BOLETÍN OFICIAL DEL ESTADO
Núm. 26

Martes 30 de enero de 2024

Sec. III. Pág. 11628

– Política de privacidad.IDIVAL y con vinculación laboral con la Fundación Instituto
de Investigación Sanitaria «Marqués de Valdecilla» como Entidad Solicitante.
– EGEDA Sociedad de servicios para los productores audiovisuales y con vinculación
laboral con la Entidad de Gestión de Derechos de los Productores Audiovisuales como
Entidad Solicitante.
– https://www.urv.cat/es/universidad/comunicacion/web/legal/privacidad/ y con vinculación
laboral con la Universidad Rovira i Virgili como Entidad Solicitante.
– Política de Protección de Datos-HayDerecho y con vinculación laboral con la
Fundación Hay Derecho como Entidad Solicitante.
3.

Duración.

La duración del acuerdo será la estipulada en el convenio. Una vez cumplida
la prestación contractual, en caso de que hubiera acceso a datos personales del
Responsable, estos datos de carácter personal deberán ser devueltos al Responsable
del tratamiento, al igual que cualquier soporte o documento en que conste algún dato de
carácter personal objeto del tratamiento, en los términos desarrollados en este acuerdo.
No obstante, el Encargado puede conservar una copia, con los datos debidamente
bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
4.

Obligaciones del encargado del tratamiento.

4.1 Obligación de utilizar los datos solo para la finalidad objeto del encargo y bajo
las instrucciones del Responsable.
Red.es está obligado a utilizar los datos personales objeto del tratamiento, o los que
recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso
podrá aplicarlos o utilizarlos para fines propios ni con un fin distinto al que figuran en el
presente acuerdo.
El Encargado tratará los datos de acuerdo con las instrucciones del Responsable.
Si el Encargado considera que alguna de las instrucciones infringe el RGPD o cualquier
otra disposición en materia de protección de datos que fuera aplicable, el Encargado
informará inmediatamente al responsable.
4.2

Registro de las actividades de tratamiento por cuenta del Responsable.

El Encargado llevará por escrito un registro de todas las categorías de actividades
de tratamiento efectuadas por cuenta del Responsable, que contenga, como mínimo,
el contenido del artículo 30 RGPD.
Cesión y transferencia de datos.

El Encargado podrá comunicar los datos a terceras personas, ya que cuenta con
la autorización de las Entidades Solicitantes, en virtud del expositivo primero, siendo la
finalidad de Red.es la ejecución del convenio firmado entre las partes, dentro de dichas
actuaciones se realizará la gestión de la licitación y elegir a los Prestadores de Servicios
que mejor se adapten a las necesidades de las Entidades Solicitantes.
Por tanto Red.es, como Encargado, podrá comunicar los datos a otros encargados
del tratamiento del mismo Responsable, de acuerdo con sus instrucciones.
Si el Encargado debe transferir datos personales a un tercer país, en virtud del
derecho aplicable, informará al Responsable de esta exigencia legal de manera previa,
salvo que tal normativa lo prohíba por razones importantes de interés público.
4.4

Contratación de sub-encargos de tratamiento.

En virtud del objeto del convenio establecido en la estipulación primera, se autoriza a
Red.es a subcontratar, por medio de licitación conforme a la normativa de Contratos del
Sector Público, los servicios que serán prestados en para las Entidades Solicitantes con

cve: BOE-A-2024-1761
Verificable en https://www.boe.es

4.3