Saltar al contenido principal

Proveedores de WiFi para parques de vacaciones y campings: qué tener en cuenta para huéspedes, propietarios y personal

Podrá preseleccionar proveedores de WiFi para parques de vacaciones en función de los aspectos clave que marcan la diferencia: redes para propietarios, filtrado seguro para familias, acceso del personal vinculado a su proveedor de identidades y reutilización de hardware. También podrá configurar la obtención de consentimientos para reservas recurrentes e incluir en el contrato cláusulas sobre picos de temporada, tiempo de actividad y propiedad de los datos.

Por Tom HackettPublicado
📖 14 min de lectura4,098 palabras2 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: WiFi para invitados: la guía definitiva →

Proveedores de WiFi para parques de vacaciones y campings: qué tener en cuenta para huéspedes, propietarios y personal

Un complejo vacacional necesita tres redes independientes en los mismos puntos de acceso. Los huéspedes necesitan un inicio de sesión rápido con filtrado familiar. Los propietarios de cabañas y caravanas necesitan una red doméstica privada que dure toda la temporada. El personal necesita una red protegida para las cajas y los dispositivos portátiles. Elija un único proveedor que gestione las tres, recopile correos electrónicos con consentimiento para nuevas reservas y aplique precios justos en función de los picos estacionales.

¿Qué redes WiFi necesita un complejo vacacional y quién utiliza cada una?

Muchos complejos siguen utilizando un único nombre de red (SSID) con una contraseña compartida, o una página para invitados acoplada a la red de propietarios. Este diseño perjudica a los tres grupos a la vez.

  • Los huéspedes de vacaciones se encuentran con un inicio de sesión diseñado para otra persona.
  • Los propietarios pueden ver los dispositivos de sus vecinos y pierden la vinculación con sus Smart TV cada vez que cambia la contraseña.
  • Las cajas del personal comparten red con todos los teléfonos de los huéspedes del recinto.

La solución es separar el tráfico según quién se conecta, no según dónde se encuentra. Purple denomina a esto red basada en la identidad (Identity-Based Network). Cada persona o dispositivo se identifica al iniciar sesión y se ubica en la red correcta, con la política adecuada. Todo esto funciona sobre los mismos puntos de acceso.

Cada red se mantiene separada mediante una VLAN (red de área local virtual). Una VLAN es un segmento lógico que mantiene el tráfico separado incluso cuando comparte el hardware físico. En la tabla se detallan las cuatro redes que utiliza un complejo bien gestionado.

Red Quién se conecta Cómo inician sesión Aislamiento Filtrado Qué obtiene el complejo Producto de Purple
Invitados Huéspedes de vacaciones, visitantes de un día, asistentes a eventos Portal cautivo: correo electrónico o inicio de sesión social con un solo toque Los invitados no pueden ver los dispositivos de los demás Filtrado apto para familias activado de forma predeterminada Datos propios con consentimiento para nuevas reservas WiFi para invitados con Shield; Engage para correo electrónico
Propietarios Propietarios de cabañas y caravanas y sus familias iPSK: una clave personal por propietario, válida toda la temporada Red de área privada (PAN) por propietario Bloqueo de malware y phishing; filtrado para adultos a elección del propietario Un servicio de nivel doméstico que puede incluir en las tarifas de las parcelas WiFi multiinquilino
Empleados Recepción, bar, tienda, equipos de limpieza y mantenimiento, trabajadores de temporada IEEE 802.1X frente a Microsoft Entra ID, Okta o Google Workspace VLAN independiente, sin ruta a las redes de invitados o propietarios Bloqueo de malware y phishing Un acceso que finaliza cuando se deshabilita la cuenta del empleado WiFi para empleados
Dispositivos operativos Datáfonos, cajas registradoras, cámaras de barrera, cargadores de vehículos eléctricos Clave única o certificado por dispositivo VLAN bloqueada, delimitada para PCI DSS Lista de destinos permitidos únicamente Menor alcance de evaluación de PCI DSS WiFi para empleados

Un portal cautivo es la página web que ve un dispositivo antes de acceder a internet, en la que el visitante inicia sesión o acepta las condiciones.

En qué se diferencian realmente los proveedores de WiFi para complejos vacacionales

Casi cualquier proveedor puede instalar un Captive Portal. Las verdaderas diferencias se observan en cuatro aspectos: la red de propietarios, el filtrado, la vinculación entre el acceso del personal y su proveedor de identidad, y si es obligatorio comprar hardware nuevo.

Inicio de sesión de invitados en cuestión de segundos

Los invitados suelen llegar cansados, en un vehículo lleno de niños y a un recinto rural con poca señal móvil. El WiFi para invitados de un parque de vacaciones debe solicitar lo mínimo: un nombre, una dirección de correo electrónico y una casilla no marcada para aceptar comunicaciones de marketing. Cada campo obligatorio adicional le cuesta inicios de sesión.

