BOLETÍN OFICIAL DEL ESTADO
Núm. 98

Lunes 22 de abril de 2024

Sec. III. Pág. 44766

la provincia que corresponda a la otra administración firmante, según se establece en el
artículo 48.8 de la citada Ley 40/2015, de 1 de octubre.
Según lo dispuesto en el artículo 49 de dicha ley, tendrá una vigencia de cuatro años.
Las partes podrán acordar unánimemente su prórroga, antes de la finalización del plazo
de vigencia previsto, por un período de hasta cuatro años adicionales, que se realizará a
través de la suscripción de la correspondiente adenda, previa sustanciación de los
trámites previstos normativamente. Dicha adenda de prórroga surtirá efectos con su
inscripción en REOICO antes de la fecha de extinción del convenio. Asimismo, la adenda
será publicada en el «Boletín Oficial del Estado».
Decimotercera.

Legislación aplicable en materia de protección de datos.

Información a los firmantes:

a) Comunicar a la otra parte datos personales de interesados solo en la medida en
que dichos datos personales se hayan recopilado y tratado legalmente.
b) Garantizar que los interesados han sido debidamente informados de
conformidad con la legislación aplicable en materia de protección de datos y que, según
proceda, se ha obtenido la autorización válida de los interesados, de forma particular en
relación con el tratamiento realizado por las partes a efectos del presente convenio.
c) Utilizar los datos personales solo para los fines estrictamente necesarios para
cumplir el presente convenio y tal como acuerden las partes.
d) Compartir los datos personales recabados y tratados como resultado del
presente convenio solo con terceros que proporcionen las mismas garantías que se
definen en esta cláusula.
e) Abstenerse de transferir datos personales a terceros ubicados fuera del Espacio
Económico Europeo sin obtener el consentimiento previo de la otra Parte.
f) Adoptar medidas técnicas y organizativas para garantizar un nivel de protección
adecuado de los datos personales tratados.
g) Eliminar los datos personales cuando dejen de ser necesarios a efectos del
presente convenio o a instancias de la otra parte.

cve: BOE-A-2024-8039
Verificable en https://www.boe.es

Los datos de contacto de los firmantes del presente convenio, y del resto de
personas de contacto que puedan intervenir, serán tratados en base a la ejecución del
convenio, así como en base al cumplimiento de una obligación legal y de una misión de
interés público, con la finalidad de gestionar el mantenimiento, cumplimiento, desarrollo,
control y ejecución de lo dispuesto en el presente convenio. Asimismo, las partes
firmantes, como interesados, podrán ejercitar, en cualquier momento, sus derechos de
acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no
ser objeto de decisiones automatizadas, dirigiéndose a dpd@mde.es y/o a
dpo@ujaen.es indicando como referencia en el asunto «Protección de Datos» y
acompañado de copia de su documento nacional de identidad. En su caso, el interesado
también podrá plantear una reclamación ante la autoridad de control competente.
Tales datos se tratarán mientras que se mantenga en vigor el presente convenio
entre las partes y, posteriormente, se conservarán durante el tiempo necesario para
cumplir con la finalidad para la que se recabaron y para determinar las posibles
responsabilidades que se pudieran derivar de dicha finalidad.
Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo que
está establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el
que se deroga la Directiva 95/46/CE [Reglamento General de Protección de Datos
(RGPD)], y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de los derechos digitales, así como en las disposiciones de
desarrollo que se dicten durante la vigencia del presente convenio.
En concreto, las partes se comprometen a: