BOLETÍN OFICIAL DEL ESTADO
Núm. 64

Miércoles 13 de marzo de 2024

Sec. III. Pág. 29897

RGPD, informando de esta situación a ICEX, en su condición de Corresponsable, a la
mayor brevedad posible y siempre dentro del plazo de dos días hábiles desde la
recepción de la solicitud.
Asimismo, las Partes, en su condición de Corresponsables, garantizan el
cumplimiento de la normativa vigente en materia de protección de datos personales y, a
título enunciativo, no limitativo, garantizan:
– Mantener sus respectivos registros de actividades de tratamiento en caso de estar
obligados a ello.
– Tratar los datos conforme a los principios relativos al tratamiento de datos,
recogidos en el artículo 5 del RGPD. Especialmente, garantizan que los datos no serán
tratados para ninguna finalidad incompatible, distinta de las que han sido informadas a
los interesados.
– Disponer de un procedimiento de actuación en caso de recepción de solicitudes de
ejercicio de los derechos recogidos en los artículos 15 a 22 del RGPD y garantizar dicho
ejercicio.
– Haber adoptado las medidas de seguridad, conforme lo previsto en el artículo 32
del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su
alternación, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la
tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos,
ya provengan de la acción humana o del medio físico o natural.
– Disponer de un procedimiento de actuación en caso de brechas de seguridad
conforme a lo dispuesto en los artículos 33 y 34 del RGPD. En caso de brecha de
seguridad, los Corresponsables acordarán cuál de ellos será el encargado de comunicar
dicha misma a la Autoridad de Protección de Datos y/o a los interesados conforme a lo
establecido en la normativa vigente.
FMRE se compromete acreditar frente a ICEX, así como al resto de las partes
implicadas en el proyecto el cumplimiento de sus obligaciones como Corresponsable
Principal a requerimiento de ICEX, y en un plazo máximo de cinco (5) días hábiles, salvo
que deba facilitar la información por un periodo de tiempo más reducido para dar
respuesta a un requerimiento de la Autoridad de Control u otra Administración que
requiera de una gestión urgente.

El presente convenio estará vigente desde que adquiera eficacia hasta el 31 de
diciembre de 2024.
El convenio se perfecciona en el momento de su firma y será eficaz una vez inscrito
en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector
público estatal (REOICO) en el plazo de cinco (5) días hábiles desde su formalización.
Asimismo, será publicado en el plazo de diez (10) días hábiles desde su formalización en
el «Boletín Oficial del Estado».
Este convenio podrá prorrogarse de forma expresa y por escrito, con carácter previo a la
finalización del plazo inicial, por la voluntad conjunta de las Partes, hasta un máximo de un
(1) año adicional, previa sustanciación de los trámites previstos normativamente, si antes
del vencimiento del plazo, las Partes así lo acuerdan de forma unánime. Dicha adenda de
prórroga surtirá efectos con su inscripción en REOICO antes de la fecha de extinción del
convenio. Asimismo, la adenda será publicada en el «Boletín Oficial del Estado».
Undécima.

Modificación y extinción.

El presente convenio es susceptible de modificación por acuerdo expreso de las
Partes. La modificación se materializará por escrito en una adenda, firmada por las
Partes, que formará parte íntegra del presente convenio.

cve: BOE-A-2024-4953
Verificable en https://www.boe.es

Décima. Vigencia.