Haga a cada proveedor estas preguntas:

  • ¿Cuántos campos son obligatorios y es posible cambiarlos según el parque?
  • ¿Un invitado que regresa puede reconectarse automáticamente durante el resto de su estancia?
  • ¿Cada parque de su grupo puede mantener su propia imagen de marca, mapa del recinto y ofertas, todo gestionado desde una única consola?
  • ¿Puede limitar el ancho de banda por invitado para que 300 caravanas reproduciendo contenido en streaming una tarde de lluvia no dejen sin conexión los datáfonos de la tienda?
  • ¿El portal es compatible con OpenRoaming?

OpenRoaming es una federación gestionada por la Wireless Broadband Alliance. Permite que los teléfonos se conecten automáticamente a las redes WiFi participantes mediante una identidad que ya poseen. Se basa en Passpoint, también conocido como Hotspot 2.0, el estándar para el inicio de sesión automático y cifrado en redes WiFi públicas.

El modelo de inicio de sesión es el mismo que utilizan los Hoteles para sus huéspedes. Purple gestiona el Guest WiFi para marcas del sector hostelero, incluidas Premier Inn y Stonegate Pubs.

Una red privada doméstica para propietarios de alojamientos y caravanas

Los propietarios tratan su alojamiento como su segunda residencia. Traen Smart TV, reproductores en streaming, impresoras, videotimbres y termostatos inteligentes. Muchos de estos dispositivos no pueden completar el proceso de un Captive Portal. Necesitan una contraseña estándar WPA2 o WPA3 y requieren conectarse entre sí dentro de la red.

El WiFi para propietarios de alojamientos funciona mejor con iPSK (clave precompartida de identidad), también comercializada como PPSK (clave precompartida privada). Cada propietario recibe una contraseña única en el mismo nombre de red. La contraseña identifica al propietario y ubica sus dispositivos en un segmento privado.

Purple denomina a esto una Private Area Network (Red de Área Privada). Se trata de una burbuja de red privada que acompaña al propietario por todo el parque. Su teléfono puede transmitir contenidos a su propia televisión, pero jamás a la del vecino. Es el mismo esquema que la solución Multi-Tenant WiFi de Purple ofrece en viviendas de alquiler estructurado y residencias de estudiantes, donde los residentes esperan una red de nivel doméstico en un edificio compartido.

Haga a cada proveedor estas preguntas:

  • ¿Puede un propietario mantener una clave durante toda la temporada y conservarla el año siguiente?
  • ¿Se puede revocar la clave de un propietario el mismo día que se vende un alojamiento y emitir una nueva para el comprador sin alterar la de los demás?
  • ¿Puede ofrecer a los propietarios un nivel de ancho de banda superior al de los invitados?
  • ¿La red privada del propietario funciona en el club social y en la zona de la piscina, así como en el alojamiento?
  • ¿El proceso de altas, cambios y bajas (JML) se gestiona desde la consola o mediante un ticket de soporte?

Filtrado seguro para familias en la red de invitados

Su red para invitados dará servicio a los dispositivos de niños en cada periodo de vacaciones escolares. El filtrado debería estar activado por defecto. Bloquee el contenido para adultos, las apuestas, el malware y el phishing, y aplique SafeSearch en los principales motores de búsqueda.

La mayoría de los proveedores aplican el filtrado en la capa DNS. El DNS (Domain Name System o sistema de nombres de dominio) traduce el nombre de un sitio web en una dirección. Un filtro DNS se niega a resolver nombres en categorías bloqueadas, por lo que la página nunca llega a cargarse. Esto funciona en cualquier dispositivo sin necesidad de instalar software.

El filtrado DNS tiene un límite conocido. Un visitante que utilice una VPN o un DNS cifrado (DNS sobre HTTPS) puede eludirlo. Pregunte a cada proveedor cómo gestiona estas vías alternativas. Algunos parques también buscan la acreditación Friendly WiFi, el sistema de certificación del Reino Unido para redes WiFi públicas con filtrado. Si desea mostrarla, pregunte si el filtrado del proveedor cumple con sus criterios.

Filtre cada red según los usuarios que se conecten a ella:

  • Red para invitados: categorías seguras para toda la familia, de aplicación obligatoria.
  • Red de propietarios: bloqueo de malware y phishing, dejando el filtrado para adultos a criterio del propietario. Los propietarios son adultos en su propia vivienda.
  • Red del personal: bloqueo de malware y phishing, además de cualquier directiva corporativa que establezca.

Purple Shield aplica un filtrado seguro para familias a la red de invitados desde la misma consola que gestiona el inicio de sesión. No necesita un proveedor de filtrado independiente. Las ventajas de combinar estos servicios se detallan en Reemplazo de proveedores independientes de WiFi para invitados, RADIUS y filtrado DNS: los motivos de la consolidación en instalaciones multisede.

Acceso para el personal vinculado exclusivamente a la cuenta del empleado

Los parques contratan a mucho personal de temporada. Una contraseña compartida entregada a los empleados en marzo sigue siendo válida en noviembre, mucho después de que la mayoría del equipo se haya marchado. Sustitúyala por IEEE 802.1X.

IEEE 802.1X es el estándar para el control de acceso a la red basado en puertos. Un dispositivo debe autenticarse antes de acceder a la red. La comprobación se ejecuta a través de un servidor RADIUS (Remote Authentication Dial-In User Service), que verifica las credenciales frente a su proveedor de identidades. EAP-TLS se autentica mediante un certificado del dispositivo. PEAP se autentica con un nombre de usuario y contraseña dentro de un túnel cifrado.

Conecte RADIUS a Microsoft Entra ID, Okta o Google Workspace. Cuando Recursos Humanos inhabilita la cuenta de un trabajador de temporada, su acceso WiFi finaliza en ese mismo instante. SCIM (System for Cross-domain Identity Management o sistema para la gestión de identidades entre dominios) mantiene sincronizados estos cambios en las cuentas de manera automática.

Los terminales de pago y las cajas registradoras necesitan su propio segmento aislado. PCI DSS contempla la segmentación de redes como una vía para reducir los sistemas sujetos a evaluación. Mantener los dispositivos de pago al margen del tráfico de invitados reduce el alcance de lo que su evaluador debe examinar. Utilice WPA3 siempre que el dispositivo lo admita.

Funcionamiento en los puntos de acceso que ya posee

Purple es independiente del hardware. Funciona como una capa superpuesta en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Un parque con una cobertura exterior sólida no necesita sustituir toda su infraestructura para añadir redes de propietarios y de personal. En Por qué su próxima actualización de WiFi no necesita nuevo hardware se explica este enfoque.

Se aplican dos advertencias. En primer lugar, la cobertura es una cuestión de diseño radioeléctrico. Ninguna plataforma de software soluciona una zona sin cobertura entre dos hileras de cabañas, por lo que conviene encargar un estudio de cobertura antes de firmar. En segundo lugar, los picos de densidad en la casa club y en la sala de espectáculos pueden justificar puntos de acceso más modernos. En WiFi 6 (802.11ax) explicado se detallan las mejoras de capacidad.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

¿Cómo se convierte el inicio de sesión de los huéspedes en una lista de nuevas reservas a la que puede enviar correos electrónicos?

El inicio de sesión de los huéspedes es el único punto en el que un parque puede recopilar datos de contacto propios de cada adulto de un grupo, y no solo del titular de la reserva. Si los recopila correctamente, se convertirán en la lista de reservas de la próxima temporada. Si lo hace de forma descuidada, no podrá enviarles correos electrónicos de manera legal.

Obtenga un consentimiento que reconozca el regulador

Utilice una casilla de inclusión voluntaria de elección consciente. La casilla de marketing debe estar desmarcada y mantenerse separada de la aceptación de las condiciones de uso. El considerando 32 del GDPR es explícito al señalar que las casillas premarcadas no constituyen un consentimiento válido. El artículo 7 exige que usted demuestre el consentimiento, por lo que el proveedor debe almacenar lo siguiente:

  • el texto mostrado en ese momento;
  • la fecha y hora de la suscripción;
  • el parque en el que el huésped inició sesión.

En el Reino Unido, el Reglamento sobre la privacidad y las comunicaciones electrónicas (PECR) regula el envío de correos electrónicos de marketing a particulares. La exención de «consentimiento tácito» (soft opt-in) solo cubre los datos de contacto recopilados durante una venta o la negociación de la misma. Un inicio de sesión en la red WiFi no constituye una venta. Trate las suscripciones a través de WiFi como un consentimiento explícito y envíe comunicaciones comerciales únicamente a los huéspedes que hayan marcado la casilla.

Los menores requieren una atención especial. En virtud del artículo 8 del UK GDPR, los menores de 13 años no pueden prestar su propio consentimiento para los servicios en línea que se les ofrecen directamente. Diseñe el portal para que solo inicien sesión los adultos y reserve las opciones de suscripción de marketing exclusivamente para ellos.

Convierta los inicios de sesión en segmentos

Cada inicio de sesión registra qué parque visitó el huésped, cuándo y con qué frecuencia vuelve. WiFi Analytics añade los lugares en los que pasó tiempo, como la piscina, el restaurante o la sala de espectáculos. Estos datos le permiten crear segmentos, por ejemplo:

  • familias que se alojaron durante las vacaciones escolares;
  • parejas que visitaron el parque en temporada media;
  • huéspedes que utilizaron el restaurante todas las noches.

Envíe la oferta adecuada en el momento oportuno

Purple Engage envía correos electrónicos automatizados a partir de esos segmentos:

  • un agradecimiento tras el registro de salida;
  • una oferta de reserva anticipada programada para el aniversario de la estancia;
  • una promoción de otro parque del grupo.

Las bajas se aplican de forma inmediata. Purple se integra con plataformas de CRM y marketing, de modo que los contactos que hayan dado su consentimiento también pueden incorporarse al sistema de reservas que su equipo de marketing ya utiliza.

Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, y cumple con GDPR y CCPA. Registra 500 millones de usuarios e inicios de sesión al año en más de 80.000 ubicaciones.

¿Qué debe estipular el contrato sobre los picos estacionales y el precio por complejo?

La ocupación en un complejo vacacional puede oscilar entre un puñado de propietarios en febrero y miles de dispositivos en agosto. El modelo de precios determina si su factura varía al mismo ritmo.

Modelo de precios Cómo se calcula la factura Efecto en agosto Efecto fuera de temporada Riesgo para el complejo Qué solicitar
Por complejo Tarifa plana anual por complejo Sin cambios Sin cambios Pagar la tarifa completa durante el cierre invernal Todas las redes incluidas en la tarifa de cada complejo
Por punto de acceso Tarifa por cada punto de acceso gestionado Sube solo si añade puntos de acceso Sin cambios Una mejor cobertura exterior encarece la factura Tramos que no penalicen la cobertura
Por dispositivo conectado o inicio de sesión Tarifa por cada dispositivo o sesión Sube con la ocupación Baja con la ocupación El presupuesto varía según el clima y las vacaciones escolares Un límite mensual de gasto
Por red o módulo Tarifas independientes para las redes de invitados, propietarios y personal Sin cambios Sin cambios Tres conceptos de facturación para una sola propiedad Una única licencia que cubra todas las redes

Sea cual sea el modelo que elija, incluya estas cláusulas en el contrato:

  • Capacidad en horas punta. La plataforma admite todos los inicios de sesión en el día de mayor actividad sin restricciones de velocidad ni colas.
  • Tiempo de actividad y compensaciones de servicio. Obtenga una cifra de disponibilidad estipulada con compensaciones si no se cumple. La disponibilidad de la plataforma de Purple es del 99,999 %.
  • Horario de soporte. Asegúrese de cubrir fines de semana y festivos, ya que es cuando sus complejos están llenos.
  • Cambios en los complejos. Añada o elimine un complejo a mitad de contrato a un precio prorrateado, de cara a adquisiciones y desinversiones.
  • Continuidad para propietarios. Las claves de los propietarios se mantienen tras las renovaciones y actualizaciones de la plataforma, de modo que nunca tengan que volver a vincular sus dispositivos.
  • Propiedad de los datos. Los datos de los huéspedes son de su propiedad, con una exportación completa de contactos y registros de consentimiento al finalizar el contrato.
  • Red de retorno (backhaul). Especifique quién suministra y da soporte a la línea de Internet que llega a cada complejo. Una plataforma de WiFi no puede aportar un ancho de banda que la línea física no proporcione.

Dos supuestos prácticos

Estos supuestos muestran cómo se aplica la lista de comprobación en tipologías reales de complejos. Las cifras son estimaciones de planificación, no referencias exactas. Sustitúyalas por sus propios datos.

Supuesto 1: un complejo costero separa a huéspedes, propietarios y personal

Situación. Un complejo costero de 400 parcelas cuenta con 150 cabañas de propietarios y 250 caravanas vacacionales y parcelas de acampada. Utilizaba una única contraseña de WPA2 para todo el mundo, la cual se cambiaba cada mes de marzo. Además, acoge un fin de semana musical de tres días cada mes de julio.

Qué se hizo. El complejo conservó sus puntos de acceso exteriores existentes de Ruckus e incorporó una capa de gestión en la nube con cuatro redes:

  • Los propietarios recibieron claves individuales de iPSK.
  • El personal pasó a utilizar 802.1X autenticado con Microsoft Entra ID.
  • Los datáfonos pasaron a una VLAN bloqueada.
  • Se activó el filtrado de Shield en la red de invitados.

Para el fin de semana de música, los asistentes disfrutaron de su propia página de portal personalizada con la marca, el mismo enfoque tratado en Proveedores de WiFi para recintos de eventos: portales cautivos por evento, acceso para expositores e informes de asistentes.

Resultado cuantificable.

  • Cuando se vende un lodge, el equipo revoca una clave en lugar de volver a emitir una contraseña para 150 propietarios.
  • El número de contraseñas compartidas del personal pasa de una a cero. Quienes dejan la empresa pierden el acceso en cuanto el departamento de RR. HH. desactiva su cuenta.
  • El límite de segmentación de PCI DSS ahora rodea al terminal VLAN en lugar de a toda la red del parque.

Caso 2: un grupo de cuatro parques crea una lista para nuevas reservas

Situación. Un grupo de cuatro parques enviaba correos electrónicos únicamente a su base de datos de reservas. Dicha base de datos solo incluía a la persona titular de cada grupo de reserva y a nadie más.

