BOLETÍN OFICIAL DEL ESTADO
Miércoles 27 de septiembre de 2023

Sec. III. Pág. 130805

expresa, con carácter previo a su difusión y con antelación suficiente, en lo que se refiere
a la denominación, logotipo y forma de mención de la otra parte.
Quinta. Protección de datos de carácter personal.
5.1 Cualquier tratamiento sobre los datos personales al que las partes puedan
proceder en el desarrollo de este convenio se someterá a la normativa de protección de
datos personales, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y
del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo
que respecta al tratamiento de datos personales y a la libre circulación de estos datos y
por el que se deroga la Directiva 95/46/CE y la Ley Orgánica 3/2018, de 5 de diciembre,
de Protección de Datos Personales y garantía de los derechos digitales.
5.2 Los datos de carácter personal de los firmantes del convenio serán tratados e
incorporados a la correspondiente actividad de tratamiento, cuya base legal es la
suscripción y ejecución del convenio.
Responsable del tratamiento:
– En el caso del MNCARS: Museo Nacional Centro de Arte Reina Sofía. Domicilio en
la calle Santa Isabel número 52, 28012 Madrid.
– En el caso de la UCM: Universidad Complutense de Madrid. Domicilio en la
Avenida de Séneca, 2, 28040 Madrid.
Delegado de Protección de Datos: El delegado de Protección de Datos que es una
figura legalmente prevista cuyas funciones principales son las de informar y asesorar a la
entidad sobre las obligaciones que le afectan en materia de protección de datos
personales y supervisar su cumplimiento. Además, el Delegado de Protección de Datos
actúa como punto de contacto con la entidad para cualquier cuestión relativa al
tratamiento de datos personales, por lo que los interesados pueden dirigirse a él:
– En el caso del MNCARS: dpd@museoreinasofia.es.
– En el caso de la UCM: dpd@ucm.es.
Finalidades: La suscripción y ejecución del convenio, conforme a lo previsto en la
Ley 40/2015, de 1 de octubre, de Régimen Jurídico de las Administraciones Públicas, y,
en el caso del Museo, su Ley reguladora y Estatuto. El suministro de los datos con este
fin es obligado e impediría el cumplimiento del convenio en caso contrario.
Plazo de conservación: Los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de
responsabilidad como consecuencia del presente convenio. Una vez finalice el plazo de
prescripción legal y expiren tales responsabilidades, los datos serán eliminados.
Destinatarios: Los datos serán comunicados a las Administraciones públicas
competentes, en los casos previstos en la Ley y para los fines en ella definidos y a las
correspondientes entidades financieras, para la gestión de cobros y pagos, en su caso.
Los afectados tienen derecho a solicitar el acceso a sus datos personales, su
rectificación o supresión, así como a la limitación de su tratamiento, a oponerse al mismo
y a la portabilidad de sus datos dirigiéndose respectivamente al responsable del
tratamiento que corresponda, en la siguiente dirección de correo electrónico:
– En el caso del MNCARS: infoderechos@museoreinasofia.es.
– En el caso de la UCM: ofi.dpd@ucm.es.
Así mismo, pueden poner en conocimiento de la Agencia Española de Protección de
Datos (www.aepd.es) y, en su caso, de la autoridad autonómica de protección de datos,
cualquier situación que considere que vulnera sus derechos.

cve: BOE-A-2023-20172
Verificable en https://www.boe.es

Núm. 231