# Localizzazione indoor nei centri commerciali, senza raccogliere dati personali | OneStack

> Caso studio: contare i flussi di persone in grandi spazi pubblici e localizzare con precisione centimetrica solo ciò che serve, con tre tecnologie radio.

URL: https://www.onestack.it/casi-studio/localizzazione-indoor

[← Tutti i casi studio](/casi-studio)Retail e grandi spazi pubblici

# Localizzazione indoor nei centri commerciali, senza raccogliere dati personali

Contare e seguire i flussi di persone in grandi spazi aperti al pubblico, e localizzare con precisione centimetrica solo ciò che serve. Un'architettura a tre livelli, ognuno con la tecnologia radio giusta.

![Render 3D della scheda dell'ancora Bluetooth Channel Sounding: SoC nRF54L15 con antenna chip, accelerometro, alimentazione da USB-C o da morsetto 12–24 V](/_astro/ancora-ble.Ckke5SRn_1319HC.webp)![](/_astro/ancora-ble-xray.yah8tbey_Z2nf2oG.webp)

3 livelli

flussi anonimi, posizione precisa, prossimità da smartphone

0 MAC

in uscita dai sensori: i dati sono anonimi per costruzione

Architettura del sistema

**Nodi Wi-Fi sensing**ESP32 · conteggio per zona dal CSI

**Ancore UWB**TDoA · tag a batteria

**Ancore Bluetooth**nRF54L · Channel Sounding

**Gateway edge**fusione dei dati · anonimizzazione per zona

**Piattaforma**dashboard flussi e posizioni

## Il contesto

Un operatore di centri commerciali voleva sapere quante persone entrano, dove vanno e quanto si fermano, zona per zona e in tempo reale. Per una prima versione abbiamo progettato elettronica e firmware di una rete di sensori basata su Wi-Fi e Bluetooth. Oggi la stessa domanda ha risposte migliori, ed è così che la progettiamo adesso.

## Il problema

Per anni il metodo più semplice è stato contare i telefoni dalle richieste di scansione Wi-Fi che inviano. Non funziona più: iOS e Android cambiano l’indirizzo MAC a ogni scansione, quindi lo stesso telefono compare come più dispositivi e i conteggi si gonfiano. Inoltre le autorità europee considerano dato personale anche un indirizzo MAC cifrato. Un sistema basato sui MAC espone il cliente a un rischio GDPR.

## I vincoli

-   Sensori integrabili negli elementi architettonici, alimentati da rete o a batteria.
-   **Nessun dato personale in uscita dal sensore.**
-   Centinaia di nodi da gestire da remoto, con configurazione e aggiornamento del firmware via OTA.
-   Due esigenze diverse: flussi aggregati in tutto il centro, e posizioni precise solo per carrelli, asset e personale.

## Le scelte tecniche, e perché

**Wi-Fi sensing per i flussi anonimi.** Il CSI (Channel State Information) descrive come il segnale Wi-Fi viene disturbato dalla presenza delle persone. Lo standard IEEE 802.11bf, pubblicato nel 2025, lo formalizza. Le persone non devono portare nulla e dal sensore escono solo conteggi per zona: nessun identificativo da proteggere. In letteratura si raggiunge il 98% di accuratezza nel conteggio su gruppi fino a 20 persone, ma il risultato dipende molto da dove si mettono i nodi, quindi il posizionamento fa parte del progetto.

**UWB per la posizione precisa.** Ancore sincronizzate e tag a batteria secondo IEEE 802.15.4z. Localizziamo per differenza dei tempi di arrivo (TDoA): il tag trasmette soltanto, consuma pochissimo e il sistema regge molti tag insieme. Le specifiche dei chip indicano circa 10 cm in vista diretta; senza vista diretta l’errore cresce, e il posizionamento delle ancore serve a limitarlo.

**Bluetooth 6.0 Channel Sounding per la prossimità da smartphone.** Misura la distanza tra un’ancora e un telefono o un tag, con una verifica che rende difficili gli attacchi a relay. A corto raggio è preciso, ma sulle distanze maggiori soffre i riflessi e l’orientamento del dispositivo: per questo lo usiamo per la prossimità, non per la localizzazione di precisione, che resta all’UWB.

