- Purple
- Guest WiFi: a complete guide
- WiFi de invitados multisede para franquicias: control centralizado con imagen de marca local
WiFi de invitados multisede para franquicias: control centralizado con imagen de marca local
Podrá elegir un modelo operativo para la WiFi de invitados en toda su red de franquicias y decidir quién controla los datos de los invitados según el GDPR. A continuación, podrá bloquear la marca y el consentimiento de forma centralizada, conceder a los franquiciados acceso limitado a sus ubicaciones y planificar un despliegue agrupado por proveedores. Este enfoque funciona como una superposición en la nube sobre un parque de hardware mixto de Cisco Meraki, HPE Aruba, Ruckus y Ubiquiti UniFi.
Parte de nuestra serie principal: Guía de WiFi de invitados →
- ¿Qué modelo operativo debería elegir su franquicia?
- Dónde se diferencian realmente el control central y la imagen de marca local
- La plantilla de marca y sus modificaciones locales
- Acceso delegado para franquiciados
- Redes con hardware mixto
- Informes para toda la red de establecimientos
- ¿Quién es el propietario de los datos de los invitados en una franquicia?
- Cuándo una plataforma centralizada liderada por el franquiciador es la opción correcta
- Cuándo el WiFi gestionado por el franquiciado es la opción correcta
- ¿Cómo implementar WiFi para invitados en cientos de establecimientos?
- Fase 1: auditar la red de establecimientos
- Fase 2: crear la plantilla y la gobernanza
- Fase 3: pilotar cinco establecimientos en su combinación de hardware
- Fase 4: implementar por fases
- Fase 5: entrega y funcionamiento
- Escenarios prácticos
- Una franquicia de restaurantes de servicio rápido de 140 establecimientos
- Un grupo de franquicias de 45 hoteles
- Funciones de la plataforma que debe exigir
- Cuánto cuesta ejecutar cada modelo
- Cómo decidir cuál es la mejor opción para su red
- Preguntas frecuentes
- ¿Funciona Purple con los puntos de acceso que ya utilizan nuestros franquiciados?
- ¿Puede cada franquiciado personalizar su propia página de bienvenida?
- ¿Quién es el propietario de los datos de la red WiFi de invitados en una franquicia?
- ¿Cuánto tiempo se tarda en desplegar la red WiFi de invitados en cientos de ubicaciones?
- ¿Entra la red WiFi de invitados para franquicias dentro del alcance de PCI-DSS?
- ¿Pueden los franquiciados ver los datos de los invitados de los demás?
- ¿Cómo se calcula el precio de Purple para una red de franquicias con múltiples ubicaciones?

Las franquicias gestionan el WiFi para invitados en cientos de ubicaciones desde una sola plataforma en la nube. El franquiciador bloquea la plantilla de marca, la redacción del consentimiento y las reglas de red. Cada franquiciado edita los campos locales autorizados y ve únicamente sus propios establecimientos. Una superposición independiente del hardware cubre entornos mixtos con Cisco Meraki, HPE Aruba y Ubiquiti UniFi. El contrato de franquicia establece quién es el propietario de los datos de los invitados.
¿Qué modelo operativo debería elegir su franquicia?
Dispone de tres formas de gestionar el WiFi para invitados en una red de franquicias:
- Plataforma central: el franquiciador gestiona una plataforma y permite modificaciones locales.
- Liderado por el franquiciado: cada franquiciado contrata a su propio proveedor.
- Portal integrado en el controlador: cada ubicación utiliza el Captive Portal integrado en su controlador de puntos de acceso. Un Captive Portal es la página web que ve un invitado antes de que la red le permita conectarse.
El modelo que elija determina tres aspectos. Establece quién controla la marca, quién custodia los registros de consentimiento y si es posible generar informes unificados de toda la red.
| Eje | Plataforma central, modificaciones locales | Liderado por el franquiciado, proveedor propio | Portal integrado en el controlador |
|---|---|---|---|
| Control del portal de bienvenida | Plantilla del franquiciador, el franquiciado edita campos desbloqueados | Cada franquiciado, sin controles de marca | Cada ubicación, por controlador |
| Coherencia de marca | Logotipo, colores y texto legal bloqueados en toda la red | Varía según la ubicación | Solo logotipo y texto básicos |
| Registros de consentimiento | Un registro, una redacción | Un registro por franquiciado | Rara vez se capturan |
| Propiedad de los datos de invitados | Definida una vez en el contrato de franquicia | Corresponde a cada franquiciado | No se guardan datos de marketing |
| Hardware mixto | Una superposición para los principales fabricantes | La lista de fabricantes de cada proveedor | Un fabricante por ubicación |
| Informes unificados de la red | Panel único, desde el establecimiento hasta toda la red | Fusión manual de exportaciones | Ninguno |
| Puesta en marcha de nuevos establecimientos | Clonar plantilla, asignar ubicación | Nuevo contrato y creación de portal de bienvenida | Configurar cada controlador |
| Adecuado para | Más de 20 ubicaciones bajo un mismo estándar de marca | Redes solo bajo licencia | Ubicaciones individuales, sin objetivos de datos |
Para la mayoría de las franquicias centradas en la marca, el modelo centralizado se impone solo por el consentimiento y los informes. El resto de esta guía explica cómo gestionarlo y cuándo no es la opción adecuada.
Dónde se diferencian realmente el control central y la imagen de marca local
El control central y la imagen de marca local van en direcciones opuestas. El franquiciador necesita un único estándar legal y un único modelo de datos. El franquiciado necesita un portal de bienvenida adaptado a su establecimiento. Una buena plataforma separa ambos conceptos campo por campo, no ubicación por ubicación.
La plantilla de marca y sus modificaciones locales
Cree una plantilla maestra por marca. Bloquee los elementos que conlleven riesgos legales o de marca:
- Logotipo, paleta de colores y tipografía
- Aviso de privacidad, términos de uso e identidad del responsable del tratamiento
- Redacción del consentimiento y orden de las casillas de aceptación
- Campos de datos recopilados durante el inicio de sesión
- Duración de la sesión y reglas de ancho de banda
A continuación, desbloquee los campos que hacen que un establecimiento se sienta local:
- Nombre del establecimiento, dirección y horario de apertura
- Imagen principal y oferta local
- Enlaces a las redes sociales propias del establecimiento
- Idioma, si un franquiciado opera fuera del Reino Unido
Cada sitio web de franquiciado hereda la plantilla. Cuando actualiza el aviso de privacidad, todos los establecimientos lo aplican en la siguiente publicación. Un franquiciado no puede editar la redacción del consentimiento, por lo que ningún cambio local puede comprometer su cumplimiento del GDPR.
Acceso delegado para franquiciados
El acceso delegado significa que cada persona ve únicamente los establecimientos que gestiona. Asigne roles a la estructura de su franquicia antes de configurar nada.
| Rol | Alcance | Puede editar | No puede editar |
|---|---|---|---|
| Administrador de la franquicia | Toda la red | Plantillas, consentimiento, integraciones, roles | Sin restricciones |
| Gerente de zona | Un grupo de establecimientos | Campos locales y campañas de su grupo | Plantillas, redacción del consentimiento |
| Franquiciado | Sus propios establecimientos | Campos locales, ofertas locales, informes propios | Otros establecimientos y sus datos |
| Agencia o socio | Marcas asignadas, solo lectura | Nada | Toda la configuración |
Vincule las cuentas de administrador a su proveedor de identidad cuando la plataforma admita el inicio de sesión único mediante SAML. SAML (Security Assertion Markup Language) es el estándar que permite autenticar administradores entre diferentes sistemas con una sola cuenta. Microsoft Entra ID, Okta y Google Workspace son compatibles. Así, las altas, cambios y bajas siguen el proceso de su departamento de RR. HH. Cuando un franquiciado vende su negocio, se revoca su acceso desde un único lugar.
Redes con hardware mixto
Las redes de franquicias rara vez utilizan un solo fabricante. Los primeros establecimientos conservan lo que el franquiciador especificó hace años. Los franquiciados más recientes compran lo que recomienda su instalador local. Un programa de sustitución completa de equipos es la forma más costosa de solucionar una imagen de marca inconsistente.
Una superposición en la nube evita este problema. Los puntos de acceso se siguen encargando de la señal de radio, mientras que la plataforma gestiona la página de bienvenida, la autenticación y los datos. El servicio de Guest WiFi de Purple funciona de este modo en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cada controlador redirige a los invitados a la página de bienvenida alojada y comprueba el acceso mediante un servicio RADIUS en la nube. RADIUS (Remote Authentication Dial-In User Service) es el protocolo que indica a un punto de acceso si debe permitir la conexión de un dispositivo. Nuestro artículo sobre por qué su próxima actualización de WiFi no necesita hardware nuevo explica el aspecto económico.
Estandarice tres aspectos en todos los fabricantes:
- El nombre del SSID de invitados. Utilice un único nombre en cada establecimiento.
- La VLAN de invitados. Una VLAN (LAN virtual) es un segmento de red lógico dentro de conmutadores compartidos.
- Aislamiento de clientes. Esto impide que los dispositivos de los invitados interactúen entre sí.
PCI-DSS v4.0 incluye en el alcance los sistemas conectados al entorno de datos de los titulares de tarjetas. Mantenga el tráfico de invitados en una VLAN sin ruta hacia los sistemas de punto de venta. Para obtener privacidad adicional en redes de invitados abiertas, consulte si su hardware admite OWE (Opportunistic Wireless Encryption, RFC 8110). OWE cifra el tráfico sin necesidad de contraseña.
Informes para toda la red de establecimientos
Los informes centralizados son donde este modelo realmente compensa. Al contar con todos los establecimientos en una sola plataforma, se compara en igualdad de condiciones:
- Inicios de sesión
- Invitados nuevos frente a recurrentes
- Tiempo de permanencia
- Tasa de aceptación (opt-in)
Puede desglosar cada métrica por establecimiento, región o marca. WiFi Analytics consolida la vista del establecimiento en una vista global de toda la red sin necesidad de combinar exportaciones.
Proporcione a los franquiciados sus propios informes de establecimiento junto con una comparativa anonimizada de toda la red. Un franquiciado que observe que su tasa de opt-in está por debajo de la media de la red tendrá un motivo para corregir la ubicación de un cartel mal situado. En ningún momento verá los registros de invitados de otro franquiciado.
¿Quién es el propietario de los datos de los invitados en una franquicia?
