- Purple
- Captive portals: a complete guide
- Proveedores de WiFi para recintos de eventos: portales cautivos por evento, acceso para expositores e informes de asistentes
Proveedores de WiFi para recintos de eventos: portales cautivos por evento, acceso para expositores e informes de asistentes
Podrá elegir entre contratistas temporales, páginas de bienvenida de proveedores, redes proporcionadas por organizadores y una superposición en la nube para su recinto de eventos. También podrá especificar portales cautivos por evento, claves de expositor con caducidad e informes de asistencia listos para patrocinadores. Por último, podrá definir quién controla los datos de los asistentes según el UK GDPR antes de que el primer portal se active.
Parte de nuestra serie principal: Portal cautivo: la guía completa →
- ¿Qué tipo de proveedor de WiFi para recintos de eventos debería elegir?
- En qué se diferencian realmente los proveedores de WiFi para eventos
- ¿Cómo gestionar una página de inicio de sesión diferente para cada evento?
- ¿Qué método de autenticación se adapta mejor a delegados, expositores y equipo de producción?
- ¿Cómo se asignan y desactivan las redes para los stands de expositores?
- ¿Qué reportes de asistencia y permanencia esperan los organizadores y patrocinadores?
- ¿Quién es el propietario de los datos de los asistentes y cómo se registra el consentimiento?
- Dónde encaja cada opción
- Caso práctico: un centro de exposiciones de tres pabellones
- Caso práctico: un hotel de conferencias
- Caso práctico: un centro cívico gestionado por el ayuntamiento
- Cuánto cuesta operar cada modelo de WiFi para eventos
- Cómo decidir para su propiedad
- Preguntas frecuentes
- ¿Podemos utilizar una página de inicio de sesión con marca diferente para cada evento sin necesidad de hardware nuevo?
- ¿Es más económica una superposición permanente que alquilar WiFi temporal para eventos en cada espectáculo?
- ¿A quién pertenecen los datos de los asistentes: al recinto o al organizador?
- ¿Pueden los expositores aceptar pagos con tarjeta a través del WiFi para eventos?
- ¿Con qué rapidez se puede desactivar el WiFi de los expositores después de un evento?
- ¿Pueden los asistentes conectarse automáticamente sin ver una página de inicio de sesión?
- ¿Cómo migramos de nuestro proveedor actual de WiFi para eventos a mitad de temporada?

El proveedor de WiFi adecuado para recintos de eventos ofrece a cada evento su propio portal cautivo personalizado con su marca. Genera para cada expositor una clave de stand privada que caduca cuando finaliza el evento. Proporciona a los organizadores informes de asistencia y tiempo de permanencia que pueden mostrar a los patrocinadores. Asegúrese de que funcione en sus puntos de acceso actuales y registre el consentimiento de cada asistente conforme a la UK GDPR.
¿Qué tipo de proveedor de WiFi para recintos de eventos debería elegir?
Los proveedores de WiFi para recintos de eventos se dividen en cuatro grupos, y cada uno resuelve un problema diferente. Decida qué grupo necesita antes de comparar nombres en una lista de preselección.
- Los contratistas temporales de WiFi para eventos traen sus propios puntos de acceso, cableado y portal para cada evento. Retiran todo al desmontar.
- La página de bienvenida integrada del proveedor de sus puntos de acceso ejecuta una pantalla de inicio de sesión básica en el hardware que usted ya posee.
- Las redes proporcionadas por los organizadores llegan con el propio proveedor del organizador y se superponen a su infraestructura o conviven con ella.
- Una solución superpuesta en la nube (overlay), como Purple, se implementa sobre su red permanente. Gestiona portales, claves de expositores e informes desde un único panel.
Para un recinto que alberga eventos cada semana, la solución superpuesta es el modelo que escala. Cada nuevo evento se convierte en un cambio de configuración, no en una instalación. Purple es agnóstico respecto al hardware y funciona en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple opera en más de 80,000 recintos activos en más de 90 países y gestionó 440 millones de inicios de sesión en 2024 (datos propios de Purple).
| Contratista temporal | Página de bienvenida integrada del proveedor | Red proporcionada por el organizador | Solución superpuesta en la nube (Purple) | |
|---|---|---|---|---|
| Hardware | Equipo del contratista, instalado para cada evento | Sus puntos de acceso actuales | Equipo del organizador, o su red en préstamo | Sus puntos de acceso actuales, sin necesidad de reemplazar equipos |
| Portal de marca por evento | Reconstruido por el contratista para cada evento | Una sola página de bienvenida por SSID, editada por su equipo de red | Desarrollado únicamente para los eventos de ese organizador | Un nuevo portal por evento, publicado desde un único panel |
| Acceso para stands de expositores | Vendido por stand por el contratista | Contraseña compartida o una VLAN manual por solicitud | Emitido por el proveedor del organizador, sin visibilidad para el recinto | Una clave personal por stand con un vencimiento definido |
| Personal del evento y del recinto | Red independiente o contraseña compartida | Contraseña compartida o RADIUS del proveedor | No cubierto | IEEE 802.1X mediante Cloud RADIUS, utilizando Microsoft Entra ID, Okta o Google Workspace |
| Informes de asistencia y permanencia | Formato propio del contratista, entregado después del evento | Recuentos de dispositivos en el panel del proveedor | Entregados al organizador, no al recinto | Informes de asistencia, permanencia y autorizaciones (opt-in) por evento |
| Registros de consentimiento | En posesión del contratista | Términos de aceptación directa (click-through), sin registro de consentimiento | En posesión del organizador | Aceptaciones conscientes registradas por asistente, conforme a ISO 27001 y GDPR |
| Plazo de entrega para un nuevo evento | Instalación física antes de la apertura, desmontaje después | Una ventana de cambio con su equipo de redes | Establecido por el contrato del organizador | Un cambio en el panel de control antes de abrir puertas |
| Caso ideal | Sitios desde cero o al aire libre sin red | Una sola sala sin necesidades de informes | Espectáculos en gira con contratos de proveedores fijos | Recintos que celebran eventos recurrentes en una red permanente |
En qué se diferencian realmente los proveedores de WiFi para eventos
Todos los proveedores dirán que "hacen eventos". La diferencia se nota en cinco áreas. Evalúe cada una en su RFP.
¿Cómo gestionar una página de inicio de sesión diferente para cada evento?
Un portal cautivo es la página web que ve un visitante antes de que la red le permita conectarse a internet. En un portal cautivo por evento, tres aspectos cambian de un espectáculo a otro:
- Marca. El logotipo del organizador, los colores y cualquier patrocinador principal.
- Datos y consentimiento. Los campos que recopila y la redacción de aceptación de términos, indicando el nombre del organizador que se pondrá en contacto con los asistentes.
- Destino. El sitio al que llega el asistente tras iniciar sesión, como la aplicación del evento o el programa.
Haga cuatro preguntas a cualquier proveedor de WiFi para eventos. ¿Puede su equipo de eventos publicar un portal sin un ingeniero de redes? ¿Pueden celebrarse dos eventos en diferentes salas el mismo día, cada uno con su propio portal? ¿Puede un portal activarse a una hora programada y desactivarse cuando termine el evento? ¿Se guarda la redacción del consentimiento por evento, para que luego pueda demostrar lo que vio cada asistente?
Purple Access ofrece portales cautivos por evento desde la nube, en los puntos de acceso que ya utiliza. La red en sí permanece intacta; solo cambia la experiencia de inicio de sesión.
Una decisión práctica es la asignación de nombres de SSID. Cambiar el nombre de la red en cada evento hace que los visitantes recurrentes conserven redes obsoletas guardadas en sus teléfonos. La mayoría de los recintos mantienen un SSID fijo del recinto y cambian el portal que hay detrás. Solo agregan un SSID con el nombre del evento si un patrocinador paga por dicho nombre.
¿Qué método de autenticación se adapta mejor a delegados, expositores y equipo de producción?
Ningún método por sí solo es adecuado para todas las personas del recinto. Los delegados necesitan rapidez y un paso de consentimiento. Los expositores requieren privacidad para los dispositivos de su stand. El equipo de producción y el personal del recinto necesitan un acceso vinculado a su registro de empleo.
| Audiencia | Método | Por qué se adapta | Cómo finaliza el acceso |
|---|---|---|---|
| Delegados y asistentes | Portal cautivo con inicio de sesión por correo electrónico o redes sociales y opciones de consentimiento | Registra la asistencia y el consentimiento en un solo paso | Tiempo de espera de sesión configurado por evento |
| Asistentes recurrentes | Perfil OpenRoaming o Passpoint | Conexión automática y cifrada sin portal | El perfil se elimina del dispositivo |
| Expositores | Clave iPSK por stand | Clave propia y VLAN propia, sin necesidad de generar un ticket a TI | La clave expira al finalizar el desmontaje |
| Contratistas de montaje y desmontaje | Clave iPSK por tiempo limitado para cada empresa contratista | Cubre los días de montaje sin compartir contraseñas | La clave expira cuando se cierra la ventana de montaje |
| Áreas de prensa y VIP | Clave dedicada con una política de mayor ancho de banda | Mantiene la capacidad de subida para transmisiones en vivo | La clave expira junto con el evento |
| Personal del recinto | IEEE 802.1X con EAP a través de Cloud RADIUS | El acceso sigue a las incorporaciones, traslados y bajas | Se revoca cuando la cuenta del proveedor de identidades se deshabilita |
Algunas definiciones. iPSK (clave precompartida de identidad) le otorga a cada stand su propia frase de contraseña en un SSID compartido. Cada clave se asigna a su propia directiva y VLAN. Una VLAN (red de área local virtual) separa el tráfico de forma lógica en la misma red física. IEEE 802.1X es el estándar de control de acceso basado en puertos. Autentica cada dispositivo mediante EAP (Protocolo de Autenticación Extensible) frente a un servidor RADIUS (Servicio de Autenticación Remota Telefónica de Usuario). Passpoint, también denominado Hotspot 2.0, permite que un dispositivo se conecte a una red de forma automática utilizando un perfil almacenado. OpenRoaming es la federación de la Wireless Broadband Alliance basada en Passpoint.
Para el personal, Cloud RADIUS de Purple coteja las identidades contra Microsoft Entra ID, Okta o Google Workspace. Cuando Recursos Humanos deshabilita una cuenta, el acceso a la red finaliza con ella. La configuración en los dispositivos se detalla en Cómo configurar WiFi empresarial en iOS y macOS con 802.1X.
Compruebe cómo administran sus puntos de acceso las claves por stand bajo WPA3-Personal, ya que la compatibilidad varía según el fabricante. WPA2 frente a WPA3: ¿Cuál es la diferencia y debería actualizar? analiza las ventajas y desventajas.
¿Cómo se asignan y desactivan las redes para los stands de expositores?
El WiFi para exposiciones falla cuando el acceso al stand depende de una fila de atención en la mesa de ayuda. El modelo que debe solicitar consta de cuatro pasos.
- Emisión a partir de la lista de expositores. Genere una clave por stand antes de que comience el montaje. Etiquete cada clave con el número de stand y el nombre de la empresa.
- Entrega sin intervención del equipo de TI. Envíe las claves en el manual del expositor o en el correo electrónico de bienvenida del organizador. El expositor se conecta a su llegada.
- Aislamiento de cada stand. Asigne cada clave a una directiva que bloquee el tráfico entre stands y entre stand y asistentes.
- Expiración automática. Programe cada clave para que venza al finalizar el desmontaje, con revocación manual inmediata en caso de extravío o uso compartido indebido.
Purple Access emite claves para expositores con este ciclo de vida. Tras el evento, su verificación de auditoría es sencilla: el recuento de claves de expositor aún activas debe ser cero.
Los pagos con tarjeta aumentan el nivel de exigencia. Los stands que procesan cobros a través de WiFi quedan bajo el alcance de la norma PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago). PCI DSS contempla la segmentación de red como la forma de reducir el alcance del entorno de datos de tarjetahabientes. Una VLAN por stand le proporciona a la terminal de pago del expositor su propio segmento.
El WiFi para expositores también puede generar ingresos. Muchos recintos venden una clave estándar en el paquete del stand y una clave de mayor ancho de banda como una mejora adicional. Pregunte si sus puntos de acceso pueden aplicar límites de ancho de banda por clave. La mayoría de las plataformas empresariales mencionadas anteriormente admiten límites de velocidad por directiva.
¿Qué reportes de asistencia y permanencia esperan los organizadores y patrocinadores?
Los organizadores necesitan información comprobatoria para la reunión de balance con patrocinadores, idealmente antes de que comience el siguiente ciclo de ventas. Los reportes que más solicitan son:
- Asistentes únicos por día y a lo largo de todo el evento, contabilizados a partir de los inicios de sesión.
- Visitantes nuevos y recurrentes, para eventos anuales y de varios días.
- Pico de concurrencia por pabellón o zona, lo que también ayuda a la planificación de capacidad.
- Tiempo de permanencia por zona, mostrando cuánto tiempo permanecieron los asistentes en las áreas patrocinadas.
- Recuentos de autorizaciones (opt-in) por parte: organizador, recinto y cualquier patrocinador mencionado.
- Información del formulario de registro, como puesto de trabajo o tamaño de la empresa, únicamente cuando los asistentes decidieron compartirla.
Base los recuentos de asistentes en los inicios de sesión en lugar de en los recuentos brutos de dispositivos. Apple iOS y Google Android utilizan de forma predeterminada una dirección MAC privada y aleatoria por red. Por lo tanto, un recuento basado únicamente en dispositivos puede sobrestimar o subestimar la asistencia real.
Purple Access incluye informes de asistencia, y WiFi Analytics añade informes de visitas y permanencia en todas las zonas. Acuerde la plantilla de informes con el organizador en la fase contractual. Así, los patrocinadores sabrán qué están adquiriendo antes del evento, no después.
¿Quién es el propietario de los datos de los asistentes y cómo se registra el consentimiento?
Defina la propiedad por escrito antes de que el primer portal se active. En virtud del UK GDPR, el responsable del tratamiento decide por qué y cómo se procesan los datos personales (artículo 4(7)). El encargado del tratamiento actúa según las instrucciones del responsable (artículo 4(8)).
Tres modelos cubren la mayoría de los eventos:
- El organizador recopila datos para su propio marketing. El organizador es el responsable del tratamiento. El recinto y Purple actúan como encargados del tratamiento en virtud de un contrato según el artículo 28.
- El recinto recopila datos para su propio marketing. El recinto es el responsable del tratamiento de esa lista.
- Ambos deciden los fines conjuntamente. Son corresponsables del tratamiento en virtud del artículo 26 y deben definir sus responsabilidades en un acuerdo.
El artículo 7(1) exige que el responsable demuestre el consentimiento. Su registro de consentimiento debe contener la marca de tiempo, la redacción exacta mostrada, el evento y la elección realizada por el asistente. Mantenga opciones de autorización (opt-in) independientes para cada parte. Una sola casilla de "compartir mis datos con socios" no cumple con el estándar. La guía de la ICO establece que el consentimiento debe nombrar a los terceros responsables que se basarán en él, por lo que cada patrocinador debe estar identificado por su nombre.
El marketing por correo electrónico también está sujeto al reglamento PECR (Privacy and Electronic Communications Regulations), norma 22. Dicha norma exige el consentimiento a menos que aplique la excepción limitada de consentimiento tácito (soft opt-in). Defina también la retención por evento, ya que el artículo 5(1)(e) limita el almacenamiento a lo necesario para la finalidad.
