BOLETÍN OFICIAL DEL ESTADO
Núm. 292

Martes 6 de diciembre de 2022

Sec. III. Pág. 167491

Séptima. Protección de datos.
Las partes se obligan al cumplimiento de todo lo previsto en el Reglamento (UE)
2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la
protección de las personas físicas en lo que respecta al tratamiento de datos personales
y a la libre circulación de estos datos, en la Ley Orgánica 3/2018, de 5 de diciembre, de
Protección de Datos Personales y garantía de los derechos digitales y así como
cualquier otra norma de desarrollo y/o modificación de las anteriores que sea de obligado
cumplimiento.
Las bases del tratamiento, en función del responsable y de cada una de las
actuaciones que se deriven del presente instrumento, serán las recogidas, en cada caso
y según resulten aplicables, en los apartados a), b), e) y f) del artículo 6.º del RGPD.
A estos efectos, las entidades firmantes del convenio tendrán la consideración de
responsables de los tratamientos propios en los que se incorporen datos de carácter
personal respectivamente recabados directa o indirectamente como consecuencia de
este instrumento. El acceso a los datos por parte de una de las entidades al tratamiento
de la otra parte, se realizará única y exclusivamente con la finalidad derivada del objeto
del convenio. Los datos de carácter personal no serán cedidos ni comunicados a
terceros, salvo cuando se cedan a otros organismos o Administraciones Públicas
conforme a lo previsto legalmente.
Las partes firmantes están obligadas a implantar, en caso de carecer de ellas, las
medidas técnicas y organizativas necesarias que garanticen la confidencialidad, la
seguridad e integridad de los datos de carácter personal y eviten su alteración, pérdida,
tratamiento o acceso no autorizado.
Las mismas quedan exoneradas de cualquier responsabilidad que se pudiera
generar por incumplimiento de las obligaciones recogidas en el presente convenio por
cualquiera de ellas. En caso de quebrantamiento de las obligaciones asumidas, la parte
responsable responderá de las posibles infracciones en que hubiera incurrido.
Asimismo, se comprometen a dar un uso debido a los datos que obtengan como
consecuencia del desarrollo del presente convenio. Para ello, las partes conocen que los
datos personales del presente convenio se incorporaran a ficheros de titularidad de cada
una de ellas con finalidad de proceder a la gestión adecuada del mismo y, en el caso de
los datos de contacto, función o puesto, en virtud de su interés legítimo.

Las partes acuerdan tratar confidencialmente todos los datos, la documentación y la
información que haya sido suministrada a la otra parte durante la vigencia del presente
Convenio. Ambas partes también acuerdan no divulgar esta información a ninguna
persona o entidad, exceptuando sus trabajadores, con la condición de que también
mantengan la confidencialidad y sólo en la medida en que sea necesario para la correcta
ejecución de este Convenio.
Esta obligación de confidencialidad seguirá vigente incluso después de la extinción
de este Convenio, sea cual sea la causa de dicha extinción.
Todo ello sin perjuicio del debido cumplimiento, por ambas partes, en atención a su
propia naturaleza, de las obligaciones de publicidad y transparencia derivadas de
normativa aplicable, en especial de la Ley 19/2013, de 9 de diciembre, de transparencia,
acceso a la información pública y buen gobierno.
Novena.

Régimen Jurídico.

El presente Convenio tiene naturaleza administrativa y se rige por el capítulo VI del
título preliminar de la ley 40/2015, de 1 de octubre.
Las cuestiones litigiosas a las que pueda dar lugar la interpretación, modificación,
efectos o resolución del contenido del presente Convenio que no hayan sido
solucionadas de común acuerdo por las partes en la Comisión Mixta de Seguimiento se

cve: BOE-A-2022-20627
Verificable en https://www.boe.es

Octava. Confidencialidad.