Lista de verificación de RFP para WiFi de hotel: autenticación, filtrado de contenido y marketing de huéspedes

Una lista de verificación para RFP de WiFi de hotel debe evaluar tres capacidades en una sola licitación. La autenticación del personal debe utilizar IEEE 802.1X o claves por persona vinculadas a su proveedor de identidad. El filtrado de contenido debe aplicar políticas de DNS por red. La captura de datos de huéspedes debe registrar el consentimiento del GDPR para cada suscripción. Una sola licitación le ofrece un contrato, un panel de control y una pista de auditoría.

¿Qué cubre realmente una lista de verificación para RFP de WiFi de hotel?

La mayoría de los hoteles compran WiFi en tres partes independientes:

• El acceso del personal corresponde a TI, a menudo como una contraseña compartida en una red oculta.
• El acceso de huéspedes corresponde a un proveedor de Captive Portal, ya sea elegido por marketing o incluido por el proveedor de banda ancha.
• El filtrado de contenido corresponde a un tercero, o a nadie en absoluto.

Cada parte funciona por su cuenta. Juntas crean tres contratos, tres paneles de control y tres conjuntos de registros que nunca coinciden. Cuando un empleado se va, su acceso a la WiFi a menudo sobrevive hasta el siguiente cambio de contraseña. Cuando un huésped pregunta qué datos conserva, la respuesta puede estar en un sistema que su oficial de protección de datos (DPO) nunca ha auditado.

Una sola lista de verificación para RFP de WiFi de hotel soluciona esto evaluando a los proveedores en los tres dominios a la vez:

• Autenticación del personal: quién se une a la red del personal, cómo demuestran su identidad y qué tan rápido finaliza el acceso cuando se van.
• Filtrado de contenido: qué categorías de sitios están bloqueadas en qué red y qué tan difícil es eludir el filtro.
• Captura de datos de huéspedes y marketing: cómo se conectan los huéspedes, qué aprende sobre ellos y si cada registro de marketing cuenta con un consentimiento legal.

La lista de verificación asume que usted conserva sus puntos de acceso actuales. Purple funciona como una capa en la nube sobre hardware Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Por lo tanto, su RFP puede enfocarse en el software y los datos, no en reemplazar toda la infraestructura. Por qué su próxima actualización de WiFi no necesita hardware nuevo expone el argumento del hardware de forma completa.

¿Qué necesita antes de redactar la RFP?

Los proveedores responden a la RFP que usted redacta. Los requisitos vagos generan respuestas vagas que obtienen la misma puntuación. Reúna seis elementos antes de redactar una sola pregunta.

Un inventario de puntos de acceso y controladores

Enumere el proveedor de puntos de acceso, el controlador o panel en la nube y la versión de firmware de cada propiedad. Indique dónde difieren las instalaciones, como las propiedades más nuevas con Cisco Meraki y las adquiridas con Ruckus. Pida a los proveedores que confirmen el soporte para cada combinación por su nombre.

Su fuente de verdad de identidad

Nombre el directorio que contiene las cuentas de su personal: Microsoft Entra ID, Okta o Google Workspace. Registre cómo aparecen en él el personal de agencia y de temporada. Esas cuentas son las que con mayor frecuencia se dejan activas después de que alguien se va.

Un mapa de segmentación

Diseñe sus VLAN actuales. Una VLAN (red de área local virtual) separa el tráfico de forma lógica en switches y puntos de acceso compartidos. Necesita como mínimo redes independientes para invitados, personal y pagos. PCI-DSS incluye en su alcance a todos los sistemas conectados al entorno de datos de tarjetahabientes. Una segmentación adecuada mantiene su red de invitados fuera de su auditoría de pagos con tarjeta.

Una política de filtrado con un responsable

Decida quién establece las reglas de filtrado: TI, legal u operaciones. Luego decida qué áreas reciben qué política. Un vestíbulo utilizado por familias necesita reglas diferentes a las de un salón de conferencias lleno de expositores.

Una postura de protección de datos

Acuerde con su DPO qué datos de invitados desea, por qué los desea y a dónde van. Según el Artículo 4(11) del GDPR, el consentimiento debe ser otorgado libremente, específico, informado e inequívoco. En el Reino Unido, las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR) también rigen el marketing por correo electrónico y SMS. Indique el nombre de su CRM o plataforma de marketing antes de que los proveedores se lo pregunten.

Una línea base de RF

La autenticación no puede solucionar una cobertura débil. Obtenga informes de utilización de canales de su controlador o solicite un estudio de cobertura antes de licitar. Si la congestión en 2.4GHz es una queja conocida, lea primero La guía definitiva sobre canales de WiFi: 2.4GHz vs 5GHz explicados.

¿Cómo crear la lista de verificación, sección por sección?

Escriba cada requisito como una pregunta con una respuesta de sí, no o evidencia. "Admite seguridad empresarial" califica a todos los proveedores por igual. "Admite EAP-TLS con Microsoft Entra ID, con revocación al deshabilitar la cuenta" los diferencia.

Requisitos de autenticación para el personal

El WiFi del personal soporta su sistema de gestión de propiedades, terminales de punto de venta, tabletas de servicio de limpieza y computadoras portátiles administrativas. Una contraseña compartida en esa red es un punto único de falla. Exija lo siguiente:

• IEEE 802.1X. Este estándar IEEE para el control de acceso basado en puertos hace que cada dispositivo pruebe su identidad antes de obtener una dirección. Pregunte qué métodos EAP admite el proveedor. EAP-TLS utiliza certificados en ambos lados y elimina las contraseñas por completo. PEAP protege un nombre de usuario y una contraseña dentro de un túnel TLS cifrado.
• RADIUS en la nube. RADIUS (Servicio de Usuario de Marcación de Autenticación Remota) es el protocolo que utilizan los puntos de acceso para decidir si un dispositivo puede unirse. Un servicio RADIUS nativo de la nube elimina el servidor local que de otro modo tendría que parchear y respaldar.
• iPSK o PPSK. Las claves precompartidas de identidad (iPSK) y las claves precompartidas privadas (PPSK) asignan a cada persona o dispositivo su propia clave en un solo nombre de red. Las impresoras de tarjetas, las pantallas inteligentes y los dispositivos portátiles más antiguos no pueden ejecutar 802.1X, por lo que necesitan esto.
• Sincronización de directorio. SCIM (Sistema para la Gestión de Identidades entre Dominios) es el estándar abierto para crear y eliminar cuentas en múltiples sistemas. Solicite a los proveedores que demuestren cómo fluyen los altamientos, cambios y bajas desde su directorio sin ningún paso manual.
• WPA3. WPA3 requiere Protected Management Frames (IEEE 802.11w), los cuales bloquean ataques de desconexión falsificados. Protected Management Frames: A Practical Guide for 2026 cubre las preguntas de compatibilidad de clientes que debe hacer.

Las redes basadas en la identidad de Purple colocan a cada miembro del personal en la red con su propia identidad. Cuando deshabilita una cuenta en su directorio, Purple revoca el acceso a la WiFi de esa persona.

Requisitos de autenticación de invitados

La incorporación determina si los invitados se conectan o no. Cada campo adicional en el formulario cuesta conexiones, y cada campo faltante cuesta datos. Solicite lo siguiente:

• Un Captive Portal configurable. Un Captive Portal es la página web que ve un invitado antes de conectarse a internet. Solicite personalización de marca por propiedad, múltiples idiomas y una variedad de métodos de inicio de sesión: correo electrónico, inicio de sesión mediante redes sociales o verificación por SMS.
• Comportamiento móvil probado. iOS y Android abren los Captive Portals en un minibuscador restringido. Solicite una prueba de inicio de sesión en vivo en versiones actuales de iOS y Android durante la evaluación, no capturas de pantalla.
• Passpoint y OpenRoaming. Passpoint, también llamado Hotspot 2.0, es una certificación de la industria creada sobre IEEE 802.11u. Permite que un dispositivo se una a una red conocida de forma automática y segura, sin Captive Portal. OpenRoaming es la federación de la Wireless Broadband Alliance creada sobre Passpoint. Permite que un invitado se conecte con una identidad que ya posee.
• Controles de sesión y ancho de banda. Solicite límites de ancho de banda por red, controles de duración de sesión y límites de dispositivos por invitado.
• Aislamiento de clientes. Los invitados en la misma red no deberían ver los dispositivos de los demás. Solicite que el aislamiento esté activado por defecto.

La solución de Guest WiFi de Purple ejecuta esta capa en más de 80,000 ubicaciones en vivo en más de 90 países. Procesó 440 millones de inicios de sesión en 2024, de acuerdo con los datos de la propia plataforma de Purple.

Requisitos de filtrado de contenido

Un hotel ofrece acceso público a internet en espacios compartidos, a menudo a familias. El filtrado DNS es el enfoque común: la plataforma se niega a resolver dominios en categorías bloqueadas. Solicite lo siguiente:

• Filtrado DNS basado en categorías con una fuente de categorización nombrada. En el Reino Unido, solicite como mínimo la lista de URL de la Internet Watch Foundation (IWF).
• Políticas por red. Las áreas de vestíbulo y familiares reciben una política estricta. Las salas de conferencias y las redes de personal reciben cada una la suya.
• Resistencia a la evasión. DNS over HTTPS (DoH, definido en RFC 8484) envía consultas DNS dentro de tráfico web cifrado y puede omitir su filtro. Pregunte cómo maneja el proveedor el DoH y a los invitados que configuran sus propios servidores DNS.
• Acreditación. En el Reino Unido, pregunte si su implementación puede cumplir con Friendly WiFi, el esquema de acreditación promovido por el gobierno para WiFi público filtrado.
• Controles de retención de registros. Los registros de filtrado pueden identificar a personas, por lo que aplica el GDPR. Pregunte cuánto tiempo se guardan los registros y quién puede leerlos.

Captura de datos de invitados y requisitos de marketing

El WiFi de invitados es el único punto de contacto donde un comensal, un delegado de una conferencia y la reserva de una agencia se identifican directamente contigo. Exige lo siguiente:

• Consentimiento por opción explícita. El consentimiento de marketing debe ser una casilla independiente y desmarcada. El Artículo 7(4) del GDPR establece que el consentimiento no se otorga libremente cuando un servicio depende de un consentimiento que no necesita. El acceso a WiFi nunca debe requerir la aceptación de marketing.
• Registros de consentimiento con marca de tiempo para cada perfil, exportables para una solicitud de acceso del interesado.
• Integraciones con plataformas de CRM y marketing identificadas, con el mapeo de campos mostrado en la respuesta.
• Analítica de visitas: invitados nuevos frente a recurrentes, tiempo de permanencia y frecuencia de visitas por propiedad. WiFi Analytics informa esto por cada establecimiento.
• Propiedad de los datos. El contrato debe establecer que los datos de los invitados son sus datos de primera fuente (first-party data), con una exportación completa al finalizar la relación.

Requisitos de plataforma, seguridad y cumplimiento

• Certificaciones. Solicita un certificado ISO 27001 vigente y Cyber Essentials para proyectos del sector público del Reino Unido. Purple cuenta con ISO 27001 y Cyber Essentials, y cumple con el GDPR y la CCPA.
• Tiempo de actividad. Incluye este compromiso en el SLA. El tiempo de actividad publicado de la plataforma de Purple es del 99.999%.
• Inicio de sesión de administradores. SAML (Lenguaje de Marcado para la Aseveración de Seguridad) permite que tu equipo inicie sesión en el panel de control con su cuenta de directorio. Combínalo con roles de administración por propiedad.
• Evidencia de pruebas inalámbricas. El requisito 11.2.1 de PCI DSS v4.0 exige detectar puntos de acceso inalámbricos autorizados y no autorizados al menos cada tres meses. Pregunta qué reporta la plataforma o tu controlador al respecto.

Lista de verificación de un vistazo

Área	Requisito imprescindible	Evidencia a solicitar	Respuesta de alerta roja
Autenticación del personal	IEEE 802.1X con EAP-TLS o PEAP	Demostración en vivo en tu inquilino de Microsoft Entra ID, Okta o Google Workspace	"Usen una contraseña compartida robusta"
Dispositivos del personal	iPSK o PPSK por dispositivo	Dos dispositivos en el mismo nombre de red con claves independientes	"Pongan las impresoras en la red de invitados"
Gestión de bajas de empleados	Sincronización de directorio con revocación automática	Deshabilita una cuenta de prueba y mide el tiempo de desconexión	"Los administradores eliminan las cuentas manualmente"
Incorporación de invitados	Captive portal con opciones de correo electrónico, redes sociales y SMS	Inicio de sesión en compilaciones actuales de iOS y Android	Portal visible solo en escritorio
Retorno continuo	Passpoint y OpenRoaming	El dispositivo que regresa se reconecta sin pasar por el portal	"En la hoja de ruta" sin fecha definida
Filtrado de contenido	Política de categorías DNS por red	Prueba de categoría bloqueada en las redes del vestíbulo y de conferencias	Una sola política para todas las redes
Bipaseo de filtros	Manejo de DoH y DNS personalizado	Prueba con un navegador configurado para DoH	Sin respuesta sobre DoH
Consentimiento	Aceptación de marketing independiente y desmarcada	Registro de consentimiento exportado con marca de tiempo	Aceptación incluida en los términos de uso
Propiedad de los datos	Los datos de invitados son sus datos de primera fuente	Cláusula contractual y formato de exportación	El proveedor reutiliza los datos entre diferentes clientes
Cumplimiento	ISO 27001, GDPR, segmentación PCI-DSS	Certificado actual y acuerdo de procesamiento de datos	Certificado "en proceso"

¿Cómo probar las respuestas de los proveedores antes de firmar?

Las respuestas por escrito siempre obtienen buena puntuación. Una prueba de concepto en una propiedad muestra lo que realmente sucede. Ejecute estas seis pruebas con cada proveedor preseleccionado.

1. Prueba de alta. Cree una cuenta de personal en su directorio. Registre cuánto tiempo toma antes de que esa persona pueda unirse a la red del personal.
2. Prueba de baja. Deshabilite la cuenta. Pregunte si la plataforma envía un Cambio de Autorización RADIUS (RFC 5176) para finalizar la sesión activa, o si espera a la reautenticación.
3. Prueba de inicio de sesión de invitados. Inicie sesión desde dispositivos iPhone y Android actuales y una computadora portátil. Anote cada falla y cada toque adicional.
4. Prueba de filtrado. Visite una categoría bloqueada en la red del lobby y luego en la red de conferencias. Repita con el navegador configurado en DoH.
5. Prueba de consentimiento. Acepte en un dispositivo y rechace en otro. Luego solicite ambos registros como si estuviera respondiendo a una solicitud de acceso del titular.
6. Prueba de segmentación. Desde un dispositivo de invitado, intente acceder a una impresora del personal y a una dirección del punto de venta. Ambos intentos deben fallar.

Califique cada prueba como aprobada o no aprobada. Un proveedor que no pueda ejecutarlas durante la evaluación no las ejecutará después de la adjudicación.

¿Cómo se ve esto en una propiedad hotelera real?

