Passpoint y marketing de invitados: conservación de datos de primera fuente cuando los invitados se conectan automáticamente

Los recintos conservan los datos de primera mano (first-party data) con Passpoint al trasladar el consentimiento de la página de inicio al proceso de registro. El invitado acepta una vez, en un Captive Portal, página web o aplicación, y luego recibe una credencial de Passpoint vinculada a ese perfil. Cada conexión automática posterior autentica la credencial a través de RADIUS, de modo que cada visita actualiza el perfil con consentimiento sin necesidad de otra pantalla de inicio de sesión.

¿Qué es el marketing de invitados con Passpoint?

Passpoint es el programa de certificación para Hotspot 2.0, un conjunto de capacidades basadas en la enmienda IEEE 802.11u. Permite que un teléfono o portátil encuentre y se una a una red automáticamente mediante una credencial instalada previamente. El invitado nunca ve una pantalla de inicio de sesión.

Tres estándares se encargan del trabajo:

• ANQP (Access Network Query Protocol) permite que el dispositivo pregunte a un punto de acceso qué proveedores de identidad acepta la red. Esto ocurre antes de que el dispositivo se asocie.
• IEEE 802.1X, el estándar de control de acceso basado en puertos, autentica el dispositivo. Utiliza un método EAP (Extensible Authentication Protocol) como EAP-TLS o EAP-TTLS.
• RADIUS es el protocolo que utilizan los puntos de acceso para preguntar a un servidor si una credencial es válida. El servidor RADIUS acepta o rechaza la conexión, y luego el tráfico se cifra con WPA2-Enterprise o WPA3-Enterprise.

OpenRoaming es una federación dirigida por la Wireless Broadband Alliance y creada sobre Passpoint. Los proveedores de identidad emiten las credenciales. Estos incluyen fabricantes de dispositivos, operadores móviles y desarrolladores de aplicaciones. Los recintos actúan como proveedores de redes de acceso que aceptan esas credenciales. El recinto y el proveedor de identidad intercambian la autenticación sobre RadSec, que transporta RADIUS dentro de TLS (RFC 6614).

El marketing de invitados con Passpoint implica ejecutar un programa analítico y de marketing con consentimiento previo para los visitantes que se conectan de este modo. La vía alternativa es un Captive Portal: la página de inicio que intercepta la primera solicitud web de un visitante y le pide que inicie sesión. Para la mayoría de los recintos, el Captive Portal sigue siendo el lugar de donde proceden el consentimiento, la identidad y los datos de primera mano.

¿Por qué la conexión automática pone en riesgo sus datos de primera mano?

En una red de WiFi para invitados, la página de inicio realiza tres funciones a la vez: identifica al visitante, registra sus preferencias de marketing y anota la visita. Purple procesó 440 millones de inicios de sesión en 2024 en más de 80.000 recintos activos (datos de Purple). Cada inicio de sesión fue un momento en el que las tres funciones se realizaron conjuntamente.

Passpoint elimina ese momento. El dispositivo se autentica en segundo plano, por lo que no hay ninguna página en la que hacer una pregunta. Esto conlleva tres consecuencias.

Una conexión no es un consentimiento

El artículo 4(11) del GDPR define el consentimiento como una manifestación de voluntad libre, específica, informada e inequívoca. El recitado 32 añade que el silencio, las casillas ya marcadas o la inactividad no constituyen consentimiento. La conexión automática de un dispositivo equivale a inactividad en términos legales. No se puede inferir el consentimiento de marketing a partir de una conexión Passpoint.

Es posible que no vea quién se ha conectado

Los métodos EAP como EAP-TTLS envían una identidad externa que puede ser anónima, por ejemplo "anonymous@realm". La identidad real viaja por un túnel cifrado hasta el servidor RADIUS de origen. En OpenRoaming, ese servidor pertenece al proveedor de identidad, no a usted. Solo recibirá lo que el proveedor de identidad decida compartir.

Las direcciones MAC ya no identifican dispositivos

Las versiones actuales de iOS y Android utilizan por defecto una dirección MAC privada y aleatoria por red. Cualquier analítica que combine visitas por dirección MAC contabilizará a la baja los visitantes recurrentes. Una credencial Passpoint es un ancla más fiable, siempre que la emita usted o pueda verla.

Las ventajas son reales. Passpoint cifra cada sesión con WPA2- o WPA3-Enterprise y sustituye los SSID abiertos por 802.1X. También elimina la fricción de las páginas de inicio de sesión para los invitados recurrentes. Su cometido es mantener el consentimiento y los datos mientras aprovecha estas ventajas.

