Vai al contenuto principale

Monetizzazione del WiFi a pagamento: voucher, accessi a livelli e gateway di pagamento a confronto

Metti a confronto cinque modi per monetizzare il WiFi - voucher, accesso a livelli, gateway per carte di credito in hosting, addebito su PMS e sponsorizzazioni - in merito a ambito PCI DSS, gestione dei rimborsi, requisiti di rete e costi di gestione. Sarai in grado di associare il flusso di cassa della tua struttura a un modello e calcolare il punto di pareggio rispetto al WiFi gratuito con raccolta dati proprietaria.

Di James KeanPubblicato
📖 15 minuti di lettura4,251 parole3 esempi pratici12 definizioni chiave

Parte della nostra serie principale: Guida al WiFi per ospiti →

Monetizzazione del WiFi a pagamento: voucher, accessi a livelli e gateway di pagamento a confronto

Una struttura può addebitare il WiFi in cinque modi. Può vendere voucher alla cassa, offrire un piano base gratuito con upgrade a pagamento, oppure accettare pagamenti con carta tramite un gateway ospitato. Gli hotel possono addebitare il costo sul conto della camera, e gli sponsor possono finanziare l'accesso. La scelta dipende da dove avviene il passaggio di denaro: questo definisce l'ambito PCI-DSS, i rimborsi e l'impegno del personale.

Quale modello di WiFi a pagamento dovrebbe scegliere la tua struttura?

Inizia dal flusso di denaro che gestisci già.

I clienti pagano già al personale. Presso una reception, l'ufficio del porto turistico o il negozio del campeggio, vendi i voucher tramite il tuo sistema punto vendita (POS) esistente. Questo genera entrate dal WiFi senza dover aggiungere un nuovo sistema di pagamento.

Gestisci un hotel con un PMS interfacciato. Se il tuo sistema di gestione della proprietà (PMS) è interfacciato, addebitare il costo sul conto della camera è il modo più fluido per fatturare a un cliente.

I visitatori non incontrano mai il personale. I passeggeri in un aeroporto arrivano all'improvviso e se ne vanno senza parlare con nessuno. Per loro, il pagamento con carta tramite un gateway di pagamento ospitato è la soluzione scalabile.

L'accesso WiFi a livelli si applica a tutte e tre le opzioni. Si tratta di una politica di larghezza di banda, non di un metodo di pagamento. Offri un livello gratuito per messaggistica ed email, e un livello premium a pagamento per videochiamate e streaming. Spetta sempre a te scegliere come viene pagato il livello premium.

Poi poniti la domanda più complessa. Un WiFi gratuito, offerto in cambio di un consenso espresso e consapevole, farebbe guadagnare di più grazie a visite ripetute e prenotazioni dirette rispetto al costo della tariffa? Gli hotel dovrebbero verificare prima questo aspetto, perché una tariffa per il WiFi compete con i concorrenti che la includono nel prezzo della camera. Lo scenario applicato più avanti in questa guida mostra come individuare il punto di pareggio.

Porti turistici, parchi vacanze e snodi di trasporto a lunga permanenza affrontano un calcolo diverso. La loro connessione backhaul è spesso costosa e i soggiorni sono lunghi, quindi un livello premium a pagamento può coprire il costo della larghezza di banda consumata.

In che modo si differenziano voucher, livelli, gateway, addebiti su PMS e sponsorizzazioni?

Le opzioni si differenziano principalmente su tre assi: chi gestisce i dati della carta, come avvengono i rimborsi e cosa deve supportare la rete. Ogni modalità di addebito parte dal Captive Portal, la pagina di login che un visitatore vede prima di accedere a internet.

Modello Come paga il visitatore Ambito PCI-DSS per il sistema WiFi Modalità di rimborso Requisiti della rete Ideale per
Voucher stampati o stampabili Contanti o carta presso il POS esistente, o inclusi in una prenotazione Nessuno: i dati della carta rimangono nel POS esistente Rimborso alla cassa o riemissione di un codice Campo voucher nel Captive Portal, timer di sessione RADIUS Parchi vacanze, porti turistici, campeggi, conferenze
Accesso a livelli (gratuito più premium) Livello gratuito al login; premium acquistabile tramite voucher, carta o addebito sul conto della camera Uguale alla modalità di pagamento utilizzata per il livello premium Uguale alla modalità di pagamento utilizzata per il livello premium Politica di larghezza di banda per livello restituita da RADIUS Hotel, parchi vacanze, porti turistici, hub a lunga permanenza
Pagamento con carta tramite gateway ospitato Carta inserita nella pagina ospitata del gateway, raggiungibile dal Captive Portal Ridotto, in genere SAQ A, se il gateway ospita ogni campo relativo alla carta Dashboard del gateway; le contestazioni arrivano come storni di addebito (chargeback) Voci di Walled Garden per i domini del gateway e 3-D Secure Aeroporti, siti non presidiati, visitatori di passaggio
Addebito su PMS Addebito inviato al conto della camera dopo la verifica del numero di camera e del cognome Nessuno: l'hotel salda il conto tramite il proprio processo di pagamento esistente Rettifica del conto presso la reception Interfaccia tra la piattaforma WiFi e il PMS Hotel con un PMS interfacciato
Accesso sponsorizzato Lo sponsor paga; il visitatore visualizza contenuti con brand o risponde a un sondaggio Nessuno: non viene prelevato alcun pagamento con carta Nessuna necessaria: il visitatore non paga nulla Voci di Walled Garden per i media dello sponsor Aeroporti, stadi, hub di trasporto, centri città
Gratuito con dati di prima parte Il visitatore acconsente al marketing al momento dell'accesso Nessuno: non viene prelevato alcun pagamento con carta Nessuna necessaria: il visitatore non paga nulla Captive Portal con integrazione CRM Hotel, retail, gruppi del settore dell'ospitalità

RADIUS (Remote Authentication Dial-In User Service) è il protocollo utilizzato dai punti di accesso per chiedere a un server di autenticazione se ammettere un dispositivo. Ogni modello nella tabella si affida ad esso per avviare, limitare e terminare le sessioni.

Come funzionano i voucher WiFi e quando rappresentano la scelta giusta?

Un voucher WiFi è un codice di accesso pregenerato a cui sono collegate specifiche regole. Ogni codice include una durata, come 24 ore o sette giorni, un limite di dispositivi e un livello di larghezza di banda. L'ospite digita il codice nel Captive Portal. La piattaforma lo convalida e comunica al punto di accesso, tramite RADIUS, di ammettere il dispositivo per il periodo acquistato.

I voucher stampati sono lotti prodotti in anticipo, poi venduti o distribuiti. I voucher stampabili vengono generati su richiesta presso la reception. La stampa su richiesta evita di rimanere senza codice a metà stagione e non lascia scorte invendute.

I voucher si adattano ai siti in cui i visitatori pagano già il personale. Esempi tipici:

  • Parchi vacanze che riscuotono il pagamento al momento del check-in.
  • Porti turistici che addebitano i costi presso l'ufficio portuale.
  • Centri congressi che includono l'accesso nei pacchetti per i delegati.

Il pagamento passa attraverso il POS esistente, quindi la piattaforma WiFi non gestisce mai i dati della carta.

Tre controlli impediscono ai voucher di causare perdite di fatturato:

  • Limitare i dispositivi per codice. Consentire due dispositivi su un pass singolo e di più su un pass familiare, in modo che un solo codice non possa servire un intero pontile.
  • Far partire il timer al primo accesso, non alla stampa. In caso contrario, le scorte invendute scadrebbero sullo scaffale.
  • Consentire alla reception di cercare e riemettere i codici. Lo smarrimento dei codici è la richiesta di supporto sui voucher più comune e una riemissione non costa nulla.

Scenario pratico: un porto turistico costiero (modello illustrativo)

Situazione. Un porto turistico dispone di 250 posti barca per i visitatori e una stagione di 153 giorni, da maggio a settembre. Offre WiFi gratuito e illimitato su un collegamento di backhaul limitato. Un piccolo gruppo di imbarcazioni che riproduce video in streaming peggiora il servizio per tutti gli altri.

Operazioni svolte. Il porto turistico introduce un livello gratuito limitato a 2 Mbps per messaggistica ed email. Vende inoltre un buono soggiorno da 15 £ per un livello premium, tramite la cassa esistente dell'ufficio portuale.

Risultato (modellato). Ipotesi di un'occupazione media del 60%, pari a 150 imbarcazioni a notte, e una permanenza media di tre notti. Questo genera 7.650 visite a stagione. Se il 25% delle visite acquista un buono, il porto vende circa 1.910 buoni, pari a circa 28.700 £ a stagione. Il limite protegge il backhaul e il perimetro PCI-DSS rimane legato al POS che il porto turistico già protegge. Queste cifre sono ipotesi di modellazione, non dati reali dei clienti. Sostituisci i tuoi valori di occupazione e adesione.

Che cos'è l'accesso WiFi a livelli e quando ha senso utilizzarlo?

L'accesso WiFi a livelli offre a ogni visitatore una connessione di base gratuita e vende un livello premium più veloce. Il livello gratuito copre messaggistica, email e navigazione. Il livello premium copre lo streaming HD e le videochiamate.

Il centro assistenza di Netflix raccomanda 5 Mbps per lo streaming HD e 15 Mbps per il 4K. Questo offre una distinzione difendibile tra i due livelli.

I livelli hanno senso in due situazioni:

  • La larghezza di banda ha un costo. Gli esempi includono il backhaul satellitare o cellulare in villaggi turistici e porti turistici, e i collegamenti condivisi sui Treni.
  • Pochi utenti ad alto consumo peggiorano l'esperienza per tutti gli altri. Un limite per livello ripristina una quota equa per il resto degli utenti.

Tre regole di progettazione determinano se i livelli generano ricavi o frustrazione:

  • Mantiere il livello gratuito utilizzabile. Se non riesce a caricare una conferma di prenotazione, genererai reclami anziché upgrade.
  • Prezzo per soggiorno, non per dispositivo, dove possibile. Le famiglie mal tollerano di pagare una volta per ogni telefono.
  • Offrire l'upgrade nel momento del bisogno. Mostralo sul Captive Portal e di nuovo quando termina una sessione gratuita.

Quando dovresti accettare pagamenti con carta nel Captive Portal?

Accetta i pagamenti con carta nel portale quando i visitatori non incontrano mai il tuo staff. Il flusso si articola in cinque passaggi:

  1. Il visitatore si connette a una rete aperta e appare il Captive Portal.
  2. Sceglie un pass.
  3. Viene reindirizzato alla pagina di pagamento ospitata dal gateway.
  4. Il gateway conferma il pagamento alla piattaforma WiFi.
  5. La piattaforma autorizza la sessione.

Prima dell'accesso, un dispositivo può raggiungere solo il walled garden. Si tratta di un elenco consentito di domini che i dispositivi non autenticati possono aprire, e ogni dominio del gateway deve essere incluso.