Qué se hizo. El grupo incorporó el inicio de sesión de WiFi para invitados en los cuatro parques vacacionales, con una casilla de suscripción no marcada. Las campañas de Engage se programaron para coincidir con el aniversario de cada estancia. Dado que los parques tenían licencia por centro, el pico de agosto no alteró el importe de la factura.

Resultado cuantificable, según estimaciones de planificación. Supongamos que cada parque recibe 1500 grupos a la semana durante una temporada alta de 20 semanas. Eso da como resultado 120 000 estancias de grupos (4 x 1500 x 20). Si el 40 % de los grupos inicia sesión y el 30 % de ellos acepta el consentimiento, el grupo obtiene 14 400 contactos con consentimiento en una sola temporada. Cada contacto se etiqueta con el parque, las fechas de estancia y el historial de visitas. Las tiendas físicas del grupo pueden utilizar los mismos datos, del mismo modo que lo hacen los operadores del sector Comercio minorista.

Cómo tomar la decisión para su complejo de parques

Evalúe a cada proveedor preseleccionado con las mismas preguntas. Un proveedor que ofrezca una respuesta insatisfactoria en dos o más preguntas le costará tiempo cada temporada.

Pregunta Respuesta satisfactoria Respuesta insatisfactoria
¿Funciona en los puntos de acceso que ya tenemos? Compatibilidad explícita con nuestro proveedor, como Ubiquiti UniFi o Cambium Requiere su propio hardware
¿Cómo se conectan los propietarios? Clave iPSK personal y una red privada por propietario, válida para toda la temporada Contraseña compartida de propietarios
¿Cómo se conecta el personal? 802.1X frente a Microsoft Entra ID, Okta o Google Workspace Contraseña compartida del personal
¿Cómo se filtra la red de invitados? Categorías seguras para toda la familia activadas por defecto, desde la misma consola Un proveedor y contrato de filtrado independientes
¿Cómo se recopila el consentimiento de marketing? Casilla de suscripción no marcada con un registro de consentimiento almacenado Consentimiento incluido en los términos y condiciones de uso
¿Qué ocurre con la factura en agosto? Ningún cambio gracias a la licencia por centro Aumenta con cada dispositivo
¿Quién es el propietario de los datos de los invitados al rescindir el contrato? Usted, con una exportación completa Los retiene el proveedor

Si su complejo incluye WiFi para parques de caravanas y WiFi para campings junto con lodges, realice la evaluación por parque. Un camping exclusivamente de paso tal vez solo necesite redes para invitados y personal. Un parque de lodges necesita las cuatro.

Preguntas frecuentes

¿Funcionará Purple con los puntos de acceso ya instalados en nuestro parque?

Sí, Purple funciona como una capa superpuesta en la nube sobre puntos de acceso de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Mantendrá su hardware actual y añadirá sobre él las redes de invitados, propietarios y personal. Adquirir nuevos puntos de acceso solo tiene sentido si un estudio de cobertura detecta zonas sin señal o si la densidad máxima en el club social requiere más capacidad de la que ofrece el hardware más antiguo.

¿Cómo deberían tarificarse los servicios de WiFi para parques de vacaciones en varios recintos?

La tarificación por recinto es la más adecuada para la mayoría de los grupos de parques de vacaciones, ya que la factura se mantiene fija entre el pico de agosto y la temporada baja. Las tarifas por dispositivo o por inicio de sesión se incrementan con la ocupación, por lo que sus costes fluctuarían en función del clima y de las vacaciones escolares. Solicite una única licencia por parque que cubra las redes de invitados, propietarios y empleados. Asimismo, su contrato debería permitirle añadir o retirar parques a mitad de vigencia con un precio prorrateado.

¿Pueden los propietarios de cabañas mantener la misma contraseña de WiFi de una temporada a otra?

Sí; con iPSK, cada propietario dispone de una clave personal que puede permanecer activa de una temporada a otra. Sus televisores inteligentes, impresoras y timbres permanecerán conectados sin necesidad de volver a vincularlos. Cuando se vende una cabaña, solo tiene que revocar la clave de ese propietario y emitir una nueva para el comprador. Ningún otro propietario se ve afectado y nadie se ve obligado a restablecer una contraseña compartida.

¿Podemos enviar correos electrónicos a los huéspedes que inicien sesión en la red WiFi del parque?

Sí, siempre y cuando hayan marcado una casilla de consentimiento para marketing que no estuviera premarcada al registrarse. En virtud del PECR, la exención de inclusión voluntaria suave ("soft opt-in") ampara los datos recopilados durante una venta, y un inicio de sesión en la red WiFi no constituye una venta. Por consiguiente, el consentimiento es su vía jurídica legítima. El artículo 7 del GDPR exige demostrar dicho consentimiento, por lo que le recomendamos elegir un proveedor que almacene el texto exacto mostrado, la marca de tiempo y el parque correspondiente a cada suscripción.

