Saltar al contenido principal

Proveedores de WiFi para recintos de eventos: portales cautivos por evento, acceso para expositores e informes de asistentes

Podrá elegir entre contratistas temporales, páginas de bienvenida de proveedores, redes facilitadas por el organizador y una superposición en la nube para su recinto de eventos. También podrá configurar portales cautivos específicos para cada evento, claves temporales para expositores e informes de asistencia preparados para patrocinadores. Por último, podrá determinar quién controla los datos de los asistentes de acuerdo con el UK GDPR antes de que el primer portal entre en funcionamiento.

Por Tom HackettPublicado
📖 14 min de lectura4,129 palabras3 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: Portal cautivo: la guía completa →

Proveedores de WiFi para recintos de eventos: portales cautivos por evento, acceso para expositores e informes de asistentes

El proveedor de WiFi adecuado para recintos de eventos ofrece a cada evento su propio portal cautivo personalizado con su marca. Proporciona a cada expositor una clave de estand privada que caduca cuando finaliza la feria. Entrega a los organizadores informes de asistencia y permanencia que pueden mostrar a los patrocinadores. Exija que funcione en sus puntos de acceso actuales y que registre el consentimiento de cada asistente conforme a la UK GDPR.

¿Qué tipo de proveedor de WiFi para recintos de eventos debería elegir?

Los proveedores de WiFi para recintos de eventos se dividen en cuatro grupos, y cada uno resuelve un problema diferente. Decida qué grupo necesita antes de comparar nombres en una lista de finalistas.

  • Los contratistas de WiFi temporal para eventos aportan sus propios puntos de acceso, cableado y portal para cada feria. Lo retiran todo durante el desmontaje.
  • La página de bienvenida integrada del proveedor de sus puntos de acceso ejecuta una pantalla básica de inicio de sesión en el hardware que ya posee.
  • Las redes proporcionadas por el organizador llegan con el propio proveedor del organizador y se superponen a su infraestructura o conviven con ella.
  • Una solución superpuesta en la nube (cloud overlay) como Purple se instala sobre su red permanente. Gestiona portales, claves de expositores e informes desde un único panel de control.

Para un recinto que acoge eventos todas las semanas, la solución superpuesta es el modelo escalable. Cada nuevo evento se convierte en un cambio de configuración, no en una instalación. Purple es independiente del hardware y funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple opera en más de 80 000 recintos activos en más de 90 países y gestionó 440 millones de inicios de sesión en 2024 (datos propios de Purple).

Contratista temporal Página de bienvenida integrada del proveedor Red proporcionada por el organizador Superposición en la nube (Purple)
Hardware Equipamiento del contratista, instalado para cada evento Sus puntos de acceso existentes Equipamiento del organizador o su red en préstamo Sus puntos de acceso existentes, sin necesidad de sustituciones
Portal de marca por evento Reconstruido por el contratista para cada feria Una página de bienvenida por SSID, editada por su equipo de red Creado únicamente para los eventos de ese organizador Un nuevo portal por evento, publicado desde un único panel
Acceso para los estands de expositores Vendido por estand por el contratista Contraseña compartida o una VLAN manual por solicitud Emitido por el proveedor del organizador, sin visibilidad para el recinto Una clave personal por estand con una caducidad determinada
Personal de producción y del recinto Red independiente o contraseña compartida Contraseña compartida o RADIUS del proveedor No cubierto IEEE 802.1X a través de Cloud RADIUS, mediante Microsoft Entra ID, Okta o Google Workspace
Informes de asistencia y permanencia Formato propio del contratista, entregado tras la feria Recuento de dispositivos en el panel de control del proveedor Entregados al organizador, no al recinto Informes de asistencia, permanencia y autorizaciones (opt-in) por evento
Registros de consentimiento En manos del contratista Condiciones de aceptación con un clic (click-through), sin registro de consentimientos En manos del organizador Consentimientos por elección consciente registrados por asistente, bajo ISO 27001 y GDPR
Plazo de preparación para un nuevo evento Instalación física antes de la apertura, desmontaje después Una ventana de cambio con su equipo de red Fijado por el contrato del organizador Un cambio en el panel antes de abrir las puertas
Caso de uso ideal Espacios nuevos o al aire libre sin red previa Una única sala sin necesidades de informes Espectáculos en gira con contratos cerrados con proveedores Recintos que celebran eventos recurrentes en una red permanente

En qué se diferencian realmente los proveedores de WiFi para eventos

Todos los proveedores dirán que «hacen eventos». La diferencia se nota en cinco áreas. Evalúe cada una en su RFP.

¿Cómo ofrecer una página de inicio de sesión diferente para cada evento?

Un portal cautivo es la página web que ve un visitante antes de que la red le permita acceder a internet. En un portal cautivo específico para cada evento, hay tres elementos que cambian de una cita a otra:

  1. Marca. El logotipo del organizador, los colores corporativos y cualquier patrocinador principal.
  2. Datos y consentimiento. Los campos que recopila y el texto de consentimiento expreso, especificando el nombre del organizador que se pondrá en contacto con los asistentes.
  3. Destino. El lugar al que llega el asistente tras iniciar sesión, como la aplicación del evento o el programa de actividades.

Haga cuatro preguntas a cualquier proveedor de WiFi para eventos. ¿Puede su equipo de eventos publicar un portal sin depender de un ingeniero de redes? ¿Pueden celebrarse dos eventos en pabellones diferentes el mismo día, cada uno con su propio portal? ¿Puede activarse un portal a una hora determinada y desactivarse cuando termine el evento? ¿Se almacena el texto del consentimiento por cada evento, de modo que más adelante pueda demostrar qué vio cada asistente?

Purple Access ofrece portales cautivos específicos para cada evento desde la nube, sobre los puntos de acceso que ya utiliza. La red en sí permanece intacta; solo cambia la experiencia de inicio de sesión.

Una decisión práctica radica en la denominación del SSID. Cambiar el nombre de la red en cada evento hace que los visitantes habituales conserven redes obsoletas guardadas en sus teléfonos. La mayoría de los recintos mantienen un SSID fijo para el espacio y cambian el portal que hay detrás. Solo añaden un SSID con el nombre del evento si un patrocinador paga expresamente por ello.

¿Qué método de autenticación se adapta mejor a congresistas, expositores y personal técnico?

No existe un único método válido para todas las personas del edificio. Los congresistas necesitan rapidez y un paso de consentimiento. Los expositores requieren privacidad para los dispositivos de su estand. El personal de montaje y los empleados del recinto necesitan un acceso vinculado a su relación laboral.

Perfil Método Por qué encaja Cómo finaliza el acceso
Congresistas y asistentes Portal cautivo con inicio de sesión por correo electrónico o redes sociales y consentimientos Registra la asistencia y el consentimiento en un solo paso Tiempo de espera de la sesión configurado por evento
Asistentes recurrentes Perfil OpenRoaming o Passpoint Conexión automática y cifrada sin portal Eliminación del perfil del dispositivo
Expositores Clave iPSK por estand Clave propia y VLAN propio, sin recurrir a soporte técnico La clave caduca al finalizar el desmontaje
Contratistas de montaje y desmontaje Clave iPSK de duración limitada por empresa contratista Cubre las jornadas de montaje sin compartir contraseñas La clave caduca al cerrarse el plazo de montaje
Zonas de prensa y VIP Clave dedicada con una política de mayor ancho de banda Reserva capacidad de subida para retransmisiones en directo La clave caduca al terminar el evento
Personal del recinto IEEE 802.1X con EAP a través de Cloud RADIUS El acceso sigue a las incorporaciones, cambios y bajas Se revoca cuando se deshabilita la cuenta del proveedor de identidades

Algunas definiciones. iPSK (clave precompartida de identidad) otorga a cada stand su propia frase de paso en un SSID compartido. Cada clave se asigna a su propia directiva y VLAN. Una VLAN (red local virtual) separa el tráfico de forma lógica en la misma red física. IEEE 802.1X es el estándar de control de acceso basado en puertos. Autentica cada dispositivo a través de EAP (protocolo de autenticación extensible) contra un servidor RADIUS (servicio de usuario de acceso telefónico de autenticación remota). Passpoint, también llamado Hotspot 2.0, permite que un dispositivo se conecte a una red automáticamente mediante un perfil almacenado. OpenRoaming es la federación de la Wireless Broadband Alliance basada en Passpoint.

Para el personal, el Cloud RADIUS de Purple verifica las identidades con Microsoft Entra ID, Okta o Google Workspace. Cuando RR. HH. deshabilita una cuenta, el acceso a la red finaliza con ella. La configuración del lado del dispositivo se explica en Cómo configurar WiFi empresarial en iOS y macOS con 802.1X.

Compruebe cómo gestionan sus puntos de acceso las claves por stand con WPA3-Personal, ya que la compatibilidad del fabricante varía. En WPA2 frente a WPA3: ¿cuál es la diferencia y debería actualizar? se analizan sus ventajas e inconvenientes.

¿Cómo se emiten y desactivan las redes para stands de expositores?

La WiFi para exposiciones falla cuando el acceso al stand depende de la cola del servicio de soporte. El modelo que debe solicitar consta de cuatro pasos.

  1. Emisión desde la lista de expositores. Genere una clave por stand antes de que comience el montaje. Etiquete cada clave con el número de stand y el nombre de la empresa.
  2. Entrega sin intervención de TI. Envíe las claves en el manual del expositor o en el correo de bienvenida del organizador. El expositor se conecta a su llegada.
  3. Aislamiento de cada stand. Asigne cada clave a una directiva que bloquee el tráfico entre stands y el tráfico entre stands y asistentes.
  4. Expiración automática. Configure cada clave para que finalice al concluir el desmontaje, con revocación manual inmediata en caso de pérdida o uso compartido de una clave.

Purple Access emite las claves de expositor con este ciclo de vida. Tras el evento, su comprobación de auditoría es sencilla: la recuento de claves de expositor aún activas debe ser cero.

