BOLETÍN OFICIAL DEL ESTADO
Núm. 270

Sábado 11 de noviembre de 2023

Sec. III. Pág. 149729

Décima. Confidencialidad y protección de datos.
Las partes mantendrán el estricto secreto profesional y la debida confidencialidad
sobre los conocimientos, datos e información que adquieran acerca de la otra parte.
Las partes, en el ejercicio de las funciones previstas en el presente convenio,
adecuarán sus actuaciones al Reglamento (UE) 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de los datos personales y a la libre circulación de estos datos, y a
la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
Garantía de los Derechos Digitales.
En el caso de que, como se resultado del normal desarrollo del objeto del convenio,
se produzca alguna cesión de datos personales entre las partes, actuando ambas como
responsables del tratamiento, estas se comprometen a:
1.º Registrar, cuando proceda, las actividades de tratamiento efectuadas.
2.º Aplicar las medidas de seguridad apropiadas en función del tipo de datos tratados.
3.º Informar a las personas afectadas, cuando resulte de aplicación, del tratamiento
de los datos que efectuarán en calidad de responsables.
4.º Atender de forma diligente y colaborar mutuamente para la correcta atención de
las solicitudes de ejercicio de derechos que les sean presentadas.
Adicionalmente, en el seno de la Comisión Mixta de Seguimiento las partes se
comprometen a firmar un anexo, en el que se describa el tratamiento de datos autorizado por
cesión y, en particular, la finalidad para la que los datos personales se comunican. De la
misma forma, si cualquiera de partes accediera a los datos de la otra parte en calidad de
encargada del tratamiento, las partes se comprometen a firmar un anexo que contengan los
requisitos establecidos en el artículo 28 del Reglamento General de Datos.
Tratamiento de datos de representantes y personas de contacto.

Los datos personales de los representantes legales y personas de contacto incluidos
en el presente convenio y/o facilitados a la AECID como resultado de este serán tratados
por esta entidad en calidad de responsable del tratamiento con la finalidad de gestionar
la relación establecida entre las partes. La base que legitima el tratamiento de los datos
personales es la existencia de un interés legítimo de la AECID, de acuerdo con el
artículo 19 de la Ley 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de derechos digitales.
Los datos personales podrán ser comunicados a terceros en respuesta a peticiones
realizas en aplicación de la normativa de transparencia vigente, siempre que resulte
estrictamente necesario, y como resultado de auditorías y requerimientos de información
de Administraciones Públicas y organismos e instituciones internacionales debidamente
justificados. En todos estos supuestos, siempre que sea posible, se facilitará información
anonimizada. Igualmente, la información relativa a la firma del convenio, incluyendo los
nombres y apellidos y datos de contacto institucionales de los representantes de cada
parte, serán publicados en el BOE.
Los datos personales proporcionados se conservarán durante el tiempo necesario
para cumplir con la finalidad para la que se recabaron y para determinar las posibles
responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los
datos. Será de aplicación lo dispuesto en la normativa de archivos y patrimonio
documental español. Los afectados podrán ejercer los derechos reconocidos por la
normativa de protección de datos aplicable, incluyendo los de acceso, rectificación,
supresión y oposición, a través de los siguientes medios:
Correo postal: AECID (Responsable del Tratamiento de datos personales), Registro
General de la AECID, av. Reyes Católicos, n.º 4, de Madrid (C. P. 28040), España.
Correo electrónico: datos.personales@aecid.es

cve: BOE-A-2023-22925
Verificable en https://www.boe.es

Undécima.