- Purple
- Guest WiFi: a complete guide
- Plataformas de WiFi para huéspedes WiFi en hoteles: comparación de integración con PMS, Passpoint y ancho de banda por niveles
Plataformas de WiFi para huéspedes WiFi en hoteles: comparación de integración con PMS, Passpoint y ancho de banda por niveles
Decida qué combinación de inicio de sesión verificado por PMS, Passpoint y ancho de banda por niveles se adapta a su propiedad o grupo hotelero, y cómo se ajusta cada capa a sus puntos de acceso existentes. Podrá evaluar plataformas en cuanto a identidad, conexión y políticas, modelar los factores de costo y planificar una prueba piloto en dos propiedades antes de una implementación en todo el catálogo de inmuebles.
- ¿Qué configuración de WiFi para huéspedes de hotel debe elegir: inicio de sesión mediante PMS, Passpoint o ambos?
- ¿En qué se diferencian realmente el inicio de sesión por PMS, Passpoint y el ancho de banda por niveles?
- ¿Cuándo es el inicio de sesión verificado por PMS la opción correcta?
- Cómo funciona la verificación con Opera, Mews y Cloudbeds
- Lectura del estado del programa de lealtad, no solo del estado de la habitación
- Cuándo es la decisión correcta
- Escenario práctico: acceso por niveles en un hotel urbano de 200 habitaciones
- ¿Cuándo es Passpoint la decisión correcta para los huéspedes de lealtad recurrentes?
- Cómo Passpoint vuelve a conectar a los huéspedes sin una página de bienvenida
- Distribución y revocación de perfiles
- Dónde encaja OpenRoaming
- Cuándo es la decisión correcta
- Escenario práctico: eliminación de inicios de sesión recurrentes en un grupo de 12 propiedades
- ¿Cómo aplicar el ancho de banda por nivel y el aislamiento de transmisión en la habitación en múltiples propiedades?
- Aplicación de niveles a través de RADIUS
- Actualización del nivel de un huésped a mitad de su estancia
- Aislamiento de la transmisión en la habitación
- Mantener una directiva consistente en una propiedad con hardware mixto
- ¿Cuánto cuesta operar cada enfoque?
- ¿Cómo decidir la configuración de WiFi para invitados de su grupo hotelero?
- Preguntas frecuentes
- ¿Necesitamos nuevos puntos de acceso para agregar la integración con PMS, Passpoint o ancho de banda por niveles?
- ¿Pueden funcionar un portal cautivo y Passpoint de manera simultánea?
- ¿Con qué plataformas PMS se puede verificar una plataforma de WiFi para invitados de hotel?
- ¿El inicio de sesión de WiFi verificado por PMS cumple con el GDPR?
- ¿Cómo migramos desde nuestro proveedor actual de WiFi para invitados sin interrupciones del servicio?
- ¿El aislamiento de clientes impide que los invitados transmitan contenido a la televisión de la habitación?
- ¿Qué determina el costo operativo de una plataforma de WiFi para invitados de hotel?

Las plataformas de WiFi para huéspedes de hoteles se diferencian en tres funciones principales. La integración con el PMS verifica el número de habitación y el apellido en Opera, Mews o Cloudbeds antes de conceder el acceso. Passpoint instala una credencial una sola vez, por lo que los huéspedes frecuentes que vuelven se reconectan en cualquier propiedad sin pasar por una página de inicio de sesión. El ancho de banda por niveles aplica límites de velocidad por huésped a través de RADIUS. Un grupo con múltiples propiedades necesita las tres funciones, integradas sobre sus puntos de acceso existentes.
¿Qué configuración de WiFi para huéspedes de hotel debe elegir: inicio de sesión mediante PMS, Passpoint o ambos?
Elija en función del huésped al que necesite atender. El inicio de sesión verificado por el PMS es adecuado para una propiedad que requiere confirmar que cada huésped está alojado antes de concederle acceso. Passpoint es ideal para un grupo cuyos miembros del programa de lealtad se hospedan repetidamente en distintas propiedades. El ancho de banda por niveles funciona por debajo de ambos y determina lo que recibe cada huésped verificado.
No se trata de productos que compitan entre sí. Son tres capas dentro de un mismo diseño de WiFi para invitados:
- Identidad. ¿Quién es este huésped y se hospeda esta noche? El sistema de gestión de propiedades (PMS) tiene la respuesta.
- Conexión. ¿Cómo se conecta el dispositivo? Un portal cautivo, que es la página web que ve un dispositivo antes de acceder a internet, gestiona la primera visita. Passpoint se encarga de todas las visitas posteriores.
- Políticas. ¿Qué velocidad, duración de sesión y segmento de red recibe este huésped? RADIUS, el protocolo de autenticación definido en el RFC 2865, transmite esas instrucciones a sus puntos de acceso.
Una comparación de plataformas de WiFi para huéspedes de hotel que evalúe únicamente la página de inicio de sesión omitirá dos de esas tres capas. Evalúe las tres y examine qué tan bien funcionan en conjunto.
¿En qué se diferencian realmente el inicio de sesión por PMS, Passpoint y el ancho de banda por niveles?
| Portal cautivo verificado por PMS | Passpoint y OpenRoaming | Ancho de banda por niveles y aislamiento de transmisión | |
|---|---|---|---|
| Lo que hace | Verifica el número de habitación y el apellido en el PMS antes de conceder el acceso | Conecta automáticamente los dispositivos que cuentan con un perfil instalado, sin página de inicio de sesión | Aplica límites de velocidad, restricciones de tiempo de sesión y segmentos de red por habitación |
| Lo que verifica | Estatus de alojamiento y fechas de la estancia | Identidad de las credenciales, como la membresía de un programa de lealtad | Nada por sí solo; aplica lo que determinan la identidad y los datos del PMS |
| Esfuerzo del huésped | Un formulario por dispositivo y por estancia | Una instalación de perfil y ninguna más en las propiedades participantes | Ninguno visible para el huésped |
| Cifrado de conexión inalámbrica | Ninguno en una red SSID abierta, a menos que se añada OWE (RFC 8110) | WPA2 o WPA3-Enterprise con IEEE 802.1X | Hereda los ajustes del SSID en el que se ejecuta |
| Estándares | Redirección HTTP, RADIUS (RFC 2865) | IEEE 802.11u, Hotspot 2.0, 802.1X con EAP | Atributos RADIUS (RFC 2865, RFC 2868), CoA (RFC 5176), mDNS (RFC 6762) |
| Hardware necesario | Puntos de acceso empresariales existentes | Puntos de acceso existentes con Hotspot 2.0 habilitado en el firmware | Puntos de acceso y controladores existentes, más dispositivos de transmisión en las habitaciones |
| Dependencia de datos | Conexión a PMS en tiempo real | Almacén de identidades de RADIUS, con el PMS opcional para verificaciones de huéspedes alojados | Datos de PMS o lealtad para niveles, mapeo de habitaciones para aislamiento |
| Mejor opción | Hoteles independientes, mejoras de pago, acceso solo para huéspedes alojados | Grupos basados en programas de lealtad con estancias recurrentes en varias propiedades | Cualquier propiedad con tipos de huéspedes mixtos o transmisión en la habitación |
La diferencia más marcada es lo que prueba cada capa. Una búsqueda en el PMS prueba una estancia: este huésped ocupa la habitación 412 hasta el jueves. Una credencial de Passpoint prueba la identidad: este dispositivo pertenece a un miembro Gold. Ninguna prueba la otra. Un miembro del programa de lealtad que come en su restaurante en su día libre posee un perfil válido pero no una reservación.
Usted resuelve esto en el servidor de RADIUS. Cuando un dispositivo de Passpoint se autentica, la plataforma consulta el PMS para verificar si hay una estancia de un huésped alojado bajo el perfil de ese miembro. Los miembros alojados obtienen el nivel de lealtad. Los miembros sin una estancia obtienen el nivel de visitante estándar. Una sola credencial produce dos resultados, decididos antes de que el dispositivo termine de conectarse.
La seguridad también difiere. Un portal cautivo clásico se ejecuta en un SSID abierto, por lo que el tráfico entre el dispositivo y el punto de acceso no está cifrado. El Cifrado Inalámbrico Oportunista (OWE) reduce parte de esa brecha. Passpoint se ejecuta en WPA2 o WPA3-Enterprise con IEEE 802.1X, el estándar de control de acceso basado en puertos. Cada sesión obtiene sus propias claves de cifrado antes de que fluya cualquier dato.
¿Cuándo es el inicio de sesión verificado por PMS la opción correcta?
Cómo funciona la verificación con Opera, Mews y Cloudbeds
El flujo de cara al huésped es el mismo sin importar qué PMS utilice. El huésped se conecta al SSID de huéspedes y el portal cautivo solicita un número de habitación y apellido, o una referencia de reservación. La plataforma consulta el PMS. Si hay coincidencia, devuelve el registro de estancia, incluida la fecha de salida y el perfil del huésped. A continuación, la plataforma admite el dispositivo con una sesión que finaliza en el momento del check-out.
Lo que difiere es la conexión interna:
- Oracle OPERA. Las propiedades con OPERA PMS en sus instalaciones se conectan tradicionalmente a través de FIAS (Fidelio Interface Application Specification) mediante un servidor de interfaz en el sitio. Las propiedades de OPERA Cloud se conectan a través de API REST en la plataforma OHIP (Oracle Hospitality Integration Platform).
- Mews. Un PMS nativo en la nube que publica su API de Connector para integraciones con socios, por lo que no se requiere un servidor de interfaz en el sitio.
- Cloudbeds. Publica una API REST para socios y muestra las integraciones aprobadas en su marketplace.
Pregunte a cada plataforma de su lista de opciones qué ruta utiliza para cada PMS en su catálogo de propiedades. Las propiedades franquiciadas y adquiridas a menudo utilizan un PMS diferente al de la marca principal. Una plataforma que cubre solo uno deja brechas desatendidas.
Lectura del estado del programa de lealtad, no solo del estado de la habitación
La verificación de habitación responde a una pregunta. El estado de lealtad responde a la siguiente: ¿qué debería recibir este huésped? Los perfiles de huésped de OPERA pueden almacenar el tipo y nivel de membresía, los cuales la plataforma lee en la misma consulta. En su lugar, muchos grupos conservan los datos de lealtad en un CRM o motor de lealtad independiente. Entonces la plataforma necesita una segunda consulta, basada en la ID del perfil o en la dirección de correo electrónico que devuelve el PMS.
Independientemente de la fuente que utilice, defina una asignación desde el nivel de membresía hacia el nivel de WiFi para todo el grupo. Escríbala una vez y aplíquela en cada propiedad, sin importar el PMS.
Cuándo es la decisión correcta
El inicio de sesión verificado por PMS es el método principal correcto cuando:
- debe restringir el acceso a los huéspedes hospedados por razones de ancho de banda, licencias o seguridad;
- vende un nivel premium y desea que el cargo se envíe al estado de cuenta del huésped, donde su interfaz de PMS sea compatible con los cargos;
- la mayoría de sus huéspedes son visitantes ocasionales de negocios o de placer sin perfil de lealtad;
- desea que el acceso finalice automáticamente al momento del check-out, sin ninguna acción de la recepción.