Los pagos con tarjeta aumentan la exigencia. Los stands que aceptan pagos por WiFi implican el cumplimiento del PCI DSS (estándar de seguridad de datos para la industria de tarjetas de pago). PCI DSS considera la segmentación de red como la forma de reducir el alcance del entorno de datos de los titulares de tarjetas. Una VLAN por stand proporciona al terminal de pago del expositor su propio segmento.

La WiFi de expositores también puede generar ingresos. Muchos recintos venden una clave estándar en el paquete del stand y una clave con mayor ancho de banda como ampliación. Pregunte si sus puntos de acceso pueden aplicar límites de ancho de banda por clave. La mayoría de las plataformas empresariales de la lista anterior admiten límites de velocidad por directiva.

¿Qué informes de asistencia y permanencia esperan los organizadores y patrocinadores?

Los organizadores necesitan pruebas para el informe de valoración del patrocinador, idealmente antes de que comience el siguiente ciclo de ventas. Los informes que más solicitan son:

  • Asistentes únicos por día y a lo largo de todo el evento, contabilizados a partir de los inicios de sesión.
  • Visitantes nuevos y recurrentes, para eventos anuales y de varios días de duración.
  • Picos de concurrencia por pabellón o zona, lo que también ayuda a la planificación de la capacidad.
  • Tiempo de permanencia por zona, que muestra cuánto tiempo pasaron los asistentes en las áreas patrocinadas.
  • Recuentos de consentimientos (opt-in) por entidad: organizador, recinto y cualquier patrocinador designado.
  • Información estratégica del formulario de registro, como el puesto de trabajo o el tamaño de la empresa, únicamente cuando los asistentes hayan decidido compartirla.

Base los recuentos de asistentes en los registros de inicio de sesión y no en el número bruto de dispositivos. Tanto Apple iOS como Google Android utilizan de forma predeterminada una dirección MAC privada y aleatoria para cada red. Por tanto, un recuento basado únicamente en dispositivos puede sobredimensionar o subestimar la asistencia real.

Purple Access incluye informes de asistencia, y WiFi Analytics añade informes de visitas y permanencia en las diferentes zonas. Acuerde la plantilla del informe con el organizador en la fase de contratación. Así, los patrocinadores sabrán qué están adquiriendo antes del evento, no después.

¿De quién son los datos de los asistentes y cómo se registra el consentimiento?

Deje fijada la titularidad por escrito antes de publicar el primer portal. En virtud del UK GDPR, el responsable del tratamiento decide los fines y los medios del tratamiento de los datos personales (artículo 4(7)). El encargado del tratamiento actúa siguiendo las instrucciones del responsable (artículo 4(8)).

La mayoría de los eventos se ajustan a tres supuestos:

  • El organizador recopila datos para sus propias acciones de marketing. El organizador es el responsable del tratamiento. El recinto y Purple actúan como encargados del tratamiento en virtud de un contrato sujeto al artículo 28.
  • El recinto recopila datos para sus propias acciones de marketing. El recinto es el responsable del tratamiento de dicha lista.
  • Ambos determinan conjuntamente los fines. Son corresponsables del tratamiento en virtud del artículo 26 y deben definir sus respectivas responsabilidades mediante un acuerdo formal.

El artículo 7(1) exige que el responsable sea capaz de demostrar el consentimiento. El registro del consentimiento debe incluir la marca de tiempo, el texto exacto mostrado, el evento y la elección efectuada por el asistente. Mantenga casillas de consentimiento por separado para cada una de las partes. Una única casilla de «compartir mis datos con colaboradores» no cumple con la norma. La directriz de la ICO estipula que el consentimiento debe identificar expresamente a cualquier tercer responsable del tratamiento que vaya a hacer uso de él, por lo que se debe nombrar a cada patrocinador.

El marketing por correo electrónico también está sujeto a las PECR (Regulaciones sobre la Privacidad y las Comunicaciones Electrónicas), norma 22. Dicha normativa exige el consentimiento a menos que resulte de aplicación la excepción restringida del «soft opt-in». Defina también el periodo de retención por evento, ya que el artículo 5(1)(e) limita el almacenamiento a lo estrictamente necesario para el fin previsto.

Purple utiliza opciones de consentimiento explícito e informado y trata el resultado como datos propios del responsable. Purple Engage almacena la lista de asistentes que han otorgado su consentimiento en nombre del organizador o del recinto, según cuál sea el responsable del tratamiento. Purple cuenta con la certificación ISO 27001, cumple con GDPR y CCPA, y posee la certificación Cyber Essentials.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

Dónde encaja cada opción

Las cifras de estos supuestos son ejemplos prácticos destinados a ilustrar el cálculo aritmético. No constituyen resultados procedentes de ningún cliente concreto.

Caso práctico: un centro de exposiciones de tres pabellones

Situación. Un centro de exposiciones de tres pabellones acoge 12 ferias comerciales al año, con una media de 180 estands en cada una. Los expositores solicitaban WiFi abriendo una incidencia. El equipo de redes creaba un VLAN y una contraseña para cada solicitud, y las contraseñas se reutilizaban entre ferias. Nadie sabía cuántas redes de estands permanecían abiertas tras el desmontaje.

Qué se hizo. El recinto migró el acceso de los estands a una superposición en la nube sobre sus puntos de acceso existentes. Antes de cada feria, el equipo de eventos generaba una clave por estand a partir de la lista de expositores del organizador. Cada clave incluía una directiva de VLAN específica para el estand y caducaba al finalizar el desmontaje. Los estands con cobro de pagos recibían una clave independiente en su propio segmento.

Resultado cuantificable. Por feria, 180 incidencias de expositores salieron de la cola del equipo de TI. Ahora, el equipo de redes solo gestiona los estands que requieren conexiones cableadas. Las claves de expositores activas tras el desmontaje pasaron de una cifra indeterminada a cero, verificado mediante una auditoría posterior al evento.

Caso práctico: un hotel de conferencias

Situación. Un hotel de 250 habitaciones con un ala de conferencias organiza tres eventos a la semana. Mostraba una única página de bienvenida genérica a todo el mundo. Los organizadores solicitaban las cifras de asistentes tras cada evento y no recibían nada.

Qué se hizo. El hotel publicó un portal específico para cada evento y reserva, que incluía el logotipo del organizador y un enlace al programa. El portal mostraba dos casillas de consentimiento independientes: una con el nombre del organizador y otra con el del hotel. Tras cada evento, el organizador recibía un informe con los inicios de sesión, los picos de concurrencia y el tiempo de permanencia por sala de reuniones.

Resultado cuantificable. Tomemos como ejemplo una conferencia de 400 delegados en la que inician sesión 260. El organizador obtiene una tasa de inicio de sesión del 65 % y un dato de tiempo de permanencia para cada sala de reuniones secundarias. El hotel solo añade a su propia lista a los delegados que marcaron el consentimiento del hotel. Cada informe se convierte en un aval para las presentaciones de ventas de conferencias del hotel. Encontrará más información sobre el sector hotelero en nuestra página de Hoteles.

Caso práctico: un centro cívico de gestión municipal

Situación. Un centro cívico gestionado por el ayuntamiento acoge ferias de empleo y consultas públicas. Su entidad financiadora solicitó pruebas de asistencia, y el personal contaba las personas a mano con pulsadores de recuento.

Qué se hizo. El ayuntamiento, como responsable del tratamiento, implementó un portal sin casilla de consentimiento de marketing por defecto. Solo recopilaba los datos necesarios para contabilizar la asistencia, con un periodo de retención breve. El personal municipal se conectaba mediante IEEE 802.1X contra el proveedor de identidades del ayuntamiento.

Resultado cuantificable. La elaboración de informes de asistencia pasó de ser una estimación manual a un recuento de inicios de sesión únicos por evento. El ayuntamiento ahora envía ese recuento a la entidad financiadora después de cada feria.

Los recintos comerciales afrontan la misma separación cuando los centros comerciales acogen eventos emergentes. WiFi para centros comerciales: diseño, seguridad y medición aborda ese entorno.

Costes de explotación de cada modelo de WiFi para eventos

Compare los costes de explotación a lo largo de un año completo de eventos, no solo de una única feria.

  • Contratista temporal. Paga por el equipamiento, la instalación y el desmontaje en cada evento. El trabajo se repite en cada feria y no deja ningún activo permanente ni datos.
  • Página de bienvenida integrada del proveedor. El coste de la licencia es bajo, pero el tiempo del personal recae en su equipo de redes. Cada nuevo evento y cada solicitud de los expositores se convierte en una tarea más para ellos.
  • Red suministrada por el organizador. Al recinto no le cuesta nada directamente. Sin embargo, pierde los datos de los asistentes, los ingresos procedentes de los expositores y el control sobre el tráfico en la red de su edificio.
  • Superposición en la nube. Una suscripción que funciona sobre los puntos de acceso que ya tiene, por lo que el gasto de capital se mantiene estable. Las modificaciones de los eventos pasan a manos del equipo de eventos. Consulte Por qué su próxima actualización de WiFi no necesita nuevo hardware.

El coste oculto reside en la configuración manual para los expositores. Calcule 20 minutos por red de cada estand. Con 180 estands, eso supone 60 horas de trabajo del equipo de redes por evento. A lo largo de 12 eventos, se alcanzan las 720 horas al año dedicadas a un trabajo que las claves automatizadas eliminan.

Tenga en cuenta también los ingresos. Los paquetes de WiFi por estand para expositores y las ampliaciones de ancho de banda pasan a ser una línea más en el manual del expositor. Los espacios para patrocinadores en un portal específico para cada evento se convierten en inventario comercializable. Purple Engage transforma a los asistentes que han dado su consentimiento en una lista propia que el responsable del tratamiento puede volver a utilizar para acciones de marketing.

Cómo decidir según su infraestructura

Plantee estas preguntas a cada proveedor de WiFi para recintos de eventos que tenga preseleccionado. Pida una demostración en directo, no una presentación de diapositivas.

