BOLETÍN OFICIAL DEL ESTADO
Núm. 24 Jueves 28 de enero de 2021 Sec. III.   Pág. 8481
III. OTRAS DISPOSICIONES
MINISTERIO DE LA PRESIDENCIA,
RELACIONES CON LAS CORTES Y MEMORIA DEMOCRÁTICA
1241 Resolución de 19 de enero de 2021, de la Subsecretaría, por la que se 
publica el Convenio entre la Agencia Estatal de Seguridad Aérea e Ingeniería 
de Sistemas para la Defensa de España, en materia de formación técnica de 
su personal.
La Directora de la Agencia Estatal de Seguridad Aérea y el Consejero Delegado de 
Ingeniería de Sistemas para la Defensa de España, han suscrito un Convenio en materia 
de formación técnica de su personal.
Para general conocimiento, y en cumplimiento de lo establecido en el artículo 48.8 de 
la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, dispongo la 
publicación en el «Boletín Oficial del Estado» del referido Convenio como anejo a la 
presente Resolución.
Madrid, 19 de enero de 2021.–El Subsecretario de la Presidencia, Relaciones con las 
Cortes y Memoria Democrática, Antonio J. Hidalgo López.
ANEJO
Convenio entre la Agencia Estatal de Seguridad Aérea (AESA) e Ingeniería 
de Sistemas para la Defensa de España (ISDEFE) en materia 
de formación técnica de su personal
4 de diciembre de 2020.
INTERVIENEN
De una parte, doña Isabel Maestre, en su calidad de Directora de la Agencia Estatal 
de Seguridad Aérea (en adelante, AESA), nombrada por Acuerdo del Consejo Rector 
de 20 de octubre de 2008, actuando en nombre y representación de la misma, de 
conformidad con las funciones que tiene conferidas en virtud de lo establecido en el Real 
Decreto 184/2008, de 8 de febrero, por el que se aprueba el Estatuto de la Agencia 
Estatal de Seguridad Aérea y en la Resolución de 24 de marzo de 2009, del Consejo 
Rector de la Agencia Estatal de Seguridad Aérea, por la que se delegan en el Director de 
la Agencia, entre otras, las competencias de aprobación de convenios.
Y, de otra parte, don Francisco Quereda Rubio, Consejero Delegado de Ingeniería de 
Sistemas  para  la  Defensa  de  España,  S.A.U.  (en  adelante,  ISDEFE),  en  cuya 
representación legal actúa, en virtud del poder otorgado ante la notaria de Madrid, D.ª 
Paloma Mozo García, con fecha 28 de marzo de 2012, con el número 328 de su 
protocolo.
MANIFIESTAN es
Primero. 41www.
de 1Q8u ed eA EjuSliAo ,e ds eu nA ogregnacniaissm Eos ptaútballiecso  qpuaera s ela c omnesjtoitruay ód ea l laoms psaerrov idcieo sla  pLúebyl ic2o8s/2, 0c0o6n, 
personalidad jurídica diferente respecto de la del Estado, patrimonio y tesorería propios,
y autonomía de gestión y funcional, dentro de los límites establecidos por la Ley en el 
ejercicio de sus potestades públicas.
AESA se rige asimismo por el Real Decreto 184/2008, de 8 de febrero, que aprueba 
su  Estatuto,  así  como  por  la  Ley  39/2015,  de  1  de  octubre,  del  Procedimiento 
Administrativo Común de las Administraciones Públicas y por la Ley 40/2015, de 1 de 
octubre, de Régimen Jurídico del Sector Público (en adelante LRJSP).
Segundo.
Que ISDEFE es una sociedad mercantil de carácter estatal cuyo capital pertenece 
totalmente  a  la  Administración  Pública  (Ministerio  de  Defensa).  Asimismo,  ISDEFE 
cumple con los requisitos del artículo 32 de la Ley 9/2017, de 8 de noviembre, de 
Contratos del Sector Público y, en consecuencia, ha hecho constar su condición de 
medio propio, servicio técnico de la Administración General del Estado y de sus entes, 
organismos y entidades en sus Estatutos, tal y como figura en la inscripción en el 
Registro Mercantil de 22 de agosto de 2008. Igualmente, AESA ha reconocido a ISDEFE 
como su medio propio para la ejecución de encargos de gestión en el ámbito de sus 
competencias. Por ello, no solo presta apoyo al Ministerio de Defensa, sino que su área 
de actuación se extiende también a otras esferas de la Administración Pública, muy 
particularmente a los campos de ingeniería y consultoría de los sistemas relacionados 
con el transporte aéreo.
