Saltar al contenido principal

Plataformas WiFi para clubes de golf: socios, visitantes y eventos de la casa club en una sola red

Utilice esta guía para elegir una plataforma WiFi para clubes de golf que gestione las redes de socios, visitantes y empleados en los puntos de acceso que ya posee. Podrá asignar a cada grupo su vía de acceso, retirar los datáfonos de la red de invitados, dimensionar una jornada de torneo social y crear una lista de correo con consentimiento a partir de los inicios de sesión de los visitantes.

Por Iain JewittPublicado
📖 14 min de lectura4,171 palabras3 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: WiFi para invitados: la guía definitiva →

Plataformas WiFi para clubes de golf: socios, visitantes y eventos de la casa club en una sola red

Un club de golf debería utilizar una única plataforma con tres redes independientes sobre los puntos de acceso existentes. Los socios obtienen una credencial personal y se conectan automáticamente. Los visitantes que pagan green fee, los grupos y los asistentes a eventos inician sesión a través de una página personalizada con su marca. Los dispositivos del personal, las cajas registradoras y la tienda profesional se ubican en una red segmentada y cifrada. Los visitantes que marcan la casilla de consentimiento opcional se incorporan a una lista a la que el club puede enviar correos electrónicos.

¿Qué plataforma de WiFi para clubes de golf debería elegir?

Elija una única plataforma en la nube que gestione todas las redes desde un único panel. Utilizar tres herramientas combinadas resulta más costoso de mantener y deja más brechas. La sede de su club atiende a cuatro colectivos con necesidades distintas, a menudo durante la misma tarde.

  • Los socios acuden todas las semanas y esperan conectarse sin tener que pensarlo.
  • Los visitantes de green fee y grupos vienen una o dos veces por temporada y necesitan un inicio de sesión rápido y con su imagen de marca.
  • Los invitados a eventos llenan las instalaciones con bodas, reuniones familiares y cenas de empresa.
  • El personal gestiona cajas registradoras, datáfonos, la hoja de reservas de salidas y los ordenadores de administración.

Una única contraseña compartida no puede dar servicio a estos cuatro perfiles de forma segura. Cualquier visitante que haya jugado en su campo podría seguir teniéndola. Sus datáfonos compartirían red con todos los teléfonos del bar. Además, no recopilaría contactos a los que esté autorizado a enviar correos electrónicos.

Una plataforma de WiFi para clubes de golf soluciona este problema separando a las personas por identidad, no por contraseña. Purple funciona como una capa superpuesta en la nube sobre los puntos de acceso que ya posee. Es independiente del hardware y funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple opera en más de 80.000 recintos activos en más de 90 países. Gestiona 500 millones de usuarios e inicios de sesión al año.

¿Deberían iniciar sesión los socios y los visitantes de la misma forma?

No. Deberían utilizar la misma plataforma, pero mediante vías de acceso diferentes.

Usted ya conoce a sus socios. Dispone de sus nombres y direcciones de correo electrónico en virtud del contrato de socio. Obligarles a rellenar una página de inicio de sesión cada sábado genera fricción y duplica datos que ya posee. En su lugar, proporcione a cada socio una credencial personal.

Una clave precompartida por identidad (IPSK) otorga a cada persona su propia contraseña de WiFi en un nombre de red compartido. Cisco la denomina iPSK; otros proveedores la llaman PPSK, clave privada precompartida. Cuando una suscripción de socio caduca, simplemente revoca esa clave. Ningún otro socio tiene que cambiar nada.

Los clubes que deseen que sus socios se conecten sin tener que interactuar en absoluto pueden utilizar Passpoint. Passpoint, también conocido como Hotspot 2.0, permite que un teléfono se conecte de forma automática y segura mediante un perfil almacenado. OpenRoaming es una federación creada sobre Passpoint y gestionada por la Wireless Broadband Alliance.

Los visitantes son un caso diferente. Todavía no los conoce y no han aceptado recibir comunicaciones de su parte. Deberían acceder a través de un portal cautivo personalizado: una página web que aparece antes de que el dispositivo acceda a internet. En esa página se muestra el nombre de su club, se formulan unas pocas preguntas y se registra cualquier consentimiento que otorguen.

No confíe en las direcciones de hardware de los dispositivos para identificar a las personas. Desde iOS 14 y Android 10, los teléfonos utilizan por defecto una dirección privada por red. Algunas versiones más recientes pueden rotar esa dirección a lo largo del tiempo. Una credencial personal reconoce al socio, independientemente de lo que informe su teléfono.

En qué se diferencian realmente las opciones de WiFi para clubes de golf

La mayoría de los clubes acaban eligiendo entre cuatro configuraciones. La tabla las compara en los aspectos que interesan al secretario de un club y al responsable de TI.

Opción Cómo se conectan los socios Cómo se conectan los visitantes Separación de personal, cajas registradoras y tienda profesional Lista de correo electrónico que puede utilizar Hardware necesario A quién va dirigido
Contraseña compartida La misma contraseña que todos los demás Contraseña impresa en una tarjeta en el bar Ninguna: una red plana Ninguna Router existente Solo una solución temporal
Página de hotspot integrada en el router o controlador La misma página de bienvenida que los visitantes, en cada visita Página básica de bienvenida VLAN posibles, configuradas manualmente Exportación básica, texto de consentimiento redactado por usted Controlador existente No apto para clubes que necesitan suscripciones de marketing o redes automatizadas
Herramientas independientes por grupo Red de socios configurada por el equipo local de TI Portal cautivo de terceros Separadas, pero gestionadas en dos o tres consolas Almacenada al margen de los registros de socios Puntos de acceso existentes más licencias adicionales No apto para clubes que buscan una gestión unificada y una administración sencilla
Una única plataforma basada en la identidad (Purple) Perfil personal de iPSK o Passpoint, se conecta automáticamente Portal cautivo personalizado con suscripciones de elección consciente Personal en 802.1X, cajas registradoras y dispositivos en sus propios segmentos Con consentimiento y segmentada por tipo de visita Puntos de acceso existentes de la lista de proveedores admitidos Un club con sociedades, clientes de green fee y eventos

Inicio de sesión y reconocimiento

Las tres primeras opciones tratan a un socio de hace 30 años como a un visitante que acude por primera vez. O bien todos comparten la misma contraseña, o bien todos ven la misma página. Solo un enfoque basado en la identidad ofrece a los socios una vía personal y a los visitantes una con su imagen de marca. Purple denomina a esto redes basadas en la identidad (Identity-Based Networks): el acceso sigue a la persona, no a una contraseña en una tarjeta.

Separación del personal y los pagos

Una red plana sitúa los terminales de pago con tarjeta, las cámaras de videovigilancia y los teléfonos de los invitados en el mismo lugar. Una VLAN, o LAN virtual, es una red lógicamente independiente sobre el mismo cableado y puntos de acceso. Las páginas de hotspot del router pueden añadir VLAN, pero alguien debe configurar y mantener cada una de ellas de forma manual. Con una única plataforma, usted asigna cada persona o dispositivo a su segmento desde un único panel de control. Después, sus puntos de acceso se encargan de aplicarlo.

Consentimiento demostrable

Un campo de correo electrónico no es una lista de marketing. En virtud del GDPR, el consentimiento debe prestarse libremente y ser específico, informado e inequívoco. El considerando 32 deja claro que las casillas premarcadas no son válidas. En el Reino Unido, el reglamento 22 del PECR añade su propia norma de consentimiento para los correos electrónicos de marketing. El artículo 7(1) del GDPR también exige que usted demuestre quién dio su consentimiento, cuándo y para qué. Purple utiliza opciones de inclusión (opt-in) por elección consciente: casillas independientes y desmarcadas que el visitante selecciona de forma activa.

Dónde encaja cada opción en su club social

¿Qué dispositivos corresponden a una red independiente para empleados?

Cualquier elemento que contenga datos del club o procese pagos debe quedar fuera de la red de invitados. Divídalo en dos grupos: personas con cuentas de trabajo y dispositivos sin ellas.

Las personas se conectan a la red WiFi para empleados (WiFi) mediante IEEE 802.1X. Este estándar obliga a cada persona a iniciar sesión con sus propias credenciales. Un servidor RADIUS, el servicio que comprueba esas credenciales, aprueba o rechaza cada conexión. Purple proporciona un RADIUS en la nube vinculado a Microsoft Entra ID, Okta o Google Workspace. Cuando un empleado de temporada del bar se marcha, basta con deshabilitar su cuenta una sola vez. Su acceso a la red WiFi finaliza en ese mismo instante. Utilice el cifrado WPA3-Enterprise siempre que sus dispositivos lo admitan.

Los dispositivos que no pueden ejecutar 802.1X reciben su propia iPSK en un segmento dedicado.

Dispositivo Red Motivo
PC de oficina y portátiles de responsables WiFi para empleados (WiFi) con 802.1X Cada persona inicia sesión con su propia cuenta de trabajo
PC de la tienda profesional y de hojas de reservas (tee sheets) WiFi para empleados (WiFi) con 802.1X Los datos de reservas y stock permanecen vinculados a empleados identificados
Terminales TPV de bar y restaurante Segmento de pagos Mantiene el alcance de PCI DSS limitado a un solo segmento
Terminales de pago en el bar y la tienda profesional Segmento de pagos, o por cable según recomiende el proveedor Los datos del titular de la tarjeta nunca comparten red con teléfonos móviles
Controladores de CCTV, acceso a puertas y riego Segmento de dispositivos con una iPSK por dispositivo No pueden ejecutar 802.1X, por lo que es necesario aislar y proteger con clave cada uno
Simuladores de golf y pantallas del bar Segmento de dispositivos con una iPSK por dispositivo El equipamiento gestionado por el proveedor se mantiene aislado de los sistemas del club
Teléfonos móviles de socios y visitantes Red de socios o invitados con aislamiento de clientes Los dispositivos no pueden verse entre sí ni comunicarse con los sistemas del club

PCI DSS no exige la segmentación, pero establece que segmentar reduce los sistemas dentro del alcance normativo. Consulte al proveedor de sus terminales de tarjeta si estos deberían utilizar WiFi (WiFi) en absoluto. La tienda profesional es un pequeño comercio minorista, por lo que se aplican las mismas normas de pago que en cualquier espacio comercial (Retail). El modelo de 802.1X para empleados se detalla más a fondo en nuestra guía sobre Adquisición de WiFi para colegios: 802.1X para personal, dispositivos de alumnos, visitantes y filtrado en una sola especificación (WiFi).

