- Purple
- Guest WiFi: a complete guide
- Proveedores de WiFi para clubes nocturnos y centros de entretenimiento: filtrado de contenido, capacidad máxima y acceso del personal
Proveedores de WiFi para clubes nocturnos y centros de entretenimiento: filtrado de contenido, capacidad máxima y acceso del personal
Utilice esta guía para seleccionar proveedores de WiFi para clubes nocturnos en función de cinco requisitos nocturnos: capacidad de inicio de sesión en la primera hora, filtrado de contenido exigido por licencias, separación estricta para el personal y dispositivos, informes para auditorías de licencias y listas de eventos con consentimiento. Puede calcular el tamaño de su portal a partir de sus propios datos de acceso, establecer una política de filtrado y decidir qué componentes de Purple necesita su establecimiento.
Parte de nuestra serie principal: WiFi para invitados: la guía completa →
- ¿Qué debe exigir un establecimiento nocturno a un proveedor de WiFi?
- En qué se diferencian realmente los proveedores de WiFi para clubes nocturnos
- ¿Cuánta capacidad de inicio de sesión necesita un establecimiento en la primera hora?
- ¿Qué contenidos debe bloquear una red nocturna para invitados y cómo?
- ¿Cómo se mantienen los lectores de acceso, cajas registradoras y dispositivos de seguridad fuera de la red de invitados?
- ¿Qué informes son de ayuda si se le pregunta al establecimiento sobre el uso de la red?
- ¿Cómo pueden los inicios de sesión de una noche de evento convertirse en una lista para el siguiente evento?
- Comparación entre los tres tipos de proveedores
- Dónde encaja cada opción
- Caso práctico: un club nocturno en el centro de la ciudad con capacidad para 1,200 personas
- Caso práctico: un bar en la terraza de un hotel abierto hasta las 02:00
- Dónde se quedan cortas las opciones más simples
- Cuánto cuesta operar cada opción
- Cómo decidir según su infraestructura
- Preguntas frecuentes
- ¿Funciona Purple con los puntos de acceso que ya tenemos?
- ¿Cómo se tarifica Purple para un solo club o un grupo de establecimientos?
- ¿Podemos cambiar de nuestro proveedor actual de WiFi para invitados sin cerrar el establecimiento?
- ¿Cumple con el GDPR la recopilación de datos de los invitados al iniciar sesión?
- ¿Por qué no utilizar el WiFi gratuito que incluye nuestra conexión de banda ancha?
- ¿Los escáneres de acceso necesitan compatibilidad con 802.1X para conectarse de forma segura?
- ¿Cuánto trabajo requiere la implementación en un solo recinto?

Un proveedor de WiFi para clubes nocturnos debe gestionar los picos máximos de inicio de sesión, al mismo tiempo que protege los dispositivos del personal y filtra el contenido. Plataformas como Purple ofrecen esto mediante segmentación IEEE 802.1X y iPSK, integrándose con Microsoft Entra ID para la autenticación del personal y admitiendo 500 millones de usuarios e inicios de sesión al año en más de 80,000 establecimientos en 90 países con el hardware existente.
¿Qué debe exigir un establecimiento nocturno a un proveedor de WiFi?
Un establecimiento nocturno sobrecarga la red de forma diferente a la del lobby de un hotel o el piso de venta de una tienda. La demanda llega como una ola cuando abren las puertas, alcanza su punto máximo antes de la medianoche y se mantiene densa hasta el cierre. Ese mismo espacio radioeléctrico transporta los dispositivos que le permiten operar y conservar sus permisos: escáneres de acceso, terminales de tarjetas, cajas registradoras y equipos de seguridad.
Incluya cinco requisitos en cualquier preselección de proveedores de WiFi para clubes nocturnos:
- Capacidad de inicio de sesión durante la primera hora. El portal cautivo es la página web que un invitado ve antes de conectarse a internet. Debe absorber una oleada de inicios de sesión sin que se forme una fila en la pista de baile.
- Filtrado de contenido controlado por el titular de la licencia. El titular de los permisos del establecimiento decide a qué puede acceder la red de invitados. El proveedor aplica dicha política en cada sesión de invitado.
- Separación estricta para el personal y los dispositivos. Los escáneres de acceso, las cajas registradoras y los dispositivos de seguridad se ubican en sus propias redes, fuera del alcance del tráfico de invitados.
- Informes que usted puede entregar. Cuando las autoridades reguladoras o la policía pregunten sobre el uso de la red, usted podrá mostrar las sesiones, los horarios y la política de filtrado vigente.
- Listas con consentimiento para el próximo evento. Un inicio de sesión se convierte en un contacto de marketing solo cuando el invitado toma la decisión consciente de aceptar participar.
Purple cubre estos aspectos con tres productos. Purple Access separa las redes de invitados, de personal y de dispositivos. Purple Shield filtra el contenido en la red de invitados. Purple Engage convierte los inicios de sesión con consentimiento de la noche del evento en una lista a la que usted puede dirigir sus campañas de marketing.
Purple opera como una superposición en la nube sobre puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cumplir con estos requisitos rara vez implica adquirir hardware nuevo. Por qué su próxima actualización de WiFi no necesita hardware nuevo explica cómo funciona el modelo de superposición.
