencia pública completa en Find a Tender | El más lento, más un periodo de suspensión de ocho días hábiles | Alto | Agrupar WiFi con CCTV, sensores u otros activos |
| Concesión financiada por el proveedor | Sí, proporcionada por el proveedor | Sí, financiada por el proveedor | Sí, por encima del umbral de concesión | Lento, similar a una licitación | Menor: el proveedor monetiza la página de bienvenida | Ayuntamientos sin presupuesto de capital que aceptan publicidad |
Los lotes del marco y las fechas de vencimiento cambian. Confirme la estructura de lotes actual y la fecha de finalización en el sitio web de CCS antes de planificar un cronograma basado en cualquier marco. Los consorcios de compras regionales también gestionan marcos con lotes de redes, por lo que le aconsejamos consultarlos también según sus necesidades.
Cuándo G-Cloud es la opción correcta
G-Cloud le conviene cuando la red de radio ya existe o la va a adquirir por separado. Un caso típico es el de un ayuntamiento que posee puntos de acceso de un proyecto anterior y cuyo contrato de plataforma está a punto de finalizar. Necesita un nuevo Captive Portal, filtrado y una capa de informes sobre el hardware existente.
Cómo funciona una compra en G-Cloud
- Anote sus requisitos antes de buscar, incluidas las necesidades de filtrado, accesibilidad e informes.
- Busque en el Digital Marketplace con palabras clave que coincidan con esos requisitos, como "guest WiFi" y "captive portal".
- Guarde y exporte sus resultados de búsqueda. Constituyen su registro de auditoría.
- Filtre y seleccione a los candidatos en función de sus requisitos, formulando preguntas de aclaración a los proveedores cuando la descripción de un servicio no esté clara.
- Evalúe la lista reducida en términos de precio y calidad y, a continuación, adjudique directamente utilizando el contrato derivado del marco.
Usted adquiere cada servicio tal y como lo describe su proveedor en el Digital Marketplace. No se pueden añadir requisitos tras la adjudicación. Si el filtrado de IWF, la conformidad con WCAG 2.2 o el alojamiento de datos en el Reino Unido son importantes para usted, verifique que la descripción del servicio los mencione por escrito.
Por qué la compatibilidad con el hardware determina la lista de candidatos
Una plataforma que solo funciona con los puntos de acceso de un único fabricante obliga a una sustitución de hardware que no estaba presupuestada. El servicio de Guest WiFi de Purple funciona como una capa en la nube independiente del hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Por tanto, un cambio de plataforma no altera la infraestructura de radio existente. Para conocer todos los detalles, lea por qué su próxima actualización de WiFi no requiere hardware nuevo. Si el centro de su ciudad funciona con cortafuegos FortiGate, consulte nuestra guía sobre la configuración del Captive Portal de FortiGate con un servidor de portal externo.
Cuándo un marco de red o su propia licitación es la opción adecuada
Una nueva instalación implica estudios de columnas de alumbrado, conexiones de alimentación, autorizaciones de carreteras, red de enlace (backhaul) y un régimen de mantenimiento. G-Cloud no cubre nada de eso. Una licitación posterior dentro de un marco de red le permite definir su propia especificación y ponderación de evaluación entre proveedores precualificados.
Ejecute su propio procedimiento cuando ninguna estructura marco encaje. Lo mismo se aplica cuando desee combinar WiFi con CCTV, sensores de ciudad inteligente o infraestructura de celda pequeña en activos urbanos compartidos. En virtud de la Procurement Act 2023, debe publicar un anuncio de licitación en Find a Tender. A continuación, evalúa las ofertas con respecto a los criterios de adjudicación publicados y envía a cada licitador un resumen de la evaluación. A esto le sigue un periodo de carencia de ocho días hábiles antes de la firma.
La Public Services (Social Value) Act 2012 le exige tener en cuenta el bienestar económico, social y medioambiental al contratar servicios por encima del umbral. Otorgue una ponderación al valor social y solicite compromisos medibles, no simples declaraciones.
Escenario práctico: división de una compra para una ciudad de mercado (cifras ilustrativas)
Situación. El ayuntamiento de una ciudad de mercado desea ofrecer WiFi público gratuito a lo largo de una calle comercial peatonal de 600 metros y dentro de su mercado cubierto. Dispone de fibra para CCTV municipal a lo largo de la calle, pero no tiene puntos de acceso. Sus propios contadores de personas muestran alrededor de 8000 visitantes en la zona un sábado de máxima afluencia.
Lo que se hizo. El ayuntamiento dividió la compra en dos. Adquirió los puntos de acceso, el montaje y la instalación a través de una segunda licitación en marco, estableciendo una evaluación de validación posterior a la instalación como hito de pago. Posteriormente, adquirió la plataforma cloud a través de G-Cloud y fijó la compatibilidad del hardware como criterio de preselección de apto o no apto. Para dimensionar la capacidad, se asumió que el 25 % de los visitantes en hora punta se conectaría y que el 60 % de ellos estaría en línea al mismo tiempo.
