BOLETÍN OFICIAL DEL ESTADO
Núm. 1

Miércoles 1 de enero de 2025

Sec. III. Pág. 492

Con respecto a los datos de carácter personal a que las partes puedan acceder
durante la ejecución del convenio, se comprometen a utilizar dichos datos conforme a lo
dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016, del Parlamento
Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta
al tratamiento de datos personales y a la libre circulación de estos datos, y a la Ley
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de
los derechos digitales y su normativa de desarrollo.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio. Las partes
intervinientes en el convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines
del convenio. Los titulares de los datos personales podrán ejercitar ante el responsable o
el encargado del tratamiento de los datos personales los derechos de acceso,
rectificación, supresión y portabilidad de los datos personales, y de limitación u oposición
al tratamiento.
Sobre el MINISDEF/EA y la UPCT recaen las responsabilidades que deriven de la
condición de corresponsables del tratamiento de datos personales. El MINISDEF/EA y la
UPCT asumen la obligación de informar a los interesados sobre las características del
tratamiento de los datos personales, y las obligaciones que se deriven de la implantación
de medidas técnicas y organizativas de cada corresponsable y el mecanismo establecido
en caso de violaciones de seguridad; así como el establecimiento de los oportunos
mecanismos de respuesta al ejercicio de derechos por parte de los interesados.
Sobre el MINISDEF/EA recaen las responsabilidades que se deriven de la condición
de encargado del tratamiento de los datos personales.
Si el MINISDEF/EA o la UPCT destinasen o tratasen los datos personales a una
finalidad distinta de la prevista en el convenio, los comunicaran o los utilizaran
incumpliendo lo estipulado en el mismo o en la normativa de protección de datos
personales, cada una de las partes responderá de las responsabilidades que deriven de
los daños y perjuicios en que incurra, a fin de garantizar la indemnización efectiva de los
interesados, sin perjuicio de lo previsto en el artículo 82.5 del RGPD europeo.
La documentación de cada actividad particular que se haga al amparo del convenio
incluirá la cláusula correspondiente al tratamiento de los datos personales que efectúen
las partes intervinientes, especificando los puntos legalmente requeridos.
Cada alumno firmará, a título individual, un documento por el que se compromete a
seguir las normas de protección de la información; asimismo, dicho compromiso
comprende también los datos personales a los que, con motivo de las prácticas, pueda
llegar a conocer.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del convenio y sus prorrogas.
Séptima.

Financiación.

Octava.

Mecanismos de seguimiento, vigilancia y control.

Para la mejor observancia de cuantas actividades habrán de desarrollarse bajo este
convenio, se establece una comisión mixta de seguimiento, vigilancia y control, que
estará compuesta por dos representantes del MINISDEF/EA y dos representantes de la
UPCT.

cve: BOE-A-2025-38
Verificable en https://www.boe.es

Las actividades a desarrollar por este convenio no implicarán compromiso económico
o financiero alguno para el MINISDEF/EA. La realización de las prácticas no supondrá,
en ningún caso, la percepción de emolumentos o indemnizaciones a cargo de dicho
ministerio.