Saltar al contenido principal

WiFi para invitados multisitio para franquicias: control central con marca local

Podrá elegir un modelo operativo para el WiFi para invitados en todas las propiedades de su franquicia y decidir quién controla los datos de los invitados bajo el GDPR. Luego podrá bloquear la marca y el consentimiento de forma centralizada, otorgar a los franquiciatarios acceso a nivel de establecimiento y planificar un despliegue agrupado por proveedor. El enfoque funciona como una superposición en la nube en hardware mixto de Cisco Meraki, HPE Aruba, Ruckus y Ubiquiti UniFi.

Por Tom HackettPublicado
📖 13 min de lectura4,005 palabras3 ejemplos resueltos12 definiciones clave

Parte de nuestra serie principal: Guía de WiFi para invitados →

WiFi para invitados multisitio para franquicias: control central con marca local

Las franquicias ejecutan WiFi para invitados en cientos de ubicaciones desde una sola plataforma en la nube. El franquiciador bloquea la plantilla de la marca, la redacción del consentimiento y las reglas de la red. Cada franquiciado edita los campos locales aprobados y ve únicamente sus propias sedes. Una superposición independiente del hardware cubre entornos mixtos de Cisco Meraki, HPE Aruba y Ubiquiti UniFi. El contrato de franquicia establece quién es el propietario de los datos de los invitados.

¿Qué modelo operativo debería elegir su franquicia?

Tiene tres formas de ejecutar WiFi para invitados en una red de franquicias:

  • Plataforma centralizada: el franquiciador ejecuta una plataforma y permite ajustes locales.
  • Gestionado por el franquiciado: cada franquiciado contrata a su propio proveedor.
  • Portal del controlador integrado: cada sitio utiliza el Captive Portal integrado en su controlador de puntos de acceso. Un Captive Portal es la página web que ve un invitado antes de que la red le permita conectarse.

El modelo que elija determina tres cosas. Establece quién controla la marca, quién conserva los registros de consentimiento y si puede generar informes de toda la red de franquicias.

Eje Plataforma centralizada, ajustes locales Gestionado por el franquiciado, proveedor propio Portal del controlador integrado
Control de la página de bienvenida Plantilla del franquiciador, el franquiciado edita campos desbloqueados Cada franquiciado, sin revisiones de marca Cada sitio, por controlador
Consistencia de marca Logotipo, colores y texto legal bloqueados en toda la red Varía de un sitio a otro Solo logotipo y texto básicos
Registros de consentimiento Un registro, una redacción Un registro por franquiciado Rara vez se capturan
Propiedad de los datos de invitados Definida una vez en el contrato de franquicia Corresponde a cada franquiciado Sin almacenamiento de datos de marketing
Hardware mixto Una superposición para los principales proveedores Lista de proveedores propia de cada distribuidor Un proveedor por sitio
Informes para toda la red Panel único, de la sede a la red global Fusión manual de exportaciones Ninguno
Puesta en marcha de nuevos sitios Clonar plantilla, asignar sede Nuevo contrato y creación de página de bienvenida Configurar cada controlador
Ideal para Más de 20 sitios bajo el mismo estándar de marca Redes basadas solo en licencias Sitios individuales, sin objetivos de datos

Para la mayoría de las franquicias centradas en la marca, el modelo centralizado gana tan solo por el consentimiento y los informes. El resto de esta guía explica cómo ejecutarlo y cuándo es la opción equivocada.

Dónde se diferencian realmente el control central y la marca local

El control central y la marca local avanzan en direcciones opuestas. El franquiciador necesita un estándar legal y un modelo de datos. El franquiciado necesita una página de bienvenida que se sienta propia de su sede. Una buena plataforma separa ambos aspecto campo por campo, no sitio por sitio.

La plantilla de marca y sus ajustes locales

Cree una plantilla maestra por marca. Bloquee los elementos que impliquen riesgos legales o de marca:

  • Logotipo, paleta de colores y tipografía
  • Aviso de privacidad, términos de uso e identidad del controlador
  • Redacción del consentimiento y el orden de las casillas de aceptación
  • Campos de datos recopilados al iniciar sesión
  • Duración de la sesión y reglas de ancho de banda

Luego, desbloquea los campos que hacen que un establecimiento se sienta local:

  • Nombre del lugar, dirección y horarios de atención
  • Imagen principal y oferta local
  • Enlaces a los canales de redes sociales del propio establecimiento
  • Idioma, en caso de que un franquiciado opere fuera del Reino Unido

Cada sitio de franquiciado hereda la plantilla. Cuando actualizas el aviso de privacidad, cada establecimiento lo adopta en la siguiente publicación. Un franquiciado no puede editar la redacción del consentimiento, por lo que ningún cambio local puede comprometer tu postura ante el GDPR.

