Saltar al contenido principal

Proveedores de plataformas WiFi aeroportuarias: qué exigir en la solicitud de propuesta (RFP)

Podrá elegir entre una superposición en la nube independiente del hardware, un servicio gestionado empaquetado y un modelo de concesión antes de redactar los criterios de evaluación. A continuación, podrá establecer cláusulas de RFP comprobables para la concurrencia en picos de tráfico, Passpoint y OpenRoaming, portales multilingües accesibles, GDPR de Reino Unido y la UE, analítica de permanencia por zonas, integración de aplicaciones y niveles de servicio. Una tabla ponderada evalúa a cada proveedor basándose únicamente en evidencias documentadas.

Por James KeanPublicado
📖 14 min de lectura4,225 palabras2 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: Guía de WiFi de invitados →

Proveedores de plataformas WiFi aeroportuarias: qué exigir en la solicitud de propuesta (RFP)

Un RFP para WiFi en aeropuertos debe exigir pruebas en siete áreas clave. Los proveedores deben demostrar capacidad de concurrencia durante la hora punta de salidas y ser compatibles con Passpoint y OpenRoaming. Necesitan un Captive Portal multilingüe que cumpla con WCAG 2.2 AA, además del tratamiento de datos según el UK GDPR y el GDPR de la UE. Añada analítica de tiempo de permanencia a nivel de zona, API documentadas para la app de su aeropuerto y un SLA de disponibilidad con créditos de servicio.

¿Qué modelo de proveedor de plataforma WiFi para aeropuertos debería elegir?

Los proveedores de plataformas WiFi para aeropuertos se dividen en tres modelos comerciales. Cada modelo determina quién es el propietario de los puntos de acceso, quién controla los datos de los pasajeros y con qué facilidad podrá cambiar de rumbo más adelante. Defina el modelo antes de redactar los criterios de evaluación, ya que esto modifica lo que puede pedir razonablemente a cada proveedor que demuestre.

Superposición en la nube independiente del hardware Servicio gestionado empaquetado Concesionario (ingresos compartidos)
Hardware necesario Sus puntos de acceso actuales Nuevos puntos de acceso suministrados por el proveedor Puntos de acceso y red de transporte propiedad del proveedor
Contrato vinculado a Duración de la licencia de software que usted establezca Ciclo de renovación de hardware del proveedor Acuerdo de concesión con el aeropuerto
Vía hacia la primera terminal activa Configuración en los puntos de acceso instalados Estudio previo, cableado e instalación Estudio previo, construcción y negociación comercial
Quién controla los datos de los pasajeros Usted, como responsable, con el proveedor como encargado del tratamiento Usted, si el contrato le designa como responsable El operador, a menos que la concesión se lo reserve a usted
Passpoint y OpenRoaming Función de la plataforma, confirmada con el firmware de sus AP Empaquetado con el hardware del proveedor Establecido por los acuerdos de roaming del operador
Coste de salida Bajo: los puntos de acceso se mantienen en su sitio Alto: retirada o recompra de hardware Alto: reconstrucción o transferencia de activos de red
Adecuado para Aeropuertos con una infraestructura actual de WiFi 6 o 6E Aeropuertos con puntos de acceso al final de su vida útil y un equipo de red reducido Aeropuertos que buscan cero capex y aceptan un menor control de los datos

Purple funciona como una superposición en la nube independiente del hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Si sus puntos de acceso tienen menos de un ciclo de renovación de antigüedad, lea Por qué su próxima actualización de WiFi no requiere nuevo hardware antes de planificar un reemplazo completo.

Dónde se diferencian realmente los proveedores de plataformas WiFi para aeropuertos

La mayoría de los proveedores marcan cada casilla en una lista de características. Seis áreas los diferencian cuando se solicitan pruebas reales en lugar de un simple sí o no.

Rendimiento y concurrencia en horas punta de salida

La carga media no ofrece información útil. La prueba de fuego es la ola de salidas, cuando el control de seguridad da paso a cientos de pasajeros a la zona de embarque en cuestión de minutos. Muchos de ellos utilizan el teléfono al mismo tiempo.

Dos cifras son fundamentales. La primera es el número de sesiones concurrentes por zona. La segunda es el número de nuevas autenticaciones por segundo a través del Captive Portal, la página web que ve un pasajero antes de conectarse a Internet. El rendimiento bruto depende principalmente de sus puntos de acceso y de la red de transporte (backhaul). El cometido de la plataforma es autenticar el pico de tráfico sin generar colas.

Solicite a cada proveedor lo siguiente:

  • El mayor número de sesiones concurrentes que la plataforma ha gestionado en una sola ubicación, indicando el tipo de espacio y la fecha.
  • Autenticaciones por segundo sostenidas en pruebas de carga, especificando por escrito el método de prueba utilizado.
  • Qué ocurre con el inicio de sesión cuando su integración de CRM o aplicación responde con lentitud, y si el portal se configura como de acceso libre (fail-open) o de acceso bloqueado (fail-closed) en caso de fallo.
  • Límite de ancho de banda por dispositivo y controles de uso razonable por SSID (el nombre de red que ve el pasajero) y VLAN, una LAN virtual que separa el tráfico en una infraestructura compartida.
  • Soporte para clientes de 6 GHz. En el Reino Unido, Ofcom habilitó la banda de 5925-6425 MHz para WiFi exento de licencia en julio de 2020.

La documentación que debe solicitar incluye un informe de pruebas de carga, una ubicación de referencia con un pico comparable y un diagrama de arquitectura que muestre dónde se ejecuta la autenticación. Como punto de referencia, Purple procesó 440 millones de inicios de sesión en 2024 en más de 80 000 ubicaciones activas en más de 90 países.

Passpoint y OpenRoaming para pasajeros habituales

Passpoint, también conocido como Hotspot 2.0, se basa en IEEE 802.11u. Permite que un dispositivo descubra una red y se conecte a ella automáticamente mediante una credencial almacenada, sin necesidad de un Captive Portal. La conexión utiliza 802.1X, el estándar IEEE para autenticar un dispositivo antes de que se conecte, de modo que el tráfico se cifra con WPA2-Enterprise o WPA3-Enterprise. Detrás de este proceso se encuentra un servidor RADIUS, el sistema que verifica cada credencial.

OpenRoaming es una federación gestionada por la Wireless Broadband Alliance. Utiliza Passpoint y un marco de certificados compartido, de modo que una credencial de un proveedor de identidades funciona en cualquier red participante. Para un aeropuerto, esto significa que los viajeros frecuentes y de negocios se conectan a su llegada sin tener que registrarse de nuevo.

¿Qué aeropuertos utilizan Passpoint o OpenRoaming? No existe un registro público que enumere todas las implantaciones de Passpoint en aeropuertos, y la situación cambia con rapidez. Solicite a los proveedores referencias reales en lugar de confiar únicamente en una lista de características.

Incluya estas preguntas en la licitación (RFP):

  • ¿Es el proveedor un proveedor de identidades de OpenRoaming, un proveedor de redes de acceso o ambos?
  • ¿Puede el Captive Portal emitir un perfil de Passpoint tras el primer inicio de sesión, tanto en iOS como en Android?
  • ¿Qué aeropuertos o recintos de transporte específicos cuentan con Passpoint en funcionamiento a día de hoy, con un contacto de referencia?
  • ¿Cómo figuran los pasajeros de Passpoint en la analítica si nunca llegan a ver el portal?
  • ¿Qué modelos de puntos de acceso y versiones de firmware de su parque de dispositivos son compatibles con Passpoint? Confirme este punto con su proveedor de hardware.

Purple ofrece soporte para OpenRoaming y RADIUS en la nube. Entre nuestras implantaciones en el sector del transporte se encuentran AGS Airports, Manchester Airports Group, c2c Rail y Avanti West Coast. Compruebe cómo funciona este mismo enfoque en Trenes.

Captive Portals multilingües y accesibles

Un portal aeroportuario atiende a pasajeros de docenas de países, a menudo durante sus primeros minutos en el Reino Unido. Debe detectar el idioma del navegador y ofrecer un selector de idioma visible. Es necesario traducir todos los elementos, incluidos los términos de uso y el aviso de privacidad, no solo el botón de inicio de sesión. Las escrituras de derecha a izquierda, como el árabe y el hebreo, deben renderizarse correctamente.

La accesibilidad es una cuestión tanto legal como de servicio. Exija la conformidad con WCAG 2.2 en el nivel AA, que el W3C publicó en octubre de 2023. Si opera en la UE, el Acta Europea de Accesibilidad se aplica desde el 28 de junio de 2025, y los servicios de transporte aéreo de pasajeros entran dentro de su alcance. Un aeropuerto del Reino Unido de propiedad pública también puede estar sujeto a la normativa Public Sector Bodies (Websites and Mobile Applications) Accessibility Regulations 2018.

Solicite una auditoría de accesibilidad independiente del portal en entorno real, no un boceto de diseño. Pruébelo usted mismo dentro del asistente de red cautiva, el pequeño navegador emergente que iOS y Android abren al conectarse. Muchos portales que funcionan en un navegador de escritorio fallan en esa ventana.

Protección de datos para viajeros internacionales

Un aeropuerto del Reino Unido procesa datos de WiFi de invitados bajo el UK GDPR y la Data Protection Act 2018. El GDPR de la UE se aplica cuando opera aeropuertos en la UE o cuando el procesamiento entra dentro del ámbito de su Artículo 3. Los grupos con aeropuertos en ambas jurisdicciones necesitan una plataforma que gestione ambos regímenes sin desarrollos independientes.