¿Qué debe solicitar una página de inicio de sesión personalizada?

Pida únicamente lo que vaya a utilizar. El artículo 5(1)(c) del GDPR exige que los datos personales se limiten a lo necesario. Además, cada campo adicional reduce el número de visitantes que completan el inicio de sesión.

Campo ¿Solicitarlo? Motivo
Nombre Sí Le permite dirigirse de forma adecuada en los correos de seguimiento
Dirección de correo electrónico Sí El contacto que utilizará, con consentimiento
Motivo de la visita: green fee, torneo social, evento u otro Sí, con un solo toque Segmenta su lista para diferentes acciones de seguimiento
Consentimiento para noticias y ofertas del club Sí, desmarcado Su base jurídica para el envío de correos electrónicos comerciales
Consentimiento para eventos y celebraciones Sí, desmarcado e independiente Permite que los invitados a bodas solo reciban información sobre eventos
Aceptación de las condiciones de uso Sí Establece las normas de uso de su red
Club de origen Opcional Solo resulta útil si lanza ofertas para socios
Fecha de nacimiento o número de teléfono No Rara vez los utilizará, por lo que es mejor no recopilarlos

Personalice la página con su escudo, sus colores y los eventos del día. Adáptela para una jornada de torneo social mostrando el nombre de la sociedad, o para una boda dando la bienvenida a los invitados de la pareja. Guest WiFi de Purple le ofrece en un único lugar la página personalizada, las preguntas sobre el tipo de visita y las opciones de suscripción.

¿Cómo influyen los torneos sociales y los eventos en la carga de la red?

Un día laborable habitual reúne a unas pocas decenas de socios en el bar, distribuidos a lo largo de la jornada. Una jornada de torneo social concentra a los usuarios en picos breves e intensos. Los golfistas se registran, desayunan y consultan las salidas en sus teléfonos a la misma hora. A continuación, la casa club se vacía durante cuatro o cinco horas. Todos regresan a la vez para la comida y la entrega de premios.

Los eventos generan una carga diferente. Los invitados a una boda suben fotos y vídeos desde una misma sala. Las jornadas corporativas necesitan una conexión estable para realizar presentaciones. Las familias pueden retransmitir discursos a los allegados que no han podido asistir.

Ejemplo práctico: una jornada de torneo social con 144 jugadores. Una salida simultánea al tiro ("shotgun start") sitúa a cuatro golfistas en cada una de las dos tandas de salida de los 18 hoyos, lo que supone 144 jugadores. Si se añaden 16 empleados y organizadores, 160 personas coinciden en la casa club en las horas punta. El club calcula una media de 1,5 dispositivos por persona para cubrir teléfonos, tabletas y ordenadores portátiles de los organizadores. Esto supone unos 240 dispositivos, situados en su mayoría en el salón principal a las 8:00 y de nuevo a las 18:00.

Qué hace el club con esa cifra:

  1. Comprueba la capacidad de clientes concurrentes de cada modelo de punto de acceso en la documentación del fabricante.
  2. Instala suficientes puntos de acceso en el salón y la sala de eventos, no solo en el bar.
  3. Establece un límite de ancho de banda por dispositivo en la red de invitados para que las subidas de archivos no ralenticen los terminales de punto de venta (TPV).
  4. Cambia la página de inicio de sesión para mostrar la imagen corporativa del torneo social durante ese día.

Tras el evento, el club registra tres métricas: inicios de sesión, suscripciones voluntarias por tipo de visita y picos de dispositivos por punto de acceso. Estos datos permiten dimensionar la siguiente jornada de torneo social basándose en cifras reales y no en suposiciones.

Caso práctico: un complejo hotelero de golf

Situación. Un hotel resort de 90 habitaciones cuenta con un campo de 18 hoyos, un spa y una sala de eventos. Los huéspedes del hotel, los visitantes de green fee y los asistentes a bodas compartían una misma red. El personal utilizaba tres contraseñas compartidas y los TPV del bar operaban en la misma red que los teléfonos de los invitados.

Qué se hizo. El hotel pasó a utilizar una única plataforma con rutas independientes para cada grupo. Los huéspedes alojados y los visitantes de green fee utilizaron una página personalizada con la marca que solicitaba el tipo de visita. El personal pasó a 802.1X mediante el tenant de Microsoft Entra ID del hotel. Las cajas registradoras y los datáfonos se trasladaron a un segmento de pagos, y las cámaras de videovigilancia (CCTV), a un segmento de dispositivos.

