Vai al contenuto principale

Checklist per l'acquisto del WiFi retail: accesso ospiti, filtraggio e footfall analytics

Utilizza questa checklist per valutare i fornitori di WiFi ospiti per il settore retail su cinque aree: accesso ospiti, filtraggio dei contenuti, reportistica sui flussi di visitatori, sicurezza e conformità, e adattabilità all'infrastruttura. Saprai quale lavoro preliminare completare prima della gara d'appalto, quali domande porre, cosa rende una valutazione positiva e come dimostrare il funzionamento della piattaforma selezionata con un pilot in tre-cinque punti vendita.

Di James KeanPubblicato
📖 16 minuti di lettura4,370 parole2 esempi pratici12 definizioni chiave

Parte della nostra serie principale: Guida alle WiFi Analytics →

Checklist per l'acquisto del WiFi retail: accesso ospiti, filtraggio e footfall analytics

Una lista di controllo per l'approvvigionamento del WiFi retail dovrebbe verificare cinque aspetti. L'accesso ospiti deve acquisire dati di prima parte con consenso e il filtraggio deve coprire ogni punto vendita. I report sull'affluenza devono confrontare i negozi ad armi pari. La rete ospiti deve essere segmentata fuori dall'ambito PCI-DSS. La piattaforma deve funzionare sugli access point già in tuo possesso, come Cisco Meraki, HPE Aruba o Ruckus.

Cosa dovrebbe coprire una lista di controllo per l'approvvigionamento del WiFi retail?

Il WiFi ospiti per il settore retail serve tre acquirenti interni. Una gara d'appalto che ne valuta solo uno spinge gli altri due ad acquistare i propri strumenti in autonomia.

  • Il team IT desidera una rete sicura che funzioni sull'hardware già installato a soffitto.
  • Il team Marketing desidera contatti con consenso da poter utilizzare.
  • Il team Operations desidera report sull'affluenza per organizzare lo staff dei punti vendita e confrontare i format.

Questa lista di controllo è strutturata attorno a queste tre esigenze e copre cinque aree:

  • Accesso ospiti: come si connettono i clienti, quali dati vengono acquisiti e come si registra il consenso.
  • Filtraggio dei contenuti: cosa viene bloccato, dove viene applicata la direttiva e come ne dimostri l'efficacia.
  • Report sull'affluenza: quali metriche sui visitatori ottieni, quanto sono accurate e come raggiungono il team operations.
  • Sicurezza e conformità: segmentazione PCI-DSS, crittografia, GDPR e certificazioni.
  • Adattabilità all'infrastruttura: supporto hardware, gestione multi-sede e integrazioni.

Purple gestisce il Guest WiFi in oltre 80.000 sedi attive in più di 90 Paesi. La piattaforma ha gestito 440 milioni di accessi nel 2024 (Purple master deck, 2026). Le domande seguenti riflettono ciò che i buyer del settore Retail multi-sede chiedono nelle gare d'appalto e ciò che dovresti chiedere a qualsiasi fornitore selezionato.

Di cosa hai bisogno prima di avviare la gara d'appalto?

Quattro attività preparatorie trasformano un requisito vago in un criterio valutabile. Se le salti, la risposta di ogni fornitore sembrerà ugualmente valida.

Un inventario dell'infrastruttura

Elenca ogni punto vendita indicando il fornitore dell'access point, il modello, il controller o la dashboard cloud e la linea a banda larga. Le acquisizioni e i modelli di franchising portano spesso una catena a utilizzare due o tre fornitori contemporaneamente. Prendi nota dei casi in cui non possiedi la rete, come le concessioni all'interno dei grandi magazzini o le unità in un centro commerciale gestito da terzi.

L'inventario ti indica se una piattaforma deve funzionare su hardware misto. Mostra anche se è davvero necessario un rinnovo o se è sufficiente un overlay cloud sugli access point esistenti. La guida Perché il tuo prossimo aggiornamento WiFi non richiede nuovo hardware analizza proprio questo aspetto.

Referenti designati per ciascuna area

Assegna a ciascuna delle cinque aree un responsabile che approvi il punteggio:

  • L'IT è responsabile della sicurezza e dell'adattabilità all'infrastruttura.
  • Il Marketing o il CRM è responsabile dell'accesso ospiti e dell'acquisizione dati.
  • Il responsabile delle Operations gestisce i report sull'affluenza.
  • Il tuo responsabile della protezione dei dati esamina tutti e tre gli ambiti prima della firma del contratto.

Lavoro preparatorio sulla protezione dei dati

Il Guest WiFi raccoglie dati personali. Il conteggio degli accessi basato sulla presenza può comportare anche l'uso di identificatori del dispositivo. In base al UK GDPR e all'EU GDPR, è necessaria una base giuridica per ciascuna finalità.

L'Articolo 35 richiede una valutazione d'impatto sulla protezione dei dati (DPIA) quando il trattamento rischia di presentare un rischio elevato. L'elenco dell'ICO dei trattamenti ad alto rischio include il monitoraggio della posizione o del comportamento di una persona. Il marketing via email e SMS nel Regno Unito rientra anche nelle Privacy and Electronic Communications Regulations (PECR). Redigi la DPIA prima della gara d'appalto, in modo che i fornitori rispondano direttamente al tuo effettivo registro dei rischi.