Resultado. El cálculo dio un requisito de capacidad por escrito: 8000 x 25 % x 60 % = 1200 dispositivos concurrentes en hora punta. Todos los licitadores presupuestaron sobre la misma cifra de 1200 dispositivos, por lo que las ofertas eran directamente comparables. Al ser dos compras independientes, el ayuntamiento pudo sustituir la plataforma más adelante sin tocar la red de radio.
¿Qué debe incluir el pliego de condiciones de un WiFi público municipal?
Un buen pliego de condiciones establece los resultados que se pueden probar en la entrega. Evite los números de modelo de los proveedores. Especifique qué debe hacer la red y cómo lo medirá.
Cobertura
Defina la zona de cobertura en un mapa y marque los espacios interiores, como mercados, bibliotecas y estaciones de autobuses. Exija una evaluación de diseño predictivo antes de la instalación y una evaluación de validación posterior, ambas comparadas con un nivel de señal mínimo acordado en el diseño. Nuestra guía sobre evaluaciones de cobertura WiFi explica qué debe ofrecer cada evaluación. Especifique puntos de acceso aptos para exteriores con un grado de protección contra la intemperie según la norma IEC 60529 adecuado para el montaje en la calle. Exija la evaluación estructural de cualquier báculo de farola que se utilice.
Especifique WiFi 6 (IEEE 802.11ax) o posterior. Gestiona las grandes afluencias de público mejor que los estándares más antiguos, lo cual es fundamental en días de mercado y eventos.
Concurrencia y capacidad
Indique los picos de dispositivos concurrentes por zona, tal como en el escenario práctico anterior. Establezca un rendimiento mínimo por dispositivo y un incremento para días de eventos durante desfiles, mercados y festivales. Especifique una capacidad de backhaul que coincida con el pico, no con la media. Exija límites de ancho de banda por dispositivo para que un solo visitante no pueda saturar una zona.
Filtrado de contenidos según la lista de la IWF
Toda red WiFi pública del Reino Unido debe bloquear la lista de URL de la Internet Watch Foundation (IWF). Esa lista identifica las páginas web conocidas por albergar imágenes de abuso sexual infantil, y la IWF la actualiza dos veces al día. Conviértalo en un requisito obligatorio en cada SSID, sin posibilidad de exclusión voluntaria por parte del visitante.
Vaya más allá y exija la acreditación Friendly WiFi. Se trata del esquema de certificación impulsado por el gobierno del Reino Unido para el filtrado de WiFi pública. Como mínimo, requiere el bloqueo de la lista de la IWF y de contenidos pornográficos. Añada cualquier otra categoría que su ayuntamiento decida, como sitios de malware y phishing. Exija un proceso documentado para revisar los sitios bloqueados por error.
Accesibilidad
El Reglamento de accesibilidad de los organismos del sector público (sitios web y aplicaciones móviles) (n.º 2) de 2018 cubre los sitios web municipales. Su Captive Portal es una página web con la marca del ayuntamiento, por lo que debe especificar la conformidad con WCAG 2.2 nivel AA y una declaración de accesibilidad publicada. Exija que el portal funcione con lectores de pantalla y a un zoom del 400 %. No debe depender de un CAPTCHA y debe ofrecer al menos una vía de inicio de sesión que no requiera una cuenta de redes sociales.
Considere Passpoint (también llamado Hotspot 2.0) y OpenRoaming. Ambos son estándares de la industria que permiten a un dispositivo unirse a una red WiFi automáticamente, utilizando las credenciales que ya posee. Los visitantes que regresan se saltan el portal por completo, lo que ayuda a cualquiera a quien le resulten difíciles los formularios web.
Base legal del UK GDPR y PECR
Según el Artículo 6 del UK GDPR, las autoridades públicas no pueden acogerse a intereses legítimos para el tratamiento realizado en el ejercicio de sus funciones. Para la prestación del propio servicio de WiFi, su base legal suele ser la misión de interés público en virtud del Artículo 6(1)(e). Su delegado de protección de datos debe confirmarlo. Cualquier acción de marketing electrónico requiere el consentimiento en virtud del Reglamento sobre la privacidad y las comunicaciones electrónicas de 2003 (PECR). Esto implica casillas desmarcadas y la aceptación mediante una elección consciente, gestionadas de forma independiente a las condiciones de uso.
El Artículo 35(3)(c) del UK GDPR exige una evaluación de impacto relativa a la protección de datos (DPIA) para la observación sistemática a gran escala de una zona de acceso público. Los informes de afluencia de público en el centro de una ciudad encajan perfectamente en esa descripción. Complete la DPIA antes de adjudicar el contrato.
En la mayoría de los modelos, el ayuntamiento es el responsable del tratamiento y el proveedor es su encargado del tratamiento, en virtud de un contrato redactado según el Artículo 28. Especifique los periodos de conservación, el alojamiento de datos en el Reino Unido o una base de adecuación, así como la devolución de los datos a la finalización del contrato. Si un patrocinador va a recibir algún dato, defina la relación entre los responsables antes del lanzamiento. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, cumple con GDPR y CCPA, y es una empresa con certificación B Corp.
