Lista de comprobación de RFP para WiFi de hoteles: autenticación, filtrado de contenidos y marketing para huéspedes

Una lista de comprobación de RFP de WiFi para hoteles debe probar tres capacidades en una sola licitación. La autenticación del personal debe utilizar IEEE 802.1X o claves por persona vinculadas a su proveedor de identidad. El filtrado de contenidos debe aplicar la política DNS por red. La captura de datos de huéspedes debe registrar el consentimiento GDPR para cada aceptación. Una sola licitación le ofrece un contrato, un panel de control y una pista de auditoría.

¿Qué cubre realmente una lista de comprobación de RFP de WiFi para hoteles?

La mayoría de los hoteles compran WiFi en tres partes independientes:

• El acceso del personal depende de TI, a menudo como una contraseña compartida en una red oculta.
• El acceso de huéspedes depende de un proveedor de Captive Portal, elegido por marketing o incluido por el proveedor de banda ancha.
• El filtrado de contenidos depende de un tercero, o de nadie.

Cada pieza funciona por su cuenta. Juntas crean tres contratos, tres paneles de control y tres conjuntos de registros que nunca coinciden. Cuando un empleado se va, su acceso WiFi a menudo sobrevive hasta el siguiente cambio de contraseña. Cuando un huésped pregunta qué datos conserva, la respuesta puede estar en un sistema que su delegado de protección de datos (DPO) nunca ha auditado.

Una sola lista de comprobación de RFP de WiFi para hoteles soluciona esto evaluando a los proveedores en los tres dominios a la vez:

• Autenticación del personal: quién se une a la red del personal, cómo demuestra su identidad y qué tan rápido finaliza el acceso cuando se marcha.
• Filtrado de contenidos: qué categorías de sitios se bloquean en qué red y qué tan difícil es eludir el filtro.
• Captura de datos de huéspedes y marketing: cómo se conectan los huéspedes, qué aprende sobre ellos y si cada registro de marketing cuenta con un consentimiento legal.

La lista de comprobación asume que mantendrá sus puntos de acceso existentes. Purple se ejecuta como una capa en la nube sobre hardware Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Por lo tanto, su RFP puede centrarse en el software y los datos, no en reemplazar toda la infraestructura. En Por qué su próxima actualización de WiFi no requiere nuevo hardware se expone el argumento sobre el hardware al completo.

¿Qué necesita antes de redactar la RFP?

Los proveedores responden a la RFP que usted redacte. Los requisitos difusos producen respuestas difusas que obtienen la misma puntuación. Reúna seis elementos antes de redactar una sola pregunta.

Un inventario de puntos de acceso y controladores

Enumere el proveedor de puntos de acceso, el controlador o panel en la nube y la versión de firmware de cada establecimiento. Indique dónde difieren las propiedades, como las instalaciones más recientes con Cisco Meraki y las adquiridas con Ruckus. Pida a los proveedores que confirmen el soporte para cada combinación por su nombre.

Su fuente de verdad de identidad

Nombre el directorio que alberga las cuentas de su personal: Microsoft Entra ID, Okta o Google Workspace. Registre cómo aparecen en él los trabajadores de agencias y de temporada. Esas cuentas son las que más a menudo se dejan activas cuando alguien se marcha.

Un mapa de segmentación

Dibuje sus VLANs actuales. Una VLAN (red de área local virtual) separa el tráfico de forma lógica en switches y puntos de acceso compartidos. Necesita, como mínimo, redes independientes para invitados, personal y pagos. PCI-DSS incluye en su alcance todos los sistemas conectados al entorno de datos de tarjetahabientes. Una segmentación adecuada mantiene su red de invitados fuera de la auditoría de pagos con tarjeta.

Una política de filtrado con un responsable

Decida quién establece las reglas de filtrado: TI, legal u operaciones. A continuación, decida qué áreas reciben qué política. Un vestíbulo utilizado por familias necesita reglas diferentes a las de una sala de conferencias llena de expositores.

Una postura de protección de datos

Acuerde con su DPO qué datos de invitados desea, por qué los desea y adónde van. Según el Artículo 4(11) del GDPR, el consentimiento debe ser libre, específico, informado e inequívoco. En el Reino Unido, el Reglamento sobre la privacidad y las comunicaciones electrónicas (PECR) también regula el marketing por correo electrónico y SMS. Indique el nombre de su CRM o plataforma de marketing antes de que se lo pregunten los proveedores.

Una línea base de RF

La autenticación no puede solucionar una cobertura débil. Obtenga informes de utilización de canales de su controlador o solicite un estudio de cobertura antes de la licitación. Si la congestión en 2.4GHz es una queja conocida, lea primero The Ultimate Guide to WiFi Channels: 2.4GHz vs 5GHz Explained.

¿Cómo crear la lista de comprobación, sección por sección?

Escriba cada requisito como una pregunta con una respuesta de sí, no o evidencia. "Admite seguridad empresarial" evalúa a todos los proveedores por igual. "Admite EAP-TLS frente a Microsoft Entra ID, con revocación al deshabilitar la cuenta" permite diferenciarlos.

Requisitos de autenticación del personal

La red WiFi del personal da servicio a su sistema de gestión hotelera (PMS), terminales de punto de venta, tabletas de limpieza y portátiles de administración. Una contraseña compartida en esa red es un punto único de fallo. Exija lo siguiente:

• 802.1X. Este estándar IEEE para el control de acceso basado en puertos hace que cada dispositivo demuestre su identidad antes de obtener una dirección. Pregunte qué métodos EAP admite el proveedor. EAP-TLS utiliza certificados en ambos extremos y elimina las contraseñas por completo. PEAP protege un nombre de usuario y una contraseña dentro de un túnel TLS cifrado.
• RADIUS en la nube. RADIUS (Servicio de usuario de marcado de autenticación remota) es el protocolo que utilizan los puntos de acceso para decidir si un dispositivo puede unirse. Un servicio RADIUS nativo de la nube elimina el servidor local que, de otro modo, tendría que parchear y respaldar.
• iPSK o PPSK. Las claves precompartidas basadas en la identidad (iPSK) y las claves precompartidas privadas (PPSK) asignan a cada persona o dispositivo su propia clave bajo un mismo nombre de red. Las impresoras de tarjetas, las Smart TV y los dispositivos portátiles más antiguos no admiten 802.1X, por lo que necesitan esta función.
• Sincronización de directorio. SCIM (Sistema para la gestión de identidades entre dominios) es el estándar abierto para crear y eliminar cuentas entre diferentes sistemas. Solicite a los proveedores que muestren cómo fluyen las altas, cambios y bajas desde su directorio sin ningún paso manual.
• WPA3. WPA3 requiere Tramas de Gestión Protegidas (IEEE 802.11w), las cuales bloquean ataques de desconexión falsificados. Tramas de Gestión Protegidas: Una guía práctica para 2026 abarca las preguntas sobre compatibilidad de clientes que debe realizar.

Identity-Based Networks de Purple coloca a cada miembro del personal en la red con su propia identidad. Cuando deshabilita una cuenta en su directorio, Purple revoca el acceso WiFi de esa persona.

Requisitos de autenticación de invitados

El proceso de incorporación determina si los invitados se conectan o no. Cada campo de formulario adicional cuesta conexiones, y cada campo que falta cuesta datos. Exija lo siguiente:

