Saltar al contenido principal

Monetización de WiFi de pago: comparativa de cupones, acceso por niveles y pasarelas de pago

Compare cinco formas de cobrar por el WiFi (cupones, acceso por niveles, pasarelas de tarjeta alojadas, asignación a cuenta de la habitación y patrocinio) en función del alcance de PCI DSS, la vía de reembolso, los requisitos de red y el coste operativo. Podrá adaptar el flujo de dinero de su establecimiento a un modelo y calcular el punto de equilibrio frente al WiFi gratuito con captura de datos de primera mano.

Por James KeanPublicado
📖 15 min de lectura4,556 palabras3 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: Guía de WiFi para invitados →

Monetización de WiFi de pago: comparativa de cupones, acceso por niveles y pasarelas de pago

Un recinto puede cobrar por el WiFi de cinco formas distintas. Puede vender vales en caja, ofrecer una tarifa gratuita con mejoras de pago o aceptar pagos con tarjeta a través de una pasarela alojada. Los hoteles pueden cargar los costes en la cuenta de la habitación y los patrocinadores pueden financiar el acceso. Elija en función de dónde cambia de manos el dinero: esto determina el alcance de la normativa PCI-DSS, los reembolsos y el trabajo del personal.

¿Qué modelo de WiFi de pago debería elegir su recinto?

Empiece por el flujo monetario con el que ya trabaje.

Los clientes ya pagan al personal. En una recepción, la oficina de un puerto deportivo o la tienda de un parque de vacaciones, venda vales a través de su sistema de punto de venta (POS) actual. Esto añade ingresos por WiFi sin necesidad de añadir un nuevo sistema de pago.

Gestiona un hotel con un PMS integrado. Si su sistema de gestión hotelera (PMS) está integrado, cargar el coste en la cuenta de la habitación es la forma con menos fricción de facturar a un huésped.

Los visitantes nunca ven al personal. Los pasajeros de un aeropuerto llegan sin previo aviso y se van sin hablar con nadie. Para ellos, el pago con tarjeta a través de una pasarela de pago alojada es la opción más escalable.

El acceso WiFi por niveles abarca estas tres opciones. Se trata de una directiva de ancho de banda, no de un método de pago. Se ofrece un nivel gratuito para mensajería y correo electrónico, y un nivel premium de pago para videollamadas y streaming. Usted sigue eligiendo cómo se paga el nivel premium.

A continuación, hágase la pregunta difícil. ¿Obtendría más beneficios ofreciendo WiFi gratuito a cambio de una suscripción voluntaria consciente, gracias a visitas recurrentes y reservas directas, que con la propia tarifa de acceso? Los hoteles deberían probar esto primero, ya que una tarifa de WiFi compite con los rivales que ya la incluyen en el precio de la habitación. El escenario práctico que se muestra más adelante en esta guía enseña cómo encontrar el punto de equilibrio.

Los puertos deportivos, los parques de vacaciones y los centros de transporte de larga estancia se enfrentan a un cálculo diferente. Su red de transporte suele ser cara y las estancias son largas, por lo que un nivel premium de pago puede recuperar el coste del ancho de banda que consume.

¿En qué se diferencian los vales, los niveles, las pasarelas, el cargo en PMS y el patrocinio?

Las opciones se diferencian principalmente en tres ejes: quién maneja los datos de las tarjetas, cómo se gestionan los reembolsos y qué debe admitir la red. Cada ruta de cobro comienza en el Captive Portal, la página de inicio de sesión que ve un visitante antes de conectarse.

Modelo Cómo paga el visitante Alcance de PCI-DSS para el sistema WiFi Ruta de reembolso Qué necesita la red Mejor opción
Vales impresos o imprimibles En efectivo o tarjeta en su POS actual, o incluido en una reserva Ninguno: los datos de la tarjeta se quedan en su POS actual Reembolso en caja o reexpedición de un código Campo de vale en el Captive Portal, temporizador de sesión RADIUS Parques de vacaciones, puertos deportivos, campings, conferencias
Acceso por niveles (gratuito más premium) Nivel gratuito al iniciar sesión; premium comprado mediante vale, tarjeta o cargado en la habitación El mismo que la ruta de pago utilizada para el nivel premium El mismo que la ruta de pago utilizada para el nivel premium Directiva de ancho de banda por nivel devuelta por RADIUS Hoteles, parques de vacaciones, puertos deportivos, centros de larga estancia
Pago con tarjeta mediante pasarela alojada Tarjeta introducida en la página alojada de la pasarela, a la que se accede desde el Captive Portal Reducido, normalmente SAQ A, si la pasarela aloja todos los campos de tarjeta Panel de control de la pasarela; las disputas llegan como contracargos Entradas de Walled Garden para dominios de la pasarela y 3-D Secure Aeropuertos, instalaciones sin personal, visitantes de paso
Cargo en PMS Cargo enviado al folio de la habitación tras verificar el número de habitación y el apellido Ninguno: el hotel liquida el folio a través de su proceso de pago habitual Ajuste de folio en recepción Interfaz entre la plataforma WiFi y el PMS Hoteles con un PMS con interfaz
Acceso patrocinado El patrocinador paga; el visitante ve contenido de marca o responde a una encuesta Ninguno: no se procesa ningún pago con tarjeta Ninguno necesario: el visitante no paga nada Entradas de Walled Garden para medios del patrocinador Aeropuertos, estadios, centros de transporte, centros urbanos
Gratuito con datos de primera parte El visitante acepta recibir comunicaciones de marketing al iniciar sesión Ninguno: no se procesa ningún pago con tarjeta Ninguno necesario: el visitante no paga nada Captive Portal con integración con CRM Hoteles, comercio minorista, grupos de hostelería

RADIUS (Remote Authentication Dial-In User Service) es el protocolo que utilizan los puntos de acceso para preguntar a un servidor de autenticación si se debe admitir un dispositivo. Todos los modelos de la tabla dependen de él para iniciar, limitar y finalizar las sesiones.

¿Cómo funcionan los vales de WiFi y cuándo son la opción adecuada?

Un vale de WiFi es un código de acceso generado previamente que lleva asociadas sus propias reglas. Cada código incluye una duración, como 24 horas o siete días, un límite de dispositivos y un nivel de ancho de banda. El huésped introduce el código en el Captive Portal. La plataforma lo valida e indica al punto de acceso, mediante RADIUS, que admita el dispositivo durante el tiempo adquirido.

Los vales impresos son lotes que se generan por adelantado y luego se venden o entregan. Los vales imprimibles se generan bajo demanda en recepción. La impresión bajo demanda evita quedarse sin existencias a mitad de temporada y no deja stock sin vender.

Los vales son ideales para instalaciones donde los visitantes ya realizan pagos al personal. Ejemplos habituales:

  • Parques de vacaciones que cobran en el momento del registro.
  • Puertos deportivos que cobran en la oficina del puerto.
  • Centros de conferencias que incluyen el acceso en los paquetes para delegados.

El pago se procesa a través de su TPV habitual, por lo que la plataforma WiFi nunca entra en contacto con los datos de las tarjetas.

Tres controles evitan que los vales supongan una pérdida de ingresos:

  • Limitar los dispositivos por código. Permita dos dispositivos en un pase individual y más en un pase familiar, de modo que un solo código no pueda dar servicio a todo un pantalán.
  • Iniciar la cuenta atrás en el primer inicio de sesión, no al imprimir. De lo contrario, las existencias no vendidas caducan en el estante.
  • Permitir que recepción busque y reexpida códigos. La pérdida de códigos es la llamada de soporte más habitual en relación con los vales, y volver a emitir uno no cuesta nada.

Caso práctico: un puerto deportivo costero (modelo ilustrativo)

Situación. Un puerto deportivo cuenta con 250 amarres para visitantes y una temporada de 153 días, de mayo a septiembre. Ofrece WiFi gratuito sin límites a través de un enlace de conexión limitado. Un grupo reducido de embarcaciones que consumen vídeos en streaming degrada el servicio para todos los demás.

Qué se hizo. El puerto deportivo ofrece un nivel gratuito limitado a 2 Mbps para mensajería y correo electrónico. También vende un bono de estancia de 15 £ para un nivel premium, a través de la caja existente de la oficina del puerto.

Resultado (modelado). Asumiendo una ocupación media del 60 %, o 150 barcos por noche, y una estancia media de tres noches. Esto supone 7650 visitas por temporada. Si el 25 % de las visitas compra un bono, el puerto deportivo vende unos 1910 bonos, aproximadamente 28 700 £ por temporada. El límite protege el caudal de acceso y el alcance de PCI-DSS se mantiene dentro del TPV que el puerto deportivo ya asegura. Estas cifras son suposiciones para el modelo, no datos reales de clientes. Sustitúyalas por su propia ocupación y adopción.

¿Qué es el acceso WiFi por niveles y cuándo tiene sentido?

El acceso WiFi por niveles ofrece a cada visitante una base gratuita y vende un nivel premium más rápido. El nivel gratuito cubre mensajería, correo electrónico y navegación. El nivel premium cubre transmisión en HD y videollamadas.

El centro de ayuda de Netflix recomienda 5 Mbps para transmisión en HD y 15 Mbps para 4K. Esto le ofrece un límite justificable entre ambos niveles.

Los niveles tienen sentido en dos situaciones:

  • El ancho de banda le cuesta dinero. Los ejemplos incluyen conexiones satelitales o móviles en parques de vacaciones y puertos deportivos, y enlaces compartidos en Trenes.
  • Unos pocos usuarios de alto consumo degradan la experiencia de los demás. Un límite por nivel restablece un reparto equitativo para el resto.

Tres reglas de diseño determinan si los niveles generan ingresos o molestias:

  • Mantenga operativo el nivel gratuito. Si no se puede cargar una confirmación de reserva, generará reclamaciones, no ventas adicionales.
  • Cobre por estancia, no por dispositivo, siempre que sea posible. A las familias no les gusta pagar por cada teléfono.
  • Ofrezca la mejora en el momento de necesidad. Muéstrela en el Captive Portal y de nuevo cuando finalice la sesión gratuita.

¿Cuándo se debe aceptar el pago con tarjeta en el Captive Portal?

Acepte el pago con tarjeta en el portal cuando los visitantes no interactúen con su personal. El flujo se ejecuta en cinco pasos:

  1. El visitante se conecta a una red abierta y aparece el Captive Portal.
  2. Elige un pase.
  3. Se le redirige a la página de pago alojada de la pasarela.
  4. La pasarela confirma el pago a la plataforma WiFi.
  5. La plataforma autoriza la sesión.

Antes de iniciar sesión, un dispositivo solo puede acceder al entorno acotado (walled garden). Se trata de una lista de dominios permitidos que los dispositivos no autenticados pueden abrir, y cada dominio de la pasarela debe estar en ella.

Dos puntos de fallo causan la mayoría de los pagos fallidos:

  • Desafíos 3-D Secure. Según las normas de autenticación reforzada de clientes del Reino Unido y la UE, muchos pagos con tarjeta activan una comprobación bancaria. Si el dominio del banco está bloqueado por el entorno acotado, la comprobación falla y la venta también.
  • El asistente de red cautiva. iOS y Android abren portales en un navegador reducido limitado. Pruebe todo el flujo de pago dentro de este asistente en ambas plataformas, incluidos los monederos digitales, antes del lanzamiento.

Escenario de ejemplo: un aeropuerto regional (modelo ilustrativo)

Situación. Un aeropuerto gestiona 3 millones de pasajeros al año y ofrece una sesión gratuita de 30 minutos. Aproximadamente el 20 % de los pasajeros se conecta, lo que genera 600 000 sesiones al año.

Qué se hizo. El aeropuerto añade un pase ampliado de 4,99 £, abonado en una página alojada en la pasarela a la que se accede desde el Captive Portal.

Resultado (modelado). Si el 2 % de los pasajeros conectados compra, el aeropuerto vende 12.000 pases, o 59.880 £ al año antes de las tarifas de la pasarela. Esa cifra se convierte en el punto de referencia para la alternativa. Un acuerdo de patrocinio por valor de 60.000 £ al año igualaría esa cifra, sin devoluciones ni fricción en el pago. Reiteramos que estas son suposiciones de modelado, no datos de clientes.

¿El pago con tarjeta en un Captive Portal implica el alcance de PCI-DSS?

Sí. Cualquier pago con tarjeta implica el alcance de PCI-DSS; la cuestión es cuánto. PCI-DSS se aplica a toda entidad que almacene, procese o transmita datos de titulares de tarjetas, y a los sistemas que puedan afectar a su seguridad. PCI-DSS v4.0.1 es la versión actual.

Una página de pago alojada mantiene el alcance al mínimo

El número de tarjeta solo debe introducirse en una página alojada por un proveedor de servicios de pago que cumpla con PCI-DSS, ya sea mediante redirección completa o iframe. En ese caso, puede ser elegible para el SAQ A, el Cuestionario de Autoevaluación más breve. Su Captive Portal nunca ve los datos de la tarjeta.

El PCI Security Standards Council revisó los criterios de elegibilidad del SAQ A en 2025. Confirme los criterios actuales con su entidad adquirente antes de dar por hecho que cumple los requisitos.

Un formulario de pago propio amplía drásticamente el alcance

Es posible que su Captive Portal genere los campos de la tarjeta por sí mismo o cargue scripts que envíen los datos de la tarjeta a la pasarela. En ambos casos, por lo general pasará al SAQ A-EP. Ese cuestionario conlleva muchos más requisitos, incluidos el 6.4.3 y el 11.6.1 sobre scripts de páginas de pago y detección de manipulaciones.

Los cupones, el cargo en PMS y el patrocinio quedan fuera del alcance del WiFi

Estas tres vías mantienen los datos de las tarjetas alejados de la plataforma WiFi:

  • Cupones vendidos a través de su TPV: se encuentran dentro de un sistema que ya protege.
  • Cargo en PMS: envía un importe de cargo, no datos de tarjeta. La tarjeta de la cuenta del huésped ya está dentro del alcance del hotel.
  • Patrocinio: no requiere ninguna tarjeta.

Antes de firmar con cualquier plataforma de monetización de WiFi de pago, haga tres preguntas:

  • ¿Quién aloja los campos de la tarjeta?
  • ¿Puede la pasarela proporcionar una Atestación de Cumplimiento (AoC) vigente?
  • ¿Qué SAQ esperará su entidad adquirente?

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

¿Cuándo es el cargo en PMS la opción correcta para los hoteles?

El cargo en PMS es la opción correcta cuando su hotel opera con un PMS con interfaz y la mayoría de los compradores de WiFi son huéspedes alojados. El flujo consta de tres pasos:

  1. El huésped introduce el número de habitación y el apellido.
  2. La plataforma comprueba los datos con el registro del PMS y carga el importe en la cuenta de la habitación.
  3. El huésped liquida el importe al realizar el check-out junto con todo lo demás.

No hay que introducir datos de tarjeta ni se genera un recibo independiente. La recepción gestiona una reclamación por cobro de WiFi exactamente igual que una reclamación del minibar.

Planifique teniendo en cuenta tres posibles carencias:

  • Los visitantes de día no tienen habitación. Los comensales del restaurante o los asistentes a reuniones necesitan una segunda vía, como cupones o pago con tarjeta.
  • Los grupos suelen utilizar más de un PMS. Cada sistema necesita su propia interfaz.
  • Las sesiones deben finalizar al realizar la salida. De lo contrario, los huéspedes que ya han dejado el hotel conservarán el acceso premium. La documentación de la interfaz de su proveedor detalla cómo se comunican los eventos de salida a la plataforma de WiFi.

Para obtener una visión más amplia sobre el sector hotelero, consulte nuestra página de Hoteles.

¿Cuándo supera el acceso patrocinado al acceso de pago?

El acceso patrocinado supera al acceso de pago cuando el afluencia de público es elevada y la audiencia resulta valiosa para las marcas. Piense en aeropuertos, estadios y centros urbanos.

Un patrocinador paga y el visitante ve una página de acceso (splash page) personalizada con la marca, ve un vídeo corto o responde a una encuesta. El visitante no paga nada, por lo que usted no asume el alcance de la normativa PCI-DSS ni gestiona reembolsos.

El trabajo se traslada a otros aspectos:

  • Ventas. Alguien debe vender el inventario y renovar a los patrocinadores.
  • Informes. Los patrocinadores esperan ver impresiones y visualizaciones completadas, datos que WiFi Analytics puede reportar.
  • Protección de datos. Compartir datos personales con un patrocinador requiere una base legal bajo el UK GDPR, además de una clara transparencia en el momento de la recogida. El marketing por correo electrónico en nombre del patrocinador requiere el consentimiento previo bajo las normativas aplicables.

Las casillas de aceptación consciente, donde cada consentimiento es una opción independiente y desmarcada por defecto, garantizan un proceso jurídicamente sólido.

¿Cómo se aplica el ancho de banda por nivel en los puntos de acceso?

La plataforma decide la directiva y los puntos de acceso la aplican. Cuando un inicio de sesión tiene éxito, el mensaje RADIUS Access-Accept incluye atributos que indican al punto de acceso lo que está permitido para este dispositivo.

Límites de tiempo. El atributo Session-Timeout, definido en el RFC 2865, finaliza un pase con límite de tiempo.

Ancho de banda. El ancho de banda se aplica normalmente a través de una directiva del proveedor:

  • Cisco Meraki vincula un atributo RADIUS como Filter-Id a una directiva de grupo que establece límites por cliente.
  • HPE Aruba asigna un rol de usuario a través del atributo Aruba-User-Role.
  • Otros proveedores utilizan vinculaciones de rol o directivas equivalentes.

Límites de datos. Los límites de volumen de datos requieren contabilidad RADIUS, definida en el RFC 2866, para que la plataforma pueda medir el consumo.

Actualizaciones a mitad de sesión. Si su hardware admite RADIUS Change of Authorization (RFC 5176), un invitado puede mejorar su nivel sin volverse a conectar. Sin esta función, el dispositivo debe volver a conectarse para adoptar el nuevo nivel.

Aplique los límites por cliente, no por red. Un límite por red aún permitiría que un solo usuario premium consuma todo el nivel.

El acceso Guest WiFi de Purple es independiente del hardware y funciona como una superposición en la nube compatible con los ocho proveedores principales:

  • Cisco Meraki
  • HPE Aruba
  • Ruckus
  • Juniper Mist
  • Ubiquiti UniFi
  • Cambium
  • Extreme Networks
  • Fortinet

Los pasos de configuración varían según el proveedor, por lo que se recomienda seguir el artículo de integración específico para su hardware en lugar de copiar valores entre plataformas. Los argumentos se detallan en Por qué su próxima actualización de WiFi no requiere nuevo hardware.

¿Cómo funcionan los reembolsos en el WiFi de pago para invitados?

El reembolso debe realizarse a través del mismo método por el que pagó el invitado:

  • Cupones: reembolso en la caja o punto de venta.
  • Tarjeta: reembolso desde el panel de control de la pasarela de pago.
  • PMS: ajuste el folio en la recepción.

La legislación del Reino Unido establece el mínimo legal. En virtud de la Consumer Rights Act de 2015, un servicio de pago debe prestarse con una atención y pericia razonables. De no ser así, el huésped puede solicitar una nueva prestación del servicio o una reducción del precio.

Las Consumer Contracts Regulations de 2013 otorgan a las compras online un derecho de cancelación de 14 días. Puede iniciar el servicio de inmediato a petición expresa del huésped. Si el huésped cancela posteriormente, abonará un importe proporcional. Incorpore esa solicitud y su confirmación en la pantalla de compra.

Tres hábitos reducen los costes de reembolso:

  • Publique la política de reembolsos en el Captive Portal.
  • Permita que el personal de soporte amplíe un pase en lugar de reembolsarlo.
  • Reembolse rápidamente cuando la cobertura haya fallado realmente. Un pago con tarjeta disputado se convierte en un contracargo, lo que conlleva comisiones de la pasarela y tiempo de gestión administrativa.

¿Cuánto cuesta gestionar cada modelo de WiFi de pago?

La tarifa que cobra es solo la mitad del cálculo; los costes de funcionamiento que se detallan a continuación determinan lo que realmente conserva.

Modelo Coste directo Tiempo del personal Coste oculto a prever
Cupones Impresión, o una impresora en recepción para códigos bajo demanda Venta de códigos, reexpedición de códigos perdidos Stock impreso no vendido; uso compartido de códigos
Tarjeta mediante pasarela alojada Comisión por transacción fijada por su pasarela Conciliación mensual Comisiones por contracargo; pagos fallidos en 3-D Secure
Cargo en PMS Licencia de interfaz de PMS, en caso de que su proveedor la cobre Consultas sobre folios en recepción Pruebas de interfaz tras actualizaciones del PMS
Acceso patrocinado Producción de contenido del patrocinador Ventas e informes para patrocinadores Espacios vacíos entre patrocinadores
Gratuito con datos propios (first-party data) Plataforma de CRM y correo electrónico Gestión de campañas Gestión del consentimiento y retención de datos

En cualquier modelo, un nivel premium solo genera ingresos si su conexión de red puede ofrecer lo que vende. Fijar el precio de un nivel de 15 Mbps en un enlace que no puede mantenerlo genera reembolsos, no ingresos.

¿Merece la pena el WiFi de pago en comparación con el WiFi gratuito?

El WiFi de pago merece la pena cuando el ancho de banda es escaso y los visitantes se quedan mucho tiempo. El WiFi gratuito con captura de datos suele ser la mejor opción cuando el objetivo es la fidelización.

Caso práctico: un hotel urbano de 200 habitaciones (modelo ilustrativo)

Situación. Un hotel de 200 habitaciones opera con una ocupación del 80 % y cobra 10 £ al día por el WiFi. Si el 10 % de sus 160 habitaciones ocupadas realiza la compra, obtiene 160 £ al día, o 58 400 £ al año.

Acción realizada. El hotel ofrece WiFi estándar gratuito a cambio de la aceptación al iniciar sesión. Vende un nivel premium para streaming por 6 £ cargado en el folio. Con una adopción del 5 %, el nivel premium genera 17 520 £ al año.

Resultado (modelado). La diferencia es de 40 880 £ al año, que se convierte en el objetivo de rentabilidad. Estimando 300 £ por una estancia directa de dos noches, el hotel necesita unas 136 estancias directas adicionales al año - aproximadamente 11 al mes - captadas a través de su lista de datos recopilados. El director general puede medir esa cifra mediante la atribución del CRM y WiFi Analytics. Todas las cifras son hipótesis del modelo.

En el sector del comercio minorista, el argumento a favor del pago es aún más débil. Los compradores pueden recurrir a los datos móviles, y el valor del WiFi reside en lo que se aprende sobre las visitas.

Cómo decidir para su propiedad

Utilice esta matriz para adaptar su situación a un modelo y, a continuación, valídela con sus propias cifras de ocupación y uso.

Si su propiedad es así Elija Por qué
Hotel con un PMS con interfaz Nivel gratuito con captura de datos, nivel premium cargado en la cuenta Sin gestión de tarjetas; los datos capturados impulsan las reservas directas
Parque de vacaciones con recepción y red de transporte restringida Nivel gratuito limitado más cupones vendidos en recepción Utiliza su caja existente; el límite protege la red de transporte
Puerto deportivo con oficina portuaria y visitantes de temporada Cupones de estancia vendidos a través del TPV de la oficina portuaria La plataforma WiFi se mantiene fuera del alcance de PCI DSS
Aeropuerto o centro de transporte sin contacto con el personal Sesión gratuita por tiempo limitado, luego pasarela alojada o patrocinador Las únicas vías que escalan sin personal
Estadio o recinto para eventos con inventario de patrocinadores Acceso patrocinado Ingresos por patrocinio, sin reembolsos, sin alcance de tarjetas
Centro de conferencias Códigos de acceso incluidos en los paquetes de los delegados Los ingresos se incluyen en el precio de la entrada

Si factura a los miembros mensualmente en lugar de por visita, el modelo de inquilino de WiFi gestionado para oficinas de servicios y coworking: aislamiento de inquilinos y facturación se adapta mejor que cualquier abono.

Purple gestiona WiFi de invitados desde 2012. En la actualidad, presta servicio a más de 80 000 establecimientos activos, con 440 millones de inicios de sesión en 2024 (datos propios de Purple). La plataforma cuenta con la certificación ISO 27001, cumple con el GDPR y funciona con un tiempo de actividad del 99,999 %. El WiFi de invitados recopila datos de primera mano a través del consentimiento explícito e interactúa con plataformas de CRM y marketing.

Preguntas frecuentes

¿Aceptar pagos con tarjeta en un Captive Portal implica entrar en el alcance de PCI DSS?

Sí, cualquier pago con tarjeta entra en el alcance de PCI DSS, pero una página de pago alojada lo mantiene reducido. Si una pasarela que cumple con PCI DSS procesa cada campo de la tarjeta, mediante redirección o iframe, puede optar a SAQ A. Si su Captive Portal muestra los campos de la tarjeta o carga scripts que envían datos de la tarjeta, suele pasar a SAQ A-EP. Esto conlleva muchos más requisitos. Confirme el cuestionario previsto con su entidad adquirente antes del lanzamiento.

¿Puedo cobrar por el WiFi en mis puntos de acceso actuales?

Sí, los niveles de pago funcionan en los puntos de acceso que ya posee, siempre que admitan Captive Portals externos y RADIUS. El ancho de banda por nivel se aplica mediante directivas del proveedor, como las directivas de grupo de Cisco Meraki o los roles de usuario de HPE Aruba. El WiFi de invitados de Purple funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Consulte la documentación de integración de su proveedor para conocer la compatibilidad de atributos por nivel.

¿Vale la pena el WiFi de pago en comparación con el WiFi gratuito?

El WiFi de pago genera mayores ingresos donde el caudal de red es costoso y las estancias son largas, como en puertos deportivos y parques de vacaciones. Los hoteles deben analizar primero el punto de equilibrio. Calcule los ingresos por tarifas a los que renunciaría y, a continuación, las estancias directas adicionales que su lista de captación debe conseguir para compensarlos. Si su CRM puede atribuir reservas a los consentimientos de WiFi, podrá medir el resultado mensualmente.