Resultado. Las contraseñas compartidas del personal pasaron de tres a cero. El alcance de la normativa PCI DSS se redujo de toda la red al segmento de pagos exclusivamente. Para ilustrar el crecimiento de la base de datos, tomemos como ejemplo 4000 inicios de sesión de visitantes en una temporada. Si uno de cada cinco marca la casilla para recibir noticias del club, el hotel obtiene 800 contactos a los que puede enviar correos electrónicos. Este mismo modelo se adapta a la mayoría de los hoteles con instalaciones de ocio en el propio recinto.

Caso práctico: un campo público municipal de pago por uso

Situación. Un ayuntamiento es propietario de un campo público con cafetería y una pequeña casa club. No cuenta con socios tradicionales, pero vende abonos de temporada. El personal de temporada de la cafetería cambiaba con frecuencia y, cada vez que alguien se marchaba, otra persona restablecía manualmente la contraseña de la cafetería. El departamento de TI del ayuntamiento exigía un inicio de sesión nominal para cada dispositivo corporativo.

Qué se hizo. Los titulares de abonos de temporada recibieron una clave iPSK personal, revocada al caducar el abono. Los jugadores ocasionales iniciaban sesión a través de una página con la imagen del ayuntamiento que incluía una casilla de consentimiento desmarcada. El personal municipal se conectaba mediante 802.1X a través del proveedor de identidades existente del ayuntamiento. Las cajas de la cafetería se trasladaron a su propio segmento.

Resultado. Los restablecimientos manuales de contraseñas se redujeron a cero, ya que el acceso se revoca al deshabilitar la cuenta municipal. El departamento de TI del ayuntamiento gestiona el campo desde un único panel en lugar de hacerlo desde un router en la cafetería. Los jugadores ocasionales que dan su consentimiento reciben ahora información sobre cursos infantiles y renovaciones de abonos de temporada.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

Cuánto cuesta gestionar cada opción

La licencia es solo una línea de la factura. El tiempo del personal, el alcance del cumplimiento normativo y los contactos perdidos suponen un coste mayor a lo largo de una temporada.

Factor de coste Contraseña compartida Portal cautivo del router Herramientas independientes Una única plataforma (Purple)
Licencias Ninguna Incluidas con el hardware Dos o más suscripciones Una suscripción en el plan Connect, Capture o Engage
Hardware nuevo Ninguno Ninguno Licencias adicionales por punto de acceso o pasarela Ninguno si los puntos de acceso figuran en la lista de proveedores admitidos
Tiempo del personal dedicado a contraseñas Restablecimiento tras la salida de cada empleado Restablecimiento tras la salida de cada empleado Restablecimiento en cada red por separado Ninguno: desactive la cuenta de la persona una sola vez
Alcance de PCI DSS Toda la red plana Toda la red hasta que se añaden VLAN Solo el segmento de pagos Solo el segmento de pagos
Contactos de correo utilizables Ninguno Lista sin segmentar, texto de consentimiento redactado por usted Almacenados al margen de los registros de socios Con consentimiento otorgado y segmentados por tipo de visita
Puntos de gestión Un router Un controlador Dos o tres consolas Un único panel

Cómo los inicios de sesión de visitantes nutren las solicitudes de membresía y eventos

La red WiFi de la casa club se convierte en una fuente de solicitudes de membresía y eventos una vez que cada inicio de sesión incluye un tipo de visita y una opción de consentimiento. Trabaje a partir de esos dos campos.

Los visitantes recurrentes con green fee son clientes potenciales para membresías. WiFi Analytics muestra con qué frecuencia regresa un visitante registrado. Un visitante que ha jugado cuatro veces esta temporada ya siente afinidad por su campo. Envíe a quienes hayan dado su consentimiento una membresía de prueba o una oferta entre semana.

Los golfistas de sociedades conocen a otros golfistas. Un correo de agradecimiento tras la jornada puede invitar al organizador a reservar de nuevo para la próxima temporada. También puede ofrecer a los jugadores individuales un green fee de regreso.

Los invitados a eventos son futuros organizadores de eventos. Es posible que alguien que asista a una boda en su casa club esté planeando su propio evento. Solo envíeles correos sobre eventos si marcaron la casilla correspondiente a eventos.

El plan Engage envía estos correos electrónicos automáticamente, activados por el tipo de visita y el consentimiento. Purple se integra con plataformas de CRM y marketing, por lo que la lista puede convivir con sus registros actuales de socios y solicitudes. Los socios siguen recibiendo las comunicaciones del club a través de sus canales habituales. Todo correo electrónico de marketing debe incluir una forma sencilla de darse de baja, tal como exige la normativa PECR.

Cómo tomar la mejor decisión para su club

Identifique su situación en la siguiente configuración y, a continuación, evalúe a cualquier proveedor con las preguntas posteriores.

Su situación Qué implementar
Club de socios, cajas conectadas por cable, pocos visitantes iPSK para socios, 802.1X para el personal y una página corporativa breve para visitantes ocasionales
Gran actividad de green fees y sociedades de golf Página corporativa con pregunta sobre el tipo de visita y Engage para el seguimiento tras la visita
Salón de eventos que acoge bodas y jornadas corporativas Puntos de acceso adicionales en el salón de eventos, páginas de inicio de sesión personalizadas para el evento y una opción de suscripción independiente para eventos
Hotel o complejo turístico con campo de golf Rutas independientes para huéspedes alojados, visitantes con green fee y personal, gestionadas desde un único panel
Campo municipal o de pago por juego Titulares de abonos de temporada en iPSK, personal en 802.1X frente al proveedor de identidades del ayuntamiento

Si su propiedad también incluye cabañas o residencias vacacionales, el modelo de público mixto es similar. Nuestra guía sobre proveedores de WiFi para parques de vacaciones y caravanas: qué buscar para huéspedes, propietarios y personal analiza ese caso.

Haga estas cinco preguntas a todos los proveedores:

  1. ¿Funciona en los puntos de acceso que ya tenemos, según una lista de proveedores autorizados?
  2. ¿Pueden los socios conectarse con una credencial personal que revoquemos cuando expire la membresía?
  3. ¿Puede el personal iniciar sesión con su cuenta de Microsoft Entra ID, Okta o Google Workspace mediante 802.1X?
  4. ¿Las casillas de aceptación de los visitantes están desmarcadas, separadas y se registran con la fecha y el texto mostrado?
  5. ¿Podemos cambiar la página de inicio de sesión para una jornada de club social o una boda sin llamar al servicio de asistencia técnica?

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tiene nuestro club?

Sí, siempre que procedan de un proveedor compatible. Purple es independiente del hardware y se ejecuta como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Mantendrá sus puntos de acceso y cableado. Purple añade además el inicio de sesión personalizado con su marca, la autenticación de socios y personal, y la lista de visitantes que han dado su consentimiento. Solo vale la pena comprar hardware nuevo donde la cobertura sea deficiente, como una sala de eventos sin punto de acceso.

¿Cómo se tarifica una plataforma de WiFi para clubes de golf?

Purple establece sus precios por plan: Connect, Capture o Engage, con complementos de seguridad como SecurePass, Verify y Shield adicionales. Un club que desee enviar correos electrónicos con consentimiento a visitantes y socios necesita el plan Engage. Dado que Purple funciona en sus puntos de acceso actuales, la mayor parte del coste corresponde a la suscripción y no al hardware. Solicite a Purple un presupuesto en función de su casa club, las redes que necesite y los complementos que elija.

¿Podemos dejar de utilizar una contraseña compartida sin causar molestias a los socios?

Sí. Ejecute las nuevas redes junto a la antigua y, a continuación, desactive la contraseña compartida en una fecha determinada. Proporcione primero a los socios sus credenciales personales a través del boletín del club o en el bar. Traslade las cajas registradoras y los datáfonos al segmento de pagos durante una semana tranquila, contando con la disponibilidad de su proveedor de TPV. Los visitantes solo notarán la nueva página personalizada con su marca. Anuncie la fecha de transición con al menos dos semanas de antelación.

¿Cumple con el GDPR una lista de correo electrónico de visitantes obtenida a través de los inicios de sesión de WiFi?

Sí, siempre que cada visitante acepte activamente participar. El GDPR exige que el consentimiento sea libre, específico, informado e inequívoco, y las casillas premarcadas no son válidas. En el Reino Unido, la normativa PECR añade una regla de consentimiento para el correo electrónico de marketing. Utilice casillas independientes y desmarcadas para las noticias del club y las ofertas de eventos, y conserve un registro de cada elección. Purple utiliza opciones de inclusión voluntaria mediante elección consciente y cuenta con la certificación ISO 27001. Todos los correos electrónicos deben incluir un enlace para darse de baja.

¿Deben desconectarse las cajas registradoras y los datáfonos de la WiFi para invitados según PCI DSS?

En la práctica, sí. PCI DSS no exige obligatoriamente la segmentación de la red, pero sin ella toda su red quedará dentro del alcance de la evaluación. Colocar las cajas registradoras y los datáfonos en su propio segmento limita el alcance exclusivamente a dicho segmento. De este modo, los teléfonos de los invitados no pueden comunicarse en absoluto con un dispositivo de pago. Pregunte al proveedor de sus datáfonos si sus terminales deben utilizar WiFi, conexión por cable o datos móviles, y siga sus recomendaciones.

¿En qué se diferencia esto de la página de punto de acceso integrada en nuestro router?

La página de punto de acceso de un router ofrece a los visitantes una pantalla de acceso directo, pero no gestiona todas sus instalaciones. Trata a los socios como si fueran desconocidos y deja al personal con contraseñas compartidas. La redacción y el registro de los consentimientos quedan en sus manos. Purple gestiona las redes de socios, visitantes y personal desde un único panel. Añade 802.1X para el personal, claves personales para los socios y los dispositivos, y opciones de consentimiento informado para los visitantes.

¿Cuánto trabajo requiere la implementación para un club pequeño?

