Saltar al contenido principal

Proveedores de plataformas de WiFi para aeropuertos: qué solicitar en la RFP

Podrá elegir entre una superposición en la nube independiente del hardware, un servicio administrado integrado y un modelo de concesión antes de redactar los criterios de evaluación. Luego, podrá definir cláusulas comprobables en la RFP para concurrencia máxima, Passpoint y OpenRoaming, portales multilingües accesibles, GDPR de Reino Unido y UE, analítica de permanencia por zonas, integración de aplicaciones y niveles de servicio. Una tabla ponderada califica a cada proveedor basándose únicamente en evidencia documentada.

Por James KeanPublicado
📖 14 min de lectura4,122 palabras2 ejemplos resueltos12 definiciones clave

Parte de nuestra serie principal: Guía de WiFi para invitados →

Proveedores de plataformas de WiFi para aeropuertos: qué solicitar en la RFP

Una RFP de WiFi para aeropuertos debe exigir pruebas en siete áreas. Los proveedores deben demostrar concurrencia en la ola de salidas de mayor tráfico y compatibilidad con Passpoint y OpenRoaming. Necesitan un Captive Portal multilingüe que cumpla con WCAG 2.2 AA, además del manejo de datos conforme a UK GDPR y GDPR de la UE. Añada analíticas de tiempo de permanencia a nivel de zona, API documentadas para la aplicación del aeropuerto y un SLA de disponibilidad con créditos de servicio.

¿Qué modelo de proveedor de plataforma de WiFi para aeropuertos debería elegir?

Los proveedores de plataformas de WiFi para aeropuertos se dividen en tres modelos comerciales. Cada modelo decide quién es el propietario de los puntos de acceso, quién controla los datos de los pasajeros y con qué facilidad puede cambiar de dirección más adelante. Defina el modelo antes de redactar los criterios de evaluación, ya que esto modifica lo que puede pedir razonablemente a cada proveedor que demuestre.

Superposición en la nube independiente del hardware Servicio gestionado integrado Operador de concesión (participación en los ingresos)
Hardware necesario Sus puntos de acceso actuales Nuevos puntos de acceso suministrados por el proveedor Puntos de acceso y red de transporte propiedad del proveedor
Contrato vinculado a Término de licencia de software que usted establezca Ciclo de renovación de hardware del proveedor Acuerdo de concesión con el aeropuerto
Ruta hacia la primera terminal activa Configuración en los puntos de acceso instalados Estudio, cableado e instalación Estudio, construcción y negociación comercial
Quién controla los datos de los pasajeros Usted, como controlador, con el proveedor como procesador Usted, si el contrato lo nombra como controlador El operador, a menos que la concesión se lo reserve a usted
Passpoint y OpenRoaming Función de la plataforma, confirmada con el firmware de sus AP Incluido con el hardware del proveedor Definido por los acuerdos de roaming del operador
Costo de salida Bajo: los puntos de acceso se mantienen en su lugar Alto: retirada de hardware o recompra Alto: reconstrucción o transferencia de activos de red
Ideal para Aeropuertos con una infraestructura actual de WiFi 6 o 6E Aeropuertos con puntos de acceso al final de su vida útil y un equipo de red pequeño Aeropuertos que buscan cero capex y aceptan un menor control de los datos

Purple funciona como una superposición en la nube independiente del hardware en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Si sus puntos de acceso tienen menos de un ciclo de renovación de antigüedad, lea Por qué su próxima actualización de WiFi no requiere nuevo hardware antes de planificar un reemplazo total.

En qué se diferencian realmente los proveedores de plataformas de WiFi para aeropuertos

La mayoría de los proveedores marcan cada casilla en una lista de funciones. Seis áreas los diferencian una vez que solicita pruebas en lugar de un sí o un no.

Rendimiento y concurrencia en horas pico de salida

La carga promedio no ofrece información útil. La prueba real es la ola de salidas, cuando la zona de seguridad libera a cientos de pasajeros al área de embarque en cuestión de minutos. Muchos de ellos usan sus teléfonos al mismo tiempo.

Dos números son los que importan. El primero es el número de sesiones concurrentes por zona. El segundo es la cantidad de nuevas autenticaciones por segundo a través del Captive Portal, la página web que ve un pasajero antes de conectarse a internet. El rendimiento bruto depende principalmente de sus puntos de acceso y del backhaul. El trabajo de la plataforma es autenticar el pico de tráfico sin generar filas de espera.

Pida a cada proveedor lo siguiente:

  • El recuento de sesiones concurrentes más alto que la plataforma haya gestionado en un solo sitio, incluyendo el tipo de establecimiento y la fecha.
  • Las autenticaciones por segundo sostenidas en pruebas de carga, con el método de prueba por escrito.
  • Qué sucede con el inicio de sesión cuando su CRM o la integración de su aplicación responden lentamente, y si el portal falla abierto o cerrado.
  • Límites de ancho de banda por dispositivo y controles de uso justo por SSID (el nombre de la red que ve un pasajero) y VLAN, una LAN virtual que separa el tráfico en la infraestructura compartida.
  • Soporte para clientes de 6 GHz. En el Reino Unido, Ofcom habilitó la banda de 5925 a 6425 MHz para WiFi exento de licencia en julio de 2020.

La evidencia que debe solicitar es un informe de prueba de carga, un sitio de referencia con un pico comparable y un diagrama de arquitectura que muestre dónde se ejecuta la autenticación. Como punto de referencia, Purple procesó 440 millones de inicios de sesión en 2024 en más de 80,000 sitios activos en más de 90 países.

Passpoint y OpenRoaming para pasajeros recurrentes

Passpoint, también conocido como Hotspot 2.0, se basa en IEEE 802.11u. Permite que un dispositivo descubra una red y se una a ella automáticamente utilizando una credencial almacenada, sin necesidad de un Captive Portal. La conexión utiliza 802.1X, el estándar IEEE para autenticar un dispositivo antes de que se conecte, por lo que el tráfico se cifra con WPA2-Enterprise o WPA3-Enterprise. Un servidor RADIUS, el sistema que verifica cada credencial, respalda esta operación.

OpenRoaming es una federación administrada por la Wireless Broadband Alliance. Utiliza Passpoint y un marco de certificados compartidos, por lo que una credencial de un proveedor de identidad funciona en cualquier red participante. Para un aeropuerto, eso significa que los viajeros frecuentes y los de negocios se conectan al llegar sin necesidad de volverse a registrar.

¿Qué aeropuertos utilizan Passpoint o OpenRoaming? No existe un registro público que enumere cada implementación de Passpoint en aeropuertos, y el panorama cambia rápidamente. Pida a los proveedores referencias activas en lugar de confiar únicamente en una lista de funciones.

Incluya estas preguntas en la RFP:

  • ¿El proveedor es un proveedor de identidad de OpenRoaming, un proveedor de red de acceso o ambos?
  • ¿El Captive Portal puede emitir un perfil de Passpoint después del primer inicio de sesión, tanto en iOS como en Android?
  • ¿Qué aeropuertos o recintos de transporte específicos operan hoy con Passpoint en vivo, incluyendo un contacto de referencia?
  • ¿Cómo aparecen en la analítica los pasajeros que usan Passpoint si nunca ven el portal?
  • ¿Qué modelos de puntos de acceso y versiones de firmware en su infraestructura admiten Passpoint? Confirme esto con su proveedor de hardware.

Purple admite OpenRoaming y RADIUS en la nube. Nuestras implementaciones en el sector de transporte incluyen AGS Airports, Manchester Airports Group, c2c Rail y Avanti West Coast. Descubra cómo funciona este mismo enfoque en Trenes.

Captive Portals multilingües y accesibles

Un portal aeroportuario atiende a pasajeros de docenas de países, a menudo durante sus primeros minutos en el Reino Unido. Debe detectar el idioma del navegador y ofrecer un selector de idioma visible. Cada elemento requiere traducción, incluidos los términos de uso y el aviso de privacidad, no solo el botón de inicio de sesión. Los scripts de derecha a izquierda, como el árabe y el hebreo, deben renderizarse correctamente.

La accesibilidad es tanto una cuestión legal como de servicio. Exija la conformidad con WCAG 2.2 en el nivel AA, publicado por el W3C en octubre de 2023. Si opera en la UE, la Ley Europea de Accesibilidad se aplica desde el 28 de junio de 2025, y los servicios de transporte aéreo de pasajeros entran dentro de su alcance. Un aeropuerto de propiedad pública en el Reino Unido también puede estar sujeto al Reglamento de Accesibilidad de los Organismos del Sector Público (Sitios Web y Aplicaciones Móviles) de 2018.

Solicite una auditoría de accesibilidad independiente del portal en vivo, no un diseño preliminar. Pruébelo usted mismo dentro del asistente de red cautiva, el pequeño navegador emergente que iOS y Android abren al conectarse. Muchos portales que funcionan en un navegador de escritorio se rompen en esa ventana.

Protección de datos para viajeros internacionales

Un aeropuerto del Reino Unido procesa datos de WiFi para invitados bajo el UK GDPR y la Ley de Protección de Datos de 2018. El GDPR de la UE se aplica si opera aeropuertos en la UE o cuando el procesamiento cae dentro del alcance de su Artículo 3. Los grupos con aeropuertos en ambas jurisdicciones necesitan una plataforma que gestione ambos regímenes sin desarrollos separados.

Exija a cada proveedor que responda a estos puntos por escrito:

  • Roles. Confirme que usted es el controlador y que el proveedor es su encargado del tratamiento, bajo un acuerdo de procesamiento del Artículo 28.
  • Ubicación y transferencias. Indique dónde se almacenan y procesan los datos de los pasajeros. Cualquier transferencia fuera del Reino Unido o del EEE requiere el Acuerdo Internacional de Transferencia de Datos del Reino Unido o las cláusulas contractuales tipo de la UE.
  • Base legal. Separe el acceso a la red, las analíticas y el marketing. En el Reino Unido, el marketing por correo electrónico también cae bajo los Reglamentos de Privacidad y Comunicaciones Electrónicas de 2003.
  • Diseño del consentimiento. Las casillas de suscripción al marketing deben estar desmarcadas y ser específicas. Purple las denomina suscripciones de elección consciente.
  • Edad. El Reino Unido establece los 13 años como la edad de consentimiento digital. El GDPR de la UE establece de forma predeterminada los 16 años, y los estados miembros pueden reducirla a 13.
  • Retención y solicitudes. Indique los períodos de retención por tipo de datos y cómo el proveedor respalda las solicitudes de acceso de los interesados en múltiples idiomas.
  • Garantía. Solicite el certificado ISO 27001 y su alcance, además de la lista de subencargados del tratamiento.

Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA, Cyber Essentials y B Corp. Pida al proveedor que contribuya a su evaluación de impacto de la protección de datos, exigida por el Artículo 35 para el procesamiento de alto riesgo.

Analíticas de tiempo de permanencia por zona

Los aeropuertos miden el tiempo de permanencia en WiFi agrupando los puntos de acceso en zonas: lado tierra, seguridad, centro de lado aire, comercial, muelle de puertas y salas VIP. La permanencia es el tiempo entre la primera y la última asociación de un dispositivo dentro de una zona. Agregado entre miles de pasajeros, muestra dónde se pasa el tiempo entre la revisión de seguridad y el abordaje.

La aleatorización de direcciones MAC complica esto. Apple introdujo direcciones WiFi privadas en iOS 14, y Android 10 las aleatoriza por defecto por red. Por lo tanto, los conteos de dispositivos no autenticados sobredimensionan los visitantes únicos. Las sesiones autenticadas ofrecen una identidad estable, por lo que producen las cifras de permanencia más confiables.

Pregunte a los proveedores si puede definir y editar las zonas usted mismo, y si un umbral mínimo de permanencia filtra a los transeúntes. Confirme que los informes muestren medianas así como promedios, y que los datos se exporten a sus herramientas de inteligencia de negocios por API. WiFi Analytics muestra cómo Purple reporta la permanencia por zona. Los equipos comerciales utilizan estas cifras para la planeación de concesiones, asignación de personal en puertas y horarios de limpieza.

Integración con la aplicación de su aeropuerto

Su aplicación y su WiFi deben reconocer al mismo pasajero. Pregunte si los miembros de la aplicación pueden iniciar sesión en el WiFi con su cuenta de aplicación existente, utilizando inicio de sesión único mediante SAML u OAuth. SAML es el Lenguaje de Marcado para la Aseveración de Seguridad, un estándar para transferir inicios de sesión entre sistemas.

Exija API REST documentadas, webhooks en eventos de inicio de sesión y conectores CRM nombrados. Pregunte si el contenido del portal puede cambiar según la terminal o la zona, de modo que un muelle de puertas pueda promocionar ofertas diferentes a las del lado tierra. Purple se integra con plataformas de CRM y marketing a través del producto Guest WiFi.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.

¿Qué niveles de servicio debe ofrecer un proveedor de WiFi para aeropuertos?

Una interrupción durante una ola de salidas significa filas en los mostradores de información y pérdida de ingresos comerciales. Redacte los niveles de servicio en el contrato con evidencia medida que los respalde.

Nivel de servicio Qué exigir Tiempo de inactividad que permite Evidencia a solicitar
Disponibilidad del portal y autenticación 99.95% mínimo mensual Alrededor de 22 minutos al mes 12 meses de disponibilidad medida
Disponibilidad de la plataforma, nivel superior 99.999% anual Alrededor de cinco minutos al año Historial de la página de estado pública
Respuesta Prioridad 1 15 minutos, las 24 horas del día No aplica Documento del proceso de soporte
Objetivo de restauración Prioridad 1 4 horas No aplica Reportes de incidentes de los últimos 12 meses
Mantenimiento planeado Fuera del horario de 05:00 a 22:00 hora local, aviso con 7 días de anticipación Excluido de la disponibilidad solo con previo aviso Calendario de mantenimiento del año pasado
Notificación de Incumplimiento hacia usted Dentro de las 24 horas posteriores al descubrimiento No aplica Plan de respuesta a incidentes
Créditos de servicio Porcentaje de la tarifa mensual por incumplimiento No aplica Borrador de cláusula contractual

Para comparar, el 99.9% permite cerca de 43 minutos de tiempo de inactividad al mes, o casi nueve horas al año. La plataforma de Purple opera con un tiempo de actividad del 99.999%. La línea de notificación de vulneraciones protege su propio plazo de 72 horas para notificar al regulador conforme al Artículo 33.

Cuándo una superposición en la nube independiente del hardware es la decisión correcta

Elija una superposición cuando sus puntos de acceso estén actualizados y su equipo de red desee mantener el control del diseño de radio. Usted cambia el Captive Portal y la configuración RADIUS, no el hardware. Eso mantiene bajos los costos de salida y le permite reemplazar la plataforma sin tocar una sola loseta del techo.