¿Cómo funcionan los bonos de WiFi?

Un bono de WiFi es un código de acceso que incluye una duración, un límite de dispositivos y un nivel de ancho de banda. El huésped lo introduce en el Captive Portal. A continuación, la plataforma indica al punto de acceso, a través de RADIUS, que admita el dispositivo durante el tiempo adquirido. Los bonos vendidos a través de su TPV actual mantienen los datos de las tarjetas completamente fuera de la plataforma WiFi. Active el temporizador con el primer inicio de sesión para que los códigos no vendidos no caduquen.

¿Qué es el acceso a WiFi por niveles?

El acceso a WiFi por niveles ofrece a cada visitante un servicio básico gratuito y vende un nivel premium más rápido. Una distribución habitual mantiene gratuitos la mensajería, el correo electrónico y la navegación, y cobra por el streaming en HD y las videollamadas. Netflix recomienda 5 Mbps para HD y 15 Mbps para 4K, lo que le ayudará a definir el límite. Los niveles son una directiva de ancho de banda, por lo que podrá seguir eligiendo entre bonos, pago con tarjeta o cargo en la cuenta de la habitación.

¿Pueden los hoteles cargar el WiFi a la cuenta de la habitación?

Sí, los hoteles que disponen de un sistema de gestión hotelera (PMS) integrado pueden cargar los costes de WiFi directamente en la cuenta de la habitación. El huésped introduce el número de habitación y el apellido, la plataforma verifica el registro en el PMS y el cargo aparece en la factura. No se introduce ninguna tarjeta en el portal y la recepción gestiona las reclamaciones como cualquier otro apunte de la cuenta. Los visitantes de día que no disponen de habitación necesitan utilizar bonos o pago con tarjeta.

¿Cómo deben gestionarse los reembolsos cuando el WiFi de pago falla?

El reembolso se realiza por la misma vía que utilizó el huésped para pagar: el TPV, el panel de control de la pasarela o un ajuste en la cuenta de la habitación. Unas devoluciones rápidas evitan las comisiones por retroceso de pago y ampliar la duración de un pase suele resolver las reclamaciones con mayor rapidez.

Definiciones clave

Captive Portal

La página de inicio de sesión a la que se redirige un dispositivo no autenticado en una red abierta antes de concederle acceso. En un modelo de pago, presenta el campo de cupones, la elección de nivel, la verificación del número de habitación o el redireccionamiento a una página de pago alojada, y luego entrega el resultado a la plataforma para la autorización RADIUS.

Todas las rutas de cobro de esta guía comienzan aquí. Sus puntos de acceso deben admitir un Captive Portal externo para que los niveles de pago funcionen en el hardware existente.

RADIUS

Remote Authentication Dial-In User Service, especificado en RFC 2865 (autenticación y autorización) y RFC 2866 (contabilidad). El punto de acceso envía una solicitud Access-Request y el servidor responde con un mensaje Access-Accept que incluye atributos que definen la sesión.

RADIUS inicia, limita y finaliza las sesiones en todos los modelos comparados aquí, desde la validación de cupones hasta la política de ancho de banda por nivel.

Session-Timeout

Un atributo RADIUS definido en el RFC 2865 que indica al punto de acceso el número máximo de segundos que puede durar una sesión antes de finalizar.

Así es como expira un pase de 24 horas o siete días en el punto de acceso sin la intervención del personal.

Contabilidad RADIUS

Definidos en el RFC 2866, los mensajes de contabilidad notifican el inicio, el fin y el uso de la sesión desde el punto de acceso al servidor para poder contabilizar el volumen de tráfico.

Necesita la contabilidad para aplicar límites de volumen de datos. Los límites de tiempo por sí solos no la requieren.

Change of Authorization (CoA)

Una extensión RADIUS especificada en la RFC 5176 que permite al servidor enviar atributos de autorización actualizados a un punto de acceso durante una sesión activa.

Con la compatibilidad con CoA, un usuario invitado puede actualizar a la tarifa premium sin volver a conectarse. Sin ella, el dispositivo debe volver a unirse para adquirir la nueva tarifa.

PCI DSS

El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago, mantenido por el PCI Security Standards Council, actualmente v4.0.1. Se aplica a todas las entidades que almacenan, procesan o transmiten datos de titulares de tarjetas, y a los sistemas que pueden afectar a su seguridad.

Cualquier pago con tarjeta realizado a través del Captive Portal entra en el alcance de PCI DSS. La cuestión de diseño es hasta qué punto.

SAQ A

El Cuestionario de Autoevaluación PCI DSS más breve, disponible cuando cada campo de la tarjeta es servido por un proveedor de servicios de pago que cumple con PCI DSS mediante una redirección completa o un iframe. El PCI SSC revisó sus criterios de elegibilidad en 2025.

Una página de pago alojada en una pasarela a la que se accede desde el Captive Portal puede mantener su elegibilidad. Confirme con su adquirente antes de asumir que cumple los requisitos.

SAQ A-EP

El Cuestionario de Autoevaluación PCI DSS para comerciantes cuya propia página web procesa los campos de la tarjeta o carga scripts que envían datos de la tarjeta a una pasarela. Incluye los requisitos 6.4.3 y 11.6.1 sobre scripts en páginas de pago y detección de manipulaciones.