Exija a cada proveedor que responda a estos puntos por escrito:

  • Roles. Confirme que usted es el responsable del tratamiento y el proveedor es su encargado del tratamiento, en virtud de un contrato de encargo del tratamiento según el Artículo 28.
  • Ubicación y transferencias. Indique dónde se almacenan y procesan los datos de los pasajeros. Cualquier transferencia fuera del Reino Unido o del EEE requiere el Acuerdo Internacional de Transferencia de Datos del Reino Unido o las cláusulas contractuales tipo de la UE.
  • Base legal. Separe el acceso a la red, las analíticas y el marketing. En el Reino Unido, el marketing por correo electrónico también está sujeto a las Privacy and Electronic Communications Regulations 2003.
  • Diseño del consentimiento. Las casillas de suscripción a marketing deben estar desmarcadas y ser específicas. Purple denomina a estas casillas suscripciones de elección consciente.
  • Edad. El Reino Unido establece los 13 años como la edad de consentimiento digital. El GDPR de la UE establece por defecto los 16 años, y los estados miembros pueden reducirla a 13.
  • Retención y solicitudes. Indique los períodos de retención por tipo de datos y cómo ayuda el proveedor a responder a las solicitudes de acceso de los interesados en varios idiomas.
  • Garantías. Solicite el certificado ISO 27001 y su alcance, además de la lista de subencargados del tratamiento.

Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA, Cyber Essentials y B Corp. Pida al proveedor que contribuya a su evaluación de impacto relativa a la protección de datos, obligatoria según el Artículo 35 para tratamientos de alto riesgo.

Analítica de tiempo de permanencia por zona

Los aeropuertos miden la permanencia en la red WiFi agrupando los puntos de acceso por zonas: zona pública, control de seguridad, zona de embarque central, zona comercial, muelles de puertas y salas VIP. La permanencia es el tiempo transcurrido entre la primera y la última asociación de un dispositivo dentro de una zona. Al agregar estos datos entre miles de pasajeros, se muestra dónde se pasa el tiempo entre el control de seguridad y el embarque.

La aleatorización de direcciones MAC complica esta medición. Apple introdujo las direcciones WiFi privadas en iOS 14, y Android 10 las aleatoriza por defecto para cada red. Por lo tanto, el recuento de dispositivos no autenticados infla la cifra de visitantes únicos. Las sesiones autenticadas ofrecen una identidad estable, por lo que generan las cifras de permanencia más fiables.

Pregunte a los proveedores si puede definir y editar las zonas usted mismo, y si un umbral mínimo de permanencia permite filtrar a los transeúntes. Confirme que los informes muestren tanto medianas como promedios, y que los datos se puedan exportar a sus herramientas de business intelligence mediante API. En Analítica de WiFi se muestra cómo Purple presenta los informes de permanencia por zona. Los equipos comerciales utilizan estas cifras para la planificación de concesiones, la asignación de personal en puertas y los cuadrantes de limpieza.

Integración con la aplicación de su aeropuerto

Su aplicación y su red WiFi deben reconocer al mismo pasajero. Pregunte si los usuarios de la aplicación pueden iniciar sesión en la red WiFi con la cuenta que ya tienen en la aplicación, utilizando un inicio de sesión único a través de SAML u OAuth. SAML son las siglas de Security Assertion Markup Language, un estándar para transmitir inicios de sesión entre sistemas.

Exija API REST documentadas, webhooks para eventos de inicio de sesión y conectores CRM específicos. Pregunte si el contenido del portal puede cambiar según la terminal o la zona, de modo que en un muelle de puertas se puedan promocionar ofertas diferentes a las de la zona pública. Purple se integra con plataformas de CRM y marketing a través del producto WiFi para invitados.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

¿Qué niveles de servicio debe ofrecer un proveedor de WiFi para aeropuertos?

Una interrupción del servicio durante un pico de salidas provoca colas en los mostradores de información y pérdidas de ingresos en las tiendas. Incluya los niveles de servicio en el contrato exigiendo pruebas que los respalden.

Nivel de servicio Qué exigir Tiempo de inactividad permitido Pruebas que se deben solicitar
Disponibilidad del portal y de la autenticación 99,95 % mensual como mínimo Unos 22 minutos al mes 12 meses de disponibilidad medida
Disponibilidad de la plataforma, nivel superior 99,999 % anual Unos cinco minutos al año Historial público en la página de estado
Respuesta para Prioridad 1 15 minutos, las 24 horas del día No corresponde Documento del proceso de soporte
Objetivo de restablecimiento para Prioridad 1 4 horas No corresponde Informes de incidentes de los últimos 12 meses
Mantenimiento planificado Fuera del horario de 05:00 a 22:00 hora local, aviso con 7 días de antelación Excluido de la disponibilidad solo con previo aviso Calendario de mantenimiento del último año
Notificación de brechas de seguridad En un plazo de 24 horas tras su detección No corresponde Plan de respuesta ante incidentes
Créditos de servicio Porcentaje de la cuota mensual por cada incumplimiento No corresponde Borrador de cláusula contractual

A modo de comparación, el 99,9% permite unos 43 minutos de tiempo de inactividad al mes, o casi nueve horas al año. La plataforma de Purple funciona con un tiempo de actividad del 99,999%. La línea de notificación de brechas de seguridad protege su propio plazo de 72 horas para notificar al organismo regulador según el Artículo 33.

Cuándo una superposición en la nube independiente del hardware es la opción correcta

Elija una superposición cuando sus puntos de acceso estén actualizados y su equipo de red desee mantener el control del diseño de radio. Cambiará el Captive Portal y la configuración RADIUS, no el hardware. Eso mantiene bajos los costes de salida y le permite reemplazar la plataforma sin tocar una placa del techo.

