Cumplimiento normativo, retención de datos y privacidad del Wi-Fi para huéspedes
El servicio Wi-Fi para huéspedes del sector hotelero se rige por dos exigencias legales contrapuestas: las obligaciones legales de conservación de registros de telecomunicaciones y los estrictos marcos de protección de datos personales.
RM-WiFi resuelve esta tensión a nivel arquitectónico. Los registros de conexión cumplen con la normativa legal local, mientras que los datos personales permanecen protegidos en virtud del RGPD del Reino Unido, la PDPA y la UU PDP.
Equilibrio entre la conservación de registros y la privacidad de los huéspedes
La normativa legal en materia de telecomunicaciones y las leyes contra la delincuencia digital exigen a los operadores de red que conserven los registros de tráfico de conformidad con la normativa local para colaborar en las investigaciones de las fuerzas del orden. Por el contrario, las normativas de privacidad, como el RGPD del Reino Unido y el RGPD de la UE, prohíben la vigilancia indefinida, la retención indiscriminada de datos y la recopilación innecesaria de identificadores personales.
RM-WiFi resuelve este conflicto separando los registros técnicos de la red de los perfiles personales de los huéspedes:
- Registro técnico de conexiones
- los registros de red recogen la dirección MAC, la dirección IP local asignada, la hora de inicio de la conexión, la duración de la sesión y los bytes transferidos a través de la contabilidad RADIUS (RFC 2866).
- Sin inspección de URL ni de contenidos
- la pasarela solo registra datos de conexión a la red. La inspección profunda de paquetes, el historial de navegación y las consultas DNS nunca se registran ni se almacenan.
- Eliminación automática al final del ciclo de vida
- los registros de sesión se ajustan a la normativa local de conservación de datos vigente en la jurisdicción de su establecimiento y se eliminan automáticamente una vez que expira el plazo legal, lo que evita el almacenamiento ilegal y permanente de datos.
- Almacenamientos de datos segregados
- los registros de conexión a la red se almacenan en tablas de auditoría a prueba de manipulaciones, aisladas de las bases de datos de marketing y de los registros de relaciones con los clientes.
Separación del consentimiento de marketing del acceso a la red
De conformidad con el artículo 7, apartado 4, del RGPD del Reino Unido y los marcos internacionales de protección de datos, la conectividad a Internet no puede supeditarse al consentimiento para recibir material de marketing o a la elaboración de perfiles. El acceso a la red Wi-Fi debe permanecer independiente del consentimiento para recibir publicidad.
RM-WiFi aplica una arquitectura de consentimiento conforme a la normativa en todas las pantallas del portal cautivo:
- Consentimiento otorgado libremente
- las condiciones de uso de la red se aceptan por separado de las comunicaciones de marketing.
- Casillas de consentimiento predeterminadas sin marcar
- las casillas de consentimiento para fines de marketing permanecen desmarcadas por defecto. Las casillas de consentimiento marcadas de antemano están estrictamente prohibidas.
- Prestación idéntica del servicio
- los huéspedes que rechacen la publicidad disponen de acceso completo a la red con la misma velocidad, los mismos niveles de ancho de banda y la misma duración de sesión que los huéspedes que dan su consentimiento.
- Registros detallados de consentimiento
- cuando un huésped otorga su consentimiento para recibir comunicaciones de marketing, RM-WiFi registra la versión exacta de la política, la marca de tiempo, la dirección IP y los canales seleccionados (correo electrónico o WhatsApp).
Validación de la habitación y del apellido de los huéspedes alojados
Los portales cautivos comerciales estándar tratan a todos los huéspedes del hotel como visitantes desconocidos, lo que obliga incluso a los huéspedes que han reservado directamente a rellenar formularios de marketing antes de concederles acceso a la red Wi-Fi. RM-WiFi adapta el proceso de inicio de sesión a la forma en que el huésped haya realizado la reserva.
Los huéspedes alojados se identifican directamente en el sistema de gestión hotelera (PMS) utilizando el número de habitación y el apellido:
- Sin complicaciones para los huéspedes que reservan directamente
- los huéspedes que han reservado directamente con su establecimiento ya han facilitado sus datos de contacto reales en el momento de la reserva; solo tienen que introducir su número de habitación y su apellido, y nunca se les solicita una dirección de correo electrónico ni que respondan a encuestas.
