Passpoint y marketing para invitados: cómo conservar los datos de primera fuente cuando los invitados se conectan automáticamente

Los recintos conservan sus datos de primera mano (first-party data) en Passpoint al mover el consentimiento de la página de inicio al registro. El invitado otorga su consentimiento una sola vez en un Captive Portal, página web o app, y luego recibe una credencial de Passpoint vinculada a ese perfil. Cada conexión automática posterior autentica la credencial a través de RADIUS, de modo que cada visita actualiza el perfil con consentimiento sin mostrar otra pantalla de inicio de sesión.

¿Qué es el marketing para invitados con Passpoint?

Passpoint es el programa de certificación para Hotspot 2.0, un conjunto de funcionalidades basadas en la enmienda IEEE 802.11u. Permite que un teléfono o laptop busque y se una a una red de forma automática mediante una credencial instalada con anticipación. El invitado nunca ve una pantalla de inicio de sesión.

Tres estándares hacen el trabajo:

• ANQP (Access Network Query Protocol) permite que el dispositivo pregunte a un punto de acceso qué proveedores de identidad acepta la red. Esto sucede antes de que el dispositivo se asocie.
• IEEE 802.1X, el estándar de control de acceso basado en puertos, autentica el dispositivo. Utiliza un método EAP (Extensible Authentication Protocol) como EAP-TLS o EAP-TTLS.
• RADIUS es el protocolo que usan los puntos de acceso para preguntar a un servidor si una credencial es válida. El servidor RADIUS acepta o rechaza la conexión, y luego el tráfico se cifra con WPA2-Enterprise o WPA3-Enterprise.

OpenRoaming es una federación administrada por la Wireless Broadband Alliance y basada en Passpoint. Los proveedores de identidad emiten las credenciales. Entre ellos se encuentran fabricantes de dispositivos, operadores móviles y desarrolladores de aplicaciones. Los recintos actúan como proveedores de redes de acceso que aceptan esas credenciales. El recinto y el proveedor de identidad intercambian la autenticación mediante RadSec, que transporta RADIUS dentro de TLS (RFC 6614).

El marketing para invitados con Passpoint consiste en ejecutar un programa de marketing y analítica con consentimiento dirigido a los visitantes que se conectan de esta manera. La ruta alternativa es un Captive Portal: la página de inicio que intercepta la primera solicitud web del visitante y le pide que inicie sesión. Para la mayoría de los recintos, el Captive Portal sigue siendo el lugar de donde provienen el consentimiento, la identidad y los datos de primera mano.

¿Por qué la conexión automática pone en riesgo sus datos de primera mano?

En una red de Guest WiFi, la página de inicio cumple tres funciones a la vez. Identifica al visitante, registra sus preferencias de marketing y guarda la visita. Purple procesó 440 millones de inicios de sesión en 2024 en más de 80,000 recintos activos (datos de Purple). Cada inicio de sesión fue un momento en el que las tres funciones sucedieron al mismo tiempo.

Passpoint elimina ese momento. El dispositivo se autentica en segundo plano, por lo que no hay una página en la cual hacer una pregunta. Esto genera tres consecuencias.

Una conexión no es consentimiento

El Artículo 4(11) del GDPR define el consentimiento como una manifestación de voluntad libre, específica, informada e inequívoca. El Recital 32 añade que el silencio, las casillas premarcadas o la inactividad no se consideran consentimiento. Que un dispositivo se conecte automáticamente es inactividad en términos legales. No se puede inferir el consentimiento de marketing a partir de una conexión Passpoint.

Es posible que no vea quién se conectó

Los métodos EAP como EAP-TTLS envían una identidad externa que puede ser anónima, por ejemplo "anonymous@realm". La identidad real viaja dentro de un túnel cifrado hacia el servidor RADIUS de origen. En OpenRoaming, ese servidor pertenece al proveedor de identidad, no a usted. Usted solo recibe lo que el proveedor de identidad decide liberar.

Las direcciones MAC ya no identifican dispositivos

Las versiones actuales de iOS y Android utilizan por defecto una dirección MAC privada y aleatoria por red. Cualquier analítica que vincule visitas por dirección MAC subestimará los visitantes recurrentes. Una credencial de Passpoint es un ancla más confiable, siempre que usted la emita o pueda verla.

Las ganancias son reales. Passpoint cifra cada sesión con WPA2 o WPA3-Enterprise y reemplaza los SSID abiertos con 802.1X. También elimina la fricción de la página de bienvenida para los invitados recurrentes. Su tarea es conservar el consentimiento y los datos mientras aprovecha esas ventajas.

¿Cómo viaja el consentimiento con una credencial de Passpoint?

El principio consiste en trasladar el momento del consentimiento al registro y dejar que la credencial lo lleve consigo. Cinco opciones de diseño hacen que esto funcione.

Capture el consentimiento una vez, al momento del registro

La primera visita aún requiere un momento de elección. Ese momento puede ser un Captive Portal, una página web vinculada desde una confirmación de reservación o un paso dentro de la app del establecimiento. En ese punto, usted recopila autorizaciones de elección consciente: opciones separadas y desmarcadas para correo electrónico, SMS y ofertas personalizadas.

El Artículo 7(1) del GDPR exige que usted demuestre que se otorgó el consentimiento. Guarde el texto mostrado, la marca de tiempo y cada elección vinculada al perfil. Infórmele claramente al invitado que las conexiones automáticas posteriores se registrarán como visitas. El Artículo 13 exige esa información en el punto de recopilación.

El Captive Portal de Purple ya captura este registro de consentimiento y se integra con plataformas de CRM y marketing. Cuando emite un perfil de Passpoint al final de ese flujo, el mismo registro cubre cada visita futura.

Vincule cada credencial a un solo perfil

Emita a cada visitante una credencial única, nunca una compartida. Un nombre de usuario y contraseña para EAP-TTLS funciona, al igual que un certificado para EAP-TLS. El servidor RADIUS mapea cada credencial de vuelta a su perfil consentido. Cada autenticación posterior se convierte en un evento de visita registrado en un perfil conocido, sin necesidad de una página de bienvenida.

Las credenciales únicas también le otorgan control sobre el ciclo de vida. Puede hacer expirar una credencial al momento del check-out. Puede revocarla cuando se pierde un dispositivo o cuando un invitado abandona el programa. Una credencial compartida elimina todo eso y rompe por completo la atribución.

Reconozca a los visitantes recurrentes sin su identidad real

Cuando no poseas la identidad, aún puedes contar las visitas. El RFC 4372 define el atributo Chargeable-User-Identity, un identificador estable y opaco que un servidor local puede devolver para cada visitante. Permite que tu WiFi Analytics cuente las visitas recurrentes y el tiempo de permanencia sin necesidad de un nombre o dirección de correo electrónico.

Trata ese identificador como datos personales. El Recital 26 del GDPR confirma que los datos seudonimizados siguen siendo datos personales cuando información adicional podría atribuirlos a una persona. Utilízalo para informes agregados bajo una base legal documentada. Manténlo fuera de los envíos de marketing.

Utiliza Passpoint Release 3 para los términos y una URL del establecimiento

Passpoint Release 3 añade dos funciones importantes para el marketing. Una red puede requerir que el invitado acepte los términos y condiciones. También puede enviar una URL del establecimiento que el dispositivo muestra después de conectarse. Android documenta el soporte para ambas funciones.

La URL del establecimiento es útil para visitantes anónimos. Te ofrece una vía para invitarlos a dar su consentimiento, sin bloquear su conexión.

Verifica qué libera cada proveedor de identidad de OpenRoaming

Los proveedores de identidad de OpenRoaming señalan su política a través de los Identificadores de Organización de Consorcio de Roaming (RCOI) anunciados por la red. Esa política incluye el tipo de identidad ofrecida: algunos proveedores liberan una identidad anónima, otros una verificada. Verifica lo que liberarán los proveedores que aceptas antes de planificar cualquier campaña. En la mayoría de las implementaciones, los visitantes federados llegan de forma anónima y permanecen anónimos hasta que otorgan su consentimiento bajo tus términos.

¿Dónde se ubica Passpoint junto a tu Captive Portal?

Passpoint no reemplaza a tu Captive Portal. Se ubica junto a él. La mayoría de los establecimientos operan un SSID de Captive Portal para visitantes de primera vez y una red Passpoint para invitados registrados.

Purple es independiente del hardware y funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Por lo tanto, ambas redes pueden ejecutarse en los puntos de acceso que ya posees. El soporte para Hotspot 2.0 depende del modelo y firmware del punto de acceso, así que confírmalo primero con tu proveedor. Por qué tu próxima actualización de WiFi no necesita hardware nuevo explica el enfoque de superposición en la nube.

WPA3 hace que los Frames de Gestión Protegidos sean obligatorios. Verifica cómo los gestiona tu infraestructura antes de habilitar WPA3-Enterprise en el SSID de Passpoint. Protected Management Frames: A Practical Guide for 2026 cubre las verificaciones de compatibilidad.

Comparativa de los tres métodos de conexión

	Captive portal	Passpoint emitido por el establecimiento	OpenRoaming (federado)
Cómo se conecta el visitante	Selecciona el SSID y completa una página de bienvenida	Instala un perfil una sola vez y luego se conecta automáticamente	Se conecta automáticamente con una credencial de un proveedor de identidad externo
Dónde se recopila el consentimiento	En la página de bienvenida, para cada dispositivo nuevo	En el registro, antes de que se emita el perfil	No es recopilado por el establecimiento; la suscripción voluntaria se invita por separado
Lo que el recinto recibe por visita	Datos que el visitante ingresa en la página	Una credencial vinculada al perfil con consentimiento	Lo que el proveedor de identidad libere, a menudo anónimo
Cifrado	Abierto, o OWE (Opportunistic Wireless Encryption) donde sea compatible	WPA2- o WPA3-Enterprise	WPA2- o WPA3-Enterprise
Experiencia en visitas recurrentes	Página de bienvenida de nuevo, o un dispositivo recordado	Sin pantalla de inicio de sesión	Sin pantalla de inicio de sesión
Estándares	Redirección HTTP; RFC 8908 y RFC 8910 para detección de portal	IEEE 802.11u, IEEE 802.1X, EAP	IEEE 802.11u, IEEE 802.1X, RadSec (RFC 6614)
Mejor uso	Visitantes por primera vez y captura de datos de primera fuente	Huéspedes recurrentes, miembros de programas de fidelización y miembros de coworking	Visitantes a los que nunca antes ha atendido

Qué enfoque se adapta a su recinto

Su situación	Enfoque recomendado
Principalmente visitantes por primera vez, como una atracción turística	Captive Portal con opciones de aceptación consciente
Alta tasa de retorno, como miembros de programas de fidelización de hoteles o miembros de coworking	Captive Portal para el registro, luego Passpoint emitido por el recinto
Alto volumen de transeúntes anónimos, como un centro comercial, estación o tren	Captive Portal más OpenRoaming, con analíticas agregadas para visitas anónimas
Eventos de varios días con asistentes registrados	Perfil de Passpoint emitido en el registro, que expira al finalizar el evento
Redes de pacientes y visitantes en el sector de salud	Captive Portal con captura mínima de datos; Passpoint solo para visitantes de larga estancia

Escenarios prácticos en hoteles, comercio minorista y eventos

Un hotel de 200 habitaciones convierte a los miembros de su programa de fidelización en huéspedes con conexión automática

Situación. Los huéspedes recurrentes de un hotel de 200 habitaciones veían la página de bienvenida en cada estancia. Cada teléfono o laptop nuevo creaba un registro independiente. El historial de estancias y el consentimiento estaban dispersos en varios perfiles parciales.

Lo que se hizo. El hotel mantuvo su Captive Portal para la primera estancia. Agregó un paso de "agregar esta red a su dispositivo" al final del flujo de aceptación y en el correo electrónico previo a la llegada. Cada huésped recibió una credencial EAP-TTLS única vinculada a su perfil con consentimiento. Las credenciales expiraban 12 meses después de la última estancia del huésped. Los eventos de visita se sincronizaron con el CRM del hotel.

Resultado medible. El hotel ahora reporta tres cifras cada mes:

• Titulares de credenciales como proporción de huéspedes conectados.
• Estancias registradas por perfil con consentimiento.
• Registros de consentimiento recuperables a petición, como lo exige el Artículo 7(1).

Para los titulares de credenciales, los inicios de sesión en la página de bienvenida en estancias recurrentes disminuyen a cero, porque la página nunca aparece. Vea cómo esto se adapta a una implementación más amplia en Hoteles, y utilice la Lista de verificación para RFP de WiFi en hoteles: autenticación, filtrado de contenido y marketing para huéspedes para incluirlo en una licitación.

Un centro comercial agrega OpenRoaming sin diluir su lista de suscritos

Situación. Un centro comercial quería que los compradores se conectaran sin fricciones. Su equipo de mercadotecnia temía que la lista de suscripciones disminuyera a medida que los usuarios pasaran a la conexión automática. La mayoría de los teléfonos de los compradores ya contaban con una credencial de OpenRoaming de un proveedor de identidad de dispositivo o aplicación.

Qué se hizo. El centro implementó un SSID de OpenRoaming junto con su Captive Portal existente. Las visitas anónimas de OpenRoaming se incluyeron únicamente en informes agregados, contabilizadas por el atributo Chargeable-User-Identity donde los proveedores lo liberaron. La URL del recinto de Passpoint Release 3 dirigía a los compradores a una página de registro para el boletín del centro. No se envió material publicitario a compradores anónimos.

Resultado medible. El centro ahora reporta dos audiencias separadas:

• Compradores con consentimiento, que pueden recibir información publicitaria.
• Dispositivos anónimos recurrentes, reportados únicamente de forma agregada.

La lista de suscripciones crece solo a través de una elección consciente. El oficial de protección de datos puede ver esa división en cada informe. El mismo patrón se aplica a las propiedades de Retail multisitio.

Un centro de conferencias emite credenciales en el registro

Situación. Un centro de conferencias que albergaba eventos de tres días registró filas en la página de bienvenida todas las mañanas. Las filas eran peores en la primera sesión de cada día. Los organizadores también querían datos de asistencia por sala.

Qué se hizo. La página de registro del evento incluía las opciones de suscripción y emitía un perfil de Passpoint con cada boleto. Cada credencial caducaba automáticamente cuando finalizaba el evento. Los asistentes se conectaban en cada sala sin necesidad de iniciar sesión.

Resultado medible. Los asistentes registrados no vieron ninguna página de bienvenida en el sitio. Cada credencial se revocó automáticamente al cerrar, sin necesidad de limpieza manual. Los organizadores recibieron el recuento de sesiones por sala de forma agregada. La mercadotecnia se dirigió únicamente a los asistentes que se habían registrado previamente.

¿Cuáles son los límites que debe conocer?

El registro añade un paso

En los dispositivos Apple, el invitado instala un perfil de configuración y lo aprueba en Ajustes. Los flujos de Android varían según el fabricante y la versión del sistema operativo. Se registrarán menos invitados de los que completan una página de bienvenida. Ofrezca el registro después de haber entregado valor, por ejemplo, al final de una primera estancia o en la confirmación de la reservación.

El soporte para dispositivos no es universal

Los dispositivos más antiguos y algunas computadoras portátiles carecen de soporte para Passpoint. Mantenga activo el SSID del Captive Portal para que ningún visitante quede excluido. Pruebe el registro en los dispositivos que sus invitados realmente utilizan.

Los visitantes federados no se consideran prospectos publicitarios por defecto

Una credencial de OpenRoaming no implica consentimiento de mercadotecnia para su recinto. En el Reino Unido, la regulación 22 de la Privacy and Electronic Communications Regulations (PECR) requiere consentimiento, o un soft opt-in, antes de enviar correos electrónicos de mercadotecnia o SMS a personas físicas. Una conexión WiFi no cumple con ninguna de estas dos condiciones.

El retiro de la suscripción debe ser tan fácil como el consentimiento

El Artículo 7(3) del GDPR exige que retirar el consentimiento sea tan fácil como otorgarlo. Mantenga el consentimiento de marketing y el acceso a la red como controles independientes. Un visitante que cancele su suscripción por correo electrónico aún podría querer WiFi automático.

Algunos sectores necesitan una captura de datos más ligera

Los datos de ubicación en la red de un hospital pueden revelar información de salud. Esto activa las reglas de categorías especiales del Artículo 9 del GDPR. Mantenga la captura al mínimo en las redes de pacientes y visitantes, y nunca infiera el estado de salud a partir de las visitas.

Su servicio RADIUS asume la carga

Cada conexión Passpoint depende de 802.1X y de un servidor RADIUS accesible que contenga un certificado de servidor válido. Cloud RADIUS elimina los servidores locales del diseño. Planifique la renovación del certificado antes del lanzamiento. Mejores prácticas de red para recintos y empresas en 2026 cubre las opciones de diseño complementarias.

¿Qué debería hacer a continuación?

1. Audite sus puntos de acceso. Confirme el soporte para Hotspot 2.0 y Passpoint por modelo y firmware con su proveedor.
2. Revise la redacción de su consentimiento. Asegúrese de informar a los visitantes que las conexiones automáticas se registrarán como visitas.
3. Elija su modelo. Utilice la tabla de decisión anterior para elegir Passpoint emitido por el recinto, OpenRoaming o ambos.
4. Diseñe el registro. Colóquelo al final del flujo de su Captive Portal y en los correos electrónicos previos a la llegada o de registro.
5. Establezca reglas de credenciales. Utilice credenciales únicas, defina una expiración y acuerde quién puede revocarlas.
6. Divida sus informes. Mantenga las audiencias que dieron su consentimiento y las visitas agregadas anónimas en informes separados.
7. Inclúyalo en las compras. Especifique Passpoint, OpenRoaming y el registro de consentimiento como requisitos de licitación.

Preguntas frecuentes

¿Necesito puntos de acceso nuevos para ejecutar Passpoint?

Normalmente no. Hotspot 2.0 y Passpoint son funciones del firmware del punto de acceso, y Cisco Meraki, HPE Aruba, Ruckus y Juniper Mist documentan su configuración. El soporte depende del modelo y la versión de firmware, así que consulte primero con su proveedor. Purple es independiente del hardware y se ejecuta como una superposición en la nube en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. El registro y RADIUS no requieren reemplazar su infraestructura actual.

¿El consentimiento capturado en el registro de Passpoint es válido según el GDPR?

Sí, siempre que el paso de registro cumpla con el estándar de consentimiento del GDPR. El Artículo 4(11) exige que el consentimiento sea libre, específico, informado e inequívoco, y el Artículo 7(1) exige que usted pueda probarlo. Utilice casillas separadas y desmarcadas para cada propósito y guarde la redacción y la marca de tiempo. Infórmele al visitante que las conexiones posteriores se registrarán como visitas. La credencial lleva ese consentimiento; la conexión en sí nunca lo crea.

¿Puedo hacer marketing a los visitantes que se conectan a través de OpenRoaming?

No solo con la potencia de la conexión. Una credencial de OpenRoaming proviene de un proveedor de identidad externo y no incluye consentimiento de marketing para su inmueble. A menudo, solo recibe una identidad anónima. Puede informar sobre las visitas anónimas de forma agregada bajo una base legal documentada. Utilice la URL del inmueble de Passpoint Release 3 o su Captive Portal para invitar al visitante a dar su consentimiento bajo sus términos.

¿Puede Passpoint funcionar junto con mi Captive Portal existente?

Sí, y la mayoría de los inmuebles deberían operar ambos. Mantenga el Captive Portal para los visitantes de primera vez, donde captura la identidad y los consentimientos de elección consciente. Anuncie una red Passpoint junto a él para los huéspedes registrados, como un SSID separado en los mismos puntos de acceso. El Captive Portal se convierte en su ruta de registro y Passpoint en su ruta de retorno. Su base de datos con consentimiento sigue creciendo mientras los huéspedes recurrentes se saltan la pantalla de inicio de sesión.

¿Funciona Passpoint en dispositivos iPhone y Android?

Sí, ambas plataformas son compatibles con Passpoint, con diferentes flujos de registro. Los dispositivos Apple instalan Passpoint a través de un perfil de configuración que el huésped aprueba en Configuración. Android admite la configuración de Passpoint de forma nativa y documenta la compatibilidad con las funciones de Release 3, incluida la aceptación de términos y las URL del inmueble. Los flujos varían según el fabricante y la versión del sistema operativo. Pruebe el registro en los dispositivos que llevan sus huéspedes antes del lanzamiento.

¿Qué sucede con los datos cuando un huésped retira su consentimiento?

Detiene el marketing de inmediato y decide por separado si conserva la credencial. El Artículo 7(3) del GDPR hace que retirar el consentimiento sea tan fácil como otorgarlo. Un huésped que se da de baja del correo electrónico aún puede desear WiFi automático, por lo que debe mantener el consentimiento de marketing y el acceso a la red como controles separados. Si solicitan salir por completo, revoque la credencial en RADIUS. Luego, elimine o anonimice el perfil según su política de retención.

¿Cómo afecta Passpoint a mis analíticas de WiFi?

Hace que el recuento de visitas recurrentes sea más preciso. Las direcciones MAC aleatorias en los dispositivos iOS y Android actuales hacen que el recuento basado en dispositivos no sea confiable, mientras que una credencial de Passpoint se mantiene estable entre visitas. Con las credenciales emitidas por el inmueble, cada autenticación se convierte en una visita en un perfil con consentimiento. Para los visitantes federados, el atributo Chargeable-User-Identity definido en RFC 4372 puede proporcionar un seudónimo estable. Mantenga esas visitas seudónimas en informes agregados, de forma independiente a su audiencia de marketing.