Proveedores de WiFi para marinas: titulares de amarres, embarcaciones visitantes y capacidad estacional

Elija un proveedor de WiFi para marinas que gestione tres redes independientes en una sola propiedad. Los titulares de amarres reciben una clave privada cada uno, las tripulaciones visitantes obtienen una red abierta con inicio de sesión y el personal cuenta con una red protegida. Además, exija un estudio de cobertura exterior con los pontones llenos, una cifra de capacidad por escrito para el verano, revocación el mismo día y datos de visitantes con consentimiento.

¿Qué proveedor de WiFi para marinas debería elegir?

Una marina atiende a tres grupos cuyas necesidades apuntan en direcciones opuestas. Los titulares de amarres a largo plazo tratan el pontón como su hogar. Esperan que su Smart TV, laptop y equipo de monitoreo de la embarcación se conecten una sola vez y permanezcan conectados. Las tripulaciones visitantes llegan por una o dos noches. Quieren estar en línea al minuto de amarrar, sin tener que llamar por teléfono a la capitanía de puerto. Su personal necesita una red blindada para la capitanía de puerto, el muelle de combustible, las cajas de la tienda náutica y el circuito cerrado de televisión.

La mayoría de los proveedores de WiFi para marinas gestionan bien a uno de estos grupos. Pocos manejan a los tres en los mismos puntos de acceso. El proveedor que elija debe operar redes independientes para cada grupo, cubrir los pontones y el varadero según un estándar acordado, y escalar para el verano sin generar una factura alta durante todo el año. Utilice la siguiente matriz para relacionar su situación con lo que debe solicitar.

Su situación	Qué solicitar al proveedor	Por qué es importante
Los titulares de amarres comparten una sola contraseña impresa en la capitanía de puerto	Una clave privada por amarre, revocable de forma individual	Cambiar una contraseña compartida desconecta a todos los titulares al mismo tiempo
Quienes viven a bordo se quejan de que las Smart TV no se pueden conectar	Una red con clave previamente compartida (PSK), no un portal cautivo, para los titulares de amarres	Los televisores y los dispositivos de monitoreo de embarcaciones no pueden completar una página web de inicio de sesión
Las tripulaciones visitantes hacen fila en la oficina para pedir la contraseña	Una red abierta para invitados con inicio de sesión mediante portal cautivo	Las tripulaciones se conectan desde la embarcación y usted recopila datos de contacto con su consentimiento
Las terminales de pago con tarjeta en la tienda náutica comparten la red de invitados	Una red independiente para el personal y los pagos	El estándar PCI DSS utiliza la segmentación de red para reducir el alcance de la auditoría
La cobertura colapsa durante los fines de semana de regata	Una cifra de capacidad máxima bajo contrato y un incremento para eventos	La cantidad de dispositivos en verano puede multiplicar varias veces la cifra de invierno
Desea que las tripulaciones visitantes regresen	Registros con consentimiento para nutrir una lista de marketing	Los inicios de sesión de los visitantes se convierten en una audiencia que vuelve a visitarlo

Dónde se diferencian realmente los proveedores de WiFi para marinas

Todos los proveedores prometerán cobertura y velocidad. Las diferencias reales se encuentran en cinco áreas: segmentación, cobertura en exteriores, capacidad máxima, control de acceso a nivel de amarre y qué sucede con los datos de los visitantes.

¿Cómo se debe mantener en redes independientes a los titulares de amarres y a las tripulaciones visitantes?

Ejecute al menos tres redes lógicas, cada una asignada a su propia VLAN (LAN virtual, una forma de dividir una red física en segmentos aislados). Los titulares de amarres, las tripulaciones visitantes y el personal nunca deben ver el tráfico ni los dispositivos de los demás.

La pregunta más difícil es cómo se autentican los titulares de amarres. Un portal cautivo (la página web que aparece antes de conectarse) es adecuado para las tripulaciones visitantes. Sin embargo, no funciona para los titulares de amarres, ya que las Smart TV, las consolas de videojuegos y las unidades de monitoreo a bordo no pueden completar un formulario web. En su lugar, los titulares de amarres necesitan una red con clave precompartida.