Un hotel urbano de 200 habitaciones con tres contratos de WiFi

Situación. El hotel administraba el acceso de invitados a través de un Captive Portal incluido por su proveedor de banda ancha. El personal usaba una contraseña compartida, que se rotaba trimestralmente. Un proveedor independiente suministraba el filtrado DNS. Los correos electrónicos de los invitados llegaban a mercadotecnia como exportaciones mensuales de hojas de cálculo sin marca de tiempo de consentimiento.

Lo que se hizo. El hotel emitió una RFP basada en la lista de verificación anterior. Requirió sincronización de directorio desde Microsoft Entra ID, iPSK para impresoras y televisiones, directiva DNS por red y consentimiento con marca de tiempo en cada registro.

Resultado. Tres contratos se convirtieron en uno. El acceso del personal dado de baja, anteriormente activo hasta por 90 días hasta la siguiente rotación, ahora finaliza cuando se deshabilita la cuenta. Cada registro de mercadotecnia incluye una marca de tiempo de consentimiento, por lo que las solicitudes de acceso del titular provienen de una sola exportación.

Un grupo de 40 propiedades con hardware mixto

Situación. Un grupo hotelero operaba 28 propiedades con Cisco Meraki y 12 propiedades adquiridas con Ruckus. Su primera lista corta asumió dos plataformas, una por cada proveedor de hardware.

Lo que se hizo. La RFP nombró a ambos proveedores de hardware y requirió una sola plataforma para ser compatible con ambos. También requirió un solo conjunto de directivas de filtrado y una sola base de datos de invitados en toda la propiedad.

Resultado. Un solo panel de control ahora cubre las 40 propiedades. No se reemplazó ningún punto de acceso. Un cambio de filtrado para los lobbys ahora se aplica en toda la propiedad en una sola modificación, en lugar de dos cambios por proveedor.

Un centro de conferencias y eventos gestionado por el ayuntamiento

Situación. Un recinto del sector público albergaba eventos de vacaciones escolares y exposiciones comerciales en los mismos salones. Un solo filtro estricto bloqueaba sitios que los expositores necesitaban para demostraciones en vivo.

Lo que se hizo. El recinto operó dos redes de invitados en los mismos puntos de acceso. Los pasillos públicos recibieron una política de DNS estricta, bloqueando la lista de la IWF. Los expositores recibieron una política más ligera tras ingresar sus credenciales del día del evento. La RFP también exigía Cyber Essentials.

Resultado. Ahora operan dos políticas en un mismo conjunto de puntos de acceso sin necesidad de hardware nuevo. El personal cambia de política según el evento desde el panel de control, sin tener que volver a configurar los controladores.

¿Qué suele salir mal en las RFP de WiFi para hoteles y cómo solucionarlo?

La RFP se divide entre tres departamentos

El departamento de TI redacta la sección del personal, mercadotecnia redacta la de invitados y nadie redacta el filtrado. Los proveedores terminan respondiendo a tres documentos distintos. Solución: asigne un solo responsable y pondera las tres secciones en un solo modelo de evaluación.

El consentimiento se incluye junto con los términos de uso

Una sola casilla de "Acepto" cubre el acceso a WiFi y la mercadotecnia. Es poco probable que ese consentimiento cumpla con el Artículo 7(4) del GDPR. Solución: solicite una opción de inclusión (opt-in) independiente y desmarcada, y pruébela durante la prueba de concepto.

Las contraseñas compartidas del personal sobreviven a la licitación

Algunos proveedores proponen una clave compartida para el personal porque es rápida de configurar. Solución: establezca 802.1X o iPSK como un requisito obligatorio, no como una preferencia con puntuación.

El filtro se evade desde el primer día

Los navegadores que usan DoH por defecto pueden saltarse el filtrado de DNS por completo. Solución: incluya la prueba de DoH en la evaluación y solicite una respuesta por escrito sobre su cumplimiento obligatorio.

El Captive Portal falla en los teléfonos

Los portales diseñados para computadoras de escritorio suelen fallar en el minibrowser de Captive Portal de iOS y Android. Solución: realice pruebas en teléfonos móviles actuales y califique los inicios de sesión fallidos como una descalificación.