Planifique para los casos excepcionales. Los apellidos pueden fallar en las consultas: caracteres con acento, apellidos compuestos y habitaciones reservadas a nombre de un colega. Ofrezca una alternativa con la referencia de reservación y un código de anulación en la recepción, para que una discrepancia nunca deje varado a un huésped en la página de inicio de sesión. Para obtener una explicación sencilla que su equipo pueda compartir, consulte How do I get on WiFi: Home, hotel and work networks.
Escenario práctico: acceso por niveles en un hotel urbano de 200 habitaciones
Este ejemplo práctico calcula los resultados a partir de las suposiciones expuestas.
Situación. Un hotel de negocios de 200 habitaciones en una línea de 1 Gbps opera un portal cautivo abierto sin límites. En la hora pico de la tarde, unos pocos dispositivos que descargan actualizaciones pesadas pueden saturar la línea para todos los demás.
Lo que se hizo. El hotel cambia a un inicio de sesión verificado por PMS con dos niveles. El nivel Estándar otorga a cada huésped hospedado 5 Mbps por dispositivo, lo cual coincide con la recomendación publicada por Netflix para transmisión en Full HD. El nivel Premium, gratuito para los miembros de lealtad y vendido a otros huéspedes con cargo a su estado de cuenta, otorga 15 Mbps por dispositivo. Eso coincide con la recomendación de Netflix para 4K.
Resultado medible. Con una ocupación del 85 %, hay 170 habitaciones ocupadas. Suponga un pico de 120 dispositivos de transmisión activos: 100 en el nivel Estándar y 20 en el Premium. La carga en el peor de los casos es de 500 Mbps más 300 Mbps, un total de 800 Mbps. El pico se vuelve delimitado y predecible, lo que deja 200 Mbps de margen en la línea existente.
¿Cuándo es Passpoint la decisión correcta para los huéspedes de lealtad recurrentes?
Cómo Passpoint vuelve a conectar a los huéspedes sin una página de bienvenida
Passpoint es el programa de certificación para Hotspot 2.0, desarrollado sobre la enmienda IEEE 802.11u. Los puntos de acceso anuncian el soporte de Hotspot 2.0 en sus balizas. Un dispositivo que cuenta con un perfil de Passpoint realiza consultas utilizando el Protocolo de Consulta de Red de Acceso (ANQP). Pregunta qué identificadores de consorcio de roaming (RCOI) y dominios acepta la red.
Si la red anuncia un identificador que coincide con el perfil instalado, el dispositivo se conecta automáticamente. Se autentica con 802.1X y un método de Protocolo de Autenticación Extensible (EAP). EAP-TLS utiliza un certificado; EAP-TTLS lleva un nombre de usuario y contraseña dentro de un túnel cifrado. El servidor RADIUS valida la credencial. El huésped está en línea antes de llegar a la recepción, sin página de bienvenida, contraseña o selección de SSID.
La reconexión entre distintas propiedades se deriva de los identificadores. Anuncie el mismo RCOI o dominio en cada hotel del grupo y un solo perfil funcionará en todos ellos. Un huésped que instaló el perfil en Mánchester se reconecta automáticamente en Edimburgo meses después.
Distribución y revocación de perfiles
Los huéspedes instalan el perfil una sola vez. Las tres rutas habituales son:
- una oferta para "conectarse automáticamente la próxima vez" al final del primer inicio de sesión en el portal cautivo;
- una descarga dentro de la aplicación del grupo hotelero, vinculada a la cuenta de fidelidad con sesión iniciada;
- un enlace en el correo electrónico previo a la llegada.
Los perfiles pertenecen al huésped, por lo que no puede distribuirlos de la misma manera que TI distribuye certificados a computadoras portátiles administradas. Los dispositivos del personal son un problema aparte, cubierto en Cómo utilizar Microsoft Intune para enviar certificados de WiFi a dispositivos.
La revocación se realiza en el servidor RADIUS. Cuando una membresía vence o un huésped reporta un teléfono extraviado, deshabilite la credencial. El siguiente intento de conexión fallará y no es necesario cambiar nada en el dispositivo.
Dónde encaja OpenRoaming
OpenRoaming, gestionado por la Wireless Broadband Alliance (WBA), es una federación basada en Passpoint. Las redes participantes aceptan credenciales de proveedores de identidad federados. Los dispositivos que tienen un perfil de OpenRoaming pueden conectarse a cualquier red participante, incluso en la primera visita a su hotel. Purple admite OpenRoaming como parte de sus redes basadas en identidad.
Cuándo es la decisión correcta
Passpoint es la decisión correcta cuando:
- usted administra un programa de fidelidad y una parte significativa de las estancias son visitas recurrentes;
- sus propiedades se extienden por ciudades o países, y el acceso sin complicaciones entre propiedades forma parte de la promesa de marca;
- desea que el tráfico de huéspedes esté cifrado en el aire de forma predeterminada;
- cuenta con una aplicación o correo electrónico previo a la llegada para distribuir perfiles.
Es el método principal incorrecto para un solo hotel independiente con pocos huéspedes recurrentes. En ese caso, instalar un perfil le exige al huésped más esfuerzo que un único inicio de sesión en el portal.
Verifique la compatibilidad antes de comprometerse. Las versiones actuales de iOS y Android admiten perfiles Passpoint, pero los flujos de instalación varían según la plataforma. Sus puntos de acceso también necesitan tener habilitado Hotspot 2.0 en el firmware actual.