En qué se diferencian realmente los proveedores de WiFi para clubes nocturnos
La mayoría de los proveedores pueden colocar una página de bienvenida antes de una red de invitados. Las diferencias se hacen evidentes a las 23:00 de un sábado con boletos agotados, y nuevamente cuando alguien pregunta para qué se utilizó la red.
¿Cuánta capacidad de inicio de sesión necesita un establecimiento en la primera hora?
Dimensione la red para los 15 minutos de mayor actividad después de abrir las puertas, no para el promedio de toda la noche. Planifique a partir de los datos reales de su acceso en lugar de basarse únicamente en la capacidad autorizada en sus permisos.
Aquí tiene el cálculo de planeación para un club con capacidad para 1,000 personas. Suponga que su sistema de acceso registra 600 entradas durante la primera hora. Suponga que el 40% de ellas llega en los 15 minutos de mayor afluencia. Eso da 240 llegadas en 15 minutos, o 16 por minuto. Si cada invitado que llega intenta conectarse, el portal debe completar 16 inicios de sesión por minuto. Todo esto mientras sigue atendiendo a quienes ya están adentro. Añada un margen para reintentos cuando un invitado escribe mal sus datos o alterna entre datos móviles y WiFi.
La capacidad tiene dos niveles y un proveedor debe responder por ambos.
Capacidad de radio. Sus puntos de acceso deben soportar todos los dispositivos conectados al mismo tiempo. Una sala llena absorbe la señal de radio, por lo que un diseño que funciona a las 18:00 puede fallar a la medianoche. Instale los puntos de acceso en el techo, donde los cuerpos no puedan bloquearlos. Utilice las pautas de diseño de alta densidad de su proveedor de hardware para el número de clientes por radio. WiFi 6 (IEEE 802.11ax) añade OFDMA, lo que permite que un solo punto de acceso atienda a varios dispositivos en una sola transmisión. WiFi 6 802.11ax explicada detalla las ventajas en salas densas. No cubra las zonas sin cobertura con repetidores. Extensor de WiFi vs. Punto de acceso: ¿Cuál necesita? explica por qué los extensores reducen a la mitad el tiempo de transmisión disponible.
Capacidad de la plataforma. El servicio de inicio de sesión no debe convertirse en el cuello de botella. Purple gestiona 500 millones de usuarios e inicios de sesión al año en más de 80,000 establecimientos activos en 90 países, y opera con un tiempo de actividad del 99.999% (datos propios de Purple). Pida a cualquier proveedor sus cifras equivalentes y consulte cómo responde su portal ante picos repentinos de carga.
Menos inicios de sesión de entrada. Los invitados recurrentes no deberían tener que volver a hacer fila en el portal. Passpoint, también llamado Hotspot 2.0, es el estándar de la industria para el inicio de sesión automático y cifrado en WiFi. OpenRoaming es una federación de la Wireless Broadband Alliance que utiliza Passpoint para conectar dispositivos automáticamente a las redes participantes. Purple es compatible con OpenRoaming, lo que elimina por completo a los visitantes recurrentes de las horas pico de inicio de sesión.
Por último, evite que unos cuantos dispositivos consuman el tiempo de transmisión que todos necesitan. La duración de las sesiones y los límites de ancho de banda impiden que un invitado que transmite el set del DJ ralentice la conexión en el lugar. Cómo implementar restricciones de tiempo y ancho de banda en el WiFi para invitados explica cada una de las configuraciones.
¿Qué contenidos debe bloquear una red nocturna para invitados y cómo?
En Inglaterra y Gales, la Ley de Licencias de 2003 establece cuatro objetivos de concesión de licencias: la prevención del delito y el desorden, la seguridad pública, la prevención de molestias públicas y la protección de los menores frente a daños. El titular de la licencia del establecimiento debe promoverlos en todas las instalaciones que gestiona. La red para invitados forma parte de dichas instalaciones, por lo que una política de filtrado por escrito representa un control razonable.
Estructure la política en dos niveles.
El nivel básico que todo establecimiento debe bloquear:
- Contenido de abuso sexual infantil. Pregunte si el filtro del proveedor utiliza la lista de URLs de la Internet Watch Foundation (IWF).
- Dominios conocidos de malware y phishing, lo que protege los teléfonos de los invitados y su propia reputación.
- Servidores proxy anónimos y servicios de evasión de filtros, que de otro modo permitirían a cualquier invitado desactivar la política.
Las opciones de políticas que establece el titular de la licencia:
- Contenido para adultos, apuestas y otras categorías, según su clientela, eventos y condiciones de la licencia.
- Uso compartido de archivos punto a punto (peer-to-peer) y descargas pesadas, que consumen la capacidad que usted necesita en horas pico.
La mayoría de los filtros para invitados funcionan a nivel de DNS. El DNS es la búsqueda que convierte el nombre de un sitio en una dirección. Un filtro DNS responde a las búsquedas de sitios bloqueados mostrando una página de bloqueo en su lugar. Funciona en todos los teléfonos sin necesidad de instalar software. Algunos navegadores envían búsquedas a través de DNS cifrado (DNS sobre HTTPS), lo que puede eludir un filtro de red. Pregunte cómo gestiona esto el proveedor.
Purple Shield aplica el filtrado de contenido únicamente a la red de invitados. Las redes del personal y de los dispositivos operan bajo sus propias políticas, por lo que una regla de invitados nunca bloqueará la actualización de una caja registradora.
¿Cómo se mantienen los lectores de acceso, cajas registradoras y dispositivos de seguridad fuera de la red de invitados?
La separación comienza con un nombre de red distintivo (SSID) para cada grupo. Cada SSID se asigna a su propia VLAN, una LAN virtual que funciona como una red lógica independiente en los mismos conmutadores. Luego, las reglas del firewall bloquean todo el tráfico desde la VLAN de invitados hacia las VLAN de los dispositivos. El aislamiento de clientes en la red de invitados impide que los invitados se comuniquen entre sí a través de sus teléfonos.
Después, decida cómo demuestra su identidad cada grupo.
Los teléfonos y laptops del personal deben utilizar IEEE 802.1X. Este estándar obliga a que cada persona inicie sesión con sus propias credenciales, verificadas por un servidor RADIUS, el servicio que aprueba o rechaza cada conexión. El RADIUS en la nube de Purple se conecta con Microsoft Entra ID, Okta o Google Workspace. Cuando un gerente de barra deja la empresa, usted deshabilita su cuenta y su acceso a WiFi se revoca al mismo tiempo. Si utiliza personal temporal o de agencia, una contraseña compartida para el personal perdura mucho después de que se vayan quienes la conocieron.
Los lectores de acceso, terminales de pago, cajas registradoras y dispositivos de seguridad a menudo no son compatibles con 802.1X. Utilice iPSK (clave individual previamente compartida) en su lugar, a veces llamada PPSK. Cada dispositivo o grupo de dispositivos recibe su propia clave en el mismo SSID, asignada a su propia VLAN. Puede revocar la clave de un lector extraviado sin tener que reconfigurar cada caja registradora. Utilice cifrado WPA3 siempre que el dispositivo lo admita.
Las terminales de pago y cajas registradoras implican una obligación adicional. PCI DSS considera que cualquier sistema que pueda conectarse al entorno de datos de los titulares de tarjetas entra dentro del alcance de su evaluación. Segmentar los dispositivos de pago lejos del WiFi para invitados mantiene la red de invitados fuera de ese alcance.
La separación también requiere capacidad de enlace ascendente. Si los invitados y los dispositivos comparten la misma línea de internet, reserve ancho de banda para la VLAN de dispositivos en su puerta de enlace. Así, una multitud puede saturar la red de invitados sin paralizar el control de acceso. Purple Access ofrece estas redes separadas para invitados, personal y dispositivos desde un único panel de control.
¿Qué informes son de ayuda si se le pregunta al establecimiento sobre el uso de la red?
Las preguntas pueden surgir a partir de una revisión de licencias, una investigación policial o la queja de un invitado. Asegúrese de que su proveedor pueda generar:
- Registros de sesión: identificador del dispositivo, inicio y fin de la conexión, y el punto de acceso o zona.
- Registros de inicio de sesión: cuándo se autenticó cada invitado y qué consentimiento otorgó.
- Registros de filtrado: la política vigente en una noche determinada y cuándo cambió por última vez.
- Registros de acceso del personal: quién se conectó a la red del personal y cuándo, a partir de registros de 802.1X.
Conserve los registros solo durante el tiempo que los necesite. El principio de limitación del almacenamiento del UK GDPR así lo exige, y su aviso de privacidad debe indicar el período de retención. Cuando la policía solicita datos, su responsable de protección de datos decide qué divulgar. La Data Protection Act 2018, Anexo 2, permite la divulgación para la prevención o detección de delitos.
Los informes también respaldan su propia planeación. WiFi Analytics muestra las conexiones por hora, para que pueda ver cuándo se produce el pico real y asignar personal en la entrada de acuerdo con ello. Purple cuenta con certificación ISO 27001, certificación Cyber Essentials y cumple con GDPR.
¿Cómo pueden los inicios de sesión de una noche de evento convertirse en una lista para el siguiente evento?
Conforme al Artículo 7 del UK GDPR, el consentimiento debe otorgarse libremente. No puede condicionarlo al acceso a internet. La regulación 22 de las Privacy and Electronic Communications Regulations (PECR) exige el consentimiento antes de enviar correos electrónicos o mensajes de texto de marketing a personas físicas. En la práctica, incluya en el portal una casilla de suscripción voluntaria de marketing desmarcada, independiente de la aceptación de los términos.
Las opciones de suscripción de elección consciente de Purple siguen ese modelo. Purple Engage transforma los inicios de sesión con consentimiento de la noche del evento en datos propios de los que usted es dueño. Purple se integra con plataformas de CRM y marketing, de modo que la lista llegue a las herramientas que sus promotores ya utilizan. Registre qué noche inició sesión cada invitado y podrá invitar a las personas que asistieron en una fecha determinada a su siguiente edición. Los recintos con eventos privados utilizan el mismo esquema. Plataformas de WiFi para clubes de golf: socios, visitantes y eventos en la casa club en una sola red muestra cómo se aplica a las actividades de la casa club.
