Saltar al contenido principal

Lista de comprobación de adquisición de WiFi en retail: acceso de invitados, filtrado y analítica de afluencia

Utilice esta lista de comprobación para puntuar a los proveedores de WiFi de invitados en retail en cinco áreas: acceso de invitados, filtrado de contenidos, informes de afluencia, seguridad y cumplimiento, e integración en su infraestructura. Sabrá qué trabajo previo completar antes de la licitación, qué preguntas formular, qué constituye un aprobado y cómo demostrar que la plataforma seleccionada funciona en un piloto de tres a cinco tiendas.

Por James KeanPublicado
📖 16 min de lectura4,539 palabras2 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: Guía de analítica WiFi →

Lista de comprobación de adquisición de WiFi en retail: acceso de invitados, filtrado y analítica de afluencia

Una lista de comprobación de contratación de WiFi para retail debe probar cinco cosas. El acceso de invitados debe capturar datos de primera parte consentidos y el filtrado debe cubrir cada tienda. Los informes de afluencia deben comparar tiendas de forma homogénea. La red de invitados debe estar segmentada fuera del alcance de PCI-DSS. La plataforma debe ejecutarse en los puntos de acceso que ya posee, como Cisco Meraki, HPE Aruba o Ruckus.

¿Qué debe cubrir una lista de comprobación de contratación de WiFi para retail?

El WiFi para invitados en retail sirve a tres compradores internos. Una licitación que valora solo a uno de ellos deja a los otros dos comprando sus propias herramientas.

  • TI quiere una red segura que se ejecute en el hardware que ya está instalado en el techo.
  • Marketing quiere contactos consentidos que pueda utilizar.
  • Operaciones quiere informes de afluencia para dotar de personal a las tiendas y comparar formatos.

Esta lista de comprobación se ha desarrollado en torno a esas tres demandas. Cubre cinco áreas:

  • Acceso de invitados: cómo se conectan los compradores, qué datos captura y cómo registra el consentimiento.
  • Filtrado de contenidos: qué se bloquea, dónde se aplica la directiva y cómo se demuestra.
  • Informes de afluencia: qué métricas de visitantes obtiene, qué precisión tienen y cómo llegan a operaciones.
  • Seguridad y cumplimiento: segmentación de PCI-DSS, cifrado, GDPR y certificaciones.
  • Adaptación a la infraestructura: compatibilidad con hardware, gestión multisede e integraciones.

Purple ejecuta WiFi para invitados en más de 80 000 ubicaciones activas en más de 90 países. La plataforma gestionó 440 millones de inicios de sesión en 2024 (presentación principal de Purple, 2026). Las siguientes preguntas reflejan lo que los compradores del sector de Retail multisede preguntan en las licitaciones, y lo que usted debería preguntar a cualquier proveedor que seleccione.

¿Qué necesita antes de lanzar una licitación?

Cuatro trabajos previos transforman un requisito difuso en uno que se pueda evaluar. Si se los salta, las respuestas de todos los proveedores parecerán igual de buenas.

Un inventario de la infraestructura

Mencione cada tienda con su proveedor de puntos de acceso, modelo, controlador o panel en la nube y línea de banda ancha. Las adquisiciones y los modelos de franquicia a menudo hacen que una cadena utilice dos o tres proveedores a la vez. Indique dónde no es propietario de la red, como las concesiones dentro de grandes almacenes o las unidades en un centro comercial gestionado por un arrendador.

El inventario le indica si una plataforma debe funcionar en hardware mixto. También muestra si realmente se requiere una renovación completa o si bastará con una superposición en la nube sobre los puntos de acceso existentes. Por qué su próxima actualización de WiFi no necesita nuevo hardware explica esa prueba.

Propietarios asignados para cada área

Asigne a cada una de las cinco áreas un responsable que apruebe la puntuación:

  • TI es propietario de la seguridad y de la adaptación a la infraestructura.
  • Marketing o CRM es propietario del acceso de invitados y la captura de datos.
  • El director de operaciones es propietario de los informes de afluencia.
  • Su delegado de protección de datos revisa las tres áreas antes del contrato.

Trabajo previo de protección de datos

El WiFi de invitados recopila datos personales. El recuento de afluencia basado en la presencia también puede implicar identificadores de dispositivos. Según el UK GDPR y el GDPR de la UE, necesita una base legítima para cada finalidad.

El artículo 35 exige una evaluación de impacto de la protección de datos (DPIA) cuando sea probable que el tratamiento entrañe un alto riesgo. La lista de tratamientos de alto riesgo de la ICO incluye la monitorización de la ubicación o el comportamiento de una persona. El marketing por correo electrónico y SMS en el Reino Unido también está sujeto al Reglamento sobre la privacidad y las comunicaciones electrónicas (PECR). Redacte la DPIA antes de la licitación, para que los proveedores respondan en función de su registro de riesgos real.

Una línea base

Registre lo que mide hoy:

  • conexiones diarias por tienda
  • finalización del inicio de sesión
  • tasa de suscripción a marketing
  • totales del contador de puertas

Sin una línea base, no puede demostrar que la nueva plataforma haya mejorado nada. Si aún no tiene datos de WiFi de invitados, los recuentos de los contadores de puertas o de las transacciones de caja le proporcionarán un punto de partida.

