Saltar al contenido principal

Lista de cotejo para licitación de WiFi en retail: acceso de visitantes, filtrado y analítica de afluencia

Utilice esta lista de cotejo para evaluar a los proveedores de WiFi para visitantes en retail en cinco áreas: acceso de visitantes, filtrado de contenido, reportes de afluencia, seguridad y cumplimiento, e integración con la infraestructura. Sabrá qué trabajo previo completar antes de la licitación, qué preguntas formular, cómo se ve una aprobación y cómo demostrar que la plataforma preseleccionada funciona en una prueba piloto de tres a cinco tiendas.

Por James KeanPublicado
📖 16 min de lectura4,530 palabras2 ejemplos resueltos12 definiciones clave

Parte de nuestra serie principal: Guía de analítica de WiFi →

Lista de cotejo para licitación de WiFi en retail: acceso de visitantes, filtrado y analítica de afluencia

Una lista de verificación para la adquisición de WiFi en tiendas minoristas debe evaluar cinco cosas. El acceso de invitados debe capturar datos de primera mano autorizados y el filtrado debe cubrir cada tienda. Los informes de afluencia de personas deben comparar las tiendas de forma equitativa. La red de invitados debe estar segmentada fuera del alcance de PCI-DSS. La plataforma debe funcionar en los puntos de acceso que ya posee, como Cisco Meraki, HPE Aruba o Ruckus.

¿Qué debe cubrir una lista de verificación para la adquisición de WiFi en tiendas minoristas?

El WiFi para invitados en tiendas minoristas sirve a tres compradores internos. Una licitación que califica a uno solo de ellos provoca que los otros dos adquieran sus propias herramientas.

  • TI busca una red segura que funcione en el hardware que ya está instalado en el techo.
  • Marketing busca contactos autorizados que pueda utilizar.
  • Operaciones busca informes de afluencia para asignar personal a las tiendas y comparar formatos.

Esta lista de verificación está diseñada en torno a esas tres peticiones. Cubre cinco áreas:

  • Acceso de invitados: cómo se conectan los compradores, qué datos captura y cómo registra el consentimiento.
  • Filtrado de contenido: qué se bloquea, dónde se aplica la política y cómo lo demuestra.
  • Informes de afluencia: qué métricas de visitantes obtiene, qué tan precisas son y cómo llegan a operaciones.
  • Seguridad y cumplimiento: segmentación de PCI-DSS, cifrado, GDPR y certificaciones.
  • Adaptación a la infraestructura: compatibilidad con hardware, gestión multisitio e integraciones.

Purple opera Guest WiFi en más de 80,000 ubicaciones activas en más de 90 países. La plataforma gestionó 440 millones de inicios de sesión en 2024 (presentación principal de Purple, 2026). Las siguientes preguntas reflejan lo que los compradores del sector de Retail multisitio preguntan en las licitaciones, y lo que usted debería preguntar a cualquier proveedor que ponga en su lista corta.

¿Qué necesita antes de lanzar una licitación?

Cuatro tareas preparatorias convierten un requisito vago en uno que se puede evaluar. Si las omite, la respuesta de cualquier proveedor parecerá igualmente buena.

Un inventario de la infraestructura

Elabore una lista de cada tienda con su proveedor de puntos de acceso, modelo, controlador o panel en la nube, y línea de banda ancha. Las adquisiciones y los modelos de franquicia a menudo hacen que una cadena opere con dos o tres proveedores al mismo tiempo. Tome nota de los lugares donde no sea propietario de la red, como concesiones dentro de tiendas departamentales o locales en un centro comercial gestionado por un arrendador.

El inventario le indica si una plataforma debe funcionar en hardware mixto. También muestra si realmente se requiere una actualización completa o si basta con una superposición en la nube sobre los puntos de acceso existentes. Why your next WiFi upgrade doesn't need new hardware explica esa prueba.

Responsables asignados para cada área

Asigne a cada una de las cinco áreas un responsable que apruebe la calificación:

  • TI es propietario de la seguridad y de la adaptación a la infraestructura.
  • Marketing o CRM es propietario del acceso de invitados y la captura de datos.
  • El director de operaciones es propietario de los informes de afluencia.
  • Su oficial de protección de datos revisa las tres áreas antes del contrato.

Trabajo preparatorio de protección de datos

El WiFi para invitados recopila datos personales. El conteo de afluencia basado en presencia también puede involucrar identificadores de dispositivos. Según el UK GDPR y el EU GDPR, necesita una base legal para cada propósito.

El Artículo 35 exige una evaluación de impacto de la protección de datos (DPIA) cuando es probable que el procesamiento sea de alto riesgo. La lista de procesamiento de alto riesgo de la ICO incluye el monitoreo de la ubicación o el comportamiento de una persona. El marketing por correo electrónico y SMS en el Reino Unido también se rige por las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR). Redacte la DPIA antes de la licitación, para que los proveedores respondan en función de su registro de riesgos real.

Una línea base

Registre lo que mide hoy:

  • conexiones diarias por tienda
  • finalización del inicio de sesión
  • tasa de aceptación de marketing
  • totales del contador de puerta

Sin una línea base, no puede probar que la nueva plataforma haya mejorado algo. Si aún no tiene datos de WiFi para invitados, los conteos del contador de puerta o de transacciones en caja le brindarán un punto de partida.

¿Cómo trabajar con la lista de verificación, área por área?

Califique cada área por separado y luego ponderela según sus prioridades. Un supermercado puede ponderar los informes de afluencia por encima de la captura de datos. Una marca de lujo puede hacer lo contrario.

Acceso de invitados: cómo se conectan los compradores

El método de acceso decide cuántos datos captura y cuánta fricción sienten los compradores. El Captive Portal es la página de bienvenida que muestra un dispositivo antes de acceder a internet. Es donde se capturan los detalles y se registra el consentimiento. Pida verlo en vivo en iOS y Android, porque ambos abren los Captive Portals en un mini navegador restringido.

Passpoint, también llamado Hotspot 2.0, permite que un dispositivo se una a una red automáticamente utilizando credenciales almacenadas. OpenRoaming es una federación de roaming administrada por la Wireless Broadband Alliance. Está construida sobre Passpoint y permite que un solo inicio de sesión funcione en todos los lugares participantes.

Método de acceso Lo que captura Esfuerzo del comprador Registro de consentimiento A quién le conviene
Términos de un solo clic Solo datos de dispositivo y sesión Un toque Aceptación de términos, sin consentimiento de marketing Tiendas de conveniencia y estaciones de servicio que desean acceso, no datos
Registro por correo electrónico o formulario Nombre, correo electrónico, campos de perfil opcionales Un formulario corto en la primera visita Opción de marketing independiente y desmarcada Tiendas de moda, belleza y grandes almacenes que construyen una base de CRM
Inicio de sesión social Campos de perfil que libera la red social Dos a tres toques Opción independiente más la pantalla de permisos de la red Marcas con una audiencia más joven y orientada a redes sociales
Verificación por SMS Número de teléfono móvil verificado Ingrese un código enviado por texto Opción independiente de marketing por SMS según PECR Minoristas que realizan campañas por SMS
OpenRoaming o Passpoint Identidad del proveedor de roaming Ninguno después de la primera configuración Capturado en la inscripción, no en cada visita Centros comerciales y propiedades de gran afluencia que desean reconexión automática

Pregunte a cada proveedor:

  • ¿El consentimiento de marketing es una opción independiente y desmarcada? El GDPR exige un acto afirmativo claro, y el Recital 32 descarta las casillas predeterminadas. Purple llama a este enfoque opt-ins de elección consciente.
  • ¿Un solo diseño de página de bienvenida puede funcionar en todas las tiendas, con variaciones regionales o por tienda?
  • ¿Los compradores frecuentes se vuelven a conectar sin registrarse de nuevo y por cuánto tiempo?
  • ¿Se pueden exportar los registros de consentimiento con la marca de tiempo y el texto exacto que vio cada comprador?

Filtrado de contenido: qué se bloquea y dónde

Las redes WiFi para invitados en comercios minoristas son espacios públicos, utilizados frecuentemente por niños. El filtrado protege su marca e impide que su conexión se utilice para acceder a contenido ilegal.

En el Reino Unido, Friendly WiFi es una acreditación voluntaria para redes WiFi públicas. Requiere el bloqueo de pornografía y de contenido de abuso sexual infantil en la lista de la Internet Watch Foundation (IWF). Pregunte si el filtrado proviene de la plataforma, de su hardware en tienda o de un servicio DNS de terceros, y quién mantiene las listas de categorías.

Dónde se ejecuta el filtrado Cómo funciona Ventaja Limitación Para quién es adecuado
Servicio de filtrado DNS Bloquea dominios cuando un dispositivo los busca Una sola política en hardware mixto Ve dominios, no URLs completas en sitios HTTPS Entornos de múltiples proveedores que buscan un solo reglamento
Firewall o gateway de la tienda Filtrado por categorías en un dispositivo como Cisco Meraki MX o Fortinet FortiGate Filtra tanto aplicaciones como dominios Los entornos mixtos ejecutan un reglamento por proveedor Entornos de un solo proveedor con dispositivos de seguridad en tienda
Inspección TLS Descifra el tráfico HTTPS para leer URLs completas Control más preciso Requiere un certificado instalado en cada dispositivo Redes de personal, nunca redes de invitados
Sin filtrado Internet abierto Nada que configurar Riesgo para la marca y la protección, no cumple con Friendly WiFi No apto para espacios comerciales públicos

Pregunte a cada proveedor:

  • ¿Dónde se aplica la política y se ejecuta de forma idéntica en cada proveedor de hardware que utiliza?
  • ¿Qué categorías están bloqueadas de forma predeterminada y se pueden cambiar por sitio?
  • ¿Cómo se demuestra que el filtrado está activo durante una auditoría o verificación de acreditación?
  • ¿Se pueden incluir en la lista de permitidos los servicios de los que dependen sus tiendas, como su propia aplicación o las páginas de recolección en tienda?

No acepte un "sí, filtramos" sin un punto de aplicación nombrado.