• Un Captive Portal configurable. Un Captive Portal es la página web que ve un invitado antes de conectarse a internet. Solicite personalización de marca por propiedad, múltiples idiomas y una variedad de métodos de inicio de sesión: correo electrónico, inicio de sesión mediante redes sociales o verificación por SMS.
• Comportamiento móvil probado. iOS y Android abren los Captive Portal en un mininavegador restringido. Solicite una demostración de inicio de sesión en vivo en versiones actuales de iOS y Android durante la evaluación, no capturas de pantalla.
• Passpoint y OpenRoaming. Passpoint, también llamado Hotspot 2.0, es una certificación de la industria basada en IEEE 802.11u. Permite que un dispositivo se una a una red conocida de forma automática y segura, sin Captive Portal. OpenRoaming es la federación de la Wireless Broadband Alliance basada en Passpoint. Permite que un invitado se conecte con una identidad que ya posee.
• Controles de sesión y ancho de banda. Solicite límites de ancho de banda por red, controles de duración de sesión y límites de dispositivos por invitado.
• Aislamiento de clientes. Los invitados en la misma red no deberían ver los dispositivos de los demás. Solicite que el aislamiento esté activado por defecto.

El Guest WiFi de Purple gestiona esta capa en más de 80.000 ubicaciones activas en más de 90 países. Gestionó 440 millones de inicios de sesión en 2024, según datos de la propia plataforma de Purple.

Requisitos de filtrado de contenidos

Un hotel ofrece acceso público a internet en espacios compartidos, a menudo a familias. El filtrado DNS es el enfoque habitual: la plataforma se niega a resolver dominios dentro de categorías bloqueadas. Exija lo siguiente:

• Filtrado DNS basado en categorías con una fuente de categorización reconocida. En el Reino Unido, exija como mínimo la lista de URL de la Internet Watch Foundation (IWF).
• Directivas por red. Las zonas de vestíbulo y familiares reciben una directiva estricta. Las salas de conferencias y las redes de personal cuentan cada una con la suya propia.
• Resistencia a la elusión. DNS sobre HTTPS (DoH, definido en RFC 8484) envía consultas DNS dentro del tráfico web cifrado y puede saltarse su filtro. Pregunte cómo gestiona el proveedor el DoH y a los invitados que configuran sus propios servidores DNS.
• Acreditación. En el Reino Unido, pregunte si su despliegue puede cumplir con Friendly WiFi, el esquema de acreditación promovido por el gobierno para redes WiFi públicas filtradas.
• Controles de retención de registros. Los registros de filtrado pueden identificar a personas físicas, por lo que se aplica el GDPR. Pregunte cuánto tiempo se conservan los registros y quién puede consultarlos.

Captura de datos de invitados y requisitos de marketing

El WiFi para invitados es el único punto de contacto en el que un comensal, un asistente a una conferencia y una reserva de agencia se identifican directamente ante usted. Exija lo siguiente:

• Aceptación mediante elección consciente. El consentimiento de marketing debe ser una opción independiente y desmarcada. El artículo 7(4) del GDPR establece que el consentimiento no se otorga libremente cuando un servicio depende de un consentimiento que no necesita. El acceso al WiFi nunca debe exigir la aceptación de comunicaciones de marketing.
• Registros de consentimiento con marca de tiempo para cada perfil, exportables en caso de una solicitud de acceso del interesado.
• Integraciones con plataformas de CRM y marketing identificadas, con el mapeo de campos mostrado en la respuesta.
• Analítica de visitas: invitados nuevos frente a recurrentes, tiempo de permanencia y frecuencia de visitas por establecimiento. WiFi Analytics informa de estos datos por recinto.
• Propiedad de los datos. El contrato debe especificar que los datos de los invitados son sus datos de primera parte (first-party data), con una exportación completa al finalizar el contrato.

Requisitos de plataforma, seguridad y cumplimiento normativo

• Certificaciones. Solicite un certificado ISO 27001 vigente y Cyber Essentials para proyectos del sector público del Reino Unido. Purple cuenta con ISO 27001 y Cyber Essentials, y cumple con el GDPR y la CCPA.
• Tiempo de actividad. Incluya este compromiso en el SLA. El tiempo de actividad publicado de la plataforma de Purple es del 99,999 %.
• Inicio de sesión de administrador. SAML (Security Assertion Markup Language) permite a su equipo iniciar sesión en el panel de control con su cuenta de directorio. Combínelo con roles de administrador por propiedad.
• Evidencia de pruebas inalámbricas. El requisito 11.2.1 de PCI-DSS v4.0 exige detectar puntos de acceso inalámbrico autorizados y no autorizados al menos cada tres meses. Pregunte qué informes genera la plataforma o su controlador a este respecto.

