BOLETÍN OFICIAL DEL ESTADO
Lunes 9 de diciembre de 2024

Sec. III. Pág. 167653

normativa aplicable, en especial de la Ley 19/2013, de 9 de diciembre, de transparencia,
acceso a la información pública y buen gobierno.
Sexta. Protección de datos.
1. Las partes se obligan al cumplimiento de todo lo previsto en la Ley
Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines
de prevención, detección, investigación y enjuiciamiento de infracciones penales y de
ejecución de sanciones penales y, en lo que resulta aplicable el Reglamento (UE)
2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la
protección de las personas físicas en lo que respecta al tratamiento de datos personales
y a la libre circulación de estos datos (Reglamento General de Protección de Datos), en
la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de los derechos digitales, así como cualquier otra norma de desarrollo y/o
modificación de las anteriores que sea de obligado cumplimiento.
2. Las finalidades del tratamiento, en función del responsable y de cada una de las
actuaciones que se deriven del presente instrumento, serán las recogidas en los
artículos 11 y 13 de la Ley Orgánica 7/2021, de 26 de mayo.
3. A estos efectos, las entidades firmantes del convenio tendrán la consideración de
responsables de los tratamientos propios en los que se incorporen datos de carácter
personal respectivamente recabados directa o indirectamente como consecuencia de
este instrumento. El acceso a los datos por parte de una de las entidades al tratamiento
de la otra parte, se realizará única y exclusivamente con la finalidad derivada del objeto
del convenio. Los datos de carácter personal no serán cedidos ni comunicados a
terceros, salvo cuando se cedan a otros organismos o Administraciones Públicas
conforme a lo previsto legalmente.
En el caso de ser necesario llevar a cabo otra u otras operaciones de tratamiento de
datos, por parte de un responsable perteneciente a las partes firmantes bajo la autoridad
del responsable de la otra parte, esto se realizará con la condición de encargado de
tratamiento, única y exclusivamente con la finalidad establecida en cada caso y conforme
a la normativa aplicable. A tales efectos, se formalizará el correspondiente instrumento o
acto jurídico oportuno que regule el acuerdo de encargo de tratamiento.
4. Los datos objeto de tratamiento tendrán por finalidad mejorar la eficacia en la
protección de las víctimas de violencia doméstica y de género; facilitar el seguimiento de
las circunstancias de riesgo que concurren en ellas; alertar de su evolución, permitiendo
que se adopten las medidas de protección adecuadas; y prevenir el riesgo de nuevas
agresiones. Se clasificarán en las siguientes categorías: datos relativos a la comisión de
infracciones penales relacionadas con la violencia doméstica y de género; de carácter
identificativo; de características personales; y de carácter asistencial.
5. Las partes firmantes están obligadas a implantar medidas técnicas y
organizativas necesarias que garanticen la seguridad e integridad de los datos de
carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.
6. Las partes firmantes del convenio quedan exoneradas de cualquier
responsabilidad que se pudiera generar por incumplimiento de las obligaciones
anteriores efectuada por cualquiera otra parte. En caso de quebrantamiento de las
obligaciones asumidas, la entidad que los hubiera cometido responderá de las
infracciones en que hubiera incurrido.
Séptima. Financiación del convenio.
El presente convenio no conlleva coste para ninguna de las partes que lo suscriben
ni transferencia de recursos entre las mismas.

cve: BOE-A-2024-25637
Verificable en https://www.boe.es

Núm. 296