Acceso delegado para franquiciados

El acceso delegado significa que cada persona ve únicamente los establecimientos que gestiona. Asigna roles a tu estructura de franquicia antes de configurar cualquier elemento.

Rol Alcance Puede editar No puede editar
Administrador de la franquicia Todo el patrimonio Plantillas, consentimiento, integraciones, roles Sin restricciones
Gerente de área Un grupo de establecimientos Campos locales y campañas para su grupo Plantillas, redacción del consentimiento
Franquiciado Sus propios establecimientos Campos locales, ofertas locales, informes propios Otros establecimientos y sus datos
Agencia o socio Marcas asignadas, solo lectura Nada Toda la configuración

Vincula las cuentas de administrador a tu proveedor de identidad donde la plataforma admita el inicio de sesión único SAML. SAML (Language de Marcado para la Aseveración de Seguridad) es el estándar que permite que un solo inicio de sesión autentique a los administradores en múltiples sistemas. Microsoft Entra ID, Okta y Google Workspace lo admiten. Las altasen la plantilla, cambios de puesto y bajas seguirán entonces tu proceso de recursos humanos. Cuando un franquiciado vende su negocio, revocas su acceso en un solo lugar.

Infraestructuras de hardware mixtas

Las redes de franquicias rara vez utilizan un solo proveedor. Los primeros establecimientos conservan lo que el franquiciador especificó hace años. Los franquiciados más recientes compran lo que recomienda su instalador local. Un programa de sustitución total es la forma más costosa de solucionar una imagen de marca inconsistente.

Una superposición en la nube lo evita. Los puntos de acceso siguen gestionando la radiofrecuencia, mientras que la plataforma gestiona la página de bienvenida, la autenticación y los datos. El Guest WiFi de Purple funciona de esta manera en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Cada controlador redirige a los invitados a la página de bienvenida alojada y verifica el acceso frente a un servicio RADIUS en la nube. RADIUS (Servicio de Usuario de Acceso Telefónico con Autenticación Remota) es el protocolo que indica a un punto de acceso si debe permitir la entrada a un dispositivo. Nuestro artículo sobre por qué tu próxima actualización de WiFi no necesita hardware nuevo explica el aspecto económico.

Estandariza tres aspectos en todos los proveedores:

  • El nombre del SSID para invitados. Utiliza el mismo nombre en cada sitio.
  • La VLAN para invitados. Una VLAN (LAN virtual) es un segmento de red lógico en conmutadores compartidos.
  • Aislamiento de clientes. Esto evita que los dispositivos de los invitados se conecten entre sí.

PCI-DSS v4.0 incluye en el alcance a los sistemas conectados al entorno de datos de tarjetahabientes. Mantenga el tráfico de invitados en una VLAN sin ruta hacia los sistemas de punto de venta. Para obtener privacidad adicional en redes abiertas de invitados, consulte si su hardware es compatible con OWE (Opportunistic Wireless Encryption, RFC 8110). OWE cifra el tráfico sin necesidad de una contraseña.

Reportes a nivel de toda la propiedad

Los reportes centralizados son la razón por la cual este modelo vale la pena. Con cada ubicación en una sola plataforma, usted compara elementos homogéneos:

  • Inicios de sesión
  • Invitados nuevos frente a recurrentes
  • Tiempo de permanencia
  • Tasa de suscripción (opt-in)

Puede desglosar cada métrica por ubicación, región o marca. WiFi Analytics consolida la vista de cada establecimiento en una perspectiva global de toda la propiedad sin necesidad de combinar exportaciones.

Otorgue a los franquiciatarios sus propios reportes de ubicación junto con una referencia anónima de la propiedad. Un franquiciatario que observa que su tasa de suscripción está por debajo de la mediana del grupo tiene un motivo claro para corregir un letrero mal ubicado. Ellos nunca tienen acceso a los registros de invitados de otro franquiciatario.

¿Quién es el propietario de los datos de los invitados en una franquicia?

El contrato de franquicia lo determina, y el GDPR verifica si se definió correctamente. Bajo el UK GDPR y el GDPR de la UE, el responsable del tratamiento es quien determina los fines y los medios del procesamiento. En la mayoría de las franquicias, esto se reduce a una de dos configuraciones.

El franquiciante como único responsable del tratamiento. El franquiciante define los fines, es propietario de la lista y realiza acciones de marketing a nivel de marca. Los franquiciatarios reciben reportes, no registros sin procesar. Esto se adapta a marcas de hoteles y QSR con una gestión estricta.

El franquiciante y el franquiciatario como corresponsables del tratamiento. Ambos deciden por qué se recopilan los datos de los invitados. El Artículo 26 exige un acuerdo en el que se establezcan las responsabilidades de cada parte. La esencia de dicho acuerdo debe estar a disposición del invitado.