Comparación entre los tres tipos de proveedores
| Requisito | Router incluido con el paquete de banda ancha | Página de bienvenida integrada del proveedor de puntos de acceso | Plataforma en la nube de WiFi para invitados de Purple |
|---|---|---|---|
| Inicios de sesión en la primera hora | Contraseña compartida, sin registro de inicio de sesión | Página de bienvenida básica en la nube del proveedor | Portal cautivo en la nube, 500 millones de usuarios e inicios de sesión al año, OpenRoaming para visitas recurrentes |
| Filtrado de contenido | Filtro a nivel de router, si el ISP lo ofrece | Filtro del proveedor o de terceros, configurado por separado | Purple Shield en la red de invitados |
| Separación de personal y dispositivos | Una red de invitados más una contraseña compartida para el personal | SSID y VLAN únicamente en el hardware de ese proveedor | Purple Access: 802.1X a través de Entra ID, Okta o Google Workspace, más iPSK para dispositivos |
| Reportes para cuestiones de licencias | Sin registros por sesión | Registros de sesión en el panel del proveedor | Sesiones, inicios de sesión, consentimiento y analítica en una sola plataforma |
| Lista de marketing para noches de eventos | Ninguna | Captura de correos electrónicos sin integración con CRM | Purple Engage con suscripciones por elección consciente e integración con CRM |
| Hardware | Router proporcionado por el ISP | Bloqueado a un solo proveedor | Agnóstico respecto al hardware en ocho proveedores designados |
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.
Dónde encaja cada opción
Los casos prácticos que se muestran a continuación se basan en suposiciones establecidas. Incorpore sus propios conteos de asistencia y tasas de suscripción para dimensionar su establecimiento.
Caso práctico: un club nocturno en el centro de la ciudad con capacidad para 1,200 personas
Situación. El club operaba una red de invitados compartida con sus escáneres de acceso y terminales de pago con tarjeta. En las noches de lleno total, los escáneres perdían conexión a medida que el lugar se llenaba, y la fila de entrada se extendía hacia la calle. La licencia incluía la condición de escanear identificaciones, por lo que una caída del escáner se convertía en un problema de cumplimiento normativo además de generar demoras.
Qué se hizo. El club conservó sus puntos de acceso existentes y añadió Purple como una capa superpuesta en la nube. Purple Access dividió la red en tres. Los invitados utilizan el portal cautivo con límites de sesión y de ancho de banda. Los escáneres de acceso y las cajas registradoras usan iPSK en sus propias VLAN con capacidad de enlace ascendente reservada. Los supervisores de acceso y el personal de la barra utilizan 802.1X a través de Microsoft Entra ID. Purple Shield aplicó la política de filtrado del titular de la licencia únicamente a los invitados.
Resultado medible. El tráfico de invitados ya no puede alcanzar ni saturar el VLAN de los escáneres, por lo que el acceso ya no depende de la multitud. El club mide esto semanalmente como desconexiones de los escáneres entre las 22:00 y las 01:00. En el aspecto de marketing, suponiendo 700 inicios de sesión en el portal por noche y una tasa de suscripción del 25 %, cuatro sábados generan 700 contactos con consentimiento, cada uno etiquetado con la noche a la que asistió.
Caso práctico: un bar en la terraza de un hotel abierto hasta las 02:00
Situación. Un hotel de 200 habitaciones opera un bar en la terraza con noches de DJ durante los fines de semana. Los clientes no hospedados comparten el bar con los huéspedes del hotel. El gerente general quería que los asistentes locales al bar figuraran en una lista independiente de los huéspedes del hotel. El titular de la licencia requería una política de filtrado que cubriera el bar sin intervenir en la red administrativa del hotel.
Qué se hizo. El hotel implementó una red de invitados específica para el bar con su propio portal cautivo y redacción de suscripción. Purple Shield filtró la red de invitados del bar. Las cajas registradoras del bar se trasladaron a su propio VLAN protegido con iPSK, excluyéndolas del alcance de PCI DSS de la red de invitados. Purple Engage etiquetó cada inicio de sesión del bar con la noche de su evento. Nuestra página de Hoteles aborda la implementación hotelera a mayor escala.
Resultado medible. Ahora el bar genera su propia lista en lugar de fusionarse con los datos de los huéspedes del hotel. Suponiendo 150 inicios de sesión en cada una de las ocho noches de DJ y una tasa de suscripción del 30 %, esto rinde 360 contactos locales con consentimiento para los eventos de la próxima temporada. El hotel puede demostrar a la autoridad de licencias qué política se aplicó al bar en cualquier noche determinada.
Dónde se quedan cortas las opciones más simples
Un router de paquete de banda ancha es adecuado para una oficina en casa, no para un establecimiento con licencia. No le ofrece registros por sesión, ni identificación del personal, ni una lista con consentimiento. La página de bienvenida de un proveedor de puntos de acceso solo funciona en el hardware de ese proveedor, lo que deja el filtrado, el consentimiento y la integración de CRM como proyectos independientes. Un bar de una sola sala sin escáneres en la puerta puede comenzar con Purple Connect y pasar a Capture o Engage cuando empiece a organizar eventos.
Cuánto cuesta operar cada opción
Compare el costo operativo total, no solo el rubro de la licencia. Cinco costos lo definen:
Hardware. Reemplazar puntos de acceso en funcionamiento es el mayor costo evitable. Una solución superpuesta independiente del hardware mantiene en servicio su infraestructura actual de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet. Contemple presupuesto para puntos de acceso adicionales solo donde su estudio de alta densidad detecte áreas sin cobertura.