El contrato de franquicia es el que lo decide, y el GDPR verifica si se ha decidido correctamente. Según el UK GDPR y el EU GDPR, el responsable del tratamiento es quien determina los fines y los medios del tratamiento. En la mayoría de las franquicias, esto se traduce en una de las dos configuraciones siguientes.
Franquiciador como responsable único del tratamiento. El franquiciador establece los fines, es propietario de la lista y realiza las acciones de marketing a nivel de marca. Los franquiciados reciben informes, no registros sin procesar. Esto se adapta a marcas de hoteles y restaurantes de servicio rápido (QSR) con una gestión centralizada estricta.
Franquiciador y franquiciado como corresponsables del tratamiento. Ambos deciden el motivo por el cual se recopilan los datos de los invitados. El artículo 26 exige en este caso un acuerdo en el que se determinen las responsabilidades de cada parte. La sustancia de dicho acuerdo debe ponerse a disposición del invitado.
En cualquiera de los dos casos, su proveedor de la plataforma WiFi suele actuar como encargado del tratamiento, vinculado mediante un contrato según el artículo 28. Se aplican tres reglas independientemente del modelo elegido.
- Indique el responsable del tratamiento en el momento de la recopilación. El artículo 13 exige la identidad y los datos de contacto del responsable del tratamiento al recopilar datos. Inclúyalos en la página de inicio dentro de la plantilla bloqueada.
- Separe las autorizaciones (opt-in). Utilice una casilla de opt-in mediante elección consciente para el marketing de la marca y una segunda para el marketing local. De este modo, un invitado puede aceptar las comunicaciones del local específico y rechazar las de la marca nacional.
- Acredite cada consentimiento. El artículo 7(1) exige que el responsable del tratamiento sea capaz de demostrar el consentimiento. Guarde el texto mostrado, la marca de tiempo y el establecimiento junto a cada registro. Conforme al artículo 7(3), retirar el consentimiento debe ser tan fácil como otorgarlo.
En el Reino Unido, la Privacy and Electronic Communications Regulations (PECR) exige el consentimiento para los correos electrónicos de marketing. La guía de la ICO vincula la excepción del "soft opt-in" a una venta o a las negociaciones para una venta. Un inicio de sesión WiFi gratuito rara vez se considera cualquiera de las dos cosas, por lo que no debe confiar en esta excepción.
Para las franquicias de EE. UU., la CCPA exige un aviso en el momento de la recopilación. Intégrelo dentro de la misma plantilla bloqueada.
Acuerde las condiciones de salida desde el principio. El contrato debe especificar qué ocurre con la lista local de opt-in de un franquiciado cuando este abandona la red. Las opciones son la transferencia, la eliminación o la retención por parte del franquiciador.
Cuándo una plataforma centralizada liderada por el franquiciador es la opción correcta
Elija el modelo centralizado cuando se cumplan estas condiciones:
- Opera 20 o más establecimientos bajo un mismo estándar de marca.
- Su guía de marca ya rige la señalización, los menús o el diseño de las habitaciones.
- Dirige, o planea dirigir, un CRM y un programa de fidelización a nivel de marca, y necesita un único estándar de consentimiento que lo respalde.
- Su hardware es heterogéneo y seguirá siéndolo.
- Su consejo de administración espera una comparación del rendimiento establecimiento por establecimiento.
Esto describe a la mayoría de los grupos de Hoteles, marcas de QSR y cadenas de pubs gestionadas. También se adapta a las cadenas de Retail franquiciadas donde la marca es propietaria de la relación con el cliente.
Cuándo el WiFi gestionado por el franquiciado es la opción correcta
Permita que los franquiciados elijan su propio proveedor cuando:
- El acuerdo sea una licencia para comerciar bajo un nombre, con poco control operativo.
- El franquiciador no tenga planes de realizar marketing a los invitados a nivel de marca.
- Los establecimientos sean pocos, estén muy distantes entre sí y funcionen como negocios independientes.
Incluso en ese caso, publique un estándar mínimo. Debe cubrir la separación de VLAN de invitados, un aviso de privacidad conforme a la normativa y el uso del logotipo. El portal de controlador integrado solo se adapta a sitios individuales sin objetivos de datos. Vincula la imagen de marca al editor de páginas de un solo proveedor y no ofrece una vista global de la red.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.
¿Cómo implementar WiFi para invitados en cientos de establecimientos?
Realice la implementación por fases, con un piloto que refleje su combinación de hardware. Al realizar la implementación en grandes redes de establecimientos, el ritmo lo marcan sus instaladores y franquiciados, no la plataforma.
Fase 1: auditar la red de establecimientos
Cree un registro de establecimientos. Para cada recinto, registre cuatro elementos:
- Proveedor y modelo del punto de acceso
- Tipo de controlador
- Línea de banda ancha
- Quién posee las credenciales de administración
Identifique los sitios que utilicen routers de nivel de consumo, que pueden carecer de redirección a Captive Portal o soporte RADIUS. Encargue estudios de cobertura únicamente donde existan quejas sobre el servicio. Nuestra guía práctica de planificación de estudios de cobertura WiFi explica cuándo merece la pena realizarlos.
Fase 2: crear la plantilla y la gobernanza
Acuerde el modelo de controlador con el departamento legal antes de comenzar el diseño. A continuación, cree la plantilla maestra, bloquee los campos, defina los roles y conecte su CRM. Redacte una guía para franquiciados de una sola página que indique qué pueden cambiar y cómo solicitar opciones adicionales.
Fase 3: pilotar cinco establecimientos en su combinación de hardware
Elija un establecimiento por proveedor, además de un sitio complejo, como una gran tienda insignia. Pruebe el inicio de sesión en iOS y Android, la captura de opt-in, la sincronización con el CRM, el acceso del franquiciado y los informes. Los dispositivos pueden perder la conexión entre habitaciones en una tienda insignia con Cisco Meraki. Si esto ocurre, verifique el modo de itinerancia rápida: nuestra guía sobre Cisco Meraki 802.11r adaptive vs enabled aborda la solución.
Fase 4: implementar por fases
Agrupe los establecimientos por proveedor de hardware y, a continuación, por región. Las fases con el mismo proveedor permiten al instalador reutilizar una única configuración. Comience con una fase de 15 a 20 establecimientos. Aumente a 30 o 50 por fase una vez superadas las comprobaciones de puesta en marcha. Congele los cambios antes de los periodos de mayor actividad comercial, como la Navidad.
Fase 5: entrega y funcionamiento
Migre a los franquiciados a su acceso delegado. Publique el primer informe de la red en un plazo de un mes tras la ola final. Revise la plantilla de forma trimestral, no cada vez que lo solicite un franquiciado.
Escenarios prácticos
Los dos escenarios siguientes son ejemplos de planificación prácticos basados en perfiles de redes típicos. No son casos de estudio con nombres reales.
Una franquicia de restaurantes de servicio rápido de 140 establecimientos
Situación. Un franquiciador de QSR gestiona 140 restaurantes a través de 38 franquiciados. El franquiciador especificó Cisco Meraki para 90 establecimientos. Los instaladores locales eligieron Ubiquiti UniFi para los otros 50. Cada franquiciado había creado su propia página de inicio de sesión (splash page), lo que generó docenas de textos de consentimiento diferentes y ninguna lista de invitados compartida.
Qué se hizo. Una modificación del contrato de franquicia convirtió al franquiciador en el único responsable del tratamiento. Se puso en marcha una plantilla única con el consentimiento bloqueado y una sola casilla de aceptación (opt-in) de la marca. Los franquiciados solo podían editar la oferta local y los horarios de apertura. El despliegue se realizó en tres pasos, agrupados por proveedor:
- Un piloto en cinco establecimientos
- Una primera ola de 15 establecimientos
- Cuatro olas de 30 establecimientos
No se sustituyó ningún punto de acceso.
Resultado. La red estuvo activa en 12 semanas, con dos semanas para el piloto y dos semanas por ola. Una campaña sobre el menú se publica ahora una sola vez en lugar de volverse a introducir manualmente en 140 establecimientos. El consentimiento se registra en un único archivo bajo un mismo texto, por lo que las solicitudes de eliminación se tramitan una sola vez. Para la planificación de la cobertura a nivel de centro, consulte nuestra guía del Reino Unido sobre cobertura y seguridad WiFi en restaurantes.
Un grupo de franquicias de 45 hoteles
Situación. Una marca hotelera cede en franquicia 45 propiedades a 12 propietarios-operadores en el Reino Unido e Irlanda. El hardware se divide entre HPE Aruba y Ruckus. Los propietarios gestionan sus propios restaurantes y spas, y querían sus propias listas de marketing. La marca buscaba un estándar de fidelización único.
Qué se hizo. El franquiciador y los propietarios firmaron un acuerdo de corresponsabilidad del tratamiento según el Artículo 26 del GDPR, resumido en la página de inicio de sesión. La plantilla incluye dos opciones de aceptación consciente: una para la marca y otra para el hotel. Cada propietario tiene acceso delimitado al recinto y solo ve a los huéspedes que aceptaron recibir comunicaciones de su hotel. Las propiedades irlandesas reutilizan la misma plantilla con los datos de contacto editados a nivel local.
Resultado. La lista de fidelización de la marca se nutre exclusivamente de las altas de la marca. La lista de cada propietario se nutre únicamente de las altas del hotel. Las solicitudes de acceso de los interesados se responden desde un único conjunto de registros en lugar de consultar 12 sistemas de propietarios. Los propietarios comparan su tasa de conversión frente a la red de 45 hoteles sin ver los datos de los huéspedes de los demás.
Funciones de la plataforma que debe exigir
Incluya estas funciones en su licitación y pruebe cada una de ellas durante la fase piloto.
| Función | Por qué es importante en una franquicia | Cómo probarla en el piloto |
|---|---|---|
| Herencia de plantillas con bloqueos a nivel de campo | Una sola edición actualiza todos los recintos | Cambie el aviso de privacidad una vez y compruebe los cinco establecimientos |
| Roles delimitados por recinto | Los franquiciados solo ven a sus propios huéspedes | Inicie sesión como franquiciado e intente abrir otro recinto |
| Soporte multiproveedor | Sin sustitución de puntos de acceso para unificar la imagen de marca | Ejecute un centro piloto por cada proveedor que tenga en uso |
| Registros de consentimiento por finalidad | Acredita el consentimiento según el artículo 7(1) del GDPR | Exporte un registro y verifique la redacción, la marca de tiempo y el establecimiento |
| Opción de inclusión (opt-in) independiente para marca y local | Permite a los corresponsables del tratamiento realizar acciones de marketing de forma independiente | Realice el opt-in solo a nivel local y confirme que la lista de la marca le excluye |
| Informes globales y por establecimiento | Compara ubicaciones sin fusionar exportaciones | Obtenga la tasa de opt-in por establecimiento, región y marca |
| Integración con CRM | Nutre la fidelización a partir de datos de primera fuente | Confirme que un nuevo inicio de sesión llega a su CRM |
| Seguridad certificada | Facilita la homologación de proveedores para franquiciados | Solicite los certificados ISO 27001 y Cyber Essentials |
En cuanto a certificaciones, Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, cumple con el GDPR y la CCPA, y es una empresa certificada B Corp. Purple opera en más de 80.000 establecimientos activos en más de 90 países. Gestionó 440 millones de inicios de sesión en 2024 (datos de Purple).
Pregunte también por OpenRoaming, la federación de la Wireless Broadband Alliance basada en Passpoint (Hotspot 2.0). Passpoint permite que un dispositivo se conecte a una red de forma automática utilizando credenciales guardadas. OpenRoaming permite que los clientes recurrentes se conecten en cualquier establecimiento de su red sin pasar por una página de bienvenida.
Cuánto cuesta ejecutar cada modelo
Compare el coste total de funcionamiento, no solo el precio de la licencia.
- Licencias. El modelo centralizado implica un único acuerdo para toda la red. El modelo gestionado por franquiciados implica un contrato por franquiciado y sin condiciones por volumen.
- Hardware. Una solución superpuesta (overlay) no requiere nuevos puntos de acceso en equipos compatibles. Una vista global en portales integrados exige estandarizar los proveedores previamente.
- Tiempo de administración. Un cambio en la plantilla central requiere una sola edición. En el modelo gestionado por franquiciados, 38 franquiciados deben repetir el mismo trabajo.
- Cumplimiento normativo. Cada texto de consentimiento independiente representa un riesgo individual. Además, cada franquiciado debe gestionar sus propias solicitudes de acceso a datos por parte de los interesados.
Purple ofrece WiFi para invitados en tres planes: Connect, Capture y Engage. Calcule el precio para su red consultando la tabla de funciones anterior.
Cómo decidir cuál es la mejor opción para su red
Adapte su situación a una recomendación.
| Su situación | Recomendación |
|---|---|
| Más de 20 ubicaciones, una norma de marca única, CRM a nivel de marca | Plataforma centralizada, el franquiciador como único responsable del tratamiento |
| Los franquiciados realizan marketing local junto a la marca | Plataforma centralizada, corresponsables del tratamiento, dos opciones de opt-in |
| Entorno de varios proveedores que no se va a estandarizar | Solución superpuesta en la nube sobre los puntos de acceso existentes |
| Red basada únicamente en licencias, sin marketing de marca | Gestionado por el franquiciado, con un estándar mínimo publicado |
| Un solo establecimiento, sin objetivos de datos | Portal de controlador integrado |
A continuación, siga estos tres pasos este trimestre:
- Cree el registro de establecimientos.
- Defina el modelo de responsable del tratamiento con su equipo legal.
- Reserve un piloto en cinco establecimientos que incluya a todos sus proveedores actuales.
Preguntas frecuentes
¿Funciona Purple con los puntos de acceso que ya utilizan nuestros franquiciados?
Sí. Guest WiFi de Purple se ejecuta como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Sus puntos de acceso siguen gestionando la radio, mientras que Purple aloja la página de bienvenida, la autenticación y los datos de los invitados. Una infraestructura mixta se mantiene mixta. Solo tiene que configurar cada controlador para que redirija a la página de bienvenida alojada y, a continuación, gestionar cada ubicación desde un único panel de control. No es necesario reemplazar ningún equipo existente.
¿Puede cada franquiciado personalizar su propia página de bienvenida?
Sí, dentro de los campos que el franquiciador desbloquee. Cree una plantilla maestra por marca, con el logotipo, los colores, el aviso de privacidad y la redacción del consentimiento bloqueados. A continuación, los franquiciados editan los campos locales, como el nombre del establecimiento, el horario de apertura, la imagen principal, la oferta local y el idioma. Cada centro mantiene un carácter reconociblemente local. Ningún franquiciado puede alterar el texto legal que protege su cumplimiento del GDPR.
¿Quién es el propietario de los datos de la red WiFi de invitados en una franquicia?
El acuerdo de franquicia lo decide y el GDPR lo valida. El responsable del tratamiento es quien determina por qué y cómo se procesan los datos de los invitados. Por lo general, se trata del franquiciador en exclusiva, o del franquiciador y el franquiciado como corresponsables del tratamiento en virtud del Artículo 26. Su proveedor de la plataforma WiFi actúa como encargado del tratamiento en virtud de un contrato basado en el Artículo 28. Indique el responsable del tratamiento en la página de bienvenida y acuerde qué ocurre con las listas locales cuando un franquiciado abandona la red.
¿Cuánto tiempo se tarda en desplegar la red WiFi de invitados en cientos de ubicaciones?
El ritmo lo marca la capacidad de los instaladores, no la plataforma. Un plan práctico ejecuta un piloto en cinco ubicaciones, una primera ola de 15 a 20 centros y, a continuación, olas de 30 a 50. Agrupe cada ola por proveedor de hardware. A razón de dos semanas por ola, una red de 140 instalaciones se pone en marcha en unas 12 semanas.