- Correo electrónico conforme a la normativa y solicitud de consentimiento para huéspedes con reservas a través de OTA
- cuando un huésped realiza una reserva a través de una agencia de viajes en línea (OTA) que oculta su dirección de correo electrónico tras una dirección proxy, RM-WiFi puede solicitarle su dirección de correo electrónico personal junto con una casilla de verificación opcional e independiente para el consentimiento de marketing.
- Identificación reglamentaria automatizada
- se cumplen las leyes que exigen la identificación de los huéspedes, ya que el folio de la habitación vincula la estancia con los datos verificados del pasaporte o del documento nacional de identidad recopilados durante el registro de entrada.
- Caducidad automática al realizar el check-out
- RM-WiFi consulta los folios del PMS en tiempo real, manteniendo el acceso activo durante la estancia y dando por finalizado el acceso a la red Wi-Fi al realizar el check-out, tras un breve periodo de gracia.
Sincronización del reloj NTP para registros probatorios
Los marcos normativos en materia de telecomunicaciones exigen que los registros de conexión sirvan como pruebas digitales admisibles en investigaciones legales y reglamentarias formales. Un archivo de registro con marcas de tiempo imprecisas o que no coincidan carece de validez legal.
RM-WiFi exige una sincronización horaria estricta mediante el Protocolo de Tiempo de Red (NTP) en toda la infraestructura de red:
- Fuentes de tiempo de nivel 1 y 2
- las pasarelas de red, los controladores inalámbricos y los servidores RADIUS se sincronizan con referencias de tiempo NTP verificadas de nivel 1 o nivel 2.
- Precisión forense en milisegundos
- los relojes de todo el hardware de enrutamiento mantienen la sincronización dentro de estrictos umbrales de milisegundos para garantizar una correlación temporal indiscutible.
- Tiempo Universal Coordinado (UTC)
- las marcas de tiempo de las sesiones de contabilidad RADIUS (RFC 2866 «Acct-Session-Time») se registran en UTC junto con las diferencias horarias locales del establecimiento.
- Integridad del registro de auditoría
- las marcas de tiempo se conservan tras los ciclos de encendido y apagado y los reinicios de la pasarela, lo que evita que los registros de sesión se corrompan o se desordenen.
Normas internacionales de privacidad y el derecho al olvido
La legislación vigente en materia de protección de datos otorga a los huéspedes derechos explícitos en relación con los datos personales, incluidos el derecho de acceso, rectificación y supresión.
RM-WiFi proporciona herramientas estructuradas para hacer valer los derechos legales de los interesados sin comprometer la conservación legal de los registros:
- Eliminación inmediata de datos de marketing
- tras recibir una solicitud de eliminación, RM-WiFi borra los datos de contacto personales, las etiquetas de marketing y el historial de comunicaciones de los perfiles del CRM.
- Exenciones legales de conservación
- los registros técnicos de conexión exigidos por la legislación obligatoria en materia de telecomunicaciones se conservan en formato seudonimizado hasta que transcurra el plazo de conservación establecido por la legislación local.
- Eliminación automática de registros
- una vez que expiran los plazos de conservación legales locales, los registros de conexión se eliminan de forma irreversible de los servidores en la nube.
- Ocultación de datos de arrendadores y propietarios
- en las urbanizaciones de villas residenciales y los complejos de apartamentos, los propietarios de las viviendas pueden consultar los calendarios de ocupación con la identidad personal de todos los huéspedes ocultada.
- Cumplimiento normativo regional
- guías específicas sobre el cumplimiento de la normativa relativa [al Wi-Fi en Tailandia y en Indonesia](/wifi/compliance/indonesia.html).
Conozca los planes de suscripción o solicite un presupuesto a medida para su establecimiento.
Consulte nuestras tarifas mensuales publicadas para RM-WiFi, RM-Tables, RM-CRM, RM-Desk y Resort Manager Flex en nuestra página de precios, o indíquenos cuántas habitaciones y establecimientos gestiona y qué módulos complementarios necesita para que le elaboremos una propuesta a medida.