Una superposición también es conveniente para grupos aeroportuarios con infraestructuras mixtas. Una terminal puede operar con HPE Aruba y otra con Cisco Meraki después de una adquisición. Una plataforma independiente del hardware le ofrece un portal, un conjunto de datos y un registro de consentimiento únicos en ambas.

Cuándo un servicio administrado integrado o una concesión es la decisión correcta

Elija un servicio administrado integrado cuando sus puntos de acceso hayan llegado al final de su vida útil y no cuente con el equipo para realizar una renovación. Usted adquiere cobertura, hardware y soporte en un solo contrato. Acepté un plazo más largo y un costo de salida más alto a cambio.

Un operador de concesión es conveniente para aeropuertos que buscan cero gasto de capital y tratan el WiFi como un servicio público. La desventaja son los datos. Si el operador actúa como controlador, es posible que su equipo comercial nunca vea los datos de permanencia o de registro voluntario de los pasajeros. Si toma este camino, reserve los derechos de controlador y un flujo de datos completo en el acuerdo de concesión.

Cuánto cuesta operar cada modelo

Compare el costo total durante el mismo plazo, no solo el precio inicial de la licencia. Solicite a cada proveedor que cotice un alcance idéntico a tres años que cubra:

  • Licencias de plataforma por sitio o por terminal.
  • Gasto de capital en hardware, si lo hay, y la fecha de renovación que este implica.
  • Instalación, cableado y estudio de sitio.
  • Tránsito de internet y red de transporte (backhaul).
  • Soporte en los niveles de servicio que requiere.
  • Servicios profesionales para diseño del portal, traducción e integraciones.
  • Costos de salida, incluyendo la exportación de datos y el retiro del hardware.

Luego, contraponga los ingresos con los costos. Los niveles de velocidad premium y los pases por tiempo limitado generan ingresos directos, como lo explica la guía sobre Monetización de WiFi de pago: comparación de cupones, acceso por niveles y pasarelas de pago. Los medios en el portal y los datos de fuentes primarias (first-party data) pueden impulsar las ventas de estacionamiento, acceso rápido (fast-track) y salas VIP. Purple ofrece licencias de Guest WiFi en tres planes: Connect, Capture y Engage, para que pueda agregar funcionalidades a medida que evolucione su caso de negocio.

Escenarios prácticos: dos aeropuertos, dos cláusulas de RFP

Estos escenarios son ejemplos de planificación. Las variables de entrada son supuestos que un comprador reemplazaría con sus propias cifras; las variables de salida son los números de RFP que producen esas variables de entrada.

Escenario 1: un aeropuerto regional de propiedad municipal dimensiona su cláusula de concurrencia

Situación. Un aeropuerto regional propiedad de dos concejos locales opera una terminal. Su hora pico de la mañana coloca a 3,000 pasajeros en la zona de embarque en un lapso de 90 minutos, junto con 400 empleados y trabajadores de concesiones en una red independiente. La licitación anterior solo pedía "alta capacidad", y el portal del proveedor anterior se colapsaba todos los sábados de verano.

Lo que se hizo. El director de TI modeló la ola con parámetros conservadores: 1.5 dispositivos por pasajero y una tasa de adopción del 50%. Esto da 3,000 × 1.5 × 0.5 = 2,250 sesiones de invitados simultáneas. Agregar un 30% de margen aumentó el requerimiento a 2,925, redondeado a 3,000 sesiones. El equipo asumió que el 40% de las sesiones comienzan en los 15 minutos posteriores a un pico en seguridad. Eso equivale a 900 nuevos inicios de sesión en 900 segundos, o una autenticación por segundo sostenida.

Debido a que el aeropuerto es un organismo del sector público, el equipo también exigió el cumplimiento de WCAG 2.2 AA y una auditoría independiente.

Resultado. La licitación ahora establece dos cifras verificables: 3,000 sesiones de invitados simultáneas y una autenticación por segundo sostenida durante 15 minutos, con una prueba de ráfaga al triple de esa tasa. Los proveedores sin un informe de prueba de carga que cubriera esas cifras fueron eliminados en la primera etapa. La cláusula de accesibilidad ahora nombra un estándar y una auditoría, no solo una intención.

Escenario 2: un equipo de ventas minoristas en la zona de embarque define el tiempo de permanencia antes de comprar

Situación. El director comercial de un aeropuerto mediano quería saber si los pasajeros permanecían en una zona libre de impuestos de paso obligado o si caminaban de largo. Los alquileres de las concesiones estaban sujetos a revisión. Los informes de WiFi anteriores contaban dispositivos, incluidos los no autenticados, por lo que las direcciones MAC aleatorias inflaban cada zona.

Lo que se hizo. El equipo agrupó los puntos de acceso en cinco zonas: zona pública, salida de seguridad, área comercial de paso, patio de comidas central y salas de abordaje. Establecieron un umbral mínimo de permanencia de dos minutos para excluir a los transeúntes. La licitación requirió informes de permanencia basados únicamente en sesiones autenticadas, con medianas por zona u hora, exportados diariamente por API.

