Comparativa de plataformas de WiFi para invitados multisitio: capas superpuestas neutras con respecto al hardware frente a portales de controlador

Los portales de controladores integrados cubren los aspectos básicos para una única ubicación y un único proveedor que solo requiere un acceso mediante un clic. Una vez que la infraestructura abarca varias ubicaciones, proveedores de puntos de acceso mixtos o una conexión CRM, necesita una superposición en la nube independiente del hardware. Purple estandariza las páginas de bienvenida, el consentimiento y los informes en Cisco Meraki, HPE Aruba, Ruckus y otros cinco proveedores desde un único panel de control.

¿Debería utilizar un portal de controlador o una superposición independiente del hardware?

Elija la superposición si opera con más de un proveedor de puntos de acceso o si desea incluir los datos de los invitados en su CRM. Un portal de controlador funciona cuando la infraestructura consta de un solo proveedor, un par de ubicaciones y únicamente la aceptación de términos. Esto es válido hasta que llega un segundo proveedor o el equipo de marketing solicita los datos.

Los términos son importantes, por lo que aquí se detallan.

Un portal cautivo es la página web a la que se redirige un dispositivo antes de obtener acceso a internet. Es el lugar donde el visitante acepta los términos, inicia sesión y, si lo desea, acepta recibir comunicaciones de marketing.

Un portal de controlador es el portal cautivo integrado en la plataforma de gestión de su proveedor de WLAN. Algunos ejemplos son la página de bienvenida en el panel de control de Cisco Meraki, el portal cautivo interno de HPE Aruba y el portal de acceso para invitados en Ruckus SmartZone. Viene incluido con la licencia de hardware que ya paga. Solo funciona en los puntos de acceso de ese proveedor. Para conocer la perspectiva de un proveedor sobre esta comparativa, consulte Ruckus SmartZone y RUCKUS One guest WiFi frente a plataformas de portal cautivo externas.

Una superposición independiente del hardware es un servicio de portal cautivo externo que se sitúa por encima de la red. Sus puntos de acceso redirigen hacia él los dispositivos no autenticados y este devuelve una decisión de autorización. Esa decisión suele transmitirse a través de RADIUS (Remote Authentication Dial-In User Service). RADIUS es el protocolo que utilizan los puntos de acceso para consultar a un servidor si un dispositivo puede conectarse, definido en la norma RFC 2865. Todos los principales proveedores admiten portales cautivos externos, por lo que una sola superposición puede dar servicio a una infraestructura compuesta por varias marcas.

No se trata de elegir entre hardware y software. Sus puntos de acceso, conmutadores y controladores permanecen en su sitio en ambos casos. La verdadera cuestión es dónde residen la experiencia del invitado, el registro de consentimiento y los informes: si dentro del entorno aislado de cada proveedor o en un único lugar por encima de todos ellos.

¿En qué se diferencian los portales de controlador y las superposiciones en la nube?

La siguiente tabla muestra una comparación entre plataformas de WiFi para invitados en múltiples ubicaciones, basada en los factores que determinan el esfuerzo total en toda la infraestructura.

Factor	Portal de controlador	Superposición en la nube independiente del hardware (Purple)
Cobertura de hardware	Solo los puntos de acceso de un proveedor	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Gestión de la página de bienvenida	Una compilación por proveedor, editada por red o controlador	Una biblioteca de plantillas aplicada a cada establecimiento
Métodos de inicio de sesión	Aceptación directa, vales, inicio de sesión básico	Inicios de sesión mediante correo electrónico, redes sociales y formularios con consentimiento explícito
Registros de consentimiento	Aceptación de términos; sin registro de consentimiento de marketing	Registro de consentimiento por visitante gestionado centralmente, según exige el Artículo 7(1) del GDPR
Conectores de CRM y marketing	Ninguno nativo; desarrollo de API del proveedor o exportación a CSV	Conectores nativos con plataformas de CRM y marketing
Informes	Métricas de red (clientes, ancho de banda, estado del AP) por panel del proveedor	Recuento de visitantes, tiempo de permanencia y visitas recurrentes en todos los recintos
Añadir un nuevo recinto	Crear o clonar el portal en la red de ese centro	Asignar el recinto a una plantilla existente
Cambiar de proveedor de AP	Reconstrucción del portal, del texto de consentimiento y del historial	Redirigir el nuevo hardware; las plantillas y los datos se conservan
Modelo de licencia	Incluido en la licencia del AP o del controlador	Licencia de plataforma independiente, por AP o por recinto
A quién se adapta	Un solo proveedor, pocos centros, solo acceso	Entornos mixtos, grupos multimarca, equipos de marketing orientados a datos

Cómo estandariza una superposición las páginas de bienvenida

Con una superposición, usted diseña la página de bienvenida una sola vez y la aplica a cada recinto. Las variables por recinto completan la información local: nombre del recinto, horario de apertura o una oferta local. Una actualización de marca consiste en una única edición que llega a todos los centros a la vez.

