Diseño de Captive Portals B2B: Recopilación de Nombres Registrados y Datos de la Empresa

Te damos la bienvenida al Informe de Inteligencia de Purple. Soy un Especialista Principal en Estrategia de Contenido Técnico aquí en Purple, y hoy abordaremos un tema que surge en casi todas las implementaciones de espacios B2B en las que trabajo: cómo diseñar un Captive Portal que recopile de forma correcta el nombre registrado y los datos de la empresa. Esto no es una cuestión de WiFi para consumidores. Cuando administras el WiFi en un centro de conferencias, un hotel con instalaciones para reuniones, un espacio de cotrabajo o la sala de un aeropuerto de negocios, tus visitantes no son solo invitados. Son profesionales. Tienen cargos, afiliaciones a empresas y autoridad de compras. Los datos que recopilas en el punto de registro de WiFi son algunos de los datos de origen más valiosos comercialmente que puedes reunir. Sin embargo, la mayoría de los establecimientos recopilan muy poco, lo recopilan mal o lo hacen de una manera que genera responsabilidades ante el GDPR. Hoy vamos a solucionar estos tres problemas. Permíteme presentarte el panorama. Un Captive Portal es la página web que intercepta el intento de conexión de un visitante antes de otorgarle acceso a la red. El dispositivo se conecta a tu SSID de WiFi, intenta realizar una solicitud HTTP y tu controlador de red redirige esa solicitud a tu portal. El visitante ve tu página de inicio de sesión de marca, completa el formulario de registro y luego se le otorga el acceso. Ese es el flujo básico. Lo que ha cambiado es lo que haces con los datos después y el entorno normativo en el que operas. El contexto B2B cambia significativamente los requisitos de diseño en comparación con una implementación de consumo. En un entorno de consumo, normalmente se solicita un nombre y una dirección de correo electrónico. Estás creando una lista de marketing. En un entorno B2B, deseas el nombre registrado y los datos de la empresa porque esa combinación desbloquea inteligencia a nivel de cuenta. Cuando sabes que cuarenta y siete personas de una sola firma de servicios financieros se conectaron al WiFi de tu centro de conferencias durante tres días, eso no es solo una estadística de afluencia de personas. Es una señal de ventas. Esos son datos del ROI del evento. Ese es el tipo de inteligencia que justifica las alianzas comerciales de tu establecimiento. Hablemos entonces de la arquitectura técnica. Una implementación de Captive Portal B2B tiene cuatro componentes principales. En primer lugar, la capa de puntos de acceso: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet. El punto de acceso intercepta la conexión inicial y la redirige al portal. En segundo lugar, el controlador del portal, que sirve la página de registro, valida los envíos de formularios y se comunica con tu servidor RADIUS para autorizar la dirección MAC del dispositivo. En tercer lugar, el almacén de identidades, donde se guardan los nombres registrados, los datos de la empresa y los registros de consentimiento, y que se sincroniza en tiempo real con tu CRM. Y en cuarto lugar, la capa de analítica, donde los datos de sesión, el tiempo de permanencia y los patrones de visitas repetidas se agregan y se vuelven accionables. Purple funciona como una superposición en la nube en todas estas plataformas de hardware. No es necesario reemplazar su infraestructura existente. Implemente Purple sobre los puntos de acceso que ya tenga. Con 80,000 puntos activos y 440 millones de inicios de sesión en 2024, es un conjunto de datos significativo para evaluar su propia implementación. Ahora, el diseño del formulario. ¿Qué campos debe incluir? El instinto es pedir todo: nombre, empresa, puesto, departamento, número de teléfono, perfil de LinkedIn. Resista ese instinto. Cada campo adicional reduce la tasa de finalización. Pasar de dos a cinco campos reduce la finalización del formulario aproximadamente en un 20 por ciento. En el contexto de un establecimiento, esto significa que uno de cada cinco visitantes de negocios abandona el intento de conexión por completo. El conjunto mínimo de campos B2B viables es: nombre completo, nombre de la empresa y dirección de correo electrónico comercial. El nombre completo identifica al individuo. El nombre de la empresa permite la agregación de cuentas. El correo electrónico comercial proporciona un punto de contacto verificado y, fundamentalmente, el sufijo del dominio le da la identidad de la empresa incluso si el visitante escribe el nombre de su empresa de forma inconsistente. Alguien podría registrarse como Deloitte, Deloitte UK o Deloitte LLP, pero su dominio de correo electrónico siempre será deloitte.com. Desarrolle su lógica de normalización de datos en función del dominio de correo electrónico, no del campo de texto libre del nombre de la empresa. El puesto de trabajo es un campo opcional valioso. Segmenta los datos de sus visitantes por antigüedad y función. Pero hágalo opcional. Un visitante que se salta el campo del puesto sigue siendo un