El bloqueo de proveedor de hardware se oculta en la puntuación

Algunas propuestas asumen discretamente que usted comprará los puntos de acceso del propio proveedor. Solución: especifique su hardware en la RFP y solicite la compatibilidad por escrito. Network Best Practices for Venues and Enterprises in 2026 aborda las opciones de diseño más amplias.

¿Cómo se comparan las opciones de adquisición?

Enfoque	Contratos a gestionar	Hardware nuevo necesario	Fuente típica de identidad del personal	Quién conserva los datos de los invitados	A quién le conviene
Captive Portal integrado del proveedor de hardware	1 por proveedor de hardware	Reemplazo total para cambiar de proveedor	Cuentas gestionadas en el panel de control del proveedor	La nube del proveedor de hardware	Una sola propiedad con un solo proveedor de hardware sin objetivos de mercadotecnia
Especialistas independientes para RADIUS, filtrado y portal de invitados	3	Ninguno	Servidor RADIUS sincronizado por script o manualmente	El proveedor del portal, bajo sus propios términos	Grupos con ingenieros internos para integrar y parchar cada sistema
Una sola superposición en la nube como Purple	1	Ninguno en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks o Fortinet	Microsoft Entra ID, Okta o Google Workspace	Usted, como datos de primera mano	Grupos multipropiedad que buscan una sola pista de auditoría para el personal y los invitados

¿Cuánto cuesta y qué obtiene a cambio?

Qué presupuestar

Pida a cada proveedor que cotice cuatro líneas por separado, para que pueda comparar de forma equitativa.

• Licencia de plataforma. Purple vende tres planes: Connect, Capture y Engage. Los complementos de seguridad SecurePass, Verify y Shield se añaden sobre estos. Exija a los proveedores que vinculen cada requisito de la RFP a un plan o complemento específico, de modo que la cotización no cambie tras la adjudicación.
• Hardware. En los puntos de acceso compatibles, la superposición no requiere nuevo hardware. Cualquier proveedor que requiera un reemplazo debe cotizarlo por completo.
• Integración. Conexiones con directorio, CRM y plataformas de marketing. Pregunte quién construye cada una y quién le da mantenimiento.
• Tiempo interno. Calcule las horas que su equipo dedica hoy a rotar contraseñas, dar de baja a excolaboradores y exportar hojas de cálculo.

Lo que obtiene a cambio

• Menos contratos. Una sola plataforma reemplaza a los proveedores independientes de personal, invitados y filtrado, con una sola fecha de renovación y un solo acuerdo de procesamiento de datos.
• Revocación más rápida. El acceso finaliza cuando se cierra la cuenta del directorio, lo que reduce el tiempo en que un excolaborador podría ingresar.
• Datos de invitados de primera mano. Cada dirección de correo electrónico obtenida con consentimiento es un contacto al que puede dirigirse directamente, en lugar de hacerlo a través de una agencia de viajes en línea.
• Información sobre las visitas. Las tasas de invitados recurrentes y el tiempo de permanencia por propiedad le ayudan a evaluar dónde invertir.

Purple trabaja con establecimientos desde 2012. Grupos del sector de la hospitalidad como Whitbread, Premier Inn y Stonegate Pubs operan con Purple, y Purple es una empresa certificada B Corp. Consulte Hoteles para obtener más detalles sobre hospitalidad.

La misma estructura de tres dominios funciona para propiedades de Retail, centros de Salud y Trenes. Para centros de transporte, lea Proveedores de plataformas de WiFi para aeropuertos: qué solicitar en la RFP.

Preguntas frecuentes

¿Cómo se determinan los precios del software de WiFi para hoteles?

