BOLETÍN OFICIAL DEL ESTADO
Miércoles 30 de octubre de 2024

Sec. III. Pág. 138781

Proponer la actualización de la información a suministrar y los medios técnicos y la
periodicidad de su suministro, siempre que no suponga una alteración sustancial del
objeto del presente convenio y lo estipulado en las cláusulas segunda, tercera y cuarta
del mismo.
Proponer la actualización de los documentos técnicos sobre la protección y el
tratamiento de datos personales.
Concretar cualquier aspecto relacionado con el suministro de información establecido
por este convenio que precise de desarrollo.
El funcionamiento de la Comisión se adecuará a lo previsto para los órganos
colegiados en los artículos 15 a 22 de la Ley 40/2015, de 1 de octubre, de Régimen
Jurídico del Sector Público.
Las dudas o controversias que surjan entre las partes sobre los efectos,
interpretación, modificación o resolución del presente convenio que no hayan podido ser
resueltas por la Comisión Mixta de Coordinación y de Seguimiento serán sometidas a la
Jurisdicción Contencioso-Administrativa, de acuerdo con la Ley 29/1998, de 13 de julio,
reguladora de ese orden jurisdiccional.
Séptima. Legislación aplicable.
Este convenio queda sometido al régimen jurídico de los convenios previsto en el
capítulo VI de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público,
teniendo naturaleza jurídico-administrativa.
Octava. Confidencialidad y protección de datos personales.
Todas las actuaciones derivadas del presente convenio se realizarán con sujeción a
lo regulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo,
relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos
personales y a la libre circulación de estos datos (RGPD), en la Ley Orgánica 3/2018,
de 5 de diciembre, de Protección de datos Personales y Garantía de los Derechos
digitales (LOPDGDD), así como en el resto de disposiciones normativas que en materia
de protección de datos se encuentren en vigor a la firma del convenio o que pudieran
estarlo durante su vigencia.
De conformidad con el artículo 28 del RGPD, los datos objeto de tratamiento tendrán
por finalidad permitir el envío por parte del FIR, o en quien delegue el envío, de un aviso
al titular del vehículo sobre la necesidad de pasar por un taller autorizado para que lo
revise y proceda a subsanar el defecto detectado.
Los datos de carácter personal no serán comunicados a terceros en ningún caso,
salvo empresas o entidades legalmente habilitados por el FIR para gestionar la llamada
a revisión. No se realizarán transferencias internacionales de datos.
Las partes se comprometen a que cualquier tratamiento de los datos intercambiados
en aplicación del presente convenio garantice la confidencialidad protegida en las
normas anteriormente citadas y responda a los principios de licitud de estas, la JCT en
su función de Responsable del Tratamiento, y el FIR en su función de encargado del
tratamiento, respondiendo la parte incumplidora, en su caso, frente a la parte cumplidora
de los daños y perjuicios derivados del incumplimiento de la legislación aplicable de
protección de datos personales. Asimismo, las partes están obligadas a cumplir con las
medidas técnicas y organizativas que garanticen la seguridad e integridad de los datos
de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado
de conformidad con el artículo 32 del RGPD.
El FIR se compromete a colaborar con la respuesta al ejercicio de derechos de los
interesados, así como con las posibles auditorías y gestión de riesgos y de brechas de
seguridad que serán comunicadas en menos de 48 horas al responsable. El FIR
presentará a la JCT cuantas cuestiones relativas al tratamiento de datos cedidos por la

cve: BOE-A-2024-22408
Verificable en https://www.boe.es

Núm. 262