Saltar al contenido principal

Proveedores de WiFi para discotecas y locales de ocio nocturno: filtrado de contenidos, capacidad máxima y acceso del personal

Utilice esta guía para preseleccionar proveedores de WiFi para discotecas en función de cinco requisitos del ocio nocturno: capacidad de inicio de sesión durante la primera hora, filtrado de contenidos adaptado a las licencias, separación estricta para el personal y los dispositivos, informes para inspecciones de licencias y listas de eventos con consentimiento. Puede calcular las dimensiones de su portal a partir de los datos de acceso a la sala, definir una directiva de filtrado y decidir qué componentes de Purple necesita su local.

Por Iain JewittPublicado
📖 14 min de lectura4,363 palabras3 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: WiFi para invitados: la guía definitiva →

Proveedores de WiFi para discotecas y locales de ocio nocturno: filtrado de contenidos, capacidad máxima y acceso del person…

Un proveedor de WiFi para discotecas y salas de fiesta debe gestionar picos de inicio de sesión masivos a la vez que protege los dispositivos del personal y filtra el contenido. Plataformas como Purple lo consiguen mediante la segmentación IEEE 802.1X y iPSK, integrándose con Microsoft Entra ID para la autenticación del personal y admitiendo a 500 millones de usuarios e inicios de sesión al año en más de 80.000 locales de 90 países con el hardware existente.

¿Qué debe exigir un local nocturno a un proveedor de WiFi?

Un local de ocio nocturno sobrecarga la red de forma diferente a la recepción de un hotel o a una tienda comercial. La demanda llega como una ola en cuanto se abren las puertas, alcanza su punto álgido antes de medianoche y se mantiene densa hasta el cierre. Ese mismo espacio radioeléctrico alberga los dispositivos que le permiten seguir operando y cumpliendo con su licencia: escáneres de acceso, datáfonos, cajas registradoras y equipos de seguridad.

Incluya estos cinco requisitos en cualquier selección de proveedores de WiFi para discotecas:

  1. Capacidad de inicio de sesión durante la primera hora. El portal cautivo es la página web que ve un cliente antes de conectarse a internet. Debe absorber una avalancha de registros sin que se formen colas en la pista de baile.
  2. Filtrado de contenidos controlado por el titular de la licencia. El titular de la licencia del local decide a qué puede acceder la red de invitados. El proveedor aplica esa política a cada sesión de invitado.
  3. Separación estricta para el personal y los dispositivos. Los escáneres de acceso, las cajas y los dispositivos de seguridad se sitúan en sus propias redes, fuera del alcance del tráfico de invitados.
  4. Informes que se puedan presentar. Cuando las autoridades competentes o la policía pregunten sobre el uso de la red, podrá mostrar las sesiones, los horarios y la política de filtrado aplicada.
  5. Listas con consentimiento para el próximo evento. Un inicio de sesión se convierte en un contacto de marketing solo cuando el cliente decide aceptarlo de forma consciente.

Purple cubre estas necesidades con tres productos. Purple Access separa las redes de invitados, personal y dispositivos. Purple Shield filtra el contenido en la red de invitados. Purple Engage transforma los registros autorizados durante los eventos en una lista para sus campañas de marketing.

Purple se ejecuta como una capa superpuesta en la nube sobre puntos de acceso de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cumplir con estos requisitos rara vez implica adquirir hardware nuevo. Por qué su próxima actualización de WiFi no necesita nuevo hardware explica el funcionamiento del modelo de superposición (overlay).

En qué se diferencian realmente los proveedores de WiFi para discotecas

La mayoría de los proveedores pueden colocar una página de bienvenida antes de una red de invitados. Las diferencias se hacen evidentes un sábado con aforo completo a las 23:00 y, de nuevo, cuando alguien pregunta para qué se ha utilizado la red.

¿Cuánta capacidad de inicio de sesión necesita un local durante la primera hora?

Dimensione la red para los 15 minutos de mayor actividad tras la apertura de puertas, y no según la media de toda la noche. Planifique a partir de los datos reales de acceso y no solo en función del aforo autorizado del local.

Este es el cálculo de planificación para un club con capacidad para 1000 personas. Supongamos que su sistema de acceso registra 600 entradas durante la primera hora. Supongamos que el 40 % de ellas se produce en los 15 minutos de mayor afluencia. Esto supone 240 llegadas en 15 minutos, es decir, 16 por minuto. Si todos los asistentes que llegan intentan conectarse, el portal debe completar 16 inicios de sesión por minuto. Y debe hacerlo mientras sigue prestando servicio a todos los que ya están dentro. Añada un margen para los reintentos cuando un invitado se equivoca al escribir o alterna entre datos móviles y WiFi.

La capacidad consta de dos niveles, y un proveedor debe responder por ambos.