Lista de comprobación de un vistazo

Área	Requisito imprescindible	Evidencia a solicitar	Respuesta de alerta (red flag)
Autenticación de empleados	IEEE 802.1X con EAP-TLS o PEAP	Demostración en directo con su inquilino de Microsoft Entra ID, Okta o Google Workspace	"Utilice una contraseña compartida robusta"
Dispositivos de empleados	iPSK o PPSK por dispositivo	Dos dispositivos en el mismo nombre de red con claves independientes	"Conecte las impresoras a la red de invitados"
Gestión de bajas	Sincronización de directorio con revocación automática	Deshabilite una cuenta de prueba y mida el tiempo hasta la desconexión	"Los administradores eliminan las cuentas manualmente"
Incorporación de invitados	Captive Portal con opciones de correo electrónico, redes sociales y SMS	Inicio de sesión en versiones actuales de iOS y Android	Portal visible solo en escritorio
Retorno fluido	Passpoint y OpenRoaming	El dispositivo habitual se vuelve a conectar sin mostrar el portal	"En la hoja de ruta" sin fecha concreta
Filtrado de contenidos	Directiva de categorías DNS por red	Prueba de categoría bloqueada en las redes de recepción y conferencias	Una sola directiva para todas las redes
Omisión de filtros	Gestión de DoH y DNS personalizados	Prueba con un navegador configurado para DoH	Sin respuesta sobre DoH
Consentimiento	Aceptación de marketing independiente y desmarcada	Registro de consentimiento exportado con marca de tiempo	Aceptación vinculada a los términos de uso
Propiedad de los datos	Los datos de los invitados son sus datos de primera parte	Cláusula contractual y formato de exportación	El proveedor reutiliza los datos entre distintos clientes
Cumplimiento	ISO 27001, GDPR, segmentación PCI-DSS	Certificado actual y acuerdo de procesamiento de datos	Certificado "en proceso"

¿Cómo probar las respuestas de los proveedores antes de firmar?

Las respuestas por escrito siempre obtienen buenas puntuaciones. Una prueba de concepto en un inmueble muestra lo que sucede en la realidad. Ejecute estas seis pruebas con cada proveedor preseleccionado.

1. Prueba de incorporación. Cree una cuenta de empleado en su directorio. Registre cuánto tiempo se tarda antes de que esa persona pueda unirse a la red de personal.
2. Prueba de baja. Desactive la cuenta. Pregunte si la plataforma envía un RADIUS Change of Authorisation (RFC 5176) para finalizar la sesión activa o si espera a la reautenticación.
3. Prueba de inicio de sesión de invitados. Inicie sesión desde dispositivos iPhone y Android actuales y un portátil. Anote cada fallo y cada toque adicional.
4. Prueba de filtrado. Visite una categoría bloqueada en la red del hall y, a continuación, en la red de conferencias. Repita con el navegador configurado en DoH.
5. Prueba de consentimiento. Acepte en un dispositivo y rechace en otro. Después, solicite ambos registros como si respondiera a una solicitud de acceso del interesado.
6. Prueba de segmentación. Desde un dispositivo de invitado, intente acceder a una impresora del personal y a una dirección del punto de venta. Ambos intentos deben fallar.

Puntúe cada prueba como apta o no apta. Un proveedor que no pueda ejecutarlas durante la evaluación tampoco las ejecutará tras la adjudicación.

¿Cómo se traduce esto en un complejo hotelero real?

Un hotel urbano de 200 habitaciones con tres contratos de WiFi

Situación. El hotel gestionaba el acceso de invitados a través de un Captive Portal incluido por su proveedor de banda ancha. El personal utilizaba una única contraseña compartida que se cambiaba trimestralmente. Un proveedor independiente suministraba el filtrado DNS. Los correos electrónicos de los invitados llegaban a marketing como exportaciones mensuales en hojas de cálculo sin marca de tiempo de consentimiento.

