BOJA

Boletín Oficial de la Junta de Andalucía
Número 143 - Lunes, 28 de julio de 2025
página 10498/30

p) Disponer de evidencias que demuestren el cumplimiento de la normativa de
protección de Datos Personales y del deber de responsabilidad proactiva, como
certificados previos sobre el grado de cumplimiento o resultados de auditorías, que habrá
de poner a disposición la parte responsable del tratamiento a su requerimiento. Asimismo,
durante la vigencia del convenio, pondrá a disposición toda información, certificaciones y
auditorías.
q) Derecho de información: El encargado del tratamiento, en el momento de la
recogida de los datos, debe facilitar la información relativa a los tratamientos de datos
que se van a realizar. La redacción y el formato en que se facilitará la información se
debe consensuar con el responsable antes del inicio de la recogida de los datos.
r) Descripción general del tratamiento de Datos Personales a efectuar.
s) El tratamiento consistirá exclusivamente en los tratamientos de datos imprescindibles
para que la parte encargada del tratamiento lleve a cabo las actividades que le correspondan
de conformidad con el presente convenio.
t) El personal adscrito a la parte encargada del tratamiento, para proporcionar las
actuaciones conveniadas establecidas en el Convenio puede tratar Datos Personales.
Los Datos Personales se tratarán únicamente por el personal adscrito y al único fin de
efectuar el objeto del Convenio.
En caso de que como consecuencia de la ejecución del Convenio resultara necesario
en algún momento la modificación de lo estipulado en este Anexo, la persona encargada del
tratamiento lo requerirá razonadamente y señalará los cambios que solicita. En caso de que
la Agencia Andaluza de la Energía estuviese de acuerdo con lo solicitado, emitiría un anexo
actualizado, de modo que el mismo siempre recoja fielmente el detalle del tratamiento.
III. Colectivos y datos Tratados.
Los colectivos de personas interesadas y datos Personales tratados a las que puede
tener acceso el encargado del tratamiento son:
- Tratamientos principales colectivos de personas interesadas.
- Datos Personales del tratamiento a los que se puede acceder.

V. Medidas de seguridad.
Los datos deben protegerse para evitar que dichos datos pierdan su razonable
confidencialidad, integridad y disponibilidad. De acuerdo con la evaluación de riesgos
realizada, se deben implantar, al menos, las medidas de seguridad siguientes:

Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00324096

IV. Elementos del tratamiento.
El tratamiento consistirá en la recogida, estructuración, modificación, consulta,
registro, modificación conservación, extracción, comunicación por transmisión, difusión,
interconexión, cotejo, limitación, conservación y comunicación de los datos de carácter
personal, todos estos tipos de tratamiento que son o puedan ser necesarios para la
adecuada prestación del servicio.
Los servidores y/o servicios asociados que contengan los datos personales estarán
ubicados dentro de la UE, y no se realizarán transferencias internacionales de datos
(fuera de la UE).
El encargado del tratamiento no podrá subcontratar ninguna de las prestaciones
que formen parte del objeto de este convenio que comporten el tratamiento de datos
personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de
los servicios del encargado, sin el consentimiento previo del responsable del tratamiento.
Si fuera necesario subcontratar algún tratamiento, se deberá recabar el consentimiento
expreso y por escrito del responsable de tratamiento, indicando previamente los
tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la
empresa subcontratista y sus datos de contacto.