Tercero.
Que AESA, de acuerdo con los estándares internacionales, tiene necesidad de 
formar  a  su  personal  para  llevar  a  cabo  las  funciones  encomendadas.  Asimismo, 
ISDEFE, como sociedad mercantil de carácter estatal del Ministerio de Defensa que 
presta soporte a AESA en muchas actividades, tiene también necesidad de formar a su 
personal y perfeccionar su formación continua, para prestar dicho apoyo, existiendo 
similitudes en la formación necesaria para ambas organizaciones. Gran parte de la 
formación requerida para el soporte que presta ISDEFE en el marco de los encargos de 
AESA es impartida en exclusiva por ésta.
Cuarto.
Que  AESA  define  los  perfiles  formativos  de  su  personal,  de  acuerdo  con  los 
requisitos establecidos por la normativa comunitaria de la Agencia Europea de Seguridad 
Aérea  (EASA),  que  exige  una  formación  continua.  Que  los  mismos  requisitos  son 
aplicables a los colaboradores de empresas externas, incluyendo formación limitante, 
obligatoria (ambas de necesario cumplimiento) o recomendada, a fin de asegurar su 
adecuación  profesional  a  los  estándares  internacionales.  La  formación  a  que  hace 
referencia este punto es organizada por AESA en un entorno evolutivo, en el que se 
incorporan de forma constante nuevos requisitos de inspección y supervisión para la 
mejora  de  la  seguridad  en  aviación  civil,  por  lo  que  no  siempre  existen  cursos 
alternativos en el mercado, siendo necesarios para poder seguir contando ISDEFE con 
la adecuada preparación y formación continua de su personal, a los efectos de la 
ejecución obligatoria de los servicios encargados por AESA.
Por su parte, ISDEFE imparte cursos en los campos de la ingeniería y la consultoría 
que pueden resultar de interés en la formación continua del personal de AESA. s
Quinto. w.
objeQtou dee,  ptraarbaa jcaor mcopnlejutanrt asmuse nctoer erens lpao cnodniesnetceusc iPólna ndees u dne m Fisomrmo aficnió cno mTéúcnn dicea s ya ticsofanc eerl 
lparse seexnigtee nCcoiansv erneiloa tiveans  maa tlear isae gduer idfoardm aacéiróena ,t éAcEnSicAa,  ed eIS mDEodFoE  qauceu esred aonp stiumsiccreibni rl oesl 
recursos invertidos por cada una de ellas en esta materia.
Sexto.
Que el presente Convenio está excluido del ámbito de aplicación de la Ley 9/2017 
de 8 de noviembre de Contratos del Sector Público y se rige por la LRJCP y por las 
siguientes:
CLÁUSULAS
Primera.  Objeto del Convenio.
El objeto del presente Convenio es establecer las bases de la colaboración entre 
AESA e ISDEFE en materia formativa, de manera que los intereses comunes de ambas 
organizaciones se vean mutuamente satisfechos.
Por lo anterior, el objeto del presente Convenio se concreta en dos puntos:
1.  AESA para poder contar con el apoyo del personal de ISDEFE y cumplir con sus 
obligaciones,  necesita  que  dicho  personal  este  formado  continuamente  para  su 
perfeccionamiento,  con  arreglo  a  los  requisitos  establecidos  por  AESA,  y  para  ello 
autorizará a que el personal de ISDEFE que se determine asista a los cursos que AESA 
imparta en exclusiva con carácter interno.
2.  ISDEFE autorizará a que el personal de AESA que se determine asista a los 
cursos y actividades que imparta en materias relacionadas con campos de la ingeniería y 
consultoría que resulten de interés para AESA.
Segunda.  Competencias de AESA e ISDEFE en cuanto a las acciones formativas.