Resultado. Con un promedio estimado de 20,000 pasajeros diarios en la zona de embarque y un 35% iniciando sesión, la muestra es de 7,000 sesiones al día. Eso representa más de 200,000 sesiones al mes, lo suficiente para comparar zonas semana tras semana con certeza. El equipo comercial inició la revisión de alquileres con una métrica definida en lugar de un conteo de dispositivos. Vea cómo Purple respalda los espacios de Retail con el mismo enfoque de zonas.

Si su propiedad incluye un hotel de aeropuerto, la misma plataforma y el mismo registro de consentimiento se pueden extender allí. El enfoque de Purple para Hotels se aplica directamente.

Cómo evaluar a los proveedores de plataformas de WiFi para aeropuertos en su red de terminales

Pondere cada área según su impacto en los pasajeros y los ingresos, y luego evalúe únicamente con base en evidencia. Un proveedor que responda "sí" sin un documento obtiene cero en esa línea.

Área Ponderación Pregunta a realizar Evidencia a solicitar
Concurrencia en hora pico 20% ¿Cuál es su tasa de autenticación sostenida más alta en una sola ubicación? Informe de prueba de carga y una ubicación de referencia
Protección de datos 20% ¿Dónde se almacenan los datos de los pasajeros y bajo qué mecanismo de transferencia? Acuerdo del Artículo 28, lista de subprocesadores, certificado ISO 27001
Passpoint y OpenRoaming 15% ¿En qué recintos de transporte específicos funciona Passpoint en vivo hoy en día? Contacto de referencia y una demostración en vivo de reconexión de dispositivos
Analítica de tiempo de permanencia 15% ¿Podemos definir zonas y exportar datos de permanencia autenticados mediante API? Reporte de muestra y documentación de la API
Portal accesible y multilingüe 10% ¿Qué idiomas se incluyen y quién traduce el texto legal? Auditoría independiente de WCAG 2.2 AA
Integración con aplicaciones y CRM 10% ¿Los usuarios de la aplicación pueden iniciar sesión en el WiFi con su cuenta de la app? Documentación de SSO y conectores específicos
Niveles de servicio 10% ¿Qué disponibilidad midieron durante los últimos 12 meses? Historial de la página de estado y reportes de incidentes

Seleccione dos o tres proveedores en papel. Luego, realice una prueba de concepto en una zona durante al menos una ola real de salidas pico. Haga las llamadas de referencia usted mismo y pregunte a cada referencia qué falló durante el primer mes.

Preguntas frecuentes

¿Cuánto cuesta una plataforma de WiFi para invitados de aeropuerto?

Una plataforma independiente del hardware cuesta una licencia de software por recinto, sin capex en puntos de acceso si sus equipos están actualizados. Los servicios administrados en paquete agregan hardware, instalación y un plazo más largo. Los modelos de concesión pueden no costar nada por adelantado, pero sacrifican ingresos y, a menudo, el control de los datos. Solicite a cada proveedor que cotice el mismo alcance de tres años, incluyendo el soporte y los costos de salida, para comparar condiciones equivalentes.

¿Puede una plataforma de WiFi de aeropuerto funcionar en nuestros puntos de acceso actuales?

Sí, si la plataforma es independiente del hardware. Purple funciona como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Sus puntos de acceso, conmutación y red de retorno permanecen en su lugar. Verifique dos cosas en la RFP: que sus modelos de puntos de acceso y firmware sean compatibles con Passpoint, y que el Captive Portal pueda gestionar su tasa pico de autenticación.

¿Cómo cambiamos de proveedor de WiFi de aeropuerto sin interrumpir a los pasajeros?

Siga primero con la nueva plataforma en un SSID o en una zona y, a continuación, realice el cambio terminal por terminal. Con una superposición, usted cambia la configuración del Captive Portal y RADIUS en lugar del hardware, por lo que una reversión significa restaurar la configuración anterior. Programe el cambio fuera de sus olas pico de salida. Pida al proveedor saliente una exportación de datos y una confirmación por escrito de su eliminación en virtud del acuerdo de procesamiento existente.

¿Aplica el GDPR de la UE al WiFi para invitados de un aeropuerto del Reino Unido?

El UK GDPR y la Ley de Protección de Datos de 2018 rigen el WiFi para invitados de un aeropuerto del Reino Unido. El GDPR de la UE aplica cuando se operan aeropuertos en la UE o cuando el procesamiento entra en el ámbito de su Artículo 3. Muchos grupos aeroportuarios se enfrentan a ambos regímenes. Exija al proveedor que admita ambos, documente la ubicación de los datos y utilice el IDTA del Reino Unido o las cláusulas contractuales tipo de la UE para las transferencias.

¿Qué aeropuertos utilizan Passpoint u OpenRoaming?

