BOLETÍN OFICIAL DEL ESTADO
Núm. 305

Miércoles 22 de diciembre de 2021

Sec. III. Pág. 159191

Sexta. Confidencialidad.
6.1 Toda información que las partes obtengan recíprocamente como consecuencia
de la negociación, formalización y ejecución del presente Convenio deberá considerarse
información confidencial, amparada por el secreto profesional.
6.2 En virtud de lo anterior, las partes asumen la obligación de no revelar ni permitir
a nadie revelar la información confidencial, así como restringir el acceso a aquellas
personas cuya intervención sea necesaria para el desarrollo del Convenio y que deban
tener acceso a la misma en relación con los fines antes mencionados.
6.3 Los deberes de confidencialidad que las partes asumen en virtud del presente
documento estarán en vigor durante el plazo de cinco (5) años tras la extinción del
mismo por cualquier causa.
Séptima.

Protección de datos.

7.1 En el tratamiento de datos personales que se realice con la finalidad de
suscribir y ejecutar el convenio, ambas partes adecuarán sus actuaciones al Reglamento
(UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a
la protección de las personas físicas en lo que respecta al tratamiento de datos
personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales.
7.2 Los datos de carácter personal de los firmantes del convenio serán tratados por
el MNCARS e incorporados a la correspondiente actividad de tratamiento, cuya base
legal es la suscripción y ejecución del convenio.
Responsable del tratamiento:
– En el caso del MNCARS: Museo Nacional Centro de Arte Reina Sofía, con
domicilio en la calle Santa Isabel n.º 52, 28012 Madrid.
– En el caso de la Fundación Damm: Fundación Damm, con domicilio en la calle
Rosellón n.º 515, 08025 Barcelona.
Delegado de Protección de Datos: el delegado de Protección de Datos es una figura
legalmente prevista cuyas funciones principales son las de informar y asesorar a la
entidad sobre las obligaciones que le afectan en materia de protección de datos
personales y supervisar su cumplimiento. Además, el Delegado de Protección de Datos
actúa como punto de contacto con la entidad para cualquier cuestión relativa al
tratamiento de datos personales, por lo que los interesados pueden dirigirse a él:

Finalidades: la suscripción y ejecución de los convenios y protocolos generales de
actuación de los que es parte MNCARS, conforme a lo previsto en la Ley 40/2015, de 1
de octubre, de Régimen Jurídico de las Administraciones Públicas y, en el caso del
Museo, su Ley reguladora del Museo y Estatuto. El suministro de los datos con este fin
es obligado e impediría el cumplimiento del convenio en caso contrario.
Plazo de conservación: los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de
responsabilidad como consecuencia del presente convenio. Una vez finalice el plazo de
prescripción legal y expiren tales responsabilidades, los datos serán eliminados.
Destinatarios: los datos serán comunicados a las Administraciones Públicas
competentes, en los casos previstos en la Ley y para los fines en ella definidos y a las
correspondientes entidades financieras, para la gestión de cobros y pagos, en su caso.
Derechos de los afectados: Los afectados tienen derecho a solicitar el acceso a sus
datos personales, su rectificación o supresión, así como a la limitación de su tratamiento,

cve: BOE-A-2021-21200
Verificable en https://www.boe.es

– En el caso del MNCARS: dpd@museoreinasofia.es.
– En el caso de la Fundación Damm: dpo@dammcorporate.com.