Proveedores de departamentos con servicios y WiFi: estancias cortas, estancias largas y dispositivos de limpieza

Un proveedor de WiFi para departamentos con servicio debe ejecutar tres redes en sus puntos de acceso actuales. Las estancias cortas obtienen un inicio de sesión mediante Captive Portal abierto, como en un hotel. Las estancias largas reciben una clave privada por departamento, para que los dispositivos propios de los huéspedes funcionen sin problemas. Las tabletas de limpieza y las cerraduras inteligentes se ubican en una red de dispositivos independiente. Las claves siguen las fechas de check-in y check-out de su sistema de gestión de propiedades.

¿Qué modelo de acceso debe recibir cada huésped de un departamento con servicio?

Los departamentos con servicio se encuentran entre un hotel y un hogar, y su WiFi debe responder a ambos casos. Un huésped de dos noches se comporta como el huésped de un hotel. Trae un teléfono y una laptop, inicia sesión una vez y se va. Un huésped de tres meses se comporta como un residente. Trae un dispositivo de streaming, una bocina inteligente, una impresora y una laptop de trabajo que requiere VPN.

Un Captive Portal de estilo hotelero funciona para el primer huésped, pero le falla al segundo. Un Captive Portal es la página web que un dispositivo debe completar antes de acceder a internet. Los dispositivos de streaming, consolas de videojuegos y pantallas inteligentes no tienen navegador, por lo que no pueden completarlo. Las redes de huéspedes también suelen ejecutar aislamiento de clientes, lo que impide que un dispositivo vea a otro en la misma red. Como resultado, la función de transmitir contenido desde un teléfono a una pantalla deja de funcionar.

Una configuración residencial falla en la dirección opuesta. Una sola contraseña por departamento, impresa en una tarjeta de bienvenida, rara vez cambia entre estancias. La laptop del huésped anterior, y la del anterior a ese, aún pueden conectarse.

La solución no es una sola red, sino tres en los mismos puntos de acceso:

• Estancias cortas: un inicio de sesión abierto a través de un Captive Portal, administrado como Guest WiFi.
• Estancias largas: una clave privada por departamento, la cual crea un entorno de red privada para los dispositivos propios del huésped.
• Dispositivos: una red independiente para tabletas de limpieza, hubs de cerraduras inteligentes y sistemas del edificio, invisible para todos los huéspedes.

Purple ejecuta las tres redes a través de Purple Access como una capa en la nube sobre el hardware que ya posee. Esto incluye Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. No se requiere reemplazar la infraestructura existente, tal como se explica en Por qué su próxima actualización de WiFi no requiere hardware nuevo.

¿En qué se diferencian las redes de estancia corta, estancia larga y de dispositivos?

Tres términos sustentan el resto de esta guía. Una iPSK (identity pre-shared key, también llamada PPSK o private pre-shared key) le da a cada departamento su propia contraseña bajo un solo nombre de red. Una VLAN (LAN virtual) es un segmento lógicamente independiente que se ejecuta sobre el mismo cableado físico y los mismos puntos de acceso. RADIUS es el servicio de autenticación que verifica una credencial e indica al punto de acceso a qué VLAN pertenece un dispositivo.

La siguiente tabla compara los tres modelos frente a la contraseña compartida del edificio que la mayoría de las propiedades están reemplazando.