Una superposición también es adecuada para grupos aeroportuarios con infraestructuras mixtas. Una terminal puede ejecutar HPE Aruba y otra Cisco Meraki tras una adquisición. Una plataforma independiente del hardware le ofrece un portal, un conjunto de datos y un registro de consentimiento únicos en ambas.

Cuándo un servicio gestionado empaquetado o una concesión es la opción correcta

Elija un servicio gestionado empaquetado cuando sus puntos de acceso hayan llegado al final de su vida útil y carezca del equipo necesario para ejecutar una renovación. Compra cobertura, hardware y soporte en un único contrato. A cambio, acepta un plazo más largo y un coste de salida más elevado.

Un operador de concesión se adapta a los aeropuertos que buscan una inversión de capital cero y tratan el WiFi como un servicio básico. La contrapartida son los datos. Si el operador actúa como responsable del tratamiento, es posible que su equipo comercial nunca vea el tiempo de permanencia de los pasajeros ni los datos de suscripción. Si toma esta vía, reserve los derechos de responsable del tratamiento y un flujo de datos completo en el acuerdo de concesión.

Cuánto cuesta ejecutar cada modelo

Compare el coste total durante el mismo plazo, no solo la licencia principal. Solicite a cada proveedor que presupueste un alcance idéntico a tres años que cubra:

  • Licencias de plataforma por recinto o por terminal.
  • Inversión de capital en hardware, si la hubiera, y la fecha de renovación que implica.
  • Trabajos de instalación, cableado e inspección.
  • Tránsito de internet y red de transporte (backhaul).
  • Soporte en los niveles de servicio requeridos.
  • Servicios profesionales para el diseño del portal, traducción e integraciones.
  • Costes de salida, incluida la exportación de datos y la retirada de hardware.

A continuación, contraponga los ingresos a los costes. Los niveles de velocidad premium y los pases por tiempo limitado generan ingresos directos, tal como se explica en la guía sobre Monetización de WiFi de pago: comparación de bonos, acceso por niveles y pasarelas de pago. Los soportes publicitarios del portal y los datos de primera fuente pueden respaldar las ventas de aparcamiento, acceso rápido (fast-track) y salas VIP. Purple ofrece licencias de Guest WiFi en tres planes, Connect, Capture y Engage, para que pueda añadir capacidades a medida que evolucione el plan de negocio.

Escenarios prácticos: dos aeropuertos, dos cláusulas de RFP

Estos escenarios son ejemplos de planificación. Las variables de entrada son suposiciones que el comprador sustituiría por sus propias cifras; los resultados son los números de RFP que generan dichas variables.

Escenario 1: un aeropuerto regional de propiedad municipal dimensiona su cláusula de concurrencia

Situación. Un aeropuerto regional propiedad de dos ayuntamientos locales opera una terminal. Su hora punta de la mañana sitúa a 3.000 pasajeros en la zona de embarque en un lapso de 90 minutos, junto con 400 empleados y trabajadores de concesiones en una red independiente. La RFP anterior solo pedía "alta capacidad", y el portal del proveedor saliente se colapsaba todos los sábados de verano.

Qué se hizo. El director de TI modeló la afluencia con datos conservadores: 1,5 dispositivos por pasajero y una tasa de adopción del 50 %. Eso equivale a 3.000 × 1,5 × 0,5 = 2.250 sesiones de invitados concurrentes. Añadir un 30 % de margen de seguridad elevó el requisito a 2.925, redondeado a 3.000 sesiones. El equipo asumió que el 40 % de las sesiones comienzan en los 15 minutos posteriores a un pico en el control de seguridad. Eso supone 900 nuevos inicios de sesión en 900 segundos, o una autenticación por segundo sostenida.

Al tratarse de un organismo del sector público, el equipo también exigió el cumplimiento de WCAG 2.2 AA y una auditoría independiente.

Resultado. La RFP establece ahora dos cifras comprobables: 3.000 sesiones de invitados concurrentes y una autenticación por segundo sostenida durante 15 minutos, con una prueba de esfuerzo al triple de esa tasa. Los proveedores que no contaban con un informe de pruebas de carga que respaldase esas cifras fueron descartados en la primera fase. La cláusula de accesibilidad exige ahora una norma y una auditoría concretas, en lugar de una mera declaración de intenciones.

Escenario 2: un equipo de tiendas en zona de embarque define el tiempo de permanencia antes de comprar

Situación. El director comercial de un aeropuerto de mediano tamaño quería saber si los pasajeros permanecían en la zona libre de impuestos o si la cruzaban de largo. El alquiler de los locales comerciales estaba pendiente de revisión. Los informes de WiFi anteriores contaban dispositivos, incluidos los no autenticados, por lo que las direcciones MAC aleatorias inflaban todas las zonas.

Qué se hizo. El equipo agrupó los puntos de acceso en cinco zonas: zona pública, salida de seguridad, zona comercial, zona de restauración central y muelles de puertas de embarque. Fijaron un umbral mínimo de permanencia de dos minutos para excluir a los transeúntes. La RFP exigía informes de permanencia basados exclusivamente en sesiones autenticadas, con medianas por zona u hora, exportados diariamente mediante API.

