Qué es el marketing de WiFi y por qué importa el consentimiento

El marketing de WiFi es el uso del inicio de sesión WiFi para invitados de un establecimiento como un canal basado en permisos para obtener información de datos propios y lanzar campañas, no para el rastreo pasivo de dispositivos. El consejo habitual de recopilar un correo electrónico antes de dar acceso a internet a alguien no entiende el objetivo: una conexión puede dar servicio a los invitados sin convertirse en una opción de inclusión en marketing.

Piense en la red como la puerta, en el portal cautivo como el mostrador y en la campaña como algo que un invitado puede decidir llevarse. El mostrador puede explicar los términos de acceso y ofrecer una suscripción opcional al programa de fidelización, pero el marketing no debería ser el precio de entrada. Esa distinción ayuda al establecimiento a decidir qué datos necesita y cuáles puede dejar de recopilar.

Índice de contenidos

• Qué significa el marketing por WiFi en el inicio de sesión
• Cómo se convierte el WiFi para invitados en un evento de campaña
• Elección entre acceso anónimo, con consentimiento o respaldado por identidad
  • Elija en función de la función que deba realizar la red
• Consentimiento que no condiciona la conexión
  • Haga operativas las opciones
• Cómo atribuir visitas y campañas
• Establezca la experiencia del invitado antes de recopilar datos

Qué significa el marketing por WiFi en el inicio de sesión

Un inicio de sesión que solicita la mayor cantidad de datos rara vez es el que mejor sirve al establecimiento. El marketing por WiFi es el uso del momento de la WiFi para invitados de un establecimiento como un canal basado en permisos para obtener información y realizar campañas. En ese momento, se solapan tres tareas: dar acceso, saber qué ha ocurrido e invitar a un cliente a participar en una campaña. Tratarlas como una sola tarea es la razón por la que los establecimientos terminan exigiendo una dirección de correo electrónico solo para ofrecer acceso a internet.

El WiFi para invitados se ha convertido en un punto de contacto habitual en hoteles, restaurantes, tiendas y aeropuertos. Sin embargo, esta familiaridad no convierte el inicio de sesión en un formulario de marketing. El acceso, la analítica y el marketing son tres interruptores conectados a la misma toma. Activar el acceso no requiere activar los otros dos. Una cafetería puede ofrecer acceso a internet a un visitante, mostrar sus condiciones y ofrecer un registro de fidelización opcional. El visitante puede conectarse y marcharse sin registrarse en ningún sitio.

Un especialista en tecnología del establecimiento y un responsable de marketing pueden evaluar la interacción en tres etapas. La tabla separa lo que se requiere para proporcionar una conexión de la información opcional y de la actividad posterior de la campaña.

Tarea al iniciar sesión	Qué hace el invitado	Qué se puede registrar	Qué no es
Acceso	Se conecta a la SSID y recibe una dirección	Establecimiento, inicio y duración de la sesión	Un perfil de marketing
Analítica	Acepta las condiciones de acceso y los campos opcionales	Contacto declarado o ID de fidelidad, más casillas de consentimiento	Una condición de acceso
Marketing	Utiliza una oferta, se une al programa de fidelización, descarga una aplicación o vuelve	Una campaña o visita vinculada a esa sesión	Permiso para vender datos

En un hotel, el acceso podría significar que un huésped se une a la red y se conecta a internet. La analítica podría consistir en aceptar las condiciones de acceso y, a continuación, elegir de forma independiente si proporciona una dirección de correo electrónico para recibir ofertas. El marketing podría ser la inscripción en un programa de fidelización o una visita posterior asociada a una campaña, si el huésped ha decidido participar.

Para un operador con varios centros, la ventaja radica en obtener un registro estructurado de las interacciones con consentimiento a través de sus ubicaciones físicas, no en tener una lista de sesiones sin identificar. Añadir más campos no hace que dicho registro sea más útil. Un campo solo merece su lugar cuando alguien vaya a actuar en consecuencia: un segmento, un mensaje, una resolución de incidencias o un informe. El invitado necesita una elección genuina y el recinto una razón legítima para recopilar datos.