	Inicio de sesión para estancia corta	Clave privada para estancia larga	Red de dispositivos	Contraseña compartida del edificio
Para quién es adecuado	Huéspedes por debajo de su umbral de estancia, como de 1 a 6 noches	Huéspedes que igualan o superan su umbral, como más de 7 noches	Limpieza, mantenimiento, cerraduras inteligentes, sistemas del edificio	Nadie: la configuración heredada que está reemplazando
Cómo se conecta un dispositivo	Portal cautivo con inicio de sesión mediante correo electrónico, redes sociales o formulario	Clave única por departamento, ingresada una sola vez por dispositivo	IEEE 802.1X para dispositivos del personal, una clave de dispositivo para equipos sin pantalla	Una contraseña impresa en una tarjeta
Dispositivos compatibles	Teléfonos, tabletas y laptops con navegador	Teléfonos, laptops, dispositivos de streaming, consolas, bocinas inteligentes, impresoras	Tabletas, terminales portátiles, concentradores de cerraduras, termostatos, sensores	Cualquier dispositivo que conozca la contraseña
Detección entre dispositivos	Bloqueada por el aislamiento de clientes	Permitida únicamente dentro del segmento propio del departamento	Limitada a los sistemas que cada dispositivo necesita	Abierta en todo el piso o edificio
Vigencia de las credenciales	La duración de la sesión que usted defina, luego se vuelve a iniciar sesión	Desde el check-in hasta el check-out, a través del PMS	Contrato del personal o vida útil del dispositivo	Hasta que alguien la cambie manualmente
Revocación	Vencimiento de la sesión	Automática al realizar el check-out	Proceso de baja de personal o retiro del dispositivo	Cambio manual que cada huésped actual debe volver a ingresar
Qué información obtiene	Datos propios con autorizaciones conscientes	Uso vinculado a la estancia, sin necesidad de mensajes promocionales	Solo estado operativo	Nada
Cifrado	Red abierta o cifrada con OWE	WPA2-Personal con iPSK; confirme la compatibilidad de WPA3 en su hardware	WPA2 o WPA3-Enterprise con 802.1X; iPSK para equipos sin pantalla	WPA2-Personal, una sola clave para todos

OWE (Opportunistic Wireless Encryption, definido en RFC 8110) cifra una red abierta sin solicitar una contraseña al huésped. Pregunte a su proveedor si sus puntos de acceso lo admiten en la red de estancias cortas.

¿Cuándo necesita un huésped de un departamento con servicios una red privada en lugar de un inicio de sesión de hotel?

La duración de la estancia es el indicador inicial, pero no es el único. Cinco criterios determinan a qué red debe asignarse una reservación.

1. Duración de la estancia. Volver a iniciar sesión todos los días se convierte en una molestia después de una semana. Sugerimos un umbral de siete noches y luego ajustarlo según las solicitudes de WiFi en la recepción.
2. Dispositivos sin navegador. Un huésped que trae un dispositivo de streaming o una consola necesita una clave, sin importar la duración de la estancia.
3. Trabajo desde el departamento. Las impresoras y la transmisión de pantalla dependen de la detección de dispositivos, la cual es bloqueada por el aislamiento de clientes.
4. Privacidad. La laptop y la bocina inteligente de un huésped de estancia prolongada deben ser invisibles para el departamento de al lado.
5. Tipo de reservación. Las reubicaciones corporativas, así como las asignaciones de contratistas y personal médico, suelen durar semanas y llegan con equipo de trabajo.

Situación del huésped	Acceso recomendado	Por qué
Estancia de placer de 1 a 3 noches, teléfono y laptop	Inicio de sesión mediante portal cautivo	La vía más rápida para conectarse a internet, además de capturar datos de contacto con consentimiento
Estancia de más de 7 noches	Clave privada por apartamento, emitida en el check-in	Cada dispositivo se conecta una vez y permanece conectado
Reubicación corporativa de 1 a 6 meses	Clave privada por apartamento, extendida al renovar	Admite VPN, impresoras y todos los dispositivos de un hogar
Reserva de eventos o grupos	Portal cautivo con límites de tiempo y ancho de banda	Protege la capacidad cuando el edificio se llena de golpe
Personal de limpieza y mantenimiento	IEEE 802.1X en la red de dispositivos	El acceso termina automáticamente cuando un miembro del personal se va

Para semanas de eventos, Cómo implementar restricciones de tiempo y ancho de banda en el WiFi para invitados WiFi explica cómo establecer límites por dispositivo sin degradar a los apartamentos de larga estancia.

¿Cómo se emiten y revocan las claves en el check-in y check-out?

Una clave privada debe durar exactamente lo mismo que la estancia. Eso solo funciona si la clave está vinculada a los eventos de reserva y no a que alguien se acuerde de cambiar una contraseña.