Un punto di partenza

Registra ciò che misuri oggi:

  • connessioni giornaliere per punto vendita
  • completamento dell'accesso
  • tasso di adesione al marketing
  • totali del conta-persone all'ingresso

Senza un punto di partenza, non puoi dimostrare che la nuova piattaforma abbia portato miglioramenti. Se non disponi ancora di dati sul Guest WiFi, i conteggi del conta-persone o le transazioni di cassa offrono una base iniziale.

Come affrontare la checklist, area per area?

Valuta ogni area separatamente, quindi assegna un peso in base alle tue priorità. Un supermercato potrebbe dare più peso ai report sugli accessi rispetto alla raccolta dati. Un marchio di lusso potrebbe fare il contrario.

Accesso ospiti: come si connettono i clienti

Il metodo di accesso determina quanti dati raccogli e quanta frizione percepiscono i clienti. Il Captive Portal è la pagina di benvenuto che un dispositivo mostra prima di accedere a Internet. È il luogo in cui raccogli i dettagli e registri il consenso. Chiedi di vederlo in funzione su iOS e Android, poiché entrambi aprono i Captive Portal in un mini-browser limitato.

Passpoint, chiamato anche Hotspot 2.0, consente a un dispositivo di registrarsi automaticamente a una rete utilizzando le credenziali memorizzate. OpenRoaming è una federazione di roaming gestita dalla Wireless Broadband Alliance. Si basa su Passpoint e permette a un singolo accesso di funzionare in tutte le sedi partecipanti.

Metodo di accesso Cosa raccogli Sforzo del cliente Registro del consenso A chi si adatta
Termini al click Solo dati del dispositivo e della sessione Un tocco Accettazione dei termini, nessun consenso al marketing Minimarket e stazioni di servizio che cercano l'accesso, non i dati
Registrazione via email o modulo Nome, email, campi profilo opzionali Un breve modulo alla prima visita Consenso al marketing separato e non selezionato Negozi di moda, cosmetica e grandi magazzini che creano un CRM
Login social Campi profilo rilasciati dal social network Da due a tre tocchi Consenso separato più la schermata di autorizzazione del network Brand con un pubblico più giovane e orientato ai social
Verifica via SMS Numero di cellulare verificato Inserimento di un codice inviato via SMS Consenso separato per il marketing SMS ai sensi del PECR Retailer che svolgono campagne SMS
OpenRoaming o Passpoint Identità fornita dal provider di roaming Nessuno dopo la prima configurazione Raccolto all'iscrizione, non a ogni visita Centri commerciali e proprietà ad alto traffico che desiderano la riconnessione automatica

Chiedi a ciascun fornitore:

  • Il consenso al marketing è una scelta separata e non pre-selezionata? Il GDPR richiede un atto positivo inequivocabile e il Considerando 32 esclude le caselle pre-spuntate. Purple definisce questo approccio opt-in a scelta consapevole.
  • È possibile applicare un unico layout per la splash page in tutti i punti vendita, prevedendo varianti regionali o per singolo negozio?
  • Gli acquirenti abituali si riconnettono senza doversi registrare di nuovo e per quanto tempo resta valida la riconnessione?
  • È possibile esportare il registro dei consensi con marca temporale e il testo esatto visualizzato da ciascun acquirente?

Filtraggio dei contenuti: cosa viene bloccato e dove

Le reti WiFi per gli ospiti nel settore retail sono spazi pubblici, spesso utilizzati anche da minori. Il filtraggio protegge la reputazione del tuo brand e impedisce che la connessione venga usata per accedere a contenuti illegali.

Nel Regno Unito, Friendly WiFi è un'accreditamento volontario per i WiFi pubblici. Richiede il blocco della pornografia e dei contenuti relativi ad abusi sessuali su minori presenti nell'elenco della Internet Watch Foundation (IWF). Chiedi se il filtraggio viene fornito dalla piattaforma, dall'hardware presente in negozio o da un servizio DNS di terze parti e chi si occupa dell'aggiornamento delle categorie.

Dove viene eseguito il filtraggio Come funziona Punti di forza Limitazioni A chi si adatta
Servizio di filtraggio DNS Blocca i domini quando un dispositivo li ricerca Un'unica policy su hardware eterogeneo Identifica i domini, ma non gli URL completi sui siti HTTPS Reti con fornitori misti che necessitano di un unico regolamento
Firewall o gateway del negozio Filtraggio per categorie su un dispositivo come Cisco Meraki MX o Fortinet FortiGate Filtra sia le applicazioni sia i domini Le reti miste applicano un regolamento per ciascun fornitore Reti monomarca con apparati di sicurezza installati in negozio
Ispezione TLS Decodifica il traffico HTTPS per leggere gli URL completi Controllo estremamente granulare Richiede un certificato installato su ciascun dispositivo Reti del personale, mai reti per gli ospiti
Nessun filtraggio Internet libero Nessuna configurazione richiesta Rischi per il brand e per la tutela dei minori, non supera Friendly WiFi Non adatto agli spazi commerciali pubblici

Poni queste domande a tutti i fornitori:

  • Dove viene applicata la policy e funziona allo stesso modo su tutti i fornitori hardware utilizzati?
  • Quali categorie sono bloccate di default ed è possibile modificarle per singolo punto vendita?
  • In che modo si dimostra che il filtraggio è attivo durante un audit o una verifica di accreditamento?
  • È possibile inserire in white list i servizi fondamentali per i negozi, come la propria app o le pagine per il click-and-collect?

Non accettare un semplice "sì, effettuiamo il filtraggio" senza l'indicazione precisa del punto di applicazione.