Escenario práctico: eliminación de inicios de sesión recurrentes en un grupo de 12 propiedades
Este ejemplo práctico calcula los resultados a partir de las suposiciones indicadas.
Situación. Un grupo hotelero de 12 propiedades tiene un promedio de 150 habitaciones por hotel con una ocupación del 80%. Cada estancia comienza en el portal cautivo, en cada dispositivo y en cada propiedad.
Lo que se hizo. El grupo ofrece un perfil de Passpoint tras el primer inicio de sesión y en su aplicación, anunciando una RCOI en los 12 hoteles. Al momento de la autenticación, la plataforma consulta el PMS y asigna el nivel de lealtad a los miembros alojados.
Resultado medible. Doce hoteles, multiplicados por 150 habitaciones, 80% de ocupación y 365 noches, representan 525,600 noches de habitación al año. Con una estancia promedio de dos noches, esto equivale a 262,800 estancias. Si el 40% son estancias de miembros de lealtad con dos dispositivos cada uno, Passpoint elimina aproximadamente 210,000 inicios de sesión en el portal al año una vez que los miembros cuentan con el perfil.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.
¿Cómo aplicar el ancho de banda por nivel y el aislamiento de transmisión en la habitación en múltiples propiedades?
Aplicación de niveles a través de RADIUS
Una vez que la plataforma determina el nivel de un huésped, informa al punto de acceso mediante atributos en el mensaje Access-Accept de RADIUS. Tres atributos realizan la mayor parte del trabajo:
- Session-Timeout (RFC 2865) finaliza la sesión al momento del check-out o tras un periodo definido.
- Tunnel-Private-Group-ID (RFC 2868, aplicado a VLAN en RFC 3580) ubica el dispositivo en una VLAN específica. Una VLAN es una LAN virtual que separa el tráfico de forma lógica en hardware compartido.
- Filter-Id (RFC 2865) define una política o rol configurado en el controlador, como un perfil de límite de velocidad.
Los límites de velocidad varían según el fabricante. Algunos controladores aceptan atributos específicos del proveedor (VSA) que transmiten velocidades directamente. Otros aplican un rol nombrado o una política de grupo devuelta en Filter-Id. Las políticas nombradas se transfieren mejor a lo largo de una infraestructura. Defina "Standard" y "Premium" con límites idénticos en cada controlador, y la plataforma devolverá el mismo nombre en todas partes.
Actualización del nivel de un huésped a mitad de su estancia
Un huésped que adquiere el nivel Premium a las 9:00 p. m. no debería tener que volver a conectarse. La Cambio de Autorización de RADIUS (CoA, RFC 5176) permite que la plataforma envíe una nueva política a una sesión activa. El punto de acceso aplica el límite superior de inmediato y la transmisión continúa. Confirme la compatibilidad con CoA en cada controlador de su infraestructura antes de ofrecer actualizaciones durante la estancia.
Aislamiento de la transmisión en la habitación
El aislamiento de clientes evita que los dispositivos de los huéspedes se detecten entre sí, lo cual es la configuración predeterminada correcta en una red compartida. Sin embargo, también interrumpe la transmisión de contenido. Chromecast y AirPlay descubren dispositivos a través de DNS multidifusión (mDNS, RFC 6762), y el aislamiento bloquea ese descubrimiento.
La solución consiste en crear un segmento privado por habitación. Existen dos esquemas efectivos:
- Claves por habitación. La PSK de identidad (iPSK), también llamada PSK privada (PPSK), asigna a cada habitación su propia contraseña de WiFi en un SSID compartido. Los dispositivos que utilizan esa clave, incluido el dongle del televisor de la habitación, se ubican en un mismo segmento y solo se detectan entre sí. El artículo BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail explica a detalle la incorporación basada en claves.
- Redes privadas por huésped. La Red de Área Privada (PAN) de Purple crea un entorno de red privada exclusivo para los dispositivos de cada huésped y el dispositivo de transmisión de la habitación.
El aislamiento entre habitaciones se mantiene. El huésped de la 412 no puede ver la TV de la 414, y el huésped de la 414 no puede ver la computadora portátil de la 412.
Mantener una directiva consistente en una propiedad con hardware mixto
Los grupos multipropiedad rara vez operan con un solo proveedor de puntos de acceso. Las adquisiciones y los acuerdos de franquicia traen a Cisco Meraki en una ciudad y HPE Aruba o Ruckus en otra. Una plataforma independiente del hardware mantiene la directiva de forma centralizada y la traduce para cada controlador. Purple funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Los nombres de los niveles, los mapeos del PMS y los RCOI se mantienen idénticos en todas las propiedades.
¿Cuánto cuesta operar cada enfoque?