De cualquier forma, su proveedor de plataforma de WiFi normalmente actúa como encargado del tratamiento, sujeto a un contrato bajo el Artículo 28. Se aplican tres reglas independientemente del modelo que elija.

  1. Nombre al responsable del tratamiento al momento de la recopilación. El Artículo 13 exige la identidad y los datos de contacto del responsable al momento de recabar los datos. Inclúyalos en la página de bienvenida, dentro de la plantilla bloqueada.
  2. Separe las autorizaciones (opt-ins). Utilice una casilla de verificación consciente para el marketing de la marca y una segunda para el marketing local. De este modo, un invitado puede aceptar recibir información del pub local y rechazar la de la marca nacional.
  3. Demuestre cada consentimiento. El Artículo 7(1) exige que el responsable del tratamiento demuestre el consentimiento. Guarde el texto mostrado, la marca de tiempo y el lugar en cada registro. Bajo el Artículo 7(3), retirar el consentimiento debe ser tan fácil como otorgarlo.

En el Reino Unido, las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR) exigen consentimiento para los correos electrónicos de marketing. La guía de la ICO vincula la excepción de suscripción tácita (soft opt-in) a una venta o negociación de venta. Un acceso gratuito a WiFi raras veces cuenta como cualquiera de las dos opciones, por lo que no debe confiar en esta excepción.

Para las franquicias en EE. UU., la CCPA exige un aviso al momento de la recopilación. Intégrelo dentro de la misma plantilla bloqueada.

Acuerde las condiciones de salida desde el principio. El contrato debe especificar qué sucede con la lista de suscripción local de un franquiciatario cuando este deja la red. Las opciones son la transferencia, la eliminación o la retención por parte del franquiciante.

Cuándo una plataforma centralizada liderada por el franquiciador es la decisión correcta

Elija el modelo centralizado cuando se cumplan estas condiciones:

  • Opera 20 o más sitios bajo un mismo estándar de marca.
  • Su manual de marca ya rige la señalización, los menús o el diseño de las habitaciones.
  • Opera, o planea operar, un CRM y un programa de lealtad a nivel de marca, y necesita un único estándar de consentimiento que lo respalde.
  • Su hardware es variado y seguirá siendo variado.
  • Su junta directiva espera una comparación de rendimiento sitio por sitio.

Esto describe a la mayoría de los grupos de Hoteles, marcas de restaurantes de servicio rápido (QSR) y cadenas de pubs gestionadas. También se adapta a las cadenas de Retail franquiciadas donde la marca es propietaria de la relación con el comprador.

Cuándo el WiFi liderado por el franquiciatario es la decisión correcta

Permita que los franquiciatarios elijan su propio proveedor cuando:

  • el acuerdo sea una licencia para operar bajo un nombre, con poco control operativo.
  • el franquiciador no tenga planes de comercializar a los huéspedes a nivel de marca.
  • los sitios sean pocos, estén muy distantes y operen como negocios independientes.

Incluso en ese caso, publique un estándar mínimo. Este debe cubrir la separación de VLAN de invitados, un aviso de privacidad en cumplimiento normativo y el uso del logotipo. El portal de controlador integrado se adapta solo a sitios individuales sin objetivos de datos. Vincula la imagen de marca al editor de páginas de un solo proveedor y no ofrece una vista global de la propiedad.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.

¿Cómo implementar WiFi de invitados en cientos de sitios?

Realice la implementación por fases, con una prueba piloto que refleje su combinación de hardware. Al realizar la implementación en grandes propiedades, el ritmo lo marcan sus instaladores y franquiciatarios, no la plataforma.

Etapa 1: auditar la propiedad

Cree un registro de sitios. Para cada ubicación, registre cuatro cosas:

  • Proveedor y modelo del punto de acceso
  • Tipo de controlador
  • Línea de banda ancha
  • Quién posee las credenciales de administrador

Marque los sitios que utilicen routers de grado de consumo, los cuales pueden carecer de redirección de Captive Portal o soporte RADIUS. Encargue estudios de cobertura solo donde existan quejas. Nuestra guía práctica de planificación de estudios de sitio WiFi explica cuándo vale la pena realizar uno.

Etapa 2: crear la plantilla y la gobernanza

Acuerde el modelo de controlador con el área legal antes de comenzar el diseño. Luego, cree la plantilla maestra, bloquee los campos, defina los roles y conecte su CRM. Escriba una guía de una página para el franquiciatario que cubra lo que puede cambiar y cómo solicitar más ajustes.

Etapa 3: realizar una prueba piloto en cinco sitios con su combinación de hardware

Elija un sitio por proveedor, más un sitio complejo como una gran tienda insignia. Pruebe el inicio de sesión en iOS y Android, la captura de consentimiento de suscripción, la sincronización con el CRM, el acceso del franquiciatario y los informes. Los dispositivos pueden desconectarse entre habitaciones en una tienda insignia con Cisco Meraki. Si esto sucede, verifique el modo de itinerancia rápida: nuestra guía de Cisco Meraki 802.11r adaptativo vs habilitado cubre la solución.