Capacidad de radio. Sus puntos de acceso deben admitir todos los dispositivos conectados a la vez. Una sala abarrotada absorbe la señal de radio, por lo que un diseño que funciona a las 18:00 puede fallar a medianoche. Instale los puntos de acceso en el techo, donde los cuerpos no puedan bloquearlos. Consulte las directrices de diseño de alta densidad del fabricante de su hardware relativas al número de clientes por radio. WiFi 6 (IEEE 802.11ax) incorpora OFDMA, lo que permite que un solo punto de acceso preste servicio a varios dispositivos en una sola transmisión. En WiFi 6 802.11ax explicado se detallan las mejoras en salas con gran densidad. No cubra las zonas sin cobertura con repetidores. En Extensor de WiFi frente a punto de acceso: ¿cuál necesita? se explica por qué los extensores reducen a la mitad el tiempo de conexión disponible.

Capacidad de la plataforma. El servicio de inicio de sesión no debe convertirse en un cuello de botella. Purple gestiona 500 millones de usuarios e inicios de sesión al año en más de 80 000 ubicaciones activas de 90 países, y funciona con una disponibilidad del 99,999 % (datos propios de Purple). Pida a cualquier proveedor sus cifras equivalentes y consulte cómo responde su portal ante picos de demanda repentinos.

Menos inicios de sesión de entrada. Los clientes habituales no deberían tener que volver a esperar en el portal. Passpoint, también denominado Hotspot 2.0, es el estándar del sector para el inicio de sesión automático y cifrado en WiFi. OpenRoaming es una federación de la Wireless Broadband Alliance que utiliza Passpoint para conectar dispositivos automáticamente a las redes participantes. Purple es compatible con OpenRoaming, lo que elimina por completo a los visitantes recurrentes de las horas punta de inicio de sesión.

Por último, evite que unos pocos dispositivos acaparen el tiempo de conexión que todos necesitan. Los límites de duración de sesión y de ancho de banda impiden que un cliente que esté transmitiendo en directo la sesión del DJ ralentice la conexión de toda la sala. En Cómo implementar restricciones de tiempo y ancho de banda en la red WiFi para invitados se explica paso a paso la configuración.

¿Qué contenidos debe bloquear una red de invitados nocturna y de qué manera?

En Inglaterra y Gales, la Licensing Act 2003 establece cuatro objetivos en materia de licencias: la prevención de la delincuencia y el desorden, la seguridad pública, la prevención de molestias públicas y la protección de los menores frente a cualquier daño. El titular de la licencia del establecimiento debe promoverlos en todas las instalaciones que gestione. Una red para invitados forma parte de dichas instalaciones, por lo que disponer de una política de filtrado por escrito es una medida de control razonable.

Estructure la directiva en dos niveles.

El nivel básico que todo establecimiento debería bloquear:

  • Contenido de abuso sexual infantil. Pregunte si el filtro del proveedor utiliza la lista de URL de la Internet Watch Foundation (IWF).
  • Dominios conocidos de malware y suplantación de identidad (phishing), lo que protege los teléfonos de los invitados y su propia reputación.
  • Servidores proxy anónimos y servicios para eludir filtros, que de otro modo permitirían a cualquier invitado desactivar la política.

Las decisiones de política que toma el titular de la licencia:

  • Contenido para adultos, apuestas y otras categorías, en función de su clientela, eventos y condiciones de la licencia.
  • Uso compartido de archivos punto a punto (P2P) y descargas de gran tamaño, que consumen la capacidad que necesita en momentos de máxima afluencia.

La mayor parte del filtrado para invitados funciona a nivel de DNS. El DNS es la consulta que transforma el nombre de un sitio en una dirección. Un filtro DNS responde a las consultas de sitios bloqueados mostrando una página de bloqueo. Funciona en cualquier teléfono sin necesidad de instalar software. Algunos navegadores envían consultas a través de DNS cifrado (DNS sobre HTTPS), lo que puede eludir un filtro de red. Pregunte cómo gestiona esto el proveedor.

Purple Shield aplica el filtrado de contenidos únicamente a la red para invitados. Las redes del personal y de los dispositivos funcionan con sus propias políticas, por lo que una regla de invitados nunca bloqueará la actualización de una caja registradora.

¿Cómo se mantienen los lectores de acceso, las cajas y los dispositivos de seguridad fuera de la red de invitados?

La separación comienza con un nombre de red (SSID) distinto para cada grupo. Cada SSID se asigna a su propia VLAN, una LAN virtual que funciona como una red lógica independiente en los mismos conmutadores. A continuación, las reglas del cortafuegos bloquean cualquier tráfico procedente de la VLAN de invitados hacia las VLAN de los dispositivos. El aislamiento de clientes en la red para invitados impide que los invitados accedan a los teléfonos de los demás.

Después, decida cómo demuestra su identidad cada grupo.

Los teléfonos y portátiles del personal deben utilizar IEEE 802.1X. Este estándar hace que cada persona inicie sesión con sus propias credenciales, verificadas por un servidor RADIUS, el servicio que aprueba o deniega cada conexión. El servidor RADIUS en la nube de Purple se conecta a Microsoft Entra ID, Okta o Google Workspace. Cuando un responsable de barra se marcha, usted desactiva su cuenta y su acceso a la red WiFi se revoca al mismo tiempo. Si recurre a personal temporal o de agencia, una contraseña compartida para el personal sobrevive a cualquier persona que la haya conocido.