El precio de la plataforma depende de su propiedad, por lo que debe comparar los generadores de costos en lugar de los precios de lista. La tabla muestra a dónde van el dinero y el esfuerzo.
| Línea de costo | Portal verificado por PMS | Passpoint y OpenRoaming | Ancho de banda por niveles y aislamiento de transmisión |
|---|---|---|---|
| Puntos de acceso | Puntos de acceso empresariales existentes | Puntos de acceso existentes con firmware Hotspot 2.0 | Puntos de acceso y controladores existentes |
| Términos del proveedor del PMS | Interfaz o acceso a API por propiedad, según los términos para socios de Oracle, Mews o Cloudbeds | Solo si verifica el estado en la propiedad al momento de la autenticación | Solo si los niveles leen el nivel de lealtad desde el PMS |
| Certificados | Alojados por la plataforma con el portal cautivo | Certificado de servidor para EAP, renovado antes del vencimiento | Ninguno |
| Hardware en la habitación | Ninguno | Ninguno | Un dispositivo de transmisión por habitación donde las TV no cuenten con transmisión integrada |
| Operaciones continuas | Ayuda en la recepción con búsquedas de apellidos fallidas | Distribución de perfiles y revocación de credenciales | Nombres de directivas idénticos en cada controlador |
| Efecto en el ancho de banda | Ninguno por sí solo | Ninguno por sí solo | Limita la carga máxima y pospone las actualizaciones de línea |
El hardware suele ser la línea más pequeña. Si sus puntos de acceso admiten los estándares anteriores, ninguna de estas capas necesita hardware nuevo. En Por qué su próxima actualización de WiFi no necesita hardware nuevo se expone ese argumento detalladamente.
El acceso al PMS es la línea que los compradores pasan por alto con mayor frecuencia. Oracle, Mews y Cloudbeds establecen sus propios términos para las conexiones de los socios. OPERA en las instalaciones también puede necesitar una licencia de interfaz. Obtenga esos términos por escrito para cada propiedad antes de firmar.
El ancho de banda es donde la segmentación por niveles demuestra su valor. En el escenario de 200 habitaciones, los límites mantienen la hora pico nocturna en 800 Mbps en una línea de 1 Gbps. Sin ellos, el pico es el que demanden los dispositivos más exigentes, y la respuesta habitual es un circuito más costoso. Un nivel premium cargado a la cuenta agrega una línea de ingresos frente al costo de la plataforma. Mida la adopción por propiedad a través de WiFi Analytics.
El costo de operaciones se escala según la fricción. Cada búsqueda de apellido fallida representa una interacción en la recepción, y cada perfil de Passpoint instalado elimina futuros inicios de sesión. Tome en cuenta ambos aspectos al modelar el costo total.
¿Cómo decidir la configuración de WiFi para invitados de su grupo hotelero?
| Su situación | Configuración recomendada | Por qué |
|---|---|---|
| Hotel independiente único, pocos huéspedes recurrentes | Portal verificado por PMS con dos niveles de ancho de banda | Confirma el estado del huésped en la propiedad; instalar perfiles cuesta más esfuerzo del que ahorra |
| Grupo hotelero con un programa de lealtad | Passpoint para miembros, portal verificado por PMS como opción de respaldo, niveles por nivel de membresía | Elimina los inicios de sesión repetidos entre propiedades; el portal capta a los huéspedes que ingresan por primera vez |
| Inventario de PMS mixto tras adquisiciones | Una plataforma conectada a OPERA, Mews y Cloudbeds, con una sola asignación de niveles | Mantiene la política idéntica sin importar el PMS |
| Resort o propiedad de estancia prolongada con TV en la habitación | iPSK por habitación o red de área privada, más niveles | Restaura la transmisión de contenido (casting) sin exponer los dispositivos entre habitaciones |
| Hotel con alto tráfico de conferencias | Niveles verificados por PMS para huéspedes, un SSID de eventos separado con sus propios límites | Evita que el tráfico de los delegados consuma el ancho de banda de los huéspedes |
| Sitio de uso mixto con unidades comerciales | Una plataforma, SSIDs y políticas separadas para huéspedes y compradores | Mantiene separados los datos de los huéspedes del hotel y el tráfico de los compradores |
A continuación, siga estos cinco pasos:
- Enumere cada PMS y proveedor de puntos de acceso en su inventario, propiedad por propiedad.
- Escriba su asignación de niveles: nivel de membresía frente a velocidad, duración de la sesión y cantidad de dispositivos.
- Decida dónde residen los datos de lealtad: en el perfil del PMS o en un motor de lealtad independiente.
- Realice una prueba piloto en dos propiedades con diferentes plataformas PMS, con Passpoint habilitado para los miembros.
- Implemente una plantilla de política y, a continuación, mida la adopción por niveles y los volúmenes de inicio de sesión por propiedad.
La misma lógica de niveles se aplica a centros comerciales y zonas comerciales, lo cual se cubre en nuestra página de Comercio minorista. Para ver aspectos específicos del sector hotelero, consulte Hoteles.
Purple opera el WiFi para invitados en más de 80,000 establecimientos en 90 países, dando soporte a 500 millones de usuarios e inicios de sesión al año. La plataforma cuenta con las certificaciones ISO 27001, GDPR y B Corp, con un tiempo de actividad del 99.999%.
Preguntas frecuentes
¿Necesitamos nuevos puntos de acceso para agregar la integración con PMS, Passpoint o ancho de banda por niveles?
No. Purple funciona como una superposición en la nube sobre los puntos de acceso que ya posee: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La integración con PMS y el uso de niveles no requieren cambios de hardware. Passpoint requiere tener habilitado Hotspot 2.0 en el firmware de su controlador, por lo que debe confirmar el soporte en su versión actual antes de planificar una implementación.
¿Pueden funcionar un portal cautivo y Passpoint de manera simultánea?
Sí, y la mayoría de los grupos hoteleros deberían operar ambos. Passpoint atiende a los huéspedes que cuentan con un perfil. El portal cautivo atiende a los huéspedes que ingresan por primera vez y a cualquiera que rechace el perfil. Un patrón común es ofrecer el perfil de Passpoint al final del primer inicio de sesión en el portal, de modo que el portal se convierta en el punto de registro. Ambas vías pueden leer los mismos datos del PMS y asignar los mismos niveles.
¿Con qué plataformas PMS se puede verificar una plataforma de WiFi para invitados de hotel?
Cualquier PMS con una interfaz documentada o API. Oracle OPERA se conecta a través de FIAS en las instalaciones, o mediante las API de Oracle Hospitality Integration Platform en la nube. Mews publica su Connector API, y Cloudbeds publica una REST API para socios. Pregunte a cada proveedor de su lista de opciones qué ruta utiliza para cada PMS que ejecuta, y solicite una propiedad de referencia en ese PMS.
¿El inicio de sesión de WiFi verificado por PMS cumple con el GDPR?
Sí, cuando lo diseña para la minimización de datos. La búsqueda solo necesita un número de habitación y un apellido, o una referencia de reservación, para confirmar una estancia. Los datos de marketing requieren una autorización explícita de elección consciente al iniciar sesión, nunca una casilla premarcada. Purple cumple con el GDPR y cuenta con la certificación ISO 27001. Aun así, debe documentar la base legal para cada campo de datos en sus registros de procesamiento.
¿Cómo migramos desde nuestro proveedor actual de WiFi para invitados sin interrupciones del servicio?
Migre propiedad por propiedad, no en un solo cambio global. Purple se superpone en sus puntos de acceso existentes, por lo que no hay necesidad de reemplazar infraestructura. Inicie la configuración del nuevo portal cautivo junto con la anterior y pruebe las búsquedas de PMS con estancias activas. Luego cambie la red SSID para invitados durante un período de poca actividad, manteniendo la configuración anterior lista como respaldo para revertir cambios.
¿El aislamiento de clientes impide que los invitados transmitan contenido a la televisión de la habitación?
Sí. El aislamiento de clientes bloquea el descubrimiento de DNS multicast en el que se basan Chromecast y AirPlay, por lo que la televisión nunca aparece en el teléfono del invitado. Desactivar el aislamiento restaura la transmisión, pero expone cada dispositivo a todos los demás invitados. En su lugar, utilice un segmento privado por habitación, mediante claves iPSK por habitación o la Private Area Network de Purple. De este modo, los invitados ven su propia televisión y nada más.
¿Qué determina el costo operativo de una plataforma de WiFi para invitados de hotel?
Cuatro rubros lo determinan: la suscripción a la plataforma, los términos de los socios de PMS, el ancho de banda y el esfuerzo de la recepción. Purple ofrece tres planes: Connect, Capture y Engage. Los proveedores de PMS establecen sus propios términos de socios por propiedad, así que consígalos por escrito a tiempo. Los límites de ancho de banda por niveles controlan la carga máxima y posponen las actualizaciones de línea. Passpoint elimina los inicios de sesión repetidos, lo que reduce el soporte en la recepción en todas las instalaciones con el tiempo.
Definiciones clave
RADIUS
Servicio de usuario de marcación con autenticación remota (Remote Authentication Dial-In User Service), definido en RFC 2865. Transporta solicitudes de autenticación desde los puntos de acceso a un servidor central y devuelve mensajes Access-Accept con atributos como Session-Timeout y Filter-Id.
RADIUS es el lugar donde la plataforma convierte los datos del PMS y de lealtad en límites de velocidad, duración de sesiones y VLAN, por lo que debe verificar qué atributos acepta cada controlador en su infraestructura.
Portal cautivo
Una página web servida mediante redirección HTTP que un dispositivo ve antes de acceder a internet. En una red de SSID abierta no proporciona cifrado de manera inalámbrica a menos que se añada el cifrado inalámbrico oportunista (Opportunistic Wireless Encryption, RFC 8110).
El portal gestiona la primera visita y la búsqueda en el PMS, y funciona como el punto de registro donde se ofrece a los huéspedes un perfil de Passpoint.
Passpoint (Hotspot 2.0)
El programa de certificación para Hotspot 2.0, basado en la enmienda IEEE 802.11u. Los dispositivos que tienen un perfil instalado se unen automáticamente mediante IEEE 802.1X y un método EAP en WPA2 o WPA3-Enterprise.
Passpoint elimina los inicios de sesión repetidos para los huéspedes del programa de lealtad en todas las propiedades, pero sus puntos de acceso necesitan tener Hotspot 2.0 habilitado en el firmware actual.
ANQP
Protocolo de consulta de red de acceso, parte de IEEE 802.11u. Un dispositivo lo utiliza para preguntar a un punto de acceso qué identificadores de consorcio de itinerancia (RCOI) y dominios acepta la red antes de asociarse.
Anunciar el mismo RCOI o dominio en cada hotel es lo que permite que un perfil vuelva a conectar a un huésped en Mánchester y Edimburgo.
IEEE 802.1X
El estándar de control de acceso a redes basado en puertos IEEE. Autentica un dispositivo mediante EAP frente a un servidor RADIUS antes de que fluya cualquier dato, y cada sesión obtiene sus propias claves de cifrado.
802.1X es la razón por la que el tráfico de Passpoint se cifra en el aire de forma predeterminada, a diferencia de un portal cautivo clásico de SSID abierto.
EAP-TLS y EAP-TTLS
Métodos del protocolo de autenticación extensible utilizados con 802.1X. EAP-TLS se autentica mediante un certificado; EAP-TTLS transporta un nombre de usuario y una contraseña dentro de un túnel cifrado.
Su diseño de Passpoint necesita un certificado de servidor para EAP, renovado antes de su vencimiento, el cual representa un costo operativo que debe planificar.
OpenRoaming
Una federación dirigida por la Wireless Broadband Alliance y basada en Passpoint. Las redes participantes aceptan credenciales de proveedores de identidad federados, de modo que los dispositivos se pueden conectar en su primera visita.