Reportes de afluencia: lo que operaciones realmente solicita

Los directores de operaciones hacen cuatro preguntas:

  • ¿Cuántas personas entraron?
  • ¿Cuánto tiempo se quedaron?
  • ¿Cuántas regresaron?
  • ¿Cómo se compara esta tienda con las demás?

El WiFi para invitados las responde a partir de dos fuentes de datos. Los datos de conectados provienen de los compradores que se unen a la red. Los datos de presencia provienen de dispositivos cercanos con el WiFi activado, incluso si nunca se conectan.

Métrica Fuente de datos Quién la utiliza Qué verificar
Visitantes por hora y día Presencia y conectados Gerentes de tienda y zona para planificar turnos Cotejar con los contadores de la puerta durante la prueba piloto
Tiempo de permanencia Presencia y conectados Operaciones y planificación de espacios Excluir dispositivos del personal y establecer un umbral mínimo de permanencia
Tasa de captura (visitas como proporción de peatones) Presencia Equipos de inmuebles y escaparates Requiere cobertura de puntos de acceso cerca de la entrada
Tasa de visitas recurrentes Compradores conectados con sesión iniciada CRM y operaciones Las direcciones MAC aleatorias rompen los conteos de retorno basados en presencia
Tabla comparativa de tiendas Presencia y conectados Operaciones regionales y de oficina central Normalizar según el tamaño de la tienda y la cantidad de puntos de acceso

Los cambios en la privacidad de los dispositivos son importantes aquí. A partir de iOS 14 y Android 10, se utiliza una dirección MAC privada y aleatoria para cada red de forma predeterminada, y las versiones más recientes pueden rotarla. Los informes que cuentan dispositivos por dirección MAC sobreestimarán los visitantes y subestimarán los retornos. Las cifras de visitas recurrentes solo son confiables cuando provienen de compradores con sesión iniciada. Solicite a cada proveedor su método por escrito.

La guía de la ICO sobre analítica de ubicación por WiFi trata las direcciones MAC de los dispositivos como datos personales cuando pueden identificar a un individuo. Para cumplir con ese estándar:

  • Muestre señalización clara en las entradas de las tiendas.
  • Seudonimice los identificadores.
  • Establezca un periodo de retención.

WiFi Analytics de Purple reúne los datos de visitantes y conexiones de cada sucursal en una sola vista. El área de operaciones puede entonces comparar tiendas con las mismas métricas. Confirme que cualquier plataforma pueda exportar a sus herramientas de inteligencia de negocios (BI) mediante API o archivos programados.

Seguridad y cumplimiento

Si el WiFi de invitados comparte red con las terminales de pago, la red de invitados puede quedar dentro del alcance de PCI-DSS. PCI-DSS considera la segmentación como la forma de reducir dicho alcance.

Aísle el tráfico de invitados del entorno de datos de los titulares de tarjetas mediante reglas de firewall y una VLAN independiente, una LAN virtual que mantiene el tráfico lógicamente separado. Active el aislamiento de clientes para que los dispositivos de los invitados no puedan verse entre sí. Confirme que las terminales de pago nunca se unan al SSID de invitados, que es el nombre de red que ven los compradores.

Las redes de invitados abiertas transmiten el tráfico sin cifrar por el aire. Enhanced Open, basado en Opportunistic Wireless Encryption (OWE, RFC 8110), cifra la conexión de cada dispositivo sin necesidad de contraseña. WPA3 exige el uso de Protected Management Frames (IEEE 802.11w). Protected Management Frames: A Practical Guide for 2026 cubre las verificaciones de compatibilidad de dispositivos.

Solicite certificados, no declaraciones. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, es una B Corp certificada y cumple con GDPR y CCPA. Pregunte a cada proveedor dónde se alojan los datos de los compradores y qué subencargados del tratamiento los gestionan.

Muchas tiendas todavía comparten una sola contraseña de WiFi para el personal, y la misma licitación puede reemplazarla. 802.1X es el estándar para autenticar cada dispositivo de forma individual frente a una fuente de identidad. Las Identity-Based Networks de Purple otorgan a cada colaborador su propia credencial desde Microsoft Entra ID, Okta o Google Workspace. Purple revoca el acceso automáticamente cuando un colaborador deja la empresa.

Adaptación a la infraestructura: hardware, gestión e integraciones

Un minorista con múltiples ubicaciones rara vez utiliza un solo proveedor de hardware. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Usted conserva sus puntos de acceso. Lo que cambia es de dónde provienen la página de inicio, la autenticación y los informes.

Pregunte a cada proveedor:

  • ¿Puede la oficina central aplicar un cambio a cada tienda desde un solo panel de control?
  • ¿Pueden los gerentes de tienda ver su propia tienda sin editar las demás?
  • ¿Se integra la plataforma con sus plataformas de CRM y marketing?
  • ¿Cuáles son los horarios de soporte y cubren sus horarios comerciales?

Para obtener una guía de diseño más amplia, consulte Mejores prácticas de red para recintos y empresas en 2026.

