- Purple
- Guest WiFi: a complete guide
- Proveedores de WiFi público para ayuntamientos: rutas de contratación y qué especificar
Proveedores de WiFi público para ayuntamientos: rutas de contratación y qué especificar
Podrá elegir la ruta de contratación adecuada para el WiFi público del ayuntamiento, separando la plataforma en la nube de la infraestructura física. También podrá redactar una especificación que los licitadores puedan cotizar y que usted pueda probar en la entrega. Cubre cobertura, concurrencia máxima, filtrado IWF, WCAG 2.2 AA, base legal de UK GDPR y evaluación de proveedores basada en evidencia.
Parte de nuestra serie principal: Guía de WiFi para invitados →
- ¿Qué vía de contratación pública debe elegir su ayuntamiento?
- En qué se diferencian realmente las vías de contratación
- Cuándo G-Cloud es la opción correcta
- Cómo funciona una compra en G-Cloud
- Por qué la compatibilidad del hardware decide la lista de seleccionados
- Cuándo un marco de referencia de red o su propia licitación es la opción correcta
- Escenario práctico: división de una compra para un pueblo comercial (cifras ilustrativas)
- ¿Qué debe incluir la especificación de WiFi público para un ayuntamiento?
- Cobertura
- Concurrencia y capacidad
- Filtrado de contenido según la lista de la IWF
- Accesibilidad
- Base legal de UK GDPR y PECR
- Seguridad y niveles de servicio
- Cuánto cuesta operar el WiFi público de un ayuntamiento y quién lo paga
- ¿Cómo miden los ayuntamientos la afluencia de personas en las zonas comerciales con WiFi?
- Escenario práctico: medición de un fin de semana de festival (cifras ilustrativas)
- ¿Cómo debería evaluar a los proveedores de WiFi público basándose en evidencias?
- Lista de verificación de especificaciones de WiFi público para ayuntamientos
- Cómo decidir para el centro de su ciudad
- Preguntas frecuentes
- ¿Cómo adquieren los ayuntamientos el WiFi público?
- ¿Se puede adquirir WiFi público a través de G-Cloud?
- ¿Qué filtrado de contenido necesita el WiFi público del Reino Unido?
- ¿Cómo miden los ayuntamientos la afluencia de personas en las calles comerciales con WiFi?
- ¿Podemos conservar nuestros puntos de acceso existentes si cambiamos de proveedor?
- ¿Qué base legal debe utilizar un ayuntamiento para los datos del WiFi público?
- ¿El patrocinio o la publicidad pueden financiar el WiFi público gratuito?

Los ayuntamientos del Reino Unido suelen adquirir WiFi público en dos partes. La plataforma en la nube, es decir, el Captive Portal, el filtrado y los informes, a menudo se adquiere a través de G-Cloud. Los puntos de acceso, la instalación y el enlace de retorno (backhaul) se adquieren a través de un marco de red o una licitación bajo la Ley de Contratación Pública de 2023. Su especificación debe definir la cobertura, la concurrencia máxima, el filtrado IWF, la accesibilidad WCAG 2.2 y una base legal para el UK GDPR.
¿Qué vía de contratación pública debe elegir su ayuntamiento?
La mayoría de los proyectos de WiFi público de los ayuntamientos contemplan dos compras diferentes. Tratarlas como una sola es la causa más común de retrasos.
La primera compra es un servicio de software en la nube. Cubre el Captive Portal, que es la página web que ve un visitante antes de conectarse a internet. También abarca la autenticación, el filtrado de contenido y los informes. La segunda compra es física: puntos de acceso en postes de alumbrado y edificios, energía, enlace de retorno, instalación y mantenimiento.
G-Cloud se adapta a la primera compra. Es un marco del Crown Commercial Service (CCS) para alojamiento en la nube, software en la nube y soporte en la nube, adquirido a través del Digital Marketplace. La construcción física generalmente requiere un marco que cubra el hardware y los servicios de instalación, o su propio procedimiento competitivo.
Existe un tercer modelo independiente. El proveedor financia la construcción y operación a cambio de acceso a los activos del ayuntamiento y el derecho a vender publicidad o patrocinio. Ese acuerdo puede ser un contrato de concesión, el cual conlleva sus propias reglas. Involucre a su equipo legal antes de salir al mercado.
La Ley de Contratación Pública de 2023 entró en vigor el 24 de febrero de 2025 y reemplazó al Reglamento de Contratos Públicos de 2015 para nuevas contrataciones. Las contrataciones y marcos iniciados bajo las reglas anteriores continúan bajo ellas. Verifique qué régimen aplica antes de redactar un solo requisito.
En qué se diferencian realmente las vías de contratación
La tabla compara las cuatro vías que más utilizan los ayuntamientos del Reino Unido para la adquisición de WiFi en los centros urbanos.
| Vía | Cubre la plataforma en la nube | Cubre los puntos de acceso y la instalación | Competencia requerida | Tiempo para contratar | Control del ayuntamiento sobre los datos y la marca | Más adecuado para |
|---|---|---|---|---|---|---|
| G-Cloud a través del Digital Marketplace | Sí | No, solo servicios en la nube | No: búsqueda, lista corta, adjudicación directa | La más rápida de las cuatro | Alto | Reemplazar la plataforma en puntos de acceso propiedad del ayuntamiento |
| Marco de red CCS, como Network Services 3 (RM6116) | Sí, dentro de un servicio administrado | Sí | Competencia adicional entre proveedores del marco | Moderado | Alto | Construcción completa de una nueva red en el centro de la ciudad |
| Procedimiento flexible abierto o competitivo bajo la Ley de Contratación Pública de 2023 | Sí, según se especifique | Sí, según se especifique | Competencia pública completa en Find a Tender | El más lento, más un periodo de espera de ocho días hábiles | Alto | Agrupar WiFi con CCTV, sensores u otros activos |
| Concesión financiada por el proveedor | Sí, provista por el proveedor | Sí, financiada por el proveedor | Sí, por encima del umbral de concesión | Lenta, similar a una licitación | Menor: el proveedor monetiza la página de bienvenida | Ayuntamientos sin presupuesto de capital que aceptan publicidad |
Los lotes del marco de referencia y las fechas de vencimiento cambian. Confirme la estructura actual de los lotes y la fecha de finalización en el sitio web de CCS antes de planificar una línea de tiempo para cualquier marco de referencia. Los consorcios de compras regionales también gestionan marcos con lotes de redes, así que verifíquelos también con respecto a sus necesidades.
Cuándo G-Cloud es la opción correcta
G-Cloud le conviene cuando la red de radio ya existe o cuando la está adquiriendo por separado. Un caso típico es un ayuntamiento que posee puntos de acceso de un proyecto anterior y cuyo contrato de plataforma está por finalizar. Necesita un nuevo portal cautivo, filtrado y una capa de reportes sobre el hardware existente.
Cómo funciona una compra en G-Cloud
- Escriba sus requerimientos antes de buscar, incluyendo las necesidades de filtrado, accesibilidad y reportes.
- Busque en el Digital Marketplace con palabras clave que coincidan con esos requerimientos, como "guest WiFi" y "captive portal".
- Guarde y exporte sus resultados de búsqueda. Estos constituyen su historial de auditoría.
- Filtre y seleccione a los candidatos finales según sus requerimientos, haciendo preguntas de aclaración a los proveedores donde la descripción del servicio no sea clara.
- Evalúe la lista de seleccionados en cuanto a precio y calidad, y luego adjudique directamente utilizando el contrato de selección del marco de referencia.
Usted adquiere cada servicio tal como el proveedor lo describe en el Digital Marketplace. No puede agregar requerimientos después de la adjudicación. Si el filtrado de la IWF, la conformidad con WCAG 2.2 o el alojamiento de datos en Reino Unido son importantes para usted, verifique que la descripción del servicio lo especifique por escrito.
Por qué la compatibilidad del hardware decide la lista de seleccionados
Una plataforma que solo funciona con los puntos de acceso de un solo fabricante fuerza un cambio de hardware que no tenía presupuestado. El Guest WiFi de Purple funciona como una capa en la nube independiente del hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Por lo tanto, un cambio de plataforma deja intacta la infraestructura de radio. Para conocer el caso completo, lea por qué su próxima actualización de WiFi no requiere hardware nuevo. Si el centro de su ciudad funciona con firewalls FortiGate, consulte nuestra guía sobre la configuración del portal cautivo de FortiGate con un servidor de portal externo.
Cuándo un marco de referencia de red o su propia licitación es la opción correcta
Una nueva construcción implica estudios de postes de alumbrado, conexiones de energía, permisos de carreteras, red de retorno y un régimen de mantenimiento. G-Cloud no cubre nada de eso. Una competencia posterior bajo un marco de red le permite establecer su propia especificación y la ponderación de evaluación entre proveedores previamente calificados.
Ejecute su propio procedimiento cuando ninguna estructura de contratación se adapte. Lo mismo aplica cuando desee combinar WiFi con CCTV, sensores de ciudad inteligente o infraestructura de celdas pequeñas en activos urbanos compartidos. Conforme a la Ley de Contratación Pública de 2023, publique un aviso de licitación en Find a Tender. Posteriormente, evalúe las ofertas con base en los criterios de adjudicación publicados y envíe a cada licitante un resumen de la evaluación. A esto le sigue un periodo de espera de ocho días hábiles antes de la firma.
La Ley de Servicios Públicos (Valor Social) de 2012 exige considerar el bienestar económico, social y ambiental al contratar servicios que superen el umbral establecido. Otorgue una ponderación al valor social y solicite compromisos medibles, no solo declaraciones.
Escenario práctico: división de una compra para un pueblo comercial (cifras ilustrativas)
Situación. El ayuntamiento de un pueblo comercial requiere WiFi público gratuito a lo largo de una calle peatonal de 600 metros y dentro de su mercado cubierto. Es propietario de la fibra de CCTV municipal a lo largo de la calle, pero no cuenta con puntos de acceso. Sus propios contadores de personas registran alrededor de 8,000 visitantes en la zona durante un sábado de máxima afluencia.
Qué se hizo. El ayuntamiento dividió la compra en dos partes. Adquirió los puntos de acceso, el montaje y la instalación a través de una licitación secundaria dentro de una estructura de contratación, estableciendo un estudio de validación posterior a la instalación como hito de pago. Posteriormente, adquirió la plataforma en la nube a través de G-Cloud e incluyó la compatibilidad con el hardware como un criterio de preselección de aprobación o rechazo. Para calcular la capacidad, se asumió que el 25% de los visitantes en horas pico se conectaría y que el 60% de ellos estaría en línea simultáneamente.
Resultado. El cálculo arrojó un requisito escrito de capacidad: 8,000 x 25% x 60% = 1,200 dispositivos concurrentes en hora pico. Todos los licitantes cotizaron basándose en la misma cifra de 1,200 dispositivos, por lo que las propuestas fueron directamente comparables. Al tratarse de dos compras independientes, el ayuntamiento podrá reemplazar la plataforma en el futuro sin alterar la red de radio.
¿Qué debe incluir la especificación de WiFi público para un ayuntamiento?
Una buena especificación define los resultados que se pueden verificar al momento de la entrega. Evite utilizar números de modelo de fabricantes. Especifique qué debe hacer la red y cómo lo medirá.
