BOLETÍN OFICIAL DEL ESTADO
Sábado 19 de abril de 2025

Sec. III. Pág. 54578

3. La base de legitimación para la obtención de los datos vendrá dada; por un lado,
por los fines del convenio; y por otro, de la legitimación de las partes dada su naturaleza,
conforme a lo previsto en el artículo 6 del RGPD:
– La Universidad de Huelva está legitimada por el artículo 3 de la Ley Orgánica 2/2023,
de 22 de marzo, del Sistema Universitario, BOE núm 70, de 23 de marzo.
– El IEF está legitimado tanto por el artículo 51 de la Ley 14/2000, de 29 de
diciembre, de Medidas Fiscales, Administrativas y del Orden Social, por el que se crea,
como por el Real Decreto 63/2001, de 26 de enero (BOE de 27 de enero), por el que se
aprueba el Estatuto del organismo autónomo, entre cuyas funciones [artículo 3.f)] se
encuentra la cooperación y coordinación con otros centros, universidades, etc., en
materia de estudios e investigación.
4. En el caso de que se produzcan incidentes de seguridad que afecten a los
sistemas objeto de este convenio, las partes se comprometen a informarse mutuamente
con la máxima celeridad posible con objeto de identificar si el incidente es susceptible de
comunicación a la autoridad de control (la Agencia Española de Protección de Datos) y a
las personas concernidas, sin sobrepasar el límite de setenta y dos horas, según
establece el RGPD en su artículo 33. A su vez, las partes se comprometen a colaborar
para resolver el incidente y poner los medios para que no se vuelvan a producir
incidentes similares.
5. Las partes fijarán interlocutores relativos a la seguridad de la información y a la
protección de datos personales, que se encargarán de comunicar y coordinar el
tratamiento de los posibles incidentes de seguridad que se produzcan.
6. Durante la vigencia del convenio, cuando para el ejercicio de la función
educativa, cuyo fundamento se basa en el artículo 6.1.e) del RGPD, fuese necesaria la
grabación y retransmisión de las sesiones del encuentro, ésta se realizará utilizando las
herramientas oficiales de una de las partes e informará a las demás de dicha
circunstancia. Así mismo, los asistentes al encuentro serán informados de sus derechos,
contemplados en los artículos 13 y 14 del RGPD.
Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo
establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de derechos digitales, y disposiciones de desarrollo, así como en
el RGPD y demás normativa vigente.
Las partes conocen y aceptan que cualquier información o material proporcionado y
relacionado con la ejecución del presente convenio tendrá el carácter de confidencial y será
tratado como tal, empleando para tal fin idénticos dispositivos, medidas y procedimientos de
seguridad a los utilizados para proteger su propia documentación confidencial, durante toda
la vigencia del convenio y de forma indefinida desde su terminación.
Cada una de las partes se compromete a no revelar información confidencial a
ningún tercero salvo que sea estrictamente necesario en virtud de los derechos y
compromisos derivados del presente convenio. En este caso se requerirá autorización
por escrito de la otra parte, además de obligarse a poner en marcha los procedimientos
necesarios para prohibir la revelación, la duplicación sin autorización, el uso fraudulento
o la eliminación de dicha información confidencial.
Séptima. Modificación del convenio.
El presente convenio podrá ser modificado mediante acuerdo expreso y unánime de
las partes, que deberá formalizase mediante adenda, conforme a los requisitos
legalmente establecidos y previa autorización prevista en el artículo 50 de la
Ley 40/2015, de 1 de octubre.
Octava. Duración y extinción del convenio.
El presente convenio se perfecciona por la prestación del consentimiento de las
partes y resultará eficaz una vez inscrito, en el plazo de cinco días hábiles desde su

cve: BOE-A-2025-8013
Verificable en https://www.boe.es

Núm. 95