La lista de verificación maestra

Área Pregunta para hacer a cada proveedor Cómo se ve una prueba superada
Acceso de invitados ¿El consentimiento de marketing es una opción independiente y no marcada? Se muestra en la página de inicio en vivo, con el texto guardado en cada registro
Acceso de invitados ¿Los compradores recurrentes se reconectan automáticamente? Reconexión sin formulario durante el período que usted establezca
Filtrado de contenido ¿Dónde se aplica el filtro? Punto de aplicación designado, la misma política en cada proveedor que utilice
Filtrado de contenido ¿Puede demostrarlo ante un auditor? Las pruebas de categorías bloqueadas se superan en el piloto, con una exportación de políticas
Informes de afluencia ¿Cómo manejan los informes la aleatorización de MAC? Método por escrito, con visitas de regreso basadas en compradores que han iniciado sesión
Informes de afluencia ¿Puede operaciones comparar tiendas? Un informe exportable que clasifica todas las tiendas por visitantes, permanencia y retornos
Seguridad ¿El tráfico de invitados está segmentado de las terminales de pago? VLAN independiente, reglas de firewall e aislamiento de clientes documentados por sitio
Seguridad ¿Qué certificaciones están vigentes? Certificados proporcionados, como ISO 27001 y Cyber Essentials
Adaptación a la infraestructura ¿Funciona en cada proveedor de puntos de acceso que posee? Referencia en vivo en cada proveedor de su inventario
Adaptación a la infraestructura ¿Puede la oficina central aplicar un cambio a todas las tiendas? Cambio de plantilla aplicado a todas las tiendas piloto desde un solo panel de control
Derechos de datos ¿Puede exportar y eliminar los datos de un comprador cuando lo solicite? Solicitudes de acceso y eliminación completadas durante la prueba piloto

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.

¿Cómo verificar que una plataforma preseleccionada funcione?

Realice una prueba piloto en tres a cinco tiendas que cubran sus diferentes formatos, como una tienda principal, una tienda de calle, una unidad en un parque comercial y una concesión. Ejecute estas siete pruebas y registre los resultados en la lista de verificación maestra.

  1. Conexión: en dispositivos iOS y Android actuales, el Captive Portal aparece, se completa y accede a internet.
  2. Consentimiento: registre cuentas de prueba con la casilla de inclusión activada y desactivada. Confirme que su CRM reciba únicamente los registros que aceptaron recibir información.
  3. Filtrado: intente acceder a páginas de prueba en cada categoría bloqueada. Confirme que su propia aplicación y las páginas en la lista de permitidas continúen cargando.
  4. Afluencia: compare los conteos diarios de visitantes con los contadores de las puertas. Es normal que exista una diferencia constante, pero las tendencias diarias deben moverse de manera simétrica.
  5. Segmentación: desde un dispositivo de invitado, intente acceder a las subredes de pago y de administración. La prueba solo se aprueba si todos los intentos fallan.
  6. Derechos de datos: envíe una solicitud de acceso y una de eliminación, y tome el tiempo de respuesta.
  7. Cobertura: recorra el área de piso de venta, los vestidores y las cajas registradoras. Una señal débil a menudo se debe a la planificación de canales, tema abordado en The Ultimate Guide to WiFi Channels: 2.4GHz vs 5GHz Explained.

La misma disciplina piloto se aplica en el transporte. Airport WiFi platform providers: what to require in the RFP muestra cómo se adapta a los pasajeros.

¿Cómo se ve esto en una propiedad inmobiliaria real?

Los dos escenarios a continuación son ilustrativos. Muestran el método y las cifras son supuestos de trabajo, no resultados reportados.

Escenario 1: una cadena de moda de 160 tiendas tras una adquisición

Situación. Una cadena de moda opera 120 tiendas con Cisco Meraki y acaba de adquirir una marca de 40 tiendas en HPE Aruba. Cuenta con dos contratos de WiFi para invitados y dos formatos de consentimiento. Los contadores de personas en puerta solo cubren 70 tiendas, por lo que operaciones no puede comparar todo el portafolio.

Lo que se hizo. El retail dio un peso del 30% a la compatibilidad con el portafolio y evaluó a cada proveedor en la lista de verificación maestra. Eligió un overlay en la nube independiente del hardware y migró tienda por tienda fuera del horario de atención. Antes de hacer el cambio, exportó ambos conjuntos de registros de consentimiento. Ahora opera una sola página de bienvenida en todas partes y las visitas recurrentes provienen únicamente de compradores registrados.

Resultado medible. La actualización planificada de 160 puntos de acceso en las tiendas adquiridas - cuatro por tienda - se eliminó del presupuesto. Los registros de consentimiento ahora están en un solo formato. Operaciones compara las 160 tiendas en un solo informe, frente a las 70 que solo tenían contadores de personas en puerta.

Escenario 2: un centro comercial administrado por un arrendador con 85 locales

Situación. El administrador de activos quiere conocer el tiempo de permanencia por zona para respaldar las negociaciones de arrendamiento. El centro atrae a un público familiar, por lo que la administración busca la acreditación Friendly WiFi.

Lo que se hizo. Los puntos de acceso se mapearon en cuatro zonas. El filtrado DNS aplicó la lista IWF y la categoría de pornografía en todo el centro. OpenRoaming permitió que los visitantes recurrentes se reconectaran sin una página de bienvenida. La señalización en cada entrada explicaba los datos recopilados e incluía un enlace al aviso de privacidad.