¿Cómo viaja el consentimiento con una credencial Passpoint?

El principio consiste en trasladar el momento del consentimiento al registro y, a continuación, dejar que la credencial lo transporte. Hay cinco decisiones de diseño que hacen que esto funcione.

Capture el consentimiento una vez, en el momento del registro

La primera visita sigue necesitando un momento de elección. Ese momento puede ser un Captive Portal, una página web enlazada desde la confirmación de la reserva o un paso dentro de la aplicación del establecimiento. En ese punto, usted recopila las autorizaciones mediante una elección consciente: opciones separadas y desmarcadas para correo electrónico, SMS y ofertas personalizadas.

El artículo 7(1) del GDPR exige que pueda demostrar que se dio el consentimiento. Guarde el texto mostrado, la marca temporal y cada elección junto con el perfil. Informe al invitado de forma clara de que las conexiones automáticas posteriores se registrarán como visitas. El artículo 13 exige esa información en el momento de la recopilación.

El Captive Portal de Purple ya captura este registro de consentimiento y se integra con CRM y plataformas de marketing. Cuando usted emite un perfil Passpoint al final de ese flujo, el mismo registro cubre cada visita futura.

Vincule cada credencial a un solo perfil

Emita una credencial única para cada visitante, nunca una compartida. Un nombre de usuario y contraseña para EAP-TTLS funciona, al igual que un certificado para EAP-TLS. El servidor RADIUS asocia cada credencial con su perfil con consentimiento. Cada autenticación posterior se convierte en un evento de visita vinculado a un registro conocido, sin necesidad de páginas de inicio de sesión.

Las credenciales únicas también le otorgan control sobre el ciclo de vida. Puede hacer expirar una credencial al realizar el check-out. Puede revocarla cuando un dispositivo se pierda o cuando un invitado abandone el programa. Una credencial compartida elimina todo eso y anula por completo la atribución.

Reconozca a los visitantes recurrentes sin su identidad real

Si no posee la identidad, aún puede contar las visitas. El RFC 4372 define el atributo Chargeable-User-Identity, un identificador estable u opaco que un servidor de origen puede devolver para cada visitante. Permite que su WiFi Analytics cuente las visitas recurrentes y el tiempo de permanencia sin necesidad de un nombre o dirección de correo electrónico.

Trate ese identificador como datos personales. El Recital 26 del GDPR confirma que los datos seudonimizados siguen siendo datos personales cuando la información adicional podría atribuirlos a una persona. Utilícelo para informes agregados bajo una base legal documentada. Manténgalo fuera de los envíos de marketing.

Utilice Passpoint Release 3 para los términos y una URL de la ubicación

Passpoint Release 3 añade dos funciones importantes para el marketing. Una red puede requerir que el invitado acepte los términos y condiciones. También puede enviar una URL de la ubicación que el dispositivo muestra tras conectarse. Android documenta la compatibilidad con ambas funciones.

La URL de la ubicación es útil para los visitantes anónimos. Le ofrece una vía para invitarles a dar su consentimiento, sin bloquear su conexión.

Compruebe qué revela cada proveedor de identidad de OpenRoaming

Los proveedores de identidad de OpenRoaming señalan su política a través de los Identificadores de Organización del Consorcio de Roaming (RCOI) anunciados por la red. Esa política incluye el tipo de identidad ofrecida: algunos proveedores revelan una identidad anónima y otros una verificada. Compruebe qué revelarán los proveedores que acepte antes de planificar cualquier campaña. En la mayoría de las implementaciones, los visitantes federados llegan de forma anónima y permanecen anónimos hasta que dan su consentimiento según sus términos.

¿Dónde se sitúa Passpoint junto a su Captive Portal?

Passpoint no sustituye a su Captive Portal. Se sitúa a su lado. La mayoría de las instalaciones operan un SSID de Captive Portal para visitantes primerizos y una red Passpoint para invitados registrados.

Purple es independiente del hardware y funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Por lo tanto, ambas redes pueden ejecutarse en los puntos de acceso que ya posee. La compatibilidad con Hotspot 2.0 depende del modelo de punto de acceso y del firmware, por lo que debe confirmarlo primero con su proveedor. Por qué su próxima actualización de WiFi no necesita nuevo hardware explica el enfoque de superposición en la nube.