Cómo la WiFi para invitados se convierte en un evento de campaña

Un portal cautivo es una pasarela web que aparece cuando un invitado se une a la red y navega por internet. Puede solicitar al visitante que acepte las condiciones de acceso, se identifique o complete campos opcionales. El evento de marketing útil no es que haya aparecido un anuncio, sino que se puedan relacionar de forma controlada una sesión de acceso, una opción de permiso registrada y una acción posterior.

El flujo básico tiene cuatro puntos de control:

1. Conexión: Un invitado selecciona la red SSID abierta del establecimiento y el dispositivo recibe una dirección IP.
2. Portal: La red redirige al invitado a una página que muestra las condiciones de acceso. Los campos opcionales pueden solicitar una dirección de correo electrónico, un número de teléfono, un identificador de fidelización o preferencias.
3. Política de red: Tras la autenticación, la plataforma puede ubicar al invitado en una VLAN restringida, aplicar reglas de ancho de banda o contenido y registrar el consentimiento correspondiente.
4. Evento de campaña: La plataforma puede enviar un evento a un CRM o a una herramienta de campaña, asociando cualquier identidad y consentimiento permitidos con el establecimiento, la sesión y la interacción de la campaña.

El portal funciona como un torno que comprueba un billete. Debe verificar el acceso permitido del invitado, no registrar sus bolsillos en busca de información personal. El reconocimiento pasivo también se ha vuelto menos fiable: Apple introdujo la aleatorización de direcciones MAC en iOS 14, y Android introdujo una función de privacidad equivalente en Android 10. La descripción de la industria sobre los comerciantes que utilizan WiFi gratuita en las tiendas explica por qué un evento explícito de inicio de sesión o consentimiento es más importante cuando una dirección de hardware no puede identificar de forma fiable a un invitado que regresa.

La decisión sobre la política de la red es importante tanto para la seguridad como para la medición. Un portal cautivo no constituye por sí mismo un límite de seguridad. La guía del NIST sobre seguridad en redes inalámbricas recomienda separar lógicamente las WLAN externas para invitados de las WLAN internas e impedir que los dispositivos de una red accedan a los de otra. En la práctica, las reglas del cortafuegos deben mantener los dispositivos de los invitados alejados de cajas registradoras, cámaras, sistemas del personal, controles del edificio y redes de residentes.

El sistema de campañas no debería convertirse en el único registro de lo que ha sucedido en la red. Mantenga separados los registros de autenticación, los registros de consentimiento y los atributos de la campaña. De ese modo, eliminar un perfil de marketing no borrará accidentalmente las pruebas de auditoría de seguridad. Limite los campos de la campaña a su finalidad establecida y consérvelos de acuerdo con los requisitos de privacidad aplicables.

Elección entre acceso anónimo, con consentimiento o respaldado por identidad

Un portal de invitados no tiene por qué cambiar el acceso a internet por una dirección de correo electrónico. El momento de inicio de sesión cumple tres funciones independientes: conectar el dispositivo a la red, obtener información sobre la visita y dar inicio a una relación de marketing. Los equipos responsables de los recintos a menudo confunden estas funciones en una sola decisión, y luego se preguntan por qué el portal resulta pesado y los datos insuficientes. Defina la función que más necesita el recinto y el modelo vendrá rodado.

En un aeropuerto o centro hospitalario con mucho tráfico, un formulario ralentiza el acceso, excluye a los visitantes que no disponen de una dirección de correo electrónico operativa y empuja a las personas a introducir datos incorrectos solo para poder conectarse. El informe de Cybernews sobre los riesgos en redes WiFi para invitados en hoteles y otros entornos públicos demuestra la otra cara de la moneda: la conectividad para invitados es un límite de seguridad antes que una oportunidad de marketing.

Objetivo	Uso ideal	Qué proporciona el invitado	Indicador de éxito
Acceso anónimo	Aeropuertos, hospitales, educación, comercio minorista en horas punta	Términos únicamente, sin identidad	Tasa de finalización y menor número de contactos con soporte técnico
Acceso con consentimiento	Comercio minorista, fidelización en hostelería, promociones	Contacto u ID de fidelización opcionales y una opción de marketing independiente	Calidad del consentimiento y visitas atribuidas
Acceso respaldado por identidad	Personal, residentes, invitados conocidos, concesiones	Certificado, identidad de Passpoint o OpenRoaming	Precisión de la segmentación y menor exposición a incidentes

El acceso anónimo prioriza el alcance y la inclusión. El acceso con consentimiento impulsa el marketing de relaciones, pero solo cuando el establecimiento tiene un motivo relevante para ponerse en contacto con los invitados y un plan para utilizar lo que compartan. El acceso respaldado por identidad utiliza una credencial, un certificado o una identidad de itinerancia para admitir el control de acceso y la segmentación, sin convertir la conexión en un ejercicio de creación de perfiles. Cada modelo requiere datos diferentes en el portal, razón por la cual la elección debe ser deliberada. Los recintos en los que también se celebran conferencias disponen de un segundo momento de recopilación independiente en el stand de la feria o en la puerta de la sala, al que se atiende mejor mediante tecnología in situ para la captación de clientes potenciales que con un formulario de WiFi más largo.

Elija en función de la función que deba cumplir la red

Una cadena minorista podría mostrar una oferta después de que el invitado acepte las condiciones de acceso, dejar la casilla de marketing desmarcada y medir los registros en el programa de fidelización. Un hotel podría ofrecer acceso inmediato a internet, incluir una opción de fidelización independiente y utilizar la comprobación de la habitación como una comodidad de acceso en lugar de como un campo del perfil. Ambos casos comparten una misma regla: el visitante debe poder rechazar el marketing y seguir conectándose a internet.

En un aeropuerto, la vía más sencilla puede ser el acceso anónimo en periodos de máxima afluencia, acompañado de una campaña voluntaria en una sala VIP donde la oferta sea relevante. Un centro comercial puede mantener las cajas registradoras, las cámaras, los dispositivos de los arrendatarios y el tráfico de los invitados en rutas de red convenientemente separadas sin pedir datos de contacto a cada visitante. Esto genera un mejor servicio y una segmentación más segura en lugar de una lista más larga de clientes potenciales.

Los invitados ya llegan recelosos del WiFi público y un formulario más largo no transmite seguridad; transmite fricción. Mantenga el acceso de invitados de forma breve y segura, y documente el diseño de acceso en un plan de control de acceso a la red de invitados para que el personal, marketing y seguridad trabajen todos sobre el mismo mapa.

La medida adecuada cambia según el objetivo. El acceso anónimo se juzga en función de si los invitados completan el inicio de sesión y necesitan menos ayuda. El acceso consentido se juzga por la calidad de la elección y las visitas que genera. El acceso respaldado por la identidad se juzga en función de si los grupos correctos reciben las políticas adecuadas. La recopilación máxima de datos no equivale al máximo valor. Recopile la identidad solo cuando responda a un propósito definido y omítala cuando el acceso por sí solo sea suficiente para el establecimiento.

Consentimiento que no condiciona la conexión

El límite operativo es sencillo: es posible que la autenticación necesite datos de dispositivos, sesiones e identidades para ejecutar la red, mientras que el correo electrónico promocional, los SMS, el retargeting o la elaboración de perfiles necesitan su propia base legal. La guía sobre las leyes de marketing de WiFi para invitados en distintos países describe cómo las normas del Reino Unido, la UE, Canadá, Australia y Nueva Zelanda suelen requerir el consentimiento para enviar mensajes de marketing. El consentimiento no debe incluirse en los términos para conectarse a internet.

En lenguaje sencillo, el invitado debería poder conectarse sin tener que aceptar el marketing. El consentimiento de marketing debe ser una elección clara y afirmativa para una finalidad específica, y el establecimiento debe evitar recopilar información que no necesite. Esa separación es importante incluso cuando el mismo portal gestiona tanto la autenticación de la red como el registro en una campaña.

Haga operativas las elecciones

1. Especifique las finalidades de forma independiente. Identifique qué es necesario para el acceso, qué se utiliza para analítica y qué respalda las acciones de marketing. No describa los tres fines de forma vaga como "mejora del servicio".
2. Utilice opciones independientes y desmarcadas. El visitante debe poder dar su consentimiento para un uso de marketing determinado sin tener que aceptar promociones no relacionadas o la elaboración de perfiles.
3. Registre la elección. Guarde el consentimiento o su retirada, la fecha y hora, y el texto exacto que vio el visitante. Una casilla de verificación sin un registro auditable puede ser difícil de interpretar posteriormente.
4. Establezca reglas de conservación diferenciadas. Conserve los perfiles de marketing únicamente durante un periodo definido, de manera independiente a los registros de seguridad que responden a otra finalidad operativa.
5. Identifique a las partes responsables. Documente quién controla los datos cuando en el portal intervienen el propietario del inmueble, el operador del establecimiento, la marca y el proveedor tecnológico.

Una empresa con múltiples sedes puede tener problemas cuando utiliza un portal global único y un aviso de privacidad genérico en ubicaciones con diferentes fines, flujos de datos y responsabilidades. Es posible que el aviso no deje claro quién controla los datos o qué abarca una elección concreta. Tratar cada finalidad de forma explícita ayuda a los equipos a hacer comprensibles esas responsabilidades. Un enfoque práctico de seguridad para redes de invitados también debe evitar que el flujo de trabajo de marketing se convierta en un sustituto de los controles de acceso a la red.

El acceso es el servicio. El marketing es una invitación.

Antes de crear una campaña, lea el texto del portal como lo haría un invitado. Confirme que explica las condiciones de acceso de forma independiente de cualquier opción de marketing voluntaria y que rechazar esta última no bloquea la conexión.

Cómo atribuir visitas y campañas

La atribución comienza en el momento del inicio de sesión, pero el inicio de sesión no es el resultado final. Hay que separar las tres funciones que puede realizar un sistema de marketing para WiFi. El acceso permite que un invitado se conecte a internet. La analítica describe lo que ha sucedido en la red. El marketing vincula un resultado empresarial posterior con un invitado que ha dado su consentimiento. Un recinto que solo necesita acceso puede evitar por completo la captura de datos de identidad. Un recinto que desea atribución de visitas necesita un identificador con consentimiento y una regla de coincidencia.

Las tasas de aceptación, adquisición de fidelización y descarga de aplicaciones varían según el establecimiento, el país, la oferta, el diseño del portal y los requisitos de privacidad. Trate cualquier cifra individual como el resultado del programa de una implementación concreta, no como una referencia universal.

Métrica	Qué muestra y cómo interpretarla
Aceptación de la política	Visitantes que aceptan los términos de la conexión WiFi gratuita WiFi. Interprete este dato teniendo en cuenta la redacción y la oferta, no como una referencia fija.
Captación de fidelización	Suscripciones a programas de fidelización entre los usuarios del portal que dieron su permiso de marketing. Una tasa baja puede significar una oferta poco atractiva o un portal que solicita el registro demasiado pronto.
Descargas de la aplicación	Instalaciones procedentes del mismo despliegue. Trátelo como un dato específico de la campaña, no como una prueba del rendimiento del WiFi.
Tasa de finalización	Visitantes que completan el inicio de sesión. Una caída aquí indica fricción en el portal antes de que cualquier resultado de la campaña sea fiable.
Conexiones recurrentes	Sesiones de retorno desde un identificador reconocido. Las sesiones anónimas no pueden probar por sí solas una visita recurrente.
Calidad del consentimiento	Autorizaciones explícitas específicas que no estaban premarcadas. Contabilice cada finalidad por separado en lugar de usar una aceptación global.
Atribución de visitas	Una visita o compra posterior vinculada a la sesión. Requiere un identificador, una regla de coincidencia y un periodo de tiempo determinado.

Si un invitado rechaza el marketing, la sesión aún se puede contabilizar en el volumen total de conexiones, pero no se puede vincular a una persona. Esa distinción evita que el acceso, la analítica y el marketing se confundan en una única recogida masiva de datos.

