BOLETÍN OFICIAL DEL ESTADO
Núm. 111

Martes 7 de mayo de 2024

Sec. III. Pág. 51367

interés público, con la finalidad de gestionar el mantenimiento, cumplimiento, desarrollo,
control y ejecución de lo dispuesto en el presente convenio. Asimismo, las partes
firmantes, como interesados, podrán ejercitar, en cualquier momento, sus derechos de
acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no
ser objeto de decisiones automatizadas, dirigiéndose a dpd@mde.es y/o a
dpd@unileon.es indicando como referencia en el asunto «Protección de Datos» y
acompañado de copia de su documento nacional de identidad. En su caso, el interesado
también podrá plantear una reclamación ante la autoridad de control competente. Tales
datos se tratarán mientras que se mantenga en vigor el presente convenio entre las
partes y, posteriormente, se conservarán durante el tiempo necesario para cumplir con la
finalidad para la que se recabaron y para determinar las posibles responsabilidades que
se pudieran derivar de dicha finalidad.
Protección de datos:

a) Comunicar a la otra parte datos personales de interesados solo en la medida en
que dichos datos personales se hayan recopilado y tratado legalmente.
b) Garantizar que los interesados han sido debidamente informados de
conformidad con la legislación aplicable en materia de protección de datos y que, según
proceda, se ha obtenido la autorización válida de los interesados, de forma particular en
relación con el tratamiento realizado por las partes a efectos del presente convenio.
c) Utilizar los datos personales solo para los fines estrictamente necesarios para
cumplir el presente convenio y tal como acuerden las partes.
d) Compartir los datos personales recabados y tratados como resultado del
presente convenio solo con terceros que proporcionen las mismas garantías que se
definen a continuación.
e) Abstenerse de transferir datos personales a terceros ubicados fuera del Espacio
Económico Europeo sin obtener el consentimiento previo de la otra parte.
f) Adoptar medidas técnicas y organizativas para garantizar un nivel de protección
adecuado de los datos personales tratados.
g) Eliminar los datos personales cuando dejen de ser necesarios a efectos del
presente convenio o a instancias de la otra parte.
h) Los datos personales que se traten con motivo del presente convenio se
incorporarán a los Registros de Actividades de Tratamiento de las partes intervinientes,
con la finalidad de gestionar las actuaciones que se prevén en el convenio. Los titulares
de los datos personales podrán ejercitar ante los responsables de los datos personales
los derechos de acceso, rectificación, supresión y portabilidad de los datos personales, y
de limitación u oposición al tratamiento.
i) Sobre el INTA y la ULE recaen las responsabilidades que deriven de la condición
de responsables del tratamiento de datos personales. El INTA y la ULE asumen la
obligación de informar a los interesados sobre las características del tratamiento de los
datos personales, y las obligaciones que se deriven de la implantación de medidas
técnicas y organizativas de cada corresponsable y el mecanismo establecido en caso de
violaciones de seguridad; así como el establecimiento de los oportunos mecanismos de
respuesta al ejercicio de derechos por parte de los interesados.

cve: BOE-A-2024-9129
Verificable en https://www.boe.es

Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo que
está establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el
que se deroga la Directiva 95/46/CE (Reglamento General de protección de datos,
RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de los derechos digitales, así como en las disposiciones de
desarrollo que se dicten durante la vigencia del presente convenio.
En concreto, las partes se comprometen a: