Analíticas de presencia del personal: quién está en el edificio, con qué frecuencia y durante cuánto tiempo

La analítica de presencia del personal utiliza autenticación 802.1X y contabilidad RADIUS para mostrar quién está en el edificio, qué tan seguido lo visita y cuánto tiempo permanece ahí. Al vincular las sesiones con proveedores de identidad como Microsoft Entra ID u Okta, convierte las conexiones de red en registros de asistencia individuales en lugar de simples conteos de dispositivos.

¿Qué es la analítica de presencia del personal?

La analítica de presencia del personal responde a tres preguntas sobre las personas que trabajan en sus edificios: ¿Quién está aquí? ¿Qué tan seguido vienen? ¿Cuánto tiempo se quedan?

Responde a estas preguntas desde la red WiFi, utilizando el inicio de sesión que cada miembro del personal ya realiza. No necesita sensores nuevos, cámaras ni lectores de credenciales.

La diferencia con la analítica de invitados es la identidad. El dispositivo de un colaborador se une a la red con credenciales que pertenecen a una persona con nombre y apellido. Ese solo hecho transforma el conteo de un dispositivo en un registro de asistencia.

Lo que la autenticación permite medir

Cuando un miembro del personal se conecta a una red basada en identidad, la red registra tres cosas. Sabe quién se autenticó, cuándo inició la sesión y cuándo terminó. A partir de esos tres datos, se pueden obtener cuatro mediciones:

• Asistencia por persona. Si un empleado, contratista o trabajador de agencia estuvo en el sitio en un día determinado.
• Frecuencia de visitas. Cuántos días por semana o mes asiste cada persona, por edificio.
• Tiempo en el sitio. El periodo desde la primera conexión hasta la última desconexión, por persona y por día.
• Ocupación concurrente. Cuántas personas distintas estaban presentes a las 11:00 un martes, por edificio o piso.

Cada medición proviene de los registros de autenticación que su red ya genera.

Por qué los números de invitados son una tendencia y no un conteo exacto

La presencia de invitados suele comenzar con solicitudes de sondeo (probe requests). Una solicitud de sondeo es una trama de gestión corta que un teléfono transmite mientras busca redes conocidas. Transmite una dirección MAC y ninguna identidad.

Los teléfonos modernos aleatorizan esa dirección. Apple introdujo direcciones WiFi privadas en iOS 14. Android utiliza direcciones aleatorias por red de forma predeterminada desde Android 10.

El resultado es predecible. Un mismo teléfono puede aparecer como varios dispositivos a lo largo del día. Una persona que lleva un teléfono, una tableta y un reloj aparece como tres. Un teléfono en un automóvil que va pasando también aparece. Las solicitudes de sondeo además quedan fuera de las tramas que protege 802.11w, como se explica en nuestra guía de Tramas de Gestión Protegidas: Una Guía Práctica para 2026.

Por lo tanto, dígalo claramente a su directiva. Los números de presencia de invitados muestran una tendencia, no un conteo exacto. Son útiles para comparar este sábado con el sábado anterior. No son un conteo de personal y nunca deben reportarse como tal.

Los invitados que inician sesión a través de un Captive Portal son una excepción parcial. Un Captive Portal es la página de inicio de sesión que se muestra antes del acceso a internet. Cada invitado que inicia sesión tiene una identidad, pero solo una parte de los visitantes inician sesión. Lea las cifras de inicios de sesión en WiFi Analytics como una muestra de sus visitantes. Si planea agregar conexión automática, lea Passpoint y marketing de invitados: conservación de datos de primera fuente cuando los invitados se conectan automáticamente.

	Presencia de invitados basada en sondas	WiFi de invitados con sesión iniciada	Presencia de personal (autenticada)
Qué cuenta	Direcciones MAC de dispositivos detectadas	Invitados que completaron el inicio de sesión	Personas nombradas con credenciales de trabajo
Identidad vinculada	Ninguna	Detalles que el invitado eligió compartir	Identidad de trabajo de su proveedor de identidad
Efecto de la aleatorización MAC	Infla los conteos	El dispositivo que regresa puede parecer nuevo	Ninguno, la identidad sobrevive a una nueva dirección MAC
A quién omite	Dispositivos con WiFi apagado	Invitados que nunca inician sesión	Personal sin dispositivo registrado
A quién incluye erróneamente	Transeúntes fuera del edificio	Nadie	Nadie
Frecuencia de visitas por persona	No es confiable	Confiable para invitados que vuelven a iniciar sesión	Confiable
Tiempo en el sitio	Estimado a partir de avistamientos	Basado en la sesión	Basado en la sesión, a partir de la contabilidad de RADIUS
Adecuación para un conteo de personas	No, solo tendencia	No, solo muestra	Sí, para el personal registrado
Mejor uso	Comparación semana a semana	Visitas recurrentes y audiencia de marketing	Asistencia, frecuencia y planificación de espacios

¿Por qué importa la presencia del personal en su red?

La mayoría de las organizaciones ya tienen estos datos y nunca los leen. Sus puntos de acceso ven cada dispositivo del personal que se conecta. Su servidor RADIUS registra cada autenticación. El análisis de presencia del personal convierte esos registros en decisiones.

Planificación de propiedades y espacios

El trabajo híbrido rompió el vínculo entre el número de empleados y los escritorios. Necesita la ocupación concurrente máxima por edificio y día, no un promedio semanal. La presencia autenticada cuenta personas distintas, por lo que alguien con una laptop, teléfono y tablet se cuenta una sola vez.

Turnos rotativos frente a la realidad

Los hoteles, tiendas y estadios asignan personal según un turno. Los datos de presencia muestran cuándo llegaron y se fueron los equipos programados. Las brechas tienden a agruparse en torno a turnos, sitios o agencias específicas, lo que le indica dónde buscar.

Contratistas y personal de agencia

Las facturas de las agencias cobran horas. Una identidad individual por trabajador de agencia le permite comparar las horas facturadas con el tiempo en el sitio, persona por persona.

Altas, cambios y bajas

La presencia también es una señal de seguridad. Vincule el WiFi del personal a su proveedor de identidad y una cuenta deshabilitada dejará de autenticarse. Una baja cuya identidad aún aparece señala una contraseña compartida o una clave no revocada. El modelo de altas, cambios y bajas (JML) de Purple revoca el acceso cuando la cuenta se deshabilita en Microsoft Entra ID, Okta o Google Workspace.

¿Cómo funciona el análisis de presencia del personal?

La mecánica consta de tres pasos: una identidad por conexión, un registro de cada sesión y reglas que convierten las sesiones en presencia.

Paso 1: asignar una identidad a cada conexión

La presencia del personal depende de una identidad por conexión. Hay dos formas comunes de lograrlo.

IEEE 802.1X es el estándar para el control de acceso a redes basado en puertos. En la red WiFi, el dispositivo presenta las credenciales antes de acceder a la red. Un servidor RADIUS las verifica. RADIUS (Remote Authentication Dial-In User Service, RFC 2865) es el protocolo que acepta o rechaza cada inicio de sesión.

802.1X utiliza uno de varios métodos EAP. Con EAP-TLS, el dispositivo demuestra la identidad con un certificado. Con PEAP, envía un usuario y contraseña dentro de un túnel cifrado.

iPSK (identity pre-shared key) le da a cada persona o dispositivo su propia contraseña de WiFi en un nombre de red compartido. Los proveedores lo denominan de manera distinta: Cisco lo llama iPSK, HPE Aruba lo llama MPSK y Ruckus lo llama DPSK. Es ideal para teléfonos personales y dispositivos que no pueden ejecutar 802.1X.

El Cloud RADIUS de Purple vincula ambos métodos con las identidades en Microsoft Entra ID, Okta o Google Workspace. El registro de presencia lleva el mismo nombre que su directorio.

Paso 2: registrar cada sesión con contabilidad RADIUS

La contabilidad RADIUS, definida en RFC 2866, convierte los inicios de sesión en tiempo. El punto de acceso envía una solicitud Accounting-Request con el estado de Start cuando inicia una sesión. Envía otra con el estado de Stop cuando la sesión finaliza.