Licencias. Purple vende tres planes: Connect, Capture y Engage. SecurePass, Verify y Shield son complementos. La mayoría de los establecimientos nocturnos necesitan Shield para filtrado y Engage para listas de eventos. Pida a cualquier proveedor que cotice cada componente por separado para que pueda comparar en igualdad de condiciones.
Tiempo del personal. Las contraseñas compartidas hacen perder tiempo cada vez que un empleado se va. Al vincular 802.1X con Microsoft Entra ID, Okta o Google Workspace, un solo cambio de cuenta revoca el acceso a WiFi. Con iPSK, perder un escáner implica revocar una sola clave, en lugar de cambiar la clave en cada dispositivo.
Interrupciones en la entrada. Una falla en los escáneres o en las cajas a las 23:00 genera pérdidas en admisiones y ventas de barra, y puede infringir una condición de su licencia. Contar con redes de dispositivos independientes descarta a la multitud de invitados como causa del problema.
La lista. Un establecimiento sin registros con consentimiento paga para volver a llegar a las mismas personas mediante publicidad pagada. Los datos propios obtenidos a través de su propia red WiFi para invitados WiFi representan el retorno de inversión.
Cómo decidir según su infraestructura
Asocie su situación con el requisito que genera y evalúe a cada proveedor en función de este.
| Su situación | Qué exigir | Componente de Purple |
|---|---|---|
| Escáneres de acceso o escaneo de identificaciones exigidos en su licencia | VLAN de dispositivos con iPSK y capacidad de enlace ascendente reservada | Purple Access |
| Terminales de cobro o cajas conectadas a WiFi | Dispositivos de pago segmentados fuera del alcance de PCI DSS de la red para invitados | Purple Access |
| Personal temporal o de agencia con turnos rotativos | Inicio de sesión en 802.1X vinculado a Microsoft Entra ID, Okta o Google Workspace | Purple Access con RADIUS en la nube |
| El titular de la licencia busca controlar el contenido al que acceden los invitados | Filtrado exclusivo para invitados con la lista IWF y bloqueo contra servidores proxy | Purple Shield |
| Más de 500 ingresos en la primera hora | Portal cautivo probado para ráfagas de tráfico, diseño de radio de alta densidad, OpenRoaming | Purple Guest WiFi |
| Noches de eventos organizadas por promotores | Opciones de consentimiento informado etiquetadas para la noche del evento, integración de CRM | Purple Engage |
| Varios establecimientos con hardware de diferentes marcas | Una sola plataforma para todos los proveedores | Superposición en la nube independiente del hardware |
Antes de firmar, haga cinco preguntas a cada proveedor preseleccionado:
- ¿Qué tasa de inicios de sesión por minuto admite su portal y qué evidencia lo respalda?
- ¿Qué dispositivos de mis instalaciones necesitan iPSK y cómo revoco una clave?
- ¿Su filtro utiliza la lista de la IWF y cómo gestiona el DNS cifrado?
- ¿Qué registros de sesión, consentimiento y filtrado puedo exportar para una revisión de licencias?
- ¿Cuáles de mis puntos de acceso actuales son compatibles hoy en día?
Nuestra página de WiFi para invitados explica cómo Purple responde a cada una de ellas.
Preguntas frecuentes
¿Funciona Purple con los puntos de acceso que ya tenemos?
Sí, Purple funciona en puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple es independiente del hardware y se implementa como una superposición en la nube, por lo que conservará su infraestructura actual. Es posible que aún necesite puntos de acceso adicionales si un estudio de alta densidad muestra zonas sin cobertura en la pista de baile. Esa decisión depende de su diseño de radiofrecuencia, no de la plataforma de WiFi para invitados que elija.
¿Cómo se tarifica Purple para un solo club o un grupo de establecimientos?
Los precios de Purple se basan en planes, con los niveles Connect, Capture y Engage, además de SecurePass, Verify y Shield como complementos. Un establecimiento nocturno que organiza noches de eventos suele necesitar Engage para listas con consentimiento y Shield para el filtrado de contenidos de los invitados. Su cotización reflejará el número de establecimientos, así como el plan y los complementos que elija. Solicite el desglose de precios de cada componente por separado para que pueda comparar proveedores de forma equitativa.
¿Podemos cambiar de nuestro proveedor actual de WiFi para invitados sin cerrar el establecimiento?
Sí, dado que Purple funciona como una superposición en la nube, la migración consiste en un cambio de configuración en sus puntos de acceso actuales y no en una sustitución completa de equipos. Programe la transición para un día de cierre o un horario de baja afluencia. Después, pruebe el portal para invitados, el inicio de sesión del personal y cada escáner de acceso y caja registradora antes de abrir las puertas. Exporte primero los contactos con consentimiento de su proveedor actual, manteniendo adjunto el registro de dicho consentimiento.
¿Cumple con el GDPR la recopilación de datos de los invitados al iniciar sesión?
Sí, siempre que el consentimiento para marketing sea una opción independiente, sin marcar previamente, y conectarse a internet no dependa de ella. El artículo 7 del UK GDPR exige que el consentimiento se otorgue libremente, y las PECR exigen el consentimiento antes de enviar correos electrónicos o mensajes de texto comerciales. Purple utiliza opciones de suscripción consciente, cumple con el GDPR y cuenta con la certificación ISO 27001. Publique su periodo de retención en el aviso de privacidad que se muestra en el portal cautivo.
