BOLETÍN OFICIAL DEL ESTADO
Núm. 7

Lunes 9 de enero de 2023

Sec. III. Pág. 3818

personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales.
5.2 Los datos de carácter personal de los firmantes del convenio serán tratados por
el MNCARS e incorporados a la correspondiente actividad de tratamiento, cuya base
legal es la suscripción y ejecución del convenio.
Responsable del tratamiento:
– En el caso del MNCARS: Museo Nacional Centro de Arte Reina Sofía, con
domicilio en la calle Santa Isabel 52, 28012 Madrid.
– En el caso de Fundación MAPFRE.: Fundación MAPFRE, con domicilio en paseo
de Recoletos, 23, 28004, Madrid.
Delegado de Protección de Datos: el delegado de Protección de Datos es una figura
legalmente prevista cuyas funciones principales son las de informar y asesorar a la
entidad sobre las obligaciones que le afectan en materia de protección de datos
personales y supervisar su cumplimiento. Además, el Delegado de Protección de Datos
actúa como punto de contacto con la entidad para cualquier cuestión relativa al
tratamiento de datos personales, por lo que los interesados pueden dirigirse a él:
– En el caso del MNCARS: dpd@museoreinasofia.es
– En el caso de Fundación MAPFRE: dpo@fundacionmapfre.org
Finalidades: la suscripción y ejecución de los convenios y protocolos generales de
actuación de los que es parte MNCARS, conforme a lo previsto en la Ley 40/2015, de 1
de octubre, de Régimen Jurídico de las Administraciones Públicas y, en el caso del
Museo, su Ley reguladora y Estatuto. El suministro de los datos con este fin es obligado
e impediría el cumplimiento del convenio en caso contrario.
Plazo de conservación: los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de
responsabilidad como consecuencia del presente convenio. Una vez finalice el plazo de
prescripción legal y expiren tales responsabilidades, los datos serán eliminados.
Destinatarios: los datos serán comunicados a las Administraciones Públicas
competentes, en los casos previstos en la Ley y para los fines en ella definidos y a las
correspondientes entidades financieras, para la gestión de cobros y pagos, en su caso.
Derechos de los afectados: Los afectados tienen derecho a solicitar el acceso a sus
datos personales, su rectificación o supresión, así como a la limitación de su tratamiento,
a oponerse al mismo y a la portabilidad de sus datos dirigiéndose respectivamente al
responsable del tratamiento que corresponda, en la siguiente dirección de correo
electrónico:
– En el caso del MNCARS: infoderechos@museoreinasofia.es
– En el caso de Fundación MAPFRE: dpo@fundacionmapfre.org

Sexta.

Vigencia.

6.1 El presente Convenio resultará eficaz una vez inscrito, en el plazo de 5 días
hábiles desde su formalización, en el Registro Electrónico estatal de Órganos e
Instrumentos de Cooperación del sector público estatal, de conformidad con el
artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector
Público,. Asimismo, conforme a lo previsto en el artículo 48.8 de la Ley 40/2015, de 1 de
octubre, el presente Convenio será publicado en el «Boletín Oficial del Estado», en el

cve: BOE-A-2023-530
Verificable en https://www.boe.es

Asimismo, pueden poner en conocimiento de la Agencia Española de Protección de
Datos (www.aepd.es) o, en su caso, la autoridad autonómica de control, cualquier
situación que considere que vulnera sus derechos.