Seguridad y niveles de servicio
La mayoría de las redes WiFi públicas funcionan como una red abierta tras un Captive Portal. Especifique el aislamiento de clientes para que los dispositivos de la red no puedan comunicarse entre sí. Cuando los puntos de acceso lo admitan, especifique Opportunistic Wireless Encryption (OWE), certificado como Enhanced Open, que cifra el tráfico en redes abiertas sin necesidad de contraseña.
Establezca un objetivo de disponibilidad de la plataforma con créditos de servicio, además de tiempos de respuesta según la gravedad de la avería. La plataforma de Purple funciona con un tiempo de actividad del 99,999%. Exija un plan de salida que devuelva sus datos en un formato estándar y deje los puntos de acceso operativos para su uso con otra plataforma.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.
Cuánto cuesta mantener la red WiFi pública municipal y quién lo paga
Presupueste en tres partidas de costes. El capital cubre los puntos de acceso, el montaje, la instalación de la red de transporte (backhaul) y los estudios previos. Los costes recurrentes cubren las licencias de la plataforma, los circuitos de backhaul, la energía, el mantenimiento y el soporte. Los costes periódicos cubren la renovación del hardware al final de la vida útil de los puntos de acceso. Muchos proyectos financian el capital y olvidan la partida recurrente, por lo que la red se degrada en unos pocos años.
| Modelo de financiación | Quién paga | Control municipal | Ideal cuando |
|---|---|---|---|
| Presupuesto municipal de capital y gasto corriente | El ayuntamiento | Control total de la marca, los datos y el filtrado | Desea WiFi como infraestructura pública sin publicidad |
| Tasa de Business Improvement District (BID) | Las empresas que pagan la tasa a través del BID | Compartido con la junta del BID | Un BID ya financia mejoras en las zonas comerciales de la zona |
| Asignación del UK Shared Prosperity Fund | El gobierno central, a través de su plan de inversión local | Total, dentro de las condiciones de la subvención | Su plan de inversión cubre mejoras en el centro urbano |
| Patrocinio de la página de bienvenida (Splash page) | Un patrocinador local designado | Alto: usted aprueba el contenido del patrocinador | Un empleador o promotor local busca visibilidad ciudadana |
| Concesión financiada por el proveedor | El proveedor, recuperado a través de publicidad | Menor: el proveedor controla la monetización | No dispone de presupuesto de capital y acepta publicidad |
El contenido de patrocinadores y publicidad en un portal está sujeto al Código de Publicidad no Emitida del Reino Unido (el Código CAP). Incluya los derechos de aprobación en el contrato. Los proyectos financiados con subvenciones deben verificar que los costes recurrentes sigan siendo elegibles o que exista financiación corriente una vez finalizada la subvención.
¿Cómo miden los ayuntamientos la afluencia a las zonas comerciales mediante WiFi?
El WiFi proporciona a los equipos de desarrollo económico dos fuentes de datos, y su fiabilidad varía.
Las sesiones conectadas proceden de los visitantes que inician sesión a través del Captive Portal. Proporcionan recuentos precisos de visitas, tiempo de permanencia, hora del día y, cuando el visitante lo ha aceptado, visitas reiteradas. Estos son sus datos de afluencia más fiables.
La detección de presencia cuenta los dispositivos que buscan red WiFi sin conectarse. Desde iOS 14 y Android 10, los teléfonos utilizan direcciones MAC aleatorias por defecto. Por lo tanto, un solo teléfono puede aparecer como varios dispositivos. Trate los recuentos de presencia como indicadores de tendencia, no como recuentos exactos de personas, y calíbrelos con contadores fijos de personas donde disponga de ellos.
La ICO considera que las direcciones MAC son potencialmente datos personales. Coloque señalización en el límite de la zona de cobertura y en su aviso de privacidad explicando qué recopila y por qué.
Informe sobre las métricas en las que puede actuar un consejo de comercio local: visitas semanales, tiempo medio de permanencia, tasa de retorno, actividad económica nocturna, comparativas zona por zona e incremento generado por eventos. Las soluciones de analítica WiFi de Purple presentan estos datos como paneles de control que su equipo puede compartir con BID y comerciantes. Purple registró 440 millones de inicios de sesión en toda su red en 2024, según sus propios datos. El mismo modelo de informes sirve para propiedades del sector de retail y centros comerciales.
Escenario práctico: medición de un fin de semana de festival (cifras ilustrativas)
Situación. El centro de una ciudad celebra un festival gastronómico de dos días. El equipo de desarrollo económico necesita mostrar a los comerciantes y al BID si el evento atrajo a la gente a las principales calles comerciales y durante cuánto tiempo.
Lo que se hizo. El equipo tomó como referencia las sesiones conectadas de los cuatro sábados anteriores al festival. A continuación, compararon el sábado del festival por zonas, separando el recinto del festival de las calles comerciales circundantes.