Una sola clave compartida no es la solución adecuada. Utilice una clave precompartida de identidad (iPSK): cada titular de amarre obtiene su propia frase de contraseña en el mismo nombre de red. Los proveedores de hardware utilizan diferentes términos para esta idea, incluidos iPSK, PPSK (clave privada precompartida) y DPSK, pero el principio es el mismo. Cada clave se asigna a un titular de amarre. Puede revocarla sin afectar a nadie más.

Las redes basadas en identidad de Purple van un paso más allá con una burbuja de red privada. Los dispositivos del propio titular del amarre pueden encontrarse entre sí, de modo que un teléfono puede transmitir a la televisión a bordo. No pueden ver el barco del finger contiguo. Esa es la experiencia similar a la del hogar con seguridad empresarial que esperan quienes viven a bordo.

Enfoque para titulares de amarres	Smart TV y equipo a bordo	Revocación cuando un amarre cambia de titular	Aislamiento entre embarcaciones	Ideal para
Una contraseña compartida	Se conecta	Cambiar la contraseña y volver a emitirla para cada titular	Ninguno de forma predeterminada	Solo marinas muy pequeñas, a corto plazo
Inicio de sesión mediante portal cautivo	Falla en dispositivos sin navegador	Expirar el inicio de sesión por dispositivo	Aislamiento de clientes posible, sin detección de dispositivos	Tripulaciones visitantes, no titulares de amarres
Clave privada por amarre (iPSK)	Se conecta	Revocar una clave; otros titulares no se ven afectados	Burbuja de red privada por amarre	Titulares de amarres anuales y de temporada
IEEE 802.1X con RADIUS	Falla en muchos dispositivos de consumo	Deshabilitar una cuenta	Política por cuenta	Personal con dispositivos administrados

IEEE 802.1X es el estándar para el control de acceso a redes basado en puertos. Verifica las credenciales de cada persona contra un servidor RADIUS (un servicio de autenticación central) antes de permitir el acceso a un dispositivo. Es ideal para el personal que utiliza laptops y tablets administradas. Vincúlelo a su proveedor de identidades, como Microsoft Entra ID, Okta o Google Workspace, para que el capitán de puerto que deje su puesto pierda el acceso WiFi en cuanto se deshabilite su cuenta.

Para las tripulaciones visitantes, una red abierta con un portal cautivo sigue siendo el método de inicio de sesión más rápido. Pregunte si el proveedor es compatible con OWE (Opportunistic Wireless Encryption, definido en RFC 8110). Este cifra el tráfico en una red abierta sin necesidad de contraseña. Pregunte también si es compatible con OpenRoaming, lo que permite a las tripulaciones recurrentes conectarse automáticamente a partir de una identidad confiable.

¿Qué preguntas de cobertura son importantes en los pontones y en el varadero?

El WiFi en pontones es WiFi en exteriores con una física inusual. El agua refleja las señales de radio. Los mástiles de aluminio las bloquean. Los cascos de acero y aluminio aíslan a cualquiera que esté dentro de la cabina. En zonas con mareas, un pontón flotante se mueve con respecto a cualquier punto de acceso fijado al muro del puerto.

Haga estas preguntas a cada proveedor:

• ¿Cuándo realizarán el estudio de cobertura? Un estudio en febrero, con la mitad de los amarres vacíos y sin mástiles de visitantes, subestima la obstrucción. Insista en un estudio, o una inspección de validación, con la marina cerca de su ocupación de verano.
• ¿Dónde se montarán los puntos de acceso? Los pedestales de servicio, las columnas de iluminación y los postes de los pontones ofrecen diferentes alturas y líneas de visión. Solicite el plano de montaje por pontón, no un mapa de calor de todo el sitio.
• ¿Qué grado de protección tiene el hardware? La brisa marina corroe los conectores. Solicite la clasificación IP bajo la norma IEC 60529 y fijaciones de grado marino.
• ¿Cómo recibe cada pontón la conexión de retorno y la energía? Ethernet sobre cobre está limitado a 100 metros por tramo bajo el estándar IEEE 802.3. Los pontones largos pueden necesitar fibra óptica o puentes inalámbricos punto a punto.
• ¿Qué canales de 5 GHz están autorizados en exteriores? En el Reino Unido, la Ofcom establece qué bandas están exentas de licencia para exteriores. El proveedor debe realizar el diseño conforme a esas normas, no conforme a un plan para interiores.
• ¿El varadero está incluido en el alcance? Los barcos en varada, los cobertizos metálicos y el personal del taller generan necesidades de cobertura distintas a las de los pontones.

