BOLETÍN OFICIAL DEL ESTADO
Núm. 273

Lunes 14 de noviembre de 2022
Undécima.

Sec. III. Pág. 155403

Tratamiento de datos personales.

11.1 Cada parte tratará los datos personales consignados en este convenio (datos
de los signatarios) para gestionar la relación de colaboración, siendo el objeto de ese
tratamiento la materialización de dicha relación. Los datos se conservarán mientras dure
la relación e incluso una vez finalizada esta, hasta que hayan transcurrido los plazos
legales de prescripción. A partir de ese momento, los datos se eliminarán, o al menos se
anonimizarán. Se informa a las partes interesadas de lo siguiente:
a) Los responsables de tratar los datos personales son las partes signatarias; los
datos de contacto del delegado de protección de datos (DPO, por sus siglas en inglés) o
del responsable de seguridad respectivo son:
– Datos del delegado de protección de datos de la Fundación Bancaria «la Caixa»:
correo electrónico: dpd@fundacionlacaixa.org; dirección postal: Avinguda Diagonal, 621–
629, 08028 Barcelona.
– Datos del delegado de protección de datos de la Institución: correo electrónico:
delegadoprotecciondatos@csic.es; dirección postal: Calle de Serrano 117, CP 28006 Madrid.

11.2 Se conviene expresamente en que todos los datos e información que la
Institución comunique a la Fundación Bancaria «la Caixa» en relación con el Proyecto
tendrán carácter de datos disociados, en el sentido de que no permitirán identificar en
modo alguno a ninguna persona y que, por tanto, estarán excluidos de la normativa
sobre protección de datos. Concretamente, la Institución mantendrá informada a la
Fundación del desarrollo del Proyecto mediante datos cuantitativos, numéricos o
porcentuales.
11.3 La Institución no tendrá acceso a los datos personales (ni tendrá derecho a
tratarlos) bajo el control de la Fundación Bancaria «la Caixa» durante la ejecución del
convenio. Si, durante la vigencia del convenio, la Institución tuviese acceso a
cualesquiera datos personales sujetos al control de la Fundación, informará de ello a
esta última inmediatamente, aplicando las medidas de seguridad pertinentes, y ambas
partes adoptarán todas las medidas y harán todo lo necesario para cumplir la normativa
sobre protección de datos personales.
11.4 La Institución manifiesta que cumplirá, bajo su sola y exclusiva
responsabilidad, todas las obligaciones que le incumban con arreglo a la normativa sobre
protección de datos personales. Además, la Institución se compromete a aplicar las

cve: BOE-A-2022-18691
Verificable en https://www.boe.es

b) Los datos personales de las partes interesadas no se comunicarán a terceras
entidades ni serán objeto de decisiones automatizadas.
c) Si las partes necesitaran contratar los servicios ofrecidos por proveedores
ubicados en países en los que no exista una normativa equivalente a la europea en
materia de tratamiento de datos, dicha contratación estará sujeta al cumplimento previo
de todos los requisitos previstos en la normativa sobre protección de datos y a la
aplicación de las garantías y salvaguardias necesarias para garantizar su protección.
Para más información, los titulares de los datos podrán contactar con los responsables
de protección de datos o, en su caso, con el responsable de seguridad, en las
direcciones indicadas.
d) Los titulares de los datos tendrán derecho a acceder a sus datos personales, a
rectificar datos incorrectos, a solicitar su supresión cuando ya no sean necesarios,
solicitar la oposición o limitación del tratamiento de los mismos, o a solicitar su
portabilidad, enviando un mensaje al delegado de protección de datos o, en su caso, al
responsable de seguridad, en las direcciones indicadas.
e) Si los titulares de los datos consideran que el tratamiento de sus datos
personales vulnera la normativa aplicable, podrán denunciarlo ante el delegado de
protección de datos o, en su caso, el responsable de seguridad, o ante la Agencia
Española de Protección de Datos.