El ciclo de vida de la clave

• Check-in. Se crea una clave para el apartamento, válida desde la llegada hasta la salida. Llega al huésped por correo electrónico antes de su llegada o en la tarjeta de bienvenida impresa en recepción.
• Extensión. La fecha de finalización cambia. La clave sigue siendo la misma, por lo que el huésped no tiene que volver a ingresar nada en ningún dispositivo.
• Cambio de habitación. Se revoca la clave del apartamento anterior y se emite una nueva para el segmento del nuevo apartamento.
• Late check-out. Un periodo de gracia configurado por usted mantiene al huésped conectado hasta que se marcha.
• Salida anticipada o check-out. Purple revoca la clave en el evento de check-out. Los dispositivos que el huésped anterior haya dejado configurados no podrán volver a conectarse.

Por apartamento, no por persona

Emita una clave por estancia de apartamento, compartida por todas las personas de la reserva. Una familia de cuatro miembros utiliza una sola clave en todos sus dispositivos, y dichos dispositivos pueden verse entre sí. La siguiente estancia en ese apartamento obtiene una clave nueva y un segmento limpio.

Los pasos de configuración varían según el proveedor del punto de acceso. La documentación de soporte de Purple los cubre para cada plataforma compatible, por lo que esta guía no repite rutas de menú ni configuraciones.

¿Dónde deben ubicarse los dispositivos de limpieza, cerraduras inteligentes y equipos del edificio?

Mantenga todos los dispositivos que no sean de huéspedes fuera de ambas redes de invitados. Un dispositivo que un huésped puede ver es un dispositivo que un huésped puede explorar. Divídalos en tres grupos.

Dispositivos portátiles del personal

Las tablets de limpieza y los dispositivos portátiles de mantenimiento deben autenticarse con IEEE 802.1X. Ese estándar hace que cada dispositivo demuestre una identidad antes de obtener cualquier acceso a la red. Cloud RADIUS comprueba la identidad con Microsoft Entra ID, Okta o Google Workspace, y ubica el dispositivo en la red de empleados VLAN. Cuando alguien se va, deshabilitar su cuenta elimina su acceso a WiFi. Este es el proceso de altas, traslados y bajas aplicado al WiFi para empleados WiFi.

Dispositivos del edificio sin interfaz de usuario (headless)

Los hubs de cerraduras inteligentes, termostatos, medidores de energía y gateways de control de acceso a menudo no pueden ejecutar 802.1X. Asigne a cada clase de dispositivo su propio iPSK, mapeado a su propia VLAN. Restrinja cada VLAN en el firewall para que los dispositivos solo se conecten al servicio en la nube al que reportan.

Terminales de pago y back office

Las terminales de tarjetas de recepción deben estar en su propio segmento, fuera de ambas redes de huéspedes. PCI DSS permite la segmentación de red para reducir el alcance del entorno de datos de los titulares de tarjetas. Mantener el equipo de pago alejado del tráfico de huéspedes reduce lo que su evaluador debe examinar.

¿Qué necesita un proveedor de su sistema de gestión de propiedades?

El modelo de clave privada depende de los datos de reserva. Sin una conexión con el sistema de gestión de propiedades (PMS), alguien en recepción emite y revoca claves manualmente, y ahí es donde se olvidan claves. Un proveedor necesita estos campos:

• Identificador de departamento o unidad, mapeado a un segmento de red.
• Fechas y horas de llegada y salida, que definen la validez de la clave.
• Nombre y correo electrónico del huésped, para la entrega de la clave.
• Cambios de estado: check-in, extensión, cambio de habitación, cancelación y check-out.
• Duración de la estancia o código de tarifa, para que las reservas por encima de su umbral reciban una clave automáticamente.

Haga cuatro preguntas sobre cómo funciona la conexión:

1. ¿Se basa en eventos, de modo que un check-out revoca la clave de inmediato, o se sincroniza de forma programada?
2. ¿Quién mantiene el mapeo entre los códigos de unidad del PMS y los segmentos de red cuando se agregan departamentos?
3. ¿Cuál es el plan de contingencia si el PMS no está disponible, y puede la recepción emitir una clave manualmente?
4. ¿Qué plataformas de PMS se conectan directamente y cuáles necesitan middleware?