Corresponde  a  AESA  en  lo  que  se  refiere  a  las  acciones  formativas  por  ella 
gestionadas y administradas:
a.  Proporcionar las aulas, plataformas e‐learning y demás medios técnicos para 
realizar las acciones formativas.
b.  Informar periódicamente a ISDEFE sobre las fechas de programación de sus 
acciones formativas internas.
c.  Facilitar a lSDEFE una copia en formato pdf del curso correspondiente a cada 
Acción Formativa a los meros fines de que lSDEFE pueda acreditar el contenido de los 
cursos tanto ante auditorías internas como externas, no pudiendo hacer un uso de dicha 
copia distinto al que ha quedado expresamente previsto.
d.  Preparar el material soporte de la acción formativa.
e.  Coordinar con lSDEFE las gestiones asociadas a la convocatoria del curso.
f.  Controlar la asistencia del personal de ISDEFE mediante registros de control el 
aprovechamiento de la acción formativa y proporcionar a lSDEFE dichos registros de 
asistencia de su personal para que disponga de los registros necesarios de sus propios 
recursos.
g.  Realizar  encuestas  de  satisfacción  y  eficacia  de  la  acción  formativa  a  los 
alumnos, así como facilitar a ISDEFE su análisis y resultado.
h.  Emitir y gestionar los certificados de la acción formativa.
i.  Proporcionar los resultados de la acción formativa de los medios humanos de 
ISDEFE en soporte informático, de forma que permita, una vez finalizados los cursos, el 
volcado de la información en el sistema de control y evaluación de la formación.
Toda la información que AESA debe remitir a ISDEFE en virtud de este apartado,  bo
será remitida al siguiente buzón de correo: cursosaesa@isdefe.es 41ww
gestCioonraredsapso yn daed mai nIiSstDraEdFaEs:, en lo que se refiere a las acciones formativas por ella
a.  Proporcionar las aulas, plataformas e‐learning y demás medios técnicos para
realizar las acciones formativas. Bc
b.  Informar  a  AESA  periódicamente  sobre  las  fechas  de  programación  de  las 
acciones formativas internas.
c.  Facilitar  a  AESA  una  copia  en  formato  electrónico  «pdf»  del  curso 
correspondiente a cada acción formativa, a los meros fines de que AESA pueda acreditar 
el contenido de los cursos tanto ante auditorías internas como externas, no pudiendo 
hacer un uso de dicha copia distinto al que ha quedado expresamente previsto.
d.  Preparar el material soporte de la acción formativa.
e.  Coordinar con AESA las gestiones asociadas a la convocatoria del curso.
f.  Controlar, mediante los registros de control, el aprovechamiento de la acción 
formativa y proporcionar a AESA registros de asistencia de sus medios humanos para 
que disponga de los registros necesarios de sus propios recursos.
g.  Realizar  encuestas  de  satisfacción  y  eficacia  de  la  acción  formativa  a  los 
alumnos, así como facilitar a AESA su análisis y resultado.
h.  Emitir y gestionar los certificados de la acción formativa.
i.  Proporcionar los resultados de la acción formativa de los medios humanos de 
AESA en soporte informático (pdf), de forma que permita, una vez finalizados los cursos, 
el volcado de la información en el sistema de control y evaluación de la formación.
Toda la información que ISDEFE debe remitir a AESA en virtud de este apartado, 
será remitida al siguiente buzón de correo: formacion.aesa@seguridadaerea.es.
Tercera.  Asistencia de terceras partes a los cursos de formación interna.
De manera excepcional se podrá incorporar a las acciones formativas organizadas 
por ISDEFE al amparo de este Convenio a personal de la Dirección General de Aviación 
Civil, de la Comisión de Investigación de Accidentes e Incidentes de Aviación Civil y otros 
órganos  directivos  del  Ministerio  de  Transportes,  Movilidad  y  Agenda  Urbana,  a 
propuesta de AESA, y previo acuerdo de ambas partes.
Cuarta.  Derechos de autor del material generado y confidencialidad.
Ambas entidades respetarán los derechos de autor del material generado por cada 
una de ellas, comprometiéndose a no utilizar ni difundir dicho material sin conocimiento y 
autorización expresa del autor del mismo.
La información o documentación que las Partes deban compartir para la ejecución 
del  presente  Convenio  tiene  carácter  confidencial,  de  modo  que  no  podrá  ser 
comunicada a terceros sin el consentimiento previo y por escrito de ambas Partes. Se 
excluye de la categoría de información confidencial toda aquella que sea de dominio 
público, que haya de ser revelada de acuerdo con las leyes o con una resolución judicial 
o acto de autoridad competente o sea necesario revelar para la correcta ejecución del 
presente Convenio.
Quinta.  Obligaciones económicas.
Para la ejecución del presente Convenio, cada entidad asumirá sus propios costes y 
gastos a la hora de organizar las acciones formativas internas.
El  presente  Convenio  no  conlleva  compromisos  ni  obligaciones  económicas 
adicionales para las Partes (artículo 49.d) de la LRJSP.
Sexta.   Comisión de Seguimiento, Vigilancia y Control. e.e
Para el seguimiento, vigilancia y control del Convenio se constituirá una Comisión  41ww
fmvoearcmreIcgasoud  cdaaoel mpm eoeosrn  tsautee nc,a  orl aelna pebCrcoeoersmsaeacinsriótiiaoónn n.pt eas reda e rle acu abnduiraeá n ucano amn  daeerlc  lfhainas   ddpeea  rcltaeossn .ca Lrceatit vaCird oalmadseis saió cdnce isosena errrseo ulelansdirpaáes ct aíefninct aaessl    OE-A-2021-12able en https://
de formación, así como para desempeñar cualquier otra función que le sea atribuida en
el presente Convenio. En todo caso, esta Comisión tendrá a su cargo el seguimiento y la 
valoración de las acciones derivadas del mismo, así como la resolución de los problemas 
de interpretación y cumplimiento que pudieran plantearse en una primera instancia.
La Comisión en su funcionamiento se regirá por lo previsto en el presente Convenio 
y, supletoriamente, por lo estipulado en la Sección tercera, del Capítulo II, del Título 
Preliminar de la LRJSP.
La Comisión de Seguimiento, Vigilancia y Control está formada por:
– Por parte de AESA: El responsable de la Unidad de Formación de la Secretaría 
General.
– Por parte de ISDEFE: El coordinador de la Unidad de Aprendizaje y Formación.
Séptima.  Solución de conflictos.
En  caso  de  conflicto  durante  la  aplicación  de  este  Convenio,  la  Comisión  de 
Seguimiento,  Vigilancia  y  Control  valorará  las  controversias  en  la  interpretación  y 
cumplimiento de este y, en caso de persistir las discrepancias, se trasladará la resolución 
de las mismas al órgano de máximo nivel de las partes.
Para conocer de la resolución de los conflictos que pudieran tener lugar como 
consecuencia de la ejecución del presente Convenio, si las vías anteriores no hubieren 
tenido  éxito  en  el  término  de  treinta  días,  será  competente  el  orden  jurisdiccional 
contencioso‐administrativo.
Octava.  Vigencia del Convenio y modificación.
El presente Convenio se perfecciona en el momento de su firma y resultará eficaz en 
los términos previstos en el artículo 48.8 de la LRJSP. Su vigencia se extenderá durante 
un  plazo  máximo  de  cuatro  (4)  años,  pudiéndose  prorrogar  por  un  plazo  máximo 
adicional de hasta cuatro (4) años de duración, por mutuo acuerdo, tras la evaluación de 
las acciones formativas, las necesidades obligatorias para el período siguiente y la oferta 
de formación de ambas entidades para el mismo.
En caso de que se considere necesario llevar a cabo la modificación de las bases del 
presente Convenio, dicha modificación habrá de ser aprobada por ambas entidades 
expresamente  y  por  escrito,  mediante  documento  que  deberá  ser  suscrito  por  los 
firmantes del presente Convenio. La meritada Adenda se tramitará de acuerdo con lo 
dispuesto en el art. 50.2C) de la LRJSP.
Novena.  Terminación y desistimiento.
Serán causas de extinción de este Convenio el cumplimiento de las actuaciones que 
constituyen  su  objeto  o  la  concurrencia  de  causas  de  resolución,  siendo  éstas  las 
señaladas en el artículo 51.2 de la LRJSP.
