Ofrecer WiFi a clientes mejora la experiencia, aumenta el tiempo de permanencia y ya es casi obligatorio en hostelería, retail y oficinas abiertas al público. El problema es que una WiFi mal planteada convierte tu negocio en una red semi-pública, con riesgos reales para tus sistemas internos.
La buena noticia es que puedes dar WiFi a clientes sin comprometer tu red, siempre que lo hagas con una arquitectura correcta y unas medidas mínimas de seguridad. En esta guía te explico cómo hacerlo paso a paso, sin tecnicismos innecesarios y con foco total en negocio.
Riesgos reales cuando das WiFi a clientes
¿Por qué no vale poner una contraseña?
Cuando un cliente se conecta a tu WiFi, su dispositivo entra en tu entorno de red. Si no existe separación, puede pasar:
- Acceso indirecto a TPV, impresoras, cámaras o servidores.
- Escaneo de dispositivos internos desde la red de clientes.
- Ataques de interceptación del tráfico (man-in-the-middle).
- Creación de redes falsas (evil twin) para robar credenciales.
Existen casos reales de cómo redes falsas o ataques de interceptación pueden afectar cuando no hay segmentación entre negocio y clientes. En este sentido, es recomendable conocer los ataques en redes WiFi porque el problema no es dar WiFi, sino dar al cliente la misma red que tu negocio.
Recomendación: red WiFi segura para clientes
La mejor manera de ofrecer WiFi en un negocio es separar los usos, no solo por contraseñas. Utilizar distintas claves en una misma red no impide que los dispositivos se “vean” entre sí ni evita accesos no deseados a sistemas internos.
En cambio, al separar la red según el uso; empleados, TPV, dispositivos IoT y clientes… se crea un entorno controlado en el que cada tipo de conexión tiene permisos específicos. De esta manera, aunque un cliente se conecte a tu WiFi, su dispositivo queda limitado exclusivamente a navegar por Internet, sin posibilidad de interactuar con los equipos del negocio ni con otros usuarios conectados.
Las 4 zonas de red recomendadas
- Red de empleados
Ordenadores de trabajo, móviles corporativos y tablets internas. - Red de TPV
Datáfonos, cajas registradoras, software de cobro. - Red IoT
Cámaras, alarmas, domótica, sensores. - Red WiFi de invitados (clientes)
Exclusivamente para acceso a Internet.
Importante para tu red
La red de clientes no debe ver absolutamente nada del negocio.
|
Red |
Internet |
Acceso a sistemas internos |
|
Empleados |
Sí |
Solo lo necesario |
|
TPV |
Sí (si aplica) |
No |
|
IoT |
Sí (si aplica) |
No |
| Clientes | Sí |
Nunca |
Cómo ofrecer WiFi a clientes de forma segura (paso a paso)
Paso 1: crea una red WiFi de invitados real
No sirve una segunda contraseña en el mismo router. Debe ser:
- Otro SSID (nombre de red).
- Idealmente, otra VLAN si el equipo lo permite.
Paso 2: aísla completamente a los clientes
Activa:
- Aislamiento cliente-a-cliente.
- Bloqueo total de acceso a la red interna.
Paso 3: aplica reglas simples de firewall
- Clientes → Internet: permitido
- Clientes → LAN / TPV / IoT: denegado
Paso 4: controla el acceso con portal cautivo o códigos
Para evitar compartir la misma clave durante años:
- Acceso mediante QR o códigos temporales.
- Portal cautivo con pantalla de bienvenida y condiciones.
Si quieres profundizar en este punto, tienes una guía específica sobre portal cautivo, condiciones de uso WiFi y cómo mejorar la experiencia en WiFi segura en espacios públicos, totalmente aplicable a negocios.
Paso 5: limita la velocidad a invitados
Así evitas que el streaming o descargas de clientes afecten a:
- TPV
- Sistemas internos
- Conectividad crítica del negocio
Paso 6: refuerza la seguridad del equipo
Imprescindible:
- WPA2 como mínimo (WPA3 si es posible).
- WPS desactivado.
- Credenciales del router cambiadas.
- Firmware actualizado.
- Administración remota desactivada.
Aquí es donde muchos negocios fallan.
Si has llegado hasta aquí, ya tienes el esquema correcto: red de invitados aislada, reglas claras de firewall, control de acceso y hardening del equipo (WPA2/WPA3, WPS desactivado, firmware al día).
El problema habitual es que, en la práctica, estas configuraciones se quedan a medias o se montan con limitaciones del router del operador. Si quieres que quede bien desde el primer día, en Azul Teleco ofrecemos instalación profesional de WiFi para negocios, con separación de redes (clientes/empleados/TPV/IoT) y optimización de rendimiento.
RGPD y WiFi para clientes ¿que tener en cuenta?
Sin entrar en asesoría legal, a nivel práctico, ya que una orientación jurídica siempre es recomendable para el negocio.
- Informa claramente de las condiciones de uso.
- Si recoges datos mediante portal cautivo, muestra la información correspondiente y evita pedir más de lo necesario.
- Define plazos de conservación y finalidad.
Si no necesitas datos, no los recojas: evita problemas y complicaciones.
Checklist rápido: ¿tu WiFi de clientes es segura?
Revisa y requeterevisa:
- Red de invitados separada
- Clientes sin acceso a red interna
- Aislamiento cliente-a-cliente activo
- WPA2/WPA3 y WPS desactivado
- Firmware actualizado
- Velocidad limitada para invitados
- Acceso controlado (QR / portal cautivo)
Si cumples el checklist, ya estás muy por delante de la mayoría de negocios. Aun así, cuando la WiFi se vuelve crítica (TPV, cámaras, puestos de trabajo, dispositivos IoT), merece la pena añadir una capa de protección continua:
- Detección temprana,
- revisión de configuración
- respuesta ante incidentes.
Cuando la WiFi del negocio deja de ser un simple servicio para clientes y pasa a soportar procesos críticos como TPV, cámaras, puestos de trabajo o dispositivos conectados, mantener la seguridad solo con configuraciones puntuales suele quedarse corto.
En estos casos, contar con un enfoque de ciberseguridad para tu negocio permite revisar de forma continua la red, detectar configuraciones débiles y reducir el riesgo de incidentes sin interferir en el día a día del local.
Preguntas frecuentes
¿Puedo usar el router del operador para dar WiFi a clientes?
Para casos muy básicos, sí. Para una red segura y profesional, suele quedarse corto en segmentación y control.
¿Es obligatorio usar portal cautivo?
No siempre, pero es muy recomendable cuando hay rotación de clientes o necesitas gobernar el acceso.
¿Qué es más importante: WPA3 o separar redes?
Separar redes. El cifrado ayuda, pero sin segmentación el riesgo estructural sigue existiendo.