¿Cómo se puede invitar a antiguos huéspedes a reservar directamente?

Para un revenue manager, el inicio de sesión de estancias cortas tiene una segunda función. Cada inicio de sesión puede capturar datos propios mediante opciones de suscripción voluntaria consciente, en las que el huésped marca activamente la casilla para recibir comunicaciones de marketing. Ese consentimiento le pertenece a usted, no a la agencia de viajes en línea que procesó la reserva.

El consentimiento debe ser válido. Según el GDPR, el consentimiento debe ser otorgado libremente, específico, informado e inequívoco (Artículo 4(11)). En el Reino Unido, el correo electrónico de marketing también se rige por las PECR (Regulaciones de Privacidad y Comunicaciones Electrónicas), aplicadas por la ICO. Registre la suscripción voluntaria al iniciar sesión y envíe mensajes de marketing únicamente a los huéspedes que hayan dado su consentimiento.

Purple Engage envía correos electrónicos de reserva directa a aquellos huéspedes anteriores que hayan dado su consentimiento. Hay dos campañas que se adaptan muy bien a los departamentos con servicios ejecutivos. Un agradecimiento posterior a la estancia puede incluir una tarifa para reserva directa. Un mensaje previo a las mismas fechas del próximo año llega a huéspedes que regresan para eventos o proyectos recurrentes. Cada reserva que se realiza directamente evita la comisión que habría cobrado una agencia de viajes en línea.

WiFi Analytics muestra las visitas recurrentes y el tiempo de permanencia en toda la propiedad, para que pueda ver a qué huéspedes vale la pena volver a invitar. Los huéspedes de estancias largas con claves privadas no ven ninguna solicitud de marketing. En su lugar, ofrézcales la opción de suscribirse en el correo electrónico de bienvenida.

Cómo funciona esto en la práctica: tres escenarios de departamentos con servicios ejecutivos

Las siguientes cifras se modelaron a partir de los datos propios de cada propiedad, no son resultados reportados. Muestran los cálculos que usted puede aplicar a sus instalaciones.

Caso 1: un apartahotel de 120 apartamentos con estancias mixtas

Situación. Un apartahotel en el centro de la ciudad utilizaba una contraseña compartida por piso en seis pisos, la cual se cambiaba manualmente cada mes. Los dispositivos de streaming de los huéspedes de estancias prolongadas no podían pasar del portal cautivo. Las tablets del personal de limpieza compartían la red de los huéspedes.

Qué se hizo. Las estancias cortas pasaron a iniciar sesión mediante un portal cautivo con autorizaciones opcionales (opt-in). Las estancias de siete noches o más recibieron una clave de apartamento al momento del check-in a través del PMS. Las tablets del personal de limpieza se migraron a una VLAN de dispositivos mediante 802.1X.

Resultado. Seis credenciales compartidas se redujeron a cero. Se eliminaron los 72 cambios manuales de contraseña al año (seis pisos, mensualmente). Con unos 40 apartamentos de estancia prolongada ocupados simultáneamente, funcionan 40 claves en paralelo, revocándose cada una al hacer el check-out sin necesidad de intervención del personal.

Caso 2: un edificio de apartamentos junto a un centro de exposiciones

Situación. Un edificio de 80 apartamentos se llena de expositores para una feria comercial de cinco días cada año. 15 apartamentos se alquilan a huéspedes de reubicación corporativa en estancias de tres meses. Durante la semana del evento, los huéspedes de estancias prolongadas se quejaron de que la red se volvía lenta.

Qué se hizo. Los expositores iniciaron sesión mediante el portal cautivo, con límites de tiempo y ancho de banda por dispositivo durante la semana del evento. Los 15 apartamentos de reubicación mantuvieron claves privadas en sus propios segmentos, fuera de dichos límites.