Reportistica sull'affluenza: cosa richiede concretamente l'area Operations

I responsabili delle Operations pongono quattro domande fondamentali:

  • Quante persone sono entrate?
  • Quanto tempo sono rimaste?
  • Quanti utenti sono ritornati?
  • Come si colloca questo punto vendita rispetto agli altri?

Il WiFi per gli ospiti risponde a questi quesiti combinando due fonti dati. I dati di connessione provengono dagli acquirenti che accedono alla rete. I dati di presenza provengono dai dispositivi nelle vicinanze con il WiFi attivo, anche se non si connettono mai.

Metrica Fonte dati Chi la utilizza Cosa verificare
Visitatori per ora e per giorno Presenza e connessione Store e area manager per la pianificazione dei turni Confrontare i dati con i contapersoni agli ingressi durante la fase pilota
Tempo di permanenza Presenza e connessione Operations e progettazione degli spazi Escludere i dispositivi dello staff e impostare una soglia minima di permanenza
Tasso di acquisizione (clienti occasionali rispetto ai passanti) Presenza Team dedicati alle strutture e all'allestimento vetrine Richiede la copertura dei punti di accesso vicino all'ingresso
Tasso di visite di ritorno Acquirenti connessi e autenticati CRM e operations Gli indirizzi MAC casuali alterano il conteggio dei ritorni basato sulla presenza
Tabella di confronto punti vendita Presenza e connessi Operations regionali e di sede principale Normalizzare in base alla dimensione del punto vendita e al numero di punti di accesso

Le modifiche alla privacy dei dispositivi sono importanti in questo contesto. Da iOS 14 e Android 10 in poi, i dispositivi utilizzano di default un indirizzo MAC privato e casuale per ciascuna rete, e le versioni più recenti possono ruotarlo. I report che contano i dispositivi tramite l'indirizzo MAC sovrastimeranno i visitatori e sottostimeranno i ritorni. I dati sulle visite di ritorno sono affidabili solo quando provengono da acquirenti che hanno effettuato l'accesso. Richiedi a ciascun fornitore la propria metodologia scritta.

Le linee guida dell'ICO sull'analisi della posizione tramite WiFi trattano gli indirizzi MAC dei dispositivi come dati personali quando consentono di identificare un singolo individuo. Per soddisfare tale standard:

  • Esporre una segnaletica chiara agli ingressi dei punti vendita.
  • Pseudonimizzare gli identificatori.
  • Impostare un periodo di conservazione.

L'analisi WiFi Analytics di Purple raccoglie i dati sui visitatori e sulle connessioni di ogni sede in un'unica vista. Il team delle operations può così confrontare i punti vendita in base alle stesse metriche. Verificare che qualsiasi piattaforma sia in grado di esportare i dati verso i propri strumenti di business intelligence (BI) tramite API o file pianificati.

Sicurezza e conformità

Se il WiFi per gli ospiti condivide la rete con i terminali di pagamento, la rete ospiti può rientrare nell'ambito del PCI DSS. Il PCI DSS considera la segmentazione come lo strumento per ridurre tale ambito.

Isolare il traffico ospiti dall'ambiente dei dati dei titolari di carta mediante regole di firewall e una VLAN separata, ovvero una LAN virtuale che mantiene il traffico logicamente separato. Attivare l'isolamento dei client in modo che i dispositivi degli ospiti non possano vedersi tra loro. Verificare che i terminali di pagamento non si colleghino mai all'SSID ospiti, ovvero il nome della rete visibile agli acquirenti.

Le reti ospiti aperte trasmettono il traffico non crittografato via radio. La tecnologia Enhanced Open, basata su Opportunistic Wireless Encryption (OWE, RFC 8110), crittografa la connessione di ciascun dispositivo senza richiedere una password. Lo standard WPA3 rende obbligatori i Protected Management Frames (IEEE 802.11w). La guida Protected Management Frames: A Practical Guide for 2026 illustra i controlli di compatibilità dei dispositivi.

Richiedere certificati, non semplici dichiarazioni. Purple possiede le certificazioni ISO 27001 e Cyber Essentials, è una B Corp certificata ed è conforme a GDPR e CCPA. Chiedere a ciascun fornitore dove vengono ospitati i dati degli acquirenti e quali sub-responsabili del trattamento li gestiscono.

Molti punti vendita condividono ancora un'unica password WiFi per il personale, ma la stessa gara d'appalto può sostituirla. Lo standard IEEE 802.1X consente di autenticare ogni singolo dispositivo rispetto a una fonte di identità. La soluzione Identity-Based Networks di Purple fornisce a ciascun collaboratore credenziali personali integrate con Microsoft Entra ID, Okta o Google Workspace. Purple revoca automaticamente l'accesso quando un collaboratore lascia l'azienda.

Adattabilità all'infrastruttura: hardware, gestione e integrazioni

Un rivenditore multi-store gestisce raramente un solo fornitore di hardware. Purple è indipendente dall'hardware e funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mantieni i tuoi access point attuali. Ciò che cambia è l'origine della splash page, dell'autenticazione e dei report.

Chiedi a ogni fornitore:

  • La sede centrale può inviare una modifica a tutti i negozi da un unico pannello di controllo?
  • I direttori di negozio possono visualizzare la propria sede senza modificare le altre?
  • La piattaforma si integra con il tuo CRM e le tue piattaforme di marketing?
  • Quali sono gli orari di supporto e coprono i tuoi orari di apertura?

Per indicazioni di progettazione più ampie, consulta le Linee guida per le reti aziendali nel 2026.