Due punti critici causano la maggior parte dei pagamenti non riusciti:

  • Verifiche 3-D Secure. In base alle norme di autenticazione forte del cliente nel Regno Unito e nell'UE, molti pagamenti con carta avviano una verifica bancaria. Se il dominio della banca è bloccato dal walled garden, la verifica fallisce e così anche la vendita.
  • L'assistente di rete captive. iOS e Android aprono i portali in un mini browser limitato. Testa l'intero flusso di pagamento al suo interno su entrambe le piattaforme, inclusi i portafogli digitali, prima del lancio.

Scenario operativo: un aeroporto regionale (modello illustrativo)

Situazione. Un aeroporto gestisce 3 milioni di passeggeri all'anno e offre una sessione gratuita di 30 minuti. Circa il 20% dei passeggeri si connette, generando 600.000 sessioni all'anno.

Cosa è stato fatto. L'aeroporto aggiunge un pass esteso da £4,99, pagato su una pagina ospitata dal gateway e raggiungibile dal captive portal.

Risultato (modellato). Se il 2% dei passeggeri connessi acquista il pass, l'aeroporto vende 12.000 pass, ovvero £59.880 all'anno prima delle commissioni del gateway. Tale cifra diventa il punto di riferimento per l'alternativa. Un accordo di sponsorizzazione del valore di £60.000 all'anno pareggerebbe tale importo, senza rimborsi e senza attriti nei pagamenti. Anche in questo caso, si tratta di ipotesi di modellazione, non di dati dei clienti.

Il pagamento con carta in un captive portal rientra nell'ambito PCI-DSS?

Sì. Qualsiasi pagamento con carta rientra nell'ambito PCI-DSS; la questione è in quale misura. Il PCI-DSS si applica a ogni entità che memorizza, elabora o trasmette i dati del titolare della carta e ai sistemi che possono influenzarne la sicurezza. Il PCI-DSS v4.0.1 è la versione attuale.

Una pagina di pagamento ospitata riduce al minimo l'ambito applicativo

Il numero di carta può essere inserito solo su una pagina fornita da un provider di servizi di pagamento conforme al PCI-DSS, tramite reindirizzamento completo o iframe. In tal caso si potrebbe essere idonei per il SAQ A, il Self-Assessment Questionnaire più breve. Il captive portal non visualizza mai i dati della carta.

Il PCI Security Standards Council ha revisionato i criteri di idoneità per il SAQ A nel 2025. Conferma i criteri attuali con il tuo acquirer prima di presumere di soddisfare i requisiti.

Un modulo di pagamento proprio amplia notevolmente l'ambito applicativo

Il captive portal potrebbe visualizzare direttamente i campi della carta o caricare script che inviano i dati della carta al gateway. In entrambi i casi, in genere si passa al SAQ A-EP. Tale questionario prevede molti più requisiti, inclusi i punti 6.4.3 e 11.6.1 relativi agli script della pagina di pagamento e al rilevamento delle manomissioni.

Voucher, addebito su PMS e sponsorizzazioni restano fuori dall'ambito del WiFi

Queste tre modalità mantengono i dati della carta lontani dalla piattaforma WiFi:

  • Voucher venduti tramite il POS e gestiti all'interno di un sistema già protetto.
  • Addebito su PMS invia l'importo dell'addebito, non i dati della carta. La carta registrata è già nell'ambito di conformità dell'hotel.
  • Sponsorizzazione non richiede alcuna carta.

Prima di stipulare un contratto con una piattaforma di monetizzazione WiFi a pagamento, poni tre domande:

  • Chi ospita i campi relativi alla carta?
  • Il gateway è in grado di fornire un Attestation of Compliance aggiornato?
  • Quale SAQ si aspetterà il tuo acquirer?

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.

Quando l'addebito su PMS è la scelta giusta per gli hotel?

L'addebito su PMS è la scelta giusta quando l'hotel gestisce un PMS interfacciato e la maggior parte degli acquirenti del WiFi sono ospiti della struttura. Il flusso si articola in tre passaggi:

  1. L'ospite inserisce il numero di camera e il cognome.
  2. La piattaforma verifica i dati con il PMS e addebita il costo sul conto della camera.
  3. L'ospite salda al momento del check-out insieme a tutti gli altri servizi.

Non è necessario inserire i dati della carta né gestire ricevute separate. La reception gestisce un addebito WiFi contestato esattamente come una consumazione del minibar contestata.

È necessario prevedere tre eccezioni:

  • I visitatori giornalieri non hanno una camera. I clienti del ristorante o i partecipanti a riunioni necessitano di un secondo canale, come voucher o pagamento con carta.
  • I gruppi utilizzano spesso più di un PMS. Ogni sistema necessita della propria interfaccia.
  • Le sessioni dovrebbero terminare al momento della partenza. In caso contrario, gli ospiti che hanno effettuato il check-out mantengono l'accesso premium. La documentazione dell'interfaccia del tuo fornitore spiega come gli eventi di partenza raggiungono la piattaforma WiFi.

Per una panoramica più ampia del settore alberghiero, consulta la nostra pagina Hotel.

Quando l'accesso sponsorizzato è preferibile al pagamento?

L'accesso sponsorizzato supera il modello a pagamento quando l'affluenza è elevata e il pubblico è di alto valore per i brand. Basti pensare ad aeroporti, stadi e centri urbani.