Ningún registro público enumera todos los aeropuertos que ejecutan Passpoint o OpenRoaming, y las implementaciones cambian rápidamente. La Wireless Broadband Alliance publica anuncios de OpenRoaming, y los proveedores de confianza mencionan sus referencias en vivo en aeropuertos y transporte. En su RFP, solicite a cada proveedor un recinto con nombre, un contacto de referencia y una demostración en vivo de un dispositivo que regresa y se conecta sin un Captive Portal.

¿Cómo miden los aeropuertos la permanencia del WiFi por zona?

Los aeropuertos agrupan los puntos de acceso en zonas, como zona pública, seguridad, área comercial de embarque y salas de abordaje. Luego miden el tiempo entre la primera y la última asociación de un dispositivo en cada zona. Las sesiones autenticadas ofrecen las cifras más confiables, ya que la aleatorización de direcciones MAC en iOS y Android distorsiona los conteos no autenticados. Reporte las medianas junto con los promedios, para que unos pocos dispositivos de larga estancia no sesguen los resultados.

¿Qué tiempo de actividad debe garantizar un proveedor de WiFi para aeropuertos?

Exija al menos un 99.95% de disponibilidad mensual para el Captive Portal y el servicio de autenticación, con créditos de servicio por debajo de ese nivel. Eso todavía permite unos 22 minutos de tiempo de inactividad al mes. La plataforma de Purple funciona con un tiempo de actividad del 99.999%, lo que equivale a unos cinco minutos al año. Solicite 12 meses de disponibilidad medida, no solo la cifra contractual, y confirme cómo se gestiona el mantenimiento planificado.

Definiciones clave

Captive Portal

Página web que se muestra antes de conceder el acceso a la red, utilizada para presentar los términos de uso, el aviso de privacidad, las opciones de consentimiento y el inicio de sesión. Los sistemas operativos móviles la abren mediante un asistente de red cautiva, un navegador emergente restringido.

Cada inicio de sesión de invitados durante un pico de salidas pasa a través del portal, por lo que su tasa de autenticación, traducciones y conformidad con WCAG 2.2 AA se evalúan directamente en la RFP.

IEEE 802.1X

El estándar IEEE para el control de acceso a redes basado en puertos. Autentica un dispositivo antes de que se una a la red, utilizando el protocolo de autenticación extensible (EAP) entre el dispositivo, el punto de acceso y un servidor de autenticación.

Las conexiones Passpoint utilizan 802.1X, por lo que el tráfico se cifra con WPA2-Enterprise o WPA3-Enterprise. El firmware de sus puntos de acceso debe admitirlo para que los pasajeros recurrentes se conecten automáticamente.

RADIUS

Remote Authentication Dial-In User Service, especificado en IETF RFC 2865. El servidor verifica cada credencial presentada a través de 802.1X e indica al punto de acceso si debe conceder el acceso.

Con una superposición en la nube, se cambia la configuración del Captive Portal y de RADIUS en lugar del hardware, lo que mantiene bajos los costos de salida y convierte la reversión en una simple restauración de configuración.

Passpoint (Hotspot 2.0)

Un programa de certificación basado en la enmienda IEEE 802.11u, que añade descubrimiento y selección de redes antes de la asociación. Un dispositivo se une automáticamente mediante una credencial almacenada y sin mostrar un Captive Portal.

Los pasajeros recurrentes se conectan al llegar sin necesidad de registrarse de nuevo. La RFP debe preguntar si el portal emite un perfil Passpoint en iOS y Android, y cómo aparecen estos pasajeros en los analíticos.

OpenRoaming

Una federación de roaming gestionada por la Wireless Broadband Alliance. Utiliza Passpoint y un marco de certificados compartido, por lo que una credencial de un proveedor de identidad funciona en cualquier red participante.

Los proveedores pueden actuar como un proveedor de identidad, un proveedor de red de acceso o ambos. Pregunte qué rol desempeñan y pida una demostración en vivo de la conexión de un dispositivo que regresa.

WCAG 2.2 nivel AA

Pautas de Accesibilidad para el Contenido Web 2.2, una recomendación del W3C publicada en octubre de 2023. El nivel AA es el nivel de conformidad citado con mayor frecuencia en la legislación y licitaciones de accesibilidad.

Especifique WCAG 2.2 AA en la RFP y exija una auditoría independiente del portal en vivo, no un boceto de diseño. Los aeropuertos públicos del Reino Unido también pueden estar sujetos a las regulaciones de accesibilidad de 2018.

Acta Europea de Accesibilidad

Directiva (UE) 2019/882, que establece requisitos de accesibilidad para los productos y servicios enumerados. Se aplica desde el 28 de junio de 2025, y los servicios de transporte aéreo de pasajeros entran dentro de su ámbito.

Los grupos aeroportuarios que operan en la UE deben tratar la accesibilidad del portal como un requisito legal, lo que aumenta la ponderación del criterio de portal accesible en la evaluación.

Acuerdo de procesamiento del Artículo 28

El contrato requerido por el Artículo 28 del GDPR (Reglamento (UE) 2016/679), y su equivalente en el UK GDPR, cuando un procesador maneja datos personales en nombre de un controlador.

La RFP debe confirmar que usted es el controlador y el proveedor es el procesador. En un modelo de concesión, el operador puede convertirse en controlador a menos que el acuerdo le reserve ese rol a usted.

Acuerdo Internacional de Transferencia de Datos del Reino Unido

El IDTA del Reino Unido es el mecanismo de transferencia emitido por la ICO para los datos personales que salen del Reino Unido. Las cláusulas contractuales tipo de la UE cumplen con la misma función para las transferencias fuera del EEE bajo el GDPR de la UE.

Solicite a cada proveedor que indique dónde se almacenan y procesan los datos de los pasajeros, y qué mecanismo cubre cualquier transferencia fuera del Reino Unido o del EEE.

Aleatorización de direcciones MAC

Comportamiento del sistema operativo que reemplaza la dirección de hardware de un dispositivo por una privada. Apple introdujo las direcciones WiFi privadas en iOS 14, y Android 10 las aleatoriza de forma predeterminada por red.

El recuento de dispositivos no autenticados exagera los visitantes únicos, por lo que se deben exigir informes de permanencia basados en sesiones autenticadas para obtener cifras estables en la planificación de concesiones.

SAML

Security Assertion Markup Language, un estándar OASIS para transferir una aserción de inicio de sesión de un proveedor de identidad a otro sistema. OAuth cumple con un rol similar de inicio de sesión delegado.

El inicio de sesión único mediante SAML o OAuth permite a los usuarios de la aplicación del aeropuerto iniciar sesión en el WiFi con su cuenta existente, de modo que la aplicación y la red reconozcan al mismo pasajero.

VLAN

Una LAN virtual, definida en IEEE 802.1Q, que separa lógicamente el tráfico en una infraestructura de conmutación e inalámbrica compartida.

La RFP debe solicitar límites de ancho de banda por dispositivo y controles de uso justo por SSID y VLAN, manteniendo el tráfico de visitantes separado del de los empleados y las redes de concesión.

Ejemplos resueltos

Un aeropuerto regional de propiedad municipal con una sola terminal recibe a 3,000 pasajeros en la zona de embarque en un lapso de 90 minutos durante su hora pico matutina. Su última RFP solo solicitaba "alta capacidad", y el portal existente se colapsaba todos los sábados de verano. ¿Cómo se debe dimensionar la cláusula de concurrencia?

El director de TI modeló el flujo con estimaciones conservadoras: 1.5 dispositivos por pasajero y un 50% de adopción. Esto da 3,000 × 1.5 × 0.5 = 2,250 sesiones concurrentes de invitados. Al agregar un 30% de margen de seguridad, la cifra aumentó a 2,925, redondeándose a 3,000 sesiones. Suponiendo que el 40% de las sesiones comiencen en los 15 minutos posteriores a un pico en el control de seguridad, se obtienen 900 inicios de sesión en 900 segundos, o una autenticación por segundo. La RFP ahora exige 3,000 sesiones concurrentes y una autenticación por segundo sostenida durante 15 minutos, con una prueba de sobrecarga al triple de esa tasa. Los proveedores que no contaban con un informe de prueba de carga equivalente quedaron eliminados en la primera fase. Como organismo del sector público, el aeropuerto también exigió la conformidad con WCAG 2.2 AA y una auditoría independiente.

El director comercial de un aeropuerto mediano necesita saber si los pasajeros se detienen en la zona comercial libre de impuestos (duty-free) antes de realizar la revisión de la renta de concesiones. Los informes actuales cuentan todos los dispositivos, por lo que las direcciones MAC aleatorias inflan las cifras de cada zona. ¿Qué debe exigir la RFP?

El equipo agrupó los puntos de acceso en cinco zonas: zona pública (landside), salida de seguridad, área comercial de paso, patio de comidas central y salas de abordaje. Establecieron un umbral mínimo de permanencia de dos minutos para excluir a los transeúntes. La RFP exigió informes de permanencia basados únicamente en sesiones autenticadas, con medianas por zona y hora, exportados diariamente mediante API. Las sesiones autenticadas ofrecen una identidad estable, a diferencia de las direcciones aleatorias. Suponiendo 20,000 pasajeros diarios en la zona de embarque y un 35% de inicios de sesión, la muestra es de 7,000 sesiones al día. Esto representa más de 200,000 sesiones al mes, lo suficiente para comparar las zonas semana a semana. El equipo comercial inició la revisión de rentas con una métrica definida en lugar de un simple recuento de dispositivos.

Preguntas frecuentes

¿Cuánto cuesta una plataforma de WiFi para invitados en aeropuertos?

Una plataforma independiente del hardware cuesta una licencia de software por sede, sin capex de puntos de acceso si su infraestructura está actualizada. Los servicios administrados en paquete añaden hardware, instalación y un plazo más largo. Los modelos de concesión pueden no costar nada por adelantado, pero sacrifican ingresos y, a menudo, el control de los datos. Solicite a cada proveedor que cotice el mismo alcance a tres años, incluyendo soporte y costos de salida, para comparar de manera equitativa.