  1. Muéstrenos cómo nuestro equipo de eventos puede publicar un nuevo portal personalizado sin necesidad de recurrir a un ingeniero de redes.
  2. ¿Pueden dos eventos en pabellones distintos tener portales independientes el mismo día?
  3. ¿Qué puntos de acceso son compatibles? Actualmente trabajamos con una plataforma concreta y no vamos a sustituirla.
  4. ¿Cómo se emiten las claves de expositor a partir de una lista de expositores y de qué forma caducan?
  5. ¿Cómo se aísla cada estand y cómo garantizan la segmentación PCI DSS para los terminales de pago?
  6. ¿Puede el personal del recinto autenticarse mediante IEEE 802.1X frente a Microsoft Entra ID, Okta o Google Workspace?
  7. ¿Cómo contabilizan a los asistentes cuando los dispositivos aleatorizan sus direcciones MAC?
  8. Muéstrenos un informe de muestra para patrocinadores con cifras de asistencia, tiempo de permanencia y registros confirmados.
  9. ¿Cómo se registra el consentimiento por asistente, por evento y por entidad designada?
  10. ¿Quién actúa como responsable del tratamiento y quién como encargado del tratamiento según su contrato estándar?

Si organiza eventos periódicos en una red permanente, elija una superposición en la nube. Reutiliza su hardware y le proporciona portales por evento, claves de expositor e informes de asistentes. Reserve los contratistas temporales para espacios que carezcan por completo de red. Considere las redes suministradas por los organizadores como una excepción puntual y no como la norma. WiFi para invitados de Purple es el punto de partida para esa evaluación.

Preguntas frecuentes

¿Podemos utilizar una página de inicio de sesión personalizada distinta para cada evento sin necesidad de adquirir nuevo hardware?

Sí. Una superposición en la nube como Purple publica un nuevo portal cautivo por evento en los puntos de acceso que ya utiliza. Las plataformas compatibles son Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cada portal incluye la imagen de marca del organizador, el texto de consentimiento y el destino tras iniciar sesión. El equipo de eventos realiza el cambio en el panel de control antes de abrir las puertas, por lo que no se necesitan ingenieros de red ni nuevos equipos.

¿Es una superposición permanente más económica que contratar una WiFi temporal para eventos en cada espectáculo?

Para los recintos que organizan eventos periódicos, una superposición permanente elimina el mayor coste recurrente: instalar y desmontar el equipo en cada espectáculo. Una suscripción funciona sobre el hardware que ya posee. Las claves de expositor y los portales por evento trasladan el trabajo rutinario del equipo de red al equipo de eventos. El alquiler temporal sigue siendo adecuado para espacios puntuales al aire libre o zonas vírgenes sin red. Compare ambos modelos a lo largo de un año completo de eventos, no solo en un único espectáculo.

¿Quién es el propietario de los datos de los asistentes, el recinto o el organizador?

La parte que decide el motivo por el que se recopilan los datos es la propietaria en calidad de responsable del tratamiento según el artículo 4(7) del UK GDPR. Si el organizador recopila datos para su propio marketing, el organizador es el responsable del tratamiento. El recinto y Purple actúan entonces como encargados del tratamiento en virtud de un contrato según el artículo 28. Si ambas partes determinan los fines conjuntamente, son corresponsables del tratamiento en virtud del artículo 26. Acuerde esto por escrito antes de poner en marcha el primer portal.

¿Pueden los expositores aceptar pagos con tarjeta a través de la WiFi del evento?

Sí, siempre que cada terminal de pago se encuentre en su propio segmento aislado. PCI DSS contempla la segmentación de red como la forma de reducir el alcance del entorno de datos de los titulares de tarjetas. Proporcione a los puestos que acepten pagos una clave iPSK dedicada vinculada a su propia VLAN. De este modo, se aísla el terminal del tráfico de los asistentes y del resto de puestos. El expositor sigue siendo el responsable de su propio cumplimiento de la normativa PCI DSS.

¿Con qué rapidez se puede desactivar la WiFi de los expositores tras un evento?

De forma inmediata y automática si se configura correctamente. Cada clave de expositor tiene una fecha de caducidad vinculada al final del desmontaje, por lo que el acceso finaliza sin necesidad de crear una incidencia. Las claves extraviadas o compartidas se pueden revocar manualmente en cualquier momento. Realice una auditoría posterior al espectáculo de las claves de expositor activas tras cada evento. La cifra que debe ver es cero.

¿Pueden los asistentes conectarse automáticamente sin ver una página de inicio de sesión?

Sí. Passpoint, también denominado Hotspot 2.0, y OpenRoaming permiten que un dispositivo se conecte a la red automáticamente mediante un perfil almacenado, con una conexión cifrada. Esto resulta idóneo para los asistentes que repiten en eventos anuales y para los visitantes frecuentes. Mantenga un portal cautivo para los asistentes que acudan por primera vez, ya que el portal es el lugar donde se registran el consentimiento y la asistencia. La mayoría de los recintos utilizan ambos métodos para que cada asistente reciba la opción que mejor se adapte a sus necesidades.

¿Cómo podemos cambiar de proveedor actual de WiFi para eventos a mitad de temporada?