Uno sponsor paga e il visitatore vede una splash page personalizzata con il brand, guarda un breve video o risponde a un sondaggio. Il visitatore non paga nulla, quindi non vi è alcuna estensione del perimetro PCI-DSS e non occorre gestire rimborsi.

Il lavoro si sposta altrove:

  • Vendita. Qualcuno deve vendere gli spazi pubblicitari e rinnovare gli sponsor.
  • Reportistica. Gli sponsor si aspettano impression e visualizzazioni completate, che possono essere rendicontate tramite WiFi Analytics.
  • Protezione dei dati. La condivisione dei dati personali con uno sponsor richiede una base giuridica ai sensi del GDPR (o UK GDPR), oltre a una chiara trasparenza al momento della raccolta. L'invio di e-mail di marketing per conto dello sponsor richiede il consenso ai sensi delle normative vigenti sulla privacy e le comunicazioni elettroniche.

Opt-in trasparenti e consapevoli, in cui ogni consenso è una scelta separata e non preselezionata, garantiscono la piena conformità legale.

Come si applicano i limiti di larghezza di banda per ciascun livello sugli access point?

La piattaforma decide la policy e gli access point la applicano. Quando un login va a buon fine, il messaggio RADIUS Access-Accept contiene gli attributi che indicano all'access point le autorizzazioni di questo dispositivo.

Limiti di tempo. L'attributo Session-Timeout, definito in RFC 2865, interrompe un pass a tempo.

Larghezza di banda. La larghezza di banda viene normalmente applicata tramite una policy del fornitore:

  • Cisco Meraki associa un attributo RADIUS come Filter-Id a una policy di gruppo che imposta i limiti per singolo client.
  • HPE Aruba assegna un ruolo utente tramite l'attributo Aruba-User-Role.
  • Altri fornitori utilizzano mappature di ruoli o policy equivalenti.

Soglie di traffico dati. I limiti al volume di dati richiedono il tracciamento RADIUS accounting, definito in RFC 2866, affinché la piattaforma possa calcolare il consumo.

Upgrade durante la sessione. Se il tuo hardware supporta RADIUS Change of Authorization (RFC 5176), un ospite può effettuare l'upgrade senza doversi riconnettere. In caso contrario, il dispositivo deve effettuare nuovamente l'accesso per applicare il nuovo livello.

Applica i limiti per singolo client, non per l'intera rete. Un limite per rete consentirebbe comunque a un singolo utente premium di consumare l'intera banda disponibile per quel livello.

La soluzione Guest WiFi di Purple è indipendente dall'hardware e funziona come overlay cloud sui principali otto fornitori:

  • Cisco Meraki
  • HPE Aruba
  • Ruckus
  • Juniper Mist
  • Ubiquiti UniFi
  • Cambium
  • Extreme Networks
  • Fortinet

I passaggi di configurazione variano in base al fornitore, pertanto è opportuno seguire l'articolo di integrazione specifico per il proprio hardware anziché copiare i valori tra piattaforme diverse. La logica alla base di questo approccio è spiegata nell'articolo Perché il tuo prossimo upgrade WiFi non richiede nuovo hardware.

Come funzionano i rimborsi per il WiFi ospiti a pagamento?

Il rimborso avviene attraverso lo stesso canale utilizzato dall'ospite per il pagamento:

  • Voucher: rimborso direttamente alla cassa.
  • Carta di credito: rimborso tramite la dashboard del gateway di pagamento.
  • PMS: modifica il conto direttamente alla reception.

La legislazione del Regno Unito stabilisce i requisiti minimi. In base al Consumer Rights Act 2015, un servizio a pagamento deve essere erogato con ragionevole cura e perizia. In caso contrario, l'ospite può richiedere una nuova erogazione del servizio o una riduzione del prezzo.

I Consumer Contracts Regulations 2013 prevedono un diritto di recesso di 14 giorni per gli acquisti online. È possibile avviare il servizio immediatamente su richiesta espressa dell'ospite. Se l'ospite recede successivamente, pagherà un importo proporzionale. Integraw tale richiesta e conferma direttamente nella schermata di acquisto.

Tre buone abitudini riducono i costi di rimborso:

  • Pubblica la politica di rimborso sul Captive Portal.
  • Consenti al personale di assistenza di estendere un pass invece di rimborsarlo.
  • Esegui i rimborsi rapidamente quando la copertura non è stata effettivamente garantita. Un pagamento con carta contestato diventa un addebito retroattivo (chargeback), che comporta commissioni di gateway e tempo di gestione amministrativa.

Quanto costa gestire ciascun modello di WiFi a pagamento?

La tariffa incassata è solo metà dell'equazione; i costi di gestione sottostanti determinano il margine reale.

Modello Costo diretto Tempo del personale Costi nascosti da pianificare
Voucher Stampa, o una stampante alla reception per codici su richiesta Vendita codici, riemissione di quelli smarriti Scorte stampate invendute; condivisione dei codici
Carta tramite gateway ospitato Commissione per transazione stabilita dal gateway Riconciliazione mensile Commissioni di chargeback; pagamenti 3-D Secure non riusciti
Addebito su PMS Licenza di interfaccia PMS, se addebitata dal fornitore Gestione delle contestazioni sul conto alla reception Nuovi test dell'interfaccia dopo gli aggiornamenti del PMS
Accesso sponsorizzato Produzione di contenuti dello sponsor Vendita e reportistica agli sponsor Inventario vuoto tra uno sponsor e l'altro
Gratuito con raccolta dati di prima parte CRM e piattaforma e-mail Gestione delle campagne Gestione del consenso e conservazione dei dati

In qualsiasi modello, un livello premium genera profitto solo se la tua connessione backhaul è in grado di erogare ciò che vendi. Offrire un piano da 15 Mbps su un collegamento che non può sostenerlo genera rimborsi, non entrate.

