BOLETÍN OFICIAL DEL ESTADO
Núm. 137

Viernes 9 de junio de 2023

Sec. III. Pág. 82360

en el marco del convenio, se llevará a cabo, asumen que han de obtener el
consentimiento de los titulares de los datos personales para llevar a efecto los
tratamientos de los datos personales que sean consecuencia de las actuaciones
previstas en el convenio, y también asumen las obligaciones derivadas de la obligación
de implementar las oportunas medidas técnicas y organizativas, así como de
implementar el correspondiente mecanismo que solvente las violaciones de la seguridad
de los datos personales que pudieran producirse. Del mismo modo, asumen la obligación
de establecer el mecanismo de respuesta al ejercicio por parte de los titulares de los
datos personales de los derechos que derivan de la normativa de protección de
datos personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
oportuna cláusula sobre el tratamiento concreto los datos personales, con especificación
de los puntos legalmente exigibles.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio. Las partes
intervinientes en el convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines
del convenio. Los titulares de los datos personales podrán ejercitar ante el responsable o
el encargado del tratamiento de los datos personales los derechos de acceso,
rectificación, supresión y portabilidad de los datos personales, y de limitación u oposición
al tratamiento.
Si las partes intervinientes en el convenio destinasen los datos personales que
obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen
incumpliendo lo estipulado en el convenio o en la normativa de protección de datos
personales, cada una de las partes intervinientes responderá de las responsabilidades
que deriven de los daños y perjuicios que causen, a fin de garantizar al perjudicado la
indemnización efectiva, sin perjuicio de lo previsto en el artículo 82.5 del RGPD europeo.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del presente convenio y de sus prórrogas.
Decimotercera.

Legislación aplicable y jurisdicción competente.

Este convenio tiene naturaleza administrativa, rigiéndose por lo dispuesto en el título
preliminar, capítulo VI de la Ley 40/2015, de 1 de octubre.
Las controversias que pudieran surgir entre las partes como consecuencia de la
ejecución del convenio o por incumplimiento de las obligaciones y compromisos
asumidos, deberán solventarse por mutuo acuerdo de las mismas en el seno de la
Comisión Mixta. Si no pudiera alcanzarse dicho acuerdo, serán de conocimiento y
competencia del Orden Jurisdiccional Contencioso-administrativo.
Causas de extinción.

Son causas de extinción y resolución de este convenio las establecidas en el
artículo 51 de la Ley 40/2015, de 1 de octubre.
Asimismo, el convenio se podrá extinguir por denuncia expresa de cualquiera de las
partes, en cualquier momento, con tres meses de antelación a la fecha en la que se
pretenda que la referida finalización surta efectos.
En caso de finalización anticipada del convenio, si existen actuaciones en curso de
ejecución, las partes, a propuesta de la Comisión Mixta, podrán acordar la continuación y
finalización de las actuaciones en curso, estableciendo un plazo improrrogable para
su finalización.
Los compromisos financieros se entenderán cumplidos cuando su objeto se haya
realizado en los términos y a satisfacción de ambas partes, de acuerdo con sus
respectivas competencias, de conformidad con lo establecido en el artículo 52 de la
Ley 40/2015, de 1 de octubre.

cve: BOE-A-2023-13734
Verificable en https://www.boe.es

Decimocuarta.