Comparativa de plataformas de WiFi para invitados multisitio: superposiciones independientes del hardware frente a portales de controlador

Los portales de controlador integrados cubren lo básico para un sitio en un solo proveedor que solo requiere acceso por clic. Una vez que una propiedad abarca varios sitios, distintos proveedores de puntos de acceso o una conexión CRM, necesita una superposición en la nube independiente del hardware. Purple estandariza las páginas de bienvenida, el consentimiento y los informes en Cisco Meraki, HPE Aruba, Ruckus y otros cinco proveedores desde un solo panel de control.

¿Deberías usar un portal de controlador o una superposición independiente del hardware?

Elige la superposición si operas con más de un proveedor de puntos de acceso o si deseas datos de invitados en tu CRM. Un portal de controlador funciona cuando la propiedad es de un solo proveedor, con un puñado de sitios y solo requiere la aceptación de términos. Eso se mantiene hasta que llega un segundo proveedor o el equipo de mercadotecnia solicita los datos.

Los términos importan, por lo que aquí están.

Un Captive Portal es la página web a la que se redirige un dispositivo antes de obtener acceso a internet. Es donde un visitante acepta los términos, inicia sesión y, si lo desea, acepta recibir comunicaciones de mercadotecnia.

Un portal de controlador es el Captive Portal integrado en la plataforma de gestión de tu proveedor de WLAN. Los ejemplos incluyen la página de bienvenida en Cisco Meraki Dashboard, el Captive Portal interno de HPE Aruba y el portal de acceso de invitados en Ruckus SmartZone. Viene con la licencia de hardware que ya pagas. Solo funciona en los puntos de acceso de ese proveedor. Para conocer la perspectiva de un proveedor sobre este equilibrio, consulta Ruckus SmartZone y RUCKUS One guest WiFi vs plataformas de Captive Portal externas.

Una superposición independiente del hardware es un servicio de Captive Portal externo que se sitúa por encima de la red. Tus puntos de acceso redirigen los dispositivos no autenticados a este, y este devuelve una decisión de autorización. Esa decisión suele viajar a través de RADIUS (Remote Authentication Dial-In User Service). RADIUS es el protocolo que utilizan los puntos de acceso para preguntar a un servidor si un dispositivo puede conectarse, definido en el RFC 2865. Todos los principales proveedores admiten portales cautivos externos, por lo que una sola superposición puede dar servicio a una propiedad construida con varias marcas.

Esto no es una elección entre hardware y software. Tus puntos de acceso, switches y controladores se mantienen en su lugar en ambos casos. La verdadera pregunta es dónde residen la experiencia del invitado, el registro de consentimiento y los informes. Pueden quedarse dentro del silo de cada proveedor o en un solo lugar por encima de todos ellos.

¿En qué se diferencian los portales de controlador y las superposiciones en la nube?

La siguiente tabla es una comparación de plataformas de guest WiFi multisitio en los ejes que deciden el esfuerzo total en toda una propiedad.

Eje	Portal de controlador	Superposición en la nube independiente del hardware (Purple)
Cobertura de hardware	Solo puntos de acceso de un proveedor	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks, Fortinet
Gestión de páginas de bienvenida	Una compilación por proveedor, editada por red o controlador	Una biblioteca de plantillas aplicada a cada establecimiento
Métodos de inicio de sesión	Clic directo, cupones, inicio de sesión básico	Inicios de sesión mediante correo electrónico, redes sociales y formularios con autorización por elección consciente
Registros de consentimiento	Aceptación de términos; sin libro contable de consentimiento de marketing	Registro de consentimiento por visitante centralizado, como lo exige el Artículo 7(1) del GDPR
Conectores de CRM y marketing	Ninguno nativo; trabajo de API del proveedor o exportación a CSV	Conectores nativos a plataformas de CRM y marketing
Informes	Métricas de red (clientes, ancho de banda, estado de AP) por panel del proveedor	Recuento de visitantes, tiempo de permanencia y visitas recurrentes en cada lugar
Agregar un nuevo lugar	Crear o clonar el portal en la red de ese sitio	Asignar el lugar a una plantilla existente
Cambiar de proveedor de AP	Reconstrucción del portal, texto de consentimiento e historial	Redireccionar el nuevo hardware; las plantillas y los datos se conservan
Modelo de licencia	Incluido en la licencia del AP o del controlador	Licencia de plataforma independiente, por AP o por lugar
A quién le conviene	Un solo proveedor, pocos sitios, solo acceso	Propiedades mixtas, grupos multimarca, equipos de marketing impulsados por datos

Cómo una solución superpuesta estandariza las páginas de bienvenida

En una solución superpuesta, usted diseña la página de bienvenida una vez y la aplica a cada lugar. Las variables por lugar completan los detalles locales: nombre del lugar, horario de atención o una oferta local. Una actualización de marca es una sola edición que llega a todos los sitios a la vez.