OpenRoaming extiende la conexión automática más allá de sus propios miembros de fidelización, y Purple lo admite como parte de sus redes basadas en identidad.
Cambio de autorización (CoA)
Una extensión RADIUS definida en RFC 5176 que permite al servidor aplicar una nueva directiva a una sesión activa sin que el dispositivo se vuelva a conectar.
El CoA permite que un huésped que adquiere la opción Premium a las 21:00 horas obtenga de inmediato el límite superior, así que confirme el soporte en cada controlador antes de vender mejoras durante la estancia.
Asignación de VLAN
Una LAN virtual separa el tráfico de forma lógica en hardware compartido. RADIUS lo asigna mediante el atributo Tunnel-Private-Group-ID (RFC 2868), aplicado a las VLAN en RFC 3580.
La asignación de VLAN ubica cada nivel o segmento de huéspedes en la red correcta sin necesidad de una infraestructura física independiente.
iPSK y PPSK
Identity PSK, también conocida como PSK privada, le otorga a cada habitación su propia contraseña de WiFi en una SSID compartida. Los dispositivos que usan esa clave forman un segmento y solo pueden verse entre sí.
Las claves por habitación restablecen la detección de Chromecast y AirPlay, manteniendo al mismo tiempo el aislamiento entre las habitaciones.
mDNS
Multicast DNS, definido en RFC 6762. Chromecast y AirPlay lo utilizan para descubrir dispositivos en la red local, y el aislamiento de clientes lo bloquea.
El mDNS explica por qué el aislamiento de clientes interrumpe la transmisión en la habitación y por qué un segmento privado por habitación es la solución.
FIAS
La especificación Fidelio Interface Application Specification es la interfaz tradicional para el PMS local Oracle OPERA, que se ejecuta mediante un servidor de interfaz en las instalaciones. OPERA Cloud utiliza en su lugar API REST en Oracle Hospitality Integration Platform.
Pregunte a cada plataforma qué ruta utiliza para cada PMS en su propiedad, ya que el sistema OPERA local también puede requerir una licencia de interfaz.
Ejemplos resueltos
Un hotel de negocios de 200 habitaciones con una línea de 1 Gbps opera un portal cautivo abierto sin límites. En la hora pico de la noche, unos pocos dispositivos que descargan actualizaciones grandes pueden saturar la línea para todos los demás. ¿Cómo limita el pico sin comprar un circuito más costoso?
El hotel cambia a un inicio de sesión verificado por PMS con dos niveles. El nivel Estándar ofrece a cada huésped alojado 5 Mbps por dispositivo, lo que coincide con la recomendación publicada de Netflix para Full HD. El nivel Premium ofrece 15 Mbps por dispositivo, lo que coincide con la recomendación de Netflix para 4K. Es gratuito para miembros del programa de lealtad y se vende a otros huéspedes con cargo a la habitación. Con una ocupación del 85 %, hay 170 habitaciones ocupadas. Suponiendo un pico de 120 dispositivos de transmisión activos, 100 en Estándar y 20 en Premium, el peor de los casos es 500 Mbps más 300 Mbps. Eso suma un total de 800 Mbps, lo que deja 200 Mbps de margen en la línea existente. El nivel premium también añade una línea de ingresos para contrarrestar el costo de la plataforma.
Un grupo hotelero de 12 propiedades tiene un promedio de 150 habitaciones por hotel con una ocupación del 80 %. Cada estancia comienza en el portal cautivo, en cada dispositivo y en cada propiedad. ¿Cómo elimina los inicios de sesión repetidos para los huéspedes del programa de lealtad?
El grupo ofrece un perfil de Passpoint después del primer inicio de sesión y dentro de su aplicación, anunciando un RCOI en los 12 hoteles. En la autenticación, la plataforma consulta el PMS y asigna el nivel de lealtad a los miembros alojados. El cálculo matemático: 12 hoteles, multiplicados por 150 habitaciones, 80 % de ocupación y 365 noches, dan 525,600 noches de habitación al año. Con una estancia promedio de dos noches, eso equivale a 262,800 estancias. Si el 40 % son estancias de miembros de lealtad con dos dispositivos cada uno, Passpoint elimina alrededor de 210,000 inicios de sesión en el portal al año una vez que los miembros conservan el perfil. El portal cautivo se mantiene como la opción de respaldo para los huéspedes que ingresan por primera vez.
Un miembro de lealtad categoría Gold con un perfil de Passpoint instalado come en el restaurante de su hotel en su día libre. Su dispositivo se conecta automáticamente, pero no tiene una reservación. ¿Qué nivel debe recibir?
Una credencial de Passpoint demuestra la identidad, no una estancia, por lo que la decisión se toma en el servidor RADIUS. Cuando el dispositivo se autentica, la plataforma consulta el PMS para verificar si hay una estancia activa bajo el perfil de ese miembro. Los miembros alojados reciben el nivel de lealtad. Los miembros sin una estancia reciben el nivel de visitante estándar. Una sola credencial produce dos resultados, decididos antes de que el dispositivo termine de conectarse. Esto mantiene el ancho de banda premium reservado para los huéspedes que se alojan esta noche, mientras que sigue ofreciendo al miembro una conexión sin complicaciones.
Preguntas frecuentes
¿Necesitamos nuevos puntos de acceso para agregar la integración con el PMS, Passpoint o ancho de banda por niveles?
No. Purple se ejecuta como una superposición en la nube en los puntos de acceso que usted ya posee: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. La integración con el PMS y la asignación por niveles no requieren ningún cambio de hardware. Passpoint necesita que Hotspot 2.0 esté habilitado en el firmware de su controlador, así que confirme la compatibilidad con su versión actual antes de planificar la implementación.
