La mayoría de los RFP de operaciones inmobiliarias que llegan a los proveedores de tecnología contienen cláusulas de seguridad copiadas de un pliego de TI corporativo escrito para otro propósito. El resultado es predecible: los proveedores responden con lenguaje igualmente genérico, el comité de evaluación no puede diferenciar entre ofertas, y las brechas reales —quién accede a los datos de afluencia, dónde se alojan, qué pasa cuando un sensor queda conectado a la red equivocada— quedan sin resolver hasta después de la firma. Si usted gestiona compras para un portafolio de propiedades, el problema no es que le falten requisitos de seguridad. Es que le sobran los requisitos incorrectos.
Un sistema de conteo de personas para un centro comercial o un edificio de oficinas genera datos que, bien diseñados, son agregados y anónimos: entradas, salidas, ocupación por zona. Pero el RFP debe obligar al proveedor a demostrarlo, no a afirmarlo. Exija una descripción técnica de cómo el sensor procesa la imagen o la señal: ¿se transmite vídeo fuera del dispositivo? ¿Se almacenan imágenes identificables en algún punto de la cadena? ¿El procesamiento ocurre en el borde (edge) o en la nube? Un proveedor serio puede responder esto en dos párrafos con diagramas. Uno que no puede, le está vendiendo un riesgo de RGPD envuelto en un dashboard.
Para portafolios con presencia en varias jurisdicciones, añada un requisito de residencia de datos con opciones. Plataformas como la de Vemco Group ofrecen alojamiento gestionado o nube privada, lo cual importa cuando su asesor legal exige que los datos de propiedades en la UE no salgan de la UE, o cuando un inquilino ancla tiene su propia política de soberanía de datos. Redacte el requisito como pregunta abierta —"describa las opciones de alojamiento y residencia de datos"— en lugar de imponer una arquitectura que quizá encarezca la oferta sin necesidad.
Aquí va una observación que cualquier implementador con años en campo confirmará: el fallo de seguridad más frecuente en despliegues de conteo no está en el software del proveedor, sino en la instalación. Sensores conectados a la Wi-Fi de invitados del centro comercial porque el electricista no tenía acceso a la VLAN correcta. Contraseñas de fábrica sin cambiar en dispositivos que llevan tres años en el techo. Puertos abiertos porque "así funcionaba en la prueba piloto". Ningún certificado ISO del proveedor le protege de eso.
Su RFP de operaciones inmobiliarias debe exigir, por escrito, un plan de despliegue de red que incluya:
Este último punto merece atención en la negociación. Un contrato de cinco años sin cláusula de mantenimiento de firmware significa que en el año tres usted tendrá cientos de dispositivos con vulnerabilidades conocidas y nadie contractualmente obligado a corregirlas.
Los equipos de compras suelen valorar la independencia de sensores como protección contra la dependencia de un fabricante. Es correcto, pero incompleto. Una plataforma agnóstica al hardware —como la que Vemco desarrolla desde 2005 y que hoy procesa más de 85 millones de conteos diarios para más de 2.000 clientes— también es una salvaguarda de seguridad: si un fabricante de sensores sufre una vulnerabilidad grave o desaparece del mercado, usted puede sustituir el hardware afectado sin desmontar la capa de datos, los informes históricos ni las integraciones. Incluya en el RFP la pregunta directa: "¿Qué ocurre con nuestros datos y nuestra operativa si debemos retirar una marca de sensor por motivos de seguridad?"
Los datos de afluencia rara vez viven solos. Se cruzan con POS para calcular conversión, con BI para reporting ejecutivo, con ERP y CRM para planificación. Cada una de esas conexiones es una superficie de ataque potencial. Exija que el proveedor documente su método de integración: en el caso de Vemco, la capa VemFusion centraliza las conexiones con POS, BI, ERP y CRM, lo que permite auditar un único punto de intercambio en lugar de una maraña de exportaciones manuales y scripts sin dueño. Pregunte específicamente por autenticación de API, rotación de tokens y registro de accesos. Si la respuesta es "exportamos un CSV por FTP", tiene su respuesta.
La integridad de los datos es un requisito de seguridad en sentido amplio: datos incorrectos que alimentan decisiones de arrendamiento o cargos por servicios comunes generan disputas con inquilinos y riesgo legal. Aquí conviene distinguir entre marketing y contrato. Muchos proveedores publican cifras de precisión sin compromiso alguno. Vemco ofrece un mínimo contractual del 96% de precisión de conteo —en la práctica suele situarse entre el 98% y el 99% cuando la iluminación, la distribución del espacio y el comportamiento de los visitantes lo permiten— y esa garantía escrita es exactamente lo que un pliego de licitación necesita. Exija que la cifra aparezca en el contrato con método de verificación definido: auditorías de conteo manual, frecuencia acordada y remedios si no se cumple.
Un consejo de evaluación práctico: pondere las evidencias verificables por encima de las declaraciones. Certificaciones vigentes con número de auditoría, SLA con penalizaciones cuantificadas, referencias de clientes en portafolios de tamaño comparable —Vemco opera con partners en más de 95 países y escala desde una tienda única hasta despliegues empresariales— valen más que veinte páginas de política de seguridad genérica. Solicite además el modelo de soporte con nombres de roles y tiempos de respuesta, no promesas de "soporte dedicado". Y verifique certificaciones como ISO o SOC 2 directamente con el proveedor antes de cerrar la adjudicación: los certificados caducan y los alcances varían.
Una matriz de evaluación eficaz para esta categoría suele asignar peso similar a tres bloques: arquitectura y protección de datos, seguridad operativa del despliegue en campo, y garantías contractuales verificables. Si su borrador actual dedica el 80% del peso al primero e ignora los otros dos, está midiendo la mitad del riesgo.
¿Está preparando un RFP de operaciones inmobiliarias que incluya conteo de personas o analítica de afluencia? El equipo de Vemco Group responde licitaciones desde 2005 y puede facilitarle documentación de arquitectura, opciones de alojamiento, garantías contractuales de precisión y referencias antes de que publique su pliego. Escríbanos en vemcogroup.com/contact-us y solicite el paquete de documentación para licitaciones.