Los lectores de acceso, los datáfonos, las cajas y los dispositivos de seguridad a menudo no son compatibles con 802.1X. Utilice en su lugar iPSK (clave individual previamente compartida), a veces denominada PPSK. Cada dispositivo o grupo de dispositivos obtiene su propia clave en el mismo SSID, asignada a su propia VLAN. Puede revocar la clave de un único lector extraviado sin tener que volver a configurar la clave en cada caja. Utilice el cifrado WPA3 siempre que el dispositivo lo admita.

Los datáfonos y las cajas registradoras conllevan una obligación adicional. La normativa PCI DSS considera que cualquier sistema que pueda conectarse al entorno de datos de los titulares de tarjetas entra dentro del alcance de su evaluación. Segmentar los dispositivos de pago manteniéndolos alejados de la red WiFi para invitados excluye la red de invitados de ese ámbito.

La separación también requiere capacidad en el enlace ascendente. Si los invitados y los dispositivos comparten la misma línea de Internet, reserve ancho de banda para la VLAN de dispositivos en su pasarela. De este modo, una gran afluencia de público podrá saturar la red de invitados sin bloquear el control de accesos. Purple Access ofrece estas redes independientes para invitados, personal y dispositivos desde un único panel de control.

¿Qué informes resultan útiles si se solicita información al establecimiento sobre el uso de la red?

Las preguntas pueden surgir a raíz de una revisión de licencias, una investigación policial o la reclamación de un invitado. Asegúrese de que su proveedor pueda facilitar:

  • Registros de sesión: identificador del dispositivo, inicio y fin de la conexión, y punto de acceso o zona.
  • Registros de inicio de sesión: cuándo se autenticó cada invitado y qué consentimiento otorgó.
  • Registros de filtrado: la política vigente en una noche determinada y cuándo se modificó por última vez.
  • Registros de acceso del personal: quién se conectó a la red de empleados y cuándo, a partir de los registros de 802.1X.

Conserve los registros solo durante el tiempo necesario. El principio de limitación del plazo de conservación del UK GDPR así lo exige, y su aviso de privacidad debe indicar el período de retención. Cuando la policía solicita datos, el responsable de protección de datos decide qué información facilitar. El anexo 2 de la Ley de Protección de Datos de 2018 (Data Protection Act 2018) permite la cesión para la prevención o detección de delitos.

Los informes también son útiles para su propia planificación. WiFi Analytics muestra las conexiones por horas, lo que le permite identificar cuándo se produce el pico real de afluencia y asignar personal en los accesos en consecuencia. Purple cuenta con la certificación ISO 27001, la certificación Cyber Essentials y cumple con GDPR.

¿Cómo convertir los inicios de sesión de una noche de eventos en una lista para la siguiente cita?

En virtud del artículo 7 del UK GDPR, el consentimiento debe otorgarse libremente. No se puede supeditar el acceso a Internet a dicha aceptación. El artículo 22 del Reglamento sobre la privacidad y las comunicaciones electrónicas (PECR) exige el consentimiento antes de enviar correos electrónicos o SMS de marketing a particulares. En la práctica, incluya en el portal una casilla de verificación desmarcada para las comunicaciones comerciales, independiente de la aceptación de las condiciones.

Las opciones de consentimiento consciente de Purple se ajustan a ese modelo. Purple Engage convierte los inicios de sesión con consentimiento en noches de eventos en datos propios que le pertenecen. Purple se integra con plataformas de CRM y marketing para que las listas lleguen a las herramientas que ya utilizan sus promotores. Registre la noche en la que inició sesión cada invitado y podrá invitar a los asistentes de una jornada concreta a la siguiente convocatoria. Los espacios con eventos privados emplean este mismo esquema. El artículo Plataformas de WiFi para clubes de golf: socios, visitantes y eventos en la casa club en una única red muestra su aplicación en las actividades de las instalaciones del club.

Comparativa entre los tres tipos de proveedores

Requisito Router de paquete de banda ancha Página de bienvenida integrada del proveedor de puntos de acceso Plataforma cloud de WiFi para invitados de Purple
Inicios de sesión en la primera hora Contraseña compartida, sin registro de inicio de sesión Página de bienvenida básica en la nube del proveedor Portal cautivo en la nube, 500 millones de usuarios e inicios de sesión al año, OpenRoaming para visitas recurrentes
Filtrado de contenido Filtro a nivel de router, si el ISP lo ofrece Filtro del proveedor o de terceros, configurado por separado Purple Shield en la red de invitados
Separación de personal y dispositivos Una red de invitados y una única contraseña compartida para el personal SSID y VLAN únicamente en el hardware de dicho proveedor Purple Access: 802.1X mediante Entra ID, Okta o Google Workspace, además de iPSK para dispositivos
Informes para cuestiones de licencias Sin registros por sesión Registros de sesión en el panel del proveedor Sesiones, inicios de sesión, consentimiento y analíticas en una única plataforma
Lista de marketing para noches de eventos Ninguna Captura de correos electrónicos sin integración con CRM Purple Engage con suscripciones voluntarias conscientes e integración con CRM
Hardware Router suministrado por el ISP Vinculado a un único proveedor Independiente del hardware en ocho proveedores específicos

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

Dónde encaja cada opción

Los supuestos prácticos que se muestran a continuación parten de premisas establecidas. Sustitúyalas por sus propios recuentos de aforo y tasas de suscripción para calcular el tamaño de su recinto.

Supuesto práctico: un club en el centro de la ciudad con capacidad para 1200 personas

Situación. El club contaba con una única red de invitados compartida con los escáneres de acceso y los terminales de pago. En las noches de aforo completo, los escáneres perdían la conexión a medida que se llenaba la sala, y la cola de la entrada se extendía hasta la calle. La licencia exigía la lectura de documentos de identidad, por lo que una caída del escáner suponía un problema de conformidad normativa además de generar colas.

Qué se hizo. El club mantuvo sus puntos de acceso actuales y añadió Purple como superposición en la nube. Purple Access dividió la red en tres. Los invitados utilizan el portal cautivo con límites de sesión y de ancho de banda. Los escáneres de la entrada y las cajas utilizan iPSK en sus propias VLAN con capacidad de enlace ascendente reservada. Los controladores de acceso y el personal de barra utilizan 802.1X a través de Microsoft Entra ID. Purple Shield aplicó la política de filtrado del titular de la licencia exclusivamente a los invitados.

Resultado cuantificable. El tráfico de invitados ya no puede alcanzar ni saturar el ancho de banda del VLAN de los escáneres, por lo que el acceso a la puerta ya no se ve afectado por la multitud. El club mide esto semanalmente controlando las desconexiones de los escáneres entre las 22:00 y las 01:00. En el ámbito del marketing, asumiendo 700 inicios de sesión en el portal por noche y una tasa de suscripción voluntaria del 25 %, cuatro sábados generan 700 contactos con consentimiento, cada uno etiquetado con la noche en la que asistieron.

Supuesto práctico: el bar en la azotea de un hotel abierto hasta las 02:00

Situación. Un hotel de 200 habitaciones gestiona un bar en la azotea con sesiones de DJ los fines de semana. Los clientes no alojados comparten el bar con los huéspedes del hotel. El director general quería que los asistentes locales al bar figuraran en una lista independiente de la de los huéspedes del hotel. El titular de la licencia quería una política de filtrado que cubriera el bar sin interferir en la red interna (back-office) del hotel.

Qué se hizo. El hotel añadió una red de invitados específica para el bar con su propio portal cautivo y textos de consentimiento. Purple Shield filtró la red de invitados del bar. Las cajas registradoras del bar se trasladaron a su propio VLAN protegido con iPSK, lo que las excluyó del alcance del estándar PCI DSS de la red de invitados. Purple Engage etiquetó cada inicio de sesión del bar con la noche del evento correspondiente. Nuestra página de Hoteles detalla la implantación general en hoteles.

Resultado cuantificable. El bar genera ahora su propia lista en lugar de integrarse con los datos de los huéspedes del hotel. Asumiendo 150 inicios de sesión en cada una de las ocho noches de DJ y una tasa de suscripción voluntaria del 30 %, se obtienen 360 contactos locales con consentimiento para los eventos de la próxima temporada. El hotel puede demostrar ante la autoridad competente en materia de licencias qué política se aplicó en el bar en cualquier noche determinada.

Dónde se quedan cortas las opciones más simples

Un router de paquete de banda ancha es adecuado para una oficina doméstica, no para un local con licencia de actividad. No le ofrece registros por sesión, ni identificación del personal, ni una lista con consentimiento. La página de bienvenida de un proveedor de puntos de acceso solo funciona en el hardware de ese proveedor. Además, deja el filtrado, el consentimiento y la integración con el CRM como proyectos independientes. Un bar de una sola sala sin escáneres de acceso puede empezar con Purple Connect y pasar a Capture o Engage cuando empiece a organizar eventos.

Cuánto cuesta operar cada opción

Compare el coste operativo total, no solo la partida de las licencias. Cinco costes marcan la diferencia.

Hardware. Sustituir puntos de acceso que funcionan es el mayor coste evitable. Una capa superpuesta independiente del hardware mantiene en servicio su parque actual de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet. Presupueste puntos de acceso adicionales solo donde su estudio de alta densidad detecte carencias de cobertura.

Licencias. Purple comercializa tres planes: Connect, Capture y Engage. SecurePass, Verify y Shield son complementos. La mayoría de los locales nocturnos necesitan Shield para el filtrado y Engage para las listas de eventos. Pida a cualquier proveedor que desglose cada componente para poder comparar en igualdad de condiciones.

Tiempo del personal. Las contraseñas compartidas hacen perder tiempo cada vez que un empleado se marcha. Con 802.1X vinculado a Microsoft Entra ID, Okta o Google Workspace, un solo cambio de cuenta revoca el acceso a la red WiFi. Con iPSK, la pérdida de un escáner implica revocar una única clave, no reconfigurar todos los dispositivos.

