BOLETÍN OFICIAL DEL ESTADO
Núm. 205

Sábado 24 de agosto de 2024
Quinta.

Sec. III. Pág. 107873

Protección de datos de carácter personal.

5.1 El presente convenio no comportará el acceso a datos de carácter personal.
Para el caso en que se pusiera de manifiesto la necesidad de tratar datos de carácter
personal sujetos al ámbito de aplicación de lo dispuesto en la Ley Orgánica 3/2018 de 5
de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales,
así como en el Reglamento UE 2016/679 del Parlamento Europeo y del Consejo de 27
de abril de 2016 sobre Protección de Datos Personales de las Personas Físicas (RGPD),
las Partes deberán necesariamente suscribir por escrito, un acuerdo que recoja los
límites y condiciones en los que dichos tratamientos serán llevados a cabo,
comprometiéndose a cumplir todas las obligaciones que le son exigibles en materia de
protección de datos personales tanto por el RGPD, como por la Ley Orgánica 3/2018,
de 5 de diciembre, adoptando cuantas medidas de seguridad sean preceptivas a efectos
de evitar la alteración, acceso o uso indebido de los datos a los que cada Parte tuviera
acceso.
5.2 En el tratamiento de datos personales que se realice con la finalidad de
suscribir y ejecutar el convenio, ambas Partes adecuarán sus actuaciones al RGPD y a
la Ley Orgánica 3/2018, de 5 de diciembre. Los datos de carácter personal de los
firmantes del convenio serán tratados por el MNCARS e incorporados a la
correspondiente actividad de tratamiento, cuya base legal es la suscripción y ejecución
del convenio.
Responsable del tratamiento:
– En el caso del MNCARS: Museo Nacional Centro de Arte Reina Sofía, con
domicilio en la calle Santa Isabel n.º 52, 28012 Madrid.
– En el caso de Fundación Mutua Madrileña: Paseo de la Castellana 36-38,
planta 10, 28046 Madrid.
Delegado de Protección de Datos: el delegado de Protección de Datos es una figura
legalmente prevista cuyas funciones principales son las de informar y asesorar a la
entidad sobre las obligaciones que le afectan en materia de protección de datos
personales y supervisar su cumplimiento. Además, el Delegado de Protección de Datos
actúa como punto de contacto con la entidad para cualquier cuestión relativa al
tratamiento de datos personales, por lo que los interesados pueden dirigirse a él:

Finalidades: La suscripción y ejecución de los convenios y protocolos generales de
actuación de los que es parte MNCARS, conforme a lo previsto en la Ley 40/2015, de 1
de octubre, de Régimen Jurídico de las Administraciones Públicas y, en el caso del
Museo, su ley reguladora y Estatuto. El suministro de los datos con este fin es obligado e
impediría el cumplimiento del convenio en caso contrario.
Plazo de conservación: Los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de
responsabilidad como consecuencia del presente convenio. Una vez finalice el plazo de
prescripción legal y expiren tales responsabilidades, los datos serán eliminados.
Destinatarios: Los datos serán comunicados a las Administraciones Públicas
competentes, en los casos previstos en la ley y para los fines en ella definidos y a las
correspondientes entidades financieras, para la gestión de cobros y pagos, en su caso.
Derechos de los afectados: Los afectados tienen derecho a solicitar el acceso a sus datos
personales, su rectificación o supresión, así como a la limitación de su tratamiento, a

cve: BOE-A-2024-17296
Verificable en https://www.boe.es

– En el caso del MNCARS: dpd@museoreinasofia.es
– En el caso de Fundación Mutua Madrileña: dpo@mutua.es