BOCM
Pág. 122

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
JUEVES 29 DE FEBRERO DE 2024

B.O.C.M. Núm. 51

cedan a encargados de tratamiento autorizados o a otros organismos o Administraciones
Públicas conforme a lo previsto legalmente.
En lo referente a los datos personales tratados por la Universidad Complutense de
Madrid, serán tratados e incorporados a la actividad de tratamiento “prácticas académicas
de estudiantes propios con entidades externas colaboradoras”, cuya finalidad es la gestión de
los convenios dirigidos a programas y acciones conjuntas con instituciones externas a la UCM
de ámbito nacional y cuya base legal es RGPD 6.1.e) en virtud del cual el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de
poderes públicos conferidos al responsable del tratamiento. Los datos de carácter personal no
serán comunicados a terceros, salvo cuando se cedan a encargados de tratamiento autorizados
o a otros organismos o Administraciones Públicas conforme a lo previsto legalmente.
En ambos casos, la intervención de encargados de tratamiento requerirá el consentimiento de ambas partes y la suscripción del correspondiente acuerdo de encargo conforme
a lo previsto en el artículo 28 del RGPD.
Los datos personales se conservarán mientras sean necesarios para la finalidad para la
que han sido recabados y para determinar las posibles responsabilidades que se pudieran
derivar de dicha finalidad y del tratamiento de los datos.
Cada parte será responsable de atender las solicitudes de ejercicio de derechos establecidos en los artículos 15 a 22, ambos inclusive, del RGPD, y las reclamaciones, en su caso,
a las mismas, que correspondan a tratamientos en los que ostenten la consideración de responsable del tratamiento, debiendo colaborar entre sí para la adecuada atención y satisfacción de los derechos de los interesados.
Las partes mantendrán la confidencialidad en el tratamiento de todos los datos personales facilitados por cada una de ellas y de la información, de cualquier clase o naturaleza,
resultante de la ejecución del presente convenio.
Las partes firmantes están obligadas a implantar las medidas técnicas y organizativas
necesarias que garanticen la seguridad e integridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.
Séptima
Deber de informar
Las partes manifiestan que los datos por ellas aportados en el presente convenio serán
incluidos en una base de datos con la finalidad de gestionar la relación convenial entre las
partes. Asimismo, cada parte garantiza cumplir con el deber de información respecto de los
empleados cuyos datos sean comunicados igualmente entre las partes con este fin. La base
jurídica que legitima este tratamiento es la gestión del presente convenio de colaboración.
Los datos serán conservados durante la vigencia de este convenio y, posteriormente, durante el plazo necesario para la finalidad de atender a las posibles responsabilidades derivadas
de la relación convenial.
En todo caso, los interesados o afectados podrán ejercer sus derechos de acceso, rectificación, supresión y oposición, limitación, portabilidad a través del procedimiento para el
ejercicio de derechos en materia de protección de datos personales tratados por la Administración de la Comunidad de Madrid o del procedimiento establecido por la Universidad
Complutense de Madrid. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrán interponer una reclamación ante la Agencia Española
de Protección de Datos ( www.aepd.es ).
Dispone de información adicional en el siguiente enlace:
http://www.comunidad.madrid/protecciondedatos
Octava
El presente convenio no conlleva obligaciones financieras o contraprestación económica para ninguna de las partes.
Novena
Vigencia del convenio
El presente convenio entrará en vigor a partir de la fecha de su firma, finalizando su
vigencia el 30 de junio de 2024.

BOCM-20240229-27

Financiación