BOLETÍN OFICIAL DEL ESTADO
Núm. 135

Martes 4 de junio de 2024

Sec. III. Pág. 65194

Octava. Protección de datos de carácter personal.
Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo que
está establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el
que se deroga la Directiva 95/46/CE (Reglamento General de protección de datos,
RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de los derechos digitales, así como en las disposiciones de
desarrollo que se dicten.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio. Las partes
intervinientes en el convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines
del convenio. Los titulares de los datos personales podrán ejercitar ante el responsable o
el encargado del tratamiento de los datos personales los derechos de acceso,
rectificación, supresión y portabilidad de los datos personales y de limitación u oposición
al tratamiento.
Sobre el Ministerio de Defensa y la Universidad de Burgos recaen las
responsabilidades que se deriven de la condición de corresponsables del tratamiento de
datos personales. El Ministerio de Defensa y la Universidad de Burgos asumen la
obligación de informar a los interesados sobre las características del tratamiento de los
datos personales, y asumen las obligaciones que se deriven de la implantación de
medidas técnicas y organizativas de cada corresponsable y el mecanismo establecido en
caso de violaciones de seguridad, el establecimiento de los oportunos mecanismos de
respuesta al ejercicio de derechos por parte de los titulares de los datos personales, y, si
fuera necesario, a través de un mecanismo acordado de contratación, la designación del
encargado de tratamiento de los datos personales.
Si el Ministerio de Defensa y la Universidad de Burgos destinasen los datos
personales a otra finalidad, los comunicaran o los utilizaran incumpliendo lo estipulado
en el convenio y/o en la normativa de protección de datos personales, cada una de las
partes intervinientes responderá de las responsabilidades que se deriven de los daños y
perjuicios causados, a fin de garantizar la indemnización efectiva del interesado, sin
perjuicio de lo previsto en el artículo 82.5 RGPD europeo.
Las garantías que en orden a los datos personales se establecen, tendrán validez
durante la vigencia de este convenio y de sus prórrogas.
Novena.

Titularidad de resultados.

Los derechos de explotación y difusión sobre los resultados obtenidos de las
actividades objeto de este convenio, en el caso de que los hubiere, serán de titularidad
de las dos partes firmantes.
Legislación aplicable y jurisdicción competente.

Este convenio tiene naturaleza administrativa, rigiéndose por lo dispuesto en el título
preliminar, capítulo VI, artículos 47 a 53, de la Ley 40/2015, de 1 de octubre, de Régimen
Jurídico del Sector Público.
Las controversias que pudieran surgir entre las partes como consecuencia de la
ejecución del convenio o por incumplimiento de las obligaciones y compromisos
asumidos, deberán solventarse por mutuo acuerdo de las mismas en el seno de la
comisión mixta. Si no pudiera alcanzarse dicho acuerdo, serán de conocimiento y
competencia del orden jurisdiccional contencioso-administrativo.

cve: BOE-A-2024-11349
Verificable en https://www.boe.es

Décima.