Política de privacidad de storabble

Política de privacidad de storabble.com

Versión: 26 de julio de 2026

La presente Política de Privacidad le informa sobre cómo, en qué medida y con qué finalidad recogemos y tratamos datos personales en nuestro sitio web storabble.com y en el marco de nuestros servicios. El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y, para los usuarios en España, por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Nombre y datos de contacto del responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es:

storabble Group AG
Lerchenfeldstrasse 3
CH-9014 St. Gallen
Suiza

Dirección de correo electrónico: info@storabble.com

1.1. Representante de protección de datos en la Unión Europea (conforme al art. 27 del RGPD)

Para nuestros usuarios e interesados establecidos en la Unión Europea (UE) hemos designado, de conformidad con el art. 27 del RGPD, un representante en materia de protección de datos como punto de contacto adicional:

A la atención de: zurb Holding UG (haftungsbeschränkt)
Vitalisstraße 67
50827 Colonia
Alemania
dsgvo-eu-datenschutzvertreter@storabble.com

2. Sus derechos como interesado

Usted tiene derecho a obtener en todo momento información sobre los datos personales que tratamos sobre su persona. En particular, le asisten los siguientes derechos:

• Derecho de acceso: puede solicitar información sobre los datos que tratamos sobre usted.
• Derecho de rectificación: puede solicitar la corrección de datos inexactos.
• Derecho de supresión: puede solicitar la supresión de sus datos, siempre que no lo impidan obligaciones legales de conservación.
• Derecho a la limitación del tratamiento: puede solicitar que se limite el tratamiento de sus datos.
• Derecho a la portabilidad de los datos: puede solicitar recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: puede oponerse al tratamiento de sus datos, en particular con fines publicitarios.
• Derecho a retirar el consentimiento: cuando un tratamiento se base en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento previo.
• Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Si reside en otro Estado miembro de la UE, puede presentar su reclamación ante la autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD. En Suiza, la autoridad competente es el Encargado Federal de Protección de Datos y Transparencia (EDÖB).

Para ejercer sus derechos, le rogamos que se ponga en contacto con nosotros a través de los datos de contacto indicados más arriba. Con carácter general, responderemos a su solicitud en el plazo de un mes.

3. Recogida y tratamiento de datos personales y finalidades del tratamiento

3.1. Al visitar nuestro sitio web (archivos de registro del servidor)
Cada vez que se accede a nuestro sitio web, nuestro sistema recoge de forma automatizada datos del sistema informático del equipo que accede. Se recogen los siguientes datos: dirección IP, fecha y hora del acceso, tipo y versión del navegador, sistema operativo utilizado y cabeceras HTTP implicadas en la petición.

• Finalidad: garantizar la seguridad, la estabilidad y la funcionalidad de nuestro sitio web.
• Base jurídica: nuestro interés legítimo (art. 6.1.f del RGPD).

3.2. Registro y uso de una cuenta de usuario
Tiene la posibilidad de crear una cuenta de usuario. En este contexto recogemos datos como la dirección de correo electrónico, la contraseña y el nombre y los apellidos.

• Finalidad: prestación de los servicios de la plataforma y de funciones personalizadas.
• Base jurídica: ejecución del contrato de uso (art. 6.1.b del RGPD).

3.3. Contacto (con carácter general)
Cuando se pone en contacto con nosotros, ya sea a través de nuestro formulario de contacto, por correo electrónico o por teléfono, tratamos los datos personales necesarios para gestionar su solicitud.

En el caso del formulario de contacto, ello comprende habitualmente: nombre, apellidos, dirección de correo electrónico, número de teléfono, nombre de la empresa, en su caso su número de identificación a efectos del IVA (NIF-IVA), así como el contenido de su mensaje.

En el caso de contacto telefónico, tratamos en particular su número de teléfono y los datos facilitados durante la conversación.

En el caso de contacto por correo electrónico, tratamos su dirección de correo electrónico y la información contenida en el mensaje.

• Finalidad: gestión de su solicitud.
• Base jurídica: ejecución de medidas precontractuales o de un contrato (art. 6.1.b del RGPD).

3.4. Funciones esenciales de nuestra plataforma

a) Transmisión de solicitudes de contacto a los proveedores de trasteros
Los usuarios pueden dirigir una solicitud directamente al proveedor de trasteros correspondiente a través del formulario de contacto de un anuncio. En este contexto recogemos los siguientes datos: nombre, apellidos, correo electrónico, número de teléfono y el contenido de su mensaje.

• Finalidad: almacenamos estos datos y los transmitimos al proveedor de trasteros que usted haya seleccionado, con el fin de iniciar el alquiler de un trastero.
• Base jurídica: inicio y ejecución de un contrato a petición suya (art. 6.1.b del RGPD). Para el tratamiento ulterior de los datos por parte del proveedor de trasteros resulta aplicable la política de privacidad de dicho proveedor.

Servicio adicional: ofertas alternativas por parte de storabble

Además de transmitir su solicitud original, utilizamos los datos de contacto que nos ha facilitado (correo electrónico, número de teléfono) para informarle de otros trasteros adecuados y relevantes para su búsqueda concreta. Ello puede realizarse por correo electrónico o por teléfono.

Finalidad: este servicio tiene por objeto ofrecerle, en nuestra condición de plataforma comparadora, el mejor apoyo posible en la búsqueda del trastero idóneo.

Base jurídica: la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD) en prestar y mejorar nuestro servicio de forma orientada al usuario.

Particularidades aplicables en España: las llamadas telefónicas con fines comerciales están sujetas al art. 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones, que exige su consentimiento previo. Por ello, solo le llamaremos con fines comerciales si nos ha prestado previamente su consentimiento a tal efecto; en caso contrario, nos limitaremos a atender por escrito la solicitud que usted nos haya dirigido. El envío de comunicaciones comerciales por vía electrónica se rige asimismo por el art. 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

Derecho de oposición: puede oponerse en cualquier momento y sin necesidad de motivación a que le contactemos con esta finalidad adicional. Basta con una simple indicación en un correo electrónico de respuesta o una indicación verbal por teléfono. Todas nuestras comunicaciones comerciales por correo electrónico incluyen además un medio sencillo y gratuito de oposición.

b) Alquiler directo de trasteros a storabble Group AG
Cuando alquila un trastero directamente a nosotros, la celebración del contrato tiene lugar fuera del sitio web (por ejemplo, por correo electrónico). A tal efecto tratamos los datos maestros contractuales (nombre, dirección, datos de contacto) así como el contrato de alquiler firmado.

• Finalidad: celebración y ejecución del contrato de alquiler. Para la identificación inequívoca de nuestras partes contractuales y para la prevención del fraude, recogemos y conservamos además una copia de un documento oficial de identidad.
• Base jurídica: ejecución del contrato (art. 6.1.b del RGPD) así como nuestro interés legítimo en la prevención del fraude (art. 6.1.f del RGPD). Tratamos estos datos sensibles con medidas de seguridad reforzadas. La copia del documento de identidad se suprime tan pronto como se ha cumplido la finalidad de identificación y no existan obligaciones legales de conservación que lo impidan.

c) Apoyo activo en la búsqueda de trastero a través de WhatsApp (con carácter voluntario)

Más allá de los procesos descritos en las letras a) y b), ofrecemos a los usuarios la posibilidad voluntaria de recibir por nuestra parte un apoyo ampliado y proactivo en su búsqueda de trastero a través de WhatsApp.

Finalidad: este servicio comprende el envío proactivo de ofertas alternativas de trasteros adecuadas, la respuesta a consultas y una asistencia general a través del canal de comunicación WhatsApp.

Tipo de datos: a tal efecto tratamos su número de teléfono móvil, los datos que haya almacenado en su perfil de WhatsApp (por ejemplo, foto de perfil, nombre) y los metadatos generados en el marco de la comunicación.

