BOLETÍN OFICIAL DEL ESTADO
Núm. 242

Lunes 7 de octubre de 2024
Decimotercera.

Sec. III. Pág. 123838

Protección de datos de carácter personal.

Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo
establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de los derechos digitales, y disposiciones de desarrollo, así como
en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE (Reglamento General de protección de datos, RGPD).
13.1

Tratamiento de datos de las Partes.

Las Partes informan a los representantes que firman el presente convenio de que sus
datos de carácter personal serán incluidos en sendos ficheros, responsabilidad de cada
una de las Partes, cuya finalidad es el mantenimiento de las relaciones contractuales de
las mismas, siendo imprescindible para ello que se aporten sus datos identificativos, la
capacidad de representación que ostentan, número de DNI o documento equivalente, su
firma y correo electrónico y teléfono.
Asimismo, las Partes garantizan cumplir con el deber de información con respecto a
sus empleados, cuyos datos personales sean comunicados entre las Partes, como
personas de contacto, para el mantenimiento y cumplimiento de la relación contractual.
La base jurídica que legitima el tratamiento de los datos de los interesados es la
necesidad para la celebración y ejecución del presente convenio.
Las partes se informan que no cederán los datos de estas personas firmantes y de
contacto, salvo que medie consentimiento expreso o en cumplimiento de una obligación
legal.
Los datos serán conservados durante la vigencia del presente convenio y,
posteriormente, durante tres años con la finalidad de atender a las posibles
responsabilidades derivadas de la relación contractual.
En todo caso, los afectados podrán ejercer sus derechos de acceso, rectificación,
supresión, oposición, limitación y portabilidad ante la Parte que corresponda a través de
comunicación por escrito al domicilio social que consta al comienzo del presente
documento, aportando fotocopia de su DNI o documento equivalente e identificando el
derecho que se solicita. Asimismo, en caso de considerar vulnerado su derecho a la
protección de datos personales, podrán interponer una reclamación ante la Agencia
Española de Protección de Datos (www.aepd.es) o ante el delegado de protección de
datos de la Universidad o ante el delegado de protección de datos de la Universidad
(dpd@usal.es) o del CEM (dpd@mincotur.es).
Datos personales de los estudiantes que realizarán prácticas.

Para la correcta ejecución de las prácticas descritas en el presente convenio es
necesario que el CEM trate datos de carácter personal de los alumnos participantes
como Responsable de dichos tratamientos.
El CEM tiene la consideración de responsable del tratamiento de los datos
personales de los alumnos comunicados por la Universidad, ya que determina los
medios y los fines de los tratamientos de datos necesarios para la realización de las
prácticas universitarias que constituyen el objeto de este convenio.
Con ocasión de la finalización de la realización de la práctica, el CEM se compromete
a bloquear, una vez comunicado a la Universidad, los datos del informe académico del
tutor a que se refiere el artículo 13 del Real Decreto 592/2014, de 11 de julio, por el que
se regulan las prácticas académicas externas de los estudiantes universitarios, de modo
que se impida su tratamiento para una finalidad distinta de la prevista en el propio Real
Decreto, y a su destrucción transcurridos tres años.
La Universidad se compromete a informar a los estudiantes, con ocasión de la
comunicación de los datos personales al CEM, sobre la existencia de dicha
comunicación y el tratamiento a realizar por el CEM.

cve: BOE-A-2024-20255
Verificable en https://www.boe.es

13.2