Resultado. Con estas cifras ilustrativas, la referencia promedió 2400 visitas conectadas y el sábado del festival registró 3600. Esto supone un aumento del 50 %: (3600 - 2400) / 2400. El tiempo medio de permanencia aumentó de 38 a 61 minutos. El desglose por zonas mostró que la mayoría de las visitas adicionales permanecieron dentro del recinto del festival, lo que sirvió para planificar la ruta del año siguiente.
¿Cómo se debe evaluar con hechos a los proveedores de WiFi público?
Puntúe a los proveedores en función de lo que puedan demostrar. Una afirmación sin un documento que la respalde vale cero.
| Lo que afirman | Evidencia a solicitar | Señal de alerta |
|---|---|---|
| Escala y experiencia | Recuento de recintos en activo, referencias en espacios públicos comparables | Solo casos de estudio sin ubicaciones con nombre |
| Fiabilidad | Historial de tiempo de actividad y SLA con créditos de servicio | Objetivo de tiempo de actividad sin créditos asociados |
| Seguridad | Certificado ISO 27001 y su alcance, certificado Cyber Essentials | El alcance del certificado excluye el servicio que está contratando |
| Filtrado de contenidos | Pertenencia a la lista IWF o acreditación Friendly WiFi | "Filtramos contenido para adultos" sin especificar la lista |
| Accesibilidad | Informe de auditoría WCAG 2.2 AA y declaración de accesibilidad | Sin auditoría, o con auditoría de una versión anterior de WCAG |
| Protección de datos | Plantilla de DPIA, términos del Artículo 28, ubicación del alojamiento de datos | Consentimiento de marketing incluido en los términos de uso |
| Compatibilidad de hardware | Proveedores de puntos de acceso con nombre, con documentación de integración | Plataforma vinculada a un solo proveedor de hardware |
| Informes de afluencia | Informes de muestra, explicación de cómo se gestiona la aleatorización de MAC | Recuentos de presencia vendidos como recuentos exactos de personas |
| Salida | Plan de salida por escrito y formato de exportación de datos | Sin compromiso de devolución de datos |
Purple opera WiFi para invitados en más de 80 000 espacios activos en más de 90 países. Entre nuestros clientes del sector del transporte se encuentran c2c Rail y Avanti West Coast, incluidos en nuestra página de trenes. Para referencias del sector hostelero, consulte hoteles. Para comparar plataformas de portales lado a lado, lea alternativas a Cloud4Wi: comparación de plataformas de Captive Portal.
Lista de comprobación de especificaciones de WiFi público para ayuntamientos
Copie estos puntos en su documento de requisitos como declaraciones verificables.
Contratación
- Plataforma en la nube y despliegue físico definidos como lotes o compras independientes
- Régimen confirmado: Procurement Act 2023 o normativa anterior
- Ponderación del valor social y compromisos medibles definidos
- Plazo del contrato, opciones de renovación y plan de salida especificados
Cobertura y capacidad
- Zona de cobertura mapeada, espacios de interior marcados
- Estudio de diseño predictivo y estudio de validación posterior a la instalación requeridos
- Puntos de acceso para exteriores con WiFi 6 (IEEE 802.11ax) o superior
- Dispositivos concurrentes en hora punta por zona especificados, con incremento para días de eventos
- Rendimiento mínimo por dispositivo y capacidad de red de enlace (backhaul) especificados
Filtrado y seguridad
- Lista de URL de IWF bloqueada en cada SSID
- Acreditación de Friendly WiFi requerida
- Categorías de filtrado adicionales enumeradas, con un proceso para revisar sitios bloqueados por error
- Aislamiento de clientes habilitado, OWE donde sea compatible
Accesibilidad
- El Captive Portal cumple con WCAG 2.2 nivel AA
- Declaración de accesibilidad publicada
- Ruta de inicio de sesión disponible sin necesidad de cuenta de redes sociales
- Compatible con Passpoint o OpenRoaming para reconexión automática
Protección de datos
- Base legal documentada para cada finalidad del tratamiento
- DPIA completada antes de la adjudicación del contrato
- Consentimiento de marketing independiente, casilla desmarcada y conforme a PECR
- Términos de encargado del tratamiento según el Artículo 28, periodos de retención y alojamiento en el Reino Unido o base de adecuación
- Señalización de la zona de cobertura y aviso de privacidad desplegados
Informes y servicio
- Visitas conectadas, tiempo de permanencia, tasa de retorno y comparativas por zonas en informes estándar
- Datos de presencia etiquetados como estimaciones
- SLA de tiempo de actividad con créditos de servicio y tiempos de respuesta ante fallos
- Exportación de datos en un formato estándar al finalizar el contrato
Cómo decidir para el centro de su ciudad
Responda a tres preguntas por orden. ¿Ya dispone de puntos de acceso funcionales? Si es así, G-Cloud suele ser la vía más rápida para acceder a una nueva plataforma. ¿Necesita una nueva red física? En ese caso, recurra a una licitación competitiva en marco o a su propio procedimiento si va a empaquetar otros elementos del mobiliario urbano. ¿Carece de financiación de capital? Evalúe las opciones de distritos de mejora empresarial (BID), subvenciones y patrocinios antes de aceptar una concesión, ya que una concesión cede el control de la página de bienvenida y sus datos al proveedor.