El registro Stop incluye Acct-Session-Time, la duración de la sesión en segundos. Los registros Interim-Update llegan durante la sesión, a un intervalo configurado por el atributo Acct-Interim-Interval en RFC 2869. Estos registros muestran quién está presente en tiempo real, no solo después de que las personas se van.

Paso 3: convertir las sesiones en presencia

Las sesiones sin procesar generan ruido. Un teléfono pierde la señal WiFi en una escalera y se vuelve a conectar dos minutos después. Una computadora portátil se suspende durante la comida. Tres dispositivos pertenecen a una sola persona. Acuerde estas reglas antes de que alguien consulte un informe:

• Combinar por identidad. Combine las sesiones de cada dispositivo que se autentique como la misma persona.
• Unir interrupciones breves. Considere una desconexión inferior a un lapso acordado, como 15 minutos, como presencia continua.
• Establecer una visita mínima. Ignore la presencia por debajo de una duración acordada, para que una visita rápida no se cuente como un día de trabajo.
• Definir el límite del día. Los turnos nocturnos cruzan la medianoche, por lo que debe definir la jornada laboral por turno y no por día calendario.

Así es como funcionan las reglas en la práctica. El teléfono y la computadora portátil de un coordinador de instalaciones registran cinco sesiones un miércoles. La primera comienza a las 08:12 y la última termina a las 17:04. Las dos interrupciones de cuatro y nueve minutos quedan dentro del lapso de 15 minutos. El resultado es una persona presente durante ocho horas y 52 minutos.

Al consolidar esos registros diarios entre todo el personal, obtendrá la asistencia, la frecuencia y la ocupación.

¿Cómo se integra con los sistemas que ya utiliza?

El análisis de presencia del personal no reemplaza sus sistemas de control de acceso, gestión de turnos o recursos humanos. Llena los vacíos entre ellos.

Sus puntos de acceso

Purple es independiente del hardware y funciona como una capa en la nube. Funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Sus puntos de acceso ya envían registros de autenticación y contabilidad, por lo que no es necesario reemplazar ningún equipo. Lea Por qué su próxima actualización de WiFi no requiere hardware nuevo para conocer el panorama general.

El diseño de su red

Mantenga la red WiFi del personal y la WiFi de invitados en VLAN separadas. Una VLAN (LAN virtual) es un segmento lógico que aísla un grupo de dispositivos de otro. La separación mantiene a los dispositivos de los invitados fuera de las cifras de presencia del personal y el tráfico del personal fuera de los informes de invitados. En Mejores prácticas de red para recintos y empresas en 2026 se analiza la segmentación a mayor profundidad.

Sus otras fuentes de datos

Cada fuente responde a una pregunta diferente. Utilice esta matriz para elegir la correcta.

Su pregunta	La mejor fuente de datos	Por qué
¿Estuvo un empleado específico hoy en las instalaciones?	Presencia del personal desde 802.1X o iPSK	Hay una identidad vinculada a cada sesión
¿Cuánto tiempo se queda el personal por visita?	Presencia del personal desde la contabilidad RADIUS	Los registros de finalización indican la duración de la sesión; la mayoría de los sistemas de credenciales solo registran la entrada
¿Cuántos escritorios necesita cada edificio?	Presencia del personal, ocupación pico simultánea	Cuenta a personas distintas en la hora de mayor actividad
¿Cuántas personas cruzaron la puerta?	Contador de personas instalado en la puerta	Cuenta a todos, incluido el personal sin un dispositivo registrado
¿Este sábado hay más actividad que el sábado pasado?	Presencia de invitados basada en sondeos	Mismo método cada semana, por lo que la tendencia es comparable
¿Qué invitados regresan y con qué frecuencia?	WiFi de invitados con sesión iniciada	Los invitados eligieron compartir su identidad al registrarse
¿La persona correcta abrió una puerta de seguridad?	Control de acceso por credencial	Control físico en el punto de entrada

Escenarios prácticos: presencia del personal en hotelería, comercio minorista y sector público

Los tres escenarios a continuación utilizan cifras ilustrativas. Muestran la situación, lo que se hizo y el resultado medible que produce el método.

Un hotel de 200 habitaciones que coordina los turnos de limpieza con la presencia real

Situación. Un hotel de 200 habitaciones emplea a 140 personas en los departamentos de limpieza, cocina, recepción y mantenimiento. Personal de limpieza por agencia cubre los fines de semana. El director de operaciones sospechaba que el personal de limpieza de los fines de semana comenzaba tarde, lo que retrasaba la preparación de las habitaciones antes del check-in de las 15:00. La entrada del personal no tenía lector de credenciales, por lo que nadie podía verificarlo.

Lo que se hizo. El equipo de TI migró al personal permanente a la red WiFi del personal con 802.1X, autenticada con Microsoft Entra ID a través del Cloud RADIUS de Purple. Cada trabajador de limpieza de la agencia recibió una clave iPSK individual, revocada al finalizar su asignación. Los puntos de acceso existentes se mantuvieron en su lugar. El hotel realizó primero una evaluación de impacto en la protección de datos y emitió un aviso al personal.

Resultado. Durante cuatro fines de semana, el rol de turnos mostró 14 camaristas de piso a partir de las 07:00. Los datos de presencia mostraron un promedio de 10 personas distintas en el sitio a las 07:30, alcanzando las 14 solo hasta las 08:45. La discrepancia estuvo en las llegadas del personal de agencia, no en el personal permanente. El hotel añadió una verificación de llegada confirmada a su contrato con la agencia. En los siguientes cuatro fines de semana, el promedio fue de 13 de 14 en el sitio a las 07:30. Encontrará más información sobre implementaciones en hoteles en nuestra página de Hoteles.

Una cadena minorista de 40 tiendas mide las visitas de los gerentes de zona

Situación. Una cadena de 40 tiendas tiene ocho gerentes de zona, cada uno responsable de cinco tiendas. La política establece que cada tienda recibe al menos dos visitas al mes. Las visitas se registraban de forma manual en una hoja de cálculo, y los gerentes de tienda disputaban las cifras.

Lo que se hizo. Las computadoras portátiles y teléfonos de los gerentes de zona se conectaron a la red Staff WiFi con su identidad de Okta. Cada tienda transmitía la misma red de personal, por lo que la presencia rastreaba a cada gerente a lo largo de todas las instalaciones. El minorista consideró como visita una presencia continua de al menos 30 minutos en una tienda.

Resultado. En el primer mes, 31 de las 40 tiendas cumplieron con el estándar de dos visitas. Las nueve que no lo alcanzaron se ubicaban en los límites de dos territorios, las cuales promediaron menos de una visita cada una. La duración promedio de la visita fue de 95 minutos frente a las tres horas planificadas. El minorista rediseñó dos territorios y, al mes siguiente, 38 de las 40 tiendas cumplieron con el estándar. Consulte nuestra página de Venta al por menor para obtener más información.

Un complejo de oficinas gubernamentales planifica el trabajo híbrido

Situación. Un ayuntamiento administra tres edificios de oficinas con 1,100 empleados bajo una política híbrida. Su edificio principal alberga 620 escritorios. El equipo de instalaciones necesitaba evidencia antes de desocupar un piso.

Lo que se hizo. La red Staff WiFi ya utilizaba 802.1X con Microsoft Entra ID. El ayuntamiento activó la contabilidad RADIUS y midió el pico máximo de personas distintas conectadas simultáneamente por edificio al día durante ocho semanas. Los informes se entregaron al equipo de instalaciones únicamente a nivel de edificio y nunca se revelaron nombres individuales a los gerentes directos.

Resultado. La ocupación máxima en el edificio principal alcanzó 410 personas los martes y miércoles. Los lunes y viernes el pico se mantuvo por debajo de 250. El ayuntamiento desocupó un piso de 120 escritorios, conservando 500. Esto aún deja 90 escritorios por encima del pico más alto registrado.