WPA3 hace que las Tramas de Gestión Protegidas sean obligatorias. Compruebe cómo las gestiona su infraestructura antes de habilitar WPA3-Enterprise en el SSID de Passpoint. Tramas de Gestión Protegidas: Una guía práctica para 2026 cubre las comprobaciones de compatibilidad.

Comparativa de los tres métodos de conexión

	Captive Portal	Passpoint emitido por la ubicación	OpenRoaming (federado)
Cómo se conecta el visitante	Selecciona el SSID y completa una página de bienvenida	Instala un perfil una vez y luego se conecta automáticamente	Se conecta automáticamente con una credencial de un proveedor de identidad de terceros
Dónde se recoge el consentimiento	En la página de bienvenida, para cada nuevo dispositivo	En el registro, antes de que se emita el perfil	No recopilado por la ubicación; la suscripción se invita por separado
Lo que el establecimiento recibe por visita	Datos que el visitante introduce en la página	Una credencial vinculada al perfil con consentimiento	Lo que el proveedor de identidad proporcione, a menudo anónimo
Cifrado	Abierto o OWE (Opportunistic Wireless Encryption) donde sea compatible	WPA2- o WPA3-Enterprise	WPA2- o WPA3-Enterprise
Experiencia en visitas recurrentes	Pantalla de bienvenida de nuevo o dispositivo recordado	Sin pantalla de inicio de sesión	Sin pantalla de inicio de sesión
Estándares	Redirección HTTP; RFC 8908 y RFC 8910 para la detección del portal	IEEE 802.11u, IEEE 802.1X, EAP	IEEE 802.11u, IEEE 802.1X, RadSec (RFC 6614)
Uso ideal	Visitantes por primera vez y captación de datos de primera fuente	Huéspedes recurrentes, miembros del programa de fidelización y miembros de coworking	Visitantes que nunca ha recibido antes

Qué enfoque se adapta a su establecimiento

Su situación	Enfoque recomendado
Mayoría de visitantes por primera vez, como una atracción turística	Captive Portal con aceptación consciente (opt-in)
Alta tasa de retorno, como miembros del programa de fidelización de un hotel o miembros de coworking	Captive Portal para el registro y, a continuación, Passpoint emitido por el establecimiento
Gran volumen de transeúntes anónimos, como un centro comercial, una estación o un tren	Captive Portal más OpenRoaming, con analíticas agregadas para visitas anónimas
Eventos de varios días con asistentes registrados	Perfil de Passpoint emitido en el registro, que expira al finalizar el evento
Redes de pacientes y visitantes en el sector de la salud	Captive Portal con captación mínima de datos; Passpoint solo para visitantes de larga estancia

Escenarios reales en hoteles, comercios y eventos

Un hotel de 200 habitaciones convierte a los miembros de fidelización en huéspedes que se conectan automáticamente

Situación. Los huéspedes recurrentes de un hotel de 200 habitaciones se encontraban con la pantalla de bienvenida en cada estancia. Cada teléfono o portátil nuevo creaba un registro independiente. El historial de estancias y los consentimientos estaban dispersos en varios perfiles parciales.

Qué se hizo. El hotel mantuvo su Captive Portal para la primera estancia. Añadió un paso de "añada esta red a su dispositivo" al final del flujo de aceptación y en el correo electrónico previo a la llegada. Cada huésped recibió una credencial EAP-TTLS única vinculada a su perfil con consentimiento. Las credenciales expiraban 12 meses después de la última estancia del huésped. Los eventos de visita se sincronizaron con el CRM del hotel.

Resultado medible. El hotel ahora informa de tres cifras cada mes:

• Titulares de credenciales como porcentaje de los huéspedes conectados.
• Estancias registradas por perfil con consentimiento.
• Registros de consentimiento recuperables bajo petición, tal como exige el artículo 7(1).

Para los titulares de credenciales, los inicios de sesión en la pantalla de bienvenida en las visitas recurrentes se reducen a cero, ya que la página nunca aparece. Vea cómo se adapta esto a un despliegue más amplio en Hoteles y utilice la Lista de comprobación para RFP de WiFi en hoteles: autenticación, filtrado de contenidos y marketing de huéspedes para incluirlo en una licitación.

Un centro comercial añade OpenRoaming sin diluir su lista de suscritos

Situación. Un centro comercial quería que los compradores se conectaran sin fricción. A su equipo de marketing le preocupaba que la lista de suscripción disminuyera a medida que los compradores pasaran a la conexión automática. La mayoría de los teléfonos de los compradores ya contaban con una credencial de OpenRoaming de un proveedor de identidad de dispositivo o aplicación.