Resultado. Suponiendo 20.000 pasajeros diarios en la zona de embarque y un 35 % de inicios de sesión, la muestra es de 7.000 sesiones al día. Eso representa más de 200.000 sesiones al mes, suficiente para comparar zonas semana a semana con total fiabilidad. El equipo comercial afrontó la revisión de alquileres con una métrica definida en lugar de un recuento de dispositivos. Descubra cómo Purple ayuda a espacios de Retail con este mismo enfoque por zonas.

Si sus instalaciones incluyen un hotel de aeropuerto, la misma plataforma y registro de consentimientos pueden extenderse allí. El enfoque de Purple para Hoteles se aplica de forma directa.

Cómo evaluar a los proveedores de plataformas WiFi para aeropuertos en sus terminales

Pondere cada área según su impacto en los pasajeros y los ingresos, y valore únicamente en función de evidencias. Un proveedor que responda "sí" sin aportar documentación obtendrá un cero en esa línea.

Área Ponderación Pregunta a realizar Evidencia a solicitar
Concurrencia en hora punta 20% ¿Cuál es su tasa de autenticación sostenida más alta en un solo recinto? Informe de prueba de carga y un recinto de referencia
Protección de datos 20 % ¿Dónde se almacenan los datos de los pasajeros y bajo qué mecanismo de transferencia? Acuerdo del Artículo 28, lista de encargados del tratamiento, certificado ISO 27001
Passpoint y OpenRoaming 15 % ¿En qué recintos de transporte específicos funciona Passpoint en vivo hoy en día? Contacto de referencia y demostración en vivo de dispositivos recurrentes
Analítica de tiempo de permanencia 15 % ¿Podemos definir zonas y exportar datos de permanencia autenticados por API? Informe de muestra y documentación de la API
Portal accesible y multilingüe 10 % ¿Qué idiomas se incluyen y quién traduce el texto legal? Auditoría independiente WCAG 2.2 AA
Integración con CRM y aplicaciones 10 % ¿Pueden los usuarios de la aplicación iniciar sesión en la WiFi con su cuenta de la aplicación? Documentación de SSO y conectores específicos
Niveles de servicio 10 % ¿Qué disponibilidad se ha medido en los últimos 12 meses? Historial de la página de estado e informes de incidentes

Seleccione dos o tres proveedores sobre el papel. A continuación, realice una prueba de concepto en una zona durante al menos una ola real de salidas en hora punta. Realice usted mismo las llamadas de referencia y pregunte a cada referencia qué falló durante el primer mes.

Preguntas frecuentes

¿Cuánto cuesta una plataforma de WiFi para invitados en aeropuertos?

Una plataforma independiente del hardware cuesta una licencia de software por recinto, sin capex de puntos de acceso si sus instalaciones están actualizadas. Los servicios gestionados en paquete añaden hardware, instalación y un plazo más largo. Los modelos de concesión pueden no costar nada por adelantado, pero sacrifican ingresos y, a menudo, el control de los datos. Pida a cada proveedor que presupueste el mismo alcance a tres años, incluidos los costes de soporte y salida, para poder comparar en igualdad de condiciones.

¿Puede una plataforma de WiFi para aeropuertos funcionar en nuestros puntos de acceso actuales?

Sí, si la plataforma es independiente del hardware. Purple se ejecuta como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Sus puntos de acceso, conmutación y red de transporte permanecen en su sitio. Compruebe dos cosas en la RFP: que sus modelos de punto de acceso y firmware sean compatibles con Passpoint y que el portal cautivo pueda gestionar su tasa de autenticación máxima.

¿Cómo cambiamos de proveedor de WiFi en el aeropuerto sin interrumpir a los pasajeros?

Siga la nueva plataforma en un SSID o en una zona primero y, a continuación, realice la transición terminal por terminal. Con una superposición, se cambian los ajustes del portal cautivo y RADIUS en lugar del hardware, por lo que una reversión implica restaurar la configuración anterior. Programe la transición fuera de sus olas de salida en hora punta. Solicite al proveedor saliente una exportación de datos y una confirmación por escrito de la eliminación en virtud del acuerdo de tratamiento existente.

¿Se aplica el UK GDPR a la WiFi para invitados de un aeropuerto del Reino Unido?

El UK GDPR y la Ley de Protección de Datos de 2018 rigen la WiFi para invitados de un aeropuerto del Reino Unido. El GDPR de la UE se aplica cuando opera aeropuertos en la UE o cuando el tratamiento se incluye en el ámbito de su Artículo 3. Muchos grupos aeroportuarios se enfrentan a ambos regímenes. Exija al proveedor que admita ambos, documente la ubicación de los datos y utilice las cláusulas contractuales tipo de la UE o el IDTA del Reino Unido para las transferencias.

¿Qué aeropuertos utilizan Passpoint o OpenRoaming?

