Diseño de Captive Portals para B2B: recopilación de nombre registrado y datos de empresa

Bienvenido al Reporte de Inteligencia de Purple. Soy Estratega Principal de Contenido Técnico aquí en Purple, y hoy nos adentraremos en un tema que surge en casi todos los despliegues de recintos B2B en los que trabajo: cómo diseñar un Captive Portal que recopile correctamente el nombre registrado y los datos de la empresa. Esto no es una cuestión de WiFi para consumidores. Cuando operas WiFi en un centro de convenciones, un hotel con instalaciones para reuniones, un espacio de co-working o una sala VIP de aeropuerto de negocios, tus visitantes no son sólo huéspedes. Son profesionales. Tienen cargos, afiliaciones corporativas y autoridad de compra. Los datos que recopilas en el punto de registro de WiFi son algunos de los datos de primera mano más valiosos comercialmente que puedes reunir. Pero la mayoría de los recintos recopilan muy poco, lo hacen mal o lo recopilan de una manera que genera responsabilidades frente al GDPR. Vamos a solucionar esos tres problemas hoy. Permíteme preparar el escenario. Un Captive Portal es la página web que intercepta el intento de conexión de un visitante antes de otorgar acceso a la red. El dispositivo se conecta a tu SSID de WiFi, intenta una solicitud HTTP y tu controlador de red redirige esa solicitud a tu portal. El visitante ve tu página de inicio de sesión de marca, completa el formulario de registro y luego se le otorga el acceso. Ese es el flujo básico. Lo que ha cambiado es lo que haces con los datos después y el entorno normativo en el que operas. El contexto B2B cambia significativamente los requisitos de diseño en comparación con un despliegue para consumidores. En un entorno de consumo, normalmente se solicita un nombre y una dirección de correo electrónico. Estás creando una lista de marketing. En un entorno B2B, deseas el nombre registrado y los datos de la empresa porque esa combinación desbloquea inteligencia a nivel de cuenta. Cuando sabes que cuarenta y siete personas de una misma empresa de servicios financieros se conectaron al WiFi de tu centro de convenciones durante tres días, eso no es sólo una estadística de afluencia. Es una señal de ventas. Son datos de ROI del evento. Ese es el tipo de inteligencia que justifica las asociaciones comerciales de tu recinto. Hablemos entonces de la arquitectura técnica. Un despliegue de Captive Portal B2B tiene cuatro componentes principales. Primero, la capa de puntos de acceso: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet. El punto de acceso intercepta la conexión inicial y la redirige al portal. Segundo, el controlador del portal, que sirve la página de registro, valida los envíos de formularios y se comunica con tu servidor RADIUS para autorizar la dirección MAC del dispositivo. Tercero, el almacén de identidad, donde se guardan los nombres registrados, los datos de la empresa y los registros de consentimiento, y que se sincroniza en tiempo real con tu CRM. Y cuarto, la capa de analítica, donde se agregan y se vuelven accionables los datos de sesión, el tiempo de permanencia y los patrones de visitas repetidas. Purple funciona como una superposición en la nube en todas estas plataformas de hardware. No tiene que desmantelar ni reemplazar su infraestructura existente. Implemente Purple sobre cualquier punto de acceso que ya tenga. Con 80,000 establecimientos activos y 440 millones de inicios de sesión en 2024, esa es una base de datos de gran relevancia para evaluar el rendimiento de su propia implementación. Ahora, hablemos sobre el diseño del formulario. ¿Qué campos debería incluir? El instinto natural es pedirlo todo: nombre, empresa, puesto, departamento, número de teléfono, perfil de LinkedIn. Resista ese instinto. Cada campo adicional reduce la tasa de finalización. Pasar de dos campos a cinco campos reduce la finalización del formulario en aproximadamente un 20 por ciento. En el contexto de un establecimiento físico, eso significa que uno de cada cinco visitantes de negocios abandona el intento de conexión por completo. El conjunto de campos mínimo viable para B2B es: nombre completo, nombre de la empresa y dirección de correo electrónico corporativo. El nombre completo identifica a la persona. El nombre de la empresa permite agrupar las cuentas. El correo electrónico corporativo proporciona un punto de contacto verificado y, fundamentalmente, el sufijo del dominio le da la identidad de la empresa incluso si el visitante escribe el nombre de su empresa de manera inconsistente. Alguien podría registrarse como Deloitte, Deloitte UK o Deloitte LLP, pero el dominio de su correo electrónico siempre será deloitte.com. Diseñe su lógica de normalización de datos en función del dominio de correo electrónico, no del campo de texto libre del nombre de la empresa. El puesto de trabajo es un campo opcional muy valioso. Segmenta los datos de sus visitantes por nivel de antigüedad y función, pero configúrelo como opcional. Un visitante que omite el campo del puesto sigue siendo un visitante registrado con un nombre