BOLETÍN OFICIAL DEL ESTADO
Martes 1 de junio de 2021

Sec. III. Pág. 67192

ejecución del presente Convenio así como para fines de gestión documental, por lo que
el periodo de conservación de los mismos se limitará al necesario para el cumplimiento
de los fines señalados, sin perjuicio de la conservación de los datos que fuera necesaria
posteriormente durante el tiempo en que pudieran surgir responsabilidades derivadas del
tratamiento, en cumplimiento con la normativa vigente en cada momento. La base de
legitimación para el tratamiento de los datos personales de los Firmantes es, por tanto, la
ejecución del presente Convenio.
Para la finalidad arriba mencionada, así como para, en su caso, el cumplimiento de
obligaciones legales, Inditex necesita dar acceso a los datos de los Firmantes y
Personas de Contacto a otras entidades prestadoras de servicios y colaboradoras dentro
del Grupo Inditex, en todo caso ubicadas dentro del Espacio Económico Europeo, y
cuyas actividades se relacionan con los sectores de promoción, construcción,
mantenimiento y explotación de inmuebles, transporte, logística, distribución, decoración,
textil, de productos acabados de vestir y del hogar, cualesquiera otros complementarios
de los anteriores, incluidos los de cosmética y marroquinería, así como el desarrollo y
soporte del comercio electrónico.
Los Firmantes y Personas de Contacto podrán ejercitar los derechos de acceso,
rectificación, oposición, supresión, portabilidad y limitación del tratamiento remitiendo un
correo electrónico a dataprotection@inditex.com. Igualmente, tienen derecho a presentar
una reclamación ante la autoridad de control nacional correspondiente y, en todo caso,
ante la Agencia Española de Protección de Datos.
Los Firmantes y Personas de Contacto podrán contactar para cualquier cuestión
relacionada con el tratamiento sus datos personales con la Delegada de Protección de
Datos de Inditex remitiendo un correo electrónico a dataprotection@inditex.com.
Los datos de carácter personal de los firmantes del Convenio serán tratados por el
MNCARS e incorporados a la correspondiente actividad de tratamiento, cuya base legal
es la suscripcion del Convenio.
– Responsable del tratamiento: Museo Nacional Centro de Arte Reina Sofía, con
domicilio en la Calle Santa Isabel n.º 52, 28012 Madrid.
– El delegado de Protección de Datos: dpd@museoreinasofia.es
– Finalidades: la suscripción, tramitación y ejecución de los convenios y protocolos
generales de actuación de los que es parte MNCARS, conforme a lo previsto en la
Ley 40/2015, de 1 de octubre, de Régimen Jurídico de las Administraciones Públicas, la
Ley reguladora del Museo y su Estatuto.
– Plazo de conservación: Los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de
responsabilidad como consecuencia del presente Convenio. Una vez finalice el plazo de
prescripción legal y expiren tales responsabilidades, los datos serán eliminados.
– Destinatarios: Los datos serán comunicados a las Administraciones Públicas
competentes, en los casos previstos en la Ley y para los fines en ella definidos y a las
correspondientes entidades financieras, para la gestión de cobros y pagos, en su caso.
– Los afectadSí os tienen derecho a solicitar el acceso a sus datos personales, su
rectificación o supresión, así como a la limitación de su tratamiento, a oponerse al mismo
y a la portabilidad de sus datos dirigiéndose respectivamente al responsable del
tratamiento que corresponda, en la siguiente dirección de correo electrónico:
infoderechos@museoreinasofia.es. Asimismo, pueden poner en conocimiento de la
Agencia Española de Protección de Datos cualquier situación que considere que vulnera
sus derechos (www.aepd.es).

cve: BOE-A-2021-9164
Verificable en https://www.boe.es

Núm. 130