BOLETÍN OFICIAL DEL ESTADO
Núm. 180

Jueves 29 de julio de 2021

Sec. III. Pág. 91556

Las partes se comprometen a intentar resolver de manera amistosa, a través de la
Comisión Mixta de seguimiento, vigilancia y control del Convenio o, en su defecto, del
mecanismo que hayan articulado a los efectos de la letra f) del artículo 49, las cuestiones
litigiosas que puedan plantearse en el desarrollo, interpretación, cumplimiento, extinción
y efectos del presente Convenio. Si no fuera posible alcanzar un acuerdo, las cuestiones
litigiosas serán sometidas a la Jurisdicción Contencioso-Administrativa, de conformidad
con lo dispuesto en Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción
Contencioso-administrativa.
b) El Real Decreto 1393/2007, de 29 de octubre, modificado por el Real
Decreto 861/2010, de 2 de julio, que regula la ordenación de las enseñanzas
universitarias oficiales, así como el Real Decreto 1791/2010, de 30 de diciembre, por el
que se aprueba el Estatuto del Estudiante Universitario, establecen la posibilidad de
introducir prácticas externas en los planes de estudio.
c) El Real Decreto 592/2014, de 11 de julio, que regula las citadas prácticas
académicas externas de los estudiantes universitarios.
Decimoquinta.

Confidencialidad y protección de datos.

Las partes mantendrán el estricto secreto profesional y la debida confidencialidad
sobre los conocimientos, datos e información que adquieran acerca de la otra parte.
Ambas partes en el ejercicio de las funciones previstas en el presente Convenio,
adecuarán sus actuaciones al Reglamento (UE) 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el
que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) y a la
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía
de los Derechos Digitales.
En el caso de que, como se resultado del normal desarrollo del objeto del Convenio,
se produzca alguna cesión de datos personales entre las partes, actuando ambas como
Responsables del Tratamiento, estas se comprometen a:
1.º Registrar, cuando proceda, las actividades de tratamiento efectuadas.
2.º Aplicar las medidas de seguridad apropiadas en función del tipo de datos tratados.
3.º Informar a los afectados, cuando resulte de aplicación, del tratamiento de los
datos que efectuarán en calidad de responsables.
4.º Atender de forma diligente y colaborar mutuamente para la correcta atención de
las solicitudes de ejercicio de derechos que les sean presentadas.
Adicionalmente, las partes firmarán un anexo, en el que se describa el tratamiento de
datos autorizado por cesión y, en particular, la finalidad para la que los datos personales
se comunican.
De la misma forma, si cualquiera de partes accediera a los datos de la otra parte en
calidad de encargada del tratamiento, ambas partes se comprometen a la firma de un
anexo que contengan los requisitos establecidos en el artículo 28 del Reglamento
general de datos.
Tratamiento de datos de representantes y personas de contacto.

Los datos personales de los representantes legales y personas de contacto incluidos
en el presente Convenio y/o facilitados a la AECID como resultado del mismo serán
tratados por esta entidad en calidad de Responsable del Tratamiento con la finalidad de
gestionar la relación establecida entre las partes.
La base que legitima el tratamiento de los datos personales es la existencia de un
interés legítimo de la AECID, de acuerdo con el artículo 19 de la Ley 3/2018, de 5 de
diciembre, de Protección de Datos Personales y garantía de derechos digitales.
Los datos personales podrán ser comunicados a terceros en respuesta a peticiones
realizas en aplicación de la normativa de transparencia vigente, siempre que resulte

cve: BOE-A-2021-12735
Verificable en https://www.boe.es

Decimosexta.