¿Cómo trabajar con la lista de comprobación, área por área?

Puntúe cada área por separado y, a continuación, ponderela según sus prioridades. Una tienda de alimentación puede dar más peso a los informes de afluencia que a la captura de datos. Una marca de lujo puede hacer lo contrario.

Acceso de invitados: cómo se conectan los compradores

El método de acceso determina cuántos datos recopila y cuánta fricción experimentan los compradores. El Captive Portal es la página de bienvenida que muestra un dispositivo antes de acceder a internet. Es donde se capturan los datos y se registra el consentimiento. Pida verlo en vivo en iOS y Android, ya que ambos abren los portales cautivos en un mini navegador restringido.

Passpoint, también llamado Hotspot 2.0, permite que un dispositivo se una a una red automáticamente mediante credenciales guardadas. OpenRoaming es una federación de itinerancia gestionada por la Wireless Broadband Alliance. Está construida sobre Passpoint y permite que un solo inicio de sesión funcione en todos los establecimientos participantes.

Método de acceso Qué se captura Esfuerzo del comprador Registro de consentimiento A quién se adapta
Términos de un solo clic Solo datos de dispositivo y sesión Un toque Aceptación de términos, sin consentimiento de marketing Tiendas de conveniencia y gasolineras que quieren acceso, no datos
Registro por correo electrónico o formulario Nombre, correo electrónico, campos de perfil opcionales Un formulario corto en la primera visita Casilla de suscripción a marketing separada y sin marcar Tiendas de moda, belleza y grandes almacenes que crean una base de CRM
Inicio de sesión social Campos de perfil que proporciona la red social De dos a tres toques Suscripción independiente más la pantalla de permisos de la red Marcas con un público más joven y enfocado en redes sociales
Verificación por SMS Número de teléfono móvil verificado Introducir un código de un mensaje de texto Suscripción independiente al marketing por SMS según el PECR Minoristas que realizan campañas por SMS
OpenRoaming o Passpoint Identidad del proveedor de itinerancia Ninguno tras la primera configuración Capturado en el registro, no en cada visita Centros comerciales y zonas de gran afluencia que buscan una reconexión automática

Pregunte a cada proveedor:

  • ¿El consentimiento de marketing es una opción independiente y desmarcada? El GDPR exige un acto afirmativo claro, y el Recital 32 excluye las casillas premarcadas. Purple denomina a este enfoque suscripciones por elección consciente.
  • ¿Puede un solo diseño de página de bienvenida ejecutarse en todas las tiendas, con variaciones regionales o por tienda?
  • ¿Los compradores habituales se reconectan sin volver a registrarse y durante cuánto tiempo?
  • ¿Puede exportar registros de consentimiento con la marca de tiempo y el texto exacto que vio cada comprador?

Filtrado de contenido: qué se bloquea y dónde

Las redes WiFi para invitados de retail son espacios públicos, a menudo utilizados por niños. El filtrado protege su marca e impide que su conexión se utilice para acceder a contenidos ilegales.

En el Reino Unido, Friendly WiFi es una acreditación voluntaria para el WiFi público. Requiere el bloqueo de pornografía y de contenido de abuso sexual infantil en la lista de la Internet Watch Foundation (IWF). Pregunte si el filtrado procede de la plataforma, del hardware de su tienda o de un servicio DNS de terceros, y quién mantiene las listas de categorías.

Dónde se ejecuta el filtrado Cómo funciona Fortaleza Limitación A quién se adapta
Servicio de filtrado DNS Bloquea dominios cuando un dispositivo los busca Una sola directiva en hardware mixto Ve dominios, no URL completas en sitios HTTPS Instalaciones de múltiples proveedores que buscan un único conjunto de reglas
Firewall o gateway de la tienda Filtrado por categorías en un dispositivo como Cisco Meraki MX o Fortinet FortiGate Filtra aplicaciones además de dominios Las instalaciones mixtas ejecutan un conjunto de reglas por proveedor Instalaciones de un solo proveedor con dispositivos de seguridad en la tienda
Inspección TLS Descifra el tráfico HTTPS para leer las URL completas Control más granular Requiere un certificado instalado en cada dispositivo Redes de empleados, nunca redes para invitados
Sin filtrado Internet abierto Nada que configurar Exposición de la marca y de protección de menores, no cumple con Friendly WiFi No apto para espacios públicos de retail

Pregunte a cada proveedor:

  • ¿Dónde se aplica la directiva y se ejecuta de forma idéntica en cada proveedor de hardware que utiliza?
  • ¿Qué categorías se bloquean por defecto y se pueden cambiar por centro?
  • ¿Cómo se demuestra que el filtrado está activo durante una auditoría o comprobación de acreditación?
  • ¿Puede incluir en la lista blanca los servicios de los que dependen sus tiendas, como su propia aplicación o las páginas de click-and-collect?

No acepte "sí, filtramos" sin un punto de aplicación concreto.

Informes de afluencia: lo que realmente pide operaciones

Los responsables de operaciones hacen cuatro preguntas:

  • ¿Cuánta gente ha entrado?
  • ¿Cuánto tiempo se quedaron?
  • ¿Cuántos volvieron?
  • ¿Cómo se compara esta tienda con las demás?

El WiFi para invitados las responde a partir de dos fuentes de datos. Los datos de conexión proceden de los compradores que se unen a la red. Los datos de presencia proceden de los dispositivos cercanos con el WiFi activado, incluso si nunca se conectan.

Métrica Fuente de datos Quién la utiliza Qué comprobar
Visitantes por hora y día Presencia y conectados Responsables de tienda y de zona que planifican turnos Cotejar con los contadores de puerta en la prueba piloto
Tiempo de permanencia Presencia y conectados Operaciones y planificación de espacios Excluir dispositivos del personal y establecer un umbral mínimo de permanencia
Tasa de captación (visitantes sobre el total de transeúntes) Presencia Equipos de inmuebles y escaparates Requiere cobertura de puntos de acceso cerca de la entrada
Tasa de visitas recurrentes Compradores conectados e identificados CRM y operaciones Las direcciones MAC aleatorias alteran el recuento de recurrencia basado en presencia
Tabla comparativa de tiendas Presencia y conectados Operaciones regionales y sede central Normalizar según el tamaño de la tienda y el número de puntos de acceso

Los cambios en la privacidad de los dispositivos son importantes en este aspecto. iOS 14 y Android 10 en adelante utilizan por defecto una dirección MAC privada y aleatoria para cada red, y las versiones más recientes pueden rotarla. Los informes que cuentan dispositivos por dirección MAC sobreestimarán los visitantes y subestimarán las recurrencias. Las cifras de visitas recurrentes solo son fiables cuando proceden de compradores identificados. Solicite a cada proveedor su metodología por escrito.

La guía de la ICO sobre analítica de localización por WiFi trata las direcciones MAC de los dispositivos como datos personales cuando permiten identificar a un individuo. Para cumplir con dicho estándar:

  • Muestre señalización clara en las entradas de las tiendas.
  • Seudonimice los identificadores.
  • Establezca un periodo de retención.

WiFi Analytics de Purple reúne los datos de visitantes y conexiones de cada centro en una sola vista. El departamento de operaciones puede comparar las tiendas utilizando las mismas métricas. Confirme que cualquier plataforma pueda exportar datos a sus herramientas de business intelligence (BI) mediante API o archivos programados.

Seguridad y cumplimiento

Si el WiFi de invitados comparte red con los datáfonos, la red de invitados puede quedar dentro del alcance de PCI-DSS. PCI-DSS considera la segmentación como la vía para reducir dicho alcance.

Aísle el tráfico de invitados del entorno de datos de los titulares de tarjetas mediante reglas de cortafuegos y una VLAN independiente (una LAN virtual que mantiene el tráfico separado de forma lógica). Active el aislamiento de clientes para que los dispositivos de los invitados no puedan verse entre sí. Confirme que los datáfonos nunca se conecten al SSID de invitados, que es el nombre de red que ven los compradores.

Las redes de invitados abiertas transmiten el tráfico por el aire sin cifrar. Enhanced Open, basado en Opportunistic Wireless Encryption (OWE, RFC 8110), cifra la conexión de cada dispositivo sin necesidad de contraseña. WPA3 exige el uso obligatorio de Protected Management Frames (IEEE 802.11w). Protected Management Frames: A Practical Guide for 2026 detalla las comprobaciones de compatibilidad de los dispositivos.

Solicite certificados, no meras declaraciones. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, es una B Corp certificada y cumple con el GDPR y la CCPA. Pregunte a cada proveedor dónde se alojan los datos de los compradores y qué subencargados del tratamiento los gestionan.

Muchas tiendas siguen compartiendo una única contraseña de WiFi para el personal, y la misma licitación puede reemplazarla. 802.1X es el estándar para autenticar cada dispositivo de forma individual frente a una fuente de identidad. Las Identity-Based Networks de Purple proporcionan a cada empleado su propia credencial desde Microsoft Entra ID, Okta o Google Workspace. Purple revoca el acceso automáticamente cuando un empleado abandona la empresa.

Adaptación a la infraestructura: hardware, gestión e integraciones

Un minorista con múltiples ubicaciones rara vez utiliza un único proveedor de hardware. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Mantendrá sus puntos de acceso. Lo que cambia es la procedencia de la página de inicio, la autenticación y los informes.

Haga estas preguntas a cada proveedor:

  • ¿Puede la sede central aplicar un cambio a todas las tiendas desde un único panel de control?
  • ¿Pueden los gerentes de tienda ver su propia tienda sin modificar las demás?
  • ¿Se integra la plataforma con sus sistemas CRM y plataformas de marketing?
  • ¿Cuáles son las horas de soporte y cubren su horario comercial?

Para obtener una guía de diseño más amplia, consulte Buenas prácticas de red para recintos y empresas en 2026.

