Common use of PROTECCION DE DATOS Clause in Contracts

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYOESTUDIO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO ESTUDIO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYOESTUDIO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTESPartes, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES Partes quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contratoContrato. Si fuera preciso las PARTES Partes formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES Partes firmantes del presente contratoContrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Contrato. Si cualquiera de las partes Partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contratoContrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contratoContrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte Parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contratoContrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contratoContrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parteParte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes Partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parteParte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYOde la INVESTIGACIÓN, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO la INVESTIGACIÓN de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYOde la INVESTIGACIÓN, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • contrato. Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • contrato. Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte. MEDIDAS DE SEGURIDAD Y VIOLACIONES DE SEGURIDAD Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, las partes aplicarán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluya, entre otros: la seudonimización y el cifrado de datos personales; la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento, así como la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico. un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento. un catálogo de medidas de seguridad reconocido en normativas o estándares de seguridad de la información. Al evaluar la adecuación del nivel de seguridad, las partes tendrán en cuenta los riesgos que presente el tratamiento de datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos. Las partes permitirán y contribuirán a la realización de auditorías, incluidas inspecciones, a la otra parte. Asimismo, en caso de modificación de la normativa vigente en materia de protección de datos o de otra normativa relacionada y que resultase aplicable al tratamiento objeto del presente contrato, las partes garantizan la implantación y mantenimiento de cualesquiera otras medidas de seguridad que le fueran exigibles, sin que ello suponga una modificación de los términos del presente contrato. En caso de violación de la seguridad de los datos personales en los sistemas de información utilizados por las partes para la prestación de los Servicios, deberán notificarse mutuamente, sin dilación indebida, y en cualquier caso antes del plazo máximo de 24 horas hábiles, las violaciones de la seguridad de los datos personales a su cargo de las que tengan conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia conforme a lo dispuesto en el artículo 33.3 del RGPD. En tal caso, cada parte en la medida que le corresponda deberá comunicar las violaciones de seguridad de los datos a la Autoridad de Protección de Datos y/o a los interesados conforme a lo establecido en la normativa vigente.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYOPROYECTO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO PROYECTO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYOPROYECTO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • contrato. Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTESALVENTUS, en para el desempeño de la medida en que traten datos de carácter personal de los sujetos del ENSAYOactividad, deberán tomar las medidas oportunas para protegerlos y evitar el tendrá acceso a información con datos personales referentes a los mismos alumnos asistentes y a sus padres o tutores legales. Estos datos serán almacenados en ficheros responsabilidad del colegio, por parte lo que ambas partes convienen también en regular mediante el presente contrato las cláusulas necesarias para el cumplimiento del artículo 12 de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/201815/1999, de 5 13 de diciembre, de Protección de Datos Personales de Carácter Personal, en adelante LOPD y garantía los artículos 20 y siguientes del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD, en adelante RLOPD. Asimismo las partes se comprometen al cumplimiento de los derechos digitalessiguientes pactos: 1. AsimismoToda la información que tenga origen o se relacione con el presente contrato y sea susceptible de ser revelada de palabra, dicha legislación será aplicable por escrito o cualquier otro medio o soporte conocido, tendrá la consideración de información confidencial a los datos personales contenidos en el presente efectos de este contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para Para garantizar el cumplimiento la confidencialidad de dichas obligaciones legales. El HOSPITALesta información, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales tanto de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección ficheros de datos como de la Unión documentación del cliente, LA EMPRESA se obliga a guardar la reserva y el secreto debidos, y a no divulgar la información a ninguna persona o de los estados miembrosentidad distintas del personal propio, informará inmediatamente a las otrasempresas y profesionales colaboradores que, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación del servicio, deban tener acceso a ella. 2. ALVENTUS se encargará de los servicios. • No revelar, transferir, ceder o informar previamente al personal y colaboradores mencionados sobre sus obligaciones relativas al tratamiento de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escritoresponsabilizándose del deber xx xxxxxxx y confidencialidad de aquellos, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo y respondiendo igualmente de los daños y perjuicios de cualquier naturaleza que exista autorización o instrucción previa para ello. • Mantendrá un registro pudiera ocasionar el uso de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por para fines diferentes de los señalados en el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar Este compromiso de confidencialidad subsistirá aun después de concluida la prestación del servicio o de finalizado el contrato por cualquier causa. 3. ALVENTUS se compromete a adoptar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen de índole técnica y organizativa necesarias para garantizar la seguridad de los datos de carácter personal y eviten personal, de forma que se evite su alteración, pérdida, y acceso o tratamiento o acceso no autorizado. 4. ALVENTUS se obliga a tratar los datos personales a los que tiene acceso conforme a las instrucciones recibidas del colegio y no los utilizará para otro fin que gestionar los servicios contratados por esta. Además, habida cuenta se entiende que no duplicará ni reproducirá injustificadamente en todo o en parte la información proporcionada por el colegio. 5. Cuando para la prestación del estado servicio se requiera el tratamiento de datos personales por terceros distintos a ALVENTUS, esta deberá comunicar al colegio, previamente a la subcontratación, los datos identificativos de la tecnologíaentidad subcontratista y los servicios concretos objeto del encargo. En todo caso, la naturaleza subcontratación deberá formalizarse por escrito, al amparo del artículo 12 de la LOPD, y la entidad subcontratista será considerada encargada del tratamiento de aquellos datos personales que necesite manejar para los servicios encomendados, ciñéndose a las instrucciones recibidas del colegio. 6. El Colegio responderá de la exactitud de los datos almacenados y los riesgos personales facilitados a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parteLA EMPRESA, así como cumplir con