Si su Captive Portal procesa directamente el formulario de la tarjeta, su carga de trabajo de cumplimiento aumenta considerablemente. Pregunte a cualquier proveedor quién aloja los campos de la tarjeta.

Walled garden

Una lista de dominios permitidos a los que los dispositivos no autenticados pueden acceder antes de iniciar sesión, aplicada en el punto de acceso o controlador junto con la redirección del Captive Portal.

Cada pasarela de pago, dominio bancario 3-D Secure y dominio de medios del patrocinador debe estar en la lista; de lo contrario, los pagos y el contenido patrocinado fallarán.

Autenticación reforzada de clientes y 3-D Secure

Las normas de Autenticación Reforzada de Clientes del Reino Unido y la UE exigen que muchos pagos con tarjeta superen un desafío bancario adicional, prestado a través del protocolo 3-D Secure desde el dominio del emisor de la tarjeta.

Un dominio bancario bloqueado en el Walled garden hace que el desafío de seguridad, y la venta, falten. Es una de las dos causas principales de pérdida de pagos en el portal.

Cargo en PMS

Una interfaz entre la plataforma WiFi y el sistema de gestión hotelera (PMS) que valida un número de habitación y un apellido contra el registro del PMS, enviando después el cargo del WiFi a la cuenta de la habitación.

Ningún dato de tarjeta entra en la plataforma WiFi. Planifique los visitantes de día, los múltiples sistemas PMS en un grupo y la finalización de sesiones al salir.

Opt-in de elección consciente

Un modelo de consentimiento en el que cada permiso es una casilla independiente y desmarcada al iniciar sesión, lo que respalda una base legal bajo el UK GDPR y el consentimiento para marketing por correo electrónico según las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR).

Sustenta el WiFi gratuito con datos de primera parte y mantiene justificable el intercambio de datos con los patrocinadores.

Ejemplos prácticos

Un puerto deportivo con 250 amarres para visitantes y una temporada de 153 días ofrece WiFi gratuito e ilimitado a través de un enlace de red restringido. Varios barcos reproduciendo vídeo en streaming degradan el servicio para todos. ¿Cómo debería cobrar?

El puerto deportivo introduce un nivel gratuito limitado a 2 Mbps para mensajería y correo electrónico, y vende un cupón de estancia de 15 £ para un nivel premium a través de la caja existente en la oficina del puerto. Asumiendo una ocupación del 60 % (150 barcos por noche) y estancias medias de tres noches, esto equivale a 7650 visitas por temporada. Con una adopción del 25 %, el puerto deportivo vende unos 1910 cupones, lo que supone aproximadamente 28 700 £ por temporada. El límite protege el enlace de red y el alcance de PCI DSS se mantiene en el TPV que el puerto deportivo ya protege. Estos datos son hipótesis de modelización, no datos de clientes, por lo que debe sustituirlos por su propia ocupación y adopción.

Un aeropuerto regional gestiona 3 millones de pasajeros al año. Aproximadamente el 20 % se conecta a una sesión gratuita de 30 minutos, lo que genera 600 000 sesiones. Los pasajeros nunca coinciden con el personal. ¿Cómo se puede monetizar el WiFi?

El aeropuerto añade un pase ampliado de 4,99 £, abonado en una página alojada por la pasarela a la que se accede desde el Captive Portal. La página alojada mantiene los datos de la tarjeta alejados del portal y puede mantener la elegibilidad del aeropuerto para el SAQ A. Si el 2 % de los pasajeros conectados compra el pase, el aeropuerto vende 12 000 pases, es decir, 59 880 £ al año antes de las comisiones de la pasarela. Esa cifra se convierte en la referencia para la alternativa: un acuerdo de patrocinio por valor de 60 000 £ al año igualaría ese ingreso, sin reembolsos y sin fricción en el pago. El aeropuerto debe incluir los dominios de la pasarela y de 3-D Secure en el jardin amurallado. Todas las cifras son hipótesis de modelización.

Un hotel urbano de 200 habitaciones con una ocupación del 80 % cobra 10 £ al día por el WiFi, y el 10 % de sus 160 habitaciones ocupadas lo compra. ¿Debería seguir cobrando o ser gratuito?

Los ingresos actuales por cuotas son de 160 £ al día, o 58 400 £ al año. El hotel proyecta ofrecer WiFi estándar gratuito a cambio de la aceptación al iniciar sesión, además de un nivel premium para streaming de 6 £ cargado a la cuenta de la habitación. Con una adopción del 5 %, el nivel premium genera 17 520 £ al año. La diferencia de 40 880 £ se convierte en el objetivo de rentabilidad. Con un valor estimado de 300 £ por estancia directa de dos noches, la lista captada debe conseguir unas 136 estancias directas adicionales al año, aproximadamente 11 al mes. El director general mide esto a través de la atribución de CRM y WiFi Analytics. El cargo a la cuenta de la habitación mantiene los datos de la tarjeta fuera de la plataforma WiFi. Todas las cifras son hipótesis de modelización.

Preguntas frecuentes

¿Procesar pagos con tarjeta en un Captive Portal entra en el alcance de PCI-DSS?

Sí, cualquier pago con tarjeta entra dentro del alcance de PCI-DSS, pero una página de pago alojada lo mantiene bajo control. Si una pasarela que cumple con PCI-DSS procesa todos los campos de la tarjeta, ya sea mediante redirección o iframe, podrías optar a la SAQ A. Si tu Captive Portal muestra los campos de la tarjeta o carga scripts que envían datos de la tarjeta, por lo general pasarás a la SAQ A-EP. Esto implica cumplir con muchos más requisitos. Confirma el cuestionario correspondiente con tu entidad adquirente antes del lanzamiento.