¿Entra la red WiFi de invitados para franquicias dentro del alcance de PCI-DSS?
No si se segmenta correctamente. PCI-DSS v4.0 incluye en su alcance los sistemas conectados al entorno de datos de tarjetahabientes. Sitúe el tráfico de invitados en su propia VLAN sin ruta hacia el punto de venta o los sistemas de pago. Active el aislamiento de clientes para que los dispositivos de los invitados no puedan comunicarse entre sí. Aplique las mismas reglas en cada ubicación, independientemente del proveedor, y regístrelas en su manual de operaciones.
¿Pueden los franquiciados ver los datos de los invitados de los demás?
No, siempre que defina los roles por ubicación. Asigne a cada franquiciado sus propios centros, a los directores de zona su región y a los administradores del franquiciador toda la red de establecimientos. Los franquiciados pueden seguir comparando su tasa de registro o tiempo de permanencia con una cifra global anonimizada. Cuando la plataforma admita inicio de sesión único mediante SAML, vincule las cuentas de administrador a Microsoft Entra ID, Okta o Google Workspace. Así, el acceso finaliza automáticamente cuando alguien deja la empresa.
¿Cómo se calcula el precio de Purple para una red de franquicias con múltiples ubicaciones?
Purple ofrece Guest WiFi en tres planes: Connect, Capture y Engage. Calcule el precio para su red en función de las funciones que necesite, como la herencia de plantillas, los roles limitados por ubicación, los registros de consentimiento y la integración con CRM. Purple funciona como una superposición sobre sus puntos de acceso existentes, por lo que las infraestructuras compatibles no requieren hardware nuevo. Solicite un presupuesto basado en su número de centros y la combinación de hardware de la que dispone.
Definiciones clave
Captive Portal
Página web mostrada a un dispositivo no autenticado mediante una redirección HTTP antes de que la red conceda acceso a internet. Los controladores de Cisco Meraki, HPE Aruba, Ruckus y otros fabricantes pueden redirigir a una página de inicio externa alojada en lugar de utilizar su editor de páginas integrado.
El Captive Portal integrado del controlador vincula la imagen de marca al editor de páginas de un solo proveedor y no ofrece una vista global de la red, motivo por el cual las franquicias con hardware mixto migran la página de inicio a una plataforma alojada.
RADIUS
Remote Authentication Dial-In User Service, especificado en la norma IETF RFC 2865. Define el intercambio de mensajes Access-Request, Access-Accept y Access-Reject que indica a un punto de acceso o controlador si debe admitir un dispositivo.
En una solución integrada en la nube, cada controlador verifica el acceso de los invitados mediante un servicio RADIUS en la nube. Los establecimientos con routers de gama doméstica sin soporte RADIUS deben identificarse durante la auditoría de la red.
Superposición en la nube
Una arquitectura en la que los puntos de acceso existentes siguen gestionando la radio mientras una plataforma alojada entrega la página de bienvenida, la autenticación y los datos de invitados, utilizando el redireccionamiento del portal cautivo y RADIUS en lugar de un firmware específico de un proveedor.
Elimina la necesidad de realizar un proyecto de renovación completa de equipamiento para solucionar la falta de homogeneidad en la imagen de marca dentro de una red de franquicias que utiliza varios fabricantes de hardware.
Inicio de sesión único SAML
Security Assertion Markup Language 2.0, un estándar OASIS que intercambia aserciones XML firmadas entre un proveedor de identidad y un servicio, de modo que un solo inicio de sesión autentica a los administradores en todos los sistemas.
Vincular las cuentas de administración de franquicias a Microsoft Entra ID, Okta o Google Workspace permite que las incorporaciones, cambios y bajas sigan su proceso de RR. HH., y que un franquiciado que se vaya pierda el acceso desde un solo lugar.
VLAN
Una LAN virtual, definida por IEEE 802.1Q, que etiqueta las tramas Ethernet para que una infraestructura de conmutador físico transporte varios segmentos de red separados lógicamente.
Colocar el tráfico de invitados en su propia VLAN sin ruta a los sistemas de punto de venta mantiene el WiFi de invitados fuera del alcance de PCI DSS en cada ubicación, independientemente del proveedor.
Aislamiento de clientes
Un ajuste del punto de acceso o del controlador que bloquea el tráfico entre clientes inalámbricos en el mismo SSID, de modo que los dispositivos pueden llegar a la pasarela pero no entre sí.
Es uno de los tres ajustes que se deben estandarizar en todos los proveedores del parque de dispositivos, junto con el nombre del SSID de invitados y la VLAN de invitados.
OWE
Opportunistic Wireless Encryption, especificado en IETF RFC 8110. Utiliza un intercambio de claves Diffie-Hellman durante la asociación para cifrar el tráfico en una red abierta sin necesidad de contraseña.
Añade privacidad en redes de invitados abiertas. Pregunte si cada proveedor de su parque de dispositivos lo admite antes de confiar en él.
Responsable del tratamiento
Según el UK GDPR y el Artículo 4(7) del GDPR de la UE, la parte que determina los fines y los medios del tratamiento. El Artículo 13 exige su identidad y datos de contacto en el momento de la recogida, y el Artículo 7(1) exige que demuestre el consentimiento.