¿Por qué no utilizar el WiFi gratuito que incluye nuestra conexión de banda ancha?
Porque un router básico agrupa a invitados, personal y dispositivos en redes sin identidad, sin registros por sesión y sin listas con consentimiento. Un aumento repentino de usuarios podría desconectar los escáneres de acceso y las cajas registradoras. Además, no tendrá nada que mostrar a la autoridad reguladora de licencias si le consultan sobre el uso de la red. Una plataforma específica de WiFi para invitados separa esas redes y registra cada sesión vinculada a un inicio de sesión.
¿Los escáneres de acceso necesitan compatibilidad con 802.1X para conectarse de forma segura?
No, los dispositivos que no pueden ejecutar 802.1X se conectan mediante iPSK, lo que proporciona a cada dispositivo o grupo de dispositivos su propia clave. Cada clave se asigna a su propia VLAN, manteniendo los escáneres fuera de la red de invitados. Si un escáner se extravía, usted revoca su clave sin tener que volver a configurar las claves de ningún otro dispositivo. Utilice el cifrado WPA3 siempre que el escáner sea compatible con él.
¿Cuánto trabajo requiere la implementación en un solo recinto?
Para un recinto con puntos de acceso compatibles, la implementación es un proyecto de configuración y no de hardware. El trabajo consiste en definir los SSID y las VLAN, configurar el portal de invitados y el texto de consentimiento (opt-in), y acordar la política de filtrado con el titular de la licencia. También abarca la emisión de claves iPSK para los dispositivos y la vinculación del inicio de sesión del personal con Microsoft Entra ID, Okta o Google Workspace. Pruebe todo durante un día sin servicio antes de la primera noche de evento.
Definiciones clave
Portal cautivo
La página web que ve un invitado antes de conectarse a internet, donde se autentica, acepta los términos y toma decisiones de mercadotecnia. Se ubica frente a la red SSID de invitados y registra cada inicio de sesión asociado a una sesión.
En un establecimiento nocturno, el portal debe soportar una avalancha de inicios de sesión después de abrir las puertas. En el ejemplo de la guía con capacidad para 1,000 personas, eso implica 16 inicios de sesión por minuto más un margen para reintentos.
IEEE 802.1X
El estándar IEEE para el control de acceso a la red basado en puertos. Cada persona inicia sesión con sus propias credenciales, que un servidor de autenticación verifica antes de que el punto de acceso conceda la conexión.
Utilícelo para los teléfonos y computadoras portátiles del personal. Con el RADIUS en la nube de Purple conectado a Microsoft Entra ID, Okta o Google Workspace, al deshabilitar la cuenta de un empleado que deja la empresa se elimina su acceso a WiFi.
RADIUS
Remote Authentication Dial-In User Service, el protocolo de autenticación definido en IETF RFC 2865. Un servidor RADIUS aprueba o rechaza cada solicitud de conexión 802.1X.
Purple ofrece RADIUS en la nube, por lo que no necesita operar un servidor en las instalaciones. También genera los registros de acceso del personal que usted podría necesitar para una revisión de licencias.
iPSK (PPSK)
Clave individual previamente compartida (IPSK), también llamada clave privada previamente compartida. Cada dispositivo o grupo de dispositivos obtiene su propia clave en el mismo SSID, y cada clave se asigna a su propia VLAN.
Los escáneres de puertas, terminales de pago y cajas registradoras a menudo no pueden ejecutar 802.1X. iPSK le permite revocar la clave de un escáner extraviado sin tener que cambiar las claves de todas las cajas registradoras.
VLAN
VLAN, definida en IEEE 802.1Q. Funciona como una red lógica independiente en los mismos switches físicos, con tráfico etiquetado para mantener los grupos separados.
Cada SSID se asigna a su propia VLAN, y las reglas de firewall evitan que la VLAN de invitados acceda a las VLAN de los dispositivos. Esto evita que una multitud interfiera con los escáneres de acceso.
IEEE 802.11ax (WiFi 6) y OFDMA
IEEE 802.11ax es la enmienda de WiFi 6. Agrega acceso múltiple por división de frecuencias ortogonales (OFDMA), lo que permite que un solo punto de acceso atienda a varios dispositivos en una sola transmisión.
Las pistas de baile llenas absorben la señal de radio, por lo que un diseño que funciona a las 18:00 puede fallar a la medianoche. WiFi 6 mejora la forma en que cada radio comparte el tiempo de transmisión durante las horas pico.
Passpoint (Hotspot 2.0) y OpenRoaming
Passpoint, también llamado Hotspot 2.0, es el estándar de la industria para el inicio de sesión automático y cifrado en WiFi. OpenRoaming es una federación de Wireless Broadband Alliance que utiliza Passpoint para conectar dispositivos automáticamente a las redes participantes.
Purple es compatible con OpenRoaming, lo que conecta a los invitados recurrentes sin pasar por el portal. Esto elimina a los visitantes que regresan del pico de inicio de sesión de la primera hora.
Filtrado DNS y DNS sobre HTTPS
Un filtro DNS responde a las búsquedas de sitios bloqueados con una página de bloqueo, funcionando en cualquier teléfono sin necesidad de software. DNS sobre HTTPS (IETF RFC 8484) cifra las búsquedas dentro de HTTPS, lo que puede eludir un filtro a nivel de red.