Base jurídica: este contacto y el tratamiento de datos asociado se basan exclusivamente en su consentimiento expreso, libre y separado (art. 6.1.a del RGPD), que usted nos otorga, por ejemplo, marcando la casilla correspondiente.

Transferencia de datos a Meta/EE. UU.: le informamos de que WhatsApp es un servicio de Meta Platforms, Inc. (EE. UU.). Al utilizar WhatsApp, sus datos se transmiten necesariamente a servidores de Meta, también en los EE. UU.

Derecho de retirada: puede retirar en cualquier momento y sin necesidad de motivación su consentimiento para ser contactado a través de WhatsApp, con efectos para el futuro. A tal efecto basta con un mensaje informal en el chat de WhatsApp (por ejemplo, «STOP») o un correo electrónico.

3.5. Cookies, análisis del comportamiento de los usuarios y publicidad
Utilizamos cookies y tecnologías similares en nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Las bases jurídicas para el uso de estas tecnologías difieren en función de su ubicación.

• Para los usuarios en la Unión Europea (UE) y en el Espacio Económico Europeo (EEE):
  Para las cookies que no son técnicamente necesarias (por ejemplo, de análisis o de marketing) empleamos todas las tecnologías descritas a continuación únicamente previo consentimiento expreso por su parte (art. 6.1.a del RGPD y, en España, art. 22.2 de la LSSI-CE). Usted presta dicho consentimiento a través de nuestro banner de cookies y puede retirarlo o modificarlo allí en cualquier momento con efectos para el futuro. Rechazar las cookies es tan sencillo como aceptarlas. Sin su consentimiento, estas cookies no se instalan.
• Para los usuarios en Suiza:
  Para las cookies que no son técnicamente necesarias (por ejemplo, de análisis o de marketing) nos basamos en nuestro interés legítimo en la mejora y comercialización de nuestros servicios. Al continuar utilizando nuestro sitio web, entendemos que consiente el uso de estas tecnologías. En todo momento tiene la posibilidad de impedir el almacenamiento de cookies mediante la configuración correspondiente de su navegador o de eliminar las cookies ya almacenadas.

a) Análisis anonimizado del sitio web y comprobación de seguridad

Con el fin de comprender el uso de nuestra plataforma y mejorar continuamente nuestra oferta, recogemos datos estadísticos sobre sus interacciones con nuestro sitio web. Lo hacemos mediante un procedimiento en dos fases respetuoso con la protección de datos:

1. Recogida de datos de uso anónimos:

Registramos exclusivamente eventos objetivos para comprender cómo se utiliza nuestra plataforma. Entre ellos figuran:

• el envío de solicitudes de contacto o de comentarios;
• la realización de una búsqueda por localidad (incluido el término de búsqueda exacto);
• la apertura de un anuncio;
• la aparición de un anuncio en los resultados de búsqueda;
• los clics en determinados botones dentro de un anuncio.

Estos datos de interacción se almacenan de forma totalmente anónima. No almacenamos junto a estos eventos direcciones IP, información del navegador ni ningún otro dato que permita extraer conclusiones sobre su persona.

2. Comprobación temporal de seguridad:

Con independencia del análisis anónimo, en las interacciones se trata brevemente su dirección IP y su agente de navegador por motivos de seguridad de nuestros sistemas. Este procedimiento sirve exclusivamente a la comprobación técnica destinada a repeler accesos automatizados por parte de bots. La base jurídica es nuestro interés legítimo en la integridad y la seguridad de nuestro sitio web (art. 6.1.f del RGPD). La dirección IP y el agente de navegador se descartan tras esta comprobación y no se almacenan junto a los datos de uso.

b) Uso de servicios de terceros para análisis y publicidad

Además de nuestro propio análisis anonimizado, utilizamos servicios especializados de terceros para medir el alcance de nuestro sitio web y mostrar publicidad personalizada. También esto se realiza exclusivamente sobre la base de su consentimiento.