Utilice el nuevo proveedor en paralelo con el antiguo antes de realizar el cambio. Una superposición en la nube se añade sobre su red actual, lo que le permite lanzar el nuevo portal en un SSID independiente para un evento. Compare los inicios de sesión, los informes y los comentarios de los expositores; a continuación, migre el SSID principal del recinto. Exporte primero las listas de asistentes que hayan otorgado su consentimiento y que usted gestione, manteniendo intactos sus registros de consentimiento.

Definiciones clave

Portal cautivo

Página web que la red muestra antes de conceder acceso a internet; suele funcionar redirigiendo la primera solicitud HTTP hasta que el visitante inicia sesión o acepta los términos. En ella se integran la imagen de marca correspondiente a cada evento, los campos de datos y el texto de consentimiento.

Su equipo de eventos se encontrará con este caso cuando un organizador solicite una página de inicio de sesión personalizada con su propia marca. El criterio determinante es si es posible publicar un nuevo portal para cada evento sin la intervención de un ingeniero de red.

iPSK (clave precompartida de identidad)

Método que asigna a cada usuario o grupo su propia frase de contraseña de WPA2-Personal o WPA3-Personal en un SSID compartido. Cada clave se vincula a su propia directiva y VLAN, variando la compatibilidad de los proveedores con WPA3-Personal.

Este es el método empleado para el acceso en los estands de los expositores. Antes de decantarse por un proveedor, compruebe de qué manera gestionan sus puntos de acceso las claves individuales por estand con WPA3-Personal.

VLAN (red de área local virtual)

Separación lógica del tráfico en una red física compartida, definida por el etiquetado IEEE 802.1Q. Cada VLAN constituye su propio dominio de difusión, por lo que los dispositivos de diferentes VLAN no pueden comunicarse sin enrutamiento.

Asignar a la clave de cada estand su propia VLAN bloquea el tráfico entre estands y entre estands y asistentes. También proporciona a los terminales de pago su propio segmento.

IEEE 802.1X

El estándar IEEE para el control de acceso a redes basado en puertos. Autentica cada dispositivo mediante EAP, que se transmite desde el punto de acceso a un servidor de autenticación RADIUS antes de conceder acceso a la red.

Utilícelo para el personal y el equipo del recinto, de modo que el acceso siga las altas, traslados y bajas en Microsoft Entra ID, Okta o Google Workspace en lugar de depender de una contraseña compartida.

EAP (Protocolo de autenticación extensible)

Marco de autenticación especificado en IETF RFC 3748 que admite métodos como EAP-TLS y PEAP. IEEE 802.1X transporta EAP entre el dispositivo y el servidor de autenticación.

El método EAP determina si el personal se autentica mediante certificados o credenciales. También condiciona cómo se configuran los dispositivos en iOS y macOS.

RADIUS (Servicio de autenticación remota de usuario de marcación)

Protocolo de autenticación, autorización y contabilidad (AAA) especificado en IETF RFC 2865. Es el componente de servidor de IEEE 802.1X y devuelve la aceptación o el rechazo, además de directivas como la asignación de VLAN.

El RADIUS en la nube de Purple contrasta las identidades del personal con su proveedor de identidades. Cuando RR. HH. inhabilita una cuenta, el acceso a la red se revoca automáticamente.

Passpoint (Hotspot 2.0)

Programa de certificación basado en el descubrimiento de redes IEEE 802.11u. Permite que un dispositivo localice y se conecte a una red automáticamente mediante un perfil almacenado, utilizando una conexión cifrada y autenticada mediante 802.1X.

Resulta ideal para asistentes recurrentes en eventos anuales. Mantenga un portal cautivo complementario para los nuevos asistentes, ya que dicho portal registra el consentimiento y la asistencia.

OpenRoaming

Federación de itinerancia gestionada por la Wireless Broadband Alliance y basada en Passpoint. Permite que los dispositivos con una identidad federada se conecten automáticamente a las redes participantes sin necesidad de una página de inicio de sesión.

Elimina el paso del portal para los visitantes frecuentes. Seguirá necesitando un portal para aquellos asistentes de los que deba registrar el consentimiento y la asistencia.

Segmentación PCI DSS

El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago, publicado por el PCI Security Standards Council, considera la segmentación de red el método para reducir el alcance del entorno de datos de los titulares de tarjetas.

Se aplica cuando los expositores cobran con tarjeta a través de WiFi. Una clave de estand específica en su propia VLAN mantiene el terminal aislado del tráfico de los asistentes y de otros estands.

Responsable y encargado del tratamiento

En virtud del artículo 4, apartado 7, del UK GDPR, el responsable del tratamiento determina los fines y los medios del tratamiento de datos personales. En virtud del artículo 4, apartado 8, el encargado actúa según sus instrucciones mediante un contrato regulado por el artículo 28, mientras que el artículo 26 regula la corresponsabilidad.

Conviene formalizar esto por escrito antes de que el primer portal entre en funcionamiento. Determina la titularidad de la lista de asistentes y quién debe acreditar el consentimiento en virtud del artículo 7, apartado 1.