¿Es seguro el uso de la red de invitados para los niños?

Sí, siempre que el filtrado para entornos familiares esté activado de manera predeterminada. Purple Shield aplica un filtrado a nivel de DNS en la red de invitados, bloqueando categorías como contenido para adultos, juegos de azar, malware y phishing. El filtrado DNS funciona en todos los dispositivos sin necesidad de instalar software. Dado que una VPN o un DNS cifrado pueden eludirlo, infórmese sobre cómo se gestionan estas vías de omisión. Las redes para propietarios y empleados disponen de políticas independientes orientadas a adultos.

¿Necesitan los datáfonos y las cajas registradoras una red independiente para cumplir con la normativa PCI DSS?

Sí, mantenga los terminales de pago en su propio segmento protegido. PCI DSS contempla la segmentación de red como un método para reducir los sistemas que entran en el ámbito de la evaluación. Al aplicar la segmentación, el auditor evaluará la red de terminales en lugar de cada teléfono de los huéspedes conectados en el parque. Asigne a cada terminal una clave o certificado exclusivo y autorice su conexión únicamente a los destinos que requiera.

¿Cuánto esfuerzo supone migrar desde nuestro proveedor actual de WiFi para invitados?

La migración es principalmente un trabajo de configuración, ya que Purple se ejecuta en sus puntos de acceso actuales en lugar de reemplazarlos. Usted configura las nuevas redes en su controlador y diseña el portal para cada parque. A continuación, conecta el acceso del personal a su proveedor de identidades y emite las claves de propietario. Planifique el despliegue de las claves de propietario para la temporada baja, de modo que los propietarios vuelvan a vincular sus dispositivos una vez antes de llegar para la nueva temporada.

Definiciones clave

VLAN

Una red de área local virtual definida por el estándar IEEE 802.1Q, que etiqueta las tramas Ethernet para que el tráfico en conmutadores y puntos de acceso físicos compartidos permanezca en segmentos lógicos separados.

Se utiliza al configurar redes de invitados, propietarios, personal y pagos en un único controlador. Es lo que mantiene los teléfonos de los invitados aislados de las cajas registradoras.

Portal cautivo

La página web a la que se redirige un dispositivo antes de acceder a internet, en la que el visitante inicia sesión, facilita sus datos de contacto o acepta las condiciones de uso.

Es el registro de acceso para invitados y su única oportunidad de recopilar datos propios consentidos de cada adulto de un grupo. Cuantos menos campos obligatorios haya, mayor será el número de registros.

iPSK (PPSK)

Clave precompartida por identidad (Identity Pre-Shared Key), comercializada también como clave precompartida privada: múltiples contraseñas únicas WPA2 o WPA3 en un mismo SSID, cada una asignada a un usuario individual y a su correspondiente política o segmento.

Las Smart TV, impresoras y timbres inteligentes de los propietarios no pueden interactuar con un portal cautivo. Una clave personal permite revocar el acceso de un propietario concreto sin tener que reconfigurar la de los demás.

Red de área privada

Término empleado por Purple para referirse a un segmento de red privada vinculado a la clave iPSK de un propietario, lo que permite que sus dispositivos se detecten entre sí pero no los de un vecino, con independencia de dónde se conecten dentro del parque.

Determina si los propietarios pueden transmitir contenido a su propia televisión en la cabaña, el club social y la piscina sin ver los dispositivos de otros propietarios.

IEEE 802.1X

El estándar IEEE para el control de acceso a redes basado en puertos: un dispositivo debe autenticarse a través del protocolo de autenticación extensible (EAP) antes de que la red dé paso a su tráfico.

Sustituye la contraseña compartida del personal asignada en marzo que sigue funcionando en noviembre, una vez que los trabajadores de temporada ya se han marchado.

RADIUS

Remote Authentication Dial-In User Service, especificado en el estándar IETF RFC 2865: el protocolo que utiliza un punto de acceso para enviar credenciales 802.1X a un servidor que las valida contra un proveedor de identidades.

Conectar RADIUS con Microsoft Entra ID, Okta o Google Workspace es lo que permite revocar el acceso WiFi en cuanto RR. HH. da de baja la cuenta de un empleado.

EAP-TLS y PEAP

Dos métodos EAP utilizados con 802.1X: EAP-TLS se autentica con un certificado de dispositivo, mientras que PEAP transmite un nombre de usuario y una contraseña dentro de un túnel TLS cifrado.

Se elige entre ellos según el tipo de dispositivo: certificados para terminales de mano y cajas gestionadas, credenciales para los teléfonos del personal.

SCIM

System for Cross-domain Identity Management, especificado en los RFC 7643 y RFC 7644 de la IETF: un protocolo REST para el aprovisionamiento y desaprovisionamiento de cuentas de usuario entre sistemas.