Il WiFi a pagamento conviene rispetto al WiFi gratuito?

Il WiFi a pagamento conviene laddove la banda è scarsa e la permanenza dei visitatori è prolungata. Il WiFi gratuito con acquisizione dati è spesso la scelta vincente quando l'obiettivo principale è la fidelizzazione del cliente.

Esempio pratico: un hotel cittadino da 200 camere (modello illustrativo)

Situazione. Un hotel da 200 camere opera con un'occupazione dell'80% e addebita 10 £ al giorno per il WiFi. Se il 10% delle sue 160 camere occupate acquista il servizio, incassa 160 £ al giorno, pari a 58.400 £ all'anno.

Azione intrapresa. L'hotel rende gratuito il WiFi standard in cambio del consenso al marketing al momento dell'accesso. Inoltre, vende una versione premium per lo streaming a 6 £ con addebito sul conto della camera. Con un tasso di adesione del 5%, il servizio premium genera 17.520 £ all'anno.

Risultato (stimato). Il divario è di 40.880 £ all'anno, che diventa l'obiettivo di pareggio. Ipotizzando un valore di 300 £ per un soggiorno diretto di due notti, l'hotel deve ottenere circa 136 soggiorni diretti extra all'anno (circa 11 al mese) acquisiti tramite la lista dei contatti registrati. Il direttore generale può misurare questo dato attraverso l'attribuzione CRM e WiFi Analytics. Tutte le cifre si basano su ipotesi di modellazione.

Nel settore Retail, la motivazione per addebitare il servizio è ancora più debole. Gli acquirenti possono fare affidamento sui dati mobili, e il valore del WiFi risiede in ciò che si apprende sulle visite.

Come decidere per la tua struttura

Utilizza questa matrice per abbinare la tua situazione a un modello, quindi convalidala con i tuoi dati di occupazione e adesione.

Se la tua struttura si presenta così Scegli Perché
Hotel con un PMS interfacciato Livello gratuito con acquisizione dati, livello premium addebitato sul conto della camera Nessuna gestione delle carte; i dati acquisiti supportano le prenotazioni dirette
Parco vacanze con reception e connessione backhaul limitata Livello gratuito con limite di utilizzo e voucher venduti alla reception Utilizza la cassa esistente; il limite protegge la connessione backhaul
Porto turistico con ufficio portuale e visitatori stagionali Voucher di soggiorno venduti tramite il POS dell'ufficio portuale La piattaforma WiFi rimane fuori dall'ambito PCI-DSS
Aeroporto o hub di trasporto senza contatto con il personale Sessione gratuita a tempo limitato, poi gateway ospitato o sponsor Gli unici percorsi scalabili senza personale
Stadio o sede di eventi con inventario per sponsor Accesso sponsorizzato Ricavi dagli sponsor, nessun rimborso, nessun ambito per le carte di credito
Centro congressi Codici di accesso inclusi nei pacchetti dei delegati Il ricavo è incluso nel prezzo del biglietto

Se fatturi ai membri su base mensile anziché per visita, il modello tenant presente in WiFi gestito per uffici arredati e coworking: isolamento dei tenant e fatturazione si adatta meglio di qualsiasi pass.

Purple gestisce il Guest WiFi dal 2012. Oggi serve oltre 80.000 sedi attive, con 440 milioni di accessi nel 2024 (dati interni di Purple). La piattaforma è certificata ISO 27001, conforme al GDPR e funziona con un uptime del 99,999%. Guest WiFi acquisisce dati di prima parte tramite consenso consapevole e si integra con piattaforme CRM e di marketing.

Domande frequenti

L'accettazione di pagamenti con carta in un Captive Portal comporta l'applicazione dello standard PCI-DSS?

Sì, qualsiasi pagamento con carta comporta l'ambito PCI-DSS, ma una pagina di pagamento ospitata ne riduce l'impatto. Se un gateway conforme a PCI-DSS gestisce ogni campo della carta, tramite reindirizzamento o iframe, potresti qualificarti per il SAQ A. Se il tuo Captive Portal visualizza i campi della carta o carica script che inviano dati della carta, in genere passi al SAQ A-EP. Ciò comporta molti più requisiti. Conferma il modulo di autovalutazione previsto con il tuo acquirer prima del lancio.

Posso far pagare il WiFi sui miei access point esistenti?

Sì, i livelli a pagamento funzionano sugli access point già in tuo possesso, a condizione che supportino Captive Portal esterni e RADIUS. La larghezza di banda per ciascun livello viene applicata tramite le policy del fornitore, come le group policy di Cisco Meraki o i ruoli utente di HPE Aruba. Il Guest WiFi di Purple funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks e Fortinet. Verifica la documentazione di integrazione del tuo fornitore per il supporto degli attributi per ciascun livello.

Il WiFi a pagamento vale la pena rispetto al WiFi gratuito?

Il WiFi a pagamento rende di più dove il backhaul è costoso e i soggiorni sono lunghi, come nei porti turistici e nei parchi vacanze. Gli hotel dovrebbero prima modellare il punto di pareggio. Calcola i ricavi delle commissioni a cui rinunceresti, quindi i soggiorni diretti extra che la tua lista acquisita deve ottenere per sostituirli. Se il tuo CRM è in grado di attribuire le prenotazioni ai consensi WiFi, puoi misurare il risultato ogni mese.

