III. Otras disposiciones. MINISTERIO PARA LA TRANSFORMACIÓN DIGITAL Y DE LA FUNCIÓN PÚBLICA. Convenios. (BOE-A-2024-2245)
Resolución de 3 de enero de 2024, de la Entidad Pública Empresarial Red.es, M.P., por la que se publica el Convenio con la agrupación de entidades formada por la Universidad Complutense de Madrid, la Fundación Hay Derecho, la Universidad de León, la Fundación Salvador Soler (Political Watch) y Fundación Haz, para impulsar la implementación de la carta de derechos digitales en el ámbito de los derechos de participación.
24 páginas totales
Página
BOLETÍN OFICIAL DEL ESTADO
Núm. 32

Martes 6 de febrero de 2024

Sec. III. Pág. 14547

– https://www.hayderecho.com/politica-de-privacidad/ de la Fundación Hay Derecho
como entidad solicitante.
– https://www.unileon.es/politica-de-privacidad de la Universidad de León como
entidad solicitante.
– https://politicalwatch.es/politica-de-privacidad/ de Political Watch como entidad
solicitante.
– https://www.hazfundacion.org/ de Fundación Haz como entidad solicitante.
3.

Duración.

La duración del acuerdo será la estipulada en el convenio.
Una vez cumplida la prestación contractual, en caso de que hubiera acceso a datos
del responsable, estos datos de carácter personal deberán ser devueltos al responsable
del tratamiento, al igual que cualquier soporte o documento en que conste algún dato de
carácter personal objeto del tratamiento, en los términos desarrollados en este convenio.
No obstante, el encargado puede conservar una copia, con los datos debidamente
bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
4.

Obligaciones del encargado del tratamiento.

4.1 Obligación de utilizar los datos solo para la finalidad objeto del encargo y bajo
las instrucciones del responsable.
Red.es está obligado a utilizar los datos personales objeto del tratamiento, o los que
recoja para su inclusión, solo para la finalidad objeto de este encargo. En ningún caso
podrá aplicarlos o utilizarlos para fines propios ni con un fin distinto al que figuran en el
presente acuerdo.
El Encargado tratará los datos de acuerdo con las instrucciones del responsable. Si
el encargado considera que alguna de las instrucciones infringe el RGPD o cualquier otra
disposición en materia de protección de datos que fuera aplicable, el encargado
informará inmediatamente al responsable.
4.2

Registro de las actividades de tratamiento por cuenta del responsable.

El encargado llevará por escrito un registro de todas las categorías de actividades de
tratamiento efectuadas por cuenta del responsable, que contenga, como mínimo, el
contenido del artículo 30 RGPD.
Cesión y transferencia de datos.

El encargado podrá comunicar los datos a terceras personas, ya que cuenta con la
autorización de la entidad solicitante, en virtud del expositivo primero, siendo la finalidad
de Red.es la ejecución del convenio firmado entre las partes, dentro de dichas
actuaciones se realizará la gestión de la licitación y elegir a los prestadores de servicios
que mejor se adapten a las necesidades de la entidad solicitante.
Por tanto Red.es, como encargado, podrá comunicar los datos a otros encargados
del tratamiento del mismo responsable, de acuerdo con sus instrucciones.
Si el encargado debe transferir datos personales a un tercer país, en virtud del
derecho aplicable, informará al Responsable de esta exigencia legal de manera previa,
salvo que tal normativa lo prohíba por razones importantes de interés público.
4.4

Contratación de sub-encargos de tratamiento.

En virtud del objeto del convenio establecido en la estipulación primera, se autoriza a
Red.es a subcontratar, por medio de licitación conforme a la normativa de Contratos del
Sector Público, los servicios que serán prestados en para la Entidad Solicitante con la
empresa o empresas que estime como ofertas más ventajosas para la prestación de los
servicios a la entidad solicitante.

cve: BOE-A-2024-2245
Verificable en https://www.boe.es

4.3