Resultado. Los huéspedes de reubicación mantuvieron la misma experiencia que cualquier otra semana. Con dos huéspedes por apartamento en 65 apartamentos de estancia corta, la propiedad obtuvo hasta 130 oportunidades de opt-in por evento. Los expositores que dieron su consentimiento se convirtieron en la audiencia para un correo electrónico de reserva directa antes de las fechas del año siguiente.

Caso 3: un fideicomiso hospitalario que aloja a médicos de agencia

Situación. Un fideicomiso de atención médica del sector público reserva en bloque 20 apartamentos con servicios para médicos de agencia con contratos de 13 semanas. Los médicos necesitan que las laptops del fideicomiso, la VPN y sus dispositivos personales funcionen desde el primer día.

Qué se hizo. Cada apartamento recibió una clave válida para las fechas del contrato. Las extensiones pospusieron la fecha de finalización sin necesidad de generar una nueva clave. Los concentradores de cerraduras inteligentes se migraron a su propia VLAN de dispositivos.

Resultado. 20 apartamentos funcionaron con 20 claves sin ninguna contraseña compartida. Cada clave venció en la fecha de finalización del contrato. Ningún médico tuvo que volver a ingresar credenciales cuando se extendió un contrato.

¿Cuánto cuesta operar cada modelo de acceso?

Dejando a un lado las licencias, el costo operativo proviene de cuatro áreas.

• Hardware. En los puntos de acceso compatibles no se requiere hardware nuevo, ya que Purple se integra sobre la infraestructura existente. Si los apartamentos tienen una cobertura deficiente, soluciónelo con puntos de acceso en lugar de repetidores enchufables: Extensor de WiFi vs. punto de acceso: ¿cuál necesita? explica el motivo. Si de todos modos va a renovar el hardware, en WiFi 6 (802.11ax) explicado se detalla lo que este estándar aporta en edificios de alta densidad.
• Tiempo del personal. Una contraseña compartida consume tiempo del personal con cada cambio y con cada consulta de los huéspedes. Las claves administradas mediante el PMS eliminan la necesidad de hacer cambios y resuelven la mayoría de las dudas.
• Riesgo. Una contraseña que no se revoca es una puerta abierta para cualquier huésped anterior. La revocación automática la cierra con cada check-out.
• Recuperación de ingresos. Los contactos obtenidos con consentimiento le brindan una vía para generar reservaciones directas que una contraseña compartida jamás permite capturar.

Purple se licencia mediante un plan (Connect, Capture o Engage) y no como un proyecto de hardware. Engage incluye el correo electrónico de nueva reservación descrito anteriormente.

¿Qué debería preguntarle a un proveedor de WiFi para departamentos con servicios?

Utilice esta lista para comparar a los proveedores de su lista de preselección.

1. ¿El inicio de sesión para estancias cortas, las claves para estancias largas y la red de dispositivos pueden funcionar en un mismo conjunto de puntos de acceso?
2. ¿Qué fabricantes de puntos de acceso son compatibles? Es necesario que se mencione su marca específica, no solo "hardware compatible".
3. ¿Las claves para estancias largas se generan y revocan a partir de eventos del PMS o de forma manual?
4. ¿Qué ocurre con una clave ante una extensión de estancia, un cambio de habitación o un late check-out?
5. ¿Los dispositivos dentro de un mismo departamento pueden comunicarse entre sí y permanecer invisibles para los vecinos?
6. ¿Cómo se autentican los dispositivos del personal y se suspende el acceso cuando un empleado deja la empresa?
7. ¿Cómo se registran las autorizaciones voluntarias (opt-ins) y es posible demostrar el consentimiento conforme al GDPR y a las PECR?
8. ¿Los huéspedes anteriores que dieron su consentimiento pueden recibir correos electrónicos directos de nueva reservación desde la misma plataforma?
9. ¿Con qué certificaciones cuenta el proveedor?

Respecto a este último punto, Purple cuenta con las certificaciones ISO 27001, Cyber Essentials y B Corp, y cumple con el GDPR y la CCPA. Purple opera en más de 80,000 ubicaciones activas en más de 90 países, con 500 millones de usuarios e inicios de sesión al año. Entre las marcas de hotelería que confían en Purple se encuentran Premier Inn y Whitbread. Para obtener más información sobre las implementaciones en el sector hotelero, visite la página de Hoteles.