La checklist principale

Area Domanda da porre a ogni fornitore Come si presenta un esito positivo
Accesso ospiti Il consenso al marketing è una scelta separata e non selezionata? Mostrato sulla splash page attiva, con testo salvato per ciascun record
Accesso ospiti Gli acquirenti che ritornano si riconnettono automaticamente? Riconnessione senza modulo per un periodo impostato dall'utente
Filtro contenuti Dove viene applicato il filtro? Punto di applicazione nominato, stessa policy su ogni fornitore utilizzato
Filtro contenuti È possibile dimostrarlo a un auditor? I test sulle categorie bloccate hanno esito positivo nel pilota, con esportazione della policy
Report sull'affluenza Come gestiscono i report la randomizzazione dei MAC? Metodo scritto, con visite di ritorno basate sugli acquirenti autenticati
Report sull'affluenza Le operations possono confrontare i negozi? Un report esportabile che classifica tutti i negozi per visitatori, permanenza e ritorni
Sicurezza Il traffico ospiti è segregato dai terminali di pagamento? VLAN separata, regole firewall e isolamento dei client documentati per sede
Sicurezza Quali certificazioni sono aggiornate? Certificati forniti, come ISO 27001 e Cyber Essentials
Adattabilità alla rete Funziona su ogni fornitore di access point presente nella rete? Riferimento attivo su ciascun fornitore nel tuo inventario
Adattabilità alla rete La sede centrale può inviare una modifica a tutti i negozi? Modifica del modello applicata a tutti i negozi pilota da un'unica dashboard
Diritti sui dati È possibile esportare ed eliminare i dati di un acquirente su richiesta? Richieste di accesso e cancellazione completate durante il pilota

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.

Come verificare il funzionamento della piattaforma selezionata?

Avvia un pilota in tre-cinque negozi rappresentativi dei tuoi formati, come un flagship store, un negozio in centro città, un'unità in un parco commerciale e una concessione. Esegui questi sette test e registra i risultati rispetto alla checklist principale.

  1. Connessione: sui dispositivi iOS e Android attuali, il Captive Portal viene visualizzato, completato e accede a Internet.
  2. Consenso: registra account di prova con opt-in attivo e disattivo. Conferma che il tuo CRM riceva solo i record con opt-in confermato.
  3. Filtro: prova a raggiungere le pagine di test in ciascuna categoria bloccata. Conferma che la tua app e le pagine in allowlist continuino a caricarsi.
  4. Affluenza: confronta il numero dei visitatori giornalieri con i contapersone all'ingresso. Prevedi uno scarto costante, ma i trend giornalieri dovrebbero muoversi allineati.
  5. Segmentazione: da un dispositivo ospite, prova ad accedere alle sottoreti di pagamento e del back-office. Il test ha esito positivo solo se ogni tentativo fallisce.
  6. Diritti sui dati: invia una richiesta di accesso e una richiesta di cancellazione, quindi misura i tempi di risposta.
  7. Copertura: percorri l'area vendita, i camerini e le casse. Un segnale debole è spesso riconducibile alla pianificazione dei canali, approfondita in La guida definitiva ai canali WiFi: spiegazione tra 2.4GHz e 5GHz.

La stessa disciplina del progetto pilota si applica nei trasporti. Fornitori di piattaforme WiFi aeroportuali: cosa richiedere nella RFP mostra come si adatta ai passeggeri.

Come si presenta questo approccio su un intero patrimonio immobiliare?

I due scenari seguenti sono illustrativi. Mostrano il metodo, mentre le cifre sono ipotesi di lavoro e non risultati registrati.

Scenario 1: una catena di moda da 160 punti vendita dopo un'acquisizione

Situazione. Una catena di moda gestisce 120 punti vendita su Cisco Meraki e ha appena acquisito un marchio da 40 punti vendita su HPE Aruba. Detiene due contratti di guest WiFi e due formati di consenso. I contapersone coprono solo 70 punti vendita, quindi l'ufficio operativo non può confrontare l'intero patrimonio immobiliare.

Cosa è stato fatto. Il retailer ha attribuito un peso del 30% all'adattabilità complessiva e ha valutato ogni fornitore sulla checklist principale. Ha scelto un overlay cloud indipendente dall'hardware e ha eseguito la migrazione punto vendita per punto vendita al di fuori degli orari di apertura. Prima del passaggio, ha esportato entrambi i set di registri di consenso. Un'unica splash page è ora attiva ovunque e le visite di ritorno provengono solo dagli acquirenti che hanno effettuato l'accesso.

Risultato misurabile. L'aggiornamento pianificato di 160 access point nei punti vendita acquisiti, quattro per punto vendita, è stato rimosso dal budget. I registri di consenso risiedono ora in un unico formato. L'ufficio operativo confronta tutti i 160 punti vendita in un unico report, rispetto ai 70 monitorati con i soli contapersone.

Scenario 2: un centro commerciale da 85 unità gestito da un landlord

Situazione. L'asset manager desidera conoscere il tempo di permanenza per zona a supporto delle trattative di locazione. Il centro attraversa un pubblico di famiglie, pertanto la direzione richiede l'accreditamento Friendly WiFi.

Cosa è stato fatto. Gli access point sono stati mappati su quattro zone. Il filtraggio DNS ha applicato l'elenco IWF e la categoria pornografia all'intero centro. OpenRoaming ha consentito ai visitatori abituali di riconnettersi senza una splash page. La segnaletica a ogni ingresso ha spiegato i dati raccolti, rimandando all'informativa sulla privacy.