Come funzionano i voucher WiFi?

Un voucher WiFi è un codice di accesso che include una durata, un limite di dispositivi e un livello di larghezza di banda. L'ospite lo inserisce nel Captive Portal. La piattaforma comunica quindi all'access point, tramite RADIUS, di abilitare il dispositivo per il tempo acquistato. I voucher venduti tramite la tua cassa esistente tengono i dati delle carte completamente all'esterno della piattaforma WiFi. Fai partire il timer al primo accesso, in modo che i codici non venduti non scadano.

Che cos'è l'accesso WiFi a livelli?

L'accesso WiFi a livelli offre a ciascun visitatore un livello base gratuito e vende un livello premium più veloce. Una suddivisione tipica mantiene gratuiti messaggistica, e-mail e navigazione, addebitando poi lo streaming HD e le videochiamate. Netflix raccomanda 5 Mbps per l'HD e 15 Mbps per il 4K, il che ti aiuta a definire la soglia. I livelli sono una politica di larghezza di banda, quindi puoi comunque scegliere voucher, pagamento con carta o addebito sul conto della camera.

Gli hotel possono addebitare il WiFi sul conto della camera?

Sì, gli hotel dotati di un Property Management System interfacciato possono addebitare i costi del WiFi direttamente sul conto della camera. L'ospite inserisce il numero di camera e il cognome, la piattaforma verifica il record del PMS e l'addebito appare sul conto. Nessuna carta viene inserita nel portale e la reception gestisce le contestazioni come qualsiasi altra voce del conto. I visitatori giornalieri senza una camera hanno invece bisogno di voucher o di pagamento con carta.

Come dovrebbero funzionare i rimborsi quando il WiFi a pagamento non funziona?

Effettua il rimborso attraverso lo stesso canale utilizzato dall'ospite per pagare: la cassa, la dashboard del gateway o una rettifica sul conto. Nel Regno Unito, il Consumer Rights Act 2015 richiede che i servizi a pagamento siano forniti con ragionevole diligenza e perizia. Laddove non lo siano, il rimedio consiste nella ripetizione del servizio o in una riduzione del prezzo. L'estensione di un pass risolve spesso i reclami più rapidamente, mentre i rimborsi rapidi evitano le commissioni di chargeback.

Definizioni chiave

Captive Portal

La pagina di login a cui viene reindirizzato un dispositivo non autenticato su una rete aperta prima che gli venga concesso l'accesso. In un modello a pagamento, presenta il campo del voucher, la scelta del livello, la verifica del numero di camera o il reindirizzamento a una pagina di pagamento in hosting, per poi inviare il risultato alla piattaforma per l'autorizzazione RADIUS.

Ogni opzione di addebito descritta in questa guida inizia da qui. I tuoi access point devono supportare Captive Portal esterni affinché i livelli a pagamento funzionino sull'hardware esistente.

RADIUS

Remote Authentication Dial-In User Service, specificato in RFC 2865 (autenticazione e autorizzazione) e RFC 2866 (accounting). L'access point invia una richiesta Access-Request e il server risponde con un messaggio Access-Accept contenente gli attributi che definiscono la sessione.

RADIUS avvia, limita e termina le sessioni in ogni modello confrontato qui, dalla convalida dei voucher alle policy di larghezza di banda per livello.

Session-Timeout

Un attributo RADIUS definito in RFC 2865 che indica all'access point il numero massimo di secondi che una sessione può durare prima di terminare.

Questo è il modo in cui un pass da 24 ore o da sette giorni scade sull'access point senza l'intervento del personale.

RADIUS accounting

Definiti in RFC 2866, i messaggi di accounting comunicano al server l'inizio, la fine e l'utilizzo della sessione da parte dell'access point, consentendo il conteggio del volume di traffico.

L'accounting è necessario per applicare i limiti del volume di dati. I soli limiti di tempo non lo richiedono.

Change of Authorization (CoA)

Un'estensione RADIUS specificata nell'RFC 5176 che consente al server di inviare attributi di autorizzazione aggiornati a un access point durante una sessione attiva.

Con il supporto CoA, un utente ospite può passare al piano premium senza doversi riconnettere. Senza di esso, il dispositivo deve riassociarsi per accedere al nuovo livello.

PCI-DSS

Il Payment Card Industry Data Security Standard, gestito dal PCI Security Standards Council, attualmente alla versione 4.0.1. Si applica a qualsiasi entità che memorizza, elabora o trasmette dati dei titolari di carta e ai sistemi che possono influenzarne la sicurezza.

Qualsiasi pagamento con carta effettuato tramite Captive Portal rientra nell'ambito PCI-DSS. La questione architetturale è quanto sia ampio questo ambito.

SAQ A

Il Self-Assessment Questionnaire PCI-DSS più breve, utilizzabile quando ogni campo relativo alla carta è fornito da un provider di servizi di pagamento conforme a PCI-DSS tramite redirect completo o iframe. Il PCI SSC ha aggiornato i criteri di idoneità nel 2025.

Una pagina di pagamento ospitata dal gateway e raggiunta dal Captive Portal può mantenere l'idoneità. Verifica con il tuo acquirer prima di presumere di soddisfare i requisiti.

SAQ A-EP

Il Self-Assessment Questionnaire PCI-DSS per i merchant la cui pagina web genera i campi della carta o carica script che inviano i dati della carta a un gateway. Include i requisiti 6.4.3 e 11.6.1 sugli script delle pagine di pagamento e sul rilevamento delle manomissioni.

