BOLETÍN OFICIAL DEL ESTADO
Lunes 22 de noviembre de 2021

Sec. III. Pág. 143337

Séptima. Protección de datos.
7.1 En el tratamiento de datos personales que se realice con la finalidad de
suscribir y ejecutar el Convenio, ambas partes adecuarán sus actuaciones al
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales.
7.2 Los datos de carácter personal de los firmantes del Convenio serán tratados por
el MNCARS e incorporados a la correspondiente actividad de tratamiento, cuya base
legal es la suscripción y ejecución del Convenio.
Responsable del tratamiento:
– En el caso del MNCARS: Museo Nacional Centro de Arte Reina Sofía, con
domicilio en la calle Santa Isabel número 52, 28012 Madrid.
– En el caso de Cosentino: Cosentino, S.A.U., Ctra. Baza a Huércal-Overa, km 59,
04860 Cantoria (Almería).
Delegado de Protección de Datos: el delegado de Protección de Datos es una figura
legalmente prevista cuyas funciones principales son las de informar y asesorar a la
entidad sobre las obligaciones que le afectan en materia de protección de datos
personales y supervisar su cumplimiento. Además, el Delegado de Protección de Datos
actúa como punto de contacto con la entidad para cualquier cuestión relativa al
tratamiento de datos personales, por lo que los interesados pueden dirigirse a él:
– En el caso del MNCARS: dpd@museoreinasofia.es
– En el caso de Cosentino: gdpr@cosentino.com
Finalidades: la suscripción y ejecución de los convenios y protocolos generales de
actuación de los que es parte MNCARS, conforme a lo previsto en la Ley 40/2015, de 1
de octubre, de Régimen Jurídico de las Administraciones Públicas y, en el caso del
Museo, su Ley reguladora y Estatuto. El suministro de los datos con este fin es obligado
e impediría el cumplimiento del Convenio en caso contrario.
Plazo de conservación: los datos se tratarán durante todo el tiempo que dure la
relación mantenida entre las partes. Finalizada dicha relación, se procederá al bloqueo
de los datos durante el periodo en que se pueda derivar cualquier tipo de
responsabilidad como consecuencia del presente Convenio. Una vez finalice el plazo de
prescripción legal y expiren tales responsabilidades, los datos serán eliminados.
Destinatarios: los datos serán comunicados a las Administraciones Públicas
competentes, en los casos previstos en la Ley y para los fines en ella definidos y a las
correspondientes entidades financieras, para la gestión de cobros y pagos, en su caso.
Derechos de los afectados: Los afectados tienen derecho a solicitar el acceso a sus
datos personales, su rectificación o supresión, así como a la limitación de su tratamiento,
a oponerse al mismo y a la portabilidad de sus datos dirigiéndose respectivamente al
responsable del tratamiento que corresponda, en la siguiente dirección de correo
electrónico:
– En el caso del MNCARS: infoderechos@museoreinasofia.es
– En el caso de Cosentino: gdpr@cosentino.com
Así mismo, pueden poner en conocimiento de la Agencia Española de Protección de
Datos (www.aepd.es) o, en su caso, la autoridad autonómica de control, cualquier
situación que considere que vulnera sus derechos.

cve: BOE-A-2021-19182
Verificable en https://www.boe.es

Núm. 279