Bunker Lockers — Protección de datos personales
| Responsable | EL ARMARIO GRIS, S.L. (Bunker Lockers) · NIF B24893745 · C/ de Just Vilar 34, Poblats Marítims, 46011 València |
|---|---|
| Contacto | reservas@bunkerlockers.com · +34 604 97 08 81 |
| Finalidades | Gestionar tu reserva y darte acceso a la taquilla, facturar el servicio, atender tus consultas, prevenir el fraude, garantizar la seguridad del local y, si lo autorizas, enviarte comunicaciones comerciales. |
| Bases jurídicas | Ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y tu consentimiento, según la finalidad. Detalle en el apartado 03. |
| Destinatarios | Proveedores que nos prestan servicios como encargados del tratamiento. No vendemos ni cedemos tus datos con fines comerciales. |
| Transferencias internacionales | Sí existen, limitadas a los proveedores indicados en el apartado 04, y amparadas en las garantías descritas en el apartado 05. |
| Derechos | Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, además de reclamar ante la AEPD. |
Nombre, apellidos, correo electrónico y teléfono. También la fecha, la hora, el tamaño y el número de taquillas contratadas.
El pago se procesa mediante Redsys, la pasarela de pago de BBVA, con servidores en España. Bunker Lockers no almacena en ningún momento los datos completos de tu tarjeta: solo conservamos el justificante de la operación.
El código de apertura de tu taquilla y las credenciales del panel de reservas (gestionado a través de nuestro sistema de reservas Arregui), generados automáticamente al completar la compra, junto con el registro de aperturas.
Dirección IP y datos de uso obtenidos mediante cookies, en los términos que se detallan en la Política de Cookies.
Además, el local dispone de videovigilancia, que se explica en el apartado 06. Todos los datos que te pedimos son necesarios para prestarte el servicio: si no los facilitas, no podremos formalizar la reserva.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar la reserva y darte acceso a la taquilla | Ejecución del contrato (art. 6.1.b RGPD) | Durante la reserva y mientras puedan derivarse responsabilidades |
| Facturación y obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) y 4 años a efectos fiscales |
| Prevención del fraude en el pago | Interés legítimo (art. 6.1.f RGPD) | Según los plazos del proveedor de pago |
| Seguridad del local mediante videovigilancia | Interés legítimo (art. 6.1.f RGPD) | Máximo 1 mes (art. 22.3 LOPDGDD) |
| Atender consultas e incidencias de soporte | Ejecución del contrato o tu consentimiento | Hasta resolver la consulta, más los plazos legales de prescripción |
| Enviarte comunicaciones comerciales | Tu consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento |
Transcurridos estos plazos, los datos se suprimen de forma segura o se bloquean a disposición exclusiva de jueces, tribunales y administraciones competentes durante el periodo de prescripción de las acciones.
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Sí acceden a ellos los proveedores que necesitamos para prestarte el servicio, que actúan como encargados del tratamiento y con los que hemos firmado el contrato exigido por el artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Redsys / BBVA | Procesamiento de pagos | España |
| Arregui | Sistema de gestión de reservas y apertura de taquillas | España / Unión Europea |
| JCHOSTING | Alojamiento del sitio web | España |
| GoSMTP (servidor propio) | Envío de correos de confirmación y comunicación con el Usuario | España |
| Google Ireland Ltd. | Mapa de localización y analítica del sitio web (Google Analytics vía Site Kit) | Irlanda, con posible acceso desde EE.UU. |
| WhatsApp Ireland Ltd. | Canal de soporte al cliente | Irlanda, con posible acceso desde EE.UU. |
También podremos comunicar tus datos a las Fuerzas y Cuerpos de Seguridad, juzgados, tribunales y administraciones públicas cuando exista una obligación legal, así como a nuestra aseguradora y a nuestra asesoría en la medida estrictamente necesaria.
Nuestro proveedor de pago (Redsys/BBVA), nuestro sistema de reservas (Arregui) y nuestro alojamiento (JCHOSTING) operan íntegramente en España, por lo que no existe transferencia internacional de datos en relación con estos servicios.
Sí se producen transferencias internacionales limitadas en relación con Google (mapa de localización y analítica del sitio web) y WhatsApp (canal de soporte), cuyas matrices tienen sede en Irlanda con posible acceso desde Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las medidas complementarias implantadas por cada proveedor.
Puedes solicitarnos una copia de las garantías aplicadas escribiendo a reservas@bunkerlockers.com.
El local dispone de cámaras que graban las zonas comunes y de acceso a las taquillas, con la finalidad de garantizar la seguridad de las instalaciones y de las pertenencias depositadas. La base jurídica es nuestro interés legítimo en proteger personas y bienes.
Las cámaras no captan la vía pública más allá de lo imprescindible ni el interior de las taquillas. Las imágenes se suprimen en el plazo máximo de un mes, salvo que documenten una infracción, en cuyo caso se conservan para su entrega a las autoridades.
El establecimiento cuenta con carteles informativos visibles en las zonas videovigiladas, conforme al artículo 22 de la LOPDGDD. Puedes solicitar acceso a tu imagen indicando la fecha y la franja horaria aproximadas.
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
Para ejercerlos, escríbenos indicando el derecho que deseas ejercer. Solo te pediremos que acredites tu identidad por cualquier medio válido en derecho; no es necesario que nos envíes copia de tu DNI o pasaporte. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Antes de hacerlo, te agradeceríamos que nos dieras la oportunidad de resolverlo directamente.
Aplicamos medidas técnicas y organizativas para proteger tus datos frente a la pérdida, el acceso no autorizado o el uso indebido, incluidos el cifrado de las comunicaciones y el control de accesos. Ningún sistema es infalible, pero revisamos estas medidas periódicamente.
El servicio está dirigido a personas a partir de 16 años. No recogemos conscientemente datos de menores de 16 años. Si detectas que esto ha ocurrido, escríbenos y los eliminaremos.
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti. Tampoco hemos designado Delegado de Protección de Datos, al no concurrir los supuestos del artículo 37 del RGPD.
El uso de cookies y tecnologías similares se detalla en nuestra Política de Cookies, donde puedes consultar cada cookie utilizada y modificar tu consentimiento cuando quieras.
Podemos actualizar esta política si cambian los tratamientos o la normativa aplicable. Si el cambio es sustancial, te lo comunicaremos por los medios de contacto que nos hayas facilitado.
Consulta también el Aviso Legal y los Términos y Condiciones.
Última actualización: 26 de agosto de 2026
Bunker Lockers — Personal data protection
| Data Controller | EL ARMARIO GRIS, S.L. (Bunker Lockers) · Tax ID (NIF) B24893745 · C/ de Just Vilar 34, Poblats Marítims, 46011 València, Spain |
|---|---|
| Contact | reservas@bunkerlockers.com · +34 604 97 08 81 |
| Purposes | Managing your booking and granting you access to the locker, invoicing the service, handling your enquiries, preventing fraud, ensuring the security of the premises, and, if you consent, sending you marketing communications. |
| Legal bases | Performance of a contract, compliance with legal obligations, legitimate interest, and your consent, depending on the purpose. Details in Section 03. |
| Recipients | Providers that act as our data processors. We do not sell or share your data for commercial purposes. |
| International transfers | Yes, limited to the providers listed in Section 04, under the safeguards described in Section 05. |
| Rights | Access, rectification, erasure, restriction, portability, objection and withdrawal of consent, as well as the right to lodge a complaint with the AEPD. |
Name, surname, email address and phone number. Also the date, time, size and number of lockers booked.
Payment is processed through Redsys, the payment gateway provided by BBVA, with servers located in Spain. Bunker Lockers never stores your full card details at any point: we only keep the transaction receipt.
Your locker's opening code and your dashboard credentials (managed through our booking system, Arregui), automatically generated when you complete your purchase, together with the log of locker openings.
IP address and usage data collected through cookies, as detailed in our Cookie Policy.
The premises are also monitored by CCTV, as explained in Section 06. All the data we request is necessary to provide the service: if you do not provide it, we will not be able to complete your booking.
| Purpose | Legal basis | Retention |
|---|---|---|
| Managing the booking and granting locker access | Performance of a contract (GDPR art. 6.1.b) | For the duration of the booking and while liability could arise |
| Invoicing and accounting/tax obligations | Legal obligation (GDPR art. 6.1.c) | 6 years (Commercial Code) and 4 years for tax purposes |
| Payment fraud prevention | Legitimate interest (GDPR art. 6.1.f) | As per the payment provider's retention periods |
| Premises security via CCTV | Legitimate interest (GDPR art. 6.1.f) | Maximum 1 month (LOPDGDD art. 22.3) |
| Handling enquiries and support issues | Performance of a contract or your consent | Until resolved, plus applicable statutory limitation periods |
| Sending marketing communications | Your consent (GDPR art. 6.1.a) | Until you withdraw consent |
Once these periods expire, data is securely deleted or blocked, remaining accessible only to competent courts and authorities during the applicable limitation period.
We do not sell your data or share it with third parties for commercial purposes. The following providers, acting as data processors under an Article 28 GDPR agreement, do have access as necessary to provide the service:
| Provider | Service | Location |
|---|---|---|
| Redsys / BBVA | Payment processing | Spain |
| Arregui | Booking management and locker access system | Spain / European Union |
| JCHOSTING | Website hosting | Spain |
| GoSMTP (our own server) | Sending confirmation emails and communicating with Users | Spain |
| Google Ireland Ltd. | Location map and website analytics (Google Analytics via Site Kit) | Ireland, with possible access from the US |
| WhatsApp Ireland Ltd. | Customer support channel | Ireland, with possible access from the US |
We may also disclose your data to law enforcement, courts and public authorities where legally required, as well as to our insurer and our advisors, strictly to the extent necessary.
Our payment provider (Redsys/BBVA), our booking system (Arregui) and our hosting provider (JCHOSTING) operate entirely within Spain, so no international data transfer occurs in relation to these services.
Limited international transfers do occur in relation to Google (location map and website analytics) and WhatsApp (support channel), whose parent companies are based in Ireland with possible access from the United States. These transfers are safeguarded under the EU-U.S. Data Privacy Framework, the Standard Contractual Clauses approved by the European Commission, and supplementary measures implemented by each provider.
You can request a copy of the applicable safeguards by writing to reservas@bunkerlockers.com.
The premises have cameras that record common areas and locker access points, to ensure the security of the facilities and the items stored. The legal basis is our legitimate interest in protecting people and property.
The cameras do not capture public areas beyond what is strictly necessary, nor the inside of the lockers. Footage is deleted within a maximum of one month, unless it documents an offence, in which case it is retained for handover to the authorities.
The premises display visible signage in monitored areas, in accordance with article 22 of the LOPDGDD. You may request access to your own footage, indicating the approximate date and time.
You may exercise the following rights at any time, free of charge:
To exercise these rights, write to us stating which right you wish to exercise. We will only ask you to prove your identity by any means valid in law; you do not need to send a copy of your ID or passport. We will respond within one month at the latest.
If you believe we have not properly handled your request, you may file a complaint with the Spanish Data Protection Agency (AEPD) (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Before doing so, we would appreciate the opportunity to resolve the matter directly.
We apply technical and organisational measures to protect your data against loss, unauthorised access or misuse, including encrypted communications and access controls. No system is infallible, but we review these measures periodically.
The service is aimed at persons aged 16 and over. We do not knowingly collect data from children under 16. If you become aware that this has happened, please contact us and we will delete it.
We do not make automated decisions or build profiles that produce legal effects on you. We have not appointed a Data Protection Officer, as the circumstances set out in article 37 GDPR do not apply to us.
The use of cookies and similar technologies is detailed in our Cookie Policy, where you can review each cookie used and change your consent at any time.
We may update this policy if our processing activities or applicable law change. If the change is material, we will notify you through the contact details you have provided.
Please also see our Legal Notice and Terms and Conditions.
Last updated: 26 August 2026