Tiempos de inactividad en la entrada. La caída de un escáner o de un terminal de cobro a las 23:00 cuesta entradas y ventas en barra, y puede vulnerar las condiciones de su licencia. Separar las redes de dispositivos evita que la afluencia de invitados sea el origen del problema.

La lista. Un local sin registros de usuarios con consentimiento tiene que pagar para volver a llegar a ese mismo público a través de publicidad de pago. Los datos propios procedentes de su propia red WiFi para invitados representan la rentabilidad en el balance final.

Cómo decidir según las características de sus instalaciones

Identifique el requisito que genera su situación y, a continuación, compruebe si cada proveedor lo cumple.

Su situación Qué debe exigir Componente de Purple
Escáneres de acceso o lectura de documentos de identidad estipulados en su licencia VLAN para dispositivos con iPSK y capacidad de subida reservada Purple Access
Datáfonos o cajas registradoras conectadas por WiFi Dispositivos de pago segmentados fuera del alcance de PCI DSS de la red de invitados Purple Access
Personal eventual o de agencias en turnos rotativos Inicio de sesión en 802.1X vinculado a Microsoft Entra ID, Okta o Google Workspace Purple Access con RADIUS en la nube
El titular de la licencia desea controlar los contenidos para invitados Filtrado exclusivo para invitados con lista IWF y bloqueo de servidores proxy Purple Shield
Más de 500 accesos en la primera hora Portal cautivo probado ante picos de tráfico, diseño de radio para alta densidad, OpenRoaming Purple Guest WiFi
Noches de eventos organizadas por promotores Opciones de consentimiento explícito vinculadas a la noche del evento, integración con CRM Purple Engage
Varios locales con hardware heterogéneo Una única plataforma para distintos proveedores Capa superpuesta en la nube independiente del hardware

Antes de firmar, plantee cinco preguntas a cada proveedor preseleccionado:

  1. ¿Qué tasa de inicios de sesión por minuto admite su portal y qué pruebas lo demuestran?
  2. ¿Qué dispositivos de mis instalaciones necesitan iPSK y cómo revoco una clave?
  3. ¿Su filtro utiliza la lista de la IWF y cómo gestiona el DNS cifrado?
  4. ¿Qué registros de sesión, consentimiento y filtrado puedo exportar para una revisión de licencias?
  5. ¿Cuáles de mis puntos de acceso actuales son compatibles a día de hoy?

Nuestra página sobre Guest WiFi explica cómo Purple da respuesta a cada una de ellas.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tenemos?

Sí, Purple funciona en puntos de acceso de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple es independiente del hardware y se despliega como una capa superpuesta en la nube, por lo que mantendrá sus instalaciones actuales. Es posible que aún necesite puntos de acceso adicionales si un estudio de alta densidad muestra zonas sin cobertura en la pista de baile. Esa decisión dependerá de su diseño de radio, no de la plataforma de guest WiFi que elija.

¿Cómo se tarifica Purple para un solo club o para un grupo de locales?

Purple se tarifica por plan, con los niveles Connect, Capture y Engage, y con SecurePass, Verify y Shield como complementos. Un local nocturno que organice noches de eventos suele necesitar Engage para las listas con consentimiento y Shield para el filtrado de contenidos de los invitados. Su presupuesto reflejará el número de locales, así como el plan y los complementos que elija. Solicite el desglose de precios de cada componente por separado para poder comparar proveedores de forma equitativa.

¿Podemos cambiar de proveedor de guest WiFi actual sin cerrar el local?

Sí, dado que Purple se ejecuta como una capa superpuesta en la nube, el cambio consiste en una modificación de la configuración de sus puntos de acceso actuales en lugar de una sustitución completa de la infraestructura. Programe la migración para un día de cierre o una franja horaria tranquila a primera hora. A continuación, pruebe el portal de invitados, el inicio de sesión del personal y cada escáner de acceso y caja antes de abrir las puertas. Exporte primero los contactos con consentimiento de su proveedor actual, manteniendo adjunto el registro del consentimiento.

¿Cumple con el GDPR la recopilación de datos de los invitados al iniciar sesión?

Sí, siempre que el consentimiento para marketing sea una opción independiente, sin marcar previamente, y conectarse a internet no dependa de ella. El artículo 7 del UK GDPR exige que el consentimiento se dé libremente, y la normativa PECR exige el consentimiento antes de enviar correos electrónicos o SMS de marketing. Purple utiliza suscripciones voluntarias conscientes, cumple con el GDPR y cuenta con la certificación ISO 27001. Publique su periodo de conservación en el aviso de privacidad que se muestra en el portal cautivo.

¿Por qué no utilizar el WiFi gratuito incluido con nuestra banda ancha?

Porque un router básico coloca a invitados, empleados y dispositivos en redes sin identidad, sin registros por sesión y sin una lista con consentimiento. Una gran afluencia de público puede desconectar entonces los escáneres de acceso y las cajas. Además, no dispondrá de nada que mostrar ante las autoridades competentes en materia de licencias si le solicitan información sobre el uso de la red. Una plataforma específica de guest WiFi separa esas redes y registra cada sesión asociada a un inicio de sesión.