Qué se hizo. El hotel emitió una RFP basada en la lista de comprobación anterior. Se requirió la sincronización del directorio desde Microsoft Entra ID, iPSK para impresoras y televisores, política DNS por red y consentimiento con marca de tiempo en cada registro.

Resultado. Tres contratos se convirtieron en uno. El acceso de los empleados dados de baja, que antes permanecía activo hasta 90 días hasta la siguiente rotación, ahora finaliza cuando se desactiva la cuenta. Cada registro de marketing incluye una marca de tiempo de consentimiento, por lo que las solicitudes de acceso del interesado se resuelven desde una sola exportación.

Un grupo de 40 inmuebles con hardware mixto

Situación. Un grupo hotelero gestionaba 28 inmuebles con Cisco Meraki y 12 inmuebles adquiridos con Ruckus. Su primera lista corta asumió dos plataformas, una por cada proveedor de hardware.

Qué se hizo. La RFP incluyó a ambos proveedores de hardware y requirió una única plataforma compatible con ambos. También exigió un conjunto único de políticas de filtrado y una sola base de datos de invitados en todo el complejo.

Resultado. Un único panel de control cubre ahora los 40 inmuebles. No se sustituyó ningún punto de acceso. Un cambio de filtrado para los halls se aplica ahora en todo el complejo con un solo cambio, en lugar de dos cambios por proveedor.

Un centro de conferencias y eventos gestionado por el ayuntamiento

Situación. Un recinto del sector público albergaba eventos de vacaciones escolares y ferias comerciales en los mismos pabellones. Un único filtro estricto bloqueaba sitios web que los expositores necesitaban para demostraciones en directo.

Lo que se hizo. El recinto operó dos redes de invitados en los mismos puntos de acceso. Las salas públicas recibieron una directiva estricta de DNS, con la lista de IWF bloqueada. Los expositores recibieron una directiva más flexible protegida por credenciales específicas para el día del evento. La licitación también exigía Cyber Essentials.

Resultado. Ahora se ejecutan dos directivas en un mismo conjunto de puntos de acceso sin necesidad de nuevo hardware. El personal cambia de directiva por evento desde el panel de control, sin tener que volver a configurar los controladores.

¿Qué suele fallar en las licitaciones de WiFi para hoteles y cómo se soluciona?

La licitación se divide entre tres departamentos

El departamento de TI redacta la sección del personal, marketing redacta la de invitados y nadie redacta el filtrado. Los proveedores responden a tres documentos diferentes. Solución: asignar un único responsable y ponderar las tres secciones en un solo modelo de evaluación.

El consentimiento se empaqueta con las condiciones de uso

Una sola casilla de "Acepto" cubre tanto el acceso a la red WiFi como las acciones de marketing. Es improbable que ese consentimiento cumpla con el Artículo 7(4) del GDPR. Solución: exigir una casilla de aceptación independiente y desmarcada por defecto, y ponerla a prueba durante la prueba de concepto.

Las contraseñas compartidas del personal sobreviven a la licitación

Algunos proveedores proponen una clave compartida para el personal porque es rápida de configurar. Solución: exigir 802.1X o iPSK como requisito obligatorio, no como una preferencia puntuable.

El filtro se elude desde el primer día

Los navegadores que utilizan DoH por defecto pueden saltarse el filtrado DNS por completo. Solución: incluir la prueba de DoH en la evaluación y exigir una respuesta por escrito sobre su aplicación efectiva.

El Captive Portal falla en los teléfonos móviles

Los portales diseñados para escritorio suelen fallar en el mini-navegador del Captive Portal de iOS y Android. Solución: realizar pruebas en dispositivos móviles actuales y clasificar los inicios de sesión fallidos como un suspenso.

El bloqueo por dependencia del proveedor (hardware lock-in) se esconde en la puntuación

Algunas propuestas asumen discretamente que comprará los propios puntos de acceso del proveedor. Solución: especifique su hardware en la licitación y exija la compatibilidad por escrito. Network Best Practices for Venues and Enterprises in 2026 abarca las decisiones de diseño más amplias.

¿Cómo se comparan las opciones de contratación?

Enfoque	Contratos a gestionar	Nuevo hardware necesario	Fuente habitual de identidad del personal	Quién posee los datos de los invitados	A quién se adapta
Captive Portal integrado del proveedor de hardware	1 por proveedor de hardware	Sustitución completa si se cambia de proveedor	Cuentas gestionadas en el panel de control del proveedor	La nube del proveedor de hardware	Un único establecimiento con un solo proveedor de hardware sin objetivos de marketing
Especialistas independientes para RADIUS, filtrado y portal de invitados	3	Ninguno	Servidor RADIUS sincronizado por script o manualmente	El proveedor del portal, bajo sus propias condiciones	Grupos con ingenieros internos para integrar y parchear cada sistema
Una sola plataforma en la nube como Purple	1	Ninguno en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks o Fortinet	Microsoft Entra ID, Okta o Google Workspace	Usted, como titular de datos de primera fuente	Grupos con múltiples establecimientos que buscan un registro de auditoría único para personal e invitados

¿Cuánto cuesta y qué rendimiento se obtiene?

Aspectos a presupuestar

Pida a cada proveedor que presupueste cuatro partidas por separado para comparar en igualdad de condiciones.

• Licencia de la plataforma. Purple ofrece tres planes: Connect, Capture y Engage. Los complementos de seguridad SecurePass, Verify y Shield se añaden a estos. Exija a los proveedores que asignen cada requisito del RFP a un plan o complemento concreto para que el presupuesto no sufra variaciones tras la adjudicación.
• Hardware. En los puntos de acceso compatibles, la superposición no requiere nuevo hardware. Cualquier proveedor que exija una sustitución debe presupuestarla íntegramente.
• Integración. Conexiones con directorios, CRM y plataformas de marketing. Pregunte quién desarrolla cada una y quién se encarga de su mantenimiento.
• Tiempo interno. Calcule las horas que su equipo dedica hoy a rotar contraseñas, eliminar bajas de empleados y exportar hojas de cálculo.

Lo que obtiene a cambio

• Menos contratos. Una sola plataforma sustituye a distintos proveedores de personal, invitados y filtrado, con una única fecha de renovación y un solo contrato de tratamiento de datos.
• Revocación más rápida. El acceso finaliza al desactivar la cuenta en el directorio, lo que reduce el margen de tiempo del que dispone un exempleado.
• Datos de invitados de primera parte (first-party). Cada dirección de correo electrónico obtenida con consentimiento es un contacto al que se puede dirigir directamente, sin depender de agencias de viajes online.
• Información sobre las visitas. Las tasas de retorno de invitados y el tiempo de permanencia por establecimiento le ayudan a decidir dónde invertir.

Purple trabaja con establecimientos desde 2012. Grupos de hostelería como Whitbread, Premier Inn y Stonegate Pubs utilizan Purple, y Purple cuenta con la certificación B Corp. Consulte Hoteles para obtener más información sobre hostelería.

Esta misma estructura de tres dominios funciona para instalaciones de Retail, centros de Sanidad y Trenes. En el caso de nodos de transporte, lea Proveedores de plataformas de WiFi para aeropuertos: qué exigir en el RFP.

Preguntas frecuentes

¿Cómo se determina el precio del software de WiFi para hoteles?

Purple establece sus precios en función del plan y los complementos, no del hardware. Los tres planes son Connect, Capture y Engage, con SecurePass, Verify y Shield como complementos de seguridad. Su presupuesto refleja el plan, los complementos y el número de establecimientos que necesite. En cualquier RFP, pida a cada proveedor que asigne cada requisito a un plan o complemento concreto. Esto evita que las funciones pasen a un nivel superior tras la firma y permite comparar directamente las ofertas competidoras.