¿Cuáles son los límites que debe conocer?

La analítica de presencia del personal es precisa para lo que mide. Es importante saber dónde termina su alcance.

Cuenta dispositivos registrados, no a cada persona

El personal que no tiene un dispositivo de trabajo, o que nunca se conecta a la red Staff WiFi, es invisible. Los lavaplatos y el personal de limpieza a menudo entran en este grupo. Ofrézcales iPSK en sus teléfonos personales e informe la cobertura de registro junto con cada cifra de asistencia.

Las brechas de cobertura se convierten en brechas de presencia

Las cámaras frigoríficas, sótanos y salas de máquinas a menudo tienen una señal débil. Un chef en un congelador horizontal puede perder la conexión a la red. Las reglas de enlace ocultan desconexiones cortas, pero los puntos ciegos persistentes requieren un estudio de cobertura en el sitio.

No es una lista de control para evacuaciones

Los dispositivos pueden permanecer conectados durante minutos después de que alguien se va, y los teléfonos que se quedan en los escritorios siguen apareciendo como presentes. Utilice la presencia WiFi para planificar la personalización de la plantilla, no para confirmar que un edificio está vacío. Su proceso de brigada de seguridad sigue siendo el pase de lista.

No es su sistema de registro para la nómina

La presencia WiFi muestra cuándo estuvo conectado un dispositivo con una identidad de empleado. No muestra cuándo empezó a trabajar alguien. Mantenga su sistema de control de asistencia como el registro principal para el pago de nómina.

Es monitoreo de empleados bajo la ley de protección de datos

Bajo el UK GDPR, medir cuándo el personal identificado está en el sitio implica el procesamiento de datos personales en el trabajo. La guía de la ICO sobre el monitoreo de trabajadores requiere transparencia y un propósito claro. También exige una evaluación de impacto de la protección de datos (DPIA) bajo el Artículo 35 cuando sea probable que el monitoreo sea de alto riesgo.

El consentimiento rara vez es válido entre empleador y empleado debido al desequilibrio de poder. La mayoría de las organizaciones se basan en intereses legítimos bajo el Artículo 6(1)(f) en su lugar. Aplique la minimización de datos bajo el Artículo 5(1)(c): genere reportes a nivel de edificio y limite los datos identificados solo a quienes los necesiten. En California, los datos de los empleados están cubiertos por la CCPA desde el 1 de enero de 2023.

Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA y Cyber Essentials. La certificación cubre cómo manejamos los datos, no su propósito al recopilarlos.

¿Qué debe hacer a continuación?

Comience con una pregunta y un edificio. Luego escale lo que funcione.

1. Escriba la decisión. Nombre la elección que los datos respaldarán: la liberación de un piso, un cambio de turno o un contrato de agencia.
2. Complete la DPIA. Establezca el propósito, la base legal, la retención y quién ve los datos identificados. Publique un aviso de privacidad para el personal antes de recopilar cualquier información.
3. Asigne una identidad a cada conexión. Utilice 802.1X con Microsoft Entra ID, Okta o Google Workspace para dispositivos administrados. Utilice iPSK para teléfonos personales y personal de agencia.
4. Active la contabilidad RADIUS. Confirme que sus puntos de acceso envíen registros Start, Stop e Interim-Update al Cloud RADIUS de Purple.
5. Acuerde las reglas de sesión. Defina la ventana de inactividad, la visita mínima y el límite diario antes de que alguien lea un reporte.
6. Realice una prueba piloto de cuatro a ocho semanas. Compare los resultados con su registro de turnos o datos de credenciales. Explique las diferencias antes de tomar medidas al respecto.
7. Mantenga separadas las cifras de visitantes. Reporte la presencia de visitantes como una tendencia y la presencia del personal como un conteo. Nunca sume ambas cifras.

El análisis de presencia del personal es ideal para propiedades multisitio y basadas en turnos, incluyendo sitios de Healthcare con grandes plantillas de personal de agencia. El método es el mismo en todas partes: autentique a la persona, registre la sesión, reporte el patrón.

