BOLETÍN OFICIAL DEL ESTADO
Núm. 290

Martes 5 de diciembre de 2023

Sec. III. Pág. 161679

protección de las personas físicas en lo que respecta al tratamiento de datos personales
y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, y
demás normativa de desarrollo.
2. Los datos tratados en este convenio tienen la categorización de información
tributaria.
3. La legitimación del tratamiento será el consentimiento de los interesados,
conforme a lo dispuesto en la cláusula tercera.
4. Los titulares de los datos podrán ejercer sus derechos de acceso, rectificación,
supresión, limitación y oposición a su tratamiento, cuando proceda, en la dirección
correspondiente a sus respectivas sedes en cada momento:
a) En el caso de la Agencia Tributaria: https://sede.agenciatributaria.gob.es/Sede/
procedimientoini/FZ08.shtml.
b) En el caso de la Universidad Miguel Hernández de Elche: https://sede.umh.es/
procedimientos/ejercicio-de-derechos-en-el-ambito-de- proteccion-de-datos/.
5. En la Agencia Tributaria el Responsable del Tratamiento a efectos del Reglamento
General de Protección de Datos es la persona titular de la Dirección General.
En la Universidad Miguel Hernández de Elche el Responsable del Tratamiento a
efectos del Reglamento General de Protección de Datos es la Secretaria General.
En todo caso, la responsabilidad derivada del tratamiento de la información y de los
datos personales asociados a ella se determinará de conformidad con lo dispuesto en el
Reglamento General de Protección de Datos, en la Ley Orgánica 3/2018, de 5 de
diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, y en
las demás normas del ordenamiento jurídico que resulten de aplicación.
Décima.

Obligación de sigilo.

1. Cuantas autoridades, funcionarios y resto del personal tengan conocimiento de
los datos o información suministrados en virtud de este convenio estarán obligados al
más estricto y completo sigilo respecto de ellos. La violación de esta obligación implicará
incurrir en las responsabilidades penales, administrativas y civiles que resulten
procedentes, así como el sometimiento al ejercicio de las competencias que
corresponden a la Agencia Española de Protección de Datos.
2. El expediente administrativo para conocer de las posibles responsabilidades de
cualquier índole que se pudieran derivar de la indebida utilización de la información
suministrada en ejecución de este convenio deberá ser iniciado y concluido, así como
exigido, en su caso, por la administración o universidad a la que pertenezca la autoridad,
funcionario u otro tipo de personal responsable de dicha utilización indebida.
3. El acuerdo de confidencialidad continuará vigente incluso después de la
extinción de este convenio, sea cual sea la causa de dicha extinción.
Undécima.

Archivo de las actuaciones.

Duodécima.

Efectos de los datos suministrados.

De conformidad con lo previsto en el artículo 9 de la Orden de 18 de noviembre
de 1999, en la medida en la que la Universidad Miguel Hernández de Elche pueda
disponer de la información de carácter tributario que precise para el desarrollo de sus
funciones mediante los cauces previstos en el presente convenio, no se exigirá a los
interesados que aporten individualmente certificaciones expedidas por la Agencia
Tributaria, ni la presentación, en original, copia o certificación de sus declaraciones

cve: BOE-A-2023-24816
Verificable en https://www.boe.es

La documentación obrante en cada entidad relativa a los controles efectuados sobre
la custodia y utilización de los datos cedidos deberá conservarse por un periodo de
tiempo no inferior a tres años. En especial, la Universidad Miguel Hernández de Elche
deberá conservar la autorización expresa de los interesados.