Privacy Policy

For the BaroAware mobile apps (client edition and CMS edition), the BaroAware cloud service and this website. Version of 8 September 2026.

Who we are

The data controller is SC MICRO-ELEMENTS S.R.L., Arad, Romania (“we”). Contact: [email protected].

BaroAware is an intrusion-detection sensor that measures air pressure inside a room. The mobile app pairs your phone with your sensors and delivers alarm notifications. The CMS edition is used by installers and monitoring companies to configure sensors and their alarm receiver.

What the app collects

The app has no user account and does not ask for your name, e-mail or phone number. When you pair the app with a sensor by scanning its QR code, the following is stored on our server:

Phone model name	e.g. “Pixel 8”, as reported by Android. Shown in the sensor’s list of paired phones so the owner can recognise and remove it.
Push notification token	An identifier issued by Google Firebase Cloud Messaging for this app installation. Needed to deliver alarm notifications. It is not a hardware identifier.
App access token	Created at pairing, stored on your phone, kept only as a cryptographic hash on the server. It links the phone to the sensors you are allowed to see.
Sensor identifiers and settings	The serial numbers of the sensors paired with the phone, their armed/disarmed state, detector settings and, in the CMS edition, the alarm receiver configuration (receiver name, account code).
Usage timestamps	Pairing time and time of last use, for security and housekeeping.
Installer identity (CMS edition only)	When an installer links the app with the installer code issued by their company, the phone is associated with that installer’s user name inside the company’s portal.

What the sensors send

Sensors transmit technical measurements: air-pressure variations, detection classes (activity, wind, impulse, alarm), confidence scores, device health and network status. These records describe the physical state of a room, not a person. They are stored with the sensor’s serial number so that alarms can be delivered and reviewed by the sensor owner and, where the owner has chosen one, by their monitoring company.

What we do not collect

No location data. The app never requests your position.
No contacts, photos, files or microphone.
The camera is used only to scan a QR code, on the phone itself. No image leaves the phone.
No advertising, no advertising identifiers, no analytics or tracking SDKs.
If the app crashes, the technical report is kept on your phone only, so you can show it to us if you wish. It is never sent automatically.

Why and on what legal basis

To provide the service (performance of a contract, GDPR art. 6(1)(b)): pairing, notifications, arming, settings, alarm history.
Security and abuse prevention (legitimate interest, art. 6(1)(f)): rate limiting, detection of misuse, technical server logs. For this purpose the IP address of a connection is processed for a short time.
Alarm forwarding to a monitoring company: only when the sensor owner or their installer has configured a receiver. The monitoring company then receives the alarm events for that sensor under its own contract with the owner.

Who processes data on our behalf

Google (Firebase Cloud Messaging)	Delivery of push notifications to your phone. Google receives the notification token and the notification content (sensor name, event type, time).
Contabo GmbH, Germany	Hosting of the BaroAware cloud service, in the European Union.
Cloudflare	Hosting of this website only. The website sets no cookies of ours.
Your monitoring company	If configured by you or your installer: receives alarm events for your sensor. It is an independent controller for the monitoring service it provides to you.

We do not sell data and do not share it with anyone else.

How long we keep data

Phone pairing data: until you remove the sensor from the app, until the sensor owner removes your phone, or until we delete it at your request.
Sensor events: while the sensor is registered in the service; deleted on request.
Technical server logs, which may contain IP addresses: at most 90 days.

Security

All traffic between the app, the sensors and the server is encrypted (TLS). Access tokens are stored hashed. Each phone can only see the sensors it has been explicitly paired with. Installers can only act within the portfolio assigned to them by their company.

Your rights

Under the GDPR you may ask for access, rectification, erasure, restriction, portability, or object to processing based on legitimate interest. To remove your phone from a sensor, use “Remove sensor” in the app. For anything else write to [email protected]. You may also complain to the Romanian supervisory authority, ANSPDCP (dataprotection.ro).

Children

The app is a professional security tool and is not directed at children under 16.

Changes

We will publish any change to this policy on this page, with a new version date. Material changes are also shown in the app.

← BaroAware

Politica de confidențialitate

Pentru aplicațiile mobile BaroAware (ediția client și ediția CMS), serviciul cloud BaroAware și acest site. Versiunea din 8 septembrie 2026.

Cine suntem

Operatorul de date este SC MICRO-ELEMENTS S.R.L., Arad, România („noi”). Contact: [email protected].

BaroAware este un senzor de detecție a efracției care măsoară presiunea aerului dintr-o încăpere. Aplicația mobilă împerechează telefonul cu senzorii și livrează notificările de alarmă. Ediția CMS este folosită de instalatori și de firmele de monitorizare pentru a configura senzorii și receptorul de alarmă.

Ce colectează aplicația

Aplicația nu are cont de utilizator și nu cere nume, e-mail sau număr de telefon. Când împerechezi aplicația cu un senzor, scanând codul lui QR, pe serverul nostru se rețin:

Numele modelului de telefon	de exemplu „Pixel 8”, așa cum îl raportează Android. Apare în lista telefoanelor împerecheate cu senzorul, ca proprietarul să îl recunoască și să îl poată scoate.
Tokenul de notificări push	Un identificator emis de Google Firebase Cloud Messaging pentru această instalare a aplicației. E necesar pentru livrarea notificărilor de alarmă. Nu este un identificator hardware.
Tokenul de acces al aplicației	Creat la împerechere, păstrat pe telefon, iar pe server doar ca amprentă criptografică. Leagă telefonul de senzorii pe care ai voie să îi vezi.
Identificatorii și setările senzorilor	Seriile senzorilor împerecheați cu telefonul, starea armat/dezarmat, reglajele detectorului și, în ediția CMS, configurația receptorului de alarmă (numele receptorului, codul de cont).
Momente de utilizare	Ora împerecherii și a ultimei utilizări, pentru securitate și curățenie.
Identitatea instalatorului (doar ediția CMS)	Când un instalator leagă aplicația cu codul de instalator emis de firma lui, telefonul este asociat cu numele lui de utilizator din portalul firmei.

Ce trimit senzorii

Senzorii transmit măsurători tehnice: variații de presiune, clase de detecție (activitate, vânt, impuls, alarmă), scoruri de încredere, starea dispozitivului și a rețelei. Aceste înregistrări descriu starea fizică a unei încăperi, nu o persoană. Se păstrează împreună cu seria senzorului, ca alarmele să poată fi livrate și consultate de proprietar și, dacă acesta a ales una, de firma lui de monitorizare.

Ce nu colectăm

Nicio dată de localizare. Aplicația nu cere niciodată poziția.
Niciun contact, fotografie, fișier sau microfon.
Camera e folosită doar pentru scanarea codului QR, pe telefon. Nicio imagine nu părăsește telefonul.
Fără reclame, fără identificatori de publicitate, fără SDK-uri de analiză sau urmărire.
Dacă aplicația se închide cu eroare, raportul tehnic rămâne doar pe telefon, ca să ni-l poți arăta dacă vrei. Nu e trimis niciodată automat.

De ce și pe ce temei legal

Furnizarea serviciului (executarea contractului, RGPD art. 6 alin. 1 lit. b): împerechere, notificări, armare, reglaje, istoricul alarmelor.
Securitate și prevenirea abuzurilor (interes legitim, art. 6 alin. 1 lit. f): limitarea ratei de cereri, detectarea utilizării abuzive, jurnale tehnice ale serverului. În acest scop adresa IP a conexiunii este prelucrată pentru scurt timp.
Transmiterea alarmelor către o firmă de monitorizare: doar când proprietarul senzorului sau instalatorul lui a configurat un receptor. Firma de monitorizare primește atunci evenimentele de alarmă ale senzorului, în baza propriului contract cu proprietarul.

Cine prelucrează date în numele nostru

Google (Firebase Cloud Messaging)	Livrarea notificărilor push pe telefon. Google primește tokenul de notificare și conținutul notificării (numele senzorului, tipul evenimentului, ora).
Contabo GmbH, Germania	Găzduirea serviciului cloud BaroAware, în Uniunea Europeană.
Cloudflare	Găzduirea acestui site. Site-ul nu setează cookie-uri proprii.
Firma ta de monitorizare	Dacă a fost configurată de tine sau de instalatorul tău: primește evenimentele de alarmă ale senzorului. Este operator independent pentru serviciul de monitorizare pe care ți-l furnizează.

Nu vindem date și nu le dăm nimănui altcuiva.

Cât păstrăm datele

Datele de împerechere ale telefonului: până scoți senzorul din aplicație, până când proprietarul senzorului îți scoate telefonul sau până le ștergem la cererea ta.
Evenimentele senzorilor: cât timp senzorul este înregistrat în serviciu; se șterg la cerere.
Jurnalele tehnice ale serverului, care pot conține adrese IP: cel mult 90 de zile.

Securitate

Tot traficul dintre aplicație, senzori și server este criptat (TLS). Tokenurile de acces sunt păstrate ca amprente. Fiecare telefon vede doar senzorii cu care a fost împerecheat explicit. Instalatorii pot acționa doar în portofoliul atribuit de firma lor.

Drepturile tale

Conform RGPD poți cere acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune prelucrării bazate pe interes legitim. Ca să îți scoți telefonul de pe un senzor, folosește „Scoate senzor” din aplicație. Pentru orice altceva scrie la [email protected]. Poți depune și o plângere la autoritatea de supraveghere, ANSPDCP (dataprotection.ro).

Copii

Aplicația este un instrument profesional de securitate și nu se adresează copiilor sub 16 ani.

Modificări

Orice modificare a acestei politici se publică pe această pagină, cu o nouă dată de versiune. Modificările importante se afișează și în aplicație.