¿Puedo cobrar por el WiFi en mis puntos de acceso actuales?

Sí, los niveles de pago funcionan en los puntos de acceso que ya tienes, siempre que sean compatibles con Captive Portals externos y RADIUS. El ancho de banda de cada nivel se aplica a través de las políticas del fabricante, como las políticas de grupo de Cisco Meraki o los roles de usuario de HPE Aruba. El Guest WiFi de Purple funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Consulta la documentación de integración de tu fabricante para verificar la compatibilidad de atributos por nivel.

¿Merece la pena el WiFi de pago en comparación con el WiFi gratuito?

El WiFi de pago genera mayores ingresos donde el ancho de banda es caro y las estancias son largas, como en puertos deportivos y parques de vacaciones. Los hoteles deberían calcular primero el punto de equilibrio. Evalúa los ingresos por tarifas a los que renunciarías y, a continuación, las reservas directas adicionales que la lista captada debe generar para compensarlos. Si tu CRM permite atribuir reservas a los registros del WiFi, podrás medir los resultados mensualmente.

¿Cómo funcionan los cupones de WiFi?

Un cupón de WiFi es un código de acceso con una duración, un límite de dispositivos y un nivel de ancho de banda específicos. El huésped lo introduce en el Captive Portal. A continuación, la plataforma indica al punto de acceso, mediante RADIUS, que permita el acceso al dispositivo durante el tiempo comprado. Los cupones vendidos en tu TPV actual mantienen los datos de las tarjetas completamente fuera de la plataforma WiFi. El tiempo empieza a contar desde el primer inicio de sesión para que los códigos no vendidos no caduquen.

¿Qué es el acceso a WiFi por niveles?

El acceso a WiFi por niveles ofrece a cada visitante una opción básica gratuita y vende un nivel premium más rápido. Una distribución habitual mantiene la mensajería, el correo electrónico y la navegación gratis, y cobra por la reproducción en HD y las videollamadas. Netflix recomienda 5 Mbps para HD y 15 Mbps para 4K, lo cual ayuda a definir los límites. Los niveles son una política de ancho de banda, por lo que sigues pudiendo elegir entre cupones, pago con tarjeta o cargo a la habitación.

¿Pueden los hoteles cargar el WiFi a la cuenta de la habitación?

Sí, los hoteles con un sistema de gestión hotelera conectado pueden cargar el coste del WiFi directamente a la cuenta de la habitación. El huésped introduce el número de habitación y su apellido, la plataforma consulta el registro del PMS y el cargo aparece en la factura. No se introduce ninguna tarjeta en el portal y la recepción gestiona las reclamaciones como cualquier otro apunte de la factura. Los visitantes del día que no tienen habitación asignada deben utilizar cupones o pagar con tarjeta.

¿Cómo deben gestionarse los reembolsos cuando el WiFi de pago falla?

Realiza los reembolsos por el mismo canal que utilizó el huésped para pagar: el TPV, el panel de control de la pasarela o un ajuste en la factura. En el Reino Unido, la Ley de Derechos del Consumidor de 2015 exige que los servicios de pago se presten con la diligencia y competencia razonables. Cuando no sea así, la solución pasa por volver a prestar el servicio o aplicar una rebaja en el precio. Ampliar un pase suele resolver las reclamaciones con mayor rapidez, y los reembolsos ágiles evitan las comisiones por contracargo.

Continúe leyendo esta serie

Proveedores de plataformas WiFi aeroportuarias: qué exigir en la solicitud de propuesta (RFP)

Podrá elegir entre una superposición en la nube independiente del hardware, un servicio gestionado empaquetado y un modelo de concesión antes de redactar los criterios de evaluación. A continuación, podrá establecer cláusulas de RFP comprobables para la concurrencia en picos de tráfico, Passpoint y OpenRoaming, portales multilingües accesibles, GDPR de Reino Unido y la UE, analítica de permanencia por zonas, integración de aplicaciones y niveles de servicio. Una tabla ponderada evalúa a cada proveedor basándose únicamente en evidencias documentadas.

Leer la guía →

WiFi de invitados multisede para franquicias: control centralizado con imagen de marca local

Podrá elegir un modelo operativo para la WiFi de invitados en toda su red de franquicias y decidir quién controla los datos de los invitados según el GDPR. A continuación, podrá bloquear la marca y el consentimiento de forma centralizada, conceder a los franquiciados acceso limitado a sus ubicaciones y planificar un despliegue agrupado por proveedores. Este enfoque funciona como una superposición en la nube sobre un parque de hardware mixto de Cisco Meraki, HPE Aruba, Ruckus y Ubiquiti UniFi.

Leer la guía →

Proveedores de WiFi público para ayuntamientos: vías de contratación y qué especificar

Podrá elegir la vía de contratación adecuada para el WiFi público de su ayuntamiento, separando la plataforma cloud de la instalación física. También podrá redactar una especificación sobre la que los licitadores puedan presupuestar y que usted pueda probar en la entrega. Cubre cobertura, concurrencia máxima, filtrado IWF, WCAG 2.2 AA, base legítima para UK GDPR y puntuación de proveedores basada en evidencias.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.