Purple utiliza autorizaciones de elección consciente y trata el resultado como datos propios del responsable del tratamiento. Purple Engage almacena la lista de asistentes con consentimiento para el organizador o el recinto, según qué parte sea el responsable del tratamiento. Purple cuenta con la certificación ISO 27001, cumple con GDPR y CCPA, y está certificado con Cyber Essentials.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.
Dónde encaja cada opción
Las cifras de estos casos prácticos son ejemplos de cálculo para mostrar la aritmética. No son resultados de un cliente específico.
Caso práctico: un centro de exposiciones de tres pabellones
Situación. Un centro de exposiciones de tres pabellones alberga 12 ferias comerciales al año, con un promedio de 180 stands cada una. Los expositores solicitaban WiFi mediante la creación de un ticket. El equipo de redes creaba un VLAN y una contraseña para cada solicitud, y las contraseñas se reutilizaban en distintos eventos. Nadie sabía cuántas redes de stands permanecían abiertas tras el desmontaje.
Lo que se hizo. El recinto migró el acceso para stands a una superposición en la nube sobre sus puntos de acceso existentes. Antes de cada evento, el equipo organizador generaba una clave por stand a partir de la lista de expositores del organizador. Cada clave incluía una directiva de VLAN específica para el stand y vencía al finalizar el desmontaje. Los stands que procesaban pagos recibían una clave independiente en su propio segmento.
Resultado cuantificable. Por cada evento, 180 tickets de expositores salieron de la cola de TI. Ahora, el equipo de redes solo gestiona los stands que necesitan conexiones cableadas. Las claves de expositores activas después del desmontaje pasaron de un número desconocido a cero, verificado mediante una auditoría posterior al evento.
Caso práctico: un hotel de conferencias
Situación. Un hotel de 250 habitaciones con un ala de conferencias organiza tres eventos a la semana. Mostraba una única página de bienvenida genérica para todo el mundo. Los organizadores solicitaban cifras de asistentes tras cada evento y no recibían nada.
Lo que se hizo. El hotel implementó un portal específico por evento para cada reservación, el cual mostraba el logotipo del organizador y el enlace al programa. El portal presentaba dos casillas de consentimiento independientes: una a nombre del organizador y otra a nombre del hotel. Tras cada evento, el organizador recibía un informe de inicios de sesión, concurrencia máxima y tiempo de permanencia por sala de reuniones.
Resultado cuantificable. Tomemos como ejemplo una conferencia de 400 delegados en la que 260 inician sesión. El organizador obtiene una tasa de registro del 65 % y una cifra de permanencia para cada sala de trabajo. El hotel solo añade a su propia lista a los asistentes que marcaron la casilla de consentimiento del hotel. Cada informe se convierte en prueba para las propuestas comerciales de conferencias del hotel. Encontrará más información sobre el sector hotelero en nuestra página de Hoteles.
Caso práctico: un centro cívico gestionado por el ayuntamiento
Situación. Un centro cívico gestionado por el municipio acoge ferias de empleo y consultas públicas. La entidad que aporta los fondos solicitó pruebas de asistencia y el personal contaba a las personas manualmente con contadores de mano.
Lo que se hizo. El ayuntamiento, en calidad de responsable del tratamiento de datos, implementó un portal sin casilla de consentimiento de marketing de forma predeterminada. Solo recopilaba los datos necesarios para registrar la asistencia, con un período corto de retención. El personal municipal se conectaba mediante IEEE 802.1X con el proveedor de identidades del ayuntamiento.
Resultado cuantificable. El informe de asistencia pasó de ser una estimación con contador manual a un recuento de inicios de sesión únicos por evento. Ahora, el municipio envía ese recuento a la entidad financiadora después de cada feria.
Los espacios comerciales se enfrentan a la misma disyuntiva cuando los centros comerciales organizan eventos temporales. En WiFi para centros comerciales: diseño, seguridad y métricas se aborda ese entorno.
Cuánto cuesta operar cada modelo de WiFi para eventos
Compare los costos operativos a lo largo de un año completo de eventos, no solo de un evento individual.
- Contratista temporal. Usted paga por el equipo, la instalación y el desmontaje en cada exposición. El trabajo se repite en cada evento y no deja ningún activo permanente ni datos.
- Página de inicio integrada del proveedor. El costo de la licencia es bajo, pero el tiempo del personal recae en su equipo de redes. Cada nuevo evento y cada solicitud de expositor se convierte en una modificación para ellos.
- Red suministrada por el organizador. No le cuesta nada directamente al recinto. Pierde los datos de los asistentes, los ingresos por expositores y el control sobre el tráfico en la red de su edificio.
- Superposición en la nube. Una suscripción se ejecuta en los puntos de acceso que ya posee, por lo que el gasto de capital se mantiene estable. Las modificaciones de eventos pasan al equipo de eventos. Consulte Por qué su próxima actualización de WiFi no necesita hardware nuevo.
El costo oculto es la configuración manual de los expositores. Suponga 20 minutos por red de stand. En 180 stands, eso representa 60 horas de tiempo del equipo de redes por evento. A lo largo de 12 eventos, llega a 720 horas al año dedicadas a un trabajo que las claves automatizadas eliminan.
Considere también el lado de los ingresos. Los paquetes de WiFi para expositores por stand y las ampliaciones de ancho de banda se convierten en un concepto en el manual del expositor. Las ubicaciones para patrocinadores en un portal por evento se convierten en inventario que el equipo comercial puede vender. Purple Engage transforma a los asistentes que han dado su consentimiento en una lista de origen (first-party) a la que el responsable del tratamiento puede volver a dirigir acciones de marketing.
Cómo decidir para su propiedad
Plantee estas preguntas a cada proveedor de WiFi para recintos de eventos de su lista de finalistas. Solicite una demostración en vivo, no una presentación de diapositivas.
- Muéstrenos cómo nuestro equipo de eventos publica un nuevo portal personalizado con la marca sin necesidad de un ingeniero de redes.
- ¿Pueden dos eventos en pabellones diferentes ejecutar portales independientes el mismo día?
- ¿Qué puntos de acceso admiten? Actualmente utilizamos una plataforma específica y no la reemplazaremos.
- ¿Cómo se emiten las claves de expositor a partir de una lista de expositores y cómo caducan?
- ¿Cómo se aísla cada stand y cómo admiten la segmentación PCI DSS para terminales de pago?
- ¿El personal del recinto puede autenticarse a través de IEEE 802.1X frente a Microsoft Entra ID, Okta o Google Workspace?
- ¿Cómo cuentan a los asistentes cuando los dispositivos aleatorizan sus direcciones MAC?
- Muéstrenos un informe de muestra para patrocinadores con cifras de asistencia, permanencia y registros voluntarios (opt-in).
- ¿Cómo se registra el consentimiento por asistente, por evento y por parte designada?
- ¿Quién actúa como responsable del tratamiento y quién como encargado del tratamiento según su contrato estándar?
Si organiza eventos recurrentes en una red permanente, elija una superposición en la nube. Reutiliza su hardware y le proporciona portales por evento, claves de expositor e informes de asistentes. Reserve los contratistas temporales para ubicaciones que no dispongan de red en absoluto. Considere las redes suministradas por los organizadores como una excepción permitida, no como la opción predeterminada. WiFi para invitados de Purple es el punto de partida para esa evaluación.
Preguntas frecuentes
¿Podemos utilizar una página de inicio de sesión con marca diferente para cada evento sin necesidad de hardware nuevo?
Sí. Una superposición en la nube como Purple publica un nuevo portal cautivo por evento en los puntos de acceso que ya utiliza. Las plataformas compatibles son Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cada portal incluye la identidad de marca del organizador, los textos de consentimiento y el destino posterior al inicio de sesión. Su equipo de eventos realiza el cambio en el panel de control antes de que abran las puertas, por lo que no se requiere ningún ingeniero de red ni equipo nuevo.
¿Es más económica una superposición permanente que alquilar WiFi temporal para eventos en cada espectáculo?
Para los recintos que albergan eventos con regularidad, una superposición permanente elimina el mayor costo recurrente: instalar y desmontar equipos en cada espectáculo. Una suscripción funciona sobre el hardware que usted ya posee. Las claves de expositor y los portales por evento trasladan el trabajo rutinario de su equipo de redes a su equipo de eventos. El alquiler temporal sigue siendo adecuado para lugares al aire libre puntuales o terrenos sin infraestructura de red existente. Compare ambos modelos a lo largo de un año completo de eventos, no solo en un único espectáculo.
¿A quién pertenecen los datos de los asistentes: al recinto o al organizador?
La parte que decide los fines de la recopilación de los datos es la propietaria en calidad de responsable del tratamiento según el Artículo 4(7) del UK GDPR. Si el organizador recopila datos para sus propias acciones de marketing, el organizador es el responsable. El recinto y Purple actúan entonces como encargados del tratamiento bajo un contrato del Artículo 28. Si ambas partes determinan los fines conjuntamente, son corresponsables del tratamiento en virtud del Artículo 26. Acuerde esto por escrito antes de que el primer portal entre en funcionamiento.
¿Pueden los expositores aceptar pagos con tarjeta a través del WiFi para eventos?
Sí, siempre que cada terminal de pago se encuentre en su propio segmento aislado. PCI DSS considera la segmentación de red como la forma de reducir el alcance del entorno de datos de los titulares de tarjetas. Asigne a los stands que aceptan pagos una clave iPSK dedicada y vinculada a su propia VLAN. Esto mantiene el terminal alejado del tráfico de los asistentes y de otros stands. El expositor sigue siendo responsable de su propio cumplimiento de PCI DSS.
¿Con qué rapidez se puede desactivar el WiFi de los expositores después de un evento?
De inmediato, y de manera automática si se configura correctamente. Cada clave de expositor cuenta con un vencimiento vinculado a la finalización del desmontaje, por lo que el acceso termina sin necesidad de que nadie abra un ticket. Una clave extraviada o compartida puede revocarse manualmente en cualquier momento. Realice una auditoría posterior al espectáculo de las claves de expositor activas después de cada evento. La cifra que desea ver es cero.
¿Pueden los asistentes conectarse automáticamente sin ver una página de inicio de sesión?
