- Purple
- Multi-tenant WiFi: a complete guide
- Facturación de WiFi por residente para MDU y residencias estudiantiles: opciones de plataforma
Facturación de WiFi por residente para MDU y residencias estudiantiles: opciones de plataforma
Podrá elegir entre inclusión masiva, venta al por menor por arrendador, venta al por menor por ISP tercero y facturación de WiFi base más actualización para proyectos de MDU, BTR y PBSA. Luego podrá verificar la situación del IVA en el Reino Unido para cada modelo. También sabrá qué funciones de clave por unidad, integración con PMS y revocación automática debe exigir por escrito antes de seleccionar una plataforma.
Parte de nuestra serie principal: Multi-Tenant WiFi →
- ¿Qué modelo de facturación de WiFi debería elegir para los residentes?
- ¿Cómo facturan los propietarios el WiFi a los residentes?
- Dónde difieren realmente la facturación de WiFi masiva, al por menor y por niveles
- Las claves por unidad son la infraestructura, no el precio
- Cuándo el WiFi masivo incluido en la renta es la decisión correcta
- Escenario práctico: residencia universitaria de 1,200 camas
- Cuándo las suscripciones minoristas y los niveles de velocidad son la opción correcta
- ¿Cómo se venden los niveles de velocidad a los residentes?
- Escenario práctico: residencia con servicios de 160 departamentos
- ¿Cómo se desactiva el WiFi residencial al final de un arrendamiento?
- Altas: incorporación antes de la mudanza
- Cambios: cambios de habitación, extensiones y cambios de nivel
- Bajas: revocación y eliminación de datos
- Qué interrumpe la automatización
- ¿Cómo se aplica el IVA al WiFi para residentes en el Reino Unido?
- Lo que cuesta operar cada modelo de facturación
- ¿Qué debe incluir una plataforma de facturación de WiFi por residente?
- Cómo decidir para su propiedad
- Preguntas frecuentes
- ¿Es mejor el WiFi al mayoreo que la facturación por residente?
- ¿Cómo se venden los niveles de velocidad a los residentes?
- ¿Cómo se desactiva el WiFi del residente al final de un contrato de arrendamiento?
- ¿Tengo que cobrar IVA sobre el WiFi que vendo a los residentes?
- ¿Funcionará una plataforma de facturación de WiFi por residente con mis puntos de acceso actuales?
- ¿Pueden los residentes usar Smart TVs, consolas y bocinas inteligentes en la red WiFi por residente?
- ¿Qué datos necesita la plataforma de mi sistema de gestión de propiedades?
- ¿Debería permitir que un proveedor de internet externo facture directamente a los residentes?

Los propietarios facturan el WiFi a los residentes de cuatro formas: inclusión masiva en la renta, suscripciones al por menor, mejoras de velocidad de pago sobre un nivel base gratuito o un modelo híbrido. Cualquiera que sea el modelo que elija, requiere una plataforma que le dé a cada unidad su propia clave. También debe activar y desactivar el acceso en las fechas de arrendamiento obtenidas de su sistema de gestión de propiedades.
¿Qué modelo de facturación de WiFi debería elegir para los residentes?
El modelo de facturación es una decisión comercial. Que funcione o no es una decisión de red. Si la red se configura mal, el modelo de facturación genera tickets de soporte, solicitudes de reembolso y residentes compartiendo contraseñas entre pisos.
Esta guía cubre tres tipos de desarrollos:
- Unidades multivivienda (MDUs): edificios de departamentos con muchos hogares independientes.
- Edificios para alquilar (BTR): bloques diseñados y administrados para renta a largo plazo.
- Alojamiento estudiantil hecho a la medida (PBSA).
En los tres casos, usted suministra WiFi a personas que viven en el lugar, no a visitantes de paso. Eso cambia sus requerimientos. Los residentes traen Smart TVs, consolas de videojuegos y bocinas inteligentes. Esperan que la red se sienta como el internet de su hogar. También se van en una fecha conocida, y su acceso debe detenerse cuando lo hagan.
¿Cómo facturan los propietarios el WiFi a los residentes?
Cuatro modelos cubren casi cualquier desarrollo:
- Inclusión masiva. Usted adquiere la red de acceso y la infraestructura del edificio, e incluye el WiFi en la renta o cuota de mantenimiento. Cada residente está conectado desde el día de su llegada.
- Suscripción al por menor del propietario. Usted vende WiFi a los residentes directamente, por lo general de forma mensual, como un cargo separado de la renta.
- Suscripción al por menor con un ISP externo. Un proveedor de servicios de internet contrata directamente con los residentes, a través de la red de su edificio o de la suya propia. Usted puede recibir una participación de ingresos o una cuota de derecho de paso.
- Nivel base más mejoras de velocidad. La renta incluye una velocidad base. Los residentes pagan mensualmente para cambiarse a un nivel más rápido.
Un modelo híbrido entre inclusión masiva y mejoras de pago le permite mantener una renta con todo incluido. De igual forma, obtiene ingresos de los residentes que desean más velocidad.