La mayor parte del trabajo consiste en la configuración, no en la instalación. Se divide en tres partes: diseñar la página de inicio de sesión con su imagen corporativa, conectar las cuentas del personal desde Microsoft Entra ID, Okta o Google Workspace, y migrar los TPV y dispositivos a sus propios segmentos. Su responsable de TI o proveedor de servicios gestionados se encarga de modificar la configuración del controlador. Los artículos de soporte de Purple cubren los pasos para cada fabricante de puntos de acceso, de modo que nadie tenga que adivinar las rutas de los menús.

Definiciones clave

iPSK y PPSK

Identity Pre-Shared Key (término de Cisco) o Private Pre-Shared Key (otros fabricantes): configuración de WPA2 o WPA3-Personal en la que cada persona o dispositivo dispone de una contraseña exclusiva en un único SSID compartido, y el controlador o servidor RADIUS asigna cada clave a un usuario, una VLAN y una directiva.

Se utiliza al proporcionar a los socios una credencial personal o al configurar cámaras de videovigilancia, programadores de riego y simuladores que no admiten 802.1X. Al revocar una clave, se cancela el acceso de una persona o de un dispositivo sin afectar a los demás.

IEEE 802.1X

Estándar IEEE para el control de acceso a redes basado en puertos. Gestiona los intercambios del protocolo de autenticación extensible (EAP) entre el dispositivo, el punto de acceso y un servidor de autenticación para que cada persona inicie sesión con sus propias credenciales.

Es el método para Staff WiFi en PC de oficina, portátiles de dirección y ordenadores de la tienda profesional o de control de salidas. Elimina las contraseñas compartidas del personal, como en el caso del complejo hotelero que pasó de tres a cero.

RADIUS

Remote Authentication Dial In User Service, definido en la norma IETF RFC 2865: el protocolo que utiliza un punto de acceso para consultar a un servidor central si debe aceptar o rechazar una conexión, y qué directiva aplicar.

Purple proporciona RADIUS en la nube vinculado a Microsoft Entra ID, Okta o Google Workspace, de modo que el club no necesita gestionar su propio servidor y el acceso de las bajas finaliza en cuanto se deshabilita la cuenta.

Passpoint (Hotspot 2.0)

Un programa de certificación de la WiFi Alliance basado en IEEE 802.11u que permite a un dispositivo detectar y conectarse a una red de forma automática y segura mediante un perfil almacenado, con autenticación de nivel empresarial en lugar de un portal cautivo.

Los clubes que deseen que los socios se conecten sin tener que interactuar pueden emitir un perfil Passpoint en lugar de una iPSK.

OpenRoaming

Una federación de itinerancia basada en Passpoint y gestionada por la Wireless Broadband Alliance, en la que los proveedores de identidad y las redes participantes confían mutuamente para que los usuarios se conecten automáticamente en las distintas instalaciones asociadas.

Relevante si el club desea que los socios o visitantes se conecten automáticamente utilizando credenciales que ya poseen, sin una clave emitida por el club.

Portal cautivo

Una página web que la red muestra antes de que un dispositivo acceda a internet, generalmente interceptando el tráfico HTTP hasta que el usuario inicia sesión, acepta las condiciones o da su consentimiento.

Esta es la página de inicio de sesión personalizada para visitantes de green fee, colectivos y eventos. Incluye el escudo, la pregunta sobre el tipo de visita y las casillas de consentimiento desmarcadas, y puede modificarse para jornadas corporativas o bodas.

VLAN

Virtual LAN según se especifica en IEEE 802.1Q: las tramas se etiquetan con un ID de VLAN para que varias redes lógicamente independientes compartan los mismos cables, conmutadores y puntos de acceso.

Las VLAN crean los segmentos de pagos, dispositivos, personal e invitados. Con una sola plataforma, asignará a cada persona o dispositivo a un segmento desde un único panel, en lugar de configurar cada uno manualmente en un router.

WPA3-Enterprise

La certificación de seguridad WPA3 de la WiFi Alliance en su modo Enterprise, que combina la autenticación 802.1X con tramas de gestión protegidas y un paquete de seguridad opcional de 192 bits.

Utilícelo en la WiFi para empleados WiFi siempre que sus dispositivos lo admitan, de modo que el tráfico del personal se cifre por sesión y se autentique por persona.

Segmentación PCI DSS

En el marco del Estándar de Seguridad de Datos de PCI, la segmentación de red no es un requisito obligatorio, pero aislar el entorno de datos de los titulares de tarjetas respecto a otras redes reduce los sistemas incluidos en el alcance de la evaluación.

Aislar las cajas del bar y los terminales de pago en su propio segmento reduce el alcance de la auditoría de toda la red de la sede del club a ese único segmento, e impide que los teléfonos de los invitados accedan a un dispositivo de pago.

Consentimiento de GDPR

En virtud del artículo 4, apartado 11, del GDPR, el consentimiento debe ser libre, específico, informado e inequívoco. El considerando 32 descarta las casillas premarcadas, el artículo 7, apartado 1, exige demostrar quién ha dado su consentimiento y el artículo 5, apartado 1, letra c), limita los datos a lo estrictamente necesario.