La mayor parte del filtrado para invitados, incluido Purple Shield en la red de invitados, funciona en este nivel. Pregunte a cada proveedor cómo gestiona el DNS cifrado.
Lista de URL de la IWF
La lista de direcciones web que alojan contenido de abuso sexual infantil de la Internet Watch Foundation, suministrada a los proveedores de filtrado para su bloqueo.
Bloquear este contenido es parte de la base que cualquier recinto debería aplicar. Pregunte si el filtro del proveedor utiliza la lista de la IWF.
Alcance de PCI DSS
El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago considera que cualquier sistema que pueda conectarse al entorno de datos de los titulares de tarjetas entra en el alcance de la evaluación.
Segmentar las terminales de pago y las cajas registradoras en su propia VLAN protegida por iPSK mantiene la red de invitados fuera de su evaluación de PCI DSS.
Objetivos de la Licensing Act 2003
En Inglaterra y Gales, la ley establece cuatro objetivos de concesión de licencias: prevención del delito y el desorden, seguridad pública, prevención de molestias públicas y protección de los menores frente a daños.
El titular de la licencia del establecimiento debe promover estos objetivos en todas las instalaciones, incluida la red de invitados. Una política de filtrado por escrito es un control prudente.
Artículo 7 del UK GDPR y reglamento 22 de PECR
El Artículo 7 del UK GDPR establece las condiciones para un consentimiento válido, el cual debe otorgarse libremente. El reglamento 22 de PECR exige el consentimiento previo al envío de correos electrónicos o mensajes de texto de marketing a personas físicas.
El consentimiento no puede ser una condición para conectarse a internet. Utilice una casilla de verificación desmarcada en el portal, separada de la aceptación de los términos.
Ejemplos resueltos
Un club en el centro de la ciudad con capacidad para 1,200 personas comparte una sola red de invitados con sus escáneres de entrada y terminales de pago. En noches con entradas agotadas, los escáneres fallan a medida que el lugar se llena, y la licencia exige el escaneo de identificaciones. ¿Qué debería hacer?
El club conservó sus puntos de acceso actuales y añadió Purple como una capa en la nube. Purple Access dividió la red en tres. Los invitados utilizan el portal cautivo con límites de sesión y de ancho de banda. Los escáneres de acceso y las cajas de cobro utilizan iPSK en sus propias VLAN con capacidad de enlace ascendente reservada. Los encargados de acceso y el personal de barra utilizan 802.1X a través de Microsoft Entra ID. Purple Shield aplica la política de filtrado del titular de la licencia únicamente a los invitados. El tráfico de invitados ya no puede alcanzar ni saturar el VLAN de los escáneres, y el club supervisa semanalmente las desconexiones de los escáneres entre las 22:00 y la 01:00. Suponiendo 700 inicios de sesión por noche y una tasa de aceptación del 25 %, cuatro sábados generan 700 contactos con consentimiento etiquetados según la noche a la que asistieron.
Un hotel de 200 habitaciones gestiona un bar en la terraza con noches de DJ los fines de semana hasta las 02:00. Desea tener a los clientes locales del bar en una lista separada de los huéspedes, además de un filtrado que cubra el bar sin afectar los sistemas administrativos. ¿Cómo se configura esto?
El hotel añadió una red de invitados específica para el bar con su propio portal cautivo y texto de consentimiento. Purple Shield filtró únicamente esa red de invitados, manteniendo la red administrativa bajo su propia política. Las cajas de cobro del bar se trasladaron a su propio VLAN protegido con iPSK, excluyéndolas del alcance de cumplimiento de PCI DSS de la red de invitados. Purple Engage etiquetó cada inicio de sesión del bar con la noche del evento correspondiente. Ahora, el bar genera su propia lista en lugar de mezclarla con los datos de los huéspedes. Suponiendo 150 inicios de sesión en cada una de las ocho noches de DJ y una tasa de aceptación del 30 %, esto proporciona 360 contactos locales con consentimiento para la próxima temporada. El hotel también puede demostrar a las autoridades de licencias qué política se aplicó en cualquier noche determinada.
Un club con capacidad para 1,000 personas necesita saber qué tasa de inicios de sesión debe admitir su portal cautivo una vez abiertas las puertas. ¿Cómo debería calcular este requisito?
Calcule para los 15 minutos de mayor actividad, no el promedio de toda la noche, y planifique a partir de los datos de entrada. Suponga que el sistema de acceso registra 600 admisiones en la primera hora, y que el 40 % llega en los 15 minutos más concurridos. Esto representa 240 llegadas en 15 minutos, es decir, 16 por minuto. Si todos los invitados intentan conectarse, el portal debe procesar 16 inicios de sesión por minuto mientras sigue atendiendo a todos los que ya están dentro. Añada un margen para reintentos cuando los invitados cometan errores al escribir o alternen entre datos móviles y WiFi. Luego, cubra la capa de radio con puntos de acceso cenitales y siguiendo las directrices de alta densidad de su proveedor. Utilice OpenRoaming para evitar por completo que los clientes recurrentes tengan que pasar por el portal.
Preguntas frecuentes
¿Purple funciona con los puntos de acceso que ya tenemos?
Sí, Purple funciona en puntos de acceso de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple es independiente del hardware y se implementa como una capa en la nube, por lo que usted conserva su infraestructura actual. Es posible que aún necesite puntos de acceso adicionales si un estudio de alta densidad muestra brechas de cobertura en la pista de baile. Esa decisión depende de su diseño de radio, no de la plataforma de WiFi para invitados que elija.
¿Cómo se calculan los precios de Purple para un solo club o un grupo de establecimientos?
Purple establece sus precios por plan, con niveles Connect, Capture y Engage, además de SecurePass, Verify y Shield como complementos. Un establecimiento nocturno que organiza noches de eventos suele necesitar Engage para las listas con consentimiento y Shield para el filtrado de contenido de los invitados. Su cotización refleja la cantidad de sucursales, así como el plan y los complementos que elija. Solicite el precio de cada componente por separado para que pueda comparar a los proveedores en igualdad de condiciones.
¿Podemos cambiar nuestro proveedor actual de WiFi para invitados sin tener que cerrar el establecimiento?
Sí, como Purple se ejecuta como una capa superpuesta en la nube, el cambio consiste en una modificación de configuración en sus puntos de acceso actuales y no en una sustitución completa de hardware. Programe la transición para un día en que el establecimiento esté cerrado o durante un horario temprano y tranquilo. Luego, pruebe el portal para invitados, el inicio de sesión del personal y cada escáner de puerta y caja registradora antes de abrir las puertas. Exporte primero cualquier contacto con consentimiento de su proveedor actual, manteniendo adjunto el registro del consentimiento.
¿Recopilar los datos de los invitados al iniciar sesión cumple con el GDPR?
Sí, siempre que el consentimiento de marketing sea una opción independiente, desmarcada por defecto, y que conectarse a internet no dependa de ella. El artículo 7 del UK GDPR exige que el consentimiento se otorgue de forma libre, y las normativas PECR requieren el consentimiento antes de enviar correos electrónicos o mensajes de texto de marketing. Purple utiliza opciones de suscripción de elección consciente, cumple con el GDPR y cuenta con la certificación ISO 27001. Publique su periodo de retención en el aviso de privacidad que se muestra en el portal cautivo.
¿Por qué no utilizar el WiFi gratuito incluido con nuestra banda ancha?
Porque un router incluido ubica a los invitados, al personal y a los dispositivos en redes sin identidad, sin registros por sesión y sin una lista con consentimiento. Una oleada de personas puede desconectar los escáneres de las puertas y las cajas registradoras. Además, no tendrá nada que mostrar a la autoridad de licencias si le preguntan sobre el uso de la red. Una plataforma dedicada de WiFi para invitados separa esas redes y registra cada sesión asociada a un inicio de sesión.
¿Los escáneres de las puertas necesitan compatibilidad con 802.1X para conectarse de forma segura?
No, los dispositivos que no admiten 802.1X se conectan mediante iPSK, lo que proporciona a cada dispositivo o grupo de dispositivos su propia clave. Cada clave se asigna a su propia VLAN, manteniendo los escáneres fuera de la red de invitados. Si se extravía un escáner, usted revoca su clave sin tener que reconfigurar las claves de los demás dispositivos. Utilice el cifrado WPA3 siempre que el escáner sea compatible.
¿Cuánto trabajo implica la implementación para un solo establecimiento?
Para un establecimiento con puntos de acceso compatibles, la implementación es un proyecto de configuración más que uno de hardware. El trabajo consiste en definir los SSID y las VLAN, configurar el portal para invitados y el texto de consentimiento, y acordar la política de filtrado con el titular de la licencia. También abarca la asignación de claves iPSK a los dispositivos y la vinculación del inicio de sesión del personal con Microsoft Entra ID, Okta o Google Workspace. Pruebe todo en un día en que el lugar esté cerrado antes de la primera noche de evento.
Continúe leyendo esta serie
Cambio de proveedores de WiFi para invitados: lista de verificación de migración para ubicaciones multisitio
Podrá planificar el cambio de proveedor de WiFi para invitados multisitio en el orden correcto: desde las fechas de contrato y la exportación de datos respaldada por el consentimiento hasta la prueba piloto, la transición por fases y la aprobación final de los reportes. También sabrá qué configuraciones de puntos de acceso fallan con mayor frecuencia y cuánto presupuestar para que ninguna ubicación quede desconectada ni se pierda ninguna lista de marketing.
Plataformas de WiFi para clubes de golf: socios, visitantes y eventos en la casa club en una sola red
Utilice esta guía para elegir una plataforma de WiFi para clubes de golf que gestione las redes de socios, visitantes y personal en los puntos de acceso que ya tiene. Podrá asignar a cada grupo su propia vía de acceso, separar las cajas registradoras de la red de invitados, dimensionar una jornada de torneo corporativo y crear una lista de correo con consentimiento a partir de los registros de los visitantes.
Proveedores de WiFi para marinas: titulares de amarres, embarcaciones visitantes y capacidad estacional
Podrá preseleccionar proveedores de WiFi para marinas con base en cinco pruebas: separación de redes, cobertura en pantalanes, capacidad en temporada alta, control de claves a nivel de amarre y datos de visitantes con consentimiento. También sabrá qué incluir en el contrato, desde una cifra firmada de dispositivos simultáneos hasta el incremento para eventos, y qué 10 preguntas enviar a cada proveedor.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.