Dónde difieren realmente la facturación de WiFi masiva, al por menor y por niveles
| Modelo | Quién factura al residente | Qué paga el residente | Ingreso del operador | Situación del IVA | Conectado el día de la llegada | Ideal para |
|---|---|---|---|---|---|---|
| Inclusión masiva | Usted, dentro de la renta o cuota de mantenimiento | Nada más allá de la renta | Ninguno directo; el WiFi respalda el valor de la renta | Sigue la renta; se aplica la prueba de suministro único o múltiple | Sí, cada unidad | PBSA y BTR con rentas con todo incluido |
| Suscripción al por menor del propietario | Usted, como un cargo mensual separado | Tarifa mensual | Suscripción completa, menos costos | Tasa estándar al 20% | Solo después del registro y pago | MDUs donde el WiFi es un extra opcional |
| ISP minorista de terceros | El ISP | La tarifa mensual del ISP | Participación en ingresos o tarifa de derecho de paso, si se negocia | El ISP contabiliza el IVA en la suscripción | Solo después de que el residente contrate con el ISP | Arrendamientos a largo plazo donde los residentes esperan elegir |
| Nivel base más mejoras | Usted, o su proveedor de pagos | Base incluida; mejora mensual | Tarifas de mejora | La base sigue a la renta; mejora con tarifa estándar del 20% | Sí, a velocidad base | BTR y PBSA con demanda mixta |
Las claves por unidad son la infraestructura, no el precio
Cada modelo anterior necesita lo mismo por debajo: una forma de identificar cada unidad o residente en la red. Existen tres enfoques comunes.
Una clave precompartida (PSK) compartida significa una contraseña para un edificio o departamento. Es la primera en fallar. No puede revocar a un residente sin cambiar la contraseña para todos. Los vecinos también pueden ver los dispositivos de los demás.
IEEE 802.1X es el estándar empresarial para la autenticación por persona. Un servidor RADIUS verifica cada inicio de sesión y devuelve la política de acceso. RADIUS es el protocolo de autenticación definido en RFC 2865. 802.1X funciona bien para laptops y teléfonos. Muchas Smart TVs, consolas y impresoras solo aceptan una contraseña, por lo que falla en esos dispositivos.
PSK por unidad es la opción elegida en la mayoría de los diseños residenciales. Cada unidad o residente recibe una clave única en un solo nombre de red. Los proveedores la denominan de forma diferente:
- Cisco Meraki lo llama Identity PSK (iPSK).
- HPE Aruba utiliza Multiple PSK (MPSK).
- Ruckus utiliza Dynamic PSK (DPSK).
Detrás de la clave, RADIUS ubica al residente en su propia VLAN y aplica una política de velocidad. Una VLAN, o LAN virtual, es un segmento de red lógicamente independiente. El residente obtiene una red privada para sus propios dispositivos. Chromecast y AirPlay funcionan dentro de la unidad y permanecen invisibles para los vecinos.
Verifique el soporte de WPA3 antes de comprometerse. Muchas implementaciones de PSK por unidad aún se ejecutan en WPA2-Personal. Pregunte a su proveedor si su hardware y firmware admiten claves por unidad bajo WPA3-Personal, que utiliza SAE (Simultaneous Authentication of Equals).
Cuándo el WiFi masivo incluido en la renta es la decisión correcta
La inclusión masiva es conveniente cuando una o más de estas afirmaciones son verdaderas:
- Los arrendamientos comienzan en fechas fijas. En PBSA, cientos de residentes llegan en un solo fin de semana y quieren estar en línea antes de desempacar.
- Su mercado espera rentas todo incluido. Si los desarrollos competidores incluyen WiFi, un cargo separado se percibe como un costo oculto.
- Los arrendamientos son cortos. Una suscripción mensual en un contrato de 44 semanas añade fricción para obtener muy pocos ingresos.
- Usted es el propietario de la red del edificio. Usted controla la capacidad y el soporte en lugar de depender de un ISP.
La desventaja es que paga por la capacidad independientemente de si los residentes la usan o no. Sin una política de velocidad por residente, unos pocos usuarios intensivos pueden degradar el servicio para todos los demás. Planifique la capacidad por cama, no por edificio. El artículo WiFi Site Surveys: A Practical Planning Guide cubre el trabajo de levantamiento e inspección.
Escenario práctico: residencia universitaria de 1,200 camas
Situación. Una universidad administra 1,200 habitaciones con baño en cuatro residencias. Cada departamento de seis estudiantes comparte un único PSK, lo que genera 200 claves compartidas. El personal de alojamiento restablece manualmente cada clave cada verano. Los estudiantes del mismo departamento pueden ver las consolas y bocinas de los demás.
Lo que se hizo. La universidad cambia a claves por estudiante en sus puntos de acceso existentes. Su sistema de gestión de alojamiento ya conserva la habitación y las fechas de contrato de cada estudiante. Todas las noches, la plataforma lee los contratos nuevos y modificados:
- Asigna a cada estudiante una clave antes de su llegada.
- La clave se activa en la fecha de inicio del contrato.
- Revoca la clave en la fecha de finalización del contrato.
El WiFi permanece incluido en la renta. Al ser una provisión universitaria para sus propios estudiantes, puede quedar dentro de la exención de IVA para educación.
Resultado medible. Estas cifras se han modelado a partir de los propios números del esquema, no provienen de un caso de estudio publicado:
- Las 1,200 claves existen antes de que llegue el primer estudiante, por lo que el fin de semana de llegada no requiere gestión manual de claves.
- Las 200 claves compartidas de los departamentos desaparecen, junto con el restablecimiento de verano.
- Al final del año, las 1,200 revocaciones ocurren en las fechas de finalización del contrato sin intervención del personal.
- Los dispositivos de cada estudiante son visibles únicamente para ese estudiante.
Cuándo las suscripciones minoristas y los niveles de velocidad son la opción correcta
El modelo minorista se adapta cuando el WiFi es realmente opcional. Las MDU de arrendamiento a largo plazo a menudo entran aquí, porque los residentes con contratos de 12 meses o más pueden preferir su propio proveedor. Un ISP externo se encarga de la facturación, el IVA y el soporte fuera de sus libros contables. A cambio, usted pierde el control de la experiencia y los ingresos.
Los niveles de velocidad se adaptan cuando la demanda es mixta. Algunos residentes navegan y envían mensajes. Otros transmiten video 4K, juegan en línea o pasan todo el día en videollamadas. Un modelo por niveles incluye una velocidad base en la renta y vende mejoras a los residentes que las desean.
¿Cómo se venden los niveles de velocidad a los residentes?
Defina los niveles. Manténgalo en dos o tres, cada uno con un límite de descarga y carga, para que los residentes puedan compararlos de un vistazo.
Presente la mejora donde los residentes ya buscan. Utilice el correo electrónico de bienvenida, la app para residentes o una página web a la que se acceda desde la red.
Cobre a través de un proveedor de pagos alojado. Si los datos de las tarjetas nunca tocan sus sistemas, su alcance de PCI-DSS se reduce al Cuestionario de Autoevaluación A (SAQ A).
Aplique el nivel como una política en la identidad del residente. RADIUS devuelve el nuevo límite de velocidad. Un mensaje de Cambio de Autorización (CoA), definido en el RFC 5176, actualiza una sesión activa. El residente no tiene que volver a conectarse.
Gestione los casos excepcionales. Prorratee las mejoras a mitad de mes. Vuelva a la base tras una cancelación o un pago fallido. Finalice todo en la fecha de término del arrendamiento.
Mantenga separados la facturación y el control de la red. Su proveedor de pagos o sistema de gestión de propiedades (PMS) administra el dinero. La plataforma de WiFi administra la identidad y las políticas. Ambos se conectan mediante una API.
Escenario práctico: residencia con servicios de 160 departamentos
Situación. Un operador de departamentos con servicio administra 160 departamentos para huéspedes que se hospedan entre un mes y un año. El WiFi base está incluido en la tarifa. Los huéspedes que trabajan de forma remota desean más velocidad para videollamadas. El operador no tiene forma de venderla sin construir una red independiente para cada huésped.
Lo que se hizo. El operador conserva sus puntos de acceso y agrega una superposición en la nube que emite claves por departamento desde el sistema de reservaciones. El nivel base se mantiene incluido. Un nivel más rápido cuesta £10 al mes con IVA incluido, comprado a través de una página de pago alojada vinculada desde el correo electrónico de bienvenida. Cuando un huésped paga, un mensaje CoA aumenta su velocidad en la sesión activa. Al momento del check-out, la clave y cualquier actualización finalizan al mismo tiempo. Los operadores que también administran Hotels pueden aplicar el mismo modelo a las habitaciones de estancia prolongada.
Resultado medible. Estas cifras son modeladas. Con una adopción del 25% en 160 departamentos ocupados, 40 huéspedes compran la actualización. Eso genera £400 brutos al mes. Con la tasa estándar del 20%, £66.67 corresponden al IVA debido a HMRC y £333.33 son ingresos netos. En un año, la actualización genera £4,000 netos a partir de equipos que ya están instalados en las paredes. Revocar el acceso no requiere ninguna acción por parte de la recepción.
¿Cómo se desactiva el WiFi residencial al final de un arrendamiento?
El WiFi residencial debe desactivarse automáticamente en la fecha de finalización del arrendamiento registrada en su PMS, sin intervención del personal. El registro del arrendamiento dirige la red. Tres eventos son importantes: Altas, Cambios y Bajas.
Altas: incorporación antes de la mudanza
Cuando su PMS crea un arrendamiento, la plataforma:
- crea la identidad del residente
- emite su clave
- asigna su VLAN y nivel de velocidad
- programa la activación para la fecha de inicio.
El residente recibe la clave por correo electrónico o aplicación antes de su llegada, y sus dispositivos se conectan desde el primer día.
Cambios: cambios de habitación, extensiones y cambios de nivel
- Cambio de habitación: la clave sigue al residente, por lo que sus dispositivos se vuelven a conectar sin necesidad de una nueva contraseña.
- Extensión: la plataforma actualiza la fecha de finalización y el acceso continúa.
- Actualización o degradación: un mensaje CoA cambia la política de velocidad en la sesión activa.
Bajas: revocación y eliminación de datos
En la fecha de finalización, la plataforma:
- revoca la clave
- envía una solicitud RADIUS Disconnect-Request, también definida en RFC 5176, para desconectar las sesiones activas
- cancela cualquier actualización pagada y detiene la facturación.
Un breve periodo de gracia, como la medianoche del día de salida, cubre las salidas tardías. Los datos personales se eliminan o anonimizan según su calendario de retención. El artículo 5(1)(e) del UK GDPR exige la limitación del plazo de conservación. Su base legal para el procesamiento durante el arrendamiento suele ser el contrato, conforme al artículo 6(1)(b).
Qué interrumpe la automatización
- Fechas de finalización faltantes o incorrectas. Haga que la fecha de finalización sea un campo obligatorio en su PMS.
- Cancelaciones anticipadas registradas tarde. El acceso continúa hasta que alguien actualice el registro.
- Invitados a conferencias de verano en residencias estudiantiles. Para los visitantes de estancias cortas, es mejor un Captive Portal que una clave por unidad. Un Captive Portal es una página web que se muestra antes de tener acceso a la red. El WiFi para invitados cubre ese uso, incluyendo servicios en la planta baja y espacios de Comercio al por menor en desarrollos de uso mixto.
- Claves emitidas por departamento, no por residente. Si un residente se va, obliga a restablecer la clave para los compañeros de departamento que se quedan.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.
¿Cómo se aplica el IVA al WiFi para residentes en el Reino Unido?
Esta sección es una guía general, no un asesoramiento fiscal. Confirme su situación con su asesor o con la HMRC antes de fijar los precios.
- El alquiler residencial está exento. El arrendamiento de viviendas se incluye en el Grupo 1, Anexo 9 de la Ley del Impuesto sobre el Valor Añadido de 1994. La HMRC lo establece en el Aviso de IVA 742.
- El WiFi opcional con precio independiente está sujeto a la tasa estándar del 20%. Es un servicio de telecomunicaciones, no un suministro de terreno.
- El WiFi incluido en el alquiler requiere la prueba de suministro único o múltiple. La HMRC aplica principios de la jurisprudencia del Tribunal de Justicia de la Unión Europea (TJUE), incluidos Card Protection Plan (C-349/96) y Levob (C-41/04). Si el WiFi es accesorio al arrendamiento, puede compartir el trato exento del alquiler. Si es un suministro independiente, se le aplica la tasa estándar y debe prorratear el cargo. Redacte los contratos de arrendamiento teniendo esto en cuenta.
- Los departamentos amueblados con servicios y los hoteles son diferentes. El alojamiento en hoteles y establecimientos similares está sujeto a la tasa estándar, como explica el Aviso de IVA 709/3.
- Las residencias universitarias también pueden ser diferentes. Una entidad elegible que proporcione alojamiento a sus propios estudiantes puede tratarlo como exento, porque está estrechamente relacionado con la educación. El Aviso de IVA 701/30 cubre esto.
- Las ventas de WiFi cuentan para el límite de registro. A partir del 1 de abril de 2024, ese límite es de £90,000 de facturación imponible. El alquiler exento no cuenta, por lo que las mejoras de WiFi pueden hacer que un arrendador pequeño supere el límite.
- La exención parcial se aplica a los ingresos mixtos. Una vez que realiza tanto suministros exentos como imponibles, el IVA que puede reclamar sobre los costos de red sigue el Aviso de IVA 706.
- Un ISP de terceros elimina la suscripción por completo de su declaración de IVA.
Lo que cuesta operar cada modelo de facturación
El hardware rara vez es el costo determinante. Purple funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Puede cambiar de modelo de facturación sin reemplazar los puntos de acceso, siempre que su proveedor y el firmware admitan claves por unidad. Por qué su próxima actualización de WiFi no requiere hardware nuevo explica este enfoque.
Los costos reales se encuentran en las operaciones:
| Factor de costo | Inclusión masiva | Venta al por menor del arrendador | ISP de terceros | Base más actualizaciones |
|---|---|---|---|---|
| Contrato de red de enlace | Usted paga, por edificio | Usted paga, por edificio | El ISP paga | Usted paga, por edificio |
| Administración de facturación | Ninguna más allá del alquiler | Facturación mensual, pagos fallidos, reembolsos | Ninguna | Solo actualizaciones, a través del proveedor de pagos |
| Contabilidad de IVA | Tratamiento dentro de la renta | 20% en cada suscripción | Ninguno en la suscripción | 20% solo en actualizaciones |
| Alcance de PCI-DSS | Ninguno | SAQ A con pagos alojados | Ninguno | SAQ A con pagos alojados |
| Soporte a residentes | Usted, cada residente | Usted, suscriptores | Proveedor de servicios de internet | Usted, cada residente |
| Ingresos por WiFi | Ninguno directo | Todos los ingresos por suscripción | Participación en ingresos, si se negocia | Ingresos por actualizaciones |
La gestión manual de claves es el costo oculto en cada modelo. Si su equipo emite y revoca claves a mano, cada inicio y fin de contrato consume tiempo del personal. El alta y baja automatizadas eliminan ese trabajo.
¿Qué debe incluir una plataforma de facturación de WiFi por residente?
Exija estas funciones por escrito antes de definir su lista corta:
- Claves por unidad en su hardware. Pida al proveedor que especifique la implementación en sus puntos de acceso, como iPSK, MPSK o DPSK, y el firmware mínimo.
- Integración con PMS. Las fechas de inicio y fin del arrendamiento deben fluir automáticamente, mediante API o sincronización programada, con el PMS como la única fuente de verdad.
- Altas, cambios y bajas automáticos. Las claves deben activarse, trasladarse y revocarse sin la intervención del personal.
- Una red privada por residente. La detección de dispositivos debe funcionar únicamente dentro de la unidad.
- Política de velocidad por residente. Los cambios deben aplicarse en vivo a través de RADIUS CoA.
- Separación de la facturación y el control de red. Los pagos deben procesarse a través de un proveedor alojado para mantener el alcance de PCI-DSS en SAQ A.
- Autoservicio para residentes. Los residentes deben poder ver su clave, agregar dispositivos y cambiar de plan sin tener que llamarlo a usted.
- Una red independiente para el personal. El personal debe usar 802.1X respaldado por Microsoft Entra ID, Okta o Google Workspace. Configuración de 802.1X en Juniper Mist con RADIUS en la nube muestra un ejemplo.
- Roaming para áreas comunes. Algunos operadores añaden Passpoint u OpenRoaming. Passpoint, también conocido como Hotspot 2.0, permite que los dispositivos se conecten automáticamente mediante un perfil almacenado. OpenRoaming extiende esto a través de una federación de redes.
- Manejo de datos certificado. Solicite ISO 27001, Cyber Essentials y procesos documentados de GDPR.
Purple Multi-Tenant WiFi está diseñado sobre Redes Basadas en Identidad. Cada residente obtiene una Red de Área Privada: una experiencia como en casa con seguridad empresarial. Las altas, cambios y bajas gestionan el acceso de forma automática, integrándose sobre su infraestructura existente sin necesidad de reemplazarla. Purple se fundó en 2012. Según los propios datos de Purple, opera en más de 80,000 ubicaciones activas y gestionó 440 millones de inicios de sesión en 2024. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, cumple con GDPR y es una B Corp certificada.
Cómo decidir para su propiedad
| Su situación | Modelo recomendado | Por qué |
|---|---|---|
| PBSA con contratos de arrendamiento por año académico fijo | Inclusión global con claves por residente | Las llegadas masivas necesitan conectividad antes de la mudanza |
| Residencias universitarias | Inclusión global | Posible exención de IVA por educación y sin fricción de suscripción |
| BTR con arrendamientos de 12 meses y demanda mixta | Nivel base más mejoras | Mantiene una renta todo incluido y obtiene ingresos de usuarios de alto consumo |
| MDU más antiguo con contratos a largo plazo | Venta minorista de ISP de terceros | Elimina la facturación, el IVA y el soporte de sus libros contables |
| Departamentos amueblados con estancias de uno a 12 meses | Nivel base más mejoras | Los trabajadores remotos pagan por velocidad; el acceso finaliza al momento del check-out |
| Arrendador pequeño cerca del umbral del IVA | Inclusión al mayoreo o ISP de terceros | Evita que la facturación gravable de WiFi lo haga superar las £90,000 |
Luego, trabaje a través de cinco pasos:
- Audite sus datos del PMS. Verifique los identificadores de unidad, las fechas de inicio y las fechas de finalización en cada contrato activo.
- Confirme el soporte de clave por unidad. Verifique sus puntos de acceso y firmware con su proveedor.
- Modele el IVA con su asesor. Haga esto antes de publicar precios o redactar de nuevo los contratos de arrendamiento.
- Realice una prueba piloto en un edificio. Ejecútela durante un ciclo completo de entrada y salida antes de escalar.
- Separe sus redes. Coloque al personal en 802.1X y a los visitantes de estancia corta en un Captive Portal, separados de los residentes.
Preguntas frecuentes
¿Es mejor el WiFi al mayoreo que la facturación por residente?
El WiFi al mayoreo es mejor cuando los arrendamientos comienzan en fechas fijas y su mercado espera rentas con todo incluido, como en las residencias estudiantiles diseñadas a medida. La facturación por residente se adapta a contratos de arrendamiento largos y demanda mixta. También puede combinar ambas opciones: incluir una velocidad base en la renta y vender niveles más rápidos. Cualquiera que elija, otorgue a cada residente su propia clave. Eso le permite aplicar políticas y revocar el acceso a un residente a la vez.
¿Cómo se venden los niveles de velocidad a los residentes?
Los niveles de velocidad se venden como mejoras mensuales sobre una velocidad base incluida en la renta. El residente elige un nivel desde un correo electrónico de bienvenida, una aplicación o una página web y paga a través de un proveedor de pagos alojado. La plataforma WiFi aplica entonces la nueva política de velocidad a su identidad. Un mensaje RADIUS CoA cambia la sesión activa sin necesidad de volver a conectarse. La mejora finaliza al cancelar, al fallar el pago o al terminar el contrato de arrendamiento.
¿Cómo se desactiva el WiFi del residente al final de un contrato de arrendamiento?
El WiFi del residente debe desactivarse automáticamente en la fecha de finalización del contrato registrada en su sistema de gestión de propiedades. La plataforma revoca la clave del residente, desconecta las sesiones activas, cancela cualquier mejora pagada y detiene la facturación. Un breve periodo de gracia cubre las salidas tardías. Los datos personales se eliminan o se anonimizan según su calendario de retención, de acuerdo con la limitación de almacenamiento del UK GDPR. No debería requerirse ninguna acción por parte del personal.
¿Tengo que cobrar IVA sobre el WiFi que vendo a los residentes?
Sí. Si vende WiFi como un cargo separado u opcional, está sujeto a la tasa estándar del 20%, aunque la renta residencial esté exenta. El WiFi incluido en la renta puede seguir el mismo tratamiento fiscal de la renta si es accesorio al arrendamiento. Los hoteles, departamentos amueblados y residencias universitarias siguen reglas diferentes. Las ventas de WiFi también cuentan para el umbral de registro de £90,000. Confirme su situación con un asesor fiscal.
¿Funcionará una plataforma de facturación de WiFi por residente con mis puntos de acceso actuales?
Sí, siempre que sus puntos de acceso provengan de un proveedor compatible. Purple funciona como una superposición en la nube independiente del hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Las claves por unidad dependen de la implementación de su proveedor, como Cisco Meraki iPSK, HPE Aruba MPSK o Ruckus DPSK. También dependen de su versión de firmware. Confirme ambas opciones antes de comprometerse.
¿Pueden los residentes usar Smart TVs, consolas y bocinas inteligentes en la red WiFi por residente?
Sí. La PSK por unidad existe exactamente por esta razón. Muchas Smart TVs, consolas y bocinas solo aceptan una contraseña, no el inicio de sesión 802.1X que se usa en las redes empresariales. Con una clave por unidad, el residente ingresa una sola contraseña en cada dispositivo. Sus dispositivos se ubican en un segmento de red privado, por lo que la transmisión de contenido y la duplicación de pantalla funcionan dentro de la unidad y permanecen ocultas para los vecinos.
¿Qué datos necesita la plataforma de mi sistema de gestión de propiedades?
La plataforma necesita un identificador de unidad, el nombre y correo electrónico del residente, y las fechas de inicio y fin del arrendamiento. Para modelos por niveles, también necesita el nivel de velocidad actual del residente. Manténgalo únicamente en eso. La minimización de datos según el UK GDPR significa que la plataforma WiFi no debe guardar datos de renta, pagos o referencias. Las fechas de finalización son las más importantes, ya que impulsan la baja automática.
¿Debería permitir que un proveedor de internet externo facture directamente a los residentes?
Sí, si desea desvincular el WiFi por completo de sus registros financieros. Un proveedor de internet externo contrata a cada residente, cobra los pagos, gestiona el IVA y administra el soporte. Puede negociar una participación en los ingresos o una tarifa por derecho de paso. La contrapartida es el control: no puede garantizar la conectividad el día de la mudanza, ni ajustar las velocidades o incluir el WiFi en un alquiler con todo incluido. Este modelo se adapta mejor a desarrollos residenciales multifamiliares de contrato largo que a alojamientos estudiantiles o proyectos Build to Rent.
Definiciones clave
Pre-shared key (PSK)
El modo de autenticación WPA2-Personal y WPA3-Personal definido en IEEE 802.11, donde cada dispositivo en un nombre de red deriva sus claves de cifrado a partir de una frase de contraseña compartida.
Una sola PSK por departamento o edificio es donde comienzan la mayoría de las residencias heredadas. Falla de inmediato porque no se puede revocar a un residente sin cambiar la contraseña para todos, y los vecinos pueden ver los dispositivos de los demás.
Per-unit PSK (iPSK, MPSK, DPSK)
Una extensión de proveedor para la autenticación IEEE 802.11 PSK que emite una frase de contraseña única por unidad o residente en un solo nombre de red, mientras RADIUS devuelve la VLAN y la directiva para cada clave. Cisco Meraki la denomina Identity PSK, HPE Aruba Multiple PSK y Ruckus Dynamic PSK.
Aquí es donde terminan la mayoría de los diseños residenciales, ya que las pantallas inteligentes, consolas y bocinas que solo aceptan contraseña obtienen su propio segmento privado. Solicite a cada proveedor que especifique su implementación y firmware mínimo.
IEEE 802.1X
El estándar IEEE para control de acceso a la red basado en puertos, que transporta la autenticación EAP entre el dispositivo, el punto de acceso y un servidor RADIUS antes de otorgar acceso a la red.
Es adecuado para laptops y teléfonos, pero falla en muchas pantallas inteligentes, consolas e impresoras. En esquemas residenciales, debe colocarse en la red independiente del personal, respaldada por Microsoft Entra ID, Okta o Google Workspace.
RADIUS
Remote Authentication Dial In User Service, el protocolo de autenticación definido en RFC 2865, en el cual un servidor verifica cada inicio de sesión y devuelve atributos como la VLAN y la directiva de acceso.
RADIUS respalda cada clave por unidad, ubicando al residente en su propia VLAN y aplicando su nivel de velocidad. La elección de su plataforma depende de qué tan bien se integra su servicio RADIUS con sus puntos de acceso.
VLAN
Una LAN virtual, un segmento de red lógicamente separado en una infraestructura de conmutación compartida, etiquetado bajo IEEE 802.1Q.
Cada residente se ubica en su propia VLAN, por lo que Chromecast y AirPlay funcionan dentro de la unidad y permanecen invisibles para los vecinos. Exija una red privada por residente por escrito.
WPA3-Personal con SAE
El modo de seguridad personal que reemplaza el intercambio de contraseñas de cuatro vías de WPA2 con la autenticación simultánea de iguales (SAE), especificado en IEEE 802.11-2020.
Muchas implementaciones de PSK por unidad aún se ejecutan en WPA2-Personal. Pregunte a su proveedor si su hardware y firmware admiten claves por unidad bajo WPA3-Personal antes de comprometerse.
Cambio de autorización (CoA)
Un mensaje RADIUS definido en RFC 5176 que permite al servidor cambiar los atributos de una sesión activa, como un límite de ancho de banda, sin que el dispositivo vuelva a conectarse.
CoA es la forma en que una mejora de velocidad pagada, una reducción de categoría o una reserva por fallo en el pago se aplican en la sesión activa. Exija una política de velocidad por residente aplicada a través de CoA.
RADIUS Disconnect-Request
Un mensaje RADIUS, también definido en RFC 5176, que indica al servidor de acceso a la red que finalice inmediatamente una o más sesiones activas.
En la fecha de finalización del arrendamiento, la plataforma revoca la clave y envía un Disconnect-Request, por lo que los dispositivos de quien se retira se desconectan de la red sin intervención del personal.
PCI DSS SAQ A
Cuestionario de autoevaluación A del Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago, la validación reducida para comerciantes que subcontratan completamente el manejo de datos de tarjetas a una página de pago de terceros que cumpla con la normativa.
Si los pagos de mejoras se realizan a través de un proveedor alojado y los datos de las tarjetas nunca tocan sus sistemas, su alcance de PCI DSS se reduce a SAQ A. Mantenga la facturación y el control de la red separados, unidos únicamente por una API.
Captive Portal
Una página web que se muestra a un dispositivo antes de concederle acceso a la red, utilizada normalmente para la aceptación de términos, inicio de sesión o pago en redes WiFi de invitados abiertas.
A los visitantes de corta estancia, como los asistentes a conferencias de verano en residencias estudiantes, les conviene más un Captive Portal que una clave por unidad. Manténgalos en una red separada, alejados de los residentes.
Prueba de suministro único o múltiple
La prueba de HMRC, derivada de la jurisprudencia del TJUE, incluidas las sentencias Card Protection Plan (C-349/96) y Levob (C-41/04), que decide si un elemento como el WiFi es accesorio a un arrendamiento exento según el Grupo 1, Anexo 9 de la Ley del Impuesto sobre el Valor Añadido de 1994 o un suministro independiente sujeto al tipo general.
Decide si el WiFi incluido en el alquiler comparte el tratamiento exento del alquiler o debe prorratearse al 20%. Redacte los contratos de arrendamiento con su asesor teniendo en cuenta esta prueba.
Limitación del plazo de conservación
El principio del UK GDPR del Artículo 5(1)(e) de que los datos personales se mantengan en forma identificable no más tiempo del necesario, junto con el contrato como la base legal habitual según el Artículo 6(1)(b).
Una vez finalizado el arrendamiento y transcurrido cualquier periodo de gracia, los datos de los residentes deben eliminarse o anonimizarse según su calendario de retención. Limite la integración del PMS a la unidad, nombre, correo electrónico, fechas y nivel.
Ejemplos resueltos
Una universidad opera 1,200 habitaciones con baño privado en cuatro residencias. Cada departamento de seis estudiantes comparte una PSK, lo que genera 200 claves compartidas que el personal reinicia a mano cada verano, y los compañeros de departamento pueden ver las consolas y bocinas de los demás.
La universidad migró a claves por estudiante en sus puntos de acceso existentes. Su sistema de gestión de alojamiento ya contaba con la habitación y las fechas de contrato de cada estudiante, por lo que la plataforma lee los contratos nuevos y modificados cada noche. Emite cada clave antes de la llegada, la activa en la fecha de inicio del contrato y la revoca en la fecha de finalización. El WiFi se mantiene dentro de la renta, la cual puede estar dentro de la exención de IVA para educación cuando una universidad abastece a sus propios estudiantes. En cifras modeladas, las 1,200 claves existen antes del fin de semana de llegada, y las 200 claves compartidas junto con el reinicio de verano desaparecen. Las 1,200 revocaciones se realizan sin intervención del personal, y los dispositivos de cada estudiante son visibles únicamente para ese estudiante.
Un operador de departamentos amueblados administra 160 departamentos para huéspedes que se hospedan de un mes a un año. El WiFi base está incluido en la tarifa, pero los trabajadores remotos desean más velocidad para videollamadas, y el operador no puede venderla sin construir una red independiente por huésped.
El operador conservó sus puntos de acceso y agregó una capa en la nube que emite claves por departamento desde el sistema de reservaciones. El nivel base sigue incluido, y un nivel más rápido cuesta £10 al mes, IVA incluido, adquirido a través de una página de pago alojada vinculada desde el correo de bienvenida. Un mensaje CoA aumenta la velocidad del huésped en la sesión activa al momento de pagar. En el check-out, la clave y cualquier actualización finalizan al mismo tiempo. En cifras modeladas, una adopción del 25% genera 40 actualizaciones y £400 brutos al mes. De eso, £66.67 corresponde al IVA adeudado a HMRC y £333.33 es el ingreso neto, por lo que la actualización genera £4,000 netos al año utilizando el equipo que ya está instalado en las paredes.
Preguntas frecuentes
¿Es mejor el WiFi al mayoreo que la facturación por residente?
El WiFi al mayoreo es mejor cuando los arrendamientos comienzan en fechas fijas y su mercado espera rentas con todo incluido, como en los alojamientos estudiantiles construidos para tal fin (PBSA). La facturación por residente se adapta a arrendamientos largos y demanda mixta. También puede combinar ambas opciones: incluir una velocidad base en la renta y vender niveles más rápidos. Cualquiera que elija, proporcione a cada residente su propia clave. Eso le permite aplicar políticas y revocar el acceso a un residente a la vez.
¿Cómo se venden los niveles de velocidad a los residentes?