La lista de comprobación principal

Área Pregunta a realizar a cada proveedor Qué aspecto tiene una prueba superada
Acceso de invitados ¿El consentimiento de marketing es una opción independiente y desmarcada? Se muestra en la Captive Portal activa, con el texto guardado en cada registro
Acceso de invitados ¿Los compradores habituales se vuelven a conectar automáticamente? Reconexión sin formulario durante el periodo que usted defina
Filtrado de contenidos ¿Dónde se aplica el filtro? Punto de aplicación designado, misma política en cada proveedor que utilice
Filtrado de contenidos ¿Puede demostrarlo ante un auditor? Las pruebas de categorías bloqueadas se superan en el piloto, con una exportación de la política
Informes de afluencia ¿Cómo gestionan los informes la aleatorización de MAC? Método por escrito, con visitas recurrentes basadas en compradores registrados
Informes de afluencia ¿Puede operaciones comparar tiendas? Un informe exportable que clasifica todas las tiendas por visitantes, tiempo de permanencia y visitas recurrentes
Seguridad ¿Está el tráfico de invitados segmentado de los datáfonos? VLAN independiente, reglas de firewall e aislamiento de clientes documentados por centro
Seguridad ¿Qué certificaciones están vigentes? Certificados proporcionados, como ISO 27001 y Cyber Essentials
Adaptación a la infraestructura ¿Funciona en todos los proveedores de puntos de acceso que posee? Referencia en activo sobre cada proveedor de su inventario
Adaptación a la infraestructura ¿Puede la sede central aplicar un cambio a todas las tiendas? Cambio de plantilla aplicado a todas las tiendas piloto desde un solo panel de control
Derechos de datos ¿Puede exportar y eliminar los datos de un comprador si lo solicita? Solicitudes de acceso y supresión completadas durante el piloto

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

¿Cómo comprobar que la plataforma seleccionada funciona?

Realice un piloto en tres o cinco tiendas que abarquen sus formatos, como una tienda insignia, una tienda a pie de calle, un local en un parque comercial y un córner. Ejecute estas siete pruebas y registre los resultados en la lista de comprobación principal.

  1. Conexión: en dispositivos iOS y Android actuales, la Captive Portal aparece, se completa y accede a internet.
  2. Consentimiento: registre cuentas de prueba con la casilla de aceptación activada y desactivada. Confirme que su CRM recibe solo los registros con aceptación.
  3. Filtrado: intente acceder a páginas de prueba en cada categoría bloqueada. Confirme que su propia aplicación y las páginas de la lista de permitidas se siguen cargando.
  4. Afluencia: compare el recuento diario de visitantes con los contadores de acceso. Es habitual que exista una diferencia constante, pero las tendencias diarias deberían evolucionar a la par.
  5. Segmentación: desde un dispositivo de invitado, intente acceder a las subredes de pago y de administración. La prueba solo se considera superada si todos los intentos fallan.
  6. Derechos de datos: envíe una solicitud de acceso y otra de supresión, y mida el tiempo de respuesta.
  7. Cobertura: recorra la zona de ventas, los probadores y las cajas. Una señal débil suele deberse a la planificación de canales, tema que se aborda en La guía definitiva de canales WiFi: 2.4GHz vs 5GHz explicados.

La misma disciplina de prueba piloto se aplica al transporte. Proveedores de plataformas WiFi para aeropuertos: qué exigir en el RFP muestra cómo se adapta a los pasajeros.

¿Cómo se traduce esto en un conjunto de inmuebles?

Los dos escenarios siguientes son ilustrativos. Muestran el método y las cifras son hipótesis de trabajo, no resultados reales registrados.

Escenario 1: una cadena de moda de 160 tiendas tras una adquisición

Situación. Una cadena de moda gestiona 120 tiendas con Cisco Meraki y acaba de adquirir una marca de 40 tiendas con HPE Aruba. Mantiene dos contratos de WiFi para invitados y dos formatos de consentimiento. Los contadores de personas en puerta solo cubren 70 tiendas, por lo que operaciones no puede comparar la totalidad del parque de tiendas.

Qué se hizo. El retailer ponderó la adaptación al parque de tiendas en un 30 % y evaluó a cada proveedor según la lista de comprobación principal. Eligió una solución cloud independiente del hardware y realizó la migración tienda por tienda fuera del horario comercial. Antes de hacer el cambio, exportó ambos conjuntos de registros de consentimiento. Ahora se utiliza una única página de bienvenida en todas partes y las visitas recurrentes proceden únicamente de compradores identificados.

Resultado medible. La renovación planificada de 160 puntos de acceso en las tiendas adquiridas (cuatro por tienda) se eliminó del presupuesto. Los registros de consentimiento se encuentran ahora en un único formato. Operaciones compara las 160 tiendas en un solo informe, frente a las 70 anteriores que solo contaban con contadores de personas.

Escenario 2: un centro comercial de 85 locales gestionado por un propietario

Situación. El gestor de activos desea conocer el tiempo de permanencia por zona para respaldar las negociaciones de arrendamiento. El centro atrae a un público familiar, por lo que la dirección busca la acreditación Friendly WiFi.

Qué se hizo. Los puntos de acceso se mapearon en cuatro zonas. El filtrado DNS aplicó la lista IWF y la categoría de pornografía en todo el centro. OpenRoaming permitió que los visitantes recurrentes se reconectaran sin pasar por la página de bienvenida. La señalización en cada entrada explicaba los datos recopilados e incluía un enlace al aviso de privacidad.