visitante registrado con un nombre y una empresa. Un visitante que abandona el formulario por completo no le deja nada. Ahora hablemos de GDPR, porque no se puede diseñar un Captive Portal B2B sin una arquitectura de cumplimiento sólida. Bajo el UK GDPR y el Reglamento General de Protección de Datos de la UE, la recopilación de datos de nombre y empresa de los visitantes de WiFi requiere una base legal para el procesamiento. Para un Captive Portal B2B, tiene dos opciones realistas: el consentimiento bajo el Artículo 6(1)(a), o los intereses legítimos bajo el Artículo 6(1)(f). El consentimiento es la opción más limpia desde el punto de vista del cumplimiento. El visitante marca activamente una casilla, usted registra la marca de tiempo y la versión del aviso de privacidad que vio, y tiene una pista de auditoría defendible. El desafío con el consentimiento es que debe darse libremente. Eso significa que el acceso a WiFi no puede estar condicionado al consentimiento de marketing. Debe separar el consentimiento para el acceso a la red del consentimiento para las comunicaciones de marketing. Dos casillas de verificación: una obligatoria para los términos de servicio y otra opcional para el marketing. Nunca las agrupe. Los intereses legítimos son una base más compleja. Puede aplicarse al procesamiento de datos básicos de la sesión para fines de gestión y seguridad de la red. Pero para crear una base de datos de marketing a partir de los registros de los visitantes, los intereses legítimos son más difíciles de defender, particularmente para los datos B2B donde los individuos son profesionales identificables. Mi recomendación: use el consentimiento, diseñe el formulario correctamente y tendrá una postura de cumplimiento impecable. Un punto técnico más antes de pasar a la implementación. La aleatorización de direcciones MAC. Desde iOS 14 y Android 10, los dispositivos móviles aleatorizan su dirección MAC por red de forma predeterminada. Esto significa que la dirección MAC que ve su punto de acceso cuando un visitante se conecta hoy puede ser diferente de la dirección MAC que vio el mes pasado, incluso si es el mismo dispositivo y la misma persona. Para la recopilación de datos de nombre registrado y empresa en B2B, esto es un problema menor, ya que su ancla de identidad es la dirección de correo electrónico registrada, no la dirección MAC. El correo electrónico es estable. Construya su lógica de resolución de identidad en torno al correo electrónico, y la aleatorización de MAC se convertirá en una preocupación secundaria. Ahora permítame guiarlo a través de dos escenarios de implementación del mundo real que ilustran cómo funciona esto en la práctica. El primero es un centro de conferencias en el distrito financiero. Organizan 200 eventos al año, con un promedio de 300 asistentes por evento. Antes de implementar un Captive Portal B2B diseñado correctamente, los datos de registro de su WiFi eran un caos: nombres de empresas inconsistentes, direcciones de correo electrónico personales, sin datos de puestos de trabajo y sin registros de consentimiento. No podían responder a preguntas básicas como qué empresas nos envían la mayor cantidad de delegados, o cuál es la antigüedad promedio de nuestros asistentes. Después de implementar un portal B2B estructurado con campos de nombre completo, nombre de la empresa, correo electrónico empresarial y puesto de trabajo opcional, combinado con la normalización de dominios de correo electrónico en el back-end, crearon una base de datos limpia a nivel de cuenta en seis meses. Ahora podían mostrar a los expositores que el 34 por ciento de sus asistentes provenían de empresas del FTSE 100. Ese punto de datos respaldó directamente un aumento del 40 por ciento en sus tarifas de patrocinio. El formulario de registro de WiFi se convirtió en un activo generador de ingresos. El segundo escenario es un grupo hotelero con 45 propiedades, cada una con instalaciones para reuniones y conferencias. Su desafío era la consistencia: cada propiedad tenía una configuración de portal ligeramente diferente, diferentes conjuntos de campos y datos almacenados en sistemas distintos. Un huésped que asistía a una conferencia en la propiedad de Manchester y luego se hospedaba en la de Londres era tratado como dos visitantes separados e independientes. Al estandarizar en una sola plantilla de portal B2B implementada en las 45 propiedades, con almacenamiento de datos centralizado y resolución de identidad basada en el correo electrónico, crearon una base de datos de visitantes unificada. En un plazo de doce meses, identificaron a 8,200 visitantes de negocios que habían utilizado múltiples propiedades. Ese grupo se convirtió en la base de un programa de marketing basado en cuentas altamente segmentado. El costo de implementar el portal estandarizado se recuperó durante el primer trimestre a través de reservas de conferencias incrementales de ese grupo identificado. Ahora permítame presentarle los errores de implementación que debe evitar. Estos son los errores que veo con más