Cobertura
Defina la zona de cobertura en un mapa y señale los espacios interiores, tales como mercados cubiertos, bibliotecas y estaciones de autobuses. Solicite un estudio de diseño predictivo antes de la instalación y un estudio de validación posterior, ambos comparados contra un nivel de señal mínimo acordado en el diseño. Nuestra guía sobre estudios de sitio WiFi explica lo que debe entregar cada estudio. Especifique puntos de acceso para exteriores con una clasificación de protección contra el ingreso según la norma IEC 60529 adecuada para su montaje en la vía pública. Exija una evaluación estructural de cualquier poste de alumbrado que se utilice.
Especifique WiFi 6 (IEEE 802.11ax) o posterior. Administra mejor las aglomeraciones densas que los estándares anteriores, lo cual es fundamental en días de mercado y eventos.
Concurrencia y capacidad
Indique los picos de dispositivos simultáneos por zona, como en el escenario de ejemplo anterior. Establezca un rendimiento mínimo por dispositivo y un incremento para días de eventos durante desfiles, mercados y festivales. Especifique una capacidad de red de enlace (backhaul) que coincida con el pico, no con el promedio. Exija límites de ancho de banda por dispositivo para que un solo visitante no pueda saturar una zona.
Filtrado de contenido según la lista de la IWF
Toda red de WiFi pública del Reino Unido debe bloquear la lista de URL de la Internet Watch Foundation (IWF). Esa lista identifica páginas web conocidas por alojar imágenes de abuso sexual infantil, y la IWF la actualiza dos veces al día. Conviértalo en un requisito obligatorio en cada SSID, sin opción de exclusión para el visitante.
Vaya más allá y exija la acreditación Friendly WiFi. Es el esquema de certificación iniciado por el gobierno del Reino Unido para el filtrado de WiFi pública. Como mínimo, requiere el bloqueo de la lista de la IWF y contenido pornográfico. Agregue cualquier otra categoría que su ayuntamiento decida, como malware y sitios de phishing. Exija un proceso documentado para revisar los sitios bloqueados por error.
Accesibilidad
Las Regulaciones de Accesibilidad para Organismos del Sector Público (Sitios Web y Aplicaciones Móviles) (N.º 2) de 2018 cubren los sitios web de los ayuntamientos. Su Captive Portal es una página web con la marca del ayuntamiento, por lo que debe especificar la conformidad con WCAG 2.2 nivel AA y una declaración de accesibilidad publicada. Exija que el portal funcione con lectores de pantalla y a un zoom del 400%. No debe depender de un CAPTCHA y debe ofrecer al menos una ruta de inicio de sesión que no requiera una cuenta de redes sociales.
Considere Passpoint (también llamado Hotspot 2.0) y OpenRoaming. Ambos son estándares de la industria que permiten que un dispositivo se conecte a una red WiFi de forma automática, utilizando credenciales que ya posee. Los visitantes recurrentes omiten el portal por completo, lo que ayuda a cualquiera que encuentre difíciles los formularios web.
Base legal de UK GDPR y PECR
Según el Artículo 6 del UK GDPR, las autoridades públicas no pueden basarse en intereses legítimos para el procesamiento realizado con el fin de llevar a cabo sus tareas. Para operar el servicio de WiFi en sí, su base legal suele ser la misión pública según el Artículo 6(1)(e). Su oficial de protección de datos debe confirmarlo. Cualquier marketing electrónico requiere consentimiento bajo las Regulaciones de Privacidad y Comunicaciones Electrónicas de 2003 (PECR). Eso significa casillas no marcadas y opciones de inclusión de elección consciente, mantenidas de forma independiente de los términos de uso.
El Artículo 35(3)(c) del UK GDPR requiere una evaluación de impacto de la protección de datos (DPIA) para el monitoreo sistemático a gran escala de un área accesible al público. El informe de afluencia en el centro de una ciudad entra de lleno en esa descripción. Complete la DPIA antes de adjudicar el contrato.
En la mayoría de los modelos, el ayuntamiento es el controlador de datos y el proveedor es su procesador, bajo un contrato del Artículo 28. Especifique periodos de retención, alojamiento de datos en el Reino Unido o una base de adecuación, y la devolución de datos al finalizar el contrato. Si un patrocinador recibirá datos, mapee la relación del controlador antes del lanzamiento. Purple cuenta con la certificación ISO 27001 y Cyber Essentials, cumple con GDPR y CCPA, y es una B Corp certificada.
Seguridad y niveles de servicio
La mayoría del WiFi público funciona como una red abierta detrás de un Captive Portal. Especifique el aislamiento de clientes para que los dispositivos en la red no puedan comunicarse entre sí. Cuando los puntos de acceso lo admitan, especifique Cifrado Inalámbrico Oportunista (OWE), certificado como Enhanced Open, el cual cifra el tráfico en redes abiertas sin necesidad de una contraseña.
Establezca un objetivo de tiempo de actividad de la plataforma con créditos de servicio, además de tiempos de respuesta según la gravedad de la falla. La plataforma de Purple funciona con un tiempo de actividad del 99.999%. Exija un plan de salida que devuelva sus datos en un formato estándar y deje los puntos de acceso listos para usarse con otra plataforma.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.