Ningún registro público enumera todos los aeropuertos que ejecutan Passpoint o OpenRoaming, y los despliegues cambian rápidamente. La Wireless Broadband Alliance publica anuncios sobre OpenRoaming, y los proveedores de confianza nombran sus referencias activas en aeropuertos y transportes. En su RFP, solicite a cada proveedor un recinto específico, un contacto de referencia y una demostración en vivo de un dispositivo recurrente que se conecta sin un Captive Portal.

¿Cómo miden los aeropuertos el tiempo de permanencia de WiFi por zona?

Los aeropuertos agrupan los puntos de acceso en zonas, como zona pública, control de seguridad, zona comercial de embarque y muelles de puertas de embarque. A continuación, miden el tiempo transcurrido entre la primera y la última asociación de un dispositivo en cada zona. Las sesiones autenticadas ofrecen las cifras más fiables, ya que la aleatorización de direcciones MAC en iOS y Android distorsiona los recuentos no autenticados. Presente medianas junto a los promedios para que unos pocos dispositivos de larga estancia no sesguen los resultados.

¿Qué tiempo de actividad debería garantizar un proveedor de WiFi para aeropuertos?

Exija al menos un 99.95 % de disponibilidad mensual para el Captive Portal y el servicio de autenticación, con créditos de servicio si se sitúa por debajo de ese nivel. Eso todavía permite unos 22 minutos de inactividad al mes. La plataforma de Purple funciona con un tiempo de actividad del 99.999 %, lo que equivale a unos cinco minutos al año. Solicite 12 meses de disponibilidad medida, no solo la cifra contractual, y confirme cómo se gestiona el mantenimiento planificado.

Definiciones clave

Captive Portal

Página web que se muestra antes de conceder acceso a la red, utilizada para presentar las condiciones de uso, el aviso de privacidad, las opciones de consentimiento y el inicio de sesión. Los sistemas operativos móviles la abren mediante un asistente de red cautiva, un navegador emergente con funciones restringidas.

Cada inicio de sesión de un invitado durante un pico de salidas pasa por el portal, por lo que su velocidad de autenticación, traducciones y conformidad con WCAG 2.2 AA se evalúan directamente en la RFP.

IEEE 802.1X

Estándar IEEE para el control de acceso a redes basado en puertos. Autentica un dispositivo antes de que se conecte utilizando el protocolo de autenticación extensible (EAP) entre el dispositivo, el punto de acceso y un servidor de autenticación.

Las conexiones Passpoint utilizan 802.1X, por lo que el tráfico se cifra con WPA2-Enterprise o WPA3-Enterprise. El firmware de sus puntos de acceso debe ser compatible para que los pasajeros recurrentes se conecten automáticamente.

RADIUS

Remote Authentication Dial-In User Service, especificado en la norma IETF RFC 2865. El servidor comprueba cada credencial presentada a través de 802.1X e indica al punto de acceso si debe conceder el acceso.

Con una superposición en la nube, se modifica la configuración del Captive Portal y de RADIUS en lugar del hardware, lo que reduce los costes de salida y convierte cualquier reversión en una simple restauración de la configuración.

Passpoint (Hotspot 2.0)

Programa de certificación basado en la enmienda IEEE 802.11u, que añade la detección y selección de redes antes de la asociación. Un dispositivo se conecta automáticamente con una credencial almacenada y sin necesidad de pasar por un Captive Portal.

Los pasajeros recurrentes se conectan a su llegada sin necesidad de registrarse de nuevo. La RFP debe consultar si el portal emite un perfil Passpoint en iOS y Android, y cómo se reflejan estos pasajeros en los informes analíticos.

OpenRoaming

Una federación de roaming gestionada por la Wireless Broadband Alliance. Utiliza Passpoint y un marco de certificados compartidos, de modo que las credenciales de un proveedor de identidad funcionan en cualquier red participante.

Los proveedores pueden actuar como proveedor de identidad, proveedor de red de acceso o ambos. Pregunte qué rol desempeñan y pida una demostración en directo de la conexión de un dispositivo recurrente.

WCAG 2.2 nivel AA

Pautas de Accesibilidad para el Contenido Web 2.2, una recomendación del W3C publicada en octubre de 2023. El nivel AA es el nivel de conformidad citado con más frecuencia en las leyes de accesibilidad y contratación pública.

Especifique WCAG 2.2 AA en la RFP y exija una auditoría independiente del portal activo, no una maqueta de diseño. Los aeropuertos públicos del Reino Unido también pueden estar sujetos a las normativas de accesibilidad de 2018.

Acta Europea de Accesibilidad

Directiva (UE) 2019/882, que establece requisitos de accesibilidad para los productos y servicios enumerados. Se aplica desde el 28 de junio de 2025, y los servicios de transporte de pasajeros por vía aérea quedan dentro de su ámbito de aplicación.

Los grupos aeroportuarios que operan en la UE deben tratar la accesibilidad del portal como un requisito legal, lo que aumenta la ponderación del apartado de portal accesible en la puntuación.

Acuerdo de encargado del tratamiento según el Artículo 28

El contrato exigido por el Artículo 28 del GDPR (Reglamento (UE) 2016/679), y su equivalente en el UK GDPR, cuando un encargado trata datos personales en nombre de un responsable del tratamiento.