Preguntas frecuentes

¿Purple funciona con los puntos de acceso que ya tenemos?

Sí, Purple se ejecuta en los puntos de acceso con los que ya cuenta. Las plataformas compatibles son Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple funciona como una capa superpuesta en la nube, por lo que el inicio de sesión para estancias cortas, las claves de departamento para estancias largas y la red de dispositivos operan en su hardware actual. Las claves por departamento y las opciones de cifrado varían según lo que admita su fabricante; confirme su modelo durante la definición del alcance.

¿Cómo se licencia la solución de WiFi para departamentos con servicios de Purple?

Usted adquiere una licencia de un plan de software, no de hardware. Purple ofrece tres planes: Connect, Capture y Engage. Engage añade el envío de correos electrónicos de nueva reservación directa para huéspedes anteriores que hayan dado su consentimiento. Dado que Purple se integra sobre la infraestructura existente, no hay costos de sustitución completa de equipos. Solicite una cotización según el número de departamentos, la cantidad de propiedades y el plan que necesite.

¿Podemos dejar de usar una contraseña compartida en el edificio sin interrumpir el servicio a los huéspedes actuales?

Sí, puede ejecutar ambos a la par durante la transición. Mantenga activa la contraseña compartida mientras los nuevos registros reciben claves privadas y las estancias cortas usan el portal cautivo. Los huéspedes actuales de estancias prolongadas reciben una clave en su próxima extensión o en la fecha que usted elija. Una vez que todos los departamentos ocupados hayan migrado, retire la contraseña compartida. Ningún huésped pierde conectividad durante la transición.

¿Los datos de los huéspedes recopilados al iniciar sesión cumplen con el GDPR?

Sí, Purple cumple con el GDPR y la CCPA y cuenta con la certificación ISO 27001. El inicio de sesión utiliza autorizaciones basadas en elecciones conscientes, en las que el huésped acepta activamente el marketing. Esto cumple con el criterio de consentimiento del GDPR, el cual debe ser otorgado libremente, específico, informado e inequívoco. Los correos electrónicos de marketing se envían únicamente a los huéspedes que dieron su consentimiento, lo que también se ajusta a las normas PECR del Reino Unido. Los huéspedes de estancias prolongadas con claves privadas no ven ninguna solicitud de marketing.

¿Por qué no asignarle a cada departamento de estancia prolongada su propia línea de banda ancha?

Una clave privada en la red del edificio ofrece la misma experiencia que en el hogar sin necesidad de una línea por departamento. Cada departamento tiene su propio segmento, por lo que los dispositivos del huésped pueden verse entre sí y mantenerse invisibles para los vecinos. Usted evita solicitar, instalar y cancelar líneas a medida que cambian las estancias. El acceso termina automáticamente en el momento del check-out y usted administra cada departamento desde un solo lugar.

¿Cuánto esfuerzo requiere la implementación?

La mayor parte del trabajo consiste en configuración, no en instalación. Purple funciona en sus puntos de acceso existentes, por lo que no se requiere cableado ni hardware nuevo en las plataformas compatibles. Las tareas principales son definir el umbral de su estancia y conectar el PMS. También asigna los departamentos a segmentos de red y traslada los dispositivos del personal de limpieza y del edificio a sus propias VLAN. La documentación de soporte de Purple cubre los pasos específicos de cada proveedor.

¿Los dispositivos de limpieza necesitan su propio nombre de red?

No, necesitan su propio segmento, no necesariamente su propio nombre de red. Las tabletas de limpieza deben autenticarse con IEEE 802.1X con respecto a las identidades del personal en Microsoft Entra ID, Okta o Google Workspace. Los dispositivos sin interfaz gráfica (headless), como los concentradores de cerraduras inteligentes, utilizan una clave de dispositivo. Cada uno se ubica en una VLAN independiente que los huéspedes no pueden ver. El acceso para los dispositivos del personal finaliza cuando se deshabilita la cuenta del empleado.