BOLETÍN OFICIAL DEL ESTADO
Núm. 303

Lunes 19 de diciembre de 2022

Sec. III. Pág. 175537

Cada parte se compromete en particular a:
a) Comunicar entre sí los datos personales relacionados con los interesados solo
en la medida en que los datos personales hayan sido recopilados y procesados
legalmente.
b) Garantizar que se ha informado debidamente a los interesados de acuerdo con
la legislación aplicable sobre protección de datos y que, cuando sea necesario, ha
obtenido un consentimiento válido de los interesados, en particular en relación con el
procesamiento realizado por las partes con el fin de este convenio.
c) Utilizar los datos personales para los únicos propósitos que sean estrictamente
necesarios para el cumplimiento de este convenio y según lo estrictamente acordado por
las partes.
d) Compartir los datos personales recopilados y procesados como resultado de
este convenio sólo con terceros que brinden las mismas garantías que se definen a
continuación.
e) Abstenerse de transferir datos personales a terceros ubicados fuera del Área
Económica Europea sin haber obtenido previamente el consentimiento de la otra parte.
f) Implementar medidas técnicas y organizativas para garantizar un nivel adecuado
de protección de los datos personales procesados.
g) Eliminar todos los datos personales después de que ya no sean necesarios para
los fines de este convenio de no divulgación o a solicitud de la otra parte.
Los datos personales que se traten con motivo del presente convenio se
incorporarán a los Registros de Actividades de Tratamiento de las partes intervinientes,
con la finalidad de gestionar las actuaciones que se prevén en el convenio. Los titulares
de los datos personales podrán ejercitar ante los responsables de los datos personales
los derechos de acceso, rectificación, supresión y portabilidad de los datos personales, y
de limitación u oposición al tratamiento;
Sobre el INTA y la UPM recaen las responsabilidades que deriven de la condición de
responsables del tratamiento de datos personales. El INTA y la UPM asumen la
obligación de informar a los interesados sobre las características del tratamiento de los
datos personales, y las obligaciones que se deriven de la implantación de medidas
técnicas y organizativas de cada corresponsable y el mecanismo establecido en caso de
violaciones de seguridad; así como el establecimiento de los oportunos mecanismos de
respuesta al ejercicio de derechos por parte de los interesados;
Si el INTA y/o la UPM destinasen o tratasen los datos personales a finalidad distinta
de la prevista en el presente convenio, los comunicaran o los utilizaran incumpliendo lo
estipulado en el convenio y la normativa de protección de datos personales, cada uno de
los antes citados responderá de las responsabilidades que deriven de los daños y
perjuicios en que pueda haber incurrido, a fin de garantizar la indemnización efectiva del
interesado, sin perjuicio de lo previsto en el artículo 82.5 RGPD europeo;
Las garantías que, en orden a los datos personales se establecen, tendrán validez
durante la vigencia del presente convenio y de sus prórrogas.
Notificaciones.

A efectos de comunicaciones, las partes acuerdan que todas las notificaciones u
otros actos de ejecución de cualquier naturaleza, previstos o relacionados en el presente
convenio podrán realizarse por comunicación electrónica o cualquier otro medio escrito,
siempre que se pueda dejar constancia de la entrega de la misma.
A estos efectos, las partes señalan como dirección de contacto, las que se indican a
continuación.
Comunicaciones al INTA:
Departamento de Optoelectrónica y Misilística
Subdirección General de Sistemas Terrestres (SISTER)

cve: BOE-A-2022-21540
Verificable en https://www.boe.es

Undécima.