¿Puede Purple ejecutarse en los puntos de acceso que ya tenemos?

Sí, Purple funciona como una superposición en la nube sobre hardware de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Mantendrá sus puntos de acceso y controladores, mientras que Purple añade autenticación, filtrado y captura de datos de invitados sobre la infraestructura existente. También funciona en instalaciones mixtas, por lo que un grupo con Cisco Meraki en algunos hoteles y Ruckus en otros puede gestionar una sola plataforma. Indique su hardware en el RFP y pida a cada proveedor que confirme la compatibilidad por escrito.

¿Cómo migramos los datos de invitados desde nuestro proveedor actual de Captive Portal?

Mueva solo los registros con un consentimiento demostrable. Solicite a su proveedor actual una exportación completa que incluya las marcas de tiempo del consentimiento y el texto exacto que aceptó cada huésped. Los registros que no cuenten con una fecha de consentimiento demostrable no deben entrar en una nueva base de datos de marketing. Implemente la nueva plataforma primero en un establecimiento, compruebe la asignación de campos del CRM y, a continuación, despliéguela establecimiento por establecimiento. Acuerde la exportación por escrito antes de notificar la rescisión del contrato, mientras el proveedor actual siga bajo contrato.

¿La captura de datos de huéspedes a través de WiFi cumple con el GDPR?

Sí, siempre que el consentimiento sea independiente, específico y quede registrado. El artículo 7(4) del GDPR establece que el acceso a la WiFi no puede depender de la aceptación de comunicaciones comerciales, por lo que esta casilla debe ser una opción independiente y desmarcada. Purple utiliza opciones de marcado consciente, almacena un registro de consentimiento con marca de tiempo para cada perfil y cuenta con la certificación ISO 27001. En el Reino Unido, la normativa PECR también se aplica al marketing por correo electrónico y SMS. Solicite a cualquier proveedor que le muestre un registro de consentimiento exportado durante la fase de evaluación.

¿Es suficiente el filtrado DNS para la WiFi de clientes de un hotel?

El filtrado DNS cumple con el requisito principal para las zonas públicas, siempre que sea resistente a elusiones. Bloquea categorías y listas como la lista de URL de la IWF sin inspeccionar el tráfico cifrado. Su punto débil es el DNS sobre HTTPS, que puede enrutar las consultas al margen de su resolutor. Exija una respuesta por escrito sobre el tratamiento de DoH y DNS personalizados, y póngalo a prueba durante la prueba de concepto. Establezca directivas independientes para vestíbulos, salas de conferencias y redes de personal.

¿Debemos comprar la WiFi de invitados a nuestro fabricante de hardware o utilizar una plataforma independiente?

Elija una plataforma independiente si trabaja con más de un fabricante de hardware o si desea ser el propietario de los datos de los huéspedes. Los portales cautivos integrados son adecuados para un único establecimiento con un solo fabricante y sin objetivos de marketing. Una plataforma independiente del hardware mantiene abiertas sus opciones cuando llegue el momento de renovar el equipamiento. Además, unifica la autenticación del personal, el filtrado y el consentimiento de los huéspedes en una sola traza de auditoría. Compare ambas opciones con la tabla de lista de comprobación, evaluando cada requisito como apto o no apto.

¿Cuánto esfuerzo requiere el despliegue de una WiFi para hoteles?

La mayor parte del esfuerzo se centra en las integraciones y en las decisiones sobre directivas, no en el hardware. En los puntos de acceso compatibles no se reemplaza nada, por lo que el trabajo consiste en conectar su directorio, su CRM y su directiva de filtrado. Acuerde las categorías de filtrado y el texto del consentimiento con su DPO antes de iniciar el despliegue. Realice una prueba de concepto en un establecimiento, complete las seis pruebas de esta guía y, a continuación, realice el despliegue en todo el complejo en fases planificadas.