Resultado medible. El equipo de comercialización de alquileres indica ahora el tiempo de permanencia mensual para cada una de las cuatro zonas, una cifra que antes no podía ofrecer. El filtrado está documentado y se puede comprobar para la auditoría de acreditación.

¿Qué errores suelen cometerse en la contratación de WiFi para retail y cómo solucionarlos?

La licitación valora funciones que nadie va a utilizar

Las listas interminables de funciones recompensan a los proveedores que marcan casillas, no a los que se adaptan a su parque de tiendas. Soluciónelo asignando un responsable para cada área antes de la licitación. Evalúe únicamente los requisitos que dicho responsable vaya a utilizar durante el primer año.

El número de visitas recurrentes se desploma tras el lanzamiento

La aleatorización de MAC hace que el mismo teléfono parezca un dispositivo nuevo. Soluciónelo notificando los retornos de compradores que han iniciado sesión. Trate los datos de presencia como un recuento de visitantes, no como una medida de fidelización.

La página de bienvenida falla en algunos teléfonos

Los minibuscadores de Captive Portal bloquean algunos scripts y ventanas emergentes. El jardín vallado es la lista de dominios a los que un dispositivo puede acceder antes de iniciar sesión. El inicio de sesión social falla si los dominios de esos proveedores no están en ella. Soluciónelo probando en versiones actuales de iOS y Android y manteniendo el jardín vallado en la lista de comprobación del proveedor.

El filtrado bloquea algo que usted necesita

Un filtro de categoría puede atrapar su propia aplicación, una página de pago o el servicio de compra en línea y recogida en tienda. Soluciónelo creando una lista de permitidos durante el piloto y revisándola después de cada lanzamiento de la aplicación.

Los datáfonos terminan en la red de invitados

El encargado de una tienda conecta un terminal temporal a la única red de la que conoce la contraseña. Soluciónelo asignando a los terminales su propia red segmentada y documentándola por centro. Repita la prueba de segmentación cada vez que una tienda cambie su distribución.

Los registros de consentimiento se pierden en la migración

Cambiar de proveedor sin exportar el consentimiento deja contactos para los que no se puede probar dicho consentimiento. Soluciónelo exportando cada registro con su marca de tiempo y texto antes de la transición.

Las concesiones están en la red de otra persona

Los grandes almacenes y centros comerciales suelen ser propietarios de la red que utiliza su concesión. Soluciónelo con una cláusula contractual que cubra el acceso de invitados, el filtrado y la propiedad de los datos.

¿Cuánto cuesta el WiFi de invitados para comercios y qué se obtiene a cambio?

Calcule el coste total, no solo el de la licencia.

Línea de coste Qué lo impulsa Cómo reducirlo
Licencia de plataforma Número de centros, plan y plazo Adapte el plan al formato de cada tienda; Purple ofrece Connect, Capture y Engage
Hardware de puntos de acceso Sustitución frente a reutilización Ejecute una superposición en la nube en los puntos de acceso que ya posee
Banda ancha Ancho de banda por tienda Limite el ancho de banda de invitados por sesión
Filtrado de contenidos Servicio DNS o licencia de dispositivo Reutilice licencias de filtrado de firewall en entornos de un solo proveedor
Implementación Centros, proveedores e integraciones Despliegue mediante plantillas, tienda por tienda
Tiempo interno Horas de TI, marketing y protección de datos Nombre a los responsables antes de la licitación para que la puntuación sea rápida

El retorno proviene de cuatro líneas. Utilice sus propias cifras en cada fórmula.

  • Hardware evitado: puntos de acceso que no sustituye, multiplicados por su coste unitario y de instalación.
  • Contactos con consentimiento: nuevas altas de consentimiento al mes, multiplicadas por los ingresos por contacto comercializable de su CRM.
  • Planificación laboral: horas trasladadas de periodos de poca actividad a picos de visitantes, multiplicadas por su coste laboral por hora.
  • Soporte de WiFi para empleados: incidencias relacionadas con contraseñas eliminadas, multiplicadas por su coste por incidencia.

Solicite a cada proveedor preseleccionado un precio por centro, por plan y para todo el periodo. Pídales que desglosen el hardware, el filtrado y la implementación en líneas independientes para poder comparar elementos idénticos.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tenemos?

Sí, Purple funciona como una capa en la nube sobre los puntos de acceso de sus tiendas actuales. Admite Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Una cadena que utilice dos proveedores tras una adquisición puede usar una sola plataforma en ambos. Solo cambia de dónde proceden la página de inicio, la autenticación y los informes, no el hardware del techo, por lo que no es necesario reemplazar ningún equipo.

¿Podemos cambiar de proveedor de WiFi para invitados sin cerrar las tiendas?

Sí, puede migrar tienda por tienda fuera del horario comercial. En el hardware empresarial, cambiar de proveedor significa volver a direccionar la página de inicio de la red de invitados y los ajustes de autenticación en su controlador o panel en la nube. Cree primero una plantilla y, a continuación, aplíquela centro por centro. Antes de cambiar, exporte sus registros de consentimiento con marcas de tiempo y el texto exacto que aceptaron los compradores. El GDPR exige demostrar el consentimiento de cada contacto de marketing que conserve.