¿Necesitan los escáneres de acceso compatibilidad con 802.1X para conectarse de forma segura?

No, los dispositivos que no pueden ejecutar 802.1X se conectan con iPSK, lo que proporciona a cada dispositivo o grupo de dispositivos su propia clave. Cada clave se asigna a su propia VLAN, manteniendo los escáneres fuera de la red de invitados. Si se extravía un escáner, se revoca su clave sin tener que cambiar la de ningún otro dispositivo. Utilice el cifrado WPA3 siempre que el escáner sea compatible con él.

¿Cuánto trabajo supone la implantación en un solo recinto?

En un recinto con puntos de acceso compatibles, la implantación es más un proyecto de configuración que de hardware. El trabajo consiste en definir los SSID y las VLAN, configurar el portal de invitados y el texto de consentimiento, y acordar la directiva de filtrado con el titular de la licencia. También abarca la asignación de claves iPSK a los dispositivos y la vinculación del inicio de sesión del personal con Microsoft Entra ID, Okta o Google Workspace. Pruebe todo un día en el que el recinto esté cerrado antes de la primera noche de evento.

Definiciones clave

Portal cautivo

Página web que ve un usuario antes de acceder a internet, en la que se autentica, acepta las condiciones y toma cualquier decisión sobre comunicaciones comerciales. Se sitúa delante de la red de invitados SSID y registra cada inicio de sesión vinculándolo a una sesión.

En un local de ocio nocturno, el portal debe absorber un pico repentino de inicios de sesión tras la apertura de puertas. En el ejemplo de la guía para un aforo de 1000 personas, esto implica 16 inicios de sesión por minuto más un margen para reintentos.

IEEE 802.1X

El estándar IEEE para el control de acceso a la red basado en puertos. Cada persona inicia sesión con sus propias credenciales, que un servidor de autenticación comprueba antes de que el punto de acceso conceda la conexión.

Utilícelo para los teléfonos y ordenadores portátiles del personal. Al contar con el RADIUS en la nube de Purple conectado a Microsoft Entra ID, Okta o Google Workspace, desactivar la cuenta de un empleado saliente elimina automáticamente su acceso a WiFi.

RADIUS

Remote Authentication Dial-In User Service, el protocolo de autenticación definido en IETF RFC 2865. Un servidor RADIUS aprueba o rechaza cada solicitud de conexión 802.1X.

Purple proporciona RADIUS en la nube, por lo que no es necesario disponer de un servidor local. Asimismo, genera los registros de acceso del personal que puedan exigirse en una inspección de la licencia de actividad.

iPSK (PPSK)

Clave precompartida individual, también denominada clave precompartida privada. Cada dispositivo o grupo de dispositivos obtiene su propia clave en el mismo SSID, y cada clave se asigna a su propia VLAN.

Los escáneres de acceso, datáfonos y cajas registradoras a menudo no pueden ejecutar 802.1X. iPSK le permite revocar la clave de un escáner extraviado sin tener que cambiar la de todas las cajas.

VLAN

VLAN, definida en IEEE 802.1Q. Funciona como una red lógica independiente en los mismos conmutadores físicos, con tráfico etiquetado para mantener los grupos separados.

Cada SSID se asigna a su propia VLAN, y las reglas del cortafuegos impiden que la VLAN de invitados acceda a las VLAN de los dispositivos. Esto evita que una aglomeración interfiera con los escáneres de acceso.

IEEE 802.11ax (WiFi 6) y OFDMA

IEEE 802.11ax es la enmienda para WiFi 6. Incorpora el acceso múltiple por división de frecuencias ortogonales (OFDMA), que permite a un único punto de acceso atender a varios dispositivos en una sola transmisión.

Las pistas de baile abarrotadas absorben la señal de radio, por lo que un diseño que funciona a las 18:00 puede fallar a medianoche. WiFi 6 mejora la forma en que cada radio comparte el tiempo de emisión en horas punta.

Passpoint (Hotspot 2.0) y OpenRoaming

Passpoint, también denominado Hotspot 2.0, es el estándar del sector para el inicio de sesión automático y cifrado en WiFi. OpenRoaming es una federación de la Wireless Broadband Alliance que utiliza Passpoint para conectar dispositivos automáticamente a las redes participantes.

Purple es compatible con OpenRoaming, que conecta a los invitados recurrentes sin pasar por el portal. Esto elimina a los visitantes habituales del pico de inicios de sesión durante la primera hora.

Filtrado de DNS y DNS sobre HTTPS

Un filtro DNS responde a las búsquedas de sitios bloqueados mostrando una página de bloqueo, funcionando en cualquier teléfono sin necesidad de software. DNS sobre HTTPS (IETF RFC 8484) cifra las búsquedas dentro de HTTPS, lo que puede eludir un filtro a nivel de red.

La mayor parte del filtrado para invitados, incluido Purple Shield en la red de invitados, funciona a este nivel. Pregunte a cada proveedor cómo gestiona el DNS cifrado.

Lista de URL de la IWF

Lista de la Internet Watch Foundation con direcciones web que alojan contenido de abuso sexual infantil, proporcionada a los proveedores de filtrado para su bloqueo.