Mantiene sincronizados automáticamente los cambios de cuenta de su proveedor de identidades, algo fundamental ante el elevado volumen de altas y bajas estacionales.

OpenRoaming y Passpoint

OpenRoaming es una federación gestionada por la Wireless Broadband Alliance que permite a los teléfonos unirse a redes participantes con una identidad que ya poseen. Está basada en Passpoint (Hotspot 2.0), el estándar para el inicio de sesión automático y cifrado en redes WiFi públicas.

Pregunte si el portal para invitados es compatible, de modo que los huéspedes recurrentes se conecten sin una página de inicio de sesión en ubicaciones rurales con poca señal móvil.

Filtrado DNS

Filtrado en la capa del Domain Name System: el solucionador rechaza traducir a direcciones los nombres de categorías bloqueadas, impidiendo que la página se cargue en cualquier dispositivo sin necesidad de software instalado.

Es la base del filtrado para invitados seguro para familias, como Purple Shield. Las VPN y el DNS sobre HTTPS pueden eludirlo, por lo que conviene preguntar a los proveedores cómo gestionan esta situación.

Soft opt-in de PECR

Exención en virtud de la normativa británica PECR (Privacy and Electronic Communications Regulations) que permite enviar correos electrónicos de marketing a contactos recopilados durante una venta o negociación comercial, junto con las obligaciones del artículo 7 del GDPR para demostrar el consentimiento.

Un inicio de sesión en la red WiFi no constituye una venta, por lo que los contactos de WiFi requieren un consentimiento explícito mediante una casilla de verificación desmarcada y con un registro de consentimiento almacenado.

Segmentación PCI DSS

El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS) contempla la segmentación de red para aislar el entorno de datos de los titulares de tarjetas y reducir los sistemas sujetos a evaluación.

Ubicar los datáfonos y las cajas en una VLAN bloqueada permite que el auditor examine la red de terminales y no los teléfonos de todos los huéspedes del complejo.

Ejemplos prácticos

Un parque costero de 400 parcelas, con 150 cabañas de propietarios y 250 parcelas para caravanas vacacionales y de paso, utiliza una única contraseña de WPA2 para todo el mundo, que se cambia cada mes de marzo. Además, organiza un festival de música de tres días cada julio. ¿Cómo debería segmentar a los huéspedes, los propietarios y el personal?

El parque conservó sus puntos de acceso exteriores Ruckus existentes y añadió una capa en la nube con cuatro redes. Los propietarios recibieron claves iPSK individuales, el personal pasó a usar 802.1X contra Microsoft Entra ID y los datáfonos se trasladaron a una VLAN bloqueada. Se activó el filtrado de Shield en la red de invitados. Los asistentes al fin de semana de música dispusieron de su propia página de portal personalizada. Ahora, cuando se vende una cabaña, el equipo revoca una sola clave en lugar de tener que cambiar la contraseña a 150 propietarios. Las contraseñas compartidas del personal se redujeron de una a cero, y los empleados que causan baja pierden el acceso cuando RR. HH. desactiva su cuenta. El límite de segmentación para PCI DSS se circunscribe a la VLAN de los datáfonos en lugar de a toda la red del parque.

Un grupo de cuatro parques envía correos electrónicos únicamente a su base de datos de reservas, que solo contiene al titular de cada grupo y a nadie más. ¿Cómo puede ampliar su lista para reservas recurrentes sin que el pico de agosto incremente su factura de WiFi?

El grupo añadió el inicio de sesión a la WiFi para invitados en los cuatro parques, con una casilla desmarcada para aceptar comunicaciones comerciales, y programó campañas con Engage en el aniversario de cada estancia. El licenciamiento por sede mantuvo la factura fija durante agosto. Tomando como base de planificación 1500 grupos por semana y parque a lo largo de una temporada alta de 20 semanas, el grupo contabiliza 120 000 estancias de grupos. Si el 40 % de los grupos inicia sesión y el 30 % de ellos acepta las comunicaciones, obtiene 14 400 contactos con consentimiento en una sola temporada. Cada contacto se etiqueta con el parque, las fechas de estancia y el historial de visitas, y las tiendas de las instalaciones pueden utilizar los mismos datos.

Preguntas frecuentes

¿Funcionará Purple con los puntos de acceso que ya tenemos instalados en nuestro complejo?

Sí, Purple funciona como una capa en la nube sobre puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Mantendrá su hardware actual y añadirá por encima las redes para invitados, propietarios y personal. Solo es necesario incorporar puntos de acceso nuevos si un estudio detecta fallos de cobertura o si la densidad máxima en las zonas comunes requiere más capacidad de la que ofrece el hardware antiguo.

¿Cómo se deben tarificar los servicios de WiFi para complejos vacacionales en varias ubicaciones?