La RFP debe confirmar que usted es el responsable del tratamiento y que el proveedor es el encargado del tratamiento. En un modelo de concesión, el operador puede convertirse en responsable del tratamiento a menos que el acuerdo le reserve ese rol a usted.

Acuerdo de Transferencia Internacional de Datos del Reino Unido (UK IDTA)

El IDTA del Reino Unido es el mecanismo de transferencia emitido por la ICO para los datos personales que salen del Reino Unido. Las cláusulas contractuales tipo de la UE cumplen el mismo propósito para las transferencias fuera del EEE bajo el GDPR de la UE.

Solicite a cada proveedor que indique dónde se almacenan y procesan los datos de los pasajeros, y qué mecanismo cubre cualquier transferencia fuera del Reino Unido o del EEE.

Aleatorización de direcciones MAC

Comportamiento del sistema operativo que reemplaza la dirección de hardware de un dispositivo por una privada. Apple introdujo las direcciones WiFi privadas en iOS 14, y Android 10 las aleatoriza por defecto por cada red.

El recuento de dispositivos no autenticados exagera el número de visitantes únicos; por lo tanto, exija informes de permanencia basados en sesiones autenticadas para obtener cifras estables para la planificación de concesiones.

SAML

Security Assertion Markup Language, un estándar OASIS para transferir una aserción de inicio de sesión desde un proveedor de identidad a otro sistema. OAuth cumple una función de inicio de sesión delegado similar.

El inicio de sesión único a través de SAML u OAuth permite a los usuarios de la aplicación del aeropuerto iniciar sesión en el WiFi con su cuenta de la aplicación existente, de modo que la aplicación y la red reconozcan al mismo pasajero.

VLAN

Una LAN virtual, definida en IEEE 802.1Q, que separa el tráfico de forma lógica en una infraestructura compartida de conmutación y red inalámbrica.

La RFP debe solicitar límites de ancho de banda por dispositivo y controles de uso razonable por SSID y VLAN, manteniendo el tráfico de invitados separado del de las redes de personal y concesiones.

Ejemplos prácticos

Un aeropuerto regional de propiedad municipal con una sola terminal recibe a 3000 pasajeros en la zona de embarque en un margen de 90 minutos durante su hora punta matutina. Su última RFP solo solicitaba "alta capacidad", y el portal existente se colapsaba todos los sábados de verano. ¿Cómo se debe dimensionar la cláusula de concurrencia?

El director de TI modeló la afluencia con estimaciones conservadoras: 1,5 dispositivos por pasajero y una tasa de adopción del 50 %. Esto da 3000 × 1,5 × 0,5 = 2250 sesiones simultáneas de invitados. Añadir un margen de seguridad del 30 % elevó la cifra a 2925, redondeada a 3000 sesiones. Asumiendo que el 40 % de las sesiones comienzan en los 15 minutos posteriores a un pico en el control de seguridad, se obtienen 900 inicios de sesión en 900 segundos, es decir, una autenticación por segundo. La RFP exige ahora 3000 sesiones simultáneas y una autenticación por segundo mantenida durante 15 minutos, con una prueba de sobrecarga que triplique esa tasa. Los proveedores sin un informe de prueba de carga equivalente quedaron eliminados en la primera fase. Al ser un organismo del sector público, el aeropuerto también exigió la conformidad WCAG 2.2 AA y una auditoría independiente.

El director comercial de un aeropuerto de tamaño mediano necesita saber si los pasajeros permanecen en la zona comercial libre de impuestos antes de revisar el alquiler de una concesión. Los informes actuales cuentan todos los dispositivos, por lo que las direcciones MAC aleatorias inflan las cifras de cada zona. ¿Qué debe exigir la RFP?

El equipo agrupó los puntos de acceso en cinco zonas: zona pública, salida de seguridad, zona comercial de paso, zona de restauración central y puertas de embarque. Establecieron un umbral mínimo de permanencia de dos minutos para excluir a las personas de paso. La RFP exigió informes de permanencia basados únicamente en sesiones autenticadas, con medianas por zona y hora, exportados diariamente mediante API. Las sesiones autenticadas proporcionan una identidad estable, algo que no ofrecen las direcciones aleatorias. Con una estimación de 20 000 pasajeros diarios en la zona de embarque y un 35 % de inicios de sesión, la muestra es de 7000 sesiones al día. Esto supone más de 200 000 sesiones al mes, lo suficiente para comparar zonas semana a semana. El equipo comercial afrontó la revisión del alquiler con una métrica definida en lugar de un recuento de dispositivos.

Preguntas frecuentes

¿Cuánto cuesta una plataforma de WiFi para invitados de aeropuerto?

Una plataforma independiente del hardware cuesta una licencia de software por recinto, sin capex en puntos de acceso si su infraestructura actual está al día. Los servicios gestionados integrados añaden hardware, instalación y un plazo más largo. Los modelos de concesión pueden no costar nada por adelantado, pero sacrifican ingresos y, a menudo, el control de los datos. Solicite a cada proveedor que presupueste el mismo alcance a tres años, incluidos el soporte y los costes de salida, para comparar condiciones idénticas.

