BOLETÍN OFICIAL DEL ESTADO
Núm. 295

Viernes 10 de diciembre de 2021

Sec. III. Pág. 152110

días hábiles desde su formalización en el «Boletín Oficial del Estado», según se
establece en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del
Sector Público. El MNCARS se compromete a informar al colaborador de estos hechos
tan pronto ocurran. El plazo de vigencia del Convenio será de 4 (cuatro) años a partir de
la fecha en la que el Convenio resulte eficaz. Las partes podrán acordar expresamente y
por escrito su prórroga, hasta cuatro años adicionales o su extinción, según lo dispuesto
en el artículo 49, letra h) n.º 2, de la Ley 40/2015, de 1 de octubre, que se tramitará
conforme a lo previsto en la anterior ley.
Sexta. Confidencialidad.
6.1 Toda información que las partes obtengan recíprocamente como consecuencia
de la negociación, formalización y ejecución del presente Convenio deberá considerarse
información confidencial, amparada por el secreto profesional.
6.2 En virtud de lo anterior, las partes asumen la obligación de no revelar ni permitir
a nadie revelar la información confidencial, así como restringir el acceso a aquellas
personas cuya intervención sea necesaria para el desarrollo del Convenio y que deban
tener acceso a la misma en relación con los fines antes mencionados.
6.3 Los deberes de confidencialidad que las partes asumen en virtud del presente
documento estarán en vigor durante el plazo de cinco (5) años tras la extinción del
mismo por cualquier causa.
Séptima.

Protección de datos.

7.1 En el tratamiento de datos personales que se realice con la finalidad de
suscribir y ejecutar el Convenio, ambas partes adecuarán sus actuaciones al
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales.
7.2 Los datos de carácter personal de los firmantes del Convenio serán tratados por
el MNCARS e incorporados a la correspondiente actividad de tratamiento, cuya base
legal es la suscripción y ejecución del Convenio.
Responsable del tratamiento:

Delegado de Protección de Datos: el delegado de Protección de Datos es una figura
legalmente prevista cuyas funciones principales son las de informar y asesorar a la
entidad sobre las obligaciones que le afectan en materia de protección de datos
personales y supervisar su cumplimiento. Además, el Delegado de Protección de Datos
actúa como punto de contacto con la entidad para cualquier cuestión relativa al
tratamiento de datos personales, por lo que los interesados pueden dirigirse a él en el
caso del MNCARS: dpd@museoreinasofia.es
Finalidades: la suscripción y ejecución de los convenios y protocolos generales de
actuación de los que es parte MNCARS, conforme a lo previsto en la Ley 40/2015, de 1
de octubre, de Régimen Jurídico de las Administraciones Públicas y, en el caso del
Museo, su Ley reguladora y Estatuto. El suministro de los datos con este fin es obligado
e impediría el cumplimiento del Convenio en caso contrario.
Plazo de conservación: los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de

cve: BOE-A-2021-20462
Verificable en https://www.boe.es

– En el caso del MNCARS: Museo Nacional Centro de Arte Reina Sofía, con
domicilio en la calle Santa Isabel, n.º 52, 28012 Madrid.
– En el caso de Damm: Antigua Fábrica Estrella Damm, con domicilio en
Rossellón 515, 08025, Barcelona.