BOLETÍN OFICIAL DEL ESTADO
Jueves 23 de noviembre de 2023

Sec. III. Pág. 156762

plazos legales de prescripción. A partir de ese momento, los datos se eliminarán, o al
menos se anonimizarán. Se informa a las partes interesadas de lo siguiente:
a) Los responsables de tratar los datos personales son las partes signatarias; los
datos de contacto del delegado de protección de datos (DPO, por sus siglas en inglés) o
del responsable de seguridad respectivo son:
Datos del delegado de protección de datos de la Fundación «la Caixa»: correo
electrónico: dpd@fundacionlacaixa.org; dirección postal: Avinguda Diagonal, 621–629,
08028 Barcelona.
Datos del delegado de protección de datos de la Institución: correo electrónico:
delegadoprotecciondatos@csic.es; dirección postal: Calle de Serrano, 117, CP 28006
Madrid.
b) Los datos personales de las partes interesadas no se comunicarán a terceras
entidades salvo que se precise la intervención de proveedores para la prestación de un
servicio a la correspondiente parte, así como en los casos en los que sea preciso ceder
los datos personales para cumplir con una obligación legal. Asimismo, no serán,
tampoco, objeto de decisiones automatizadas.
c) Si las partes necesitaran contratar los servicios ofrecidos por proveedores
ubicados en países fuera del Espacio Económico Europeo, dicha contratación estará
sujeta al cumplimento previo de todos los requisitos previstos en la normativa sobre
protección de datos y a la aplicación de las garantías y salvaguardias necesarias para
garantizar su protección. Para más información, los titulares de los datos podrán
contactar con los responsables de protección de datos o, en su caso, con el responsable
de seguridad, en las direcciones indicadas.
d) Los titulares de los datos tendrán derecho a acceder a sus datos personales, a
rectificar datos incorrectos, a solicitar su supresión cuando ya no sean necesarios,
solicitar la oposición o limitación del tratamiento de los mismos, o a solicitar su
portabilidad, enviando un mensaje al delegado de protección de datos o, en su caso, al
responsable de seguridad, en las direcciones indicadas.
e) Si los titulares de los datos consideran que el tratamiento de sus datos
personales vulnera la normativa aplicable, podrán denunciarlo ante el delegado de
protección de datos o, en su caso, el responsable de seguridad, o ante la Agencia
Española de Protección de Datos.
11.2 A los fines de garantizar el cumplimiento de la normativa aplicable en materia
de protección de datos personales, las partes se comprometen a informar sobre el
tratamiento de datos realizado a aquellos interesados que en su condición de
empleados/colaboradores actúen por cuenta de las partes en el marco de la presente
relación.
11.3 Se conviene expresamente en que todos los datos e información que la
Institución comunique a la Fundación «la Caixa» en relación con el Proyecto tendrán
carácter de datos disociados, en el sentido de que no permitirán identificar en modo
alguno a ninguna persona y que, por tanto, estarán excluidos de la normativa sobre
protección de datos. Concretamente, la Institución mantendrá informada a la Fundación
la «Caixa» del desarrollo del Proyecto mediante datos cuantitativos, numéricos o
porcentuales.
11.4 La Institución no tendrá acceso a los datos personales (ni tendrá derecho a
tratarlos) bajo el control de la Fundación «la Caixa» durante la ejecución del convenio.
Si, durante la vigencia del convenio, la Institución tuviese acceso a cualesquiera datos
personales sujetos al control de la Fundación «la Caixa», informará de ello a esta última
inmediatamente, aplicando las medidas de seguridad pertinentes, y ambas partes
adoptarán todas las medidas y harán todo lo necesario para cumplir la normativa sobre
protección de datos personales.

cve: BOE-A-2023-23865
Verificable en https://www.boe.es

Núm. 280