Independientemente de la ruta elegida, especifique resultados que pueda verificar en la entrega: cobertura, concurrencia, filtrado IWF, WCAG 2.2 y una base legal documentada.
Preguntas frecuentes
¿Cómo contratan los ayuntamientos el WiFi público?
Los ayuntamientos suelen contratar el WiFi público en dos partes. La plataforma en la nube, que cubre el Captive Portal, el filtrado y los informes, se suele adquirir a través de G-Cloud en el Digital Marketplace. Los puntos de acceso, la instalación y la red de retorno (backhaul) se adquieren a través de una licitación secundaria dentro de un marco de trabajo de la CCS o regional, o mediante un procedimiento flexible abierto o competitivo bajo la Ley de Contratación Pública de 2023. Algunos ayuntamientos utilizan en su lugar concesiones financiadas por proveedores, donde la publicidad paga la red.
¿Se puede comprar WiFi público a través de G-Cloud?
Sí, la parte del software en la nube se puede comprar a través de G-Cloud. El Captive Portal, la autenticación, el filtrado de contenidos y los servicios de informes figuran en el Digital Marketplace, y puede realizar una adjudicación directa tras buscar y seleccionar candidatos. G-Cloud no cubre los puntos de acceso físicos, el montaje, la alimentación o la instalación, por lo que una nueva despliegue requiere una compra independiente. Revise detenidamente la descripción de cada servicio, ya que no se pueden añadir requisitos después de la adjudicación.
¿Qué filtrado de contenidos necesita el WiFi público del Reino Unido?
El WiFi público del Reino Unido debe bloquear la lista de URL de la Internet Watch Foundation, que identifica las páginas web que albergan imágenes de abuso sexual infantil. La mayoría de los ayuntamientos también exigen la acreditación Friendly WiFi, el programa promovido por el gobierno que establece como mínimo el bloqueo de la lista de la IWF y de la pornografía. Puede añadir categorías como malware y phishing. Exija un proceso documentado para revisar los sitios bloqueados por error, de modo que los servicios legítimos sigan siendo accesibles para los residentes y visitantes.
¿Cómo miden los ayuntamientos la afluencia a las zonas comerciales con el WiFi?
Los ayuntamientos miden la afluencia mediante sesiones conectadas y detección de presencia. Las sesiones conectadas a partir de los inicios de sesión en el portal ofrecen recuentos precisos de visitas, tiempo de permanencia y visitas recurrentes cuando los visitantes aceptan participar. La detección de presencia cuenta los dispositivos que buscan WiFi, pero la aleatorización de direcciones MAC desde iOS 14 y Android 10 hace que esos recuentos sean estimaciones. Indique los datos conectados como su medida principal y calibre las tendencias de presencia con contadores fijos de personas.
¿Podemos conservar nuestros puntos de acceso actuales si cambiamos de proveedor?
Sí, siempre que la nueva plataforma sea independiente del hardware. Purple se ejecuta como una superposición en la nube en puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Cambiar de plataforma significa entonces reconfigurar la red existente para que apunte al nuevo Captive Portal, no reemplazar el hardware. Solicite a cualquier licitador que indique los fabricantes que admite y que proporcione documentación de integración para los suyos.
¿Qué base jurídica debe utilizar un ayuntamiento para los datos del WiFi público?
La mayoría de los ayuntamientos utilizan la misión de interés público en virtud del artículo 6(1)(e) del UK GDPR para prestar el servicio WiFi. Las autoridades públicas no pueden acogerse al interés legítimo para el tratamiento realizado en el ejercicio de sus funciones. El marketing electrónico requiere un consentimiento independiente en virtud de la PECR, recogido mediante casillas sin marcar. Complete una DPIA antes del lanzamiento, ya que los informes de afluencia al centro de la ciudad se consideran una observación sistemática de una zona de acceso público.
¿Pueden los patrocinios o la publicidad financiar el WiFi público gratuito?
Sí, los patrocinios y la publicidad pueden financiar el WiFi público gratuito, aunque existen ciertas condiciones. Contar con un patrocinador designado en la página de inicio permite al ayuntamiento mantener un alto nivel de control, siempre que se conserve el derecho de aprobación sobre los contenidos. Una concesión financiada por un proveedor puede cubrir los costes de instalación y funcionamiento, pero será el proveedor quien controle la monetización del portal. El contenido publicitario debe cumplir con las normativas vigentes y cualquier dato compartido con un patrocinador requiere una relación de corresponsabilidad de tratamiento claramente definida.
Definiciones clave
G-Cloud
Un acuerdo marco del Crown Commercial Service para alojamiento cloud, software cloud y soporte cloud, adquirido a través del Digital Marketplace mediante búsqueda, preselección, evaluación y adjudicación directa bajo el contrato de petición de servicios del marco. Los servicios se adquieren tal como los describe el proveedor, sin añadir requisitos después de la adjudicación.