Resultado medible. El equipo de arrendamiento ahora cotiza el tiempo de permanencia mensual para cada una de las cuatro zonas. Antes no podía generar esa cifra. El filtrado está documentado y se puede probar para la verificación de acreditación.

¿Qué sale mal en las licitaciones de WiFi para retail y cómo se soluciona?

La licitación evalúa funciones que nadie utiliza

Las listas largas de funciones recompensan a los proveedores que solo marcan casillas, no a los que se adaptan a su portafolio. Soluciónelo asignando un responsable para cada área antes de la licitación. Evalúe únicamente los requisitos que un responsable vaya a utilizar durante el primer año.

El número de visitas recurrentes se desploma tras el lanzamiento

La aleatorización de direcciones MAC hace que el mismo teléfono parezca un dispositivo nuevo. Soluciónelo reportando los retornos de los compradores que han iniciado sesión. Trate los datos de presencia como un recuento de visitantes, no como una medida de fidelidad.

La página de inicio falla en algunos teléfonos

Los mininavegadores del Captive Portal bloquean algunos scripts y ventanas emergentes. El walled garden es la lista de dominios a los que un dispositivo puede acceder antes de iniciar sesión. El inicio de sesión con redes sociales falla si los dominios de esos proveedores no están incluidos en la lista. Soluciónelo realizando pruebas en las versiones actuales de iOS y Android y manteniendo el walled garden en la lista de verificación del proveedor.

El filtrado bloquea algo que usted necesita

Un filtro de categorías puede bloquear su propia aplicación, una página de pago o el servicio de click-and-collect. Soluciónelo creando una lista de permitidos durante la prueba piloto y revisándola después de cada lanzamiento de la aplicación.

Las terminales de tarjeta terminan en la red de invitados

El gerente de una tienda conecta una terminal temporal a la única red de la que conoce la contraseña. Soluciónelo asignando a las terminales su propia red segmentada y documentándola por sitio. Repita la prueba de segmentación cada vez que una tienda cambie de distribución.

Los registros de consentimiento se pierden en la migración

Cambiar de proveedor sin exportar el consentimiento deja contactos cuyo consentimiento no puede demostrar. Soluciónelo exportando cada registro con su marca de tiempo y redacción antes de la transición.

Las concesiones están en la red de otra persona

Las tiendas departamentales y los centros comerciales a menudo son propietarios de la red que utiliza su concesión. Soluciónelo con una cláusula contractual que cubra el acceso de invitados, el filtrado y la propiedad de los datos.

¿Cuánto cuesta el WiFi para invitados en el sector minorista y qué obtiene a cambio?

Calcule el costo total, no solo la licencia.

Línea de costo Qué lo impulsa Cómo reducirlo
Licencia de la plataforma Número de ubicaciones, plan y plazo Adapte el plan al formato de cada tienda; Purple ofrece Connect, Capture y Engage
Hardware de puntos de acceso Reemplazo frente a reutilización Ejecute una superposición en la nube en los puntos de acceso que ya posee
Banda ancha Ancho de banda por tienda Limite el ancho de banda para invitados por sesión
Filtrado de contenido Servicio DNS o licencia de dispositivo Reutilice las licencias de filtrado de firewall en entornos de un solo proveedor
Implementación Sitios, proveedores e integraciones Realice el despliegue a partir de plantillas, tienda por tienda
Tiempo interno Horas de TI, mercadotecnia y protección de datos Asigne responsables antes de la licitación para que la evaluación sea rápida

El retorno proviene de cuatro líneas. Utilice sus propias cifras en cada fórmula.

  • Hardware evitado: puntos de acceso que no reemplaza, multiplicados por su costo unitario y de instalación.
  • Contactos con consentimiento: nuevos opt-ins por mes, multiplicados por los ingresos por contacto comercializable de su CRM.
  • Planificación laboral: horas movidas de períodos de poca actividad a picos de visitantes, multiplicadas por su costo laboral por hora.
  • Soporte de WiFi para el personal: tickets relacionados con contraseñas eliminados, multiplicados por su costo por ticket.

Solicite a cada proveedor preseleccionado que proporcione el precio por ubicación, por plan y durante el plazo completo. Pídales que muestren el hardware, el filtrado y la implementación como líneas separadas para que pueda comparar elementos equivalentes.

Preguntas frecuentes

¿Purple funciona con los puntos de acceso que ya tenemos?

Sí, Purple funciona como una capa en la nube sobre los puntos de acceso que ya están en sus tiendas. Es compatible con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Una cadena que opere con dos proveedores tras una adquisición puede usar una sola plataforma en ambos. Usted cambia de dónde provienen la página de bienvenida, la autenticación y los reportes, no el hardware en el techo, por lo que no se requiere reemplazar infraestructura.

¿Podemos cambiar de proveedor de WiFi para invitados sin cerrar las tiendas?