El acuerdo de franquicia decide si el franquiciador es el único responsable. Esa elección condiciona la redacción de la página de bienvenida, quién custodia el registro de consentimientos y quién responde a las solicitudes de acceso de los interesados.
Corresponsables del tratamiento
El Artículo 26 del GDPR se aplica cuando dos o más responsables determinan conjuntamente los fines y los medios. Deben definir sus respectivas responsabilidades en un acuerdo cuyo fondo se ponga a disposición del interesado.
Los grupos hoteleros donde los propietarios-operadores comercializan sus propios restaurantes y spas junto con la marca suelen utilizar este modelo con dos autorizaciones independientes.
Encargado del tratamiento
Según el Artículo 4(8) del GDPR, la parte que trata datos personales por cuenta de un responsable. El Artículo 28 exige un contrato vinculante que establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento.
Su proveedor de la plataforma WiFi actúa normalmente como encargado del tratamiento, por lo que el contrato del Artículo 28 se formaliza junto con el acuerdo de franquicia.
Opción de inclusión implícita («soft opt-in») de PECR
Una excepción en el reglamento UK Privacy and Electronic Communications Regulations 2003, norma 22, que permite el envío de correos de marketing sin consentimiento cuando los datos de contacto se obtuvieron en el curso de una venta o negociaciones para una venta.
La guía de la ICO vincula la excepción a una venta. Un inicio de sesión WiFi gratuito rara vez se considera como tal, por lo que las franquicias deben recabar un consentimiento explícito en lugar de confiar en esta opción.
OpenRoaming
Una federación de la Wireless Broadband Alliance basada en Passpoint (Hotspot 2.0), el programa de la Wi-Fi Alliance basado en IEEE 802.11u que permite a un dispositivo unirse a una red automáticamente utilizando credenciales almacenadas.
Permite que los invitados recurrentes se conecten en cualquier centro de su parque de recintos sin ver una página de bienvenida, por lo que vale la pena plantearlo en su licitación.
Ejemplos prácticos
Un franquiciador de restauración rápida gestiona 140 restaurantes a través de 38 franquiciados, con Cisco Meraki en 90 establecimientos y Ubiquiti UniFi en 50. Cada franquiciado creó su propia página de inicio, lo que generó docenas de textos de consentimiento diferentes y ninguna lista de invitados compartida. ¿Cómo se debería unificar la red bajo un mismo estándar?
Una modificación del acuerdo de franquicia convirtió al franquiciador en el único responsable del tratamiento. Se puso en marcha una plantilla única con el consentimiento bloqueado y una sola opción de suscripción a la marca, mientras que los franquiciados solo podían editar la oferta local y el horario de apertura. El despliegue se agrupó por proveedores: un piloto en cinco establecimientos, una primera ola de 15 y, a continuación, cuatro olas de 30. No se sustituyó ningún punto de acceso. La red empezó a funcionar en 12 semanas: dos semanas para el piloto y dos semanas por cada ola. Ahora, las campañas de menú se publican una sola vez en lugar de volver a introducirse en 140 lugares. El consentimiento se registra en una sola lista bajo un mismo texto, por lo que una solicitud de supresión se tramita una sola vez.
Una marca hotelera franquicia 45 propiedades a 12 propietarios-operadores en el Reino Unido e Irlanda, utilizando hardware HPE Aruba y Ruckus. Los propietarios quieren sus propias listas de marketing para restaurantes y spas, mientras que la marca busca un estándar de fidelización único. ¿Cómo pueden ambas partes hacer marketing sin compartir los invitados de la otra?
El franquiciador y los propietarios firmaron un acuerdo de corresponsabilidad del tratamiento según el artículo 26 del GDPR, resumido en la página de inicio. La plantilla incluye dos casillas de suscripción voluntaria diferenciadas: una para la marca y otra para el hotel. Cada propietario tiene acceso limitado a su establecimiento y solo ve a los invitados que aceptaron la opción de su hotel. Las propiedades irlandesas reutilizan la misma plantilla con los datos de contacto editados localmente. La lista de fidelización de la marca solo incluye las altas de la marca, y la lista de cada propietario solo incluye las del hotel. Las solicitudes de acceso de los interesados se responden desde un único conjunto de registros en lugar de 12 sistemas de propietarios. Los propietarios evalúan su tasa de suscripción comparándola con la red de 45 hoteles sin ver los invitados de los demás.
Durante un piloto en cinco establecimientos, los dispositivos pierden la conexión al desplazarse entre habitaciones en un gran hotel insignia con Cisco Meraki. ¿Qué debe comprobar el equipo del proyecto antes de la primera ola?
El piloto está diseñado precisamente para detectar este tipo de problemas, razón por la cual incluye un centro por proveedor más una ubicación compleja como un gran hotel insignia. Además del inicio de sesión en iOS y Android, la captura de altas, la sincronización con el CRM, el acceso para franquiciados y las métricas, el equipo comprueba el modo de itinerancia rápida en la red Meraki, comparando las configuraciones 802.11r adaptativa y activada. Resolverlo en la fase piloto permite aplicar la configuración corregida a cada ola del mismo proveedor, de modo que el instalador reutiliza una configuración validada en todos los centros Meraki en lugar de solucionar problemas centro por centro.
Preguntas frecuentes
¿Funciona Purple con los puntos de acceso que ya utilizan nuestros franquiciados?