Cuánto cuesta operar el WiFi público de un ayuntamiento y quién lo paga
Presupueste en tres líneas de costo. El capital cubre los puntos de acceso, el montaje, la instalación de enlaces de retorno y los levantamientos del sitio. Los costos recurrentes cubren las licencias de la plataforma, los circuitos de retorno, la energía, el mantenimiento y el soporte. Los costos periódicos cubren la renovación de hardware al final de la vida útil de los puntos de acceso. Muchos proyectos financian el capital y olvidan la línea recurrente, por lo que la red se degrada en unos pocos años.
| Modelo de financiamiento | Quién paga | Control del ayuntamiento | Ideal cuando |
|---|---|---|---|
| Presupuesto de capital e ingresos del ayuntamiento | El ayuntamiento | Control total sobre la marca, los datos y el filtrado | Desea WiFi como infraestructura pública sin publicidad |
| Cuota del Distrito de Mejora Comercial (BID) | Las empresas que pagan la cuota a través del BID | Compartido con la junta del BID | Un BID ya financia mejoras en la zona comercial principal |
| Asignación del Fondo de Prosperidad Compartida del Reino Unido | Gobierno central, a través de su plan de inversión local | Total, dentro de las condiciones de la subvención | Su plan de inversión cubre mejoras en el centro de la ciudad |
| Patrocinio de página de inicio (splash page) | Un patrocinador local designado | Alto: usted aprueba el contenido del patrocinador | Un empleador o desarrollador local busca visibilidad cívica |
| Concesión financiada por el proveedor | El proveedor, recuperado a través de publicidad | Menor: el proveedor controla la monetización | No cuenta con presupuesto de capital y acepta publicidad |
El contenido publicitario y de patrocinadores en un portal se rige por el Código de Publicidad no Emitida del Reino Unido (el Código CAP). Incluya los derechos de aprobación en el contrato. Los proyectos financiados mediante subvenciones deben verificar que los costos recurrentes sigan siendo elegibles o que exista financiamiento de ingresos una vez que finalice la subvención.
¿Cómo miden los ayuntamientos la afluencia de personas en las zonas comerciales con WiFi?
El WiFi ofrece a los equipos de desarrollo económico dos fuentes de datos, y varían en su nivel de confiabilidad.
Las sesiones conectadas provienen de los visitantes que inician sesión a través del Captive Portal. Proporcionan recuentos precisos de visitas, tiempo de permanencia, hora del día y, cuando un visitante lo ha aceptado, visitas recurrentes. Estos son sus datos de afluencia más confiables.
La detección de presencia cuenta los dispositivos que buscan WiFi sin conectarse. Desde iOS 14 y Android 10, los teléfonos utilizan direcciones MAC aleatorias de forma predeterminada. Por lo tanto, un solo teléfono puede aparecer como varios dispositivos. Trate los recuentos de presencia como indicadores de tendencia y no como recuentos exactos, y calíbrelos con contadores fijos de personas donde disponga de ellos.
La ICO considera que las direcciones MAC son potencialmente datos personales. Coloque señalización en el límite de la zona de cobertura y en su aviso de privacidad explicando qué recopila y por qué.
Reporte las métricas sobre las que un comité comercial puede actuar: visitas semanales, tiempo promedio de permanencia, tasa de retorno, actividad económica nocturna, comparaciones zona por zona e incremento por eventos. La solución de WiFi Analytics de Purple presenta estos datos en tableros que su equipo puede compartir con BID y comerciantes. Purple registró 440 millones de inicios de sesión en toda su red en 2024, según sus propios datos. El mismo modelo de informes sirve para propiedades del sector de retail y centros comerciales.
Escenario práctico: medición de un fin de semana de festival (cifras ilustrativas)
Situación. El centro de una ciudad organiza un festival gastronómico de dos días. El equipo de desarrollo económico necesita demostrar a los comerciantes y al BID si el evento atrajo personas a las calles comerciales principales y durante cuánto tiempo.
Qué se hizo. El equipo tomó como línea base las sesiones conectadas de los cuatro sábados anteriores al festival. Luego compararon el sábado del festival por zonas, separando el recinto del festival de las calles comerciales circundantes.
Resultado. En estas cifras ilustrativas, la línea base promedió 2,400 visitas conectadas y el sábado del festival registró 3,600. Esto representa un incremento del 50%: (3,600 - 2,400) / 2,400. El tiempo promedio de permanencia aumentó de 38 a 61 minutos. El desglose por zonas mostró que la mayoría de las visitas adicionales permanecieron dentro del recinto del festival, lo que ayudó a planificar la ruta del año siguiente.
¿Cómo debería evaluar a los proveedores de WiFi público basándose en evidencias?
Califique a los proveedores según lo que puedan demostrar. Una afirmación sin un documento que la respalde vale cero.
| Lo que afirman | Evidencia a solicitar | Falsa alarma / Alerta |
|---|---|---|
| Escala y experiencia | Número de recintos activos, referencias en espacios públicos comparables | Solo casos de estudio sin sitios nombrados |
| Confiabilidad | Historial de tiempo de actividad y SLA con créditos de servicio | Objetivo de tiempo de actividad sin créditos asociados |
| Seguridad | Certificado ISO 27001 y su alcance, certificado Cyber Essentials | El alcance del certificado excluye el servicio que está comprando |
| Filtrado de contenido | Pertenencia a la lista IWF o acreditación Friendly WiFi | "Filtramos contenido para adultos" sin especificar una lista nombrada |
| Accesibilidad | Informe de auditoría WCAG 2.2 AA y declaración de accesibilidad | Sin auditoría, o una auditoría de una versión anterior de WCAG |
| Protección de datos | DPIA de plantilla, términos del Artículo 28, ubicación de alojamiento de datos | Consentimiento de marketing incluido en los términos de uso |
| Compatibilidad de hardware | Proveedores de puntos de acceso nombrados, con documentación de integración | Plataforma vinculada a un solo proveedor de hardware |
| Informes de afluencia | Informes de muestra, explicación de cómo se gestiona la aleatorización de MAC | Conteos de presencia vendidos como conteos exactos de personas |
| Salida | Plan de salida por escrito y formato de exportación de datos | Sin compromiso de devolución de datos |
Purple opera WiFi para invitados en más de 80,000 establecimientos en más de 90 países. Entre nuestros clientes del sector transporte se encuentran c2c Rail y Avanti West Coast, los cuales se cubren en nuestra página de trenes. Para referencias sobre el sector de hospitalidad, consulte hoteles. Para comparar plataformas de portales frente a frente, lea alternativas a Cloud4Wi: comparación de plataformas de Captive Portal.