Bloquear este contenido forma parte de los requisitos mínimos que todo establecimiento debe aplicar. Pregunte si el filtro del proveedor utiliza la lista de la IWF.

Alcance de PCI DSS

El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS) considera dentro del alcance de la evaluación cualquier sistema que pueda conectarse al entorno de datos de los titulares de tarjetas.

Segmentar los datáfonos y las cajas en su propia VLAN protegida mediante iPSK mantiene la red de invitados fuera de su evaluación de PCI DSS.

Objetivos de la Licensing Act 2003

En Inglaterra y Gales, la ley establece cuatro objetivos de concesión de licencias: prevención de delitos y desórdenes, seguridad pública, prevención de molestias públicas y protección de los menores frente a daños.

El titular de la licencia del establecimiento debe promoverlos en todo el recinto, incluida la red de invitados. Disponer de una política de filtrado por escrito constituye un control razonable.

Artículo 7 del UK GDPR y norma 22 del PECR

El artículo 7 del UK GDPR establece las condiciones para que el consentimiento sea válido, el cual debe otorgarse libremente. La norma 22 del PECR exige el consentimiento previo antes de enviar correos electrónicos o SMS comerciales a particulares.

El consentimiento no puede ser una condición para acceder a internet. Utilice una casilla de verificación desmarcada en el portal, separada de la aceptación de las condiciones.

Ejemplos prácticos

Un club con capacidad para 1200 personas en el centro de la ciudad comparte una única red de invitados con sus escáneres de acceso y terminales de cobro. En las noches de aforo completo, los escáneres se desconectan a medida que se llena la sala, y la licencia municipal exige el escaneo de documentos de identidad. ¿Qué debería hacer?

El club conservó sus puntos de acceso actuales y añadió Purple como capa superpuesta en la nube. Purple Access dividió la red en tres. Los invitados utilizan el portal cautivo con límites de sesión y de ancho de banda. Los escáneres de acceso y las cajas registradoras emplean iPSK en sus propias VLAN con capacidad de enlace ascendente reservada. El personal de seguridad y de barra utiliza 802.1X a través de Microsoft Entra ID. Purple Shield aplica la directiva de filtrado exigida por la licencia únicamente a los invitados. El tráfico de los invitados ya no puede alcanzar ni saturar el VLAN de los escáneres, y el club monitoriza semanalmente las desconexiones de estos entre las 22:00 y la 01:00. Suponiendo 700 inicios de sesión por noche y una tasa de aceptación del 25 %, cuatro sábados generan 700 contactos con consentimiento etiquetados según la noche a la que asistieron.

Un hotel de 200 habitaciones gestiona un bar en la azotea con sesiones de DJ los fines de semana hasta las 02:00. Quiere clasificar a los asistentes locales al bar en una lista separada de la de los huéspedes y aplicar un filtrado que proteja el bar sin interferir en los sistemas de gestión interna. ¿Cómo se configura esto?

El hotel añadió una red de invitados específica para el bar con su propio portal cautivo y textos de consentimiento comercial. Purple Shield filtró únicamente esa red de invitados, manteniendo la red interna bajo su propia directiva. Las cajas del bar se trasladaron a su propio VLAN protegido mediante iPSK, excluyéndolas del alcance de la normativa PCI DSS de la red de invitados. Purple Engage etiquetó cada inicio de sesión del bar según la noche del evento. Ahora, el bar genera su propia lista en lugar de fusionarse con los datos de los huéspedes. Suponiendo 150 inicios de sesión en cada una de las ocho noches de DJ y una tasa de consentimiento del 30 %, esto proporciona 360 contactos locales con consentimiento para la próxima temporada. El hotel también puede acreditar ante las autoridades de control de licencias qué directiva se aplicaba en cualquier noche determinada.

Un club con capacidad para 1000 personas necesita saber qué tasa de inicios de sesión debe admitir su portal cautivo tras la apertura de puertas. ¿Cómo debe dimensionar este requisito?

Dimensione para el intervalo de 15 minutos de mayor afluencia, no para la media de toda la noche, y planifique a partir de los datos de control de accesos. Supongamos que el sistema de entrada registra 600 admisiones en la primera hora y que el 40 % llega en los 15 minutos más concurridos. Esto supone 240 llegadas en 15 minutos, es decir, 16 por minuto. Si todos los asistentes intentan conectarse, el portal debe procesar 16 inicios de sesión por minuto mientras sigue prestando servicio a quienes ya están dentro. Añada margen para reintentos cuando los usuarios se equivoquen al teclear o alternen entre datos móviles y WiFi. A continuación, cubra la capa de radio con puntos de acceso cenitales y las directrices de alta densidad de su proveedor. Utilice OpenRoaming para evitar por completo que los usuarios recurrentes tengan que pasar por el portal.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tenemos?

Sí, Purple funciona en puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple es independiente del hardware y se despliega como una superposición en la nube, por lo que conserva su infraestructura actual. Es posible que aún necesite puntos de acceso adicionales si un estudio de alta densidad muestra lagunas de cobertura en la pista de baile. Esa decisión dependerá del diseño de radiofrecuencia, no de la plataforma de WiFi para invitados que elija.

