BOLETÍN OFICIAL DEL ESTADO
Miércoles 3 de enero de 2024

Sec. III. Pág. 1066

que sean resultado de trabajos desarrollados previamente o en paralelo a la firma del
presente convenio. Esta obligación se extiende, además, a los elementos que resulten
de la ejecución del presente convenio. Ambas Partes se comprometen a que todo el
personal participante en los experimentos conozca y observe el compromiso de
confidencialidad regulado por esta cláusula.
Decimocuarta. Protección de datos personales.
Los experimentos que se deriven de la firma del presente convenio se realizarán con
datos ficticios o que, en ningún caso, permitan la identificación directa o indirecta de
personas físicas, por lo que dichos experimentos no implicarán un tratamiento de datos
personales.
En todo caso, el tratamiento de los datos personales de los representantes y
personas de contacto de las partes del presente convenio deberá realizarse de
conformidad con la normativa aplicable en materia de protección de datos personales y,
en particular, con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo,
de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta
al tratamiento de datos personales y a la libre circulación de estos datos y por el que se
deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) –en
adelante, RGPD–, así como con el resto de normativa sobre protección de datos de
carácter personal vigente en cada momento.
Los datos personales de los representantes y personas de contacto facilitados por
las partes (datos de identificación, contacto, académicos y profesionales, así como de
representación o apoderamiento) serán tratados por ambas exclusivamente con la
finalidad de formalizar y ejecutar el presente convenio, sobre la base de lo previsto en el
artículo 6.1(b) del RGPD; y de cumplir con las obligaciones legales y/o misiones de
interés público asignadas a las partes, al amparo del artículo 6.1(c) y (e) del RGPD.
Los referidos datos personales podrán ser comunicados a Administraciones Públicas,
órganos judiciales y órganos de control en cumplimiento de una obligación legal. Una vez
dejen de ser necesarios o en los casos en los que se haya ejercitado el derecho de
supresión, se mantendrán bloqueados para atender posibles responsabilidades
derivadas del tratamiento, hasta su plazo de prescripción, tras el que serán eliminados.
Los interesados cuyos datos personales sean tratados por las partes podrán ejercer
sus derechos de acceso, rectificación, oposición, supresión, así como los demás
derechos recogidos en el RGPD, acreditando debidamente su identidad, de la siguiente
manera:
– Adhara: presencialmente, por correo postal a c/ de los Ciruelos, s/n, Campus de
Montegancedo, Universidad Politécnica de Madrid, Edificio CAIT, Planta Sótano,
Despacho 1-2, 28223, Pozuelo de Alarcón (Madrid) o electrónicamente a la dirección de
correo electrónico: rocio@adhara.io.
– Banco de España: presencialmente, por correo postal a C/Alcalá 48, 28014, Madrid
(A/A Delegada de Protección de Datos) o electrónicamente a través del procedimiento
indicado en la Política de Privacidad del Banco de España.
Las partes informarán a los interesados cuyos datos personales sean tratados de los
términos previstos en esta cláusula, salvo en los supuestos en los que la normativa
aplicable en materia de protección de datos personales no requiera facilitar tal
información, así como de la posibilidad de plantear una reclamación ante los delegados
de protección de datos de las partes o directamente ante la Agencia Española de
Protección de Datos en caso de que consideren que sus derechos han sido vulnerados.
En el supuesto de que se comuniquen entre las partes datos personales distintos de los
mencionados en el segundo párrafo de la presente cláusula con motivo de la ejecución del
convenio, su tratamiento deberá cumplir igualmente con lo dispuesto en la normativa
aplicable en materia de protección de datos y llevarse a cabo de conformidad con lo previsto

cve: BOE-A-2024-206
Verificable en https://www.boe.es

Núm. 3