BOCM
B.O.C.M. Núm. 86

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
LUNES 12 DE ABRIL DE 2021

Pág. 243

normativa vigente. Y en cualquier otro caso cuando así sea de aplicación conforme a lo establecido
en la normativa vigente.
SÉPTIMA.- DESTINO DE LOS DATOS AL FINALIZAR EL CONVENIO
Una vez cumplido o resuelto convenio, el Encargado deberá solicitar al Responsable instrucciones precisas sobre el destino de los datos de carácter personal de su responsabilidad, pudiendo
elegir este último entre su devolución, remisión a otro prestador de servicios o destrucción íntegra
un tercero o destrucción íntegra, siempre que no exista previsión legal que exija la conservación de
los datos, en cuyo caso no podrá procederse a su destrucción.
El Encargado podrá conservar, debidamente bloqueados, los datos de carácter personal responsabilidad del Responsable, en tanto pudieran derivarse responsabilidades de su relación con él.
OCTAVA.- EJERCICIO DE DERECHOS ANTE EL ENCARGADO DE TRATAMIENTO.
El Encargado deberá dar traslado al Responsable de cualquier solicitud de ejercicio del derecho de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de los
datos y a no ser objeto de decisiones individualizadas automatizadas, efectuada por un interesado
cuyos datos hayan sido tratados por el Encargado con motivo del cumplimiento del convenio, a fin
de que se resuelva en los plazos establecidos por la normativa vigente.
El traslado de la solicitud al Responsable deberá hacerse con la mayor celeridad posible y en
ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en
su caso, con otras informaciones que puedan ser relevantes para resolverla.
Asimismo, el Encargado deberá tramitar cualquier instrucción relativa a derechos de acceso,
rectificación, supresión y oposición, limitación del tratamiento, portabilidad de los datos y a no ser
objeto de decisiones individualizadas automatizadas, que reciba a través del Responsable, a la
mayor celeridad posible, y siempre dentro del plazo máximo de dos días hábiles a contar desde la
recepción de la solicitud, confirmando por escrito tanto la recepción de la solicitud, como la ejecución de la tarea encomendada.
NOVENA.- DEBER DE INFORMACIÓN MUTUO.
Las partes informan a los firmantes del convenio de que sus datos de carácter personal van a ser
tratados con la finalidad estipulada en el convenio, siendo imprescindible para ello que se aporten sus
datos identificativos, el cargo que ostentan, número de DNI o documento equivalente y su firma.
Asimismo, las partes garantizan cumplir con el deber de información con respecto a sus empleados cuyos datos personales sean comunicados entre las partes para el mantenimiento y cumplimiento del convenio.
La base jurídica que legitima el tratamiento de los datos de los interesados es la celebración y
ejecución del convenio. Las partes se comunicarán mutuamente la identidad de sus Delegados de
Protección de Datos, en caso de que dicho nombramiento les sea de aplicación.
Los datos serán conservados durante la vigencia del convenio y una vez finalizado, durante los
plazos establecidos en la legislación vigente con la finalidad de atender a las posibles responsabilidades derivadas de su firma.
En todo caso, los interesados podrán ejercer sus derechos de acceso, rectificación, supresión y
oposición, limitación, portabilidad ante la parte que corresponda a través de comunicación por
escrito al domicilio social del Responsable aportando fotocopia de su DNI o documento equivalente
e identificando el derecho cuyo ejercicio se solicita. Asimismo, en caso de considerar vulnerado su
derecho a la protección de datos personales, podrán interponer una reclamación ante la Agencia
Española de Protección de Datos.

Con carácter general el Encargado no podrá subencargar las prestaciones que formen parte
del objeto de este convenio y que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para su normal funcionamiento.
Sin perjuicio de lo anterior, en caso de que el Encargado necesitara subencargar todo o parte
de los servicios encargados por el Responsable en los que intervenga el tratamiento de datos
personales, deberá comunicarlo previamente y por escrito al Responsable, con una antelación de 1
mes, indicando los tratamientos que se pretende subencargar e identificando de forma clara e
inequívoca la empresa subencargada y sus datos de contacto. El subencargo podrá llevarse a
cabo si el Responsable no manifiesta su oposición en el plazo establecido.

BOCM-20210412-18

DÉCIMA.- SUBENCARGO DEL TRATAMIENTO