¿Cómo se tarifica Purple para una sola discoteca o un grupo de locales?

Purple establece sus precios por plan, con los niveles Connect, Capture y Engage, además de SecurePass, Verify y Shield como complementos. Un local de ocio nocturno que celebre noches de eventos suele necesitar Engage para las listas con consentimiento y Shield para el filtrado de contenidos de los invitados. Su presupuesto reflejará el número de locales, así como el plan y los complementos que elija. Solicite el precio de cada componente por separado para poder comparar proveedores en igualdad de condiciones.

¿Podemos cambiar nuestro proveedor actual de WiFi para invitados sin cerrar el local?

Sí; dado que Purple se ejecuta como una superposición en la nube, el cambio consiste en una modificación de la configuración de sus puntos de acceso actuales y no en una sustitución completa del hardware. Programe la migración para un día de cierre o una sesión temprana de poca actividad. A continuación, pruebe el portal de invitados, el inicio de sesión del personal y cada escáner de puerta y caja registradora antes de abrir las puertas. Exporte primero los contactos con consentimiento de su proveedor actual, manteniendo adjunto el registro de dicho consentimiento.

¿Cumple con el GDPR la recopilación de datos de los invitados al iniciar sesión?

Sí, siempre que el consentimiento de marketing sea una opción independiente y desmarcada, y que conectarse a internet no dependa de ella. El artículo 7 del UK GDPR exige que el consentimiento se otorgue libremente, y la normativa PECR exige el consentimiento antes de enviar correos electrónicos o mensajes de texto comerciales. Purple utiliza opciones de consentimiento consciente, cumple con el GDPR y cuenta con la certificación ISO 27001. Publique su periodo de conservación en el aviso de privacidad que se muestra en el portal cautivo.

¿Por qué no utilizar la red WiFi gratuita incluida con nuestra conexión de banda ancha?

Porque el router suministrado sitúa a invitados, empleados y dispositivos en redes sin identificación, sin registros por sesión y sin una lista con consentimiento. Una afluencia masiva de público puede desconectar los escáneres de acceso y las cajas registradoras. Además, no dispondrá de ningún dato que mostrar a la autoridad responsable de las licencias si le preguntan sobre el uso de la red. Una plataforma específica de WiFi para invitados aísla estas redes y registra cada sesión asociada a un inicio de sesión.

¿Necesitan los escáneres de acceso compatibilidad con 802.1X para conectarse de forma segura?

No, los dispositivos que no admiten 802.1X se conectan mediante iPSK, que asigna a cada dispositivo o grupo de dispositivos su propia clave. Cada clave se asigna a su propia VLAN, lo que mantiene los escáneres fuera de la red de invitados. Si se extravía un escáner, puede revocar su clave sin tener que volver a configurar ningún otro dispositivo. Utilice el cifrado WPA3 siempre que el escáner sea compatible.

¿Cuánto trabajo supone el despliegue para un solo local?

Para un local con puntos de acceso compatibles, el despliegue es un proyecto de configuración más que de hardware. El trabajo consiste en definir los SSID y las VLAN, configurar el portal de invitados y el texto de consentimiento, y acordar la política de filtrado con el titular de la licencia. También abarca la asignación de claves iPSK a los dispositivos y la vinculación del inicio de sesión de los empleados con Microsoft Entra ID, Okta o Google Workspace. Pruebe todo durante un día de cierre antes de la primera noche de evento.

Continúe leyendo esta serie

Cambio de proveedor de WiFi para invitados: lista de comprobación de migración para recintos multisede

Podrá planificar el cambio de proveedor de WiFi para invitados en varias sedes siguiendo el orden adecuado, desde las fechas contractuales y la exportación de datos respaldada por el consentimiento hasta el piloto, la migración por fases y la aprobación de informes. También sabrá qué ajustes de los puntos de acceso fallan con más frecuencia y qué presupuesto prever, de modo que ninguna sede se quede a oscuras ni se pierda ninguna lista de marketing.

Leer la guía →

Plataformas WiFi para clubes de golf: socios, visitantes y eventos de la casa club en una sola red

Utilice esta guía para elegir una plataforma WiFi para clubes de golf que gestione las redes de socios, visitantes y empleados en los puntos de acceso que ya posee. Podrá asignar a cada grupo su vía de acceso, retirar los datáfonos de la red de invitados, dimensionar una jornada de torneo social y crear una lista de correo con consentimiento a partir de los inicios de sesión de los visitantes.

Leer la guía →

Proveedores de WiFi para puertos deportivos: titulares de amarre, embarcaciones visitantes y capacidad estacional

Podrá preseleccionar proveedores de WiFi para puertos deportivos en función de cinco criterios: separación de redes, cobertura en pantalanes, capacidad estival, control de claves a nivel de amarre y datos consentidos de visitantes. También sabrá qué incluir en el contrato, desde una cifra firmada de dispositivos simultáneos hasta el aumento por eventos, y qué 10 preguntas enviar a cada proveedor.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.