BOLETÍN OFICIAL DEL ESTADO
Núm. 308

Sábado 24 de diciembre de 2022

Sec. III. Pág. 181871

garantía de los derechos digitales, así como en las disposiciones de desarrollo que se
dicten.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio. Las partes
intervinientes en el convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines
del convenio. Los titulares de los datos personales podrán ejercitar ante el responsable o
el encargado del tratamiento de los datos personales los derechos de acceso,
rectificación, supresión y portabilidad de los datos personales, y de limitación u oposición
al tratamiento».
Sobre el Ministerio de Defensa y la URJC recaen las responsabilidades que deriven
de la condición de corresponsables del tratamiento de datos personales. El Ministerio de
Defensa y la URJC asumen la obligación de informar a los interesados sobre las
características del tratamiento de los datos personales, y las obligaciones que se deriven
de la implantación de medidas técnicas y organizativas de cada corresponsable y el
mecanismo establecido en caso de violaciones de seguridad; así como el
establecimiento de los oportunos mecanismos de respuesta al ejercicio de derechos por
parte de los interesados.
Si el Ministerio de Defensa o la URJC destinasen o tratasen los datos personales a
una finalidad distinta de la prevista en el convenio, los comunicaran o los utilizaran
incumpliendo lo estipulado en el mismo y/o la normativa de protección de datos
personales, cada una de las partes responderá de las responsabilidades que deriven de
los daños y perjuicios en que incurra, a fin de garantizar la indemnización efectiva de los
interesados, sin perjuicio de lo previsto en el artículo 82.5 del RGPD europeo.
La documentación de cada actividad particular que se haga al amparo del convenio
incluirá la cláusula correspondiente al tratamiento de los datos personales que efectúen
las partes intervinientes, especificando los puntos legalmente requeridos.
Las garantías que, en orden a los datos personales, se recogen en esta cláusula
tendrán validez durante la vigencia del convenio y sus prórrogas.
Ambas partes consienten que los datos personales del presente convenio puedan
ser tratados por cada una de ellas con la única finalidad de proceder a la gestión
adecuada del mismo. El ejercicio de los derechos de acceso, rectificación, supresión,
oposición, limitación y portabilidad, se podrá llevar a cabo en los términos legales
mediante comunicación a la respectiva entidad a su domicilio social.
Las obligaciones de confidencialidad y secreto que establece la normativa de
protección de datos de carácter personal tendrán una duración indefinida,
manteniéndose en vigor con posterioridad a la finalización de la prestación de servicios
entre las partes.
El extracto de la información contenida en la presente cláusula décima así como la
identificación de los puntos de contacto de ambas entidades se contemplan en las
siguientes tablas:

Responsable:

Ministerio de Defensa.

Finalidad:

Gestión de los Convenios.

Legitimación:

Consentimiento del interesado 6.1.e) RGPD.

Destinatarios:

La información facilitada no será comunicada a terceros, salvo a autoridades
judiciales en los casos previstos por la Ley.

Plazo de
conservación:

Los datos serán conservados mientras el correspondiente contrato/convenio
se encuentre vigente y el tiempo necesario como prueba.

cve: BOE-A-2022-22198
Verificable en https://www.boe.es

Información básica sobre protección de datos del tratamiento: Convenios