Una ruta de atribución viable comienza con un identificador consentido almacenado junto con la ubicación y la hora de la sesión. Adjunte un código de campaña a la oferta mostrada. A continuación, asocie un escaneo posterior del programa de fidelización, la apertura de una aplicación o una conexión de retorno en la misma marca dentro del periodo de atribución que el equipo elija y documente. En el caso de los enlaces utilizados en varios canales, la guía sobre el uso de URL únicas para la atribución de campañas explica cómo distinguir una campaña de otra.

Realice el seguimiento de la tasa de finalización, la tasa de conexiones repetidas, la calidad del consentimiento, la precisión de la segmentación, el rendimiento del tiempo de carga de la página tras el portal y los contactos de soporte, junto con los ingresos o la atribución de visitas. Estas medidas explican por qué ha cambiado el resultado de una campaña. Un mal resultado podría reflejar un inicio de sesión difícil en lugar de una oferta irrelevante. Un comerciante que esté planificando un despliegue más amplio puede revisar estas soluciones de retail para WiFi como parte de la planificación de su red.

La cuota de inicio de sesión social es una medida de autenticación, no un resultado empresarial. La incorporación a la fidelización o una visita recurrente atribuida es el resultado. Elabore mensualmente un informe del embudo de conexión, permiso y resultado para cada ubicación. De este modo, una ubicación sólida no ocultará un portal deficiente en otro lugar.

Establezca el proceso del invitado antes de recopilar datos

Redacte el recorrido del invitado en una página antes de añadir campos a un portal. La página debe responder a quién es el invitado, si la red es anónima, con consentimiento o respaldada por identidad, qué resultado importa, qué base legal cubre cada finalidad y quién controla los datos. De este modo, la decisión tecnológica seguirá al diseño en lugar de dirigirlo.

1. Indique la red y el establecimiento. Registre el SSID y si el proceso corresponde a un hotel, una tienda, un aeropuerto u otro tipo de ubicación.
2. Elija un único objetivo de acceso. Decida si el visitante debe conectarse de forma anónima, dar su consentimiento para una relación específica o utilizar un método de acceso basado en identidad.
3. Seleccione un resultado para medir. Elija un resultado concreto, como el alta en un programa de fidelización, una visita recurrente, la respuesta a una encuesta de satisfacción o la instalación de la aplicación.
4. Detalle los campos opcionales y sus finalidades. Asigne a cada opción de marketing su propio control desmarcado e indique qué hará el establecimiento con esa información.
5. Confirme el control y la conservación. Identifique quién controla los datos de marketing y defina un periodo de conservación independiente de los registros de seguridad.

El acceso a Internet debe seguir estando disponible cuando un invitado rechace el marketing. Esta regla proporciona al establecimiento una prueba clara para el proceso: si un campo es obligatorio, debe ser necesario para el propio acceso, no meramente conveniente para una futura campaña.

Empiece por una ubicación. Evalúe la prueba piloto en función de la tasa de finalización, la calidad del consentimiento y el objetivo empresarial único seleccionado; a continuación, decida si el mismo diseño funciona durante un mes completo antes de replicarlo en otras ubicaciones. Purple Engage es una plataforma de marketing todo en uno para espacios físicos que conecta los inicios de sesión por WiFi con las visitas recurrentes y la atribución de campañas, con o sin Purple WiFi. Para el diseño de redes, Purple Access ofrece una sesión de 45 minutos con un ingeniero de redes de Purple para asignar los SSID existentes a redes abiertas, seguras y de xPSK utilizando los puntos de acceso de los que ya se dispone, y el cliente conserva el plan.

Esta semana, seleccione el objetivo de acceso para su establecimiento de mayor afluencia y elimine cualquier opción de marketing que sea obligatoria para conectarse a internet.

---

Si está separando la conectividad de invitados del consentimiento de marketing, Purple Access ofrece una sesión de diseño de 45 minutos para mapear sus SSID existentes en redes abiertas, seguras y xPSK en los puntos de acceso que ya posee. Traiga su red actual y el recorrido del invitado, y llévese un plan que su equipo pueda conservar y evaluar.