BOLETÍN OFICIAL DEL ESTADO
Martes 18 de octubre de 2022

Sec. III. Pág. 141748

La previsión de gastos que se recoge en el párrafo anterior es estimativa, si bien la
aportación máxima a la que se compromete el Ministerio de Derechos Sociales y
Agenda 2030 no podrá superar el importe reflejado en la clausura tercera en todo caso.
En el caso de que el coste real de la actividad fuera inferior al presupuestado se
reducirán proporcionalmente las aportaciones de cada una de las partes en relación a la
aportación inicial comprometida por cada una de ellas.
ANEXO II
Tratamiento y protección de datos personales
Para realizar el objeto de este convenio se deberán solicitar una serie de datos de
carácter personal. El régimen de protección de datos de estos datos de carácter personal
derivado será el previsto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del
consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de esos datos y por el
que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, RGPD);
en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de los derechos digitales (LOPDGDD), y en el Real Decreto 1720/2007, de 21
de diciembre, en lo que no se oponga a las normas antes citadas.
Respecto a los datos recogidos para la realización del objeto de este convenio, la
Dirección General de Diversidad Familiar y Servicios Sociales del Ministerio de Derechos
Sociales y Agenda 2030 tendrá la consideración de Responsable del Tratamiento.
Ello conlleva que Comunicación de Valor Añadido, SA (en adelante, CVA) actúe en
calidad de Encargado del Tratamiento y, por tanto, tiene el deber de cumplir con las
instrucciones de la Administración, así como con la normativa vigente, tratando y
protegiendo debidamente los datos personales. Si CVA destinase los datos para otra
finalidad distinta de aquella para las que se recabaron por su propia voluntad, los
comunicara o los utilizara incumpliendo lo previsto en el presente convenio y/o la
normativa vigente, será considerado también como responsable del tratamiento,
respondiendo de las infracciones en que hubiera incurrido personalmente.
Los datos personales sólo se conservarán durante el tiempo necesario para cumplir
con la finalidad con la que se recabaron y para determinar las posibles responsabilidades
que se puedan derivar de dicha finalidad y del tratamiento de los datos, de acuerdo con
la legislación vigente.
Únicamente se recogerán aquellos datos personales que se consideren necesarios
para cumplir con el objeto de este convenio. Asimismo, los tratamientos que se realicen
se ajustarán a esta misma finalidad, sin que puedan ser tratados con otros propósitos.
Los derechos de acceso, rectificación, supresión y portabilidad de sus datos, de
limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas
únicamente en el tratamiento automatizado de sus datos, cuando procesan, se pueden
ejercitar través de la Sede Electrónica del Ministerio de Derechos Sociales y Agenda 2030.
https://sede.mscbs.gob.es/ciudadanos/procAdministrativos.do?tipo=detallar&cod=2350834
o bien en la dirección: Delegado de Protección de Datos del Ministerio de Derechos
Sociales y Agenda 2030 (dpd@mdsocialesa2030.gob.es) Paseo del Prado, 18-20, 28014
Madrid.
De conformidad con lo previsto en el artículo 28.3 RGPD, CVA, como encargado del
tratamiento de los datos, se obliga y garantiza el cumplimiento de las siguientes
obligaciones:
a) Tratar los datos personales de acuerdo a las instrucciones documentadas en el
presente convenio y demás documentos complementarios que reciba de la
Administración por escrito en cada momento.
b) No utilizar ni aplicar los datos personales con una finalidad distinta a la ejecución
del objeto del convenio.

cve: BOE-A-2022-17036
Verificable en https://www.boe.es

Núm. 250