Norma 22 del reglamento PECR

El reglamento británico Privacy and Electronic Communications Regulations 2003, norma 22, exige el consentimiento previo para el envío de correos electrónicos comerciales no solicitados, salvo que aplique la estricta excepción de «soft opt-in».

Se aplica de forma conjunta con el UK GDPR cuando un organizador, recinto o patrocinador envía correos electrónicos a los asistentes captados mediante el WiFi del evento. Cada consentimiento debe recabarse por separado e identificar a la parte correspondiente.

Dirección MAC aleatoria

Dirección de hardware privada por red que Apple iOS y Google Android asignan por defecto en lugar de la dirección MAC fija del dispositivo.

Esto implica que un recuento basado únicamente en dispositivos puede sobredimensionar o subestimar la asistencia. Se recomienda basar los informes para patrocinadores en inicios de sesión únicos.

Ejemplos prácticos

Un centro de exposiciones con tres pabellones acoge 12 ferias comerciales al año, con una media de 180 estands cada una. Los expositores abren una incidencia para solicitar WiFi, el equipo de red genera un VLAN y una contraseña para cada solicitud, y las contraseñas se reutilizan de una feria a otra. Nadie sabe cuántas redes de estands permanecen abiertas tras el desmontaje. ¿Cómo debería gestionarse el acceso en los estands?

El recinto migró el acceso a los estands a una superposición en la nube implementada sobre sus puntos de acceso actuales. Antes de cada feria, el equipo de eventos generaba una clave por estand a partir del listado de expositores facilitado por el organizador. Cada clave incluía una directiva de VLAN específica para el estand y caducaba al finalizar el desmontaje. Los estands con cobro por tarjeta recibieron una clave independiente en su propio segmento con el fin de reducir el alcance de PCI DSS. En este caso hipotético, se eliminaron de la cola de TI 180 incidencias de expositores por feria. Ahora, el equipo de red solo se encarga de los estands que precisan conexiones cableadas. Suponiendo una estimación de 20 minutos por red de estand, esto supone un ahorro de 60 horas por feria y 720 horas anuales. El número de claves de expositores activas tras el desmontaje pasó de una cifra indeterminada a cero, validado mediante una auditoría posterior al evento.

Un hotel de 250 habitaciones con zona de conferencias celebra tres eventos a la semana bajo una única página de bienvenida genérica. Los organizadores solicitan cifras de asistencia tras cada evento y no obtienen ninguna respuesta. ¿Cómo puede el hotel proporcionar datos contrastados y de utilidad a los organizadores a la vez que amplía su propia base de datos de manera legal?

El hotel publicó un portal específico por evento para cada reserva, incorporando el logotipo del organizador y el enlace a la agenda. El portal incluía dos casillas de consentimiento independientes - una en nombre del organizador y otra en nombre del hotel - , cumpliendo así con las directrices de la ICO de identificar a cada responsable del tratamiento. Tras cada evento, el organizador recibía información sobre inicios de sesión, picos de concurrencia y tiempos de permanencia por sala de reuniones. En una conferencia ilustrativa de 400 delegados en la que inician sesión 260 de ellos, el organizador obtiene una tasa de inicio de sesión del 65 % y datos de permanencia para cada sala de trabajo. Por su parte, el hotel incorpora a su propia base de datos exclusivamente a los delegados que marcaron la casilla del hotel. De este modo, cada informe pasa a ser un argumento clave en la propuesta comercial de conferencias del hotel.

Un centro cívico gestionado por un ayuntamiento acoge ferias de empleo y consultas públicas. Su organismo financiador solicita justificación de la asistencia y el personal realiza el recuento de personas con pulsadores manuales. ¿Cómo debería el ayuntamiento recabar esa información sin recopilar un exceso de datos de carácter personal?

El ayuntamiento asumió el papel de responsable del tratamiento y habilitó un portal sin casilla de aceptación comercial por defecto. Solo se recopilaron los datos estrictamente necesarios para cuantificar la asistencia y se fijó un periodo de retención breve, con arreglo al principio de limitación del plazo de conservación recogido en el artículo 5, apartado 1, letra e), del UK GDPR. El personal municipal se conectaba de forma independiente mediante IEEE 802.1X validándose contra el proveedor de identidades del consistorio, vinculando de este modo el acceso del personal a su registro laboral. Los informes de asistencia pasaron de ser una estimación manual a un cómputo de inicios de sesión únicos por evento. Cuantificar los inicios de sesión en vez de los dispositivos elimina la distorsión generada por las direcciones MAC aleatorias. Ahora, el ayuntamiento envía ese recuento al organismo financiador tras cada feria.

Preguntas frecuentes

¿Es posible utilizar una página de inicio de sesión personalizada para cada evento sin necesidad de nuevo hardware?

Sí. Una solución superpuesta en la nube como Purple publica un nuevo portal cautivo para cada evento en los puntos de acceso que ya utiliza. Las plataformas compatibles son Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cada portal incluye la imagen de marca del organizador, el texto de consentimiento y la página de destino tras el inicio de sesión. Su equipo de eventos realiza el cambio en el panel antes de abrir las puertas, por lo que no se requiere ningún ingeniero de red ni equipamiento nuevo.