Risultato misurabile. Il team di locazione indica ora il tempo di permanenza mensile per ciascuna delle quattro zone, un dato che prima non era in grado di produrre. Il filtraggio è documentato e verificabile per il controllo di accreditamento.

Cosa va storto nell'approvvigionamento del WiFi retail e come porre rimedio?

La gara assegna punteggi a funzionalità che nessuno gestisce

Elenchi di funzionalità troppo lunghi premiano i fornitori che spuntano le caselle, non quelli che si adattano al tuo patrimonio immobiliare. Risolvi il problema individuando un responsabile per ciascuna area prima della gara. Valuta solo i requisiti che un responsabile utilizzerà nel primo anno.

Il numero delle visite di ritorno crolla dopo il lancio

La casualizzazione del MAC fa apparire lo stesso telefono come un nuovo dispositivo. Risolvi il problema segnalando i ritorni dei clienti che hanno effettuato l'accesso. Tratta i dati di presenza come un conteggio dei visitatori, non come una misura di fidelizzazione.

La splash page non funziona su alcuni telefoni

I mini browser del Captive Portal bloccano alcuni script e popup. Il walled garden è l'elenco dei domini che un dispositivo può raggiungere prima del login. Il social login fallisce se i domini di tali provider non sono inclusi nell'elenco. Risolvi il problema effettuando test sulle versioni recenti di iOS e Android e mantenendo il walled garden nella lista di controllo del fornitore.

Il filtraggio blocca qualcosa di cui hai bisogno

Un filtro di categoria può intercettare la tua app, una pagina di pagamento o il servizio click-and-collect. Risolvi il problema creando un elenco di consentiti durante la fase pilota e rivedendolo dopo ogni rilascio dell'app.

I POS finiscono sulla rete ospiti

Un responsabile di negozio collega un terminale temporaneo all'unica rete di cui conosce la password. Risolvi il problema fornendo ai terminali una propria rete segmentata e documentandola per ciascun punto vendita. Ripeti il test di segmentazione ogni volta che un negozio modifica il proprio layout.

I record del consenso vanno persi durante la migrazione

Il cambio di provider senza l'esportazione del consenso lascia contatti per i quali non è possibile dimostrare l'autorizzazione. Risolvi il problema esportando ogni record con il relativo timestamp e testo prima del passaggio definitivo.

Le concessioni si trovano sulla rete di qualcun altro

I grandi magazzini e i centri commerciali sono spesso proprietari della rete utilizzata dalla tua concessione. Risolvi il problema con una clausola contrattuale che copra l'accesso ospiti, il filtraggio e la proprietà dei dati.

Quanto costa il WiFi ospiti per il retail e qual è il ritorno sull'investimento?

Calcola il costo totale, non solo la licenza.

Voce di costo Fattori determinanti Come ridurlo
Licenza della piattaforma Numero di sedi, piano e durata Adatta il piano al formato di ciascun negozio; Purple offre Connect, Capture ed Engage
Hardware degli access point Sostituzione rispetto al riutilizzo Esegui un overlay cloud sugli access point di tua proprietà
Banda larga Larghezza di banda per negozio Limita la larghezza di banda per gli ospiti per singola sessione
Filtraggio dei contenuti Servizio DNS o licenza appliance Riutilizza le licenze di filtraggio del firewall in infrastrutture con un unico fornitore
Implementazione Sedi, fornitori e integrazioni Esegui il roll-out utilizzando modelli, negozio per negozio
Tempo interno Ore dedicate da IT, marketing e data protection Individua i responsabili prima della gara d'appalto per velocizzare la valutazione

Il ritorno deriva da quattro fattori. Utilizza i tuoi dati in ciascuna formula.

  • Hardware evitato: access point non sostituiti, moltiplicati per il costo unitario e di installazione.
  • Contatti acquisiti con consenso: nuovi opt-in al mese, moltiplicati per il ricavo per contatto commercializzabile dal tuo CRM.
  • Pianificazione del personale: ore spostate dai periodi di calma ai picchi di visitatori, moltiplicate per il costo orario della mano d'opera.
  • Supporto WiFi per lo staff: ticket relativi alle password eliminati, moltiplicati per il costo per singolo ticket.

Chiedi a ciascun fornitore selezionato il prezzo per sede, per piano e per l'intera durata del contratto. Chiedi loro di indicare l'hardware, il filtraggio e l'implementazione come voci separate, in modo da poter effettuare un confronto omogeneo.

Domande frequenti

Purple funziona con gli access point che possediamo già?

Sì, Purple funziona come overlay cloud sugli access point già presenti nei tuoi punti vendita. Supporta Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Una catena che utilizza due fornitori diversi a seguito di un'acquisizione può usare un'unica piattaforma per entrambi. Si modifica la provenienza della splash page, dell'autenticazione e dei report, non l'hardware a soffitto, quindi non è necessaria alcuna sostituzione dell'infrastruttura.

Possiamo cambiare fornitore di WiFi per gli ospiti senza chiudere i punti vendita?

Sì, è possibile eseguire la migrazione punto vendita per punto vendita al di fuori degli orari di apertura. Sull'hardware enterprise, cambiare fornitore significa reindirizzare la splash page della rete ospiti e le impostazioni di autenticazione nel controller o nella dashboard cloud. Crea prima un modello, poi applicalo sito per sito. Prima di effettuare il passaggio, esporta i registri del consenso con i timestamp e il testo esatto accettato dai clienti. Il GDPR richiede di dimostrare il consenso per ogni contatto di marketing conservato.

La raccolta dei dati sul flusso di visitatori tramite WiFi per gli ospiti è conforme al GDPR?

Sì, a condizione di disporre di una base giuridica e di informare in modo trasparente i clienti. Esponi un'informativa agli ingressi, pseudonimizza gli identificatori dei dispositivi e imposta un periodo di conservazione. Completa una valutazione d'impatto sulla protezione dei dati, richiesta dall'Articolo 35 del UK GDPR per i trattamenti ad alto rischio come il monitoraggio della posizione. Il consenso al marketing deve essere una scelta separata e non preselezionata. Purple è certificato ISO 27001 e conforme al GDPR, e utilizza opt-in basati su scelte consapevoli per ogni contatto di marketing.

Il WiFi per gli ospiti farà rientrare i nostri punti vendita nell'ambito del PCI-DSS?

No, non se viene segmentato correttamente. Il PCI-DSS considera la segmentazione di rete come il metodo per mantenere i sistemi fuori dall'ambito di applicazione. Isola il traffico degli ospiti dall'ambiente dei dati dei titolari di carta con una VLAN separata e regole di firewall, e attiva l'isolamento dei client. I terminali di pagamento non devono mai accedere alla rete ospiti. Durante la fase pilota, prova ad accedere alle sottoreti di pagamento e del back-office da un dispositivo ospite. Il test è superato solo se ogni tentativo fallisce.

I retailer hanno bisogno del filtraggio dei contenuti sul WiFi per gli ospiti?

Sì, è bene considerarlo un requisito essenziale anche dove la legge non lo impone esplicitamente. La rete ospiti è uno spazio pubblico utilizzato dalle famiglie e un accesso non filtrato espone il tuo brand a rischi reputazionali. Nel Regno Unito, l'accreditamento Friendly WiFi richiede il blocco della pornografia e dei contenuti relativi ad abusi sessuali su minori presenti nella lista della Internet Watch Foundation. Chiedi a ogni fornitore di specificare dove viene applicato il filtraggio. Verifica che la policy sia applicata in modo identico su ogni hardware presente nel tuo parco dispositivi.

Come si confrontano i report sul flusso di visitatori via WiFi con i contapersone all'ingresso?

I report WiFi completano i contapersone all'ingresso anziché sostituirli. Un sensore a cellula fotoelettrica o una telecamera all'ingresso offrono il conteggio più diretto degli accessi. Il WiFi aggiunge il tempo di permanenza, le visite di ritorno dei clienti registrati, il tasso di acquisizione dei passanti e un confronto omogeneo tra tutti i punti vendita dotati di WiFi. Utilizza entrambi i sistemi durante la fase pilota. È normale che i trend giornalieri mostrino lo stesso andamento, anche quando i conteggi assoluti differiscono.

Come dovremmo confrontare i prezzi del WiFi per ospiti nel settore retail?

Confronta il prezzo per sede, per piano, per l'intera durata del contratto. Purple offre tre piani, Connect, Capture ed Engage, in modo da poter adattare le funzionalità al formato di ciascun punto vendita invece di acquistare il livello superiore ovunque. Chiedi a tutti i fornitori selezionati di mostrare l'hardware, il filtraggio dei contenuti e l'implementazione come voci separate. Quindi aggiungi la banda larga e il tempo interno, in modo che il totale rifletta i costi effettivi di gestione di ciascun punto vendita.

Definizioni chiave

Captive portal

La splash page mostrata da un dispositivo prima di accedere a Internet, aperta su iOS e Android in un mini-browser limitato. È il luogo in cui vengono acquisiti i dati e registrato il consenso ai sensi del GDPR.

Si incontra in ogni demo sull'accesso ospiti. Effettua un test dal vivo sulle versioni correnti di iOS e Android, poiché i mini-browser bloccano alcuni script e pop-up.

Walled garden

L'elenco dei domini raggiungibili da un dispositivo prima di completare l'accesso tramite captive portal.

Il social login non funziona se i domini dei fornitori social non sono inclusi al suo interno, pertanto mantienilo nella checklist del fornitore e testalo durante il pilot.

Passpoint (Hotspot 2.0)

Una specifica che consente a un dispositivo di connettersi automaticamente a una rete WiFi utilizzando credenziali memorizzate, senza mostrare una splash page a ogni visita.

Elimina le azioni richieste all'acquirente dopo la prima configurazione, acquisendo il consenso al momento dell'iscrizione anziché a ogni visita. Adatto ai centri commerciali e alle strutture ad alto traffico.

OpenRoaming

Una federazione di roaming gestita dalla Wireless Broadband Alliance, basata su Passpoint, che consente di utilizzare un unico accesso tra diverse strutture aderenti.

Utilizzato nello Scenario 2 per consentire ai visitatori abituali di un centro commerciale di riconnettersi senza splash page.

Enhanced Open (OWE)

Opportunistic Wireless Encryption, specificato in RFC 8110, che cifra la connessione di ciascun dispositivo a una rete aperta senza richiedere una password.

In caso contrario, le reti ospiti aperte inviano il traffico via radio senza cifratura. Verifica se la piattaforma e i tuoi access point lo supportano.

Protected Management Frames (IEEE 802.11w)

L'emendamento IEEE 802.11w che protegge i frame di gestione WiFi. WPA3 lo rende obbligatorio.

Rilevante quando si abilita WPA3 sulle reti dei punti vendita. Verifica la compatibilità dei dispositivi prima dell'attivazione sull'intera infrastruttura.

IEEE 802.1X

Lo standard IEEE per l'autenticazione individuale di ciascun dispositivo rispetto a una sorgente di identità, invece di utilizzare una password condivisa.

La stessa gara d'appalto può sostituire una password WiFi del personale condivisa. Le Identity-Based Networks di Purple rilasciano a ogni collega una credenziale da Microsoft Entra ID, Okta o Google Workspace e la revocano al momento della sua uscita.

Segmentazione PCI DSS

Il Payment Card Industry Data Security Standard considera la segmentazione di rete come il modo per mantenere i sistemi al di fuori dell'ambito dell'ambiente dei dati dei titolari di carta.

Se la rete WiFi ospiti condivide una rete con i terminali di pagamento, può rientrare nell'ambito PCI DSS. Una VLAN separata, regole di firewall e client isolation la mantengono all'esterno.

VLAN

Una LAN virtuale che mantiene il traffico logicamente separato su un'infrastruttura di rete condivisa.

Isola il traffico ospiti dalle sottoreti di pagamento e di back-office. Documentala per ogni sede e ripeti il test ogni volta che un punto vendita modifica il proprio layout.

Randomizzazione degli indirizzi MAC

A partire da iOS 14 e Android 10, i dispositivi utilizzano per impostazione predefinita un indirizzo MAC privato e randomizzato per ciascuna rete, e le versioni più recenti possono ruotarlo.

I report che contano i dispositivi tramite l'indirizzo MAC sovrastimano i visitatori e sottostimano i ritorni. Richiedi a ciascun fornitore un metodo scritto e basa i ritorni sugli acquirenti che hanno effettuato il login.

Valutazione d'impatto sulla protezione dei dati (DPIA)

Una valutazione richiesta dall'articolo 35 del UK GDPR e del GDPR UE quando il trattamento presenta un rischio elevato. L'elenco ad alto rischio dell'ICO include il monitoraggio della posizione o del comportamento di una persona.

Il conteggio degli accessi basato sulla presenza può coinvolgere identificatori di dispositivo. Redigi la DPIA prima della gara d'appalto in modo che i fornitori rispondano in base al tuo registro dei rischi.

Friendly WiFi

Un'accreditamento volontario del Regno Unito per il WiFi pubblico che richiede il blocco della pornografia e dei contenuti di abuso sessuale sui minori presenti nell'elenco della Internet Watch Foundation (IWF).

Uno standard pratico per il filtraggio sulle reti WiFi ospiti retail utilizzate dalle famiglie. Una rete non filtrata non lo supera.

Esempi pratici

Una catena di moda gestisce 120 punti vendita con Cisco Meraki e ha acquisito un marchio di 40 negozi basato su HPE Aruba. Possiede due contratti per il WiFi ospiti, due formati di consenso e i contapersone coprono solo 70 negozi. Come dovrebbe procedere con l'acquisto? (Scenario illustrativo con ipotesi di lavoro.)

Il retailer ha attribuito un peso del 30% all'adattabilità dell'infrastruttura e ha valutato ogni fornitore sulla checklist principale. Ha scelto un overlay cloud indipendente dall'hardware, mantenendo così gli access point di entrambi i fornitori. Prima del passaggio, ha esportato entrambi i set di registri di consenso completi di marche temporali e diciture. Successivamente ha migrato punto vendita per punto vendita al di fuori degli orari di apertura. Ora un'unica splash page è attiva ovunque e le visite di ritorno provengono solo da acquirenti autenticati. Il rinnovo programmato di 160 access point nei negozi acquisiti, quattro per punto vendita, è stato rimosso dal budget. La direzione operativa ora confronta tutti i 160 negozi in un unico report, rispetto ai soli 70 coperti dai contapersone.

Un centro commerciale gestito da un landlord con 85 unità desidera rilevare il tempo di permanenza per zona per supportare le trattative di locazione. Si rivolge a un pubblico di famiglie e desidera l'accreditamento Friendly WiFi. Come dovrebbe essere strutturata l'implementazione? (Scenario illustrativo con ipotesi di lavoro.)

Gli access point sono stati mappati su quattro zone, consentendo di generare report sul tempo di permanenza per singola zona. Il filtraggio DNS ha applicato l'elenco IWF e la categoria pornografia sull'intero centro commerciale, fornendo un'unica policy indipendentemente dall'hardware presente in ciascuna unità. OpenRoaming ha permesso ai visitatori abituali di riconnettersi senza passare dalla splash page. La segnaletica a ogni ingresso ha chiarito i dati raccolti fornendo il link all'informativa sulla privacy, soddisfacendo le aspettative dell'ICO sulle location analytics tramite WiFi. Il team di locazione ora indica il tempo di permanenza mensile per ciascuna delle quattro zone, un dato precedentemente non disponibile. Il filtraggio è documentato e verificabile per il controllo di accreditamento.

Domande frequenti

Purple funziona con gli access point che già possediamo?

Sì, Purple funziona come overlay cloud sugli access point già presenti nei tuoi punti vendita. Supporta Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Una catena che utilizza due vendor diversi a seguito di un'acquisizione può impiegare una sola piattaforma su entrambi. Si modifica l'origine della splash page, dell'autenticazione e della reportistica, non l'hardware installato a soffitto, evitando così qualsiasi intervento di sostituzione integrale.

Possiamo cambiare provider di WiFi ospiti senza chiudere i punti vendita?