Asimismo, el Convenio se podrá extinguir por denuncia expresa de cualquiera de las 
Partes, en cualquier momento, con un preaviso de tres meses de antelación a la fecha 
en la que se pretenda que la referida finalización surta efectos, cumpliendo con las 
obligaciones adquiridas durante dichos tres meses.
En caso de finalización anticipada del Convenio, si existen actuaciones en curso de 
ejecución, las Partes, a propuesta de la Comisión de Seguimiento, Vigilancia y Control, 
podrán acordar la continuación y finalización de las actuaciones citadas que consideren 
oportunas, estableciendo un plazo improrrogable para su finalización. e.
Los efectos del cumplimiento y la resolución del Convenio se regirán por lo previsto  w.b
en el artículo 52 de la LRJSP, en lo que resulte de aplicación al Convenio que nos ocupa. 41ww
incuAm pelifmecietonsto  dpeo dlroá  ddaisrp uluegsator  ae nla  lionsd eamrtnícizualocsió n4 9q.uee)  dye t5e1rm.2i.nce) n,d ee n las uL RcaJsSoP, , loesl 
cóarguasnaodso sd ea m laá xiomtroa  npivaerlt ed,e  sdieirmecpcrieó nq duee  lasse aPna rrteeasl,e ast,e nedcioennódmo iaca lmose npteer jueicviaolsu adbirleesc,t osy 
correcta y fehacientemente acreditados.
Décima.  Protección de datos personales.
Las Partes firmantes se comprometen a respetar lo previsto en el Reglamento (UE) 
2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la 
protección de las personas físicas en lo que respecta al tratamiento de datos personales 
y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE 
(Reglamento general de protección de datos), y en la Ley Orgánica 3/2018, de 5 de 
diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en lo 
relativo a los datos de carácter personal a los que tengan acceso en cumplimiento de 
este Convenio.
A  estos  efectos,  las  Partes  asumen  su  deber  de  confidencialidad  y  secreto 
profesional, así como la obligación de garantizar la seguridad de los datos personales 
obtenidos en virtud del presente Convenio, que serán tratados por las personas jurídicas 
que lo suscriben, en calidad ambas Partes de corresponsables del tratamiento en los 
términos establecidos en el artículo 26 del RGPD.
Ambas Partes se comprometen a tratar los datos personales conforme a lo dispuesto 
en la legislación vigente en esta materia y de acuerdo con los términos del anexo I, que 
regula, inter alia, el objeto, la duración, la naturaleza y la finalidad del tratamiento, los 
tipos de datos personales, las categorías de los interesados, las obligaciones y derechos 
del  responsable  del  tratamiento  y  las  medidas  de  seguridad,  así  como  las 
responsabilidades entre las Partes y que forma parte integrante de este Convenio.
Undécima.  Naturaleza jurídica.
Este Convenio tiene naturaleza administrativa, de acuerdo con lo estipulado en el 
artículo 47.1 de la LRJSP.
Se regirá por las estipulaciones en él contenidas y, en lo no previsto en éstas, así 
como para la resolución de las dudas que pudieran presentarse, por lo dispuesto en el 
Título Preliminar, Capítulo VI, de la citada LRJSP.
Y para que conste y surta los efectos oportunos, en prueba de conformidad, las 
Partes firman el presente Convenio, en el lugar y fecha abajo indicados.–La Directora de 
la Agencia Estatal de Seguridad Aérea, Isabel Maestre Moreno.–El Consejero Delegado 
de Ingeniería de Sistemas para la Defensa de España, Francisco Quereda Rubio.
ANEXO I
Cláusula corresponsable. Objeto del encargo
Mediante las presentes cláusulas se habilitan las partes como corresponsables en el 
tratamiento de los datos de carácter personal necesarios, en el marco de las actividades 
relacionadas en el presente Convenio.
(añadir servicio):
El servicio ejercerá los siguientes tratamientos:
Recogida de Datos: ☐
Registro: ☐
Conservación: ☐
Consulta: ☐ s
Supresión: ☐ oe.
Modificación ☐ w.
CDoemstruunciccaiócnió: n☐: ☐ 2021-1241n https://ww
Identificación de la información afectada:
☐ Nombre y apellidos ☐ DNI/NIF ☐ Datos económicos (C/C….) ☐ Número de la 
Seguridad Social.