Sí. Passpoint, también denominado Hotspot 2.0, y OpenRoaming permiten que un dispositivo se conecte a la red automáticamente mediante un perfil almacenado, con una conexión cifrada. Esto resulta ideal para los asistentes habituales en eventos anuales y visitantes frecuentes. Mantenga un portal cautivo para quienes asisten por primera vez, ya que en el portal es donde se registra el consentimiento y la asistencia. La mayoría de los recintos utilizan ambos, ofreciendo a cada asistente el método más adecuado.
¿Cómo migramos de nuestro proveedor actual de WiFi para eventos a mitad de temporada?
Ejecute el nuevo proveedor junto con el anterior antes de hacer el cambio. Una superposición en la nube se integra sobre su red existente, lo que le permite lanzar el nuevo portal en un SSID independiente para un evento. Compare los inicios de sesión, los informes y los comentarios de los expositores, y luego migre el SSID principal del recinto. Exporte primero las listas de asistentes con consentimiento que usted controle, manteniendo intactos sus registros de consentimiento.
Definiciones clave
Portal cautivo
Página web que la red presenta antes de permitir el acceso a internet, normalmente redirigiendo la primera solicitud HTTP hasta que el visitante inicia sesión o acepta los términos. Es el lugar donde se muestran la personalización de marca, los campos de datos y el texto de consentimiento específicos de cada evento.
Su equipo de eventos se enfrenta a esto cuando un organizador solicita su propia página de inicio de sesión personalizada. La prueba decisiva es si se puede publicar un nuevo portal por evento sin la intervención de un ingeniero de redes.
iPSK (clave precompartida de identidad)
Un método que le da a cada usuario o grupo su propia frase de contraseña WPA2-Personal o WPA3-Personal en una SSID compartida. Cada clave se asigna a su propia política y VLAN, con un soporte de proveedores que varía bajo WPA3-Personal.
Este es el mecanismo para el acceso en los stands de expositores. Compruebe cómo gestionan sus puntos de acceso las claves por stand bajo WPA3-Personal antes de comprometerse con un proveedor.
VLAN (red de área local virtual)
Separación lógica del tráfico en una red física compartida, definida mediante el etiquetado IEEE 802.1Q. Cada VLAN forma su propio dominio de difusión, por lo que los dispositivos en diferentes VLAN no pueden comunicarse sin enrutamiento.
Asignar cada clave de stand a su propia VLAN bloquea el tráfico entre stands y de stands hacia los asistentes. También les da a las terminales de pago su propio segmento.
IEEE 802.1X
El estándar IEEE para el control de acceso a la red basado en puertos. Autentica cada dispositivo mediante EAP, que se transmite desde el punto de acceso a un servidor de autenticación RADIUS antes de otorgar acceso a la red.
Utilícelo para el personal y el equipo del recinto, de modo que el acceso siga las altas, cambios y bajas en Microsoft Entra ID, Okta o Google Workspace en lugar de una contraseña compartida.
EAP (Protocolo de Autenticación Extensible)
Un marco de autenticación especificado en IETF RFC 3748 que admite métodos como EAP-TLS y PEAP. IEEE 802.1X transporta EAP entre el dispositivo y el servidor de autenticación.
El método EAP decide si el personal se autentica con certificados o con credenciales. También determina cómo se configuran los dispositivos en iOS y macOS.
RADIUS (Servicio de autenticación remota de usuarios por acceso telefónico)
Un protocolo de autenticación, autorización y contabilidad especificado en IETF RFC 2865. Es la parte del servidor de IEEE 802.1X, que devuelve aceptación o rechazo además de políticas como la asignación de VLAN.
Cloud RADIUS de Purple verifica las identidades del personal con su proveedor de identidades. Cuando Recursos Humanos inhabilita una cuenta, el acceso a la red finaliza con ella.
Passpoint (Hotspot 2.0)
Un programa de certificación basado en el descubrimiento de redes IEEE 802.11u. Permite que un dispositivo encuentre y se conecte a una red automáticamente con un perfil almacenado, utilizando una conexión cifrada y autenticada con 802.1X.
Es ideal para asistentes recurrentes en eventos anuales. Mantenga un portal cautivo junto a este para quienes asisten por primera vez, ya que el portal registra el consentimiento y la asistencia.
OpenRoaming
Una federación de roaming gestionada por la Wireless Broadband Alliance y desarrollada sobre Passpoint. Permite que los dispositivos con una identidad federada se conecten automáticamente a las redes participantes sin una página de inicio de sesión.
Elimina el paso del portal para visitantes frecuentes. Aun así necesitará un portal para los asistentes cuyo consentimiento y asistencia deba registrar.
Segmentación PCI DSS
El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago, publicado por el Consejo de Normas de Seguridad de la PCI, considera la segmentación de red como la forma de reducir el alcance del entorno de datos de los titulares de tarjetas.
Esto aplica cuando los expositores aceptan pagos con tarjeta a través de WiFi. Una clave de stand dedicada en su propia VLAN mantiene la terminal aislada del tráfico de los asistentes y de otros stands.
Responsable y encargado del tratamiento
Según el Artículo 4(7) del UK GDPR, el responsable del tratamiento decide por qué y cómo se tratan los datos personales. Según el Artículo 4(8), el encargado del tratamiento actúa según sus instrucciones, regulado por un contrato conforme al Artículo 28, mientras que el Artículo 26 cubre a los corresponsables del tratamiento.