Lista de verificación de especificaciones de WiFi público para ayuntamientos
Copie estos puntos en su documento de requisitos como declaraciones verificables.
Adquisiciones
- Plataforma en la nube y construcción física definidos como lotes o compras independientes
- Régimen confirmado: Procurement Act 2023 o reglas anteriores
- Ponderación de valor social y compromisos medibles definidos
- Plazo del contrato, opciones de renovación y plan de salida establecidos
Cobertura y capacidad
- Zona de cobertura mapeada, espacios interiores marcados
- Estudio de diseño predictivo y estudio de validación posterior a la instalación requeridos
- Puntos de acceso para exteriores con WiFi 6 (IEEE 802.11ax) o posterior
- Dispositivos concurrentes máximos por zona establecidos, con incremento para días de eventos
- Rendimiento mínimo por dispositivo y capacidad de backhaul establecidos
Filtrado y seguridad
- Lista de URL de IWF bloqueada en cada SSID
- Acreditación de Friendly WiFi requerida
- Categorías de filtrado adicionales listadas, con un proceso para revisar sitios bloqueados por error
- Aislamiento de clientes habilitado, OWE donde sea compatible
Accesibilidad
- El Captive Portal cumple con WCAG 2.2 nivel AA
- Declaración de accesibilidad publicada
- Ruta de inicio de sesión disponible sin necesidad de una cuenta de redes sociales
- Soporte para Passpoint o OpenRoaming para reconexión automática
Protección de datos
- Base legal documentada para cada finalidad de procesamiento
- DPIA completado antes de la adjudicación del contrato
- Consentimiento de marketing independiente, desmarcado y conforme a PECR
- Términos de encargado de tratamiento del Artículo 28, periodos de retención y alojamiento en el Reino Unido o base de adecuación
- Señalización de zona de cobertura y aviso de privacidad implementados
Reportes y servicio
- Visitas conectadas, tiempo de permanencia, tasa de retorno y comparaciones de zonas en reportes estándar
- Datos de presencia etiquetados como estimaciones
- SLA de tiempo de actividad con créditos de servicio y tiempos de respuesta ante fallas
- Exportación de datos en un formato estándar al finalizar el contrato
Cómo decidir para el centro de su ciudad
Responda tres preguntas en orden. ¿Ya cuenta con puntos de acceso funcionando? Si es así, G-Cloud suele ser la ruta más rápida hacia una nueva plataforma. ¿Necesita una red física nueva? Entonces utilice una licitación competitiva mediante un marco de trabajo, o su propio procedimiento si está agrupando otros elementos urbanos. ¿Carece de financiamiento de capital? Evalúe las opciones de BID, subvenciones y patrocinios antes de aceptar una concesión, ya que una concesión otorga el control de la página de bienvenida y sus datos al proveedor.
Cualquiera que sea la ruta que elija, especifique resultados que pueda probar en la entrega: cobertura, concurrencia, filtrado de IWF, WCAG 2.2 y una base legal documentada.
Preguntas frecuentes
¿Cómo adquieren los ayuntamientos el WiFi público?
Los ayuntamientos suelen contratar WiFi público en dos partes. La plataforma en la nube, que cubre el Captive Portal, el filtrado y los informes, a menudo se adquiere a través de G-Cloud en el Digital Marketplace. Los puntos de acceso, la instalación y la red de retorno (backhaul) se adquieren a través de una licitación competitiva mediante un marco regional o CCS, o mediante un procedimiento flexible abierto o competitivo bajo la Procurement Act 2023. Algunos ayuntamientos utilizan en su lugar concesiones financiadas por proveedores, donde la publicidad paga la red.
¿Se puede adquirir WiFi público a través de G-Cloud?
Sí, la parte del software en la nube se puede adquirir a través de G-Cloud. El Captive Portal, la autenticación, el filtrado de contenido y los servicios de informes están listados en el Digital Marketplace, y puede adjudicar directamente después de buscar y seleccionar candidatos. G-Cloud no cubre los puntos de acceso físicos, el montaje, la energía ni la instalación, por lo que una nueva implementación requiere una compra por separado. Revise cuidadosamente la descripción de cada servicio, ya que no puede agregar requisitos después de la adjudicación.
¿Qué filtrado de contenido necesita el WiFi público del Reino Unido?
El WiFi público del Reino Unido debe bloquear la lista de URL de la Internet Watch Foundation, que identifica las páginas web que albergan imágenes de abuso sexual infantil. La mayoría de los ayuntamientos también requieren la acreditación Friendly WiFi, el programa iniciado por el gobierno que establece como mínimo la lista de la IWF y el bloqueo de pornografía. Puede agregar categorías como malware y phishing. Requiera un proceso documentado para revisar los sitios bloqueados por error, de modo que los servicios legítimos sigan siendo accesibles para los residentes y visitantes.
¿Cómo miden los ayuntamientos la afluencia de personas en las calles comerciales con WiFi?
Los ayuntamientos miden la afluencia a través de sesiones conectadas y detección de presencia. Las sesiones conectadas desde los inicios de sesión en el portal proporcionan recuentos precisos de visitas, tiempo de permanencia y visitas recurrentes cuando los visitantes aceptan participar. La detección de presencia cuenta los dispositivos que buscan WiFi, pero la aleatorización de direcciones MAC desde iOS 14 y Android 10 hace que esos recuentos sean estimaciones. Genere informes de datos conectados como su medida principal y calibre las tendencias de presencia con contadores fijos de personas.
¿Podemos conservar nuestros puntos de acceso existentes si cambiamos de proveedor?
Sí, si la nueva plataforma es independiente del hardware. Purple funciona como una superposición en la nube en puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks y Fortinet. Cambiar de plataforma significa entonces reconfigurar la red existente para que apunte al nuevo Captive Portal, no reemplazar el hardware. Solicite a cualquier licitador que mencione los proveedores que admite y que proporcione documentación de integración para los suyos.
¿Qué base legal debe utilizar un ayuntamiento para los datos del WiFi público?
La mayoría de los ayuntamientos utilizan la tarea pública bajo el Artículo 6(1)(e) del UK GDPR para operar el servicio de WiFi. Las autoridades públicas no pueden basarse en intereses legítimos para el procesamiento realizado con el fin de llevar a cabo sus tareas. El marketing electrónico necesita un consentimiento por separado bajo PECR, recopilado con casillas no marcadas. Complete una DPIA antes del lanzamiento, porque los informes de afluencia en el centro de la ciudad se consideran una supervisión sistemática de un área de acceso público.
¿El patrocinio o la publicidad pueden financiar el WiFi público gratuito?
Sí, el patrocinio y la publicidad pueden financiar el WiFi público gratuito, pero implica ciertas concesiones. Un patrocinador nombrado en la página de inicio mantiene un alto control de la junta si conserva los derechos de aprobación sobre el contenido. Una concesión financiada por el proveedor puede cubrir los costos de instalación y funcionamiento, pero el proveedor controla la monetización del portal. El contenido publicitario debe cumplir con el Código CAP, y cualquier dato compartido con un patrocinador requiere una relación clara como controlador de datos.
Definiciones clave
G-Cloud
Un marco del Crown Commercial Service para alojamiento en la nube, software en la nube y soporte en la nube, adquirido a través del Digital Marketplace mediante búsqueda, lista corta, evaluación y adjudicación directa bajo el contrato marco. Los servicios se compran tal como los describe el proveedor, sin agregar requisitos después de la adjudicación.
Se utiliza al reemplazar el Captive Portal, la capa de filtrado y de reportes en los puntos de acceso que el ayuntamiento ya posee. No cubre puntos de acceso, montaje, energía ni instalación.
Procurement Act 2023
Legislación del Reino Unido que entró en vigor el 24 de febrero de 2025, reemplazando las Public Contracts Regulations 2015 para nuevas contrataciones. Ofrece procedimientos flexibles, abiertos y competitivos, avisos de licitación en Find a Tender, resúmenes de evaluación para los licitadores y un período de espera de ocho días hábiles antes de la firma del contrato.
Rige su propia licitación cuando ningún marco se adapta, o cuando combina WiFi con CCTV, sensores o pequeñas celdas. Las contrataciones iniciadas bajo las normas anteriores continúan bajo ellas, por lo que debe confirmar el régimen primero.
Captive Portal
La página web que ve un visitante antes de conectarse a una red abierta, la cual gestiona la aceptación de términos, la autenticación y la captura de consentimiento. En una red del ayuntamiento, es una página web con la imagen corporativa del ayuntamiento y, por lo tanto, entra en el ámbito de las Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018.
Es la capa de software en la nube que se adquiere a través de G-Cloud. Su accesibilidad, diseño de consentimiento y control de marca son elementos de la especificación sobre los que evalúa a los licitadores.
Lista de URL de la IWF
La lista de la Internet Watch Foundation de páginas web conocidas por albergar imágenes de abuso sexual infantil, actualizada dos veces al día por la IWF y aplicada por los operadores de red como una lista de bloqueo.
Especifíquela como obligatoria en cada SSID sin opción de exclusión para el visitante. Un proveedor que afirme filtrar contenido para adultos sin nombrar la lista es una señal de alerta.
Friendly WiFi
El esquema de certificación iniciado por el gobierno del Reino Unido para el filtrado de WiFi público. Su estándar mínimo requiere el bloqueo de la lista de URL de la IWF y contenido pornográfico.
Exija la acreditación en la especificación y pídala como prueba en la evaluación de proveedores, luego enumere cualquier otra categoría adicional, como malware y phishing.
WCAG 2.2 nivel AA
Las Pautas de Accesibilidad para el Contenido Web del W3C versión 2.2 en el nivel de conformidad AA, los criterios de éxito que se espera que cumplan los sitios web del sector público en el Reino Unido según las regulaciones de accesibilidad de 2018.
Especifíquelo para el Captive Portal con una declaración de accesibilidad publicada, soporte para lectores de pantalla, zoom del 400%, sin dependencia de CAPTCHA y una ruta de inicio de sesión que no requiera una cuenta de redes sociales. Solicite un informe de auditoría, no una auditoría de una versión anterior.
Base legal de misión pública
Artículo 6(1)(e) del UK GDPR: el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. El Artículo 6 prohíbe a las autoridades públicas basarse en intereses legítimos para el tratamiento realizado en el ejercicio de sus funciones.
Suele ser la base para prestar el propio servicio de WiFi. Su oficial de protección de datos debe confirmarla antes de que se publique la especificación.
Evaluación de impacto de la protección de datos (DPIA)
Una evaluación requerida por el Artículo 35 del UK GDPR, y específicamente por el Artículo 35(3)(c) para la observación sistemática a gran escala de una zona de acceso público.