frecuencia. Error uno: nombre de la empresa en texto libre sin normalización. Si acepta la entrada de texto libre para el nombre de la empresa y no la normaliza en el back-end, su base de datos contendrá cientos de variaciones de la misma empresa. Utilice el dominio de correo electrónico como su identificador principal de la empresa. Error dos: agrupar el consentimiento de acceso a WiFi con el consentimiento de marketing. Esto es una infracción de la GDPR. La Information Commissioner's Office es explícita: el consentimiento para marketing debe ser independiente del consentimiento para el servicio en sí. Si un visitante tiene que dar su consentimiento a los correos electrónicos de marketing para obtener acceso a WiFi, ese consentimiento no se otorga libremente y, por lo tanto, no es válido. Error tres: sin tiempo de espera de sesión ni política de ancho de banda en el SSID de B2B. Establezca un límite de ancho de banda por dispositivo y un tiempo de espera de sesión. Cuatro horas es un valor predeterminado razonable para un entorno de conferencias. Error cuatro: almacenar los registros de consentimiento en el mismo sistema que los registros de sesión. Los registros de consentimiento necesitan un período de retención más largo que los registros de sesión. Los registros de sesión se pueden purgar después de 30 días. Los registros de consentimiento deben conservarse durante la duración de la relación más dos años. Utilice una plataforma como Purple que aplique diferentes reglas de retención a diferentes tipos de datos de forma automática. Ahora, las preguntas rápidas que me hacen con más frecuencia. ¿Deberíamos usar el inicio de sesión de LinkedIn en lugar de un formulario de registro para los sitios B2B? El OAuth de LinkedIn le brinda nombre, empresa, puesto de trabajo y sector de la industria sin pedirle al visitante que escriba nada. La calidad de los datos es mayor que la entrada de texto libre. La desventaja es una menor conversión: no todos los visitantes de negocios tienen una cuenta de LinkedIn. Mi recomendación es ofrecer LinkedIn como una opción junto con un formulario estándar, no como el único método. ¿Cómo manejamos a los visitantes que usan direcciones de correo electrónico personales en lugar de correos electrónicos de negocios? Puede requerir un dominio de correo electrónico empresarial validando contra una lista de dominios de consumo conocidos y rechazándolos. O puede aceptar cualquier dirección de correo electrónico y marcar los dominios personales para revisión manual. Para sitios B2B de alto valor, recomendaría el primer enfoque con un mensaje de error claro que explique por qué se requiere un correo electrónico de negocios. ¿Podemos integrar los datos del Captive Portal directamente con Salesforce o HubSpot? Sí. La plataforma de Purple proporciona integraciones nativas con las principales plataformas de CRM. El nombre registrado y los datos de la empresa fluyen directamente a su CRM como un nuevo contacto o actualizan un registro existente, con la visita de WiFi registrada como una actividad. Para resumir los puntos clave de la sesión de hoy. Diseñe su Captive Portal de B2B en torno a tres campos obligatorios: nombre completo, nombre de la empresa y correo electrónico de negocios. Agregue el puesto de trabajo como un campo opcional. Mantenga el formulario corto. Cada campo obligatorio adicional le cuesta tasa de finalización. Utilice el dominio de correo electrónico como su identificador canónico de la empresa. Normalice los nombres de las empresas de texto libre en el back-end. Desarrolle su inteligencia a nivel de cuenta en el dominio de correo electrónico, no en lo que los visitantes escriben en el campo de nombre de la empresa. Separe sus casillas de verificación de consentimiento. Una casilla obligatoria para los términos de servicio y el acceso a la red. Una casilla opcional para las comunicaciones de marketing. Nunca las agrupe. Registre cada evento de consentimiento con una marca de tiempo y la versión del aviso de privacidad. Aborde la aleatorización de direcciones MAC anclando su resolución de identidad al correo electrónico, no a la dirección MAC. El correo electrónico es estable en todas las sesiones y dispositivos. Y finalmente, elija una plataforma que gestione la arquitectura de cumplimiento por usted. Purple cuenta con la certificación ISO 27001, cumple con el GDPR y la CCPA, y tiene la certificación Cyber Essentials. El registro de consentimiento, las reglas de retención de datos y las herramientas de respuesta a solicitudes de acceso de los interesados ya están integrados. Su siguiente paso es auditar la configuración actual de su portal con base en el conjunto de campos y la lista de verificación de cumplimiento que he presentado hoy. Si gestiona un espacio B2B y no recopila el nombre registrado y los datos de la empresa de manera estructurada y conforme a las normas, está perdiendo valiosa inteligencia comercial. Para obtener más guías técnicas y recursos de implementación, visite purple.ai. Gracias por escuchar el Purple Intelligence Briefing.