¿Es más económica una solución fija que alquilar una infraestructura temporal de WiFi para cada evento?

Para los recintos que organizan eventos con regularidad, una solución superpuesta fija elimina el mayor coste recurrente: la instalación y el desmontaje de equipos en cada ocasión. Una suscripción funciona sobre el hardware del que ya dispone. Las claves para expositores y los portales por evento trasladan el trabajo rutinario del equipo de red al de eventos. El alquiler temporal sigue siendo idóneo para espacios al aire libre puntuales o sin infraestructura de red previa. Calcule los costes basándose en un año completo de eventos y no en uno solo.

¿Quién ostenta la titularidad de los datos de los asistentes, el recinto o el organizador?

La parte que determina los fines de la recogida de datos actúa como responsable del tratamiento según el artículo 4, apartado 7, del UK GDPR. Si el organizador recopila datos para sus propias acciones de marketing, dicho organizador es el responsable del tratamiento. El recinto y Purple actúan entonces como encargados del tratamiento en virtud de un contrato sujeto al artículo 28. Si ambas partes determinan los fines conjuntamente, son corresponsables del tratamiento con arreglo al artículo 26. Conviene acordar esto por escrito antes de activar el primer portal.

¿Pueden los expositores aceptar pagos con tarjeta a través de la red WiFi del evento?

Sí, siempre que cada terminal de pago se encuentre en su propio segmento aislado. La normativa PCI DSS considera la segmentación de red como la vía para reducir el alcance del entorno de datos de los titulares de tarjetas. Proporcione a los estands que gestionen cobros una clave de iPSK exclusiva asignada a su propia VLAN. De este modo, se aísla el terminal del tráfico de los asistentes y del resto de estands. El expositor sigue siendo responsable de su propio cumplimiento de la normativa PCI DSS.

¿Con qué rapidez se puede desactivar la red WiFi de los expositores tras un evento?

De inmediato, y de forma automática si se configura correctamente. Cada clave de expositor cuenta con una fecha de caducidad vinculada al fin del desmontaje, por lo que el acceso finaliza sin necesidad de abrir incidencias. En caso de pérdida o uso compartido, las claves pueden revocarse de forma manual en cualquier momento. Realice una auditoría de las claves de expositor activas al término de cada evento: el número idóneo es cero.

¿Pueden los asistentes conectarse automáticamente sin pasar por una página de inicio de sesión?

Sí. Passpoint, también denominado Hotspot 2.0, y OpenRoaming permiten que un dispositivo se conecte automáticamente a la red mediante un perfil guardado y a través de una conexión cifrada. Esto resulta idóneo para los asistentes que repiten en eventos anuales y para los visitantes habituales. Mantenga un portal cautivo para los asistentes primerizos, ya que es en dicho portal donde se registran el consentimiento y la asistencia. La mayoría de los recintos combinan ambos métodos para adaptarse a cada perfil de asistente.

¿Cómo cambiamos de proveedor de WiFi para eventos a mitad de temporada?

Utilice el nuevo proveedor junto al antiguo antes de realizar el cambio definitivo. Una superposición en la nube se integra sobre su red existente, lo que le permite lanzar el nuevo portal en una SSID independiente para un único evento. Compare los inicios de sesión, los informes y los comentarios de los expositores antes de migrar la SSID principal del recinto. En primer lugar, exporte las listas de asistentes con consentimiento que usted controle, manteniendo intactos sus registros de consentimiento.

Continúe leyendo esta serie

WiFi para invitados nativo de SmartZone y RUCKUS One frente a plataformas de portal cautivo externas de Ruckus y WiFi

Decida si el acceso de invitados nativo de Ruckus SmartZone o RUCKUS One cubre las necesidades de sus instalaciones, o si una plataforma de portal cautivo externa como la de Purple merece la pena por su suscripción. Puede mapear sus sedes, proveedores y la propiedad de los datos para obtener una recomendación clara. También entenderá la integración con WISPr, Northbound Interface y RADIUS, además del coste de cada opción.

Leer la guía →

Plataformas de WiFi centralizadas de Aruba frente a plataformas de portal cautivo dedicadas: comparativa de CRM, Passpoint e informes

Utilice esta comparativa para elegir entre Cloud Guest nativo de Aruba Central, ClearPass Guest y una plataforma en la nube dedicada como Purple para su parque de HPE Aruba. Puede adaptar cada opción en función de quién sea el propietario del WiFi para invitados, dónde deban recalar los datos de los invitados, cómo registre el consentimiento de GDPR, si los invitados habituales necesitan Passpoint y qué coste tiene cada opción a lo largo de tres años.

Leer la guía →

Portales de WiFi para invitados de Juniper Mist frente a capas de portal cautivo externo WiFi: comparación multisede

Podrá decidir, centro por centro, si el portal nativo de WiFi para invitados de Juniper Mist es suficiente o si una capa de portal cautivo externo justifica su licencia. También sabrá cómo reenviar una WLAN de Mist a una capa externa, configurar la contabilidad RADIUS y mantener un único registro de invitados durante una migración por fases desde controladores heredados.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.