El informe de afluencia en el centro de la ciudad entra en esa descripción, por lo que debe completar la DPIA antes de la adjudicación del contrato y solicitar a los licitadores una plantilla de DPIA.
PECR
Las Privacy and Electronic Communications Regulations 2003, que exigen el consentimiento para el marketing electrónico, recopilado mediante casillas no marcadas y mantenido de forma independiente a los términos de uso.
Cualquier opción de suscripción a marketing en el portal debe ser una elección consciente. El consentimiento de marketing incluido dentro de los términos de uso es una señal de alerta en la evaluación de proveedores.
Passpoint y OpenRoaming
Passpoint, también llamado Hotspot 2.0, es un programa de certificación de la Wi-Fi Alliance, y OpenRoaming es una federación creada sobre él. Ambos permiten que un dispositivo se conecte a una red WiFi automáticamente utilizando las credenciales que ya posee.
Los visitantes recurrentes se saltan el Captive Portal por completo, lo que ayuda a cualquiera que encuentre difíciles los formularios web. Incluya este soporte como un requisito de accesibilidad.
Cifrado inalámbrico oportunista (OWE)
Un método de cifrado para redes abiertas, definido en IETF RFC 8110 y certificado por la Wi-Fi Alliance como Enhanced Open, que cifra el tráfico de cada dispositivo sin necesidad de una contraseña.
Especifíquelo donde los puntos de acceso lo admitan, junto con el aislamiento de clientes, para que una red pública abierta detrás de un Captive Portal siga protegiendo el tráfico de los visitantes.
Aleatorización de direcciones MAC
Comportamiento predeterminado desde iOS 14 y Android 10 en el que los teléfonos presentan direcciones MAC aleatorias, por lo que un solo dispositivo puede aparecer como varios. La ICO trata las direcciones MAC como datos potencialmente personales.
Hace que la detección de presencia sea un indicador de tendencias y no un recuento exacto de personas. Pida a los licitadores que expliquen cómo la gestionan y exija señalización en el límite de la zona de cobertura.
Ejemplos resueltos
El ayuntamiento de un municipio desea ofrecer WiFi público gratuito a lo largo de una calle peatonal de 600 metros y dentro de su mercado cubierto. Posee fibra para CCTV a lo largo de la calle pero no tiene puntos de acceso, y sus contadores de personas muestran alrededor de 8,000 visitantes en un sábado de máxima afluencia. ¿Cómo debe comprar y dimensionar la red? (Cifras ilustrativas).
El ayuntamiento dividió la compra en dos. Compró los puntos de acceso, el montaje y la instalación a través de una licitación secundaria de marco de trabajo, con un estudio de validación posterior a la instalación como hito de pago. Compró la plataforma en la nube a través de G-Cloud e hizo de la compatibilidad con el hardware un criterio de preselección de apto o no apto. Para dimensionar la capacidad, asumió que el 25% de los visitantes en horas pico se conectaría y el 60% de ellos estaría en línea al mismo tiempo: 8,000 x 25% x 60% = 1,200 dispositivos concurrentes. Cada licitador cotizó basándose en la misma cifra de 1,200 dispositivos, por lo que las ofertas fueron directamente comparables. Mantener las compras separadas también le permite al ayuntamiento reemplazar la plataforma más adelante sin modificar la red de radio.
El centro de una ciudad organiza un festival gastronómico de dos días. El equipo de desarrollo económico debe demostrar a los comerciantes y al BID si el evento atrajo gente a las principales calles comerciales y durante cuánto tiempo. ¿Cómo debe medir esto con datos de WiFi? (Cifras ilustrativas).
El equipo utilizó las sesiones conectadas, la fuente de afluencia más confiable, en lugar de los conteos de presencia afectados por la aleatorización de MAC. Tomó los cuatro sábados anteriores al festival como línea de base y luego comparó el sábado del festival por zonas, separando el recinto del festival de las calles comerciales circundantes. La línea de base promedió 2,400 visitas conectadas y el sábado del festival registró 3,600, un aumento del 50%: (3,600 - 2,400) / 2,400. La permanencia promedio aumentó de 38 a 61 minutos. El desglose por zonas mostró que la mayoría de las visitas adicionales permanecieron dentro del recinto del festival, lo que ayudó a planificar la ruta del próximo año.
Un ayuntamiento posee puntos de acceso de un proyecto anterior y su contrato de plataforma está finalizando. Necesita un nuevo Captive Portal, así como una capa de filtrado y reportes. ¿Qué ruta se adapta mejor y qué determina la lista corta?
G-Cloud se adapta porque la red de radio ya existe y solo se necesita software en la nube. El ayuntamiento redactó primero sus requisitos, cubriendo filtrado, accesibilidad y reportes. Luego buscó en el Digital Marketplace, exportó los resultados como pista de auditoría y creó una lista corta basada en esos requisitos. Dado que los servicios se compran tal como se describen, verificó por escrito que cada descripción de servicio incluyera filtrado IWF, conformidad con WCAG 2.2 y alojamiento de datos en el Reino Unido. La compatibilidad con el hardware determinó la lista corta. Una plataforma vinculada a los puntos de acceso de un solo proveedor fuerza un cambio de hardware no presupuestado, mientras que una superposición en la nube independiente del hardware mantiene intacta la infraestructura de radio existente.
Preguntas frecuentes
¿Cómo adquieren los ayuntamientos el WiFi público?
Los ayuntamientos suelen adquirir WiFi público en dos partes. La plataforma en la nube, que cubre el Captive Portal, el filtrado y los informes, a menudo se compra a través de G-Cloud en el Digital Marketplace. Los puntos de acceso, la instalación y la red de enlace se adquieren a través de una licitación secundaria dentro de un marco regional o CCS, o mediante un procedimiento flexible abierto o competitivo bajo la Ley de Contratación Pública de 2023. Algunos ayuntamientos utilizan en su lugar concesiones financiadas por proveedores, donde la publicidad paga la red.