☐ Cargo y graduación (empleo) ☐ Organismo, institución o empresa ☐ Datos de 
contacto profesional (número de teléfono y dirección de correo electrónico y postal) ☐ 
Formación ☐ Educación ☐ Experiencia laboral.
Grupos de interesados:
☐ Empleados ☐ Ciudadanos ☐ Administración Pública ☐ Ministerio.
CLÁUSULAS
1.  Las instrucciones del responsable del tratamiento.
Respecto a los datos de carácter personal que se recojan en el marco del presente 
servicio ambas partes quedarán obligadas a:
– El cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de 
Datos Personales y garantía de los derechos digitales.
– El cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, 
de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al 
tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga 
la Directiva 95/46/CE (En adelante, Reglamento general de protección de datos).
– Informarse inmediatamente cuando, en su opinión, una instrucción sea contraria a 
la normativa de protección de Datos Personales aplicable en cada momento.
2.  Deber de confidencialidad.
–  Ambas  partes  garantizan  que  las  personas  autorizadas  para  tratar  datos 
personales se han comprometido, de manera expresa a respetar la confidencialidad o 
están sujetas a una obligación de confidencialidad de naturaleza estatutaria.
3.  Medidas de seguridad.
– Ambas partes, respecto a las notificaciones y publicaciones electrónicas, tomarán 
todas las medidas necesarias de conformidad con el artículo 32 del Real Decreto 3/2010, 
de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de 
la Administración Electrónica, y las que se decidan resultado de una Evaluación de 
Impacto en la Protección de Datos (si fuese necesaria).
– De conformidad con el artículo 28 del Reglamento General de Protección de Datos, 
ambas partes, como como corresponsables, deberán ofrecer garantías suficientes para 
aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea 
conforme con los requisitos del referido Reglamento y garantice la protección de los 
derechos de los interesados.
– Ambas partes únicamente tratarán los datos conforme a la normativa interna de 
seguridad de la información de cada parte, así como la normativa que le resulte aplicable 
en la materia, y no los aplicará o utilizará con fin distinto al que figure en el presente 
Convenio, ni los comunicará, ni siquiera para su conservación, a otras personas.
4.  Derechos de los interesados. oe.
–  Ambas  partes  se  asistirán  respectivamente,  teniendo  en  cuenta  la  naturaleza  del  41ww
tpraartaam qiueen toe,s tae  trpauveédsa d ceu mmepdliird caosn t élacn oicbalisg ayc oiórgna dneiz aretisvpaos nadperro pai aladsa ss,o sliiceimtupdrees  qquuee s teean gpaons ibploer, 
o(dbejeretoc heol  aelj eorlcviicdioo) ,d Pe olrotasb diliedraedc hdoes  lodse  dloasto sin, tLeirmesitaadcoiósn:  ddee  tAractcaemsioe,n tRoe, cOtipficoascicióiónn,  yS uap nreos sióenr 
objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles).
– En todo caso, corresponderá a cada uno de los corresponsables respecto de los 
alumnos de su organización, la gestión del registro de los datos personales de los 
alumnos, y dar respuesta y cumplimiento al ejercicio de tales derechos.
– En todo caso, cuando las personas afectadas ejerzan los derechos de acceso, 
rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a 
no ser objeto de decisiones individualizadas automatizadas, ante alguna de las partes, y 
no  se  corresponda  con  la  organización  de  procedencia  del  alumno,  esta  se  lo 
comunicará a la otra parte de forma inmediata y en ningún caso más allá del día 
laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras 
informaciones que puedan ser relevantes para resolver la solicitud.
– Derecho de información. Los corresponsables, en el momento de la recogida de los 
datos/inscripción a la formación, deben facilitar la información relativa a los tratamientos 
de  datos  que  se  van  a  realizar,  cada  uno  a  los  alumnos  miembros  de  su  propia 
organización, de acuerdo a sus procedimientos internos. La redacción y el formato en 
que se proporcionará la información deberá ser facilitado, en todo caso, antes del inicio 
de la recogida de los datos/inscripción en la formación. Se reseña especialmente la 
prohibición de recogida de datos de menores.