¿Puede una plataforma de WiFi de aeropuerto ejecutarse en nuestros puntos de acceso existentes?

Sí, siempre que la plataforma sea independiente del hardware. Purple se ejecuta como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Sus puntos de acceso, conmutación y red de transporte permanecen en su lugar. Verifique dos cosas en la RFP: que sus modelos de puntos de acceso y firmware admitan Passpoint, y que el Captive Portal pueda gestionar su tasa de autenticación en horas punta.

¿Cómo cambiamos de proveedor de WiFi en el aeropuerto sin interrumpir a los pasajeros?

Ejecute la nueva plataforma en un SSID o en una zona primero y, a continuación, realice la transición terminal por terminal. Con una superposición, se modifican las configuraciones del Captive Portal y RADIUS en lugar del hardware, por lo que una reversión implica restaurar la configuración anterior. Programe el cambio fuera de las olas de salida con mayor afluencia. Solicite al proveedor saliente una exportación de datos y la confirmación por escrito de su eliminación en virtud del contrato de encargado del tratamiento existente.

¿Se aplica el GDPR de la UE a la red WiFi para invitados de un aeropuerto del Reino Unido?

El UK GDPR y la Ley de Protección de Datos de 2018 rigen la red WiFi para invitados de un aeropuerto del Reino Unido. El GDPR de la UE se aplica si opera aeropuertos en la UE o si el tratamiento entra en el ámbito de su Artículo 3. Muchos grupos aeroportuarios se enfrentan a ambos regímenes. Exija al proveedor que admita ambos, documente la ubicación de los datos y utilice el IDTA del Reino Unido o las cláusulas contractuales tipo de la UE para las transferencias.

¿Qué aeropuertos utilizan Passpoint o OpenRoaming?

Ningún registro público enumera todos los aeropuertos que utilizan Passpoint o OpenRoaming, y los despliegues cambian rápidamente. La Wireless Broadband Alliance publica anuncios de OpenRoaming, y los proveedores fiables citan sus referencias en directo de aeropuertos y transportes. En su RFP, pida a cada proveedor un recinto con nombre, un contacto de referencia y una demostración en directo de un dispositivo que regresa y se conecta sin pasar por un Captive Portal.

¿Cómo miden los aeropuertos el tiempo de permanencia en la red WiFi por zona?

Los aeropuertos agrupan los puntos de acceso por zonas, como zona pública, seguridad, zona comercial de embarque y puertas de embarque. A continuación, miden el tiempo transcurrido entre la primera y la última asociación de un dispositivo en cada zona. Las sesiones autenticadas ofrecen las cifras más fiables, ya que la aleatorización de direcciones MAC en iOS y Android distorsiona los recuentos no autenticados. Presente medianas junto con promedios, para que unos pocos dispositivos con una estancia prolongada no sesguen los resultados.

¿Qué tiempo de actividad debe garantizar un proveedor de WiFi para aeropuertos?

Exija al menos un 99,95 % de disponibilidad mensual para el Captive Portal y el servicio de autenticación, con créditos de servicio si se sitúa por debajo de ese nivel. Eso todavía permite unos 22 minutos de inactividad al año. La plataforma de Purple opera con un tiempo de actividad del 99,999 %, lo que equivale a unos cinco minutos al año. Solicite 12 meses de disponibilidad medida, no solo la cifra contractual, y confirme cómo se gestiona el mantenimiento planificado.

Continúe leyendo esta serie

Monetización de WiFi de pago: comparativa de cupones, acceso por niveles y pasarelas de pago

Compare cinco formas de cobrar por el WiFi (cupones, acceso por niveles, pasarelas de tarjeta alojadas, asignación a cuenta de la habitación y patrocinio) en función del alcance de PCI DSS, la vía de reembolso, los requisitos de red y el coste operativo. Podrá adaptar el flujo de dinero de su establecimiento a un modelo y calcular el punto de equilibrio frente al WiFi gratuito con captura de datos de primera mano.

Leer la guía →

WiFi de invitados multisede para franquicias: control centralizado con imagen de marca local

Podrá elegir un modelo operativo para la WiFi de invitados en toda su red de franquicias y decidir quién controla los datos de los invitados según el GDPR. A continuación, podrá bloquear la marca y el consentimiento de forma centralizada, conceder a los franquiciados acceso limitado a sus ubicaciones y planificar un despliegue agrupado por proveedores. Este enfoque funciona como una superposición en la nube sobre un parque de hardware mixto de Cisco Meraki, HPE Aruba, Ruckus y Ubiquiti UniFi.

Leer la guía →

Proveedores de WiFi público para ayuntamientos: vías de contratación y qué especificar

Podrá elegir la vía de contratación adecuada para el WiFi público de su ayuntamiento, separando la plataforma cloud de la instalación física. También podrá redactar una especificación sobre la que los licitadores puedan presupuestar y que usted pueda probar en la entrega. Cubre cobertura, concurrencia máxima, filtrado IWF, WCAG 2.2 AA, base legítima para UK GDPR y puntuación de proveedores basada en evidencias.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.