¿Se puede comprar WiFi público a través de G-Cloud?
Sí, la parte del software en la nube se puede comprar a través de G-Cloud. El Captive Portal, la autenticación, el filtrado de contenido y los servicios de informes figuran en el Digital Marketplace, y puede realizar una adjudicación directa tras buscar y seleccionar candidatos. G-Cloud no cubre puntos de acceso físicos, montaje, energía ni instalación, por lo que una nueva infraestructura requiere una compra independiente. Revise cuidadosamente la descripción de cada servicio, ya que no se pueden añadir requisitos después de la adjudicación.
¿Qué filtrado de contenido necesita el WiFi público del Reino Unido?
El WiFi público del Reino Unido debe bloquear la lista de URL de la Internet Watch Foundation, que identifica páginas web que albergan imágenes de abuso sexual infantil. La mayoría de los ayuntamientos también exigen la acreditación Friendly WiFi, el esquema impulsado por el gobierno que establece el bloqueo de la lista IWF y la pornografía como su mínimo. Puede agregar categorías como malware y phishing. Exija un proceso documentado para revisar los sitios bloqueados por error, de modo que los servicios legítimos sigan siendo accesibles para residentes y visitantes.
¿Cómo miden los ayuntamientos la afluencia en las zonas comerciales con WiFi?
Los ayuntamientos miden la afluencia mediante sesiones conectadas y detección de presencia. Las sesiones conectadas desde los inicios de sesión del portal proporcionan datos precisos de visitas, tiempo de permanencia y visitas recurrentes donde los visitantes dan su consentimiento. La detección de presencia cuenta los dispositivos que buscan WiFi, pero la aleatorización de direcciones MAC desde iOS 14 y Android 10 hace que esos conteos sean estimaciones. Reporte los datos de conexión como su medida principal y calibre las tendencias de presencia con contadores fijos de personas.
¿Podemos conservar nuestros puntos de acceso existentes si cambiamos de proveedor?
Sí, si la nueva plataforma es agnóstica al hardware. Purple se ejecuta como una superposición en la nube en puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Cambiar de plataforma significa entonces reconfigurar la red existente para que apunte al nuevo Captive Portal, no reemplazar el hardware. Solicite a cualquier licitador que indique los fabricantes que admite y proporcione la documentación de integración para el suyo.
¿Qué base legal debe utilizar un ayuntamiento para los datos de WiFi público?
La mayoría de los ayuntamientos utilizan la misión pública en virtud del Artículo 6(1)(e) del UK GDPR para operar el servicio de WiFi. Las autoridades públicas no pueden basarse en intereses legítimos para el tratamiento realizado en el ejercicio de sus funciones. El marketing electrónico requiere un consentimiento independiente de conformidad con la PECR, recopilado mediante casillas no marcadas. Complete una DPIA antes del lanzamiento, ya que el informe de afluencia en el centro de la ciudad se considera una supervisión sistemática de una zona de acceso público.
¿El patrocinio o la publicidad pueden financiar el WiFi público gratuito?
Sí, el patrocinio y la publicidad pueden financiar el WiFi público gratuito, aunque existen concesiones. Un patrocinador con nombre en la página de bienvenida mantiene un alto control por parte del ayuntamiento si conserva los derechos de aprobación sobre el contenido. Una concesión financiada por el proveedor puede cubrir los costos de instalación y funcionamiento, pero el proveedor controla la monetización del portal. El contenido publicitario debe cumplir con el Código CAP, y cualquier dato compartido con un patrocinador requiere una relación de responsable del tratamiento clara.
Fuentes
- Procurement Act 2023, legislation.gov.uk
- Crown Commercial Service
- Public Services (Social Value) Act 2012
- Internet Watch Foundation
- W3C Web Content Accessibility Guidelines (WCAG) 2.2
- Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018
- Privacy and Electronic Communications (EC Directive) Regulations 2003
- Information Commissioner's Office
Continúe leyendo esta serie
WiFi para invitados multisitio para franquicias: control central con marca local
Podrá elegir un modelo operativo para el WiFi para invitados en todas las propiedades de su franquicia y decidir quién controla los datos de los invitados bajo el GDPR. Luego podrá bloquear la marca y el consentimiento de forma centralizada, otorgar a los franquiciatarios acceso a nivel de establecimiento y planificar un despliegue agrupado por proveedor. El enfoque funciona como una superposición en la nube en hardware mixto de Cisco Meraki, HPE Aruba, Ruckus y Ubiquiti UniFi.
Cómo el WiFi para el personal le ayuda a cumplir con ISO/IEC 27001: Mapeo de los controles del Anexo A a su red inalámbrica
Podrá decidir si el WiFi de su personal puede respaldar 12 controles del Anexo A de ISO/IEC 27001:2022, incluidos A.5.15, A.8.5 y A.8.22. También podrá reemplazar una clave WPA2-PSK compartida con IEEE 802.1X y VLANs dinámicas. Por último, podrá recopilar los registros de RADIUS, las pruebas de segregación y los registros de proveedores que un auditor acepta en la etapa 2.
Eventos de radar DFS en Cisco Meraki, HPE Aruba y Ruckus: una lista de diagnóstico para cambios de canal
Determine si un evento de radar DFS causó su interrupción de 5GHz en Cisco Meraki, HPE Aruba o Ruckus. Distinga el radar real de los falsos positivos y de los movimientos del planificador. Luego, decida qué canales excluir, en qué APs, sin sacrificar la capacidad que su espacio requiere.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.