Purple establece sus precios por plan y complemento, no por hardware. Los tres planes son Connect, Capture y Engage, con SecurePass, Verify y Shield como complementos de seguridad. Su cotización refleja el plan, los complementos y la cantidad de propiedades que necesita. En cualquier RFP, pida a cada proveedor que vincule cada requisito a un plan o complemento específico. Esto evita que las funciones pasen a un nivel superior después de firmar y permite comparar directamente las cotizaciones de la competencia.

¿Puede Purple funcionar en los puntos de acceso que ya tenemos?

Sí, Purple funciona como una superposición en la nube sobre hardware de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Usted conserva sus puntos de acceso y controladores, y Purple añade autenticación, filtrado y captura de datos de invitados. Las infraestructuras mixtas también funcionan, por lo que un grupo con Cisco Meraki en algunos hoteles y Ruckus en otros puede gestionar una sola plataforma. Mencione su hardware en la RFP y pida a cada proveedor que confirme la compatibilidad por escrito.

¿Cómo migramos los datos de invitados desde nuestro proveedor actual de Captive Portal?

Mueva solo los registros con consentimiento comprobable. Solicite a su proveedor actual una exportación completa que incluya las marcas de tiempo del consentimiento y la redacción que aceptó cada huésped. Los registros sin una fecha de consentimiento comprobable no deben ingresar a una nueva base de datos de marketing. Ejecute la nueva plataforma en una propiedad primero, verifique el mapeo de campos del CRM y luego realice la implementación propiedad por propiedad. Acuerde la exportación por escrito antes de dar el aviso de cancelación, mientras el proveedor actual aún esté bajo contrato.

¿La captura de datos de huéspedes a través de WiFi cumple con el GDPR?

Sí, cuando el consentimiento es independiente, específico y queda registrado. El Artículo 7(4) del GDPR establece que el acceso a WiFi no puede depender de una autorización de marketing, por lo que la autorización debe ser una opción clara y desmarcada. Purple utiliza autorizaciones de elección consciente, almacena un registro de consentimiento con marca de tiempo para cada perfil y cuenta con la certificación ISO 27001. En el Reino Unido, las PECR también se aplican al marketing por correo electrónico y SMS. Solicite a cualquier proveedor que muestre un registro de consentimiento exportado durante la evaluación.

¿Es suficiente el filtrado de DNS para el WiFi de huéspedes de un hotel?

El filtrado de DNS cumple con el requisito principal para las áreas públicas, siempre que sea resistente a evadirlo. Bloquea categorías y listas como la lista de URL de la IWF sin inspeccionar el tráfico cifrado. Su debilidad es DNS sobre HTTPS, que puede enrutar consultas alrededor de su resolvedor. Solicite una respuesta por escrito sobre el manejo de DoH y DNS personalizado, y pruébelo durante la prueba de concepto. Establezca políticas independientes para lobbies, salas de conferencias y redes de personal.

¿Deberíamos comprar WiFi para huéspedes a nuestro proveedor de hardware o en una plataforma independiente?

Elija una plataforma independiente si opera con más de un proveedor de hardware o desea datos de huéspedes que sean de su propiedad. Los Captive Portals integrados se adaptan a una sola propiedad con un solo proveedor sin objetivos de marketing. Una plataforma independiente del hardware mantiene abiertas sus opciones al momento de la renovación. También consolida la autenticación del personal, el filtrado y el consentimiento de los huéspedes en una sola traza de auditoría. Compare ambas opciones con la tabla de verificación, calificando cada requisito como aprobado o reprobado.

¿Cuánto esfuerzo requiere la implementación de WiFi en un hotel?

La mayor parte del esfuerzo se concentra en las integraciones y las decisiones de políticas, no en el hardware. En los puntos de acceso compatibles no se reemplaza nada, por lo que el trabajo consiste en conectar su directorio, su CRM y su política de filtrado. Acuerde las categorías de filtrado y la redacción del consentimiento con su DPO antes de iniciar la implementación. Ejecute una prueba de concepto en una propiedad, complete las seis pruebas de esta guía y luego implemente en todo el portafolio en fases planificadas.