¿La recopilación de datos de afluencia a través del WiFi para invitados cumple con el GDPR?

Sí, siempre que disponga de una base legal y sea transparente con los compradores. Muestre señalización en las entradas, seudonimice los identificadores de los dispositivos y establezca un periodo de conservación. Complete una evaluación de impacto de la protección de datos, obligatoria según el Artículo 35 del UK GDPR para tratamientos de alto riesgo como la monitorización de la ubicación. El consentimiento de marketing debe ser una opción independiente y no marcada previamente. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, además de utilizar suscripciones por elección consciente para cada contacto de marketing.

¿El WiFi para invitados incluirá a nuestras tiendas dentro del alcance de PCI-DSS?

No, si se segmenta correctamente. PCI-DSS considera la segmentación de red como la forma de mantener los sistemas fuera de alcance. Aísle el tráfico de invitados del entorno de datos de tarjetas mediante una VLAN independiente y reglas de cortafuegos, y active el aislamiento de clientes. Los terminales de pago nunca deben conectarse a la red de invitados. Durante su prueba piloto, intente acceder a las subredes de pago y de administración desde un dispositivo de invitado. La prueba solo se supera si todos los intentos fallan.

¿Necesitan los minoristas filtrado de contenidos en el WiFi para invitados?

Sí, considérelo un requisito incluso donde la ley no lo exija. Su red de invitados es un espacio público utilizado por familias, y un acceso sin filtrar expone su marca. En el Reino Unido, la acreditación Friendly WiFi exige bloquear la pornografía y los contenidos de abuso sexual infantil incluidos en la lista de la Internet Watch Foundation. Solicite a todos los proveedores que indiquen dónde se aplica el filtrado. Confirme que la directiva se aplique de forma idéntica en cada proveedor de hardware de su parque de dispositivos.

¿Cómo se comparan los informes de afluencia por WiFi con los contadores de puerta?

Los informes de WiFi complementan a los contadores de puerta en lugar de sustituirlos. Un contador por haz de luz o cámara en la entrada ofrece el recuento más directo de accesos. El WiFi añade el tiempo de permanencia, las visitas recurrentes de compradores identificados, la tasa de captura de transeúntes y una comparación homogénea entre todas las tiendas con WiFi. Utilice ambos sistemas durante su prueba piloto. Es de esperar que las tendencias diarias evolucionen de forma paralela, incluso si los recuentos absolutos difieren.

¿Cómo debemos comparar los precios de WiFi para invitados en retail?

Compare el precio por centro y por plan a lo largo de toda la duración del contrato. Purple ofrece tres planes (Connect, Capture y Engage), lo que le permite adaptar las funciones al formato de cada tienda en lugar de adquirir el nivel más alto en todas partes. Solicite a cada proveedor preseleccionado que desglose el hardware, el filtrado de contenidos y la implementación en líneas independientes. A continuación, añada la banda ancha y el tiempo interno para que el total refleje lo que realmente cuesta gestionar cada tienda.

Definiciones clave

Captive Portal

La página de inicio de acceso (splash page) que un dispositivo muestra antes de conectarse a internet, abierta en iOS y Android en un mininavegador restringido. Es el punto donde se capturan los datos del usuario y se registra el consentimiento según el GDPR.

Se encuentra en todas las demostraciones de acceso de invitados. Pruébelo en directo en las versiones actuales de iOS y Android, ya que los mininavegadores bloquean algunos scripts y ventanas emergentes.

Walled garden

La lista de dominios a los que un dispositivo puede acceder antes de completar el inicio de sesión en el Captive Portal.

El inicio de sesión social falla si faltan los dominios de los proveedores sociales en él, por lo que debe mantenerlo en la lista de comprobación del proveedor y probarlo durante el piloto.

Passpoint (Hotspot 2.0)

Una especificación que permite a un dispositivo unirse a una red WiFi de forma automática utilizando credenciales guardadas, sin necesidad de mostrar un Captive Portal en cada visita.

Elimina el esfuerzo del comprador tras la primera configuración, capturando el consentimiento en el registro inicial en lugar de en cada visita. Es ideal para centros comerciales y ubicaciones de gran afluencia.

OpenRoaming

Una federación de itinerancia gestionada por la Wireless Broadband Alliance, basada en Passpoint, que permite utilizar un único inicio de sesión en los recintos participantes.

Se utilizó en el Escenario 2 para que los visitantes recurrentes de un centro comercial se reconecten sin pasar por un Captive Portal.

Enhanced Open (OWE)

Opportunistic Wireless Encryption, especificado en la norma RFC 8110, que cifra la conexión de cada dispositivo a una red abierta sin necesidad de contraseña.

De lo contrario, las redes de invitados abiertas envían el tráfico sin cifrar por el aire. Pregunte si la plataforma y sus puntos de acceso lo admiten.

Protected Management Frames (IEEE 802.11w)

La enmienda IEEE 802.11w que protege las tramas de gestión WiFi. WPA3 lo convierte en un requisito obligatorio.