Preguntas frecuentes

¿Necesitamos nuevos puntos de acceso para la analítica de presencia del personal?

No. Purple funciona como una superposición en la nube sobre los puntos de acceso que ya posee. Los proveedores compatibles incluyen Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La presencia proviene de la autenticación y de los registros de contabilidad RADIUS, que estas plataformas ya envían. Solo debe apuntar la red del personal al RADIUS en la nube de Purple y no agregar sensores ni cámaras. Las brechas de cobertura importan más que la marca del hardware, por lo que debe verificar primero la señal en las áreas operativas internas.

¿El análisis de presencia del personal cumple con el GDPR?

Sí, cuando lo ejecuta con un propósito claro, una base legal y una evaluación de impacto de la protección de datos. La guía de la ICO sobre el monitoreo de los trabajadores espera que informe al personal qué recopila y por qué. El consentimiento rara vez es válido entre empleador y empleado, por lo que la mayoría de las organizaciones se basan en intereses legítimos. Genere informes a nivel de edificio, establezca un período de retención y restrinja los datos con nombre. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR.

¿Qué tan precisa es la asistencia del personal por WiFi en comparación con los datos de acceso por credencial?

Para la asistencia diaria, es precisa para cada miembro del personal con un dispositivo registrado. Supera a la mayoría de los sistemas de credenciales en el tiempo de permanencia en el sitio, porque la contabilidad RADIUS registra cuándo finaliza una sesión, así como cuándo inicia. Muchos sistemas de credenciales solo registran la entrada. Es menos precisa durante los primeros y últimos minutos, ya que los dispositivos se conectan y desconectan en el límite de la cobertura. Utilícela junto con las credenciales, no en lugar de ellas.

¿Podemos usar las cifras de presencia de WiFi de invitados como un conteo total de visitantes?

No. Las cifras de invitados basadas en sondeos cuentan dispositivos, no personas. La aleatorización de MAC en iOS y Android permite que un solo teléfono aparezca como varios dispositivos. Trate esas cifras como una tendencia: esta semana frente a la semana pasada, este sitio frente a aquel. Las cifras de invitados que han iniciado sesión son una muestra de los visitantes que optaron por registrarse. Para un conteo real de personas, utilice un contador de personas montado en la puerta y use los datos de WiFi para explicar la tendencia.

¿Con qué proveedores de identidad funciona el análisis de presencia del personal?

Purple se integra con Microsoft Entra ID, Okta y Google Workspace. El personal se autentica con la identidad de trabajo que ya utiliza, por lo que los registros de presencia llevan el mismo nombre que su directorio. Cuando se deshabilita una cuenta para una persona que deja la empresa, el acceso a la red se revoca junto con ella. Ese vínculo de altas, cambios y bajas también mantiene limpios los datos de presencia, porque el expersonal deja de aparecer una vez que se elimina su cuenta.

¿El personal tiene que hacer algo para ser contabilizado?

El personal se conecta una vez a la red WiFi del personal con sus credenciales de trabajo o una clave iPSK personal. Después de eso, el dispositivo se vuelve a conectar automáticamente en cada visita y se registra cada sesión. La presencia proviene de los registros de red, no de un software que monitoree el dispositivo. El personal que nunca se conecta, o que apaga el WiFi, no se contabiliza. Genere informes sobre la cobertura de registro junto con la asistencia para que los lectores sepan a quiénes incluyen las cifras.

¿Pueden los datos de presencia del personal reemplazar nuestro sistema de control de tiempo y asistencia?

No, y no debería intentarlo. La presencia de WiFi muestra cuándo se conectó un dispositivo que tiene una identidad de personal, no cuándo alguien comenzó a trabajar. Úselo para probar si los turnos coinciden con la realidad y para planificar el espacio. Si confía en esto en una disputa de conducta o pago, trátelo solo como evidencia de respaldo. Indique ese uso en su aviso de privacidad del personal. Su sistema de tiempo y asistencia sigue siendo el registro para el pago.