Sí, puede realizar la migración tienda por tienda fuera del horario de atención. En hardware empresarial, cambiar de proveedor significa volver a direccionar la página de bienvenida de la red de invitados y las configuraciones de autenticación en su controlador o panel en la nube. Primero cree una plantilla y luego aplíquela sitio por sitio. Antes de cambiar, exporte sus registros de consentimiento con marcas de tiempo y el texto exacto que los compradores aceptaron. El GDPR exige demostrar el consentimiento de cada contacto de marketing que conserve.

¿La recopilación de datos de afluencia a través del WiFi para invitados cumple con el GDPR?

Sí, siempre que cuente con una base legal y sea transparente con los compradores. Coloque señalización en las entradas, seudonimice los identificadores de los dispositivos y establezca un período de retención. Complete una evaluación de impacto de la protección de datos, la cual exige el artículo 35 del UK GDPR para procesamientos de alto riesgo como el monitoreo de ubicación. El consentimiento de marketing debe ser una opción independiente y desmarcada. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, además de utilizar opciones de inclusión por elección consciente para cada contacto de marketing.

¿El WiFi para invitados incluirá a nuestras tiendas dentro del alcance de PCI-DSS?

No, si se segmenta correctamente. PCI-DSS considera la segmentación de red como el método para mantener los sistemas fuera de alcance. Aísle el tráfico de invitados del entorno de datos de tarjetahabientes mediante una VLAN independiente y reglas de firewall, y active el aislamiento de clientes. Las terminales de tarjeta nunca deben unirse a la red de invitados. Durante su prueba piloto, intente acceder a las subredes de pago y de administración desde un dispositivo de invitados. La prueba se aprueba únicamente si todos los intentos fallan.

¿Los minoristas necesitan filtrado de contenido en el WiFi para invitados?

Sí, considérelo un requisito incluso cuando la ley no lo exija. Su red de invitados es un espacio público utilizado por familias, y el acceso sin filtro expone su marca. En el Reino Unido, la acreditación Friendly WiFi exige bloquear la pornografía y el contenido de abuso sexual infantil presente en la lista de la Internet Watch Foundation. Solicite a cada proveedor que especifique dónde se aplica el filtrado. Confirme que la política se aplique de manera idéntica en cada proveedor de hardware de sus instalaciones.

¿Cómo se comparan los reportes de afluencia por WiFi con los contadores de puerta?

Los reportes por WiFi complementan a los contadores de puerta en lugar de reemplazarlos. Un contador por infrarrojos o cámara en la entrada ofrece el conteo más directo de ingresos. El WiFi añade el tiempo de permanencia, las visitas recurrentes de compradores registrados, la tasa de captura de transeúntes y una comparación homogénea entre cada tienda con WiFi. Inicie ambos durante su prueba piloto. Es de esperarse que las tendencias diarias se muevan a la par, incluso cuando los conteos absolutos difieran.

¿Cómo debemos comparar los precios de WiFi para invitados en retail?

Compare el precio por sucursal, por plan y durante la vigencia total del contrato. Purple ofrece tres planes: Connect, Capture y Engage, para que pueda adaptar las funciones al formato de cada tienda en lugar de adquirir el nivel más alto en todas partes. Solicite a cada proveedor seleccionado que desglose el hardware, el filtrado de contenido y la implementación en líneas independientes. Después, añada la banda ancha y el tiempo interno, de modo que el total refleje lo que realmente cuesta operar cada tienda.

Definiciones clave

Captive Portal

La pantalla de bienvenida que muestra un dispositivo antes de acceder a internet, la cual se abre en iOS y Android dentro de un mininavegador restringido. Es el lugar donde se capturan los datos y se registra el consentimiento de acuerdo con el GDPR.

Se encuentra en cada demostración de acceso de visitantes. Pruébelo en vivo en las versiones actuales de iOS y Android, ya que los mininavegadores bloquean algunos scripts y ventanas emergentes.

Walled garden

La lista de dominios a los que un dispositivo puede acceder antes de completar el inicio de sesión en la Captive Portal.

El inicio de sesión social falla si faltan los dominios de los proveedores sociales en él, por lo que debe mantenerlo en la lista de cotejo del proveedor y probarlo en la prueba piloto.

Passpoint (Hotspot 2.0)

Una especificación que permite a un dispositivo unirse a una red WiFi automáticamente mediante credenciales almacenadas, sin mostrar una Captive Portal en cada visita.

Elimina el esfuerzo del comprador tras la primera configuración, capturando el consentimiento en el registro en lugar de en cada visita. Ideal para centros comerciales y propiedades de alta afluencia.

OpenRoaming

Una federación de roaming gestionada por la Wireless Broadband Alliance, desarrollada sobre Passpoint, que permite que un solo inicio de sesión funcione en múltiples recintos participantes.

Utilizado en el Escenario 2 para que los visitantes recurrentes a un centro comercial se reconecten sin una Captive Portal.

Enhanced Open (OWE)

Opportunistic Wireless Encryption, especificada en RFC 8110, la cual cifra la conexión de cada dispositivo a una red abierta sin necesidad de una contraseña.

Las redes abiertas de visitantes transmiten de lo contrario el tráfico de forma no cifrada por el aire. Pregunte si la plataforma y sus puntos de acceso lo soportan.

Protected Management Frames (IEEE 802.11w)

La enmienda IEEE 802.11w que protege las tramas de gestión de WiFi. WPA3 la hace obligatoria.

Relevante cuando habilita WPA3 en las redes de las tiendas. Verifique la compatibilidad de los dispositivos antes de activarlo en toda la red de tiendas.

IEEE 802.1X

El estándar IEEE para autenticar cada dispositivo de forma individual contra una fuente de identidad, en lugar de utilizar una contraseña compartida.

La misma licitación puede reemplazar una contraseña compartida de WiFi para el personal. Las Identity-Based Networks de Purple otorgan a cada colaborador una credencial desde Microsoft Entra ID, Okta o Google Workspace y la revocan cuando dejan la empresa.

Segmentación PCI-DSS

El Payment Card Industry Data Security Standard considera la segmentación de red como la forma de mantener los sistemas fuera del alcance del entorno de datos de tarjetahabientes.

Si el WiFi de invitados comparte red con las terminales de pago, puede quedar dentro del alcance de PCI-DSS. Una VLAN independiente, reglas de firewall e aislamiento de clientes lo mantienen fuera.

VLAN

Una LAN virtual que mantiene el tráfico lógicamente separado en una infraestructura de red compartida.

Aísla el tráfico de invitados de las subredes de pago y administrativas. Documentela por sitio y vuelva a probarla cada vez que una tienda cambie de distribución.

Aleatorización de direcciones MAC

Desde iOS 14 y Android 10, los dispositivos utilizan una dirección MAC privada y aleatoria para cada red de forma predeterminada, y las versiones más recientes pueden rotarla.

Los reportes que cuentan dispositivos por dirección MAC sobreestiman a los visitantes y subestiman las visitas recurrentes. Solicite a cada proveedor un método por escrito y base las visitas recurrentes en compradores que hayan iniciado sesión.

Evaluación de impacto en la protección de datos (DPIA)

Una evaluación requerida por el UK GDPR y el Artículo 35 del GDPR de la UE cuando es probable que el procesamiento sea de alto riesgo. La lista de alto riesgo de la ICO incluye el monitoreo de la ubicación o el comportamiento de una persona.

El conteo de afluencia basado en presencia puede involucrar identificadores de dispositivos. Redacte la DPIA antes de la licitación para que los proveedores respondan en función de su registro de riesgos.

Friendly WiFi

Una acreditación voluntaria del Reino Unido para WiFi público que requiere el bloqueo de pornografía y contenido de abuso sexual infantil de la lista de la Internet Watch Foundation (IWF).

Un estándar práctico para el filtrado de contenido en redes WiFi de invitados comerciales utilizadas por familias. Una red sin filtrado no lo aprueba.

Ejemplos resueltos

Una cadena de moda opera 120 tiendas con Cisco Meraki y adquirió una marca de 40 tiendas con HPE Aruba. Cuenta con dos contratos de WiFi para visitantes y dos formatos de consentimiento, y los contadores de puertas cubren solo 70 tiendas. ¿Cómo debe gestionar la compra? (Escenario ilustrativo con premisas operativas.)

El retailer asignó una ponderación del 30% a la integración con la infraestructura y evaluó a cada proveedor en la lista de cotejo principal. Eligió una superposición en la nube independiente del hardware, por lo que los puntos de acceso de ambos proveedores se mantuvieron en su lugar. Antes de realizar el cambio, exportó ambos conjuntos de registros de consentimiento con marcas de tiempo y redacción. Posteriormente, migró tienda por tienda fuera del horario comercial. Ahora se ejecuta una sola Captive Portal en todas partes, y las visitas recurrentes provienen únicamente de compradores registrados. La renovación planificada de 160 puntos de acceso en las tiendas adquiridas, cuatro por tienda, se eliminó del presupuesto. El área de operaciones ahora compara las 160 tiendas en un solo reporte, superando la cobertura de 70 tiendas que ofrecían solo los contadores de puertas.

Un centro comercial administrado por el propietario con 85 locales desea obtener el tiempo de permanencia por zona para respaldar las conversaciones de arrendamiento. Atrae a un público familiar y desea la acreditación Friendly WiFi. ¿Cómo debería ser la implementación? (Escenario ilustrativo con premisas operativas.)

Los puntos de acceso se asignaron a cuatro zonas, de modo que el tiempo de permanencia se pudiera reportar por zona. El filtrado DNS aplicó la lista IWF y la categoría de pornografía en todo el centro comercial. Esto proporcionó una sola política sin importar el hardware de cada local. OpenRoaming permitió que los visitantes recurrentes se reconectaran sin una Captive Portal. La señalización en cada entrada explicaba los datos recopilados y enlazaba al aviso de privacidad, cumpliendo con las expectativas de la ICO sobre la analítica de ubicación por WiFi. El equipo de arrendamiento ahora cotiza el tiempo de permanencia mensual para cada una de las cuatro zonas, una cifra que antes no podía generar. El filtrado está documentado y es auditable para la verificación de acreditación.

Preguntas frecuentes

¿Purple funciona con los puntos de acceso que ya tenemos?