5.  Colaboración en el cumplimiento de las obligaciones de los corresponsables.
– Medidas de Seguridad y Notificación de violaciones de seguridad. Ambas partes 
deben garantizar el cumplimiento de las obligaciones relativas a la aplicación de las 
medidas  de  seguridad  que  correspondan,  la  notificación  (sin  dilación  indebida)  de 
violaciones de datos a las Autoridades de Protección de Datos y, en todo caso, en el 
plazo especificado para ello por cada uno de los corresponsables –sin perjuicio del 
traslado  a  la  otra  parte,  por  correo  electrónico,  sin  dilación  indebida,  de  tal 
circunstancia–; la comunicación de violaciones de datos a los interesados, en el menor 
plazo posible cuando sea probable que la violación suponga un alto riesgo para los 
derechos y las libertades de las personas físicas, dando traslado de dicha comunicación 
a la otra parte; la realización de las evaluaciones de impacto relativa a la protección de 
datos; y, en su caso, la realización de consultas previas.
– Ambas partes, en su caso, pueden delegar en el encargado el cumplimiento las 
obligaciones citadas.
– Comunicación a terceros. Los corresponsables en base a sus funciones legítimas, 
no  comunicarán  los  datos  recibidos  a  terceros,  salvo  que  sea  necesario  para  el 
cumplimiento de los compromisos adquiridos entre ambas entidades y así se haya 
establecido en el Convenio, o le sea requerido por autoridad competente, Jueces o 
Tribunales de acuerdo con la legalidad vigente.
–  Registro  de  actividades  de  tratamiento.  Los  corresponsables  en  base  a  sus 
funciones  legítimas,  llevarán  un  registro  de  todas  las  categorías  de  actividades  de 
tratamiento efectuadas en el ámbito de su relación convencional.
– Transferencia internacional. Los datos se tratarán como regla general en España. 
Si fuera necesario transferir datos a entidades, públicas o privadas, ubicadas fuera del 
Espacio Económico Europeo, las Partes garantizan que tal transferencia se regirá por lo 
dispuesto en el Reglamento UE 2016/679 referido, en su Capítulo V, aplicando a este 
tratamiento  las  disposiciones  contenidas  en  el  mismo.  Concretamente,  dicha 
transferencia sólo se realizará siempre que esté basada en una decisión de adecuación 
o se cuente con garantías adecuadas, según lo dispuesto en los artículos 45 y 46 del 
Reglamento UE 2016/679 referido. e
– Notificaciones. Toda notificación necesaria a los efectos del presente Convenio,  bo
para la gestión de los datos personales en el marco del Convenio, se hará a las  41ww
sigu•i eAntEeSs Ad:i rfeocrmcioanceiosn d.aee csoar@resoe egluercidtraódnaiceor:ea.es
• ISDEFE: protecciondatos@isdefe.es
6.  Destino de los datos al finalizar la prestación.
– Una vez cumplida la prestación contractual, los datos de carácter personal deberán 
ser destruidos, bloqueados o cancelados, al igual que cualquier soporte o documentos 
en que conste algún dato de carácter personal objeto del tratamiento.
7.  Colaboración entre corresponsables para demostrar el cumplimiento.
– Ambas partes tienen la obligación de poner a disposición de la otra toda la 
información necesaria para demostrar el cumplimiento de las obligaciones establecidas 
por el Reglamento General de Protección de Datos, así como para permitir y contribuir a 
la realización de auditorías.
– En el caso de que una parte destine los datos a otra finalidad, los comunique o los 
utilice incumpliendo las estipulaciones del Convenio, será considerado, también, único 
responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido 
personalmente.
– Ambas partes se comprometen a informarse mutuamente de cualquier incidente o 
riesgo de seguridad que potencialmente pueda afectar a la seguridad de la información, 
a cooperar mutuamente en la investigación de los incidentes o riesgos de seguridad, y a 
ejecutar  las  acciones  que  se  acuerden  para  la  resolución  de  la  incidencia  y  la 
minimización de los riesgos detectados.
– Ambas partes se comprometen explícitamente a formar e informar a su personal en 
las obligaciones que de tales normas dimanan, respondiendo cada parte personalmente 
de  las  infracciones  legales  en  que  por  incumplimiento  de  sus  empleados  o 
subcontratistas se pudiera incurrir.