Qué se hizo. El centro ejecutó un SSID de OpenRoaming junto con su Captive Portal existente. Las visitas anónimas de OpenRoaming se incluyeron únicamente en los informes agregados, contabilizadas mediante el atributo Chargeable-User-Identity allí donde los proveedores lo liberaron. La URL del recinto de Passpoint Release 3 dirigía a los compradores a una página de suscripción para el boletín del centro. No se envió marketing a compradores anónimos.

Resultado medible. El centro ahora informa sobre dos audiencias independientes:

• Compradores con consentimiento, que pueden recibir marketing.
• Dispositivos recurrentes anónimos, informados únicamente de forma agregada.

La lista de suscripción crece solo por elección consciente. El delegado de protección de datos puede ver esa división en cada informe. El mismo patrón se aplica a inmuebles del sector Retail con múltiples ubicaciones.

Un centro de conferencias emite credenciales en el registro

Situación. Un centro de conferencias que albergaba eventos de tres días registró colas en la página de bienvenida todas las mañanas. Las colas eran peores en la primera sesión de cada día. Los organizadores también querían datos de asistencia por sala.

Qué se hizo. La página de registro del evento incluía las opciones de suscripción y emitía un perfil de Passpoint con cada entrada. Cada credencial caducaba automáticamente cuando finalizaba el evento. Los asistentes se conectaban en cada sala sin necesidad de iniciar sesión.

Resultado medible. Los asistentes registrados no vieron ninguna página de bienvenida en las instalaciones. Cada credencial se revocó automáticamente al finalizar, sin necesidad de limpieza manual. Los organizadores recibieron recuentos de sesiones por sala de forma agregada. El marketing solo se envió a los asistentes que se habían inscrito al registrarse.

¿Cuáles son los límites que debe conocer?

El registro añade un paso

En los dispositivos Apple, el invitado instala un perfil de configuración y lo aprueba en Ajustes. Los flujos de Android varían según el fabricante y la versión del SO. Menos invitados se registrarán en comparación con los que completan una página de bienvenida. Ofrezca el registro después de haber aportado valor, por ejemplo, al final de una primera estancia o en una confirmación de reserva.

La compatibilidad de los dispositivos no es universal

Los dispositivos más antiguos y algunos portátiles carecen de compatibilidad con Passpoint. Mantenga activo el SSID del Captive Portal para que ningún visitante quede excluido. Pruebe el registro en los dispositivos que realmente llevan sus invitados.

Los visitantes federados no se pueden comercializar por defecto

Una credencial de OpenRoaming no conlleva consentimiento de marketing para su recinto. En el Reino Unido, el reglamento 22 de las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR) exige el consentimiento, o una opción de inclusión tácita, antes de enviar correos electrónicos o SMS de marketing a particulares. Una conexión WiFi no cumple ninguno de los dos requisitos.

La retirada debe ser tan fácil como el consentimiento

El Artículo 7(3) del GDPR exige que retirar el consentimiento sea tan fácil como darlo. Mantenga el consentimiento de marketing y el acceso a la red como controles independientes. Un invitado que se da de baja del correo electrónico puede seguir queriendo WiFi automático.

Algunos sectores necesitan una captura de datos más ligera

Los datos de ubicación en la red de un hospital pueden revelar información sobre la salud. Esto activa las reglas de categorías especiales del Artículo 9 del GDPR. Mantenga la captura al mínimo en las redes de pacientes y visitantes, y nunca deduzca el estado de salud a partir de las visitas.

Su servicio RADIUS asume la carga

Cada conexión Passpoint depende de 802.1X y de un servidor RADIUS accesible que contenga un certificado de servidor válido. Cloud RADIUS elimina los servidores locales del diseño. Planifique la renovación de certificados antes del lanzamiento. Network Best Practices for Venues and Enterprises in 2026 cubre las opciones de diseño complementarias.

¿Qué debería hacer a continuación?

1. Audite sus puntos de acceso. Confirme la compatibilidad con Hotspot 2.0 y Passpoint según el modelo y el firmware con su proveedor.
2. Revise la redacción de su consentimiento. Asegúrese de informar a los invitados de que las conexiones automáticas se registrarán como visitas.
3. Elija su modelo. Utilice la tabla de decisión anterior para elegir entre Passpoint emitido por la sede, OpenRoaming o ambos.
4. Diseñe la inscripción. Colóquela al final del flujo de su Captive Portal y en los correos electrónicos previos a la llegada o de registro.
5. Establezca reglas de credenciales. Utilice credenciales únicas, defina una caducidad y acuerde quién puede revocarlas.
6. Divida sus informes. Mantenga a las audiencias con consentimiento y las visitas agregadas anónimas en informes separados.
7. Inclúyalo en las compras. Especifique Passpoint, OpenRoaming y el registro de consentimiento como requisitos de la licitación.

Preguntas frecuentes

¿Necesito nuevos puntos de acceso para ejecutar Passpoint?

Normalmente no. Hotspot 2.0 y Passpoint son funciones del firmware del punto de acceso, y Cisco Meraki, HPE Aruba, Ruckus y Juniper Mist documentan su configuración. La compatibilidad depende del modelo y la versión de firmware, así que consúltelo primero con su proveedor. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La inscripción y RADIUS no requieren sustituir la infraestructura existente.

¿El consentimiento capturado en la inscripción a Passpoint es válido según el GDPR?

Sí, siempre que el paso de inscripción cumpla con el estándar de consentimiento del GDPR. El Artículo 4(11) exige que el consentimiento sea libre, específico, informado e inequívoco, y el Artículo 7(1) exige que pueda demostrarlo. Utilice casillas separadas y no marcadas para cada finalidad y guarde el texto y la marca de tiempo. Informe al invitado de que las conexiones posteriores se registrarán como visitas. La credencial lleva consigo ese consentimiento; la conexión en sí nunca lo crea.

¿Puedo realizar acciones de marketing con los visitantes que se conectan a través de OpenRoaming?

No solo por la potencia de la conexión. Una credencial de OpenRoaming procede de un proveedor de identidad externo y no incluye el consentimiento de marketing para su establecimiento. A menudo solo recibirá una identidad anónima. Puede notificar las visitas anónimas de forma agregada bajo una base jurídica documentada. Utilice la URL de establecimiento de Passpoint Release 3 o su Captive Portal para invitar al visitante a dar su consentimiento bajo sus condiciones.

¿Puede ejecutarse Passpoint junto a mi Captive Portal actual?

Sí, y la mayoría de los establecimientos deberían ejecutar ambos. Mantenga el Captive Portal para los visitantes que acuden por primera vez, donde recopilará la identidad y las autorizaciones explícitas. Anuncie una red Passpoint junto a él para los invitados registrados, como un SSID independiente en los mismos puntos de acceso. El Captive Portal se convierte en su vía de registro y Passpoint en su vía de retorno. Su base de datos con consentimiento sigue creciendo mientras los invitados que regresan se saltan la pantalla de inicio de sesión.

¿Funciona Passpoint en dispositivos iPhone y Android?

Sí, ambas plataformas admiten Passpoint, con diferentes flujos de registro. Los dispositivos Apple instalan Passpoint a través de un perfil de configuración que el invitado aprueba en Ajustes. Android admite la configuración de Passpoint de forma nativa y documenta la compatibilidad con las funciones de Release 3, incluida la aceptación de condiciones y las URL de establecimiento. Los flujos varían según el fabricante y la versión del sistema operativo. Pruebe el registro en los dispositivos que llevan sus invitados antes del lanzamiento.

¿Qué ocurre con los datos cuando un invitado retira su consentimiento?

Dejará de enviar comunicaciones de marketing de inmediato y decidirá de forma independiente si conserva la credencial. El artículo 7(3) del GDPR establece que retirar el consentimiento debe ser tan fácil como otorgarlo. Un invitado que se da de baja del correo electrónico puede seguir queriendo WiFi automático, por lo que debe mantener el consentimiento de marketing y el acceso a la red como controles independientes. Si solicitan abandonar el servicio por completo, revoque la credencial en RADIUS. A continuación, elimine o anonimice el perfil según su política de retención.

¿Cómo afecta Passpoint a mis analíticas de WiFi?

Hace que el recuento de las visitas recurrentes sea más preciso. Las direcciones MAC aleatorias en los dispositivos iOS y Android actuales hacen que el recuento basado en dispositivos no sea fiable, mientras que una credencial de Passpoint se mantiene estable entre visitas. Con las credenciales emitidas por el establecimiento, cada autenticación se convierte en una visita en un perfil con consentimiento. Para los visitantes federados, el atributo Chargeable-User-Identity definido en la RFC 4372 puede proporcionar un seudónimo estable. Mantenga esas visitas seudónimas en informes agregados, de forma independiente a su audiencia apta para marketing.