Relevante al habilitar WPA3 en las redes de las tiendas. Compruebe la compatibilidad de los dispositivos antes de activarlo en toda la infraestructura.

IEEE 802.1X

El estándar IEEE para autenticar cada dispositivo de forma individual frente a una fuente de identidad, en lugar de utilizar una contraseña compartida.

La misma licitación puede reemplazar una contraseña compartida de WiFi para el personal. Las redes basadas en identidad de Purple emiten a cada empleado una credencial desde Microsoft Entra ID, Okta o Google Workspace y la revocan cuando dejan la empresa.

Segmentación PCI DSS

El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago considera la segmentación de red como la forma de mantener los sistemas fuera del alcance del entorno de datos de tarjetahabientes.

Si el WiFi para invitados comparte red con los datáfonos, puede quedar dentro del alcance de PCI DSS. Una VLAN independiente, reglas de cortafuegos y el aislamiento de clientes lo mantienen fuera.

VLAN

Una LAN virtual que mantiene el tráfico separado lógicamente en una infraestructura de red compartida.

Aísla el tráfico de invitados de las subredes de pago y administración. Documente esto por centro y vuelva a realizar pruebas cada vez que una tienda cambie de distribución.

Aleatorización de direcciones MAC

Desde iOS 14 y Android 10, los dispositivos utilizan por defecto una dirección MAC privada y aleatoria para cada red, y las versiones más recientes pueden rotarla.

Los informes que cuentan dispositivos por dirección MAC sobreestiman los visitantes y subestiman las recurrentes. Solicite a cada proveedor un método por escrito y base las recurrencias en los compradores con sesión iniciada.

Evaluación de impacto de la protección de datos (DPIA)

Una evaluación exigida por el UK GDPR y el Artículo 35 del GDPR de la UE cuando sea probable que el tratamiento entrañe un alto riesgo. La lista de alto riesgo de la ICO incluye la monitorización de la ubicación o el comportamiento de una persona.

El recuento de afluencia basado en presencia puede implicar identificadores de dispositivos. Redacte la DPIA antes de la licitación para que los proveedores respondan en función de su registro de riesgos.

Friendly WiFi

Una acreditación voluntaria del Reino Unido para WiFi público que exige bloquear la pornografía y los contenidos de abuso sexual infantil incluidos en la lista de la Internet Watch Foundation (IWF).

Un nivel práctico para el filtrado en redes WiFi para invitados en comercios minoristas utilizados por familias. Una red sin filtrar no lo supera.

Ejemplos prácticos

Una cadena de moda opera 120 tiendas con Cisco Meraki y ha adquirido una marca de 40 tiendas con HPE Aruba. Mantiene dos contratos de WiFi de invitados y dos formatos de consentimiento, y los contadores de puertas solo cubren 70 tiendas. ¿Cómo debería realizar el proceso de adquisición? (Escenario ilustrativo con premisas desarrolladas).

El retailer ponderó la integración en la infraestructura en un 30 % y evaluó a todos los proveedores según la lista de comprobación maestra. Eligió una solución cloud independiente del hardware, por lo que se mantuvieron los puntos de acceso de ambos proveedores. Antes de realizar el cambio, exportó ambos conjuntos de registros de consentimiento con sus marcas de tiempo y textos. A continuación, migró tienda por tienda fuera del horario comercial. Ahora se ejecuta un único Captive Portal en todas partes y las visitas recurrentes proceden únicamente de compradores que han iniciado sesión. La actualización prevista de 160 puntos de acceso en las tiendas adquiridas, cuatro por tienda, se eliminó del presupuesto. Ahora Operaciones compara las 160 tiendas en un solo informe, frente a las 70 anteriores que se basaban únicamente en contadores de puertas.

Un centro comercial gestionado por un propietario de bienes raíces con 85 locales desea conocer el tiempo de permanencia por zona para respaldar las negociaciones de arrendamiento. Atrae a un público familiar y quiere obtener la acreditación Friendly WiFi. ¿Cómo debería ser el despliegue? (Escenario ilustrativo con premisas desarrolladas).

Los puntos de acceso se mapearon en cuatro zonas, de modo que el tiempo de permanencia se pudiera desglosar por zona. El filtrado DNS aplicó la lista IWF y la categoría de pornografía en todo el centro comercial. Esto permitió contar con una sola directiva independientemente del hardware instalado en cada local. OpenRoaming permitió que los visitantes habituales se reconectaran sin pasar por un Captive Portal. La señalización en cada entrada explicaba los datos recopilados e incluía un enlace al aviso de privacidad, cumpliendo con las expectativas de la ICO en cuanto a analítica de ubicación por WiFi. El equipo de arrendamiento ahora indica el tiempo de permanencia mensual para cada una de las cuatro zonas, una cifra que no podía generar previamente. El filtrado está documentado y es auditable para la comprobación de acreditación.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya poseemos?

Sí, Purple se ejecuta como una superposición en la nube en los puntos de acceso que ya tiene en sus tiendas. Es compatible con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Una cadena que utilice dos proveedores tras una adquisición puede usar una sola plataforma para ambos. Solo cambia el origen de la página de bienvenida, la autenticación y los informes, no el hardware instalado en el techo, por lo que no es necesario reemplazar ningún equipo.