Los niveles de velocidad se venden como mejoras mensuales sobre una velocidad base incluida en la renta. El residente elige un nivel desde un correo electrónico de bienvenida, una aplicación o una página web y paga a través de un proveedor de pagos alojado. La plataforma WiFi aplica entonces la nueva política de velocidad a su identidad. Un mensaje RADIUS CoA cambia la sesión en vivo sin necesidad de reconectarse. La mejora finaliza al cancelar, por un pago fallido o al terminar el arrendamiento.
¿Cómo se desactiva el WiFi residencial al final de un arrendamiento?
El WiFi residencial debe desactivarse automáticamente en la fecha de finalización del arrendamiento registrada en su sistema de gestión de propiedades. La plataforma revoca la clave del residente, desconecta las sesiones activas, cancela cualquier mejora pagada y detiene la facturación. Un breve período de gracia cubre las salidas tardías. Los datos personales se eliminan o anonimizan según su programa de retención, en cumplimiento con la limitación de almacenamiento del UK GDPR. No se requiere ninguna acción por parte del personal.
¿Tengo que cobrar IVA sobre el WiFi que vendo a los residentes?
Sí. Si vende WiFi como un cargo independiente u opcional, se aplica la tasa estándar del 20%, aunque la renta residencial esté exenta. El WiFi incluido en el paquete de renta puede seguir el tratamiento de la renta si es accesorio al arrendamiento. Los hoteles, departamentos con servicios y residencias universitarias siguen reglas diferentes. Las ventas de WiFi también cuentan para el límite de registro de £90,000. Confirme su situación con un asesor fiscal.
¿Una plataforma de facturación de WiFi por residente funcionará con mis puntos de acceso actuales?
Sí, siempre que sus puntos de acceso provengan de un proveedor compatible. Purple funciona como una superposición en la nube independiente del hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Las claves por unidad dependen de la implementación de su proveedor, como Cisco Meraki iPSK, HPE Aruba MPSK o Ruckus DPSK. También dependen de su versión de firmware. Confirme ambas antes de comprometerse.
¿Pueden los residentes usar smart TVs, consolas y bocinas inteligentes en el WiFi por residente?
Sí. La PSK por unidad existe exactamente por esta razón. Muchas smart TVs, consolas y bocinas inteligentes solo aceptan una contraseña, no el inicio de sesión 802.1X utilizado en redes empresariales. Con una clave por unidad, el residente ingresa una sola contraseña en cada dispositivo. Sus dispositivos se ubican en un segmento de red privado, por lo que la transmisión y el reflejo de pantalla funcionan dentro de la unidad y se mantienen ocultos para los vecinos.
¿Qué datos necesita la plataforma de mi sistema de gestión de propiedades?
La plataforma necesita un identificador de unidad, el nombre y correo electrónico del residente, y las fechas de inicio y fin del arrendamiento. Para los modelos por niveles, también requiere el nivel de velocidad actual del residente. Manténgalo limitado a eso. La minimización de datos según el UK GDPR significa que la plataforma WiFi no debe almacenar datos de renta, pagos o referencias. Las fechas de finalización son lo más importante, ya que impulsan el retiro automático del servicio.
¿Debo permitir que un ISP externo facture directamente a los residentes?
Sí, si desea desvincular completamente el WiFi de sus operaciones. Un ISP externo se contrata directamente con cada residente, cobra el pago, contabiliza el IVA y gestiona el soporte. Puede negociar una participación en los ingresos o una tarifa de derecho de paso. La desventaja es el control: no puede garantizar la conectividad el día de la mudanza, definir velocidades ni incluir el WiFi en una renta con todo incluido. Este modelo se adapta mejor a los edificios multiresidenciales (MDU) de arrendamiento a largo plazo que a PBSA o BTR.
Fuentes
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 5176: Dynamic Authorization Extensions to RADIUS
- Value Added Tax Act 1994, Schedule 9
- HMRC VAT Notice 742: Land and property
- HMRC VAT Notice 709/3: Hotels, holiday accommodation and VAT
- HMRC VAT Notice 706: Partial exemption
- PCI Security Standards Council
Continúe leyendo esta serie
Arquitectura de VLAN y PSK por unidad: un recorrido de diseño para redes MDU
Podrá elegir entre una VLAN por departamento y una política portada por la clave única de cada residente, utilizando cuatro factores: puertos cableados, rotación, recuento de segmentos y soporte de hardware. Luego podrá dimensionar los alcances DHCP, contar segmentos frente a sus límites reales de plataforma y estimar el costo de operación para sitios BTR, PBSA y aparthoteles.
Retrofit vs new build: planning MDU WiFi cabling and access point placement
Decide whether an apartment building needs corridor or in-unit access points, and plan the cabling, risers, fire-stopping and PoE budget each path demands. You will be able to scope an occupied-building retrofit around access limits, or bring network design into a new build by RIBA Stage 3 so every AP sits within the 90-metre permanent link.
Costo de WiFi administrado por puerta: un modelo práctico para operadores de MDU
Podrá calcular un costo de WiFi administrado por puerta justificable para un proyecto MDU, desglosado línea por línea en cableado, puntos de acceso, conmutación, licencias y soporte. De este modo, podrá normalizar las ofertas de servicios administrados, evaluar cómo influyen la escala y la vida útil de los activos, y comparar el costo mensual totalmente cargado con una referencia de banda ancha residencial.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.