Los portales de controlador varían según el proveedor en cuanto a lo que se puede personalizar. Cada editor de páginas de bienvenida tiene sus propios límites en cuanto a HTML, imágenes y campos de formulario. En una propiedad mixta, usted crea y prueba el mismo diseño una vez por proveedor y, luego, lo repite para cada cambio.

Cómo una solución superpuesta conecta los datos de los invitados a su CRM

Una solución superpuesta registra cada inicio de sesión en una única base de datos en toda la propiedad. Un invitado que visita tres de sus hoteles es un solo perfil con tres visitas, no tres filas en tres exportaciones. Después, Purple sincroniza esos perfiles con su CRM y sus plataformas de marketing. Solo se transfieren los visitantes que hayan dado su autorización.

Con los portales de controlador, usted crea una integración para la API de cada proveedor y la mantiene a medida que esas API cambian. Muchos equipos recurren a las exportaciones manuales a CSV. Las exportaciones pierden el contexto del consentimiento, que es la parte que más le importa a su oficial de protección de datos.

Cómo cambian los informes

Los paneles del controlador informan sobre el estado de la red: recuento de clientes, ancho de banda y estado de los AP. Esa es la vista adecuada para su equipo de red. Sin embargo, no informa a operaciones con qué frecuencia regresan los visitantes o cuánto tiempo se quedan.

WiFi Analytics informa el comportamiento de los visitantes por lugar, región o marca. Muestra los visitantes nuevos frente a los recurrentes, el tiempo de permanencia y la frecuencia de las visitas. Debido a que la solución superpuesta se ubica por encima de todo su hardware, un sitio Ruckus y un sitio Juniper Mist aparecen en el mismo informe.

La seguridad y el cumplimiento se mantienen donde corresponden

Una superposición no elimina la seguridad de radio de su hardware. WPA3 y Opportunistic Wireless Encryption (OWE, RFC 8110) son funciones del punto de acceso. OWE cifra las redes abiertas de WiFi para invitados sin necesidad de contraseña. El tráfico de invitados aún debe permanecer en su propia VLAN (LAN virtual, un segmento de red lógico). Si acepta pagos con tarjeta, el requisito 1.3.3 de PCI DSS v4.0 exige controles de seguridad de red entre todas las redes inalámbricas y el entorno de datos de los titulares de tarjetas.

Lo que cambia la superposición es el consentimiento. El artículo 7(1) del GDPR exige demostrar que cada persona ha dado su consentimiento. El considerando 32 establece que las casillas premarcadas no son válidas. El artículo 7(4) se opone a que el acceso esté condicionado al consentimiento de mercadotecnia cuando no sea necesario. Las opciones de inclusión mediante elección consciente de Purple separan el acceso de la mercadotecnia, y el registro de consentimiento se conserva en un solo lugar. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, y cumple con el GDPR y la CCPA.

Para los visitantes recurrentes, Purple admite OpenRoaming. OpenRoaming es una federación de Wireless Broadband Alliance basada en Passpoint, también llamada Hotspot 2.0. Passpoint es el estándar que permite a un dispositivo unirse a una red automáticamente con un perfil almacenado, sin necesidad de una página de inicio de sesión.

¿Cuándo supera una propiedad multisitio la capacidad del portal de su controlador?

Seis detonantes marcan este punto. Si dos de ellos aplican, comience la evaluación de la superposición ahora mismo en lugar de esperar a la siguiente actualización.

1. Llega un segundo proveedor de puntos de acceso. Las adquisiciones y las actualizaciones escalonadas crean propiedades mixtas. Cada nuevo proveedor implica la creación de otro portal y otra redacción para el consentimiento.
2. El equipo de mercadotecnia solicita los datos. El portal de un controlador no conserva registros de consentimiento de mercadotecnia. No hay nada en regla que se pueda enviar al CRM.
3. El número de sitios hace que las ediciones manuales sean riesgosas. En 20 sitios, una actualización de términos significa 20 ediciones manuales. Cada una representa la posibilidad de publicar la versión incorrecta.
4. Las marcas se multiplican. Un grupo que gestiona tres marcas necesita tres apariencias distintas, administradas desde un solo lugar.
5. Las solicitudes de datos abarcan varios sitios. Una solicitud al amparo del artículo 15 (acceso) o del artículo 17 (eliminación) del GDPR implica buscar en los registros de cada proveedor.
6. El consejo de administración requiere cifras de toda la propiedad. Informar sobre los visitantes de varios sitios requiere un solo conjunto de datos, no exportaciones reconciliadas.

Dónde encaja cada opción según el sector

Hoteles. Los huéspedes se desplazan entre propiedades y marcas, por lo que contar con un solo perfil por huésped es fundamental. Los grupos que actualizan sus hoteles en ciclos diferentes terminan con hardware mixto. Consulte Hoteles.

Comercio minorista. Los compradores visitan varias tiendas y las remodelaciones de las instalaciones rara vez se realizan en un solo año. Una superposición mantiene estables la página de inicio de sesión y los datos mientras el hardware cambia por debajo. Consulte Comercio minorista.

Estadios y eventos. Los aficionados y asistentes llegan en oleadas y la imagen de marca cambia en cada evento. Cambiar una plantilla es más rápido que editar cada controlador entre partidos.

Transporte. Los pasajeros se conectan en trenes y estaciones, a menudo con hardware diferente. Purple gestiona el WiFi para invitados de c2c Rail y Avanti West Coast. Consulte Trenes.

Sector salud y sector público. Los pacientes y visitantes necesitan términos claros de uso aceptable, aplicados de la misma manera en cada sitio. Consulte Sector salud.

Escenario práctico: un grupo de 35 hoteles tras una adquisición

Situación. Un grupo hotelero operaba 22 hoteles con Cisco Meraki y luego adquirió 13 hoteles que ejecutaban Ruckus SmartZone. Ahora mantenía dos páginas de bienvenida y dos redacciones de términos. Cada mes, el equipo exportaba listas de invitados de ambos proveedores, las combinaba manualmente y las cargaba al CRM.

Lo que se hizo. El grupo conservó todos los puntos de acceso y controladores. Dirigió los SSID de invitados (nombres de red) de ambos proveedores hacia Purple como el portal cautivo externo. Una sola plantilla incluyó el nombre de cada hotel y la oferta local. Una sola redacción de consentimiento reemplazó a dos, y un conector CRM reemplazó la fusión de archivos CSV.

Resultado. La creación de páginas de bienvenida se redujo de dos a una. Un cambio de términos se convirtió en una sola edición en lugar de 35 ediciones de red. La fusión mensual de dos exportaciones se redujo a cero, ya que los perfiles se sincronizan de forma continua. Las solicitudes de acceso a la información ahora se ejecutan en una sola base de datos, no en dos sistemas de proveedores.

Escenario práctico: la red de bibliotecas y centros deportivos de un ayuntamiento

Situación. Un ayuntamiento administraba WiFi para invitados en 48 sitios. Las bibliotecas usaban HPE Aruba y los centros deportivos usaban Ubiquiti UniFi. Cada conjunto de propiedades tenía su propia página de uso aceptable. Las cifras trimestrales de visitas para el gabinete implicaban conciliar manualmente dos paneles de control de proveedores.

Lo que se hizo. El ayuntamiento implementó Purple en ambos conjuntos de propiedades sin reemplazar el hardware. Publicó una sola página de uso aceptable y agrupó los sitios por servicio en los informes.

Resultado. Las páginas de uso aceptable se redujeron de dos a una. El informe trimestral ahora cubre los 48 sitios desde una sola fuente, reemplazando dos conciliaciones manuales.

¿Cómo se comparan las licencias por AP y por establecimiento en un despliegue a tres años?

Las plataformas de WiFi para invitados fijan sus precios de una de dos maneras. El licenciamiento por AP cobra por cada punto de acceso. El licenciamiento por establecimiento cobra por cada sitio, independientemente de cuántos puntos de acceso tenga. El modelo correcto depende de cómo variará su cantidad de AP a lo largo del despliegue.

La cantidad de AP rara vez se mantiene constante. Las señales de 6 GHz se atenúan más rápido a través de las paredes que las de 2.4 GHz o 5 GHz. Como resultado, los diseños de WiFi 6E y WiFi 7 a menudo añaden puntos de acceso para mantener la cobertura. Bajo el licenciamiento por AP, esa densificación aumenta la factura de su plataforma para invitados. Bajo el licenciamiento por establecimiento, no es así.

Modelo práctico: una cadena minorista de 120 tiendas

Un minorista comienza con 120 tiendas con un promedio de seis AP cada una. En el año 2, se densifica a ocho AP por tienda. En el año 3, abre 15 tiendas nuevas con la misma densidad.

Año	Tiendas	Promedio de AP por tienda	Licencias por AP	Licencias por establecimiento
Año 1	120	6	720	120
Año 2	120	8	960	120
Año 3	135	8	1,080	135
Total a tres años	120 a 135	6 a 8	2,760	375

Realice la misma operación con su propia infraestructura. Tome el total de años-AP durante el período y divídalo entre el total de años-sitio. Luego compare esa relación con las cotizaciones que tiene a la mano.

Los costos que oculta un portal de controlador

Un portal de controlador no requiere una tarifa de licencia independiente, por lo que parece gratuito en una propuesta de negocio. Sin embargo, el costo recae en el tiempo de su equipo:

• Diseñar y probar la página de inicio una vez por proveedor y, posteriormente, en cada cambio.
• Programar y mantener una integración de CRM para la API de cada proveedor.
• Exportar y conciliar manualmente las listas de invitados y los registros de consentimiento.
• Reconstruir el portal, la redacción de consentimiento y el historial cada vez que cambie de proveedor.

El último punto es el que afecta con mayor fuerza en una implementación a tres años. Si cambia de proveedor de AP a mitad del período, cada sitio que migre comenzará de nuevo con una base de datos vacía. Con una solución superpuesta (overlay), la página de inicio, los registros de consentimiento y el historial de visitas se conservan a pesar del cambio de hardware. Para obtener más información sobre cómo actualizar sin reemplazar lo que ya funciona, lea Por qué su próxima actualización de WiFi no necesita hardware nuevo. Respecto a la duda sobre los controladores, consulte ¿Qué es un WLC (Wireless LAN Controller) y realmente sigue necesitando uno?.

¿Cómo decidir cuál es la mejor plataforma de WiFi para invitados en sus establecimientos con múltiples sitios?

Ubique su infraestructura en la fila que mejor se adapte a sus necesidades.

Su situación	Recomendación	Por qué
Un solo proveedor, pocos sitios, solo aceptación de términos	Implementar la solución superpuesta en el hardware existente antes de la primera solicitud de datos	Evita reconstruir el portal y la redacción de consentimiento más adelante
Un solo proveedor, 20+ sitios, el área de mercadotecnia requiere datos de invitados	Solución superpuesta con conector de CRM	Los portales de controlador no guardan registros de consentimiento de mercadotecnia
Dos o más proveedores de AP	Solución superpuesta con una sola plantilla compartida	Elimina el desarrollo de un portal por cada proveedor
Cambio de proveedor de AP planeado en un plazo de tres años	Solución superpuesta antes de iniciar la migración	Las páginas de inicio y los datos se conservan tras el cambio de hardware
Múltiples marcas en una sola infraestructura	Solución superpuesta con plantillas por marca	Una sola plataforma, experiencias de marca diferenciadas
Sitios con alta densidad de AP, como estadios o aeropuertos	Solución superpuesta con licenciamiento por sitio	El costo de licenciamiento se mantiene fijo a medida que aumenta la cantidad de AP

Preguntas que debe hacer a cada proveedor

Utilice estas preguntas en cualquier comparación de portal cautivo a nivel empresarial:

• ¿A qué proveedores de puntos de acceso admite actualmente, mencionándolos por su nombre?
• ¿En dónde se almacena el consentimiento y es posible exportar cada registro con la redacción exacta que vio el visitante?
• ¿Con qué certificaciones cuenta: cumplimiento con ISO 27001, Cyber Essentials, GDPR y CCPA?
• ¿A qué tiempo de actividad se compromete?
• ¿El licenciamiento es por AP o por sitio, y qué sucede con el precio cuando aumentamos la densidad?- ¿Qué implica la migración desde nuestro portal de controlador actual, sitio por sitio?

Las respuestas de Purple son oficiales. Fundada en 2012, Purple opera en más de 80,000 ubicaciones activas en más de 90 países. Registra 500 millones de usuarios e inicios de sesión al año, con un tiempo de actividad del 99.999 %. Es independiente del hardware en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Marcas como McDonald's, Harrods, Premier Inn y Stonegate Pubs ejecutan WiFi para invitados en Purple.

Preguntas frecuentes

¿Purple funciona con los puntos de acceso que ya poseemos?

Sí, Purple funciona como una superposición en la nube en sus puntos de acceso existentes. Se integra con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Usted apunta cada red de invitados a Purple como su portal cautivo externo, y su hardware se sigue encargando de la parte de radio. Las propiedades mixtas son el caso común, por lo que contar con dos o tres proveedores bajo una misma plantilla es una implementación estándar. La documentación de soporte de Purple cubre la configuración para cada proveedor.

¿Necesitamos reemplazar nuestro controlador para usar una superposición independiente del hardware?

No, su controlador y sus puntos de acceso permanecen en su lugar. Una plataforma de WiFi para invitados independiente del hardware se sitúa por encima de la red y gestiona la página de inicio, el consentimiento y los informes. Su controlador sigue administrando radios, VLAN y cifrado. El único cambio en el lado de la red es redirigir a los invitados no autenticados a la superposición en lugar del portal integrado. Eso convierte a la superposición en un cambio de configuración, sin necesidad de desinstalar ni reemplazar equipos.

¿El licenciamiento por ubicación es más económico que el licenciamiento por punto de acceso?

El licenciamiento por ubicación es más económico cuando su ubicación promedio tiene más AP que la relación entre el precio por ubicación y el precio por AP. En un periodo de tres años, divida el total de años-AP entre el total de años-ubicación para encontrar su punto de equilibrio. En nuestro modelo de 120 tiendas, esa relación es de 7.36. La densificación para WiFi 6E y WiFi 7 aumenta el número de AP sin agregar ubicaciones. Esto inclina la balanza aún más hacia el licenciamiento por ubicación cada año.

¿Podemos migrar desde los portales de controlador un sitio a la vez?

Sí, puede migrar sitio por sitio, porque cada red de invitados apunta a su portal cautivo de manera independiente. Los sitios que aún están en el portal de controlador siguen funcionando mientras que los sitios migrados operan en la superposición. La mayoría de los equipos comienzan con un grupo piloto, confirman la plantilla y la redacción del consentimiento, y luego realizan el despliegue por fases. El despliegue por fases le permite alinear la migración con las actualizaciones de hardware o con periodos comerciales más tranquilos.

¿Qué sucede con nuestros datos de invitados si cambiamos de proveedor de puntos de acceso?

En una superposición, sus datos de invitados permanecen intactos cuando usted cambia de proveedor de puntos de acceso. Los perfiles, los registros de consentimiento y el historial de visitas residen en Purple, no en el hardware. Usted vuelve a apuntar los nuevos puntos de acceso a las mismas plantillas, y los invitados que regresan siguen siendo reconocidos. Con un portal de controlador, la página de inicio y cualquier registro almacenado se encuentran dentro de la plataforma del proveedor anterior. Tendría que volver a crearlos en el nuevo hardware.

¿Cómo gestiona una superposición basada en la nube el consentimiento según el GDPR en múltiples sitios?

Una superposición basada en la nube conserva un único registro de consentimiento por visitante en todos los sitios, que es exactamente lo que el Artículo 7(1) del GDPR exige demostrar. Purple utiliza opciones de inclusión (opt-in) por elección consciente, de modo que el consentimiento de marketing se mantiene independiente del acceso a la red y nunca aparece preseleccionado, en conformidad con el Recital 32. Las solicitudes de acceso y supresión en virtud de los Artículos 15 y 17 se procesan en una sola base de datos. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR y la CCPA.

¿Afecta a nuestro alcance de PCI DSS el WiFi para invitados en una superposición?

El WiFi para invitados se mantiene fuera del alcance de PCI DSS cuando está segmentado de su entorno de datos de cuentahabientes, independientemente del portal que utilice. El requisito 1.3.3 de PCI DSS v4.0 exige controles de seguridad de red entre todas las redes inalámbricas y dicho entorno. La segmentación se realiza en su propia red a través de VLAN y firewalls. La superposición gestiona la página de inicio de sesión y el consentimiento, y nunca entra en contacto con datos de tarjetas.