La cobertura debe especificarse en el contrato por área: cada pontón, el muelle de combustible, el varadero, la capitanía del puerto y cualquier bar, restaurante u hotel en el sitio.

¿Cuánta capacidad necesita cuando llega la temporada alta de verano?

La planificación de la capacidad comienza con los dispositivos, no con los barcos. Calcule la tripulación por barco visitante, los dispositivos por persona y la proporción conectada en el momento de mayor demanda nocturna. Haga lo mismo para los titulares de amarres que pernoctan a bordo. Pida a cada proveedor que indique la cifra de dispositivos concurrentes para la que ha diseñado la red, por pontón y en todo el sitio.

Los puntos de acceso más nuevos ayudan. IEEE 802.11ax (WiFi 6) mejora el rendimiento cuando muchos dispositivos comparten el espectro. Aun así, las radios más nuevas no sustituyen una cifra de capacidad estipulada por escrito. Pregunte también cómo se distribuye el ancho de banda. Un límite de velocidad por dispositivo o por red evita que una tripulación que transmita en 4K ralentice el pontón para todos los demás.

¿Cómo se debe otorgar y revocar el acceso a medida que los amarres cambian de titular?

Trate a los titulares de amarres como TI trata a los empleados: incorporaciones, cambios y bajas. Quien se incorpora firma un contrato de amarre y recibe una clave. Quien cambia se traslada de amarre o vende a un nuevo propietario en el mismo amarre. Quien causa baja finaliza su contrato.

Cada evento debería activar una acción de WiFi el mismo día. Pregunte al proveedor quién emite las claves, cuánto tiempo toma y si la capitanía del puerto puede hacerlo sin necesidad de generar un ticket de soporte. Pregunte si una clave puede incluir una fecha de vencimiento que coincida con el contrato de amarre. Pregunte si pueden conectarse a la fuente de datos de su sistema de gestión de amarres. Si no pueden, la capitanía del puerto debería emitir y revocar claves desde un único panel de control.

Los amarres de temporada y de corta estancia necesitan claves con fechas de finalización fijas. Los amarres para visitantes nunca deben recibir la clave de un titular de amarre; corresponden a la red de invitados.

¿Cómo se convierten los registros de visitantes en una lista para visitas recurrentes?

Las tripulaciones visitantes son sus mejores clientes potenciales para la próxima temporada. Un portal cautivo puede solicitar una dirección de correo electrónico y, por separado, autorización para recibir comunicaciones comerciales. Conforme a UK GDPR y a las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR), el correo electrónico de marketing requiere una aceptación explícita y otorgada libremente. El considerando 32 del GDPR confirma que las casillas marcadas previamente no se consideran consentimiento.

Purple utiliza autorizaciones basadas en elecciones conscientes, de modo que el acceso a WiFi nunca dependa de aceptar publicidad. En el plan Engage, los visitantes que dan su consentimiento forman una lista de datos propios que usted puede segmentar por fecha de visita, duración de la estancia y visitas recurrentes. El panel de WiFi Analytics muestra cuántas tripulaciones regresan. Purple cuenta con certificación ISO 27001 y cumple con el GDPR, algo fundamental cuando un proveedor custodia los datos de sus visitantes.

Mantenga los registros de los titulares de amarres fuera de la lista de marketing, a menos que den su consentimiento por separado. Ellos ya están registrados en su sistema de amarres y esperan una relación diferente.

Dónde encaja cada opción

Dos casos prácticos muestran cómo las preguntas anteriores se traducen en decisiones. Los establecimientos son ilustrativos; las cifras se derivan de los propios números de cada lugar.

Caso práctico 1: una marina con hotel y restaurante

Situación. Piense en una marina de 250 amarres con un hotel de 60 habitaciones y un restaurante junto al agua. Cuenta con 210 titulares de amarre anuales y 40 amarres para visitantes. Los titulares de amarres comparten una sola contraseña, la cual se cambia una vez al año al momento de la renovación. Los propietarios que vendieron sus embarcaciones en primavera mantuvieron el acceso hasta enero del año siguiente. Los televisores inteligentes de quienes viven a bordo no podían conectarse al portal cautivo del hotel, por lo que pedían la contraseña del personal.

Lo que se hizo. La marina cambió a tres redes en sus puntos de acceso actuales. Cada titular de amarre recibió una clave privada con una fecha de vencimiento vinculada a su contrato de amarre, dentro de su propia burbuja de red privada. Los huéspedes del hotel y las tripulaciones visitantes compartieron una red de Guest WiFi personalizada con un portal cautivo y autorizaciones basadas en elecciones conscientes. El personal pasó a utilizar IEEE 802.1X vinculado a Microsoft Entra ID, con las terminales de pago en un segmento separado.

Resultado. Se eliminó por completo el cambio anual de contraseña que desconectaba a 210 titulares de amarre al mismo tiempo. Ahora, quien deja el amarre pierde el acceso el mismo día en que finaliza su contrato, en lugar de hasta 12 meses después. Las otras 209 claves no se ven afectadas. Las credenciales del personal dejaron de circular por los pantalanes, ya que los titulares de amarres ya no las necesitaban. La misma red de invitados da servicio al área de hoteles y a la marina, por lo que una única lista con consentimiento abarca ambos sectores.

Caso práctico 2: semana de regatas en una marina de 400 amarres

Situación. Considere una marina de 400 amarres con 320 titulares anuales y 80 amarres para visitantes. Durante la semana de la regata, las embarcaciones visitantes se amarran en paquetes de tres en fondo, por lo que 80 amarres para visitantes albergan 240 embarcaciones. La marina asume cuatro tripulantes por barco y dos dispositivos cada uno, lo que da 1,920 dispositivos visitantes. Asume que el 60% se conecta en el pico de la tarde: 1,152 dispositivos. Asume que la mitad de los titulares de amarres están a bordo con tres dispositivos cada uno: 480 más. La cifra de planificación es de aproximadamente 1,630 dispositivos simultáneos.

Lo que se hizo. La marina estipuló 1,700 dispositivos simultáneos en el contrato para los cinco días del evento. Se instalaron puntos de acceso temporales en los dos pontones de visitantes, acordando su retiro para la semana posterior. El evento utilizó su propia página de portal cautivo con la imagen de marca de la regata, el mismo esquema utilizado en los proveedores de WiFi para recintos de eventos: portales cautivos por evento, acceso para expositores e informes de asistentes. Los titulares de amarres conservaron sus claves privadas, por lo que la carga del evento nunca afectó su inicio de sesión.

Resultado. La marina pagó por la capacidad máxima durante cinco días, no durante 52 semanas. El portal del evento generó una lista independiente con consentimiento de las tripulaciones de la regata, lista para la campaña de reservas anticipadas del año siguiente. La capacidad se puso a prueba frente a una cifra firmada por el proveedor, no una promesa verbal.

Cuánto cuesta operar cada opción

El costo operativo en una marina proviene de cinco fuentes. Las cotizaciones de los proveedores a menudo solo muestran las dos primeras.

