BOLETÍN OFICIAL DEL ESTADO
Núm. 165

Jueves 10 de julio de 2025

Sec. III. Pág. 92213

en el momento de la resolución, las partes acordarán un plazo improrrogable para la
finalización de las actuaciones en curso, trascurrido el cual el convenio deberá liquidarse
en los términos establecidos en el artículo 52.2 de la Ley 40/2015, de 1 de octubre.
Decimocuarta.

Régimen de protección de datos, seguridad y confidencialidad.

1. El régimen de protección de datos de carácter personal en las actuaciones que
se desarrollen en ejecución del presente convenio será el previsto en el Reglamento
General de Protección de Datos, en la Ley Orgánica 3/2018, de 5 de diciembre, y demás
normativa de aplicación en materia de protección de datos.
2. En virtud de la disposición adicional séptima, apartado 2, del Estatuto de la
AEAD, en el tratamiento de datos de carácter personal en las aplicaciones y servicios
digitales diseñados, desarrollados o en mantenimiento por parte de la AEAD y que hayan
sido creados o implantados en el ámbito de sus competencias y puestos a disposición de
los órganos de la Administración General del Estado y de las demás administraciones
públicas, así como de los organismos y entidades de derecho público vinculados o
dependientes de las mismas, la AEAD tendrá la consideración de «Encargado del
Tratamiento», correspondiendo a aquellos la consideración de «Responsable del
Tratamiento», en aplicación del Reglamento general de protección de datos.
3. Para garantizar la protección de la información manejada y del servicio prestado,
las partes aplicarán el Real Decreto 311/2022, de 3 de mayo, por el que se regula el
Esquema Nacional de Seguridad y la Resolución de 7 de julio de 2021 de la SGAD, por
la que se aprueba la Política de seguridad de los servicios prestados por la Secretaría
General de Administración Digital. Las medidas de seguridad aplicables quedarán
plasmadas en la correspondiente Declaración de Aplicabilidad que comprende la relación
de medidas del anexo II del Esquema Nacional de Seguridad seleccionadas para el
sistema en función de su categoría de seguridad y del resultado del análisis de riesgos.
4. Toda la información facilitada por las partes y toda la información generada como
consecuencia de la ejecución del presente convenio, tendrá el tratamiento de
confidencial, sin perjuicio de la información que sea de dominio público, no pudiendo ser
divulgada o facilitada a terceros, ni utilizada para un fin distinto del previsto en este
documento, sin el acuerdo unánime de las partes.
La obligación de confidencialidad para las partes, que estará supeditada a los
postulados de la Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la
Información Pública y Buen Gobierno, se extenderá indefinidamente, aunque el convenio
se hubiera extinguido. Todo ello sin perjuicio de la eventual autorización de las partes o
en su caso, de que dicha información pasara a ser considerada como de dominio
público.
5. Se podrán dictar cuantos actos jurídicos sean necesarios, de forma adicional al
presente convenio, para dar cumplimiento a lo establecido en esta cláusula.
Decimoquinta.

Naturaleza y régimen jurídico.

Y, en prueba de conformidad, las partes firman el presente convenio en la fecha de la
última firma electrónica.–La Presidenta de la Agencia Estatal de Administración Digital,
Clara Mapelli Marchena.–La Directora del Centro de Estudios Políticos y
Constitucionales, O.A., Rosario García Mahamut.

cve: BOE-A-2025-14272
Verificable en https://www.boe.es

El presente convenio tiene naturaleza administrativa, y se regirá por lo dispuesto en
el capítulo VI del título preliminar de la Ley 40/2015, de 1 de octubre.