**Elaborazione sul nodo e sul gateway, non nel cloud.** Ogni nodo invia solo dati già aggregati; il gateway edge fonde le tre sorgenti e anonimizza per zona prima di qualsiasi invio.

## Come lo verifichiamo

-   Banco di prova con le tre tecnologie a confronto.
-   Aggiornamenti OTA con immagini firmate e ritorno automatico alla versione precedente.

## Il risultato

Un’architettura che supera i limiti del conteggio basato sui MAC: dati anonimi per costruzione, precisione centimetrica solo dove serve, una sola piattaforma firmware per tutti i nodi.

## Cosa portiamo nei vostri progetti

Radio a basso consumo (Wi-Fi, BLE, UWB), firmware su ESP32 e Nordic con Zephyr, elaborazione sul dispositivo, privacy-by-design e gestione OTA di flotte di nodi.

## Servizi

-   Progettazione PCB
-   Sviluppo firmware

## Tecnologie

-   Wi-Fi CSI
-   IEEE 802.11bf
-   UWB IEEE 802.15.4z
-   Bluetooth 6.0 Channel Sounding
-   ESP32
-   Nordic nRF54L
-   Zephyr
-   OTA

## Altri casi studio

[

![Render 3D della scheda di controllo: microcontrollore al centro, connettori dei due canali isolati sul lato, morsettiere estraibili e connettori di alimentazione e servizio](/_astro/interfaccia-rugged.CkQk4iYb_1A6Ozp.webp)![](/_astro/interfaccia-rugged-xray.CZb6dpZZ_Z1kxhOu.webp)

23 test in ~75 s

Sistemi per ambienti gravosi

### Un'interfaccia rugged che si aggiorna sul campo e non si blocca mai

Un'unità portatile a batteria che alimenta e controlla due dispositivi remoti su canali isolati. La difficoltà era renderla affidabile lontano dal laboratorio. Il firmware si aggiorna sul campo e, se qualcosa va storto, torna da solo all'ultima versione funzionante.

Leggi il caso →

](/casi-studio/interfaccia-rugged-ota)[

![Render 3D del banco di misura: il sensore sotto test e tre schede dentro un involucro in alluminio anodizzato nero, con due connettori BNC e un connettore M12](/_astro/banco-sensore-capacitivo.DpjM9RDJ_2dpT9y.webp)![](/_astro/banco-sensore-capacitivo-xray.CdoncSBR_Z1LXalp.webp)

~1,4%

Collaudo per sistemi ad alta affidabilità

### Il metodo di collaudo non avrebbe funzionato. Lo abbiamo scoperto prima di costruirlo

Un banco che dice in pochi secondi se un sensore di campo elettrico funziona, misurando in aria capacità di pochi picofarad. Il metodo previsto all'inizio è stato scartato con le misure, prima di spendere in hardware.

Leggi il caso →

](/casi-studio/collaudo-sensore-capacitivo)[

![Render 3D del banco di misura: due lastre d'acciaio serrate da tiranti con i dischi e le schede all'interno, maniglie ai lati e l'attuatore sopra](/_astro/banco-mems.BVjo7je3_Z2tCAuW.webp)![](/_astro/banco-mems-xray.CArss8sQ_Z1wwNRX.webp)

\> 40 dB

Collaudo per sistemi ad alta affidabilità

### Dieci secondi per sapere se un accelerometro MEMS funziona davvero

Un banco e un firmware che dicono con un sì o un no se un accelerometro MEMS è presente e ben accoppiato alla struttura, anche nelle mani di un operatore non specialista e con la macchina accesa.

Leggi il caso →

](/casi-studio/collaudo-sensore-mems)

## Hai una scadenza?

Raccontaci il progetto: entro 48 ore ricevi un’offerta con fasi e date. Se serve, firmiamo l’NDA prima di vedere i tuoi file.

[Chiedi un’offerta](/contatti)[Urgente? Chiama +39 030 535 7183](tel:+390305357183)