Etapa 4: implementación por fases

Agrupe los sitios por proveedor de hardware y luego por región. Las fases de un mismo proveedor permiten que su instalador reutilice una sola configuración. Comience con una fase de 15 a 20 sitios. Escale a 30 o 50 por fase una vez que se superen las comprobaciones de puesta en marcha. Congele los cambios antes de los periodos de mayor actividad comercial, como la Navidad.

Etapa 5: entrega y operación

Transfiera a los franquiciatarios a su acceso delegado. Publique el primer informe del parque dentro del mes posterior a la ola final. Revise la plantilla trimestralmente, no cada vez que un franquiciatario lo solicite.

Escenarios de trabajo

Los dos escenarios a continuación son ejemplos de planificación desarrollados a partir de perfiles típicos de establecimientos. No son estudios de caso con nombres reales.

Una franquicia de restaurantes de servicio rápido de 140 sucursales

Situación. Un franquiciador de QSR opera 140 restaurantes a través de 38 franquiciatarios. El franquiciador especificó Cisco Meraki para 90 sucursales. Los instaladores locales eligieron Ubiquiti UniFi para las otras 50. Cada franquiciatario había creado su propia página de bienvenida, lo que dejó docenas de redacciones de consentimiento y ningún registro compartido de invitados.

Lo que se hizo. Una modificación al contrato de franquicia convirtió al franquiciador en el único controlador. Se lanzó una sola plantilla con el consentimiento bloqueado y un único registro de marca. Los franquiciatarios solo podían editar la oferta local y los horarios de atención. El despliegue se realizó en tres pasos, agrupados por proveedor:

  • Un piloto de cinco sucursales
  • Una primera ola de 15 sucursales
  • Cuatro olas de 30 sucursales

No se reemplazó ningún punto de acceso.

Resultado. El grupo de sucursales comenzó a operar en 12 semanas, con dos semanas para el piloto y dos semanas por ola. Ahora, una campaña de menú se publica una sola vez en lugar de volver a ingresarse manualmente en 140 sucursales. El consentimiento reside en un solo registro bajo una misma redacción, por lo que las solicitudes de eliminación se procesan una sola vez. Para la planificación de cobertura a nivel de sucursal, consulte nuestra guía del Reino Unido sobre seguridad y cobertura WiFi en restaurantes.

Un grupo franquiciado de 45 hoteles

Situación. Una marca hotelera otorga franquicias de 45 propiedades a 12 propietarios-operadores en el Reino Unido e Irlanda. El hardware se divide entre HPE Aruba y Ruckus. Los propietarios gestionan sus propios restaurantes y spas, y querían sus propias listas de marketing. La marca buscaba un solo estándar de fidelización.

Lo que se hizo. El franquiciador y los propietarios firmaron un acuerdo de corresponsabilidad de datos bajo el Artículo 26, resumido en la página de bienvenida. La plantilla incluye dos casillas de registro de elección consciente: una para la marca y otra para el hotel. Cada propietario tiene acceso limitado a su establecimiento y ve únicamente a los invitados que aceptaron recibir información de su hotel. Las propiedades en Irlanda reutilizan la misma plantilla con los datos de contacto editados localmente.

Resultado. La lista de fidelización de la marca recopila únicamente los registros de la marca. La lista de cada propietario se nutre solo de los registros del hotel. Una solicitud de acceso a datos personales se responde desde un solo conjunto de registros en lugar de 12 sistemas de propietarios. Los propietarios comparan su tasa de registro con el grupo de 45 hoteles sin ver los datos de los invitados de los demás.

Funciones de la plataforma requeridas

Incluya estas especificaciones en su licitación y pruebe cada una durante el piloto.

Función Por qué es importante en una franquicia Cómo probarla en el piloto
Herencia de plantillas con bloqueos a nivel de campo Una sola edición actualiza cada establecimiento Modifique el aviso de privacidad una vez y verifique las cinco sucursales
Roles delimitados por establecimiento Los franquiciatarios ven únicamente a sus propios invitados Inicie sesión como franquiciatario e intente abrir otro establecimiento
Soporte multiproveedor No requiere reemplazo de puntos de acceso para solucionar el branding Ejecute una sucursal piloto por cada proveedor que posea
Registros de consentimiento por propósito Demuestra el consentimiento según el Artículo 7(1) del GDPR Exporte un registro y verifique la redacción, la marca de tiempo y la sucursal
Suscripciones independientes por marca y locales Permite que los corresponsables del tratamiento realicen marketing de forma independiente Suscríbase solo a nivel local y confirme que la lista de la marca lo excluya
Reportes de toda la red a nivel sucursal Compara sitios sin combinar exportaciones Obtenga la tasa de suscripción por sucursal, región y marca
Integración con CRM Alimenta la fidelización a partir de datos de primera mano Confirme que un nuevo inicio de sesión llegue a su CRM
Seguridad certificada Aprueba las compras de los franquiciatarios Solicite los certificados ISO 27001 y Cyber Essentials

En materia de certificación, Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials, cumple con GDPR y CCPA, y es una empresa B Corp certificada. Purple opera en más de 80,000 sucursales activas en más de 90 países. Procesó 440 millones de inicios de sesión en 2024 (datos de Purple).

También pregunte sobre OpenRoaming, la federación de la Wireless Broadband Alliance creada sobre Passpoint (Hotspot 2.0). Passpoint permite que un dispositivo se conecte a una red de forma automática utilizando credenciales guardadas. OpenRoaming permite que los visitantes que regresan se conecten en cualquier sucursal de su red sin pasar por una página de inicio.

Cuánto cuesta operar cada modelo

Compare el costo total de operación, no solo el precio de la licencia.

  • Licencias. El modelo centralizado implica un solo acuerdo para toda la red. El modelo gestionado por franquiciatarios implica un contrato por cada franquiciatario y ningún beneficio por volumen.
  • Hardware. Una superposición no requiere nuevos puntos de acceso en equipos compatibles. Una vista global de la red en portales integrados exige estandarizar los proveedores primero.
  • Tiempo de administración. Un cambio en la plantilla central se realiza en una sola edición. En el modelo gestionado por franquiciatarios, 38 franquiciatarios repiten el mismo trabajo.
  • Cumplimiento normativo. Cada redacción de consentimiento independiente representa un riesgo individual. Cada franquiciatario también gestiona sus propias solicitudes de acceso a datos personales.

Purple ofrece Guest WiFi en tres planes: Connect, Capture y Engage. Cotice su red consultando la tabla de funciones anterior.

Cómo decidir para su red de sucursales

Adapte su situación a una recomendación.

Su situación Recomendación
Más de 20 sitios, un estándar de marca, CRM a nivel de marca Plataforma centralizada, el franquiciador como único responsable del tratamiento
Los franquiciatarios realizan marketing local junto con la marca Plataforma centralizada, corresponsables del tratamiento, dos suscripciones
Diversidad de proveedores que no estandarizará Superposición en la nube sobre los puntos de acceso existentes
Red basada solo en licencias, sin marketing de marca Gestionado por franquiciatarios, con un estándar mínimo publicado
Un solo sitio, sin objetivos de datos Portal de controlador integrado

A continuación, siga tres pasos este trimestre:

  1. Cree el registro de sitios.
  2. Defina el modelo de responsabilidad del tratamiento con el área legal.
  3. Reserve una prueba piloto en cinco sitios que abarque todos los proveedores que utiliza.

Preguntas frecuentes

¿Purple funciona con los puntos de acceso que ya operan nuestros franquiciatarios?

Sí. El Guest WiFi de Purple se ejecuta como una superposición en la nube en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Tus puntos de acceso continúan gestionando la radio, mientras Purple aloja la página de bienvenida, la autenticación y los datos de los invitados. Una infraestructura mixta se mantiene mixta. Solo debes configurar cada controlador para redirigir a la página de bienvenida alojada y luego administrar cada sitio desde un único panel. No se requiere reemplazar ningún equipo existente.

¿Puede cada franquiciatario personalizar su propia página de bienvenida?

Sí, dentro de los campos que el franquiciador desbloquee. Diseña una plantilla maestra por marca, manteniendo bloqueados el logotipo, los colores, el aviso de privacidad y la redacción del consentimiento. Luego, los franquiciatarios editan los campos locales, como el nombre del establecimiento, los horarios de atención, la imagen principal, la oferta local y el idioma. Cada sitio conserva un toque local reconocible. Ningún franquiciatario puede alterar el texto legal que protege tu cumplimiento de GDPR.

¿Quién es el propietario de los datos del WiFi de invitados en una franquicia?

El contrato de franquicia lo decide y el GDPR lo evalúa. El responsable del tratamiento es quien determina por qué y cómo se procesan los datos de los invitados. Por lo general, se trata del franquiciador de manera individual, o bien del franquiciador y el franquiciatario como corresponsables del tratamiento en virtud del Artículo 26. Tu proveedor de la plataforma WiFi actúa como encargado del tratamiento bajo un contrato del Artículo 28. Identifica al responsable del tratamiento en la página de bienvenida y acuerda qué sucede con las listas locales cuando un franquiciatario deja la red.

¿Cuánto tiempo toma implementar el WiFi de invitados en cientos de sitios?