Determina a qué visitantes registrados se les puede enviar correos electrónicos y qué campos debe solicitar su página de inicio de sesión. Las opciones de consentimiento informado de Purple utilizan casillas independientes y desmarcadas, y registran cada elección.

Norma 22 del reglamento PECR

El Reglamento 22 del Privacy and Electronic Communications (EC Directive) Regulations 2003 del Reino Unido, que restringe el correo electrónico de marketing no solicitado a particulares y exige incluir una vía sencilla para darse de baja en cada mensaje.

Se aplica junto con el GDPR a todos los correos electrónicos sobre novedades o eventos del club que se envíen a visitantes en el Reino Unido, motivo por el cual cada correo incluye un enlace para darse de baja.

Aleatorización de direcciones MAC

El comportamiento predeterminado desde iOS 14 y Android 10 por el que un teléfono presenta una dirección de hardware privada por cada red, con algunas versiones más recientes que la rotan con el paso del tiempo.

Implica que no puede reconocer a los socios por la dirección de su dispositivo. Una credencial personal identifica al socio con independencia de lo que comunique su teléfono.

Ejemplos prácticos

Un club organiza una jornada de torneo social para 144 jugadores con salida simultánea a tiro, más 16 empleados y organizadores. ¿Cómo debe preparar la red WiFi de la casa club para los picos de la mañana y de la tarde?

El club contabilizó 160 personas en los momentos de mayor afluencia y calculó 1,5 dispositivos por persona, incluyendo teléfonos, tabletas y portátiles de los organizadores. Esto supuso unos 240 dispositivos, situados principalmente en el salón principal a las 8:00 y a las 18:00. Comprobó la capacidad de clientes concurrentes de cada modelo de punto de acceso en la documentación del propio fabricante. Instaló suficientes puntos de acceso en el salón y en la sala de eventos, no solo en la zona del bar. Estableció un límite de ancho de banda por dispositivo en la red de invitados para que las subidas de archivos no ralentizaran los datáfonos y las cajas. Cambió la página de inicio de sesión para adaptarla a la imagen corporativa del torneo social. Posteriormente, registró los inicios de sesión, las autorizaciones de comunicaciones por tipo de visita y los picos de dispositivos por punto de acceso para dimensionar la siguiente jornada de torneo social.

Un complejo hotelero de 90 habitaciones con campo de 18 hoyos, spa y salón de eventos gestionaba a los huéspedes del hotel, a los visitantes de green fee y a los invitados de bodas en una sola red. Los empleados utilizaban tres contraseñas compartidas y las cajas del bar compartían red con los teléfonos de los invitados. ¿Qué cambió?

El hotel pasó a utilizar una sola plataforma con una vía de acceso independiente para cada grupo. Los huéspedes alojados y los visitantes de green fee utilizaban una página personalizada que solicitaba el tipo de visita. Los empleados pasaron a utilizar 802.1X validado contra el tenant de Microsoft Entra ID del hotel. Las cajas y los terminales de pago con tarjeta se trasladaron a un segmento de pagos, y las cámaras de videovigilancia a un segmento de dispositivos. Las contraseñas compartidas de los empleados pasaron de tres a cero, y el alcance de PCI DSS se redujo de toda la red exclusivamente al segmento de pagos. A modo de ejemplo, 4000 inicios de sesión de visitantes en una temporada en la que uno de cada cinco marque la casilla de noticias del club generarían 800 contactos a los que el hotel puede enviar correos electrónicos.

Un campo público de pago por juego gestionado por el ayuntamiento, con cafetería, vende abonos de temporada pero no tiene socios. El personal de la cafetería cambia a menudo, las contraseñas se restablecen de forma manual y el departamento de TI municipal exige un inicio de sesión nominal en los dispositivos corporativos. ¿Qué configuración resulta adecuada?

Los titulares de abonos de temporada recibieron una iPSK personal, revocada al caducar el abono. Los jugadores esporádicos iniciaron sesión a través de una página con la imagen del ayuntamiento que incluía una casilla de consentimiento desmarcada. El personal municipal se conectó mediante 802.1X contra el proveedor de identidades existente del ayuntamiento, y las cajas de la cafetería se trasladaron a su propio segmento. Los restablecimientos manuales de contraseñas se redujeron a cero, ya que el acceso finaliza al deshabilitar la cuenta municipal. El departamento de TI municipal gestiona ahora el campo desde un único panel en lugar de hacerlo desde un router situado en la cafetería. Los jugadores esporádicos que dan su consentimiento reciben avisos sobre cursos infantiles y renovaciones de abonos de temporada.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tiene nuestro club?

Sí, siempre que procedan de un proveedor compatible. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Usted conserva sus puntos de acceso y el cableado. Purple añade además el portal de inicio de sesión personalizado, la autenticación de socios y empleados, y la lista de visitantes con consentimiento. Solo merece la pena adquirir hardware nuevo si la cobertura es deficiente, como en un salón de eventos sin punto de acceso.

¿Cómo se tarifica una plataforma de WiFi para clubes de golf?