Análisis: Google Analytics 4.

Publicidad y remarketing: Google Ad Manager, Google Ads (seguimiento de conversiones, remarketing, segmentación por lista de clientes, puja inteligente, etc. Utilizamos diversas funciones de Google Ads para medir la eficacia de nuestra publicidad (seguimiento de conversiones), volver a dirigirnos a usuarios que ya han visitado nuestro sitio (remarketing) y optimizar nuestros públicos objetivo. A tal efecto, mediante cookies instaladas por Google se tratan sus datos de uso (por ejemplo, páginas visitadas, anuncios en los que ha hecho clic) y se transmiten a Google. En el marco de la «segmentación por lista de clientes» (Customer Match) podemos además transmitir a Google listas seudonimizadas de datos de contacto (por ejemplo, direcciones de correo electrónico cifradas mediante hash), con el fin de alcanzar de forma dirigida a clientes existentes en las plataformas de Google. Para la selección de públicos objetivo (por ejemplo, para «Audience Expansion» u «Optimized Targeting») utilizamos las características demográficas y las categorías de intereses facilitadas por Google. No transmitimos estos datos sensibles a Google, sino que únicamente los seleccionamos como criterios para nuestras campañas publicitarias. No tenemos acceso a la asignación de dichas características a personas individuales identificables), Meta Pixel (seguimiento de conversiones de los anuncios de Meta).

4. Comunicación de datos a terceros y encargados del tratamiento

Solo comunicamos sus datos a terceros cuando ello es necesario para la prestación de nuestro servicio (véase el apartado 3.4.a), cuando usted ha prestado su consentimiento o cuando existe una obligación legal.

Además, para la explotación de nuestro sitio web y la prestación de nuestros servicios recurrimos a prestadores de servicios técnicos (encargados del tratamiento) que tratan sus datos por cuenta nuestra. Con ellos hemos suscrito los correspondientes contratos de encargo de tratamiento conforme al art. 28 del RGPD.

Ello comprende las siguientes categorías y servicios:

• Alojamiento e infraestructura: Google Cloud
• Correo electrónico saliente (DNS y SES): Amazon Web Services (AWS)
• Correo electrónico entrante y sistema de archivos: Gmail y Google Drive
• Interacción y comunicación:

Widget de chat de WhatsApp Business: en nuestro sitio web le ofrecemos la posibilidad de ponerse en contacto con nosotros directamente a través de WhatsApp mediante un widget de chat. El prestador de este servicio es Meta Platforms, Inc., EE. UU. Si utiliza este servicio, su número de teléfono, el nombre almacenado en WhatsApp, su foto de perfil, así como los mensajes que envíe y los metadatos asociados se transmiten directamente a servidores de Meta, también en los EE. UU. La base jurídica para el uso de este servicio es su consentimiento, que presta mediante el uso activo del widget, así como nuestro interés legítimo en una comunicación eficiente con la clientela.

• Gestión de etiquetas: Google Tag Manager
• Comunicación a propietarios de inmuebles y a las administraciones encargadas por estos: cuando alquila un trastero directamente a nosotros (conforme al apartado 3.4.b), gestionamos dicha relación arrendaticia por cuenta del propietario del inmueble correspondiente. Para cumplir las obligaciones contractuales y administrativas, transmitimos trimestralmente al propietario del inmueble y/o a la administración por él encargada un informe. Dicho informe contiene datos personales de los arrendatarios, en concreto nombre y apellidos, dirección, el trastero arrendado, así como el inicio y el fin del período de arrendamiento.
  La finalidad de esta comunicación de datos es la ejecución del contrato, la liquidación con el propietario y la administración del inmueble. La base jurídica es la ejecución de nuestro contrato con usted (art. 6.1.b del RGPD), dado que dicha administración es parte integrante de la prestación del contrato de arrendamiento.
• Comunicación a compañías de seguros: en la medida en que, en el marco de su contrato de arrendamiento, contrate a través de nosotros un seguro para su trastero, resulta necesaria una comunicación de datos a la compañía de seguros correspondiente. A este respecto distinguimos claramente entre dos finalidades y bases jurídicas diferentes:

Comunicación de datos para la ejecución del contrato: con el fin de celebrar y gestionar el contrato de seguro que usted ha solicitado, comunicamos a la compañía de seguros los datos personales estrictamente necesarios a tal efecto (en particular, nombre, dirección y datos del arrendamiento).
Finalidad: esta comunicación de datos se realiza exclusivamente para la constitución y la gestión de la relación de seguro encargada por usted. Base jurídica: el tratamiento es necesario para la ejecución del contrato (art. 6.1.b del RGPD).

Comunicación de datos con fines publicitarios (únicamente con consentimiento): cualquier comunicación de datos adicional a la compañía de seguros con la finalidad de contacto publicitario (por ejemplo, para otros productos de seguros) solo tiene lugar si nos ha otorgado a tal efecto su consentimiento expreso, libre y separado (por ejemplo, marcando la casilla opcional correspondiente durante el proceso de contratación).
Finalidad: posibilitar la información sobre productos y la publicidad por parte de la compañía de seguros.
Base jurídica: esta comunicación de datos se basa exclusivamente en su consentimiento (art. 6.1.a del RGPD). Dicho consentimiento no está vinculado a la celebración del contrato de seguro y puede retirarse en cualquier momento.

Responsabilidad de la compañía de seguros: de todo el tratamiento de datos posterior a la comunicación es responsable la propia compañía de seguros. Resultan de aplicación las disposiciones en materia de protección de datos de la aseguradora correspondiente.

5. Transferencias de datos a terceros países (fuera de la UE/Suiza)

Algunos de los prestadores de servicios que utilizamos (por ejemplo, Google, Amazon Web Services, Meta) tienen su sede en los EE. UU. Por consiguiente, puede producirse una transferencia de sus datos a los EE. UU. y a otros países que no cuenten con un nivel adecuado de protección de datos.

Garantizamos la protección de sus datos recurriendo a garantías reconocidas, en particular mediante la suscripción de Cláusulas Contractuales Tipo (CCT) reconocidas por la Comisión Europea y por el EDÖB. En determinados casos, una transferencia puede basarse también en su consentimiento expreso.

6. Seguridad de los datos

Adoptamos medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos frente a la manipulación, la pérdida o el acceso no autorizado de terceros. Ello comprende en particular el uso de cifrado SSL/TLS para toda la transmisión de datos en nuestro sitio web. Todos los accesos a los servidores se realizan mediante criptografía de clave pública robusta. Las transmisiones de datos se efectúan a través de túneles cifrados. Se utiliza un cortafuegos de aplicaciones web (WAF).

7. Plazo de conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para alcanzar las finalidades correspondientes o durante el tiempo previsto por los plazos legales de conservación. Entre estos figuran, en particular, el plazo de diez años aplicable a la documentación mercantil conforme al Código de Obligaciones suizo, así como, cuando resulten de aplicación, los plazos previstos por la normativa española, en especial los seis años de conservación de libros y documentación mercantil (art. 30 del Código de Comercio) y los cuatro años de prescripción de las obligaciones tributarias (art. 66 de la Ley General Tributaria).

8. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Conforme al art. 7 de la LOPDGDD, el tratamiento de los datos personales de un menor de edad basado en su consentimiento únicamente es lícito a partir de los 14 años cumplidos; por debajo de esa edad se requiere el consentimiento de la persona titular de la patria potestad o tutela. Si tenemos conocimiento de que hemos recogido datos personales de un menor de 14 años sin dicho consentimiento, procederemos a su supresión sin dilación indebida.

9. Vigencia y modificación de la presente Política de Privacidad

La presente Política de Privacidad puede adaptarse en cualquier momento a circunstancias jurídicas o fácticas modificadas. Resulta aplicable la versión publicada en cada momento en nuestro sitio web.