La capacidad del instalador marca el ritmo, no la plataforma. Un plan práctico consiste en realizar una prueba piloto en cinco sitios, una primera fase de 15 a 20 sitios y, posteriormente, fases de 30 a 50 sitios. Agrupa cada fase según el fabricante del hardware. A razón de dos semanas por fase, una red de 140 sitios estará activa en aproximadamente 12 semanas.

¿El WiFi de invitados para franquicias entra en el alcance de PCI-DSS?

No, siempre que lo segmentes correctamente. La norma PCI-DSS v4.0 incluye en su alcance a los sistemas conectados al entorno de datos de tarjetahabientes. Asigna el tráfico de invitados a su propia VLAN, sin ruta hacia los sistemas de pago o puntos de venta. Activa la aislación de clientes para que los dispositivos de los invitados no puedan comunicarse entre sí. Aplica las mismas reglas en cada sitio, independientemente del fabricante, y regístralas en tu manual de operaciones.

¿Pueden los franquiciatarios ver los datos de los invitados de otros franquiciatarios?

No, siempre y cuando limites los roles a cada establecimiento. Asigna a cada franquiciatario sus propios sitios, a los gerentes de área su región y a los administradores del franquiciador la totalidad de la red. Los franquiciatarios aún pueden comparar la tasa de aceptación o el tiempo de permanencia con respecto a una cifra anónima de la red general. Cuando la plataforma admita inicio de sesión único mediante SAML, vincula las cuentas de administrador con Microsoft Entra ID, Okta o Google Workspace. Así, el acceso finalizará en cuanto la persona deje la empresa.

¿Cómo se calcula el precio de Purple para una red de franquicias multisitio?

Purple ofrece Guest WiFi en tres planes: Connect, Capture y Engage. Cotiza tu red según las funciones que necesites, como la herencia de plantillas, roles delimitados por establecimiento, registros de consentimiento e integración con CRM. Purple funciona como una superposición en tus puntos de acceso actuales, por lo que las redes compatibles no requieren hardware nuevo. Solicita una cotización basada en la cantidad de sitios y la combinación de hardware que utilizas.

Definiciones clave

Captive Portal

Una página web que se muestra a un dispositivo no autenticado mediante una redirección HTTP antes de que la red conceda acceso a internet. Los controladores de Cisco Meraki, HPE Aruba, Ruckus y otros pueden redirigir a una página de inicio externa y alojada en lugar de usar su editor de páginas integrado.

El portal de controlador integrado vincula la imagen de marca al editor de páginas de un solo proveedor y no ofrece una vista global de la red, razón por la cual las franquicias con hardware mixto migran la página de inicio a una plataforma alojada.

RADIUS

Remote Authentication Dial-In User Service, especificado en la norma IETF RFC 2865. Define el intercambio Access-Request, Access-Accept y Access-Reject que indica a un punto de acceso o controlador si debe admitir un dispositivo.

En una superposición en la nube, cada controlador verifica el acceso de los invitados contra un servicio RADIUS en la nube. Los sitios con enrutadores de nivel residencial sin soporte para RADIUS deben señalarse durante la auditoría de la infraestructura.

Superposición en la nube

Una arquitectura en la que los puntos de acceso existentes siguen gestionando el radio mientras que una plataforma alojada ofrece la página de inicio, autenticación y datos de invitados, utilizando redirección de Captive Portal y RADIUS en lugar de firmware específico del proveedor.

Elimina la necesidad de un programa de reemplazo total de infraestructura para corregir la inconsistencia de marca en una red de franquicias que opera con varios proveedores de hardware.

SAML single sign-on

Security Assertion Markup Language 2.0, un estándar de OASIS que intercambia aserciones XML firmadas entre un proveedor de identidad y un servicio para que un solo inicio de sesión autentique a los administradores en todos los sistemas.

Vincular las cuentas de administración de franquicias a Microsoft Entra ID, Okta o Google Workspace significa que las altas, cambios y bajas siguen su proceso de RH, y un franquiciatario que se va pierde el acceso en un solo lugar.

VLAN

Una LAN virtual, definida por IEEE 802.1Q, que etiqueta tramas Ethernet para que una infraestructura de switch físico transporte varias segmentos de red lógicamente separados.

Colocar el tráfico de invitados en su propia VLAN sin ruta a los sistemas de punto de venta mantiene el WiFi de invitados fuera del alcance de PCI-DSS en cada sitio, independientemente del proveedor.

Aislamiento de clientes

Una configuración de punto de acceso o controlador que bloquea el tráfico entre clientes inalámbricos en el mismo SSID, de modo que los dispositivos pueden llegar al gateway pero no entre sí.

Es una de las tres configuraciones que se deben estandarizar en todos los proveedores de la propiedad, junto con el nombre del SSID de invitados y la VLAN de invitados.