Se encuentra con esto al sustituir el Captive Portal, el filtrado y la capa de informes en los puntos de acceso que el ayuntamiento ya posee. No cubre los puntos de acceso, el montaje, la alimentación o la instalación.
Procurement Act 2023
Legislación del Reino Unido que entró en vigor el 24 de febrero de 2025, reemplazando los Public Contracts Regulations 2015 para nuevas licitaciones. Ofrece procedimientos flexibles, abiertos y competitivos, avisos de licitación en Find a Tender, resúmenes de evaluación para los licitadores y un periodo de suspensión de ocho días laborables antes de la firma del contrato.
Rige su propia licitación cuando ningún acuerdo marco se adapta, o cuando empaqueta el WiFi con CCTV, sensores o Small Cells. Las contrataciones iniciadas bajo la normativa anterior continúan bajo ella, por lo que debe confirmar el régimen aplicable primero.
Captive Portal
La página web que ve un visitante antes de conectarse a una red abierta, donde se gestionan la aceptación de términos, la autenticación y la captura del consentimiento. En la red de un ayuntamiento, se trata de una página web con la marca del ayuntamiento y, por tanto, está sujeta a los Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018.
Es la capa de software en la nube que se adquiere a través de G-Cloud. Su accesibilidad, el diseño del consentimiento y el control de la marca son elementos de la especificación que sirven para puntuar a los licitadores.
Lista de URL de la IWF
La lista de la Internet Watch Foundation con páginas web conocidas por alojar imágenes de abuso sexual infantil, actualizada dos veces al día por la IWF y aplicada como lista de bloqueo por los operadores de red.
Especifíquela como obligatoria en cada SSID sin posibilidad de exclusión por parte del visitante. Que un proveedor afirme filtrar contenido para adultos sin nombrar la lista es una señal de alarma.
Friendly WiFi
El esquema de certificación impulsado por el gobierno del Reino Unido para el filtrado de WiFi público. Su estándar mínimo exige el bloqueo de la lista de URL de la IWF y de contenidos pornográficos.
Exija la acreditación en el pliego de condiciones y pídala como prueba en la puntuación del proveedor; a continuación, señale otras categorías adicionales como el malware y el phishing.
WCAG 2.2 nivel AA
Las Web Content Accessibility Guidelines versión 2.2 del W3C en el nivel de conformidad AA, los criterios de conformidad que se espera que cumplan los sitios web del sector público en el Reino Unido en virtud de la normativa de accesibilidad de 2018.
Especifíquelo para el Captive Portal con una declaración de accesibilidad publicada, soporte para lectores de pantalla, zoom del 400 %, sin dependencia de CAPTCHA y una vía de inicio de sesión que no requiera cuenta en redes sociales. Solicite un informe de auditoría reciente y no una auditoría de una versión anterior.
Base jurídica de misión pública
Artículo 6(1)(e) del UK GDPR: tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos. El artículo 6 prohíbe a las autoridades públicas ampararse en el interés legítimo para los tratamientos realizados en el ejercicio de sus funciones.
Suele ser la base para prestar el propio servicio WiFi. Su delegado de protección de datos debe confirmarla antes de publicar la especificación.
Evaluación de impacto relativa a la protección de datos (DPIA)
Una evaluación exigida por el artículo 35 del UK GDPR, y específicamente por el artículo 35(3)(c) para la observación sistemática a gran escala de una zona de acceso público.
Los informes de afluencia en el centro de las ciudades se ajustan a esa descripción, por lo que debe completar la DPIA antes de la adjudicación del contrato y solicitar a los licitadores una plantilla de DPIA.
PECR
Los Privacy and Electronic Communications Regulations 2003, que exigen el consentimiento para las comunicaciones comerciales electrónicas, obtenido mediante casillas sin marcar y gestionado de forma independiente a los términos de uso.
Cualquier casilla de aceptación de comunicaciones comerciales en el portal debe ser una elección consciente del usuario. Incluir el consentimiento de marketing en los términos de uso es una señal de alarma en la evaluación de proveedores.
Passpoint y OpenRoaming
Passpoint, también conocido como Hotspot 2.0, es un programa de certificación de la Wi-Fi Alliance, y OpenRoaming es una federación basada en él. Ambos permiten que un dispositivo se conecte a una red WiFi de forma automática utilizando las credenciales que ya posee.
Los visitantes que regresan se saltan el Captive Portal por completo, lo que ayuda a quienes tienen dificultades con los formularios web. Incluya este soporte como un requisito de accesibilidad.
Opportunistic Wireless Encryption (OWE)
Un método de cifrado para redes abiertas, definido en el RFC 8110 de la IETF y certificado por la Wi-Fi Alliance como Enhanced Open, que cifra el tráfico de cada dispositivo sin necesidad de contraseña.
Especifíquelo donde los puntos de acceso lo admitan, junto con el aislamiento de clientes, para que una red pública abierta tras un Captive Portal siga protegiendo el tráfico de los visitantes.