¿Podemos cambiar de proveedor de WiFi para invitados sin cerrar las tiendas?

Sí, puede realizar la migración tienda por tienda fuera del horario comercial. En hardware empresarial, cambiar de proveedor significa volver a orientar la página de bienvenida de la red de invitados y la configuración de autenticación en su controlador o panel en la nube. Cree primero una plantilla y aplíquela centro por centro. Antes de cambiar, exporte sus registros de consentimiento con las marcas de tiempo y el texto que aceptaron los compradores. El GDPR exige demostrar el consentimiento para cada contacto de marketing que conserve.

¿La recopilación de datos de afluencia a través del WiFi de invitados cumple con el GDPR?

Sí, siempre que cuente con una base legítima y sea transparente con los clientes. Coloque señalización en los accesos, seudonimice los identificadores de los dispositivos y establezca un periodo de conservación. Realice una evaluación de impacto relativa a la protección de datos, obligatoria según el artículo 35 del GDPR del Reino Unido para tratamientos de alto riesgo como la monitorización de ubicaciones. El consentimiento de marketing debe ser una opción independiente y desmarcada. Purple cuenta con la certificación ISO 27001, cumple con el GDPR y utiliza suscripciones por elección consciente para cada contacto de marketing.

¿Hará el WiFi de invitados que nuestras tiendas queden dentro del alcance de PCI-DSS?

No, si se segmenta correctamente. PCI-DSS considera la segmentación de red como el método para mantener los sistemas fuera de alcance. Aísle el tráfico de invitados del entorno de datos de titulares de tarjetas mediante una VLAN independiente y reglas de cortafuegos, y active el aislamiento de clientes. Las terminales de pago nunca deben conectarse a la red de invitados. Durante la fase piloto, intente acceder a las subredes de pagos y de administración interna desde un dispositivo de invitados. La prueba solo se supera si todos los intentos fallan.

¿Necesitan los comercios minoristas filtrado de contenidos en el WiFi de invitados?

Sí, trátelo como un requisito incluso si la legislación no lo exige. Su red de invitados es un espacio público utilizado por familias, y un acceso sin filtrar expone su marca. En el Reino Unido, la acreditación Friendly WiFi exige bloquear la pornografía y el contenido de abuso sexual infantil de la lista de la Internet Watch Foundation. Solicite a cada proveedor que especifique dónde se aplica el filtrado. Confirme que la directiva se aplica de forma idéntica en todos los proveedores de hardware de su infraestructura.

¿Cómo se comparan los informes de afluencia por WiFi con los contadores de accesos?

Los informes de WiFi complementan a los contadores de accesos en lugar de sustituirlos. Un contador por infrarrojos o cámara en la entrada ofrece el recuento de accesos más directo. El WiFi añade el tiempo de permanencia, las visitas recurrentes de clientes registrados, la tasa de captación de transeúntes y una comparación homogénea entre todas las tiendas con WiFi. Ejecute ambos durante la fase piloto. Es habitual que las tendencias diarias evoluciones a la par, aunque las cifras absolutas difieran.

¿Cómo debemos comparar los precios del WiFi de invitados para comercio minorista?

Compare el precio por centro y por plan a lo largo de toda la duración del contrato. Purple ofrece tres planes, Purple Connect, Purple Capture y Purple Engage, para que pueda adaptar las funcionalidades a cada formato de tienda en lugar de adquirir el nivel superior para todas. Solicite a cada proveedor preseleccionado que desglose el hardware, el filtrado de contenidos y la implementación en partidas independientes. A continuación, añada la banda ancha y el tiempo interno para que el total refleje el coste real de funcionamiento de cada tienda.

Continúe leyendo esta serie

Analítica de presencia del personal: quién está en el edificio, con qué frecuencia y durante cuánto tiempo

Utilice esta guía para decidir si su autenticación de WiFi existente puede medir quién está en las instalaciones, con qué frecuencia asiste y cuánto tiempo se queda. Podrá configurar identidades 802.1X o iPSK, activar la contabilidad RADIUS, acordar reglas de sesión, completar una DPIA y notificar la presencia del personal como recuento mientras mantiene las cifras de invitados como una tendencia.

Leer la guía →

Analítica de ubicación de Cisco Meraki: qué incluye y dónde están sus límites

Podrá decidir qué preguntas sobre la presencia en Meraki puede responder el panel de control integrado, cuándo transmitir observaciones en bruto a través de la API de escaneo y cuándo necesita un Captive Portal para los visitantes identificados. También sabrá por qué las cifras de fidelización son engañosas y qué datos puede presentar con seguridad a su junta directiva.

Leer la guía →

Analítica de afluencia para centros comerciales: WiFi, cámaras y sensores frente a frente

Podrá decidir qué método de afluencia necesita primero su centro comercial: contadores en los accesos para un recuento de entradas defendible, analítica de presencia WiFi para permanencia y movimiento por zonas, o paneles de datos móviles para áreas de influencia. También podrá calcular el coste de cada opción por acceso, cumplir con las obligaciones del UK GDPR y realizar comparativas con las series nacionales de afluencia.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.