El modelo de precios por complejo es el más adecuado para la mayoría de grupos de complejos turísticos, ya que el importe no varía entre el pico de agosto y la temporada baja. Las tarifas por dispositivo o por inicio de sesión se incrementan con la ocupación, por lo que los costes dependerían del tiempo y las vacaciones escolares. Solicite una licencia por complejo que cubra las redes de invitados, propietarios y personal. Asimismo, el contrato debería permitirle añadir o dar de baja complejos durante su vigencia con un precio prorrateado.

¿Pueden los propietarios de cabañas mantener la misma contraseña de WiFi de una temporada a otra?

Sí, con iPSK cada propietario dispone de una clave personal que puede mantenerse vigente de una temporada a otra. Sus televisores inteligentes, impresoras y timbres permanecen conectados sin necesidad de volver a vincularlos. Cuando se vende una cabaña, simplemente revoca la clave de ese propietario y emite una nueva para el comprador. Ningún otro propietario se ve afectado y nadie tiene que restablecer una contraseña compartida.

¿Podemos enviar correos electrónicos a los huéspedes que inicien sesión en la WiFi del parque?

Sí, siempre que hayan marcado una casilla de consentimiento de marketing no premarcada al iniciar sesión. En virtud del PECR, la exención de «soft opt-in» cubre los datos recopilados durante una venta, y un inicio de sesión en la WiFi no constituye una venta. Por tanto, el consentimiento es su vía legítima. El artículo 7 del GDPR exige demostrar dicho consentimiento, por lo que le recomendamos elegir un proveedor que almacene el texto mostrado, la marca de tiempo y el parque correspondiente a cada aceptación.

¿Es seguro el uso de la red de invitados para los niños?

Sí, si el filtrado apto para familias está activado de forma predeterminada. Purple Shield aplica un filtrado a nivel de DNS en la red de invitados, bloqueando categorías como contenido para adultos, juegos de azar, malware y phishing. El filtrado DNS funciona en todos los dispositivos sin necesidad de instalar software. Dado que puede eludirse mediante una VPN o DNS cifrado, consulte cómo se gestionan estas vías de omisión. Las redes para propietarios y personal cuentan con directivas independientes adaptadas a adultos.

¿Requieren los datáfonos y las cajas registradoras una red independiente para cumplir con PCI DSS?

Sí, mantenga los dispositivos de pago en su propio segmento bloqueado. PCI DSS considera la segmentación de red como un método para reducir los sistemas que entran en el ámbito de evaluación. Gracias a la segmentación, su evaluador auditará la red de datáfonos en lugar de cada teléfono de invitado presente en el parque. Asigne a cada terminal una clave o certificado único y permítale acceder únicamente a los destinos necesarios.

¿Cuánto trabajo supone migrar desde nuestro proveedor actual de WiFi para invitados WiFi?

La migración consiste principalmente en tareas de configuración, ya que Purple funciona sobre sus puntos de acceso actuales en lugar de sustituirlos. Configurará las nuevas redes en su controlador y diseñará el portal para cada parque. Después, conectará el acceso del personal a su proveedor de identidades y emitirá las claves para los propietarios. Planifique el despliegue de claves de propietarios durante la temporada baja, de modo que vuelvan a vincular sus dispositivos una única vez antes de su llegada para la nueva temporada.

Continúe leyendo esta serie

Proveedores de WiFi para puertos deportivos: titulares de amarre, embarcaciones visitantes y capacidad estacional

Podrá preseleccionar proveedores de WiFi para puertos deportivos en función de cinco criterios: separación de redes, cobertura en pantalanes, capacidad estival, control de claves a nivel de amarre y datos consentidos de visitantes. También sabrá qué incluir en el contrato, desde una cifra firmada de dispositivos simultáneos hasta el aumento por eventos, y qué 10 preguntas enviar a cada proveedor.

Leer la guía →

Comparativa de plataformas de WiFi para invitados multisitio: capas superpuestas neutras con respecto al hardware frente a portales de controlador

Podrá decidir si su parque de dispositivos puede seguir utilizando los portales de controlador integrados o si necesita una capa superpuesta en la nube independiente del hardware. Podrá probar sus instalaciones a partir de seis factores desencadenantes, comparar ambos modelos en 10 ejes y calcular el punto de equilibrio entre sus licencias por AP y por recinto a lo largo de un despliegue de tres años.

Leer la guía →

Requisitos para la RFP de WiFi para invitados: qué especificar en onboarding, seguridad y analítica

Utilice esta guía para redactar una RFP de WiFi para invitados que los licitadores puedan superar o no, y no limitarse a aceptar. Puede establecer requisitos obligatorios y deseables en cuanto a onboarding, RADIUS, Passpoint, hardware, GDPR, PCI DSS, DNS de protección y analítica. A continuación, podrá puntuar las respuestas en función de las pruebas y confirmar la entrega con una prueba piloto de 30 días en dos plataformas de hardware.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.