BOLETÍN OFICIAL DEL ESTADO
Núm. 282

Viernes 22 de noviembre de 2024
Quinta.

Sec. III. Pág. 157665

Protección de datos de carácter personal.

5.1 En el tratamiento de datos personales que se realice con la finalidad de
suscribir y ejecutar el convenio, ambas partes adecuarán sus actuaciones al Reglamento
(UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a
la protección de las personas físicas en lo que respecta al tratamiento de datos
personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales.
5.2 Los datos de carácter personal de los firmantes del convenio serán tratados por
el MNCARS e incorporados a la correspondiente actividad de tratamiento, cuya base
legal es la suscripción y ejecución del convenio.
Responsable del tratamiento:
– En el caso del MNCARS: Museo Nacional Centro de Arte Reina Sofía, con domicilio
en la calle Santa Isabel n.º 52, 28012 Madrid.
– En el caso de HP Printing and Computing Solutions, SL, con sede en la calle José
Echegaray 18, 28232 Las Rozas, Madrid.
Delegado de Protección de Datos: el delegado de Protección de Datos es una figura
legalmente prevista cuyas funciones principales son las de informar y asesorar a la
entidad sobre las obligaciones que le afectan en materia de protección de datos
personales y supervisar su cumplimiento. Además, el Delegado de Protección de Datos
actúa como punto de contacto con la entidad para cualquier cuestión relativa al
tratamiento de datos personales, por lo que los interesados pueden dirigirse a él:

Finalidades: la suscripción y ejecución de los convenios y protocolos generales de
actuación de los que es parte MNCARS, conforme a lo previsto en la Ley 40/2015, de 1
de octubre, de Régimen Jurídico del Sector Público y, en el caso del Museo, su Ley
reguladora y Estatuto. El suministro de los datos con este fin es obligado e impediría el
cumplimiento del convenio en caso contrario.
Plazo de conservación: los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de
responsabilidad como consecuencia del presente convenio. Una vez finalice el plazo de
prescripción legal y expiren tales responsabilidades, los datos serán eliminados.
Destinatarios: los datos serán comunicados a las Administraciones Públicas
competentes, en los casos previstos en la ley y para los fines en ella definidos y a las
correspondientes entidades financieras, para la gestión de cobros y pagos, en su caso.
Derechos de los afectados: Los afectados tienen derecho a solicitar el acceso a sus
datos personales, su rectificación o supresión, así como a la limitación de su tratamiento,
a oponerse al mismo y a la portabilidad de sus datos dirigiéndose respectivamente al
responsable del tratamiento que corresponda, en la siguiente dirección de correo
electrónico:
– En el caso del MNCARS: infoderechos@museoreinasofia.es
– En el caso de HP: a través del formulario disponible en la página web https://
www.hp.com/us-en/privacy/ww-privacy-form.html
Así mismo, pueden poner en conocimiento de la Agencia Española de Protección de
Datos (www.aepd.es) o, en su caso, la autoridad autonómica de control, cualquier
situación que considere que vulnera sus derechos.

cve: BOE-A-2024-24445
Verificable en https://www.boe.es

– En el caso del MNCARS: dpd@museoreinasofia.es
– En el caso de HP a través del formulario disponible en la página web https://
www.hp.com/us-en/privacy/ww-privacy-form.html