OWE

Opportunistic Wireless Encryption, especificado en IETF RFC 8110. Utiliza un intercambio de claves Diffie-Hellman durante la asociación para cifrar el tráfico en una red abierta sin contraseña.

Añade privacidad en redes de invitados abiertas. Pregunte si cada proveedor en su propiedad lo admite antes de depender de él.

Controlador de datos

Bajo el UK GDPR y el Artículo 4(7) del GDPR de la UE, la parte que determina los fines y medios del procesamiento. El Artículo 13 requiere su identidad y datos de contacto en el punto de recopilación, y el Artículo 7(1) le exige demostrar el consentimiento.

El acuerdo de franquicia decide si el franquiciador es el único controlador. Esa elección da forma a la redacción de la página de inicio, quién conserva el registro de consentimiento y quién responde a las solicitudes de acceso del interesado.

Controladores conjuntos

El Artículo 26 del GDPR se aplica cuando dos o más controladores determinan conjuntamente los fines y los medios. Deben establecer sus respectivas responsabilidades en un acuerdo cuya esencia se ponga a disposición del interesado.

Los grupos hoteleros donde los propietarios-operadores comercializan sus propios restaurantes y spas junto con la marca suelen utilizar este modelo con dos autorizaciones independientes.

Procesador

Según el Artículo 4(8) del GDPR, una parte que procesa datos personales en nombre de un controlador. El Artículo 28 requiere un contrato vinculante que establezca el objeto, la duración, la naturaleza y el propósito del procesamiento.

Su proveedor de plataforma WiFi normalmente actúa como procesador, por lo que el contrato del Artículo 28 se sitúa junto al acuerdo de franquicia.

Soft opt-in de PECR

Una excepción en las Regulaciones de Privacidad y Comunicaciones Electrónicas del Reino Unido de 2003, regulación 22, que permite correos electrónicos de marketing sin consentimiento cuando los datos de contacto se obtuvieron en el curso de una venta o negociaciones para una venta.

La guía de la ICO vincula la excepción a una venta. Un inicio de sesión WiFi gratuito rara vez cuenta, por lo que las franquicias deben recopilar un consentimiento explícito en lugar de confiar en él.

OpenRoaming

Una federación de Wireless Broadband Alliance creada sobre Passpoint (Hotspot 2.0), el programa de Wi-Fi Alliance basado en IEEE 802.11u que permite a un dispositivo unirse a una red automáticamente utilizando credenciales almacenadas.

Permite que los invitados recurrentes se conecten en cualquier lugar de su propiedad sin ver una página de inicio, por lo que vale la pena plantearlo en su licitación.

Ejemplos resueltos

Un franquiciador de restaurantes de servicio rápido (QSR) opera 140 restaurantes a través de 38 franquiciatarios, con Cisco Meraki en 90 sitios y Ubiquiti UniFi en 50. Cada franquiciatario creó su propia página de inicio, lo que generó docenas de redacciones de consentimiento y ninguna lista de invitados compartida. ¿Cómo se debe unificar el estado bajo un solo estándar?

Una modificación al contrato de franquicia convirtió al franquiciador en el único controlador. Se lanzó una plantilla con el consentimiento bloqueado y un único opt-in de marca; los franquiciatarios solo podían editar la oferta local y los horarios de atención. El despliegue se agrupó por proveedor: un piloto de cinco sitios, una primera ola de 15 sitios y luego cuatro olas de 30. No se reemplazó ningún punto de acceso. El proyecto se completó en 12 semanas: dos semanas para el piloto y dos semanas por ola. Una campaña de menú ahora se publica una sola vez en lugar de volver a ingresarse manualmente en 140 sitios. El consentimiento reside en un solo registro bajo una misma redacción, por lo que una solicitud de eliminación se procesa una sola vez.

Una marca hotelera otorga licencias de franquicia de 45 propiedades a 12 propietarios-operadores en el Reino Unido e Irlanda, sobre hardware HPE Aruba y Ruckus. Los propietarios quieren sus propias listas de marketing para restaurantes y spas, mientras que la marca quiere un solo estándar de fidelización. ¿Cómo se comercializan ambas partes sin compartir los invitados entre sí?

El franquiciador y los propietarios firmaron un acuerdo de co-controladores bajo el Artículo 26 del GDPR, resumido en la página de inicio. La plantilla incluye dos opciones de opt-in consciente: una para la marca y otra para el hotel. Cada propietario tiene acceso delimitado por establecimiento y ve solo a los invitados que aceptaron el opt-in para su hotel. Las propiedades irlandesas reutilizan la misma plantilla con los datos de contacto editados localmente. La lista de fidelización de la marca se nutre solo de los opt-ins de la marca, y la lista de cada propietario solo de los opt-ins del hotel. Una solicitud de acceso de interesado se responde desde un solo conjunto de registros en lugar de 12 sistemas de propietarios. Los propietarios comparan su tasa de opt-in con la de la red de 45 hoteles sin ver a los invitados de los demás.