Elemento de costo	Contraseña compartida con portal cautivo	Basado en identidad: claves por amarre, portal para invitados y 802.1X para el personal
Puntos de acceso para exteriores y montajes	Mismo hardware	Mismo hardware; las plataformas agnósticas al hardware reutilizan el equipamiento existente
Licenciamiento	Licencia de portal para invitados	Licencias de red para invitados, titulares de amarres y personal
Tiempo de la capitanía cuando un amarre cambia de manos	Cambiar la contraseña, reimprimir avisos, responder llamadas de cada titular	Revocar una clave, emitir una clave
Exposición de seguridad	Los antiguos titulares y cualquier persona a quien se le haya mostrado la contraseña permanecen conectados	El acceso termina con el contrato de amarre
Retorno de marketing	Pocos o ningún dato con consentimiento	Lista de visitantes con consentimiento para campañas de retorno

El hardware suele ser el costo individual más alto, así que pregunte si el proveedor realmente necesita nuevos puntos de acceso. Purple funciona como una capa superpuesta en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Si su infraestructura exterior está en buen estado, usted cambia la capa de software, no el hardware. En Por qué su próxima actualización de WiFi no necesita hardware nuevo se expone el razonamiento.

El costo oculto es el tiempo del personal. Cada cambio de contraseña compartida se convierte en un día de llamadas telefónicas y visitas a los pontones. Las claves individuales trasladan ese trabajo a una sola acción por amarre.

¿Qué debería estipular el contrato sobre los picos estacionales?

Incluya el verano en el contrato, no en un correo electrónico. Un buen contrato de WiFi para marinas especifica:

• El periodo de temporada alta por fecha. Por ejemplo, de principios de mayo a finales de septiembre, además de las semanas de eventos específicos.
• Una cifra de dispositivos simultáneos para temporada alta y baja. Por pantalán y en todo el recinto, de modo que pueda comprobarlo.
• Aumento de capacidad para eventos. Puntos de acceso temporales, quién los instala y retira, y el plazo de aviso previo que usted debe dar.
• Horarios de soporte que se adapten a la temporada. Cobertura durante fines de semana y noches en verano, cuando llegan las tripulaciones visitantes y la capitanía del puerto está más ocupada.
• Tiempos de respuesta ante fallas por zona. Un punto de acceso fuera de servicio en el pantalán de visitantes en agosto es más crítico que uno en el varadero en enero.
• Flexibilidad para reducir la escala. Si las licencias o el hardware temporal disminuyen fuera de temporada.
• Términos de datos. Quién controla los datos de los visitantes, dónde se procesan y cómo se conservan los registros de consentimiento conforme al UK GDPR.

Si un proveedor no se compromete a poner una cifra de capacidad por escrito, tómelo como su respuesta.

Cómo decidir para sus instalaciones

Seleccione dos o tres proveedores de WiFi para marinas. Envíe a cada uno las mismas preguntas por escrito y califique las respuestas de forma comparativa.

1. ¿Pueden operar las redes de titulares de amarre, tripulaciones visitantes y personal en VLAN independientes en nuestros puntos de acceso?
2. ¿Reciben los titulares de amarre una clave individual y se puede revocar una clave sin afectar a los demás?
3. ¿Pueden los dispositivos de cada titular de amarre verse entre sí pero no a las embarcaciones vecinas?
4. ¿Puede la capitanía del puerto emitir y revocar claves por sí misma, con una vigencia que coincida con el contrato de amarre?
5. ¿Cuándo y cómo realizarán el estudio de cobertura en los pantalanes y con qué nivel de ocupación?
6. ¿A qué cifra de dispositivos simultáneos se comprometen en verano, por pantalán y en todo el recinto?
7. ¿Cómo gestionan las semanas de eventos y cuál es el costo del incremento de capacidad?
8. ¿Cómo recopilan los inicios de sesión de visitantes el consentimiento de marketing conforme al UK GDPR y las PECR?
9. ¿Qué proveedores de hardware admiten y es necesario reemplazar algún punto de acceso?
10. ¿Con qué certificaciones de seguridad cuentan?

Purple opera en más de 80,000 ubicaciones activas en más de 90 países y gestiona 500 millones de usuarios e inicios de sesión al año. Las preguntas anteriores son las mismas que respondemos para los sectores de hotelería, comercio minorista y transporte. Una marina suma el agua, las mareas y un verano que triplica el número de dispositivos.

Preguntas frecuentes

¿Funcionará Purple con los puntos de acceso que ya están en nuestros pantalanes?

Sí, Purple opera en sus puntos de acceso para exteriores existentes si provienen de un proveedor compatible. Purple funciona como una capa superpuesta en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Usted conserva el hardware y cambia la capa de software que controla el inicio de sesión, las claves y los datos. Si un estudio revela zonas sin cobertura, se añaden puntos de acceso del mismo proveedor en lugar de reemplazar todas las instalaciones.

¿Cómo se licencian las soluciones de Purple para una marina?

Purple cotiza en función del plan que elija: Connect, Capture o Engage, además de cualquier complemento de seguridad como SecurePass, Verify o Shield. Connect cubre el acceso, Capture añade la recopilación de datos al iniciar sesión y Engage incorpora funciones de marketing dirigidas a los visitantes que hayan otorgado su consentimiento. Una marina que requiera claves privadas para los titulares de amarres y una lista de visitas recurrentes suele optar por Engage. Solicite una cotización indicando su número de amarres, ubicaciones y temporada alta para que las necesidades estacionales se coticen desde el principio.

¿Cómo podemos hacer la transición de los titulares de amarres para que dejen de usar una contraseña compartida sin recibir una avalancha de quejas?

Opere la nueva red basada en claves junto con la antigua contraseña compartida durante un periodo de transición determinado. Proporcione a cada titular de amarre una clave individual con instrucciones claras para conectarse y, después, desactive la contraseña compartida en una fecha que haya anunciado con anticipación. Las personas que viven a bordo con Smart TV y sistemas de monitoreo se vuelven a conectar una sola vez con su nueva clave. Después de la transición, no volverá a necesitar cambiar una contraseña para todos.

¿Los datos de inicio de sesión de WiFi para invitados cumplen con el GDPR?

Sí, siempre que el consentimiento de marketing esté separado del acceso a WiFi y nunca venga premarcado. Purple utiliza opciones de suscripción de elección consciente, por lo que una tripulación visitante puede conectarse a internet sin tener que aceptar recibir comunicaciones de marketing. En virtud de la UK GDPR y la PECR, los correos electrónicos de marketing requieren una suscripción explícita, y el considerando 32 del GDPR descarta las casillas premarcadas. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, además de que usted controla durante cuánto tiempo se conservan los datos de los visitantes.

¿Por qué no usar el WiFi del router de nuestro proveedor de banda ancha en los pontones?

Porque un router de banda ancha le ofrece una sola red compartida, no tres independientes. No puede emitir una clave privada por amarre, revocar el acceso de un titular sin afectar a los demás, ni recopilar datos de visitantes que hayan dado su consentimiento. Además, los routers de interiores carecen de las clasificaciones para exteriores y los montajes necesarios para resistir la brisa marina y los postes de los pontones. Mantenga la línea de banda ancha como conexión troncal y opere sobre ella una red gestionada para exteriores con acceso basado en identidad.

¿Cuánto tiempo lleva implementar WiFi en una marina?

Depende principalmente de si se conservan los puntos de acceso existentes. Si la infraestructura exterior se encuentra en buen estado, cambiar a claves por amarre, un portal cautivo para invitados y una red para el personal es un cambio de configuración, no un proyecto de obra. Instalar nuevos puntos de acceso en los pontones añade tiempo de estudio de cobertura, cableado, alimentación eléctrica y montaje de grado marino. Planifique la instalación para la temporada baja y valide la cobertura una vez que los amarres comiencen a ocuparse en primavera, antes del primer fin de semana ajetreado de verano.

¿Pueden los titulares de amarres usar Smart TV y dispositivos de monitoreo para embarcaciones?

Sí, porque los titulares de amarres se conectan mediante su propia clave precompartida en lugar de un portal cautivo. Las Smart TV, consolas de videojuegos y unidades de monitoreo a bordo pueden ingresar una contraseña de WiFi, pero no pueden completar una página web de inicio de sesión. Con las Identity-Based Networks de Purple, los dispositivos de cada titular de amarre se encuentran en su propia burbuja de red privada. Un teléfono puede transmitir contenido a la TV de a bordo, pero nadie en el barco de al lado podrá ver ninguno de los dos dispositivos.