¿Puede una plataforma de WiFi para aeropuertos ejecutarse en nuestros puntos de acceso existentes?

Sí, si la plataforma es independiente del hardware. Purple se ejecuta como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Sus puntos de acceso, conmutación y red de retorno permanecen en su lugar. Verifique dos cosas en la RFP: que sus modelos de puntos de acceso y firmware admitan Passpoint, y que el Captive Portal maneje su tasa máxima de autenticación.

¿Cómo cambiamos de proveedor de WiFi en el aeropuerto sin interrumpir a los pasajeros?

Ejecute la nueva plataforma primero en un SSID o en una zona, y luego realice la transición terminal por terminal. Con una superposición, se cambian la configuración del Captive Portal y del RADIUS en lugar del hardware, por lo que una reversión significa restaurar la configuración anterior. Programe la transición fuera de sus horas pico de salidas. Solicite al proveedor saliente una exportación de datos y una confirmación por escrito de la eliminación en virtud del acuerdo de procesamiento existente.

¿Se aplica el GDPR de la UE al WiFi para invitados de un aeropuerto del Reino Unido?

El UK GDPR y la Ley de Protección de Datos de 2018 rigen el WiFi para invitados de un aeropuerto del Reino Unido. El GDPR de la UE se aplica cuando opera aeropuertos en la UE o cuando el procesamiento entra dentro del alcance de su Artículo 3. Muchos grupos aeroportuarios se enfrentan a ambos regímenes. Exija al proveedor que admita ambos, documente la ubicación de los datos y utilice la IDTA del Reino Unido o las cláusulas contractuales tipo de la UE para las transferencias.

¿Qué aeropuertos utilizan Passpoint o OpenRoaming?

Ningún registro público enumera todos los aeropuertos que ejecutan Passpoint o OpenRoaming, y las implementaciones cambian rápidamente. La Wireless Broadband Alliance publica anuncios de OpenRoaming, y los proveedores de confianza nombran sus referencias activas en aeropuertos y transporte. En su RFP, pida a cada proveedor un recinto específico, un contacto de referencia y una demostración en vivo de un dispositivo recurrente que se conecta sin un Captive Portal.

¿Cómo miden los aeropuertos el tiempo de permanencia del WiFi por zona?

Los aeropuertos agrupan los puntos de acceso en zonas, como zona pública, seguridad, zona comercial y salas de embarque. Luego miden el tiempo entre la primera y la última asociación de un dispositivo en cada zona. Las sesiones autenticadas ofrecen las cifras más confiables, ya que la aleatorización de direcciones MAC en iOS y Android distorsiona los conteos no autenticados. Reporte las medianas junto con los promedios, para que unos pocos dispositivos de larga estancia no sesguen los resultados.

¿Qué tiempo de actividad debe garantizar un proveedor de WiFi para aeropuertos?

Exija al menos un 99.95% de disponibilidad mensual para el Captive Portal y el servicio de autenticación, con créditos de servicio si se sitúa por debajo de ese nivel. Eso aún permite unos 22 minutos de inactividad al mes. La plataforma de Purple opera con un tiempo de actividad del 99.999%, unos cinco minutos al año. Solicite 12 meses de disponibilidad medida, no solo la cifra contractual, y confirme cómo se trata el mantenimiento programado.

Continúe leyendo esta serie

Monetización de WiFi de pago: comparativa de cupones, acceso por niveles y pasarelas de pago

Compare cinco formas de cobrar por el servicio de WiFi (cupones, acceso por niveles, pasarelas de pago alojadas, cargos a la cuenta PMS y patrocinio) considerando el alcance de PCI DSS, el proceso de reembolsos, los requisitos de red y los costos operativos. Podrá alinear el flujo de dinero de su establecimiento con un modelo adecuado y evaluar el punto de equilibrio en comparación con el WiFi gratuito con captura de datos de primera mano.

Leer la guía →

WiFi para invitados multisitio para franquicias: control central con marca local

Podrá elegir un modelo operativo para el WiFi para invitados en todas las propiedades de su franquicia y decidir quién controla los datos de los invitados bajo el GDPR. Luego podrá bloquear la marca y el consentimiento de forma centralizada, otorgar a los franquiciatarios acceso a nivel de establecimiento y planificar un despliegue agrupado por proveedor. El enfoque funciona como una superposición en la nube en hardware mixto de Cisco Meraki, HPE Aruba, Ruckus y Ubiquiti UniFi.

Leer la guía →

Proveedores de WiFi público para ayuntamientos: rutas de contratación y qué especificar

Podrá elegir la ruta de contratación adecuada para el WiFi público del ayuntamiento, separando la plataforma en la nube de la infraestructura física. También podrá redactar una especificación que los licitadores puedan cotizar y que usted pueda probar en la entrega. Cubre cobertura, concurrencia máxima, filtrado IWF, WCAG 2.2 AA, base legal de UK GDPR y evaluación de proveedores basada en evidencia.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.