y una empresa. Un visitante que abandona el formulario por completo no le deja nada. Ahora hablemos de GDPR, porque no se puede diseñar un Captive Portal B2B sin una arquitectura de cumplimiento sólida. Bajo el UK GDPR y el Reglamento General de Protección de Datos de la UE, recopilar datos de nombre y empresa de los visitantes de WiFi requiere una base jurídica para el tratamiento. Para un Captive Portal B2B, tiene dos opciones viables: el consentimiento conforme al Artículo 6(1)(a), o los intereses legítimos conforme al Artículo 6(1)(f). El consentimiento es la opción más transparente desde el punto de vista del cumplimiento. El visitante marca activamente una casilla, usted registra la marca de tiempo y la versión del aviso de privacidad que vio, y así obtiene un historial de auditoría justificable. El desafío con el consentimiento es que debe otorgarse libremente. Eso significa que el acceso a WiFi no puede estar condicionado al consentimiento de marketing. Debe separar el consentimiento para el acceso a la red del consentimiento para comunicaciones de marketing. Utilice dos casillas de verificación: una obligatoria para los términos de servicio y otra opcional para marketing. Nunca las agrupe. El interés legítimo es una base más compleja. Puede aplicarse al tratamiento de datos básicos de sesión con fines de gestión y seguridad de la red. Pero para crear una base de datos de marketing a partir de los registros de visitantes, el interés legítimo es más difícil de defender, especialmente en el caso de los datos B2B donde las personas son profesionales identificables. Mi recomendación: use el consentimiento, diseñe el formulario correctamente y tendrá una postura de cumplimiento impecable. Un punto técnico más antes de pasar a la implementación: la aleatorización de direcciones MAC. Desde iOS 14 y Android 10, los dispositivos móviles aleatorizan de forma predeterminada su dirección MAC para cada red. Esto significa que la dirección MAC que su punto de acceso ve cuando un visitante se conecta hoy puede ser diferente de la dirección MAC que vio el mes pasado, incluso si se trata del mismo dispositivo y de la misma persona. Para la recopilación de datos de empresas y nombres registrados en entornos B2B, esto representa un problema menor, ya que su ancla de identidad es la dirección de correo electrónico registrada, no la dirección MAC. La dirección de correo electrónico es estable. Diseñe su lógica de resolución de identidad en torno al correo electrónico, y la aleatorización de MAC se convertirá en una preocupación secundaria. Ahora permítame guiarlo a través de dos escenarios de implementación del mundo real que ilustran cómo funciona esto en la práctica. El primero es un centro de conferencias en el distrito financiero. Realizan 200 eventos al año, con un promedio de 300 asistentes por evento. Antes de implementar un Captive Portal B2B diseñado correctamente, sus datos de registro de WiFi eran un caos: nombres de empresas inconsistentes, direcciones de correo electrónico personales, sin datos de puestos de trabajo y sin registros de consentimiento. No podían responder a preguntas básicas como qué empresas nos envían más delegados o cuál es la antigüedad promedio de nuestros asistentes. Después de implementar un portal B2B estructurado con campos de nombre completo, nombre de la empresa, correo electrónico comercial y puesto de trabajo opcional, combinado con la normalización del dominio de correo electrónico en el sistema interno, crearon una base de datos limpia a nivel de cuenta en un plazo de seis meses. Ahora podían demostrar a los expositores que el 34 por ciento de sus asistentes provenían de empresas del FTSE 100. Ese dato respaldó directamente un aumento del 40 por ciento en sus tarifas de patrocinio. El formulario de registro de WiFi se convirtió en un activo generador de ingresos. El segundo escenario es un grupo hotelero con 45 propiedades, cada una con instalaciones para reuniones y conferencias. Su desafío era la consistencia: cada propiedad tenía una configuración de portal ligeramente diferente, diferentes conjuntos de campos y datos almacenados en diferentes sistemas. Un huésped que asistía a una conferencia en la propiedad de Manchester y luego se hospedaba en la propiedad de Londres era tratado como dos visitantes separados y no relacionados. Al estandarizar una única plantilla de portal B2B implementada en las 45 propiedades, con almacenamiento de datos centralizado y resolución de identidad basada en el correo electrónico, crearon una base de datos de visitantes unificada. En un plazo de doce meses, identificaron a 8,200 visitantes de negocios que habían utilizado múltiples propiedades. Ese grupo se convirtió en la base de un programa de marketing basado en cuentas altamente dirigido. El costo de implementar el portal estandarizado se recuperó durante el primer trimestre a través de reservas de conferencias adicionales de ese grupo identificado. Ahora permítame mostrarle los errores de implementación que debe evitar. Estos son los errores que veo con más frecuencia. Primer error: nombre de la empresa en texto libre sin normalización. Si acepta la introducción de texto libre para el nombre de la empresa y no lo normaliza en el back-end, su base de datos contendrá cientos de variaciones de la misma empresa. Utilice el dominio de correo electrónico como el identificador principal de la empresa. Segundo error: agrupar el consentimiento de acceso a WiFi con el consentimiento de marketing. Esto es una violación de GDPR. La Oficina del Comisionado de Información es explícita: el consentimiento para el marketing debe ser independiente del consentimiento para el servicio en sí. Si un visitante tiene que dar su consentimiento para recibir correos electrónicos de marketing para obtener acceso a WiFi, ese consentimiento no se otorga libremente y, por lo tanto, no es válido. Tercer error: sin tiempo de espera de sesión ni política de ancho de banda en el SSID de B2B. Establezca un límite de ancho de banda por dispositivo y un tiempo de espera de sesión. Cuatro horas es un valor predeterminado razonable para un entorno de conferencias. Cuarto error: almacenar los registros de consentimiento en el mismo sistema que los registros de sesión. Los registros de consentimiento necesitan un período de retención más largo que los registros de sesión. Los registros de sesión se pueden depurar después de 30 días. Los registros de consentimiento deben conservarse durante la duración de la relación más dos años. Utilice una plataforma como Purple que aplique de forma automática diferentes reglas de retención a diferentes tipos de datos. Ahora, las preguntas rápidas que me hacen con más frecuencia. ¿Deberíamos usar el inicio de sesión de LinkedIn en lugar de un formulario de registro para los espacios B2B? El OAuth de LinkedIn le brinda el nombre, la empresa, el puesto de trabajo y el sector de la industria sin pedirle al visitante que escriba nada. La calidad de los datos es mayor que la entrada de texto libre. La desventaja es una menor conversión: no todos los visitantes de negocios tienen una cuenta de LinkedIn. Mi recomendación es ofrecer LinkedIn como una opción junto con un formulario estándar, no como el único método. ¿Cómo manejamos a los visitantes que usan direcciones de correo electrónico personales en lugar de correos electrónicos comerciales? Puede requerir un dominio de correo electrónico comercial validando contra una lista de dominios de consumo conocidos y rechazándolos. O puede aceptar cualquier dirección de correo electrónico y marcar los dominios personales para su revisión manual. Para espacios B2B de alto valor, recomendaría el primer enfoque con un mensaje de error claro que explique por qué se requiere un correo electrónico comercial. ¿Podemos integrar los datos del Captive Portal directamente con Salesforce o HubSpot? Sí. La plataforma de Purple ofrece integraciones nativas con las principales plataformas de CRM. Los datos registrados de nombre y empresa fluyen directamente a su CRM como un nuevo contacto o actualizan un registro existente, con la visita de WiFi registrada como una actividad. Para resumir los puntos clave de la sesión de hoy. Diseñe su Captive Portal de B2B en torno a tres campos obligatorios: nombre completo, nombre de la empresa y correo electrónico comercial. Agregue el puesto de trabajo como un campo opcional. Mantenga el formulario corto. Cada campo obligatorio adicional le cuesta tasa de finalización. Utilice el dominio de correo electrónico como su identificador de empresa canónico. Normalice los nombres de las empresas en texto libre en el back-end. Desarrolle su inteligencia a nivel de cuenta en el dominio de correo electrónico, no en lo que los visitantes escriben en el campo de nombre de la empresa. Separe sus casillas de verificación de consentimiento. Una casilla obligatoria para los términos de servicio y el acceso a la red. Una casilla opcional para las comunicaciones de marketing. Nunca las agrupe. Registre cada evento de consentimiento con una marca de tiempo y la versión del aviso de privacidad. Aborde la aleatorización de direcciones MAC anclando su resolución de identidad a la dirección de correo electrónico, no a la dirección MAC. El correo electrónico es estable a través de sesiones y dispositivos. Y finalmente, elija una plataforma que maneje la arquitectura de cumplimiento por usted. Purple cuenta con la certificación ISO 27001, cumple con GDPR y CCPA, y tiene la certificación Cyber Essentials. El registro de consentimiento, las reglas de retención de datos y las herramientas de respuesta a las solicitudes de acceso de los titulares de datos ya están integrados. Su siguiente paso es auditar la configuración actual de su portal frente al conjunto de campos y la lista de verificación de cumplimiento que he descrito hoy. Si gestiona un establecimiento B2B y no está recopilando datos de nombre registrado y empresa de una manera estructurada y conforme, está dejando de lado inteligencia comercial de gran valor. Para obtener más guías técnicas y recursos de implementación, visite purple.ai. Gracias por escuchar el Purple Intelligence Briefing.