Aleatorización de direcciones MAC
Comportamiento predeterminado desde iOS 14 y Android 10 en el que los teléfonos presentan direcciones MAC aleatorias, por lo que un solo dispositivo puede aparecer como varios. La ICO trata las direcciones MAC como datos potencialmente personales.
Hace que la detección de presencia sea un indicador de tendencias y no un recuento exacto de personas. Pida a los licitadores que expliquen cómo lo gestionan y exija señalización en el límite de la zona de cobertura.
Ejemplos prácticos
El ayuntamiento de un municipio quiere WiFi público gratuito a lo largo de una calle peatonal de 600 metros y dentro de su mercado cubierto. Posee fibra para CCTV a lo largo de la calle pero ningún punto de acceso, y sus contadores de personas muestran unos 8.000 visitantes en un sábado de máxima afluencia. ¿Cómo debe comprar y dimensionar la red? (Cifras orientativas).
El ayuntamiento dividió la compra en dos. Compró los puntos de acceso, el montaje y la instalación a través de una licitación secundaria (further competition) dentro de un acuerdo marco, fijando una auditoría de validación posterior a la instalación como hito de pago. Compró la plataforma cloud a través de G-Cloud e hizo de la compatibilidad con el hardware un criterio de preselección de apto o no apto. Para dimensionar la capacidad, asumió que el 25% de los visitantes en hora punta se conectaría y que el 60% de ellos estaría en línea a la vez: 8.000 x 25% x 60% = 1.200 dispositivos concurrentes. Cada licitador presupuestó sobre la misma cifra de 1.200 dispositivos, por lo que las ofertas fueron directamente comparables. Mantener las compras separadas también permite al ayuntamiento sustituir la plataforma más adelante sin tocar la red de radio.
El centro de una ciudad organiza un festival gastronómico de dos días. El equipo de desarrollo económico debe mostrar a los comerciantes y al BID si el evento atrajo gente a las calles comerciales principales y durante cuánto tiempo. ¿Cómo debe medir esto con datos de WiFi? (Cifras orientativas).
El equipo utilizó las sesiones conectadas, la fuente de afluencia más fiable, en lugar de los conteos de presencia afectados por la aleatorización de direcciones MAC. Tomó los cuatro sábados anteriores al festival como línea de base y luego comparó el sábado del festival por zonas, separando el recinto del festival de las calles comerciales circundantes. La línea de base promedió 2.400 visitas conectadas y el sábado del festival registró 3.600, un incremento del 50%: (3.600 - 2.400) / 2.400. El tiempo promedio de permanencia aumentó de 38 a 61 minutos. El desglose por zonas mostró que la mayoría de las visitas adicionales permanecieron dentro del recinto del festival, lo que sirvió para planificar el recorrido del año siguiente.
Un ayuntamiento dispone de puntos de acceso de un proyecto anterior y su contrato de plataforma está finalizando. Necesita un nuevo Captive Portal, así como una capa de filtrado y de informes. ¿Qué vía se adapta mejor y qué determina la preselección?
G-Cloud se adapta porque la red de radio ya existe y solo se necesita el software cloud. El ayuntamiento redactó primero sus requisitos, incluyendo el filtrado, la accesibilidad y la generación de informes. A continuación, buscó en el Digital Marketplace, exportó los resultados como pista de auditoría y preseleccionó en función de esos requisitos. Dado que los servicios se adquieren tal como se describen, verificó que cada descripción del servicio indicara por escrito el filtrado IWF, la conformidad con WCAG 2.2 y el alojamiento de datos en el Reino Unido. La compatibilidad del hardware determinó la lista corta. Una plataforma vinculada a los puntos de acceso de un solo fabricante fuerza un cambio de hardware no presupuestado, mientras que una superposición cloud independiente del hardware mantiene la infraestructura de radio existente.
Preguntas frecuentes
¿Cómo contratan WiFi público los ayuntamientos?
Los ayuntamientos suelen contratar el WiFi público en dos partes. La plataforma cloud, que abarca el Captive Portal, el filtrado y los informes, se suele adquirir a través de G-Cloud en Digital Marketplace. Los puntos de acceso, la instalación y el backhaul se compran mediante una segunda licitación dentro de un acuerdo marco regional o de CCS, o a través de un procedimiento flexible abierto o competitivo bajo la Procurement Act 2023. Algunos ayuntamientos utilizan en su lugar concesiones financiadas por proveedores, donde la publicidad paga la red.
¿Se puede comprar WiFi público a través de G-Cloud?
Sí, la parte del software cloud se puede comprar a través de G-Cloud. El Captive Portal, la autenticación, el filtrado de contenidos y los servicios de informes están listados en Digital Marketplace, y se puede realizar una adjudicación directa tras buscar y seleccionar candidatos. G-Cloud no cubre los puntos de acceso físicos, el montaje, la alimentación o la instalación, por lo que una nueva infraestructura requiere una compra independiente. Revise detenidamente la descripción de cada servicio, ya que no se pueden añadir requisitos después de la adjudicación.