¿Pueden funcionar simultáneamente un portal cautivo y Passpoint?
Sí, y la mayoría de los grupos hoteleros deberían ejecutar ambos. Passpoint atiende a los huéspedes que cuentan con un perfil. El portal cautivo atiende a los huéspedes que ingresan por primera vez y a cualquiera que rechace la creación del perfil. Un patrón común es ofrecer el perfil de Passpoint al final del primer inicio de sesión en el portal, de modo que el portal se convierte en el punto de registro. Ambas rutas pueden leer los mismos datos del PMS y asignar los mismos niveles.
¿Con qué plataformas de PMS se puede verificar una plataforma de WiFi para invitados WiFi de hotel?
Cualquier PMS que cuente con una interfaz documentada o API. Oracle OPERA se conecta a través de FIAS en las instalaciones, o a través de las API de Oracle Hospitality Integration Platform en la nube. Mews publica su Connector API, y Cloudbeds publica una API REST para socios. Pregunte a cada proveedor de su lista con qué vía opera para cada PMS que utilice en sus instalaciones, y solicite una propiedad de referencia que trabaje con dicho PMS.
¿El inicio de sesión de WiFi verificado por PMS cumple con el GDPR?
Sí, cuando se diseña para la minimización de datos. La búsqueda solo necesita un número de habitación y el apellido, o una referencia de reservación, para confirmar una estancia. Los datos de marketing requieren una autorización consciente por separado al iniciar sesión, nunca una casilla marcada previamente. Purple cumple con el GDPR y cuenta con la certificación ISO 27001. De todos modos, usted debe documentar la base legal para cada campo de datos en sus registros de procesamiento.
¿Cómo migrar desde nuestro proveedor actual de WiFi para invitados sin tiempo de inactividad?
Migre propiedad por propiedad, no en un solo cambio masivo. Purple se superpone en sus puntos de acceso existentes, por lo que no es necesario reemplazar el hardware. Inicie la configuración del nuevo portal cautivo junto con la anterior y pruebe las búsquedas en el PMS con estancias activas. Después, cambie el SSID para invitados durante un período de poca actividad, manteniendo lista la configuración anterior como plan de respaldo.
¿El aislamiento de clientes impide que los huéspedes transmitan contenido a la televisión de la habitación?
Sí. El aislamiento de clientes bloquea la detección de DNS multicast en la que se basan Chromecast y AirPlay, por lo que la televisión nunca aparece en el teléfono del huésped. Desactivar el aislamiento restaura la transmisión, pero expone cada dispositivo a todos los demás huéspedes. En su lugar, utilice un segmento privado por habitación, mediante claves iPSK por habitación o la Red de Área Privada de Purple. De este modo, los huéspedes verán su propia televisión y nada más.
¿Qué determina el costo de operación de una plataforma de WiFi para invitados WiFi de hotel?
Cuatro elementos lo determinan: la suscripción a la plataforma, los términos de los socios de PMS, el ancho de banda y el esfuerzo de la recepción. Purple ofrece tres planes: Connect, Capture y Engage. Los proveedores de PMS establecen sus propios términos para socios por propiedad, así que obténgalos por escrito desde el principio. El ancho de banda por niveles limita la carga máxima y pospone las actualizaciones de línea. Passpoint elimina los inicios de sesión repetidos, lo que reduce el soporte en la recepción a lo largo de todo el complejo con el tiempo.
Fuentes
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 2868: RADIUS attributes for tunnel protocol support
- RFC 3580: IEEE 802.1X RADIUS usage guidelines
- RFC 5176: Dynamic authorization extensions to RADIUS
- RFC 8110: Opportunistic Wireless Encryption
- RFC 6762: Multicast DNS
- Wireless Broadband Alliance: OpenRoaming
- Netflix Help Centre: internet connection speed recommendations
Continúe leyendo esta serie
Lista de verificación de RFP para WiFi de hotel: autenticación, filtrado de contenido y marketing de huéspedes
Utilice esta lista de verificación para redactar una licitación de WiFi para hoteles que evalúe a los proveedores en autenticación de personal, filtrado de contenido y captura de datos de huéspedes de forma conjunta. Podrá establecer requisitos de aprobación o rechazo, realizar seis pruebas de concepto en una propiedad y comparar modelos de adquisición en contratos, hardware y propiedad de datos antes de firmar.
Proveedores de plataformas de WiFi para aeropuertos: qué solicitar en la RFP
Podrá elegir entre una superposición en la nube independiente del hardware, un servicio administrado integrado y un modelo de concesión antes de redactar los criterios de evaluación. Luego, podrá definir cláusulas comprobables en la RFP para concurrencia máxima, Passpoint y OpenRoaming, portales multilingües accesibles, GDPR de Reino Unido y UE, analítica de permanencia por zonas, integración de aplicaciones y niveles de servicio. Una tabla ponderada califica a cada proveedor basándose únicamente en evidencia documentada.
Monetización de WiFi de pago: comparativa de cupones, acceso por niveles y pasarelas de pago
Compare cinco formas de cobrar por el servicio de WiFi (cupones, acceso por niveles, pasarelas de pago alojadas, cargos a la cuenta PMS y patrocinio) considerando el alcance de PCI DSS, el proceso de reembolsos, los requisitos de red y los costos operativos. Podrá alinear el flujo de dinero de su establecimiento con un modelo adecuado y evaluar el punto de equilibrio en comparación con el WiFi gratuito con captura de datos de primera mano.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.