Durante un piloto de cinco sitios, las conexiones de los dispositivos se caen entre habitaciones en una propiedad insignia de gran tamaño con Cisco Meraki. ¿Qué debe verificar el equipo del proyecto antes de la primera ola?

El piloto está diseñado para detectar exactamente este tipo de problemas, razón por la cual incluye un sitio por proveedor más un sitio complejo como una propiedad insignia grande. Junto con el inicio de sesión en iOS y Android, la captura de opt-in, la sincronización con el CRM, el acceso para franquiciatarios y los reportes, el equipo verifica el modo de roaming rápido en la red Meraki, comparando las configuraciones adaptativa y habilitada de 802.11r. Solucionarlo en la etapa de piloto permite que la configuración corregida se traslade a cada ola del mismo proveedor, de modo que el instalador reutilice una configuración probada y funcional en todos los sitios Meraki en lugar de resolver problemas establecimiento por establecimiento.

Preguntas frecuentes

¿Purple funciona con los puntos de acceso que ya operan nuestros franquiciatarios?

Sí. El WiFi para invitados de Purple funciona como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Sus puntos de acceso se siguen encargando de la radio, mientras que Purple aloja el portal cautivo, la autenticación y los datos de invitados. Una infraestructura mixta se mantiene mixta. Configura cada controlador para redirigir al portal cautivo alojado y luego gestiona cada sitio desde un solo panel. No se requiere reemplazar la infraestructura existente.

¿Puede cada franquiciatario personalizar su propio portal cautivo?

Sí, dentro de los campos que el franquiciador desbloquee. Cree una plantilla maestra por marca, con logotipo, colores, aviso de privacidad y texto de consentimiento bloqueados. Los franquiciatarios editan después los campos locales como el nombre del establecimiento, el horario de atención, la imagen principal, la oferta local y el idioma. Cada sitio se mantiene reconociblemente local. Ningún franquiciatario puede alterar el texto legal que protege su cumplimiento con el GDPR.

¿Quién es el propietario de los datos del WiFi para invitados en una franquicia?

El acuerdo de franquicia lo decide, y el GDPR lo evalúa. El responsable del tratamiento es quien determina por qué y cómo se procesan los datos de los invitados. Por lo general, es solo el franquiciador, o el franquiciador y el franquiciatario como corresponsables del tratamiento en virtud del Artículo 26. Su proveedor de la plataforma de WiFi actúa como encargado del tratamiento bajo un contrato del Artículo 28. Indique el responsable del tratamiento en el portal cautivo y acuerde qué sucede con las listas locales cuando un franquiciatario se retira.

¿Cuánto tiempo se tarda en desplegar WiFi para invitados en cientos de sitios?

La capacidad del instalador marca el ritmo, no la plataforma. Purple incorporó 5,119 establecimientos a su plataforma en 2024 (datos de Purple). Un plan práctico ejecuta un piloto de cinco sitios, una primera ola de 15 a 20 sitios y luego olas de 30 a 50. Agrupe cada ola por proveedor de hardware. A razón de dos semanas por ola, una red de 140 sitios se activa en unas 12 semanas.

¿El WiFi para invitados de una franquicia entra en el alcance de PCI DSS?

No si se segmenta correctamente. PCI DSS v4.0 incluye en su alcance los sistemas conectados al entorno de datos de tarjetahabientes. Coloque el tráfico de invitados en su propia VLAN sin ruta hacia el punto de venta o los sistemas de pago. Active el aislamiento de clientes para que los dispositivos de invitados no puedan comunicarse entre sí. Aplique las mismas reglas en cada sitio, sea cual sea el proveedor, y regístrelas en su manual de operaciones.

¿Pueden los franquiciatarios ver los datos de invitados de los demás?

No, siempre que limite los roles a los establecimientos. Asigne a cada franquiciatario sus propios sitios, a los gerentes de área su región y a los administradores del franquiciador toda la red. Los franquiciatarios aún pueden comparar la tasa de suscripción o el tiempo de permanencia frente a una cifra anónima de la red. Si la plataforma admite inicio de sesión único SAML, vincule las cuentas de administrador a Microsoft Entra ID, Okta o Google Workspace. Así, el acceso finaliza cuando alguien deja la empresa.

¿Cómo se calcula el precio de Purple para una red de franquicias de múltiples sitios?

Purple ofrece WiFi para invitados en tres planes: Connect, Capture y Engage. Cotice su red en función de las funciones que necesite, como la herencia de plantillas, roles delimitados por establecimiento, registros de consentimiento e integración con CRM. Purple funciona como una superposición en sus puntos de acceso existentes, por lo que las redes compatibles no requieren hardware nuevo. Solicite una cotización basada en la cantidad de sitios y la combinación de hardware.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.