¿Qué filtrado de contenidos necesita el WiFi público del Reino Unido?
El WiFi público del Reino Unido debe bloquear la lista de URL de la Internet Watch Foundation, que identifica las páginas web que albergan imágenes de abuso sexual infantil. La mayoría de los ayuntamientos también exigen la acreditación Friendly WiFi, el esquema promovido por el gobierno que establece el bloqueo de la lista IWF y de pornografía como mínimo. Puede añadir categorías como malware y phishing. Exija un proceso documentado para revisar los sitios bloqueados por error, de modo que los servicios legítimos sigan siendo accesibles para residentes y visitantes.
¿Cómo miden los ayuntamientos la afluencia comercial con WiFi?
Los ayuntamientos miden la afluencia mediante sesiones conectadas y detección de presencia. Las sesiones conectadas desde los inicios de sesión del portal ofrecen recuentos precisos de visitas, tiempo de permanencia y visitas recurrentes cuando los visitantes aceptan. La detección de presencia cuenta los dispositivos que buscan WiFi, pero la aleatorización de direcciones MAC desde iOS 14 y Android 10 hace que esos recuentos sean estimaciones. Presente los datos de conexiones como su medida principal y calibre las tendencias de presencia con contadores de personas fijos.
¿Podemos conservar nuestros puntos de acceso actuales si cambiamos de proveedor?
Sí, si la nueva plataforma es independiente del hardware. Purple se ejecuta como una superposición en la nube sobre puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cambiar de plataforma significa reconfigurar la red existente para que apunte al nuevo Captive Portal, no reemplazar el hardware. Solicite a cualquier licitador que indique los fabricantes que admite y que proporcione documentación de integración para los suyos.
¿Qué base legítima debe utilizar un ayuntamiento para los datos de la red WiFi pública?
La mayoría de los ayuntamientos utilizan la misión en interés público en virtud del artículo 6(1)(e) del UK GDPR para ofrecer el servicio WiFi. Las autoridades públicas no pueden acogerse al interés legítimo para los tratamientos realizados en el ejercicio de sus funciones. El marketing electrónico requiere un consentimiento independiente en virtud de la PECR, recabado mediante casillas no marcadas. Complete una evaluación de impacto relativa a la protección de datos (DPIA) antes del lanzamiento, ya que los informes de afluencia en los centros urbanos se consideran una observación sistemática de una zona de acceso público.
¿Puede el patrocinio o la publicidad financiar la red WiFi pública gratuita?
Sí, el patrocinio y la publicidad pueden financiar el acceso WiFi público gratuito, aunque esto implica ciertas concesiones. Contar con un patrocinador designado en la página de bienvenida mantiene un alto nivel de control por parte del ayuntamiento si se conservan los derechos de aprobación sobre el contenido. Una concesión financiada por un proveedor puede cubrir los costes de implantación y funcionamiento, pero el proveedor pasa a controlar la monetización del portal. El contenido publicitario debe cumplir con el código CAP, y cualquier dato compartido con un patrocinador requiere una relación clara entre los responsables del tratamiento.
Fuentes
- Procurement Act 2023, legislation.gov.uk
- Crown Commercial Service
- Public Services (Social Value) Act 2012
- Internet Watch Foundation
- W3C Web Content Accessibility Guidelines (WCAG) 2.2
- Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018
- Privacy and Electronic Communications (EC Directive) Regulations 2003
- Information Commissioner's Office
Continúe leyendo esta serie
WiFi de invitados multisede para franquicias: control centralizado con imagen de marca local
Podrá elegir un modelo operativo para la WiFi de invitados en toda su red de franquicias y decidir quién controla los datos de los invitados según el GDPR. A continuación, podrá bloquear la marca y el consentimiento de forma centralizada, conceder a los franquiciados acceso limitado a sus ubicaciones y planificar un despliegue agrupado por proveedores. Este enfoque funciona como una superposición en la nube sobre un parque de hardware mixto de Cisco Meraki, HPE Aruba, Ruckus y Ubiquiti UniFi.
Cómo la WiFi para empleados le ayuda a cumplir con la norma ISO/IEC 27001: asignación de controles del Anexo A a su red inalámbrica
Podrá decidir si la WiFi de su personal puede demostrar 12 controles del Anexo A de ISO/IEC 27001:2022, incluidos A.5.15, A.8.5 y A.8.22. También podrá sustituir una clave WPA2-PSK compartida por IEEE 802.1X y VLANs dinámicas. Por último, podrá recopilar los registros RADIUS, las pruebas de segregación y los registros de proveedores que un auditor acepta en la fase 2.
Eventos de radar DFS en Cisco Meraki, HPE Aruba y Ruckus: una lista de verificación de diagnóstico para cambios de canal
Determine si un evento de radar DFS causó su interrupción de 5GHz en Cisco Meraki, HPE Aruba o Ruckus. Distinga el radar real de los falsos positivos y de los movimientos del planificador. Luego decida qué canales excluir, en qué AP, sin renunciar a la capacidad que su espacio necesita.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.