Purple fija sus precios por plan: Connect, Capture o Engage, con complementos de seguridad adicionales como SecurePass, Verify y Shield. Un club que desee enviar correos electrónicos consentidos a visitantes y socios necesita el plan Engage. Dado que Purple se ejecuta en sus puntos de acceso actuales, la mayor parte del coste corresponde a la suscripción y no al hardware. Solicite a Purple un presupuesto en función de su casa club, las redes que necesite y los complementos que elija.

¿Podemos dejar de usar una contraseña compartida sin causar molestias a los socios?

Sí. Mantenga las nuevas redes en funcionamiento junto a la antigua y, a continuación, desactive la contraseña compartida en una fecha fijada. Entregue primero a los socios sus credenciales personales a través del boletín del club o en la barra. Traslade los TPV y datáfonos al segmento de pagos durante una semana tranquila, contando con la disponibilidad de su proveedor de TPV. Los visitantes solo notarán la nueva página personalizada. Anuncie la fecha de transición con al menos dos semanas de antelación.

¿Cumple con el GDPR una lista de correo de visitantes obtenida mediante inicios de sesión en WiFi?

Sí, siempre que cada visitante dé su consentimiento de forma activa. El GDPR exige un consentimiento libre, específico, informado e inequívoco, y las casillas premarcadas no son válidas. En el Reino Unido, la normativa PECR añade una regla de consentimiento para los correos electrónicos de marketing. Utilice casillas independientes y desmarcadas para las noticias del club y las ofertas para eventos, y guarde un registro de cada elección. Purple utiliza opciones de suscripción de elección consciente y cuenta con la certificación ISO 27001. Cada correo electrónico debe incluir un enlace para darse de baja.

¿Es necesario sacar los TPV y datáfonos de la red WiFi para invitados por motivos de PCI DSS?

Sí, en la práctica. PCI DSS no obliga a la segmentación de red, pero sin ella toda su red entra en el ámbito de evaluación. Colocar los TPV y los datáfonos en su propio segmento limita dicho ámbito a ese segmento concreto. De este modo, los teléfonos de los invitados no pueden acceder en ningún caso a un dispositivo de pago. Pregunte al proveedor de sus datáfonos si sus terminales deben utilizar WiFi, una conexión por cable o datos móviles, y siga sus recomendaciones.

¿En qué se diferencia esto de la página de hotspot integrada en nuestro router?

La página de hotspot de un router ofrece a los visitantes una pantalla de acceso directo, pero no gestiona la totalidad de sus instalaciones. Trata a los socios como a desconocidos y mantiene al personal con contraseñas compartidas. La redacción del consentimiento y los registros corren de su cuenta. Purple gestiona las redes de socios, visitantes y personal desde un único panel. Añade 802.1X para el personal, claves personales para los socios y dispositivos, y opciones de suscripción de elección consciente para los visitantes.

¿Cuánto trabajo supone la implementación para un club pequeño?

La mayor parte del trabajo consiste en configuración, no en instalación. Se divide en tres partes: diseñar la página de inicio de sesión corporativa, conectar las cuentas del personal desde Microsoft Entra ID, Okta o Google Workspace, y trasladar los TPV y dispositivos a sus propios segmentos. El responsable de TI o el proveedor de servicios gestionados se encarga de modificar los ajustes del controlador. Los artículos de soporte de Purple cubren los pasos para cada fabricante de puntos de acceso, de modo que nadie tenga que adivinar las rutas de los menús.

Continúe leyendo esta serie

Proveedores de WiFi para puertos deportivos: titulares de amarre, embarcaciones visitantes y capacidad estacional

Podrá preseleccionar proveedores de WiFi para puertos deportivos en función de cinco criterios: separación de redes, cobertura en pantalanes, capacidad estival, control de claves a nivel de amarre y datos consentidos de visitantes. También sabrá qué incluir en el contrato, desde una cifra firmada de dispositivos simultáneos hasta el aumento por eventos, y qué 10 preguntas enviar a cada proveedor.

Leer la guía →

Proveedores de WiFi para parques de vacaciones y campings: qué tener en cuenta para huéspedes, propietarios y personal

Podrá preseleccionar proveedores de WiFi para parques de vacaciones en función de los aspectos clave que marcan la diferencia: redes para propietarios, filtrado seguro para familias, acceso del personal vinculado a su proveedor de identidades y reutilización de hardware. También podrá configurar la obtención de consentimientos para reservas recurrentes e incluir en el contrato cláusulas sobre picos de temporada, tiempo de actividad y propiedad de los datos.

Leer la guía →

Comparativa de plataformas de WiFi para invitados multisitio: capas superpuestas neutras con respecto al hardware frente a portales de controlador

Podrá decidir si su parque de dispositivos puede seguir utilizando los portales de controlador integrados o si necesita una capa superpuesta en la nube independiente del hardware. Podrá probar sus instalaciones a partir de seis factores desencadenantes, comparar ambos modelos en 10 ejes y calcular el punto de equilibrio entre sus licencias por AP y por recinto a lo largo de un despliegue de tres años.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.