BOLETÍN OFICIAL DEL ESTADO
Núm. 177

Martes 23 de julio de 2024

Sec. III. Pág. 94057

personales que sean consecuencia de las actuaciones previstas en el convenio, y también
asumen las obligaciones derivadas de la obligación de implementar las oportunas medidas
técnicas y organizativas, así como de implementar el correspondiente mecanismo que
solvente las violaciones de la seguridad de los datos personales que pudieran producirse;
asumen, también, la obligación de establecer el mecanismo de respuesta al ejercicio por
parte de los titulares de los datos personales de los derechos que derivan de la normativa
de protección de datos personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
oportuna cláusula sobre el tratamiento concreto los datos personales, con especificación
de los puntos legalmente exigibles.
Los datos personales objeto de tratamiento a consecuencia del convenio se
incorporarán a los Registros de Actividades de Tratamiento (RAT) de cada una de las
partes intervinientes en el convenio, con la finalidad de gestionar la relación descrita en
el convenio. Las partes intervinientes se abstendrán de hacer ningún tipo de tratamiento
de los datos personales que no sea estrictamente necesario para el cumplimiento de los
fines del convenio. Los titulares de los datos personales podrán ejercitar ante el
responsable o el encargado del tratamiento de los datos personales los derechos de
acceso, de rectificación, de supresión y portabilidad de los datos personales, y de
limitación u oposición al tratamiento de los datos.
Según la precitada normativa de aplicación:

Si las partes intervinientes en el convenio destinasen los datos personales que
obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen
incumpliendo lo estipulado en el convenio y/o en la normativa de protección de datos
personales, cada una de las partes intervinientes responderá de las responsabilidades
que deriven de los daños y perjuicios causados, a fin de garantizar al perjudicado la
indemnización efectiva, sin perjuicio del artículo 82.5 del RGPD europeo.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del presente convenio y de sus prórrogas.
Novena.

Modificación e interpretación del convenio.

A lo largo de su vigencia, el convenio podrá ser modificado por acuerdo expreso
entre las partes, mediante la suscripción de la correspondiente Adenda, a fin de

cve: BOE-A-2024-15198
Verificable en https://www.boe.es

a) Los datos personales proporcionados serán utilizados para su tratamiento con la
finalidad de la gestión derivada del convenio y contactar, en caso necesario, para la
adecuada relación de las partes intervinientes, quedando almacenados durante el tiempo
necesario para cumplir con las obligaciones legales estipuladas.
b) La base jurídica del tratamiento de los datos personales de los interesados es la
perfección del convenio, sin cuya firma no podría cumplirse con la finalidad descrita en el
apartado anterior.
c) Los datos personales no serán cedidos a terceros, salvo que se disponga en una
obligación legal.
d) Los responsables del tratamiento de los datos personales son la FPS y el CDTI,
cuyos datos se recogen en los apartados siguientes.
e) La persona interesada podrá contactar con el Delegado de Protección de Datos
a través de los siguientes correos electrónicos: dpd.csalud@juntadeandalucia.es (para el
caso de la FPS); dpd@cdti.es (para el caso del CDTI).
f) La persona interesada podrá ejercer los derechos de acceso, rectificación,
supresión en relación con sus datos personales, o la limitación u oposición a su
tratamiento, así como a la portabilidad de los datos, solicitándolo por escrito, a la
Fundación Pública Andaluza Progreso y Salud M.P., con domicilio en avenida Américo
Vespucio, núm. 15, edificio S-2,. 41092 Sevilla, o mediante correo electrónico a
lopd.fps@juntadeandalucia.es; al CDTI, con domicilio a estos efectos en calle Cid,
núm. 4, CP 28001 Madrid, o mediante correo electrónico a dpd@cdti.es