Se il tuo Captive Portal genera direttamente il modulo della carta, il carico di lavoro per la conformità aumenta notevolmente. Chiedi a qualsiasi fornitore chi ospita i campi della carta.

Walled garden

Un elenco di domini autorizzati (allow list) che i dispositivi non autenticati possono raggiungere prima del login, applicato sull'access point o sul controller insieme al reindirizzamento del Captive Portal.

Ogni gateway di pagamento, dominio bancario 3-D Secure e dominio dei media sponsorizzati deve essere inserito in elenco, altrimenti i pagamenti e i contenuti sponsorizzati non funzioneranno.

Strong Customer Authentication e 3-D Secure

Le normative UK ed EU sulla Strong Customer Authentication richiedono che molti pagamenti con carta superino un'ulteriore verifica bancaria, gestita tramite il protocollo 3-D Secure dal dominio dell'emittente della carta.

Un dominio bancario bloccato nel walled garden impedisce il completamento della verifica e della transazione. È una delle due cause principali di mancato pagamento sul portale.

PMS posting

Un'interfaccia tra la piattaforma WiFi e il sistema di gestione alberghiera (PMS) che convalida il numero di camera e il cognome rispetto ai dati PMS, addebitando quindi il costo del WiFi sul conto della camera.

Nessun dato sulla carta di credito entra nella piattaforma WiFi. Pianifica la gestione per i visitatori giornalieri, per sistemi PMS multipli all'interno di un gruppo e per la chiusura delle sessioni al momento del checkout.

Conscious-choice opt-in

Un modello di consenso in cui ogni autorizzazione costituisce una scelta separata e non spuntata al momento del login, garantendo una base giuridica conforme al UK GDPR e al consenso per il marketing via e-mail secondo le normative PECR.

Supporta l'offerta di WiFi gratuito basata su dati di prima parte e rende difendibile la condivisione dei dati con gli sponsor.

Esempi pratici

Un porto turistico con 250 posti barca per visitatori e una stagione di 153 giorni offre WiFi gratuito e illimitato tramite un collegamento di backhaul limitato. Alcune imbarcazioni che utilizzano lo streaming video degradano il servizio per tutti gli altri. Come dovrebbe gestire i costi?

Il porto turistico introduce un livello gratuito limitato a 2 Mbps per la messaggistica e le e-mail, e vende un voucher di soggiorno da 15 £ per un livello premium tramite la cassa esistente dell'ufficio portuale. Ipotizzando un'occupazione del 60% (150 barche a notte) e soggiorni medi di tre notti, si ottengono 7.650 visite a stagione. Con un'adesione del 25%, il porto turistico vende circa 1.910 voucher, pari a circa 28.700 £ a stagione. Il limite protegge il backhaul e l'ambito PCI DSS rimane legato al POS già protetto dal porto turistico. Queste sono ipotesi di calcolo, non dati reali sui clienti, pertanto sostituisci i valori con i tuoi dati di occupazione e adesione.

Un aeroporto regionale gestisce 3 milioni di passeggeri all'anno. Circa il 20% si connette a una sessione gratuita di 30 minuti, per un totale di 600.000 sessioni. I passeggeri non interagiscono mai con il personale. In che modo è possibile monetizzare il WiFi?

L'aeroporto aggiunge un pass esteso da 4,99 £, pagato su una pagina ospitata dal gateway accessibile dal Captive Portal. La pagina in hosting mantiene i dati delle carte lontano dal portale e può mantenere l'aeroporto idoneo per SAQ A. Se il 2% dei passeggeri connessi acquista il pass, l'aeroporto vende 12.000 pass, pari a 59.880 £ all'anno prima delle commissioni del gateway. Tale cifra diventa il punto di riferimento per l'alternativa: un accordo di sponsorizzazione del valore di 60.000 £ all'anno pareggerebbe l'importo, senza rimborsi né ostacoli nei pagamenti. L'aeroporto deve inserire i domini del gateway e di 3-D Secure nel walled garden. Tutti i dati sono ipotesi di calcolo.

Un hotel cittadino di 200 camere con un tasso di occupazione dell'80% addebita 10 £ al giorno per il WiFi, e il 10% delle sue 160 camere occupate lo acquista. Dovrebbe continuare ad addebitarlo o offrirlo gratuitamente?

Le entrate attuali derivanti dalle tariffe sono di 160 £ al giorno, pari a 58.400 £ all'anno. L'hotel progetta di rendere gratuito il WiFi standard in cambio dell'opt-in al momento del login, oltre a un livello di streaming premium da 6 £ addebitato sul conto della camera. Con un'adesione del 5%, il livello premium genera 17.520 £ all'anno. Il divario di 40.880 £ diventa l'obiettivo del punto di pareggio. Ipotizzando una spesa di 300 £ per un soggiorno diretto di due notti, il database acquisito deve generare circa 136 soggiorni diretti aggiuntivi all'anno, ossia circa 11 al mese. Il direttore generale monitora questi dati tramite l'attribuzione CRM e WiFi Analytics. L'addebito sul conto della camera mantiene i dati delle carte al di fuori della piattaforma WiFi. Tutti i dati sono ipotesi di calcolo.

Domande frequenti

L'accettazione di pagamenti con carta in un Captive Portal rientra nell'ambito PCI DSS?

Sì, qualsiasi pagamento con carta rientra nell'ambito PCI DSS, ma una pagina di pagamento ospitata ne riduce l'estensione. Se un gateway conforme a PCI DSS gestisce tutti i campi relativi alla carta, tramite reindirizzamento o iframe, potresti soddisfare i requisiti per SAQ A. Se il tuo Captive Portal mostra i campi della carta o carica script che inviano i dati della carta, in genere si passa a SAQ A-EP, che comporta molti più requisiti. Conferma il questionario previsto con il tuo acquirer prima del lancio.

Posso far pagare il WiFi sugli access point esistenti?

Sì, i livelli a pagamento funzionano sugli access point già in tuo possesso, a condizione che supportino Captive Portal esterni e RADIUS. La larghezza di banda per ciascun livello viene applicata tramite le policy del fornitore, come le policy di gruppo Cisco Meraki o i ruoli utente HPE Aruba. Il Guest WiFi di Purple funziona come un overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Consulta la documentazione di integrazione del fornitore per il supporto degli attributi per livello.

Il WiFi a pagamento conviene rispetto al WiFi gratuito?

Il WiFi a pagamento garantisce i migliori guadagni dove la connettività di rete è costosa e i soggiorni sono lunghi, come nei porti turistici e nei parchi vacanze. Gli hotel dovrebbero innanzitutto calcolare il punto di pareggio. Calcola i ricavi dalle tariffe a cui rinunceresti, quindi i soggiorni diretti extra che la tua lista di contatti acquisiti deve ottenere per compensarli. Se il tuo CRM è in grado di attribuire le prenotazioni alle registrazioni WiFi, puoi misurare il risultato ogni mese.

Come funzionano i voucher WiFi?

Un voucher WiFi è un codice di accesso che include una durata, un limite di dispositivi e un livello di larghezza di banda. L'ospite lo inserisce nel Captive Portal. La piattaforma comunica quindi all'access point, tramite RADIUS, di abilitare il dispositivo per il tempo acquistato. I voucher venduti tramite la cassa esistente tengono i dati della carta completamente all'esterno della piattaforma WiFi. Fai partire il timer al primo accesso, in modo che i codici non venduti non scadano.

Che cos'è l'accesso WiFi a livelli?

L'accesso WiFi a livelli offre a tutti i visitatori una connessione di base gratuita e vende un livello premium più veloce. Una suddivisione tipica mantiene gratuiti la messaggistica, le e-mail e la navigazione, addebitando invece lo streaming HD e le videochiamate. Netflix raccomanda 5 Mbps per l'HD e 15 Mbps per il 4K, il che ti aiuta a stabilire la soglia. I livelli sono una policy di larghezza di banda, quindi puoi comunque scegliere tra voucher, pagamento con carta o addebito sul conto della camera.

Gli hotel possono addebitare il WiFi sul conto della camera?

Sì, gli hotel con un sistema di gestione della proprietà interfacciato possono addebitare i costi WiFi direttamente sul conto della camera. L'ospite inserisce il numero di camera e il cognome, la piattaforma verifica il record del PMS e l'addebito appare sul conto. Nessuna carta viene inserita nel portale e la reception gestisce le contestazioni come qualsiasi altra voce del conto. I visitatori giornalieri senza una camera necessitano invece di voucher o di pagamento con carta.

Come dovrebbero funzionare i rimborsi quando il WiFi a pagamento non funziona?

Effettua il rimborso utilizzando lo stesso metodo impiegato dall'ospite per pagare: la cassa, la dashboard del gateway o una rettifica sul conto. Nel Regno Unito, il Consumer Rights Act 2015 richiede che i servizi a pagamento siano erogati con ragionevole diligenza e perizia. Laddove non lo siano, il rimedio consiste nella riesecuzione del servizio o in una riduzione del prezzo. L'estensione di un pass spesso risolve i reclami più velocemente, e rimborsi rapidi evitano le commissioni di chargeback.

Continua a leggere questa serie

Fornitori di piattaforme WiFi per aeroporti: cosa richiedere nella RFP

Potrai scegliere tra un overlay cloud agnostico rispetto all'hardware, un servizio gestito integrato e un modello di concessione prima di definire i criteri di valutazione. Potrai quindi impostare clausole RFP verificabili per la concorrenza nei picchi di traffico, Passpoint e OpenRoaming, portali multilingue accessibili, GDPR del Regno Unito e dell'UE, analisi della permanenza nelle zone, integrazione con app e livelli di servizio. Una tabella ponderata valuterà ciascun fornitore esclusivamente in base alle prove documentate.

Leggi la guida →

WiFi ospiti multi-sede per i franchising: controllo centrale con branding locale

Potrai scegliere un modello operativo per il WiFi ospiti in tutta la tua rete di franchising e decidere chi controlla i dati degli ospiti ai sensi del GDPR. Potrai quindi bloccare il brand e il consenso a livello centrale, fornire ai franchisee un accesso limitato alla singola sede e pianificare un rollout raggruppato per vendor. L'approccio funziona come un overlay cloud su hardware misto Cisco Meraki, HPE Aruba, Ruckus e Ubiquiti UniFi.

Leggi la guida →

Fornitori di WiFi pubblico per enti locali: percorsi di procurement e cosa specificare

Sarai in grado di scegliere il percorso di procurement corretto per il WiFi pubblico del tuo ente locale, separando la piattaforma cloud dall'infrastruttura fisica. Sarai inoltre in grado di redigere una specifica che i concorrenti possano quotare e che tu possa verificare in fase di consegna. Copre la copertura, la concorrenza di picco, il filtraggio IWF, le norme WCAG 2.2 AA, una base giuridica conforme al UK GDPR e la valutazione dei fornitori basata su evidenze.

Leggi la guida →

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.