Sì, è possibile effettuare la migrazione punto vendita per punto vendita al di fuori degli orari di apertura. Sull'hardware enterprise, cambiare provider significa reindirizzare le impostazioni della splash page e dell'autenticazione della rete ospiti all'interno del controller o della dashboard cloud. Crea prima un modello, quindi applicalo sede per sede. Prima di effettuare il passaggio, esporta i record del consenso con i relativi timestamp e la formulazione accettata dagli acquirenti. Il GDPR richiede di dimostrare il consenso per ciascun contatto di marketing conservato.

La raccolta dei dati sull'affluenza tramite WiFi per ospiti è conforme al GDPR?

Sì, a condizione di disporre di una base giuridica valida e di essere trasparenti con gli acquirenti. Esponi l'informativa agli ingressi, pseudonimizza gli identificativi dei dispositivi e stabilisci un periodo di conservazione dei dati. Completa una valutazione d'impatto sulla protezione dei dati, richiesta dall'Articolo 35 del UK GDPR per i trattamenti ad alto rischio come il monitoraggio della posizione. Il consenso al marketing deve essere una scelta separata e non preselezionata. Purple è certificata ISO 27001 e conforme al GDPR, e utilizza opt-in basati su scelte consapevoli per ogni contatto di marketing.

Il WiFi per ospiti farà rientrare i nostri punti vendita nell'ambito del PCI DSS?

No, non se viene segmentata correttamente. Lo standard PCI DSS considera la segmentazione della rete come il modo principale per mantenere i sistemi fuori dall'ambito di applicazione. Isola il traffico ospiti dall'ambiente dei dati dei titolari di carta utilizzando una VLAN separata, regole di firewall e attivando l'isolamento dei client. I terminali di pagamento non devono mai accedere alla rete ospiti. Durante la fase pilota, verifica la possibilità di raggiungere le sottoreti di pagamento e di back-office da un dispositivo ospite. Il test è superato solo se ogni tentativo fallisce.

I retailer necessitano del filtraggio dei contenuti sul WiFi per ospiti?

Sì, è opportuno considerarlo un requisito fondamentale anche laddove la legge non lo imponga esplicitamente. La rete ospiti è uno spazio pubblico utilizzato dalle famiglie e un accesso privo di filtri espone il brand a rischi reputazionali. Nel Regno Unito, l'accreditamento Friendly WiFi richiede il blocco della pornografia e dei contenuti relativi ad abusi sessuali su minori presenti nella lista della Internet Watch Foundation. Richiedi a ogni fornitore di specificare dove viene applicato il filtraggio. Verifica che la policy venga applicata in modo identico su tutte le apparecchiature hardware della rete.

Come si confronta la reportistica sull'affluenza tramite WiFi con i contapersone sugli ingressi?

I report sull'affluenza tramite WiFi integrano i contapersone fisici anziché sostituirli. Un contapersone a barriera o a telecamera all'ingresso offre il conteggio più diretto degli accessi. Il WiFi aggiunge informazioni sui tempi di permanenza, sulle visite di ritorno degli acquirenti autenticati, sul tasso di acquisizione rispetto ai passanti e su un confronto omogeneo tra tutti i punti vendita dotati di WiFi. Esegui entrambi i sistemi durante la fase pilota. È lecito attendersi che i trend giornalieri si muovano di pari passo, anche in presenza di difformità nei conteggi assoluti.

Come dovremmo confrontare i prezzi del WiFi per ospiti nel settore retail?

Confronta il prezzo per sede e per piano sull'intera durata del contratto. Purple offre tre piani, Connect, Capture ed Engage, consentendo di adattare le funzionalità al formato di ciascun punto vendita senza dover acquistare il livello top ovunque. Richiedi a ogni fornitore selezionato di indicare l'hardware, il filtraggio dei contenuti e l'implementazione come voci separate. Aggiungi poi la banda larga e le risorse interne necessarie, in modo che il totale rifletta i costi effettivi di gestione di ciascun punto vendita.

Continua a leggere questa serie

Footfall analytics per i centri commerciali: WiFi, telecamere e sensori a confronto

Potrai decidere quale metodo di footfall occorre prima al tuo centro commerciale: contatori all'ingresso per un conteggio accessi difendibile, WiFi presence analytics per la permanenza e il movimento nelle zone, o panel di dati mobili per l'area di attrazione. Puoi anche calcolare il costo di ogni opzione per ingresso, rispettare gli obblighi del UK GDPR e confrontarti con le serie di footfall nazionali.

Leggi la guida →

People counting: WiFi vs telecamera vs sensore di porta

Decidi quale tecnologia di people counting si adatta a ciascuna domanda a cui devi rispondere: sensori di porta per totali di ingresso precisi, telecamere aeree per conteggi in tempo reale in una singola zona e WiFi per tempo di permanenza e visite ripetute nell'intera struttura. È quindi possibile confrontare accuratezza, linee di costo e gestione della privacy, effettuare un test pilota rispetto a un conteggio manuale e scegliere un singolo metodo o una combinazione per il tuo intero parco immobili.

Leggi la guida →

Analisi di presenza vs analisi di engagement

Decidi se la tua proprietà ha bisogno di analisi di presenza, analisi di engagement o di entrambe, in base alla domanda a cui devi rispondere in questo trimestre. Saprai cosa misura ciascun livello, come la randomizzazione dei MAC limita i dati di presenza, quale base giuridica del GDPR si applica a ciascuno e come pianificare la sequenza di implementazione su più siti sugli access point che già possiedi.

Leggi la guida →

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.