Defina esto por escrito antes de que el primer portal entre en funcionamiento. Determina a quién le pertenece la lista de asistentes y quién debe demostrar el consentimiento conforme al Artículo 7(1).
Regulación 22 de las PECR
Las Regulaciones sobre Privacidad y Comunicaciones Electrónicas de 2003 del Reino Unido, regulación 22, exigen el consentimiento para el envío de correos electrónicos de marketing no solicitados, a menos que aplique la excepción limitada de aceptación tácita ("soft opt-in").
Se aplica junto con el UK GDPR cuando un organizador, recinto o patrocinador envía correos electrónicos a asistentes recopilados a través del WiFi del evento. Cada consentimiento voluntario debe ser independiente y nombrar a la parte correspondiente.
Dirección MAC aleatoria
Una dirección de hardware privada y por red que Apple iOS y Google Android asignan de forma predeterminada en lugar de la dirección MAC fija del dispositivo.
Significa que un recuento basado únicamente en dispositivos puede sobrestimar o subestimar la asistencia. En su lugar, base los reportes para patrocinadores en los inicios de sesión únicos.
Ejemplos resueltos
Un centro de exposiciones de tres pabellones alberga 12 ferias comerciales al año, con un promedio de 180 stands cada una. Los expositores abren un ticket para WiFi, el equipo de redes crea un VLAN y una contraseña por solicitud, y las contraseñas se reutilizan en diferentes ferias. Nadie sabe cuántas redes de stands permanecen abiertas tras el desmontaje. ¿Cómo debería cambiar el acceso en los stands?
El recinto trasladó el acceso de los stands a una superposición en la nube sobre sus puntos de acceso existentes. Antes de cada evento, el equipo de eventos generó una clave por stand a partir de la lista de expositores del organizador. Cada clave incluía una política de VLAN específica para el stand y caducaba al finalizar el desmontaje. Los stands que procesaban pagos recibieron una clave independiente en su propio segmento para reducir el alcance de PCI DSS. En este caso ilustrativo, se eliminaron 180 tickets de expositores por feria de la cola de TI. Ahora, el equipo de redes solo atiende los stands que requieren conexiones por cable. Suponiendo 20 minutos por red de stand, esto ahorra 60 horas por evento y 720 horas al año. Las claves de expositor activas después del desmontaje pasaron de un número desconocido a cero, verificado mediante una auditoría posterior al evento.
Un hotel de 250 habitaciones con un ala de conferencias organiza tres eventos a la semana detrás de una única página de bienvenida genérica. Los organizadores solicitan cifras de asistentes tras cada evento y no reciben nada. ¿Cómo puede el hotel proporcionar a los organizadores datos útiles y aumentar su propia lista de forma legal?
El hotel publicó un portal específico para cada evento y reserva, que incluía el logotipo del organizador y el enlace a la agenda. El portal mostraba dos casillas de autorización independientes, una con el nombre del organizador y otra con el del hotel, cumpliendo con la expectativa de la ICO de identificar a cada responsable del tratamiento. Tras cada evento, el organizador recibía los inicios de sesión, el pico de concurrencia y el tiempo de permanencia por sala de reuniones. En una conferencia ilustrativa de 400 delegados donde 260 inician sesión, el organizador obtiene una tasa de inicio de sesión del 65 % y una cifra de permanencia para cada sala de trabajo. El hotel añade a su propia lista únicamente a los delegados que marcaron la casilla de autorización del hotel. Cada informe se convierte entonces en un argumento clave para la venta de conferencias del hotel.
Un centro cívico gestionado por el ayuntamiento alberga ferias de empleo y consultas públicas. Su organismo financiador solicita pruebas de asistencia y el personal cuenta a los asistentes manualmente con contadores manuales. ¿Cómo debería el ayuntamiento recopilar esa información sin recolectar datos personales en exceso?
El ayuntamiento actuó como responsable del tratamiento e implementó un portal sin casilla de autorización de marketing de forma predeterminada. Recopiló únicamente los datos necesarios para registrar la asistencia y estableció un período de retención breve, de conformidad con la limitación del plazo de conservación establecida en el artículo 5(1)(e) del UK GDPR. El personal del ayuntamiento se conectó de forma independiente a través de IEEE 802.1X contra el proveedor de identidades del ayuntamiento, manteniendo el acceso de los empleados vinculado a sus registros laborales. Los informes de asistencia pasaron de ser una estimación con contador a un registro de inicios de sesión únicos por evento. Contar los inicios de sesión en lugar de los dispositivos evita la distorsión causada por las direcciones MAC aleatorias. Ahora, el ayuntamiento envía ese recuento al organismo financiador tras cada feria.
Preguntas frecuentes
¿Podemos gestionar una página de inicio de sesión personalizada para cada evento sin adquirir hardware nuevo?
Sí. Una superposición en la nube como Purple publica un nuevo portal cautivo por evento en los puntos de acceso que ya utiliza. Las plataformas compatibles son Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cada portal incluye la identidad gráfica del organizador, el texto de consentimiento y el destino tras iniciar sesión. Su equipo de eventos realiza el cambio en el panel de control antes de abrir las puertas, por lo que no se necesita ningún ingeniero de red ni equipo nuevo.
¿Es una superposición permanente más económica que alquilar WiFi temporal para cada evento?
Para los recintos que organizan eventos con regularidad, una superposición permanente elimina el costo recurrente más importante: instalar y desmontar equipos en cada evento. La suscripción opera sobre el hardware que ya posee. Las claves de expositores y los portales por evento transfieren el trabajo rutinario de su equipo de redes a su equipo de eventos. El alquiler temporal sigue siendo adecuado para lugares únicos al aire libre o terrenos sin infraestructura de red. Calcule ambos modelos para un año completo de eventos, no solo para uno individual.
¿A quién pertenecen los datos de los asistentes, al recinto o al organizador?
La parte que determina por qué se recopilan los datos es la propietaria en calidad de responsable del tratamiento según el Artículo 4(7) de UK GDPR. Si el organizador recopila datos para su propio marketing, el organizador es el responsable. En ese caso, el recinto y Purple actúan como encargados del tratamiento según un contrato basado en el Artículo 28. Si ambas partes determinan los fines de manera conjunta, son corresponsables del tratamiento según el Artículo 26. Acuerde esto por escrito antes de publicar el primer portal.
¿Pueden los expositores aceptar pagos con tarjeta a través del WiFi para eventos?
Sí, siempre que cada terminal de pago se encuentre en su propio segmento aislado. PCI DSS considera la segmentación de red como la vía para reducir el alcance del entorno de datos de los titulares de tarjetas. Asigne a los stands que aceptan pagos una clave de iPSK dedicada y asignada a su propia VLAN. Eso mantiene la terminal separada del tráfico de los asistentes y de otros stands. El expositor sigue siendo responsable de su propio cumplimiento con PCI DSS.
¿Con qué rapidez se puede desactivar el WiFi para expositores después de un evento?
De inmediato y de forma automática si se configura correctamente. Cada clave de expositor tiene una fecha de caducidad vinculada al cierre del desmontaje, por lo que el acceso termina sin necesidad de generar una solicitud de soporte. Una clave perdida o compartida se puede revocar manualmente en cualquier momento. Realice una auditoría posterior al evento de las claves de expositor activas. El número que debe observar es cero.
¿Pueden los asistentes conectarse automáticamente sin ver una página de inicio de sesión?
Sí. Passpoint, también llamado Hotspot 2.0, y OpenRoaming permiten que un dispositivo se conecte a la red automáticamente mediante un perfil almacenado, con una conexión cifrada. Esto es adecuado para los asistentes que regresan a eventos anuales y para los visitantes frecuentes. Mantenga un portal cautivo para los asistentes que asisten por primera vez, ya que en el portal es donde se registra el consentimiento y la asistencia. La mayoría de los recintos utilizan ambos, de modo que cada asistente recibe el método adecuado.
¿Cómo cambiamos de nuestro proveedor actual de WiFi para eventos a mitad de temporada?
Ejecute el nuevo proveedor junto con el anterior antes de hacer el cambio. Una superposición en la nube se aplica sobre su red existente, por lo que puede lanzar el nuevo portal en un SSID independiente para un evento. Compare los inicios de sesión, los informes y los comentarios de los expositores, y luego migre el SSID principal del recinto. Primero, exporte las listas de asistentes que hayan otorgado su consentimiento y que usted controle, manteniendo intactos sus registros de consentimiento.
Fuentes
- IEEE 802.1X: Port-based network access control
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Wireless Broadband Alliance: OpenRoaming
- PCI Security Standards Council: document library (PCI DSS)
- UK GDPR (Regulation (EU) 2016/679 as retained in UK law)
- Privacy and Electronic Communications Regulations 2003, regulation 22
- ICO: UK GDPR guidance and resources
Continúe leyendo esta serie
Ruckus SmartZone y RUCKUS One WiFi para invitados WiFi frente a plataformas de portal cautivo externas
Decida si el acceso de WiFi para invitados nativo de Ruckus SmartZone o RUCKUS One cubre las necesidades de sus instalaciones, o si vale la pena pagar la suscripción a un portal cautivo externo como Purple. Puede asignar sus sitios, proveedores y propiedad de datos a una recomendación clara. También entenderá la integración de WISPr, la interfaz Northbound e RADIUS, así como el costo de cada opción.
Plataformas de WiFi centralizadas de Aruba para invitados frente a plataformas dedicadas de portal cautivo: comparativa de CRM, Passpoint e informes
Utilice esta comparativa para elegir entre Cloud Guest nativo de Aruba Central, ClearPass Guest y una plataforma dedicada en la nube como Purple para su entorno de HPE Aruba. Puede adaptar cada opción en función de quién sea el propietario del WiFi para invitados, dónde deban guardarse sus datos, cómo registre el consentimiento de GDPR, si los invitados que regresan necesitan Passpoint y cuánto cuesta cada opción a tres años vista.
Portales de Juniper Mist para invitados de WiFi vs. superposiciones externas de portal cautivo: comparación multisitio
Usted podrá decidir, establecimiento por establecimiento, si el portal nativo de Juniper Mist para invitados es suficiente o si una superposición externa de portal cautivo justifica su licencia. También sabrá cómo reenviar una WLAN de Mist a una superposición, configurar la contabilidad de RADIUS y mantener un solo registro de invitados a lo largo de una migración por fases desde controladores heredados.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.