Los portales de controlador varían según el proveedor en lo relativo a las opciones de personalización. Cada editor de páginas de bienvenida tiene sus propios límites en cuanto a HTML, imágenes y campos de formulario. En un entorno mixto, deberá crear y probar el mismo diseño una vez por cada proveedor y, después, repetir el proceso con cada cambio.

Cómo conecta una superposición los datos de los invitados a su CRM

Una superposición registra cada inicio de sesión en una única base de datos para todo el entorno. Un invitado que visita tres de sus hoteles cuenta como un solo perfil con tres visitas, no como tres filas en tres exportaciones distintas. A continuación, Purple sincroniza esos perfiles con sus plataformas de CRM y marketing. Solo se transfieren los visitantes que hayan otorgado su consentimiento.

Con los portales de controlador, debe crear una integración para la API de cada proveedor y mantenerla a medida que cambien dichas API. Muchos equipos terminan recurriendo a exportaciones manuales en CSV. Sin embargo, las exportaciones pierden el contexto del consentimiento, que es precisamente la parte que más interesa a su delegado de protección de datos.

Cómo cambian los informes

Los paneles de control de los controladores informan sobre el estado de la red: recuento de clientes, ancho de banda y estado del AP. Esa es la vista adecuada para su equipo de red, pero no ofrece al departamento de operaciones información sobre con qué frecuencia vuelven los visitantes o cuánto tiempo se quedan.

Analítica de WiFi ofrece informes sobre el comportamiento de los visitantes por recinto, región o marca. Muestra los visitantes nuevos frente a los recurrentes, el tiempo de permanencia y la frecuencia de las visitas. Dado que la superposición se sitúa por encima de todo su hardware, un centro con Ruckus y otro con Juniper Mist aparecen en el mismo informe.

La seguridad y el cumplimiento normativo se mantienen donde corresponden

Una capa superpuesta no traslada la seguridad de radio fuera de su hardware. WPA3 y Opportunistic Wireless Encryption (OWE, RFC 8110) son funciones de los puntos de acceso. OWE cifra las redes abiertas de invitados sin necesidad de contraseña. El tráfico de los invitados debe seguir estando en su propia VLAN (LAN virtual, un segmento de red lógico). Si acepta pagos con tarjeta, el requisito 1.3.3 de PCI DSS v4.0 exige controles de seguridad de red entre todas las redes inalámbricas y el entorno de datos de titulares de tarjetas.

Lo que cambia la capa superpuesta es el consentimiento. El artículo 7(1) del GDPR le exige demostrar que cada persona ha dado su consentimiento. El recitativo 32 establece que las casillas premarcadas no son válidas. El artículo 7(4) aconseja no condicionar el acceso al consentimiento de marketing cuando este no sea necesario. Las opciones de inclusión mediante elección consciente de Purple separan el acceso del marketing, y el registro de consentimiento se guarda en un solo lugar. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, y cumple con el GDPR y la CCPA.

Para los visitantes habituales, Purple es compatible con OpenRoaming. OpenRoaming es una federación de Wireless Broadband Alliance creada sobre Passpoint, también llamada Hotspot 2.0. Passpoint es el estándar que permite que un dispositivo se conecte a una red de forma automática con un perfil guardado, sin necesidad de página de bienvenida.

¿Cuándo se le queda corto el portal de controlador a una propiedad con varias sedes?

Existen seis factores desencadenantes. Si se aplican dos de ellos, comience la evaluación de la capa superpuesta ahora mismo en lugar de esperar a la siguiente actualización.

1. Llega un segundo proveedor de puntos de acceso. Las adquisiciones y las actualizaciones escalonadas generan infraestructuras mixtas. Cada nuevo proveedor implica la creación de otro portal y otra redacción del consentimiento.
2. Marketing solicita los datos. Un portal de controlador no guarda registros de consentimiento de marketing. No hay nada conforme a la normativa que se pueda enviar al CRM.
3. El número de sedes hace que las ediciones manuales sean arriesgadas. Con 20 sedes, una actualización de los términos implica 20 ediciones manuales. Cada una representa una oportunidad de publicar la versión incorrecta.
4. Las marcas se multiplican. Un grupo que gestiona tres marcas necesita tres apariencias diferentes, administradas desde un solo lugar.
5. Las solicitudes de datos abarcan varias sedes. Una solicitud en virtud del artículo 15 (acceso) o del artículo 17 (supresión) del GDPR implica buscar en los registros de cada proveedor.
6. La junta directiva quiere cifras de toda la infraestructura. Los informes de visitantes de varias sedes necesitan un único conjunto de datos, no exportaciones cotejadas.

Dónde encaja cada opción según el sector vertical

Hoteles. Los huéspedes se desplazan entre establecimientos y marcas, por lo que tener un solo perfil por huésped es fundamental. Los grupos que actualizan los hoteles en ciclos diferentes acaban teniendo un hardware mixto. Consulte Hoteles.

Sector minorista. Los compradores visitan varias tiendas y las remodelaciones de los establecimientos rara vez se realizan en un solo año. Una capa superpuesta mantiene estables la página de bienvenida y los datos mientras cambia el hardware interno. Consulte Sector minorista.

Estadios y eventos. Los aficionados y los asistentes llegan en oleadas y la imagen de marca cambia según el evento. Cambiar una sola plantilla es más rápido que editar cada controlador entre partido y partido.

Transporte. Los pasajeros se conectan en trenes y estaciones, a menudo con hardware diferente. Purple gestiona la red WiFi para c2c Rail y Avanti West Coast. Consulte Trenes.

Sanidad y sector público. Los pacientes y visitantes necesitan unos términos de uso aceptable claros, aplicados de la misma manera en cada centro. Consulte Sanidad.

Caso práctico: un grupo de 35 hoteles tras una adquisición

Situación. Un grupo hotelero gestionaba 22 hoteles con Cisco Meraki y adquirió 13 hoteles que utilizaban Ruckus SmartZone. En ese momento mantenía dos páginas de bienvenida y dos redacciones de términos de uso. Cada mes, el equipo exportaba las listas de huéspedes de ambos proveedores, las combinaba manualmente y las cargaba en el CRM.

Qué se hizo. El grupo conservó todos los puntos de acceso y controladores. Dirigió los SSID (nombres de red) para invitados de ambos proveedores a Purple como portal cautivo externo. Una plantilla incluía el nombre y la oferta local de cada hotel. Una única redacción de consentimiento sustituyó a las dos anteriores, y un conector de CRM reemplazó la combinación manual de archivos CSV.

Resultado. La creación de páginas de bienvenida se redujo de dos a una. La modificación de los términos se convirtió en una sola edición en lugar de 35 ediciones de red. La combinación mensual de dos exportaciones se redujo a cero, ya que los perfiles se sincronizan de forma continua. Las solicitudes de acceso de los interesados ahora se procesan contra una sola base de datos, en lugar de dos sistemas de proveedores.

Caso práctico: una red municipal de bibliotecas y centros deportivos

Situación. Un ayuntamiento gestionaba WiFi para invitados en 48 centros. Las bibliotecas utilizaban HPE Aruba y los centros deportivos utilizaban Ubiquiti UniFi. Cada red disponía de su propia página de uso aceptable. Las cifras trimestrales de visitas para el pleno municipal implicaban cotejar a mano dos paneles de control de distintos proveedores.

Qué se hizo. El ayuntamiento implementó Purple en ambas redes sin reemplazar el hardware. Publicó una sola página de uso aceptable y agrupó los centros por servicio en los informes.

Resultado. Las páginas de uso aceptable se redujeron de dos a una. El informe trimestral abarca ahora los 48 centros desde una única fuente, sustituyendo dos cotejos manuales.

¿Cómo se comparan las licencias por AP y por recinto a lo largo de un despliegue de tres años?

Las plataformas de WiFi para invitados fijan sus precios de una de estas dos maneras: las licencias por AP cobran por cada punto de acceso; las licencias por recinto cobran por cada centro, independientemente del número de puntos de acceso que tenga. El modelo adecuado depende de cómo vaya a variar el número de AP durante el despliegue.

El número de AP rara vez se mantiene constante. Las señales de 6 GHz se atenúan más rápido a través de las paredes que las de 2,4 GHz o 5 GHz. Como resultado, los diseños de WiFi 6E y WiFi 7 a menudo añaden puntos de acceso para mantener la cobertura. Con licencias por AP, esa densificación aumenta la factura de su plataforma para invitados. Con licencias por recinto, no es así.

Modelo calculado: una cadena minorista de 120 tiendas

Un minorista comienza con 120 tiendas con una media de seis AP cada una. En el año 2, densifica a ocho AP por tienda. En el año 3, abre 15 tiendas nuevas con la misma densidad.

Año	Tiendas	Media de AP por tienda	Licencias por AP	Licencias por recinto
Año 1	120	6	720	120
Año 2	120	8	960	120
Año 3	135	8	1.080	135
Total de tres años	120 a 135	6 a 8	2.760	375

Haga el mismo cálculo con su propia infraestructura. Tome el total de años-AP durante el periodo y divídalo por el total de años-centro. A continuación, compare esa relación con los presupuestos que tiene delante.

Los costes que oculta un portal basado en controlador

Un portal basado en controlador no incluye una tasa de licencia independiente, por lo que parece gratuito en una propuesta de negocio. En su lugar, el coste recae sobre el tiempo de su equipo:

• Creación y prueba de la página de bienvenida una vez por fabricante y, posteriormente, de nuevo tras cada cambio.
• Creación y mantenimiento de una integración CRM con la API de cada fabricante.
• Exportación y conciliación manual de listas de invitados y registros de consentimiento.
• Reconstrucción del portal, del texto de consentimiento y del historial cuando cambia de fabricante.

Este último aspecto es el que afecta con mayor dureza en un despliegue a tres años. Si cambia de fabricante de AP a mitad de periodo, cada sede que migre vuelve a empezar con una base de datos vacía. Con una solución superpuesta, la página de bienvenida, los registros de consentimiento y el historial de visitas sobreviven al cambio de hardware. Para obtener más información sobre cómo actualizar sin sustituir lo que funciona, lea Por qué su próxima actualización de WiFi no necesita nuevo hardware. Sobre la cuestión del propio controlador, consulte ¿Qué es un WLC (Wireless LAN Controller) y sigue necesitando uno?.

¿Cómo decidir cuál es la mejor plataforma de WiFi para invitados para sus centros ubicados en múltiples sedes?

Asigne su infraestructura a la fila que mejor se adapte a ella.

Su situación	Recomendación	Motivo
Un solo fabricante, pocas sedes, solo aceptación de términos	Desplegar la solución superpuesta sobre el hardware existente antes de la primera solicitud de datos	Evita reconstruir el portal y el texto de consentimiento más adelante
Un solo fabricante, más de 20 sedes, el departamento de marketing requiere datos de invitados	Solución superpuesta con conector CRM	Los portales basados en controlador no conservan registros de consentimiento de marketing
Dos o más fabricantes de AP	Solución superpuesta con una única plantilla compartida	Elimina la creación de un portal por cada fabricante
Cambio de fabricante de AP previsto en un plazo de tres años	Solución superpuesta antes de iniciar la migración	Las páginas de bienvenida y los datos sobreviven al cambio de hardware
Varias marcas en un mismo grupo de sedes	Solución superpuesta con plantillas por marca	Una sola plataforma, experiencias de marca diferenciadas
Venues de gran densidad de AP, como estadios o aeropuertos	Solución superpuesta con licencia por centro	El coste de la licencia se mantiene fijo a medida que aumenta el número de AP

Preguntas que debe hacer a cualquier fabricante

Utilice estas preguntas en cualquier comparativa empresarial de portal cautivo:

• ¿Qué fabricantes de puntos de acceso admiten actualmente, citados por su nombre?
• ¿Dónde se almacena el consentimiento y es posible exportar cada registro con el texto exacto que vio el visitante?
• ¿Con qué certificaciones cuentan: cumplimiento de ISO 27001, Cyber Essentials, GDPR y CCPA?
• ¿A qué tiempo de actividad se comprometen?
• ¿Ofrecen licencias por AP o por centro, y qué ocurre con el precio cuando aumentamos la densidad de la red?
• ¿Qué implica la migración desde nuestro portal de controlador actual, ubicación por ubicación?

Las respuestas de Purple son oficiales. Fundada en 2012, Purple funciona en más de 80 000 recintos en directo en más de 90 países. Cuenta con 500 millones de usuarios e inicios de sesión al año, con un tiempo de actividad del 99,999 %. Es independiente del hardware en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Marcas como McDonald's, Harrods, Premier Inn y Stonegate Pubs utilizan WiFi para invitados en Purple.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya poseemos?

Sí, Purple se ejecuta como una superposición en la nube sobre sus puntos de acceso existentes. Se integra con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Solo tiene que apuntar cada red de invitados a Purple como su portal cautivo externo, y su hardware seguirá gestionando la parte de radio. Las instalaciones mixtas son el caso más habitual, por lo que contar con dos o tres proveedores bajo una misma plantilla es un despliegue estándar. La documentación de soporte de Purple cubre la configuración para cada proveedor.

¿Tenemos que sustituir nuestro controlador para utilizar una superposición independiente del hardware?

No, su controlador y sus puntos de acceso se mantienen en su sitio. Una plataforma de WiFi para invitados independiente del hardware se sitúa por encima de la red y gestiona la página de bienvenida, el consentimiento y los informes. Su controlador sigue gestionando las radios, las VLAN y el cifrado. El único cambio en la red es redirigir a los invitados no autenticados a la superposición en lugar de al portal integrado. Esto hace que la superposición sea un cambio de configuración, sin necesidad de reemplazar el equipamiento existente.

¿Es más económico el licenciamiento por ubicación que por punto de acceso?

El licenciamiento por ubicación resulta más económico cuando su ubicación media alberga más puntos de acceso que la proporción entre el precio por ubicación y el precio por punto de acceso. A lo largo de tres años, divida el total de años-punto de acceso entre el total de años-ubicación para encontrar su proporción de equilibrio. En nuestro modelo de 120 tiendas, esa proporción es de 7,36. La densificación para WiFi 6E y WiFi 7 aumenta el número de puntos de acceso sin añadir ubicaciones. Esto inclina aún más la balanza hacia el licenciamiento por ubicación cada año.

¿Podemos migrar desde los portales de controlador sitio por sitio?

Sí, puede migrar ubicación por ubicación, ya que cada red de invitados apunta a su portal cautivo de forma independiente. Los sitios que aún están en el portal del controlador siguen funcionando mientras los sitios migrados se ejecutan en la superposición. La mayoría de los equipos empiezan con un grupo piloto, confirman la plantilla y la redacción del consentimiento y, a continuación, realizan el despliegue por fases. El escalonamiento le permite alinear la migración con la renovación de hardware o con periodos comerciales más tranquilos.

¿Qué ocurre con los datos de nuestros invitados si cambiamos de proveedor de puntos de acceso?

En una superposición, los datos de sus invitados se mantienen intactos cuando cambia de proveedor de puntos de acceso. Los perfiles, los registros de consentimiento y el historial de visitas permanecen en Purple, no en el hardware. Solo tiene que volver a apuntar los nuevos puntos de acceso a las mismas plantillas y los invitados habituales seguirán siendo reconocidos. Con un portal de controlador, la página de bienvenida y todos los registros almacenados se encuentran dentro de la plataforma del antiguo proveedor. Tendría que volver a crearlos en el nuevo hardware.

¿Cómo gestiona una superposición en la nube el consentimiento del GDPR en múltiples sedes?

Una superposición en la nube conserva un único registro de consentimiento por visitante en todas las sedes, que es exactamente lo que el Artículo 7(1) del GDPR le exige demostrar. Purple utiliza la opción de inclusión por elección consciente, de modo que el consentimiento de marketing es independiente del acceso a la red y nunca aparece premarcado, en conformidad con el Recital 32. Las solicitudes de acceso y supresión contempladas en los Artículos 15 y 17 se ejecutan en una única base de datos. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR y la CCPA.

¿Afecta el WiFi para invitados en una superposición a nuestro alcance del PCI DSS?

El WiFi para invitados se mantiene fuera del alcance del PCI DSS siempre que esté segmentado de su entorno de datos de titulares de tarjetas, independientemente del portal que utilice. El requisito 1.3.3 de la versión 4.0 del PCI DSS exige controles de seguridad de red entre todas las redes inalámbricas y dicho entorno. La segmentación se realiza en su red mediante VLAN y cortafuegos. La superposición gestiona la página de bienvenida y el consentimiento, y nunca entra en contacto con los datos de las tarjetas.