diff --git a/sites/BCN01-LAB/ssids.auto.tfvars b/sites/BCN01-LAB/ssids.auto.tfvars
index 6b3c672..cd6f32a 100644
--- a/sites/BCN01-LAB/ssids.auto.tfvars
+++ b/sites/BCN01-LAB/ssids.auto.tfvars
@@ -7,12 +7,9 @@ wireless_ssids = [
     number              = 0
     name                = "EQT-CORPO"
     enabled             = true
-    auth_mode           = "open"
-    # OWE (Opportunistic Wireless Encryption / Enhanced Open):
-    # La API de Meraki no expone OWE como campo configurable — se negocia a nivel de beacon.
-    # auth_mode="open" + wpa_encryption_mode=null es la configuración correcta vía API.
-    # La opción "Opportunistic Wireless Encryption" del Dashboard debe activarse manualmente;
-    # Terraform no la sobreescribirá porque no es un atributo que el provider gestione.
+    auth_mode           = "open-enhanced"  # OWE (Opportunistic Wireless Encryption)
+    # Meraki API utiliza "open-enhanced" para indicar Enhanced Open / OWE.
+    # Este valor refleja exactamente lo que está configurado en el Dashboard.
     wpa_encryption_mode = null
     splash_page         = "Password-protected with custom RADIUS"
     ip_assignment_mode  = "Bridge mode"