Sí. El Guest WiFi de Purple funciona como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Sus puntos de acceso siguen gestionando la radio, mientras que Purple aloja la página de bienvenida (Captive Portal), la autenticación y los datos de los invitados. Un entorno mixto se mantiene mixto. Configure cada controlador para redirigir a la página de bienvenida alojada y, a continuación, gestione cada ubicación desde un solo panel de control. No se requiere la sustitución de hardware.
¿Puede cada franquiciado personalizar su propia página de bienvenida?
Sí, dentro de los campos que el franquiciador desbloquee. Cree una plantilla maestra por marca con el logotipo, los colores, el aviso de privacidad y el texto de consentimiento bloqueados. A continuación, los franquiciados editan los campos locales, como el nombre del local, el horario de apertura, la imagen principal, la oferta local y el idioma. Cada ubicación sigue siendo reconocible a nivel local. Ningún franquiciado puede alterar el texto legal que protege su cumplimiento del GDPR.
¿Quién es el propietario de los datos de WiFi para invitados en una franquicia?
El acuerdo de franquicia lo decide y el GDPR lo evalúa. El responsable del tratamiento es quien determina por qué y cómo se procesan los datos de los invitados. Por lo general, se trata únicamente del franquiciador, o del franquiciador y el franquiciado como corresponsables del tratamiento en virtud del Artículo 26. Su proveedor de la plataforma de WiFi actúa como encargado del tratamiento bajo un contrato del Artículo 28. Indique el responsable del tratamiento en la página de bienvenida y acuerde qué sucede con las listas locales cuando un franquiciado abandone la red.
¿Cuánto tiempo se tarda en desplegar WiFi para invitados en cientos de ubicaciones?
La capacidad de los instaladores marca el ritmo, no la plataforma. Purple incorporó 5 119 locales a su plataforma en 2024 (datos de Purple). Un plan práctico ejecuta un piloto de cinco ubicaciones, una primera oleada de 15 a 20 ubicaciones y, a continuación, oleadas de 30 a 50. Agrupe cada oleada por fabricante de hardware. Con dos semanas por oleada, una red de 140 ubicaciones se pone en marcha en unas 12 semanas.
¿El WiFi para invitados de una franquicia entra en el alcance de PCI-DSS?
No si se segmenta correctamente. PCI-DSS v4.0 incluye en su alcance los sistemas conectados al entorno de datos de los titulares de tarjetas. Coloque el tráfico de invitados en su propia VLAN sin ruta hacia los sistemas de punto de venta o de pago. Active el aislamiento de clientes para que los dispositivos de los invitados no puedan comunicarse entre sí. Aplique las mismas reglas en cada ubicación, independientemente del fabricante, y regístrelas en su manual de operaciones.
¿Pueden los franquiciados ver los datos de los invitados de otros franquiciados?
No, siempre que limite los roles a los locales. Asigne a cada franquiciado sus propias ubicaciones, a los directores de área su región y a los administradores del franquiciador toda la red. Los franquiciados pueden seguir comparando la tasa de aceptación o el tiempo de permanencia con una cifra anonimizada del conjunto de la red. Si la plataforma admite el inicio de sesión único SAML, vincule las cuentas de administración a Microsoft Entra ID, Okta o Google Workspace. Así, el acceso finaliza cuando alguien deja la empresa.
¿Cómo se calcula el precio de Purple para una red de franquicias con múltiples ubicaciones?
Purple ofrece Guest WiFi en tres planes: Connect, Capture y Engage. Calcule el precio para su red en función de las funciones que necesite, como la herencia de plantillas, los roles limitados por local, los registros de consentimiento y la integración con CRM. Purple funciona como una superposición en sus puntos de acceso existentes, por lo que las redes compatibles no necesitan hardware nuevo. Solicite un presupuesto basado en el número de ubicaciones y la combinación de hardware.
Continúe leyendo esta serie
Proveedores de WiFi público para ayuntamientos: vías de contratación y qué especificar
Podrá elegir la vía de contratación adecuada para el WiFi público de su ayuntamiento, separando la plataforma cloud de la instalación física. También podrá redactar una especificación sobre la que los licitadores puedan presupuestar y que usted pueda probar en la entrega. Cubre cobertura, concurrencia máxima, filtrado IWF, WCAG 2.2 AA, base legítima para UK GDPR y puntuación de proveedores basada en evidencias.
Cómo la WiFi para empleados le ayuda a cumplir con la norma ISO/IEC 27001: asignación de controles del Anexo A a su red inalámbrica
Podrá decidir si la WiFi de su personal puede demostrar 12 controles del Anexo A de ISO/IEC 27001:2022, incluidos A.5.15, A.8.5 y A.8.22. También podrá sustituir una clave WPA2-PSK compartida por IEEE 802.1X y VLANs dinámicas. Por último, podrá recopilar los registros RADIUS, las pruebas de segregación y los registros de proveedores que un auditor acepta en la fase 2.
Eventos de radar DFS en Cisco Meraki, HPE Aruba y Ruckus: una lista de verificación de diagnóstico para cambios de canal
Determine si un evento de radar DFS causó su interrupción de 5GHz en Cisco Meraki, HPE Aruba o Ruckus. Distinga el radar real de los falsos positivos y de los movimientos del planificador. Luego decida qué canales excluir, en qué AP, sin renunciar a la capacidad que su espacio necesita.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.