Sí, Purple funciona como una capa en la nube sobre los puntos de acceso que ya tiene en sus tiendas. Es compatible con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Una cadena que opera con dos proveedores tras una adquisición puede usar una sola plataforma en ambos. Solo cambia el origen de la Captive Portal, la autenticación y los reportes, no el hardware instalado, por lo que no se requiere reemplazar infraestructura.

¿Podemos cambiar de proveedor de WiFi de invitados sin cerrar tiendas?

Sí, puede migrar tienda por tienda fuera del horario de atención. En hardware empresarial, cambiar de proveedor significa redirigir los ajustes de la Captive Portal y autenticación de la red de invitados en su controlador o panel en la nube. Cree primero una plantilla y aplíquela sitio por sitio. Antes de cambiar, exporte sus registros de consentimiento con marcas de tiempo y la redacción aceptada por los compradores. El GDPR exige demostrar el consentimiento para cada contacto de marketing que conserve.

¿La recopilación de datos de afluencia a través del WiFi para invitados cumple con el GDPR?

Sí, siempre que cuente con una base legal y sea transparente con los compradores al respecto. Coloque señalización en las entradas, seudonimice los identificadores de los dispositivos y establezca un periodo de retención. Complete una evaluación de impacto de la protección de datos, la cual exige el artículo 35 del UK GDPR para procesamientos de alto riesgo como el monitoreo de ubicación. El consentimiento de marketing debe ser una opción independiente y no marcada previamente. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, además de utilizar suscripciones de elección consciente para cada contacto de marketing.

¿El WiFi para invitados incluirá a nuestras tiendas dentro del alcance de PCI DSS?

No, si se segmenta correctamente. PCI DSS considera la segmentación de red como la forma de mantener los sistemas fuera del alcance. Aísle el tráfico de invitados del entorno de datos de tarjetahabientes mediante una VLAN independiente y reglas de firewall, y active el aislamiento de clientes. Las terminales de pago nunca deben conectarse a la red de invitados. En su prueba piloto, intente acceder a las subredes de pago y de administración desde un dispositivo de invitados. La prueba se aprueba únicamente si todos los intentos fallan.

¿Los minoristas necesitan filtrado de contenido en el WiFi para invitados?

Sí, considérelo un requisito incluso cuando la ley no lo exija. Su red de invitados es un espacio público utilizado por familias, y el acceso sin filtrado expone su marca. En el Reino Unido, la acreditación Friendly WiFi exige bloquear la pornografía y el contenido de abuso sexual infantil de la lista de la Internet Watch Foundation. Solicite a cada proveedor que especifique dónde se aplica el filtrado. Confirme que la política se aplique de manera idéntica en todos los proveedores de hardware de su propiedad.

¿Cómo se comparan los informes de afluencia por WiFi con los contadores de puerta?

Los informes de WiFi complementan los contadores de puerta en lugar de reemplazarlos. Un contador por haz de luz o cámara en la entrada ofrece el recuento más directo de los accesos. El WiFi agrega tiempo de permanencia, visitas recurrentes de compradores registrados, tasa de captación de transeúntes y una comparación homogénea entre cada tienda con WiFi. Ejecute ambos durante su prueba piloto. Anticipe que las tendencias diarias se desplacen juntas, incluso cuando los recuentos absolutos difieran.

¿Cómo debemos comparar los precios del WiFi para invitados en el sector minorista?

Compare el precio por sucursal, por plan, durante todo el plazo del contrato. Purple ofrece tres planes: Connect, Capture y Engage, para que pueda adaptar las funciones al formato de cada tienda en lugar de adquirir el nivel superior en todas partes. Solicite a cada proveedor preseleccionado que desglose el hardware, el filtrado de contenido y la implementación en líneas independientes. Después, agregue la banda ancha y el tiempo interno, para que el total refleje lo que realmente cuesta operar cada tienda.

Continúe leyendo esta serie

Analíticas de presencia del personal: quién está en el edificio, con qué frecuencia y durante cuánto tiempo

Utilice esta guía para decidir si su autenticación de WiFi existente puede medir quién está en el sitio, con qué frecuencia asiste y cuánto tiempo se queda. Podrá configurar identidades 802.1X o iPSK, activar la contabilidad RADIUS, acordar reglas de sesión, completar una DPIA y reportar la presencia del personal como un recuento mientras mantiene las cifras de invitados como una tendencia.

Leer la guía →

Analíticas de ubicación de Cisco Meraki: qué obtiene de forma nativa y dónde se limita

Podrá decidir qué preguntas de presencia de Meraki puede responder el panel integrado, cuándo transmitir observaciones sin procesar a través de la API de escaneo y cuándo necesita un Captive Portal para los visitantes identificados. También sabrá por qué las cifras de fidelización son engañosas y qué datos puede presentar con seguridad a su consejo de administración.

Leer la guía →

Analítica de afluencia para centros comerciales: comparación entre WiFi, cámaras y sensores

Podrá decidir qué método de afluencia necesita primero su centro comercial: contadores en las entradas para un recuento de accesos justificable, analítica de presencia WiFi para permanencia y desplazamiento por zonas, o paneles de datos móviles para captación. También podrá calcular el costo de cada opción por entrada, cumplir con los deberes del UK GDPR y comparar sus resultados con las series nacionales de afluencia.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.