Lista de comprobación para proveedores de WiFi en residencias de mayores: residentes, visitas, personal y filtros de protección

Un proveedor de WiFi para residencias de mayores debe ofrecer cuatro cosas: una red privada para los dispositivos de cada residente, un inicio de sesión sencillo para visitantes en la entrada principal, una red basada en la identidad para el personal asistencial y los dispositivos clínicos, y un filtrado configurado por red que proteja a los adultos vulnerables sin bloquear las videollamadas con sus familias. Purple ejecuta las cuatro cosas sobre sus puntos de acceso actuales.

¿Qué debe ofrecer realmente un proveedor de WiFi para residencias de mayores?

Una residencia de mayores comprende tres entornos bajo un mismo techo. Es un hogar para los residentes, un lugar de trabajo para el personal asistencial y un entorno clínico con sus propios dispositivos. Una única contraseña compartida no puede dar servicio a los tres de forma segura. Un buen proveedor de WiFi para residencias de mayores los separa y proporciona a cada uno el acceso, la seguridad y el filtrado adecuados.

La prueba es fácil de describir. La tableta de un residente debería permitirle comunicarse con su hija por WhatsApp un domingo a las 20:00. Un visitante debería poder conectarse a internet en recepción en menos de un minuto. Un enfermero del turno de noche debería poder abrir el historial asistencial digital sin tener que introducir una contraseña. Ninguno de estos colectivos debería ver los dispositivos ni el tráfico de los demás.

Las 4 redes y quién utiliza cada una

Red	Quién la utiliza	Cómo se conecta	Política de filtrado	Aislamiento
Residentes	Los residentes y los dispositivos que traen sus familias: tabletas, smartphones, altavoces inteligentes, Smart TV	Clave individual por residente (iPSK), sin portal cautivo	Leve: bloqueo de contenidos ilícitos, malware y phishing; llamadas y streaming permitidos	Los dispositivos de cada residente en su propia red privada
Visitantes	Familiares, amigos, profesionales externos, contratistas	Inicio de sesión mediante portal cautivo a través de código QR en recepción	Política para espacios públicos: bloqueo de contenido para adultos, contenido ilícito y malware	VLAN independiente, sin acceso a los dispositivos de residentes o empleados
Empleados	Personal asistencial fijo y de agencia, directores, equipos administrativos	Inicio de sesión IEEE 802.1X con su identidad laboral	Política del lugar de trabajo definida por su grupo asistencial	VLAN independiente, el acceso se retira cuando la persona causa baja
Dispositivos clínicos y del edificio	Tabletas del historial asistencial digital, sistemas de llamada a enfermería, monitores acústicos, sensores de caídas	Clave específica por dispositivo (iPSK) donde no se admita 802.1X	Lista de permitidos: solo los servicios que necesita cada dispositivo	VLAN propia, aislada de cualquier otra red

Una VLAN (red de área local virtual) divide una red física en redes lógicas independientes. El tráfico de una no puede llegar a otra sin una regla que lo autorice.

Purple proporciona esto a través de Identity-Based Networks. Cada conexión corresponde a una persona o dispositivo identificado, no a una contraseña compartida. Multi-Tenant WiFi cubre a los residentes, Guest WiFi cubre a los visitantes, Staff WiFi cubre a sus equipos y Shield aplica el filtrado por red. Para obtener una visión más amplia, consulte cómo enfoca Purple los entornos del sector de la salud.

¿Qué necesita antes de empezar?

Recopile seis elementos antes de hablar con cualquier proveedor. Determinan sus plazos más que cualquier lista de funcionalidades.

1. Un inventario de puntos de acceso de cada residencia. Registre la marca y el modelo de cada centro. Purple funciona como una capa superpuesta en la nube independiente del hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La mayoría de los grupos asistenciales pueden conservar el hardware que ya tienen. Lea por qué su próxima actualización de WiFi no necesita hardware nuevo antes de aprobar un presupuesto de sustitución.
2. Una imagen de la cobertura en las habitaciones de los residentes. Las puertas cortafuegos, las paredes interiores gruesas y los pasillos largos debilitan la señal en los dormitorios. Muchas residencias solucionaron esto de forma provisional con repetidores enchufables, que causan problemas con la autenticación moderna. Compare las opciones en repetidor de WiFi frente a punto de acceso: ¿cuál necesita?.
3. Su proveedor de identidades para el personal. La WiFi para empleados WiFi se autentica con Microsoft Entra ID, Okta o Google Workspace. Confirme quién gestiona las cuentas y cómo las obtiene el personal de agencia.
4. Una lista de dispositivos por red. Haga una lista de los dispositivos de residentes que traen las familias, además de todos los dispositivos clínicos y del edificio. Indique qué dispositivos clínicos son compatibles con 802.1X y cuáles solo admiten contraseña.
5. Su documentación de protección de datos. El registro de visitantes recopila datos personales, y los residentes suelen ser adultos vulnerables. Complete una evaluación de impacto relativa a la protección de datos (EIPD) conforme al artículo 35 del UK GDPR. Si presenta el Data Security and Protection Toolkit (DSPT) del NHS, detalle las pruebas que necesitará del proveedor.
6. Un responsable de filtrado designado. El responsable de protección de personas vulnerables y la dirección de la residencia deben aprobar conjuntamente cada política de filtrado. Esa decisión corresponde a quienes conocen a sus residentes, no al proveedor de TI.

¿Cómo se configuran las redes de residentes, visitantes y personal?

El siguiente orden se adapta a la mayoría de los grupos asistenciales. Los residentes van primero porque sus dispositivos son los más difíciles de trasladar y los que más problemas generan cuando fallan.

Paso 1: proporcione a cada residente una red privada sin contraseña compartida

Utilice iPSK, la abreviatura de identity pre-shared key (clave precompartida de identidad). Algunos proveedores la llaman PPSK (private pre-shared key o clave precompartida privada). Cada residente recibe su propia clave de WiFi, y cada dispositivo que utiliza esa clave se conecta a la red privada del propio residente. Purple llama a esto una Private Area Network, o PAN: una burbuja de red privada alrededor de los dispositivos de una persona.

iPSK se adapta a las residencias de mayores por tres motivos:

• Funciona con dispositivos que no pueden utilizar un portal cautivo. Los altavoces inteligentes, las Smart TV y las tabletas simplificadas no pueden completar una página de inicio de sesión web. Todos ellos aceptan una contraseña estándar de WiFi.
• Los residentes nunca comparten la contraseña. La clave de un residente no puede conectarse a los dispositivos de otro. La tableta de un vecino no puede ver el altavoz inteligente de un residente.
• El alta y la baja se gestionan en una sola acción. Asigne la clave cuando un residente se instale. Revóquela cuando se marche o fallezca, sin tener que tocar los dispositivos de nadie más.

Imprima la clave de cada residente en una tarjeta para la familia. Cuando una hija traiga una tableta nueva, solo tendrá que introducir esa misma clave una vez y el dispositivo se conectará a la red privada de su madre.

Paso 2: Ofrezca a las visitas un inicio de sesión sencillo en la entrada

Un portal cautivo es la página web que ve una visita antes de conectarse a internet. Coloque un código QR en recepción y en la sala de estar o cafetería. El código abre directamente la página de inicio de sesión, por lo que las visitas no tendrán que buscar el nombre de la red.

Mantenga el formulario breve: nombre, correo electrónico y aceptación de sus condiciones. Utilice casillas de aceptación voluntaria y consciente para boletines o novedades sobre eventos, desmarcadas por defecto, para cumplir las normas de consentimiento del UK GDPR. Ajuste la duración de la sesión para que coincida con su horario de visitas, de modo que a una familia que acuda cada tarde no se le pida que vuelva a iniciar sesión a mitad de su visita.

Guest WiFi de Purple gestiona este inicio de sesión de la misma forma que lo hace para los huéspedes en Hoteles. Limite el ancho de banda por sesión de visita para que un domingo concurrido nunca ralentice la videollamada de un residente.

Paso 3: Conecte al personal asistencial y los dispositivos clínicos a una red segura

IEEE 802.1X es el estándar que exige que cada dispositivo demuestre su identidad antes de conectarse. Un servidor RADIUS coteja esas credenciales con su proveedor de identidades. Purple proporciona un RADIUS en la nube, por lo que no tendrá que mantener ningún servidor en cada residencia.

El personal inicia sesión una vez con su identidad de trabajo de Microsoft Entra ID, Okta o Google Workspace. Esto resuelve las altas, cambios y bajas (JML). Un nuevo empleado obtiene acceso en cuanto se crea su cuenta. Un empleado saliente lo pierde cuando su cuenta se inhabilita. Ya nadie tendrá que cambiar contraseñas apuntadas en la pared de la sala de descanso.

El personal de agencia requiere el mismo tratamiento. Cree cuentas con límite temporal para el personal de agencia en su proveedor de identidades. Su acceso concluirá junto con la cuenta, no cuando alguien recuerde cambiar una contraseña.

Los dispositivos clínicos a menudo no pueden utilizar 802.1X. Asigne a cada tipo de dispositivo su propia clave iPSK en su propia VLAN. Así, si una Smart TV en la red de residentes se ve comprometida, no tendrá forma de comunicarse con un sistema de llamada de enfermería.

Paso 4: Configure filtros de protección por red

El filtrado para adultos vulnerables no es igual que el filtrado para menores. La Mental Capacity Act 2005 (Ley de Capacidad Mental de 2005) parte de la presunción de que los adultos tienen capacidad de decisión. También exige aplicar la opción menos restrictiva. Un bloqueo indiscriminado en la red de un residente puede vulnerar esos principios y aislar a los residentes de sus familias.

Shield aplica una política diferente a cada red. Utilice esta matriz como punto de partida y deje que su responsable de protección la adapte.

Categoría de contenido	Red de residentes	Red de visitas	Red de personal	Dispositivos clínicos
Contenido ilegal	Bloquear	Bloquear	Bloquear	Bloquear
Sitios de malware y phishing	Bloquear	Bloquear	Bloquear	Bloquear
Contenido para adultos	Permitir (propias habitaciones de los residentes)	Bloquear	Bloquear	Bloquear
Juegos de azar y apuestas	Permitir	Bloquear	Bloquear	Bloquear
Videollamadas (WhatsApp, FaceTime, Zoom, Microsoft Teams)	Permitir	Permitir	Permitir	Bloquear
Streaming (BBC iPlayer, YouTube)	Permitir	Permitir	Permitir	Bloquear
Servicios de llamada a enfermería y registro de cuidados	No aplicable	No aplicable	Permitir	Solo lista de permitidos

Cuando un residente necesite protección adicional, como por un riesgo registrado de abuso financiero, registre una decisión en defensa de sus intereses en su plan de atención. Aplique la restricción en el propio dispositivo de dicho residente con el consentimiento de la familia. Una regla aplicable a toda la red no debería penalizar al resto de residentes por el riesgo de una sola persona.

Pregunte a cualquier proveedor si su filtrado bloquea la lista de URL de abuso sexual infantil de la Internet Watch Foundation. Exija que sea una respuesta por escrito en su licitación.

Casos prácticos

Los dos escenarios siguientes son ejemplos de planificación. Los resultados se derivan del propio diseño, por lo que puede medir los mismos resultados en sus propios centros.

Caso práctico 1: un programa de viviendas tuteladas gestionado por el ayuntamiento

Situación. Una entidad local gestiona un programa de viviendas tuteladas con 24 apartamentos y un salón compartido. Residentes, personal y visitantes utilizan todos una única contraseña. Cuando un trabajador de apoyo se marchó, el centro cambió la contraseña. Las tabletas y altavoces inteligentes de todos los residentes se desconectaron, y tres residentes perdieron las llamadas con sus familias esa tarde.

Qué se hizo. El centro migró a los residentes a WiFi multiinquilino WiFi con una clave iPSK por apartamento. El personal pasó a utilizar 802.1X frente a Microsoft Entra ID. Los visitantes pasaron a un portal cautivo mediante código QR en la entrada. Shield aplicó las políticas de residentes, visitantes y personal antes mencionadas.

Resultado cuantificable. Las contraseñas compartidas pasaron de una, que todos conocían, a cero. El siguiente empleado que causó baja perdió el acceso en el mismo instante en que se desactivó su cuenta. Ningún dispositivo de los residentes requirió un cambio de clave. La red WiFi de las viviendas tuteladas del programa WiFi ofrece ahora a cada inquilino el aislamiento que esperaría tener en su propio apartamento.

Caso práctico 2: una residencia de mayores con cafetería familiar y fiesta de verano

Situación. Una residencia de mayores con 70 camas gestiona una cafetería abierta a las familias y organiza una fiesta de verano con unos 150 asistentes. A los visitantes se les facilitaba la contraseña del personal en recepción. El día de la fiesta, la red se ralentizó y el personal asistencial tuvo dificultades para actualizar los historiales de cuidados digitales.

Qué se hizo. La residencia derivó a los visitantes a la red WiFi para invitados WiFi, con códigos QR en recepción, en la cafetería y en la cartelería de la fiesta. Limitó el ancho de banda por sesión de visitante y aplicó la directiva de Shield para espacios públicos. El personal y los dispositivos clínicos pasaron a sus propias VLAN con 802.1X y claves específicas para cada dispositivo.

Resultado cuantificable. La contraseña del personal dejó de circular entre los visitantes. El tráfico de la fiesta se mantuvo en la red de visitantes, lejos de los dispositivos clínicos. La dirección del centro consulta ahora los registros mensuales de visitantes en WiFi Analytics y los utiliza para planificar los turnos de personal en los días de mayor afluencia de visitas.

¿Cómo comprobar que funciona?

Realice una prueba de aceptación en el centro piloto antes de cualquier aprobación final. Hágala por la tarde, cuando los residentes realizan la mayor parte de las llamadas a sus familiares.

• Conexión de los residentes. Conecte una tableta y un altavoz inteligente con la clave de un residente en su habitación. Lleve la tableta hasta el salón y regrese con ella. Debe permanecer en la misma red privada durante todo el trayecto.
• Aislamiento de residentes. Desde la clave de un segundo residente, intente detectar el altavoz inteligente del primer residente. No debería aparecer.
• Inicio de sesión de visitas. Escanee el código QR de recepción con un iPhone y un teléfono Android. Cronometre el tiempo. Las visitas deberían estar conectadas en menos de un minuto.
• Altas y bajas del personal. Cree una cuenta de prueba, conéctese y, a continuación, desactívela. El dispositivo debería perder el acceso sin necesidad de que nadie manipule los puntos de acceso.
• Aislamiento clínico. Desde las redes de visitas y residentes, intente comunicarse con una unidad de llamada a enfermería. Ambos intentos deberían fallar.
• Filtrado. En cada red, pruebe una categoría bloqueada y una permitida. Realice una videollamada de WhatsApp y una llamada de FaceTime desde la red de residentes.
• Cobertura. Mida la señal en las cinco habitaciones más alejadas de un punto de acceso, con las puertas cortafuegos cerradas.

¿Qué suele fallar y cómo solucionarlo?

Los dispositivos de los residentes se desconectan tras un cambio de hardware

A veces, los dispositivos más antiguos fallan cuando una red pasa a WPA3 o solo a 5 GHz. Mantenga la red de residentes con una configuración compatible con dichos dispositivos. Planifique WPA3 primero para las redes del personal y clínicas.

Los altavoces inteligentes no pueden pasar de la página de inicio de sesión

Alguien ha conectado los dispositivos de los residentes al portal cautivo para visitas. Páselos a la clave de iPSK del residente. Los portales cautivos están pensados para personas que utilizan un navegador, no para altavoces o televisores.

Un filtro bloquea una videollamada familiar

Una categoría demasiado amplia, como «redes sociales», ha bloqueado una aplicación de llamadas. Autorice explícitamente los servicios de llamadas identificados en las redes de residentes y de visitas. Vuelva a realizar pruebas tras cada cambio de filtrado.

Los amplificadores de señal enchufables provocan caídas de conexión en los dormitorios

Los amplificadores retransmiten la señal y, a menudo, gestionan mal las claves por dispositivo y el 802.1X. Sustitúyalos por puntos de acceso ubicados correctamente. Si de todos modos va a renovar el hardware, el artículo Explicación de WiFi 6 (802.11ax) detalla las mejoras de capacidad en salas de estar concurridas.

Las familias instalan su propio router en la habitación del residente

Un segundo router genera interferencias y supone una brecha de seguridad. Muestre a la familia que la red privada del residente ya le proporciona su propia conexión segura. Después, acuerde con ellos su retirada.

El personal de agencias no puede iniciar sesión en su primer turno

No se creó su cuenta a tiempo. Integre la creación de cuentas del personal externo en su proceso de contratación, con un responsable asignado en cada centro.

¿Qué debe estipular el contrato sobre los horarios de soporte y el despliegue centro a centro?

La atención y los cuidados se prestan las 24 horas del día, por lo que su contrato también debe contemplarlo. Utilice esta tabla como lista de verificación para sus cláusulas.

Cláusula	Qué solicitar	Por qué es importante en una residencia
Horario de soporte	Soporte 24/7 ante caídas del servicio en las redes de residentes, personal o clínicas	Los residentes llaman a sus familias por la noche; el personal del turno de noche necesita acceder a los historiales de cuidados a las 3:00
Niveles de gravedad	Objetivos por escrito de tiempo de respuesta y de resolución en horas para cada nivel de gravedad	Convierte las promesas difusas en compromisos de obligado cumplimiento
Disponibilidad de la plataforma	Un porcentaje de tiempo de actividad estipulado en el anexo; el de Purple es del 99,999 %	Cada hora de inactividad supone una llamada perdida o un registro asistencial retrasado
Plan de despliegue	Un centro piloto y, después, fases con una fecha concreta de puesta en marcha para cada centro	Le permite validar el diseño antes de implementarlo en todos los centros
Hardware compatible	Una lista detallada de modelos de puntos de acceso compatibles para cada centro	Evita costes inesperados de hardware a mitad del despliegue
Protección de datos	Acuerdo de tratamiento de datos según el artículo 28 del UK GDPR y una ubicación concreta de los datos	Obligatorio cuando un proveedor trata datos de visitantes y residentes en su nombre
Certificaciones	Certificados vigentes de ISO 27001 y Cyber Essentials	Evidencias para su EIPD y la presentación del DSPT
Cambios de filtrado	Un plazo de respuesta definido para los cambios de políticas orientados a la protección de personas vulnerables	Una decisión relativa a la protección no debería esperar en una cola de tickets ordinaria
Salida	Exportación de la configuración y de los datos de visitantes en un formato estándar	Le permite mantener la libertad de cambiar de proveedor más adelante

Realice el despliegue centro por centro. Comience con una residencia que cuente con una dirección colaborativa y un edificio representativo. Corrija lo aprendido durante la fase piloto y continúe en fases de tres o cuatro residencias. Si va a sustituir a un proveedor de WiFi existente en residencias de mayores, consulte la guía sobre cambio de proveedores de WiFi para invitados: lista de comprobación de migración para espacios multisede.

¿Cuánto cuesta y qué beneficios se obtienen?

El coste depende de cuatro factores: el número de residencias, el plan elegido, los complementos y las posibles carencias de hardware. Purple ofrece tres planes: Connect, Capture y Engage. Shield es un complemento para el filtrado. Dado que Purple se integra sobre sus puntos de acceso existentes, la mayor parte del trabajo consiste en configuración y no en instalación.

El estudio de su hardware determinará el resto. Una residencia con una buena cobertura de puntos de acceso no requiere inversión de capital. Una residencia que dependa de repetidores necesitará puntos de acceso en las estancias con peor cobertura.

El retorno de la inversión se refleja en tres áreas:

• Tiempo del personal. Se acabaron los cambios de contraseñas compartidas. Imagine una residencia con 40 dispositivos de residentes y un cambio de contraseña cada vez que un empleado se marcha. Volver a configurar cada dispositivo requiere horas del tiempo de los cuidadores que iPSK y 802.1X eliminan por completo.
• Evidencias de protección y seguridad. Podrá mostrar a un inspector una política de filtrado por escrito para cada red, firmada por su responsable de protección. También podrá comprobar quién accedió a la red del personal y en qué momento.
• Bienestar de residentes y familiares. Una red de WiFi fiable para residencias de mayores mantiene a los residentes comunicados con sus familias. Los datos de inicio de sesión de las visitas en WiFi Analytics muestran qué residencias visitan más los familiares y cuándo lo hacen.

Purple opera en más de 80 000 ubicaciones activas de más de 90 países y gestiona 500 millones de usuarios e inicios de sesión al año, según los datos propios de Purple. La plataforma cuenta con las certificaciones ISO 27001, GDPR, CCPA, Cyber Essentials y B Corp.

Preguntas frecuentes

¿Puede Purple funcionar en los puntos de acceso que ya tenemos en nuestras residencias?

Sí, Purple funciona como una capa en la nube sobre sus puntos de acceso actuales. Entre los proveedores compatibles se incluyen Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Puede mantener su hardware y añadir por encima redes para residentes, visitantes y personal. Aun así, un estudio de cobertura podría revelar zonas débiles en algunas habitaciones. En ese caso, bastará con añadir puntos de acceso a dichas estancias en lugar de sustituir toda la red.

¿Cómo mantienen los residentes sus dispositivos conectados sin compartir contraseñas?

Cada residente recibe su propia clave de WiFi mediante iPSK, lo que sitúa todos sus dispositivos en una red privada. Los familiares introducen la clave una sola vez en cualquier tableta, altavoz inteligente o televisor. Ningún residente comparte jamás la contraseña con otro y ningún vecino puede ver sus dispositivos. Cuando un residente se marcha, solo tiene que revocar esa clave. Los dispositivos de los demás residentes permanecen conectados sin ningún cambio.

¿Bloquearán los filtros de protección las videollamadas de los residentes con sus familias?

No, si el filtrado se configura por red. Shield aplica una directiva flexible a la red de residentes: bloquea el contenido ilegal, el malware y el phishing, pero permite el uso de WhatsApp, FaceTime, Zoom y Microsoft Teams. Las redes para visitantes y empleados tienen directivas más estrictas. En caso de que un residente requiera una protección adicional, registre una decisión de interés superior según la Mental Capacity Act 2005 y aplique después la restricción en su propio dispositivo.

¿Cómo se gestionan los datos de visitantes y residentes conforme al UK GDPR?

Purple cumple con el GDPR y cuenta con las certificaciones ISO 27001 y Cyber Essentials. Los visitantes dan su consentimiento mediante opciones explícitas e informadas que están desmarcadas por defecto. Su contrato debe incluir un acuerdo de encargo de tratamiento según el artículo 28 del UK GDPR. Asimismo, se debe realizar una EIPD, ya que los residentes son adultos vulnerables. Si presenta el DSPT del NHS, solicite a Purple los certificados acreditativos que precise.

¿Puede el personal de agencias utilizar la red de empleados sin una contraseña compartida?

Sí, el personal de agencias inicia sesión con su propia cuenta de duración limitada procedente de Microsoft Entra ID, Okta o Google Workspace. El WiFi para empleados los autentica a través de IEEE 802.1X y el RADIUS en la nube de Purple. Su acceso finaliza cuando la cuenta caduca o se deshabilita. Nadie tiene que cambiar contraseñas ni volver a conectar otros dispositivos. Integre la creación de cuentas en su proceso de contratación de agencias para que el acceso esté listo antes del primer turno.

¿Cuánto tiempo lleva la implantación en un grupo de residencias?

La duración de la implantación depende principalmente de la configuración y del estudio del hardware, no de la instalación. Purple se integra sobre los puntos de acceso existentes, por lo que los centros con buena cobertura no necesitan equipamiento nuevo. Comience con un centro piloto y realice la prueba de aceptación completa, incluidas las videollamadas nocturnas. A continuación, realice el despliegue en fases de tres o cuatro centros. Establezca en su contrato una fecha de puesta en marcha definitiva para cada centro.

¿Cómo cambiamos de nuestro proveedor actual de WiFi para residencias?

La migración se realiza centro por centro, manteniendo las redes antigua y nueva en paralelo durante cada transición. Comience con un inventario de puntos de acceso, nombres de red y dispositivos de los residentes en cada centro. Entregue las claves para residentes antes de la migración para que los familiares puedan reconectar los dispositivos en una sola visita. Migre al personal a 802.1X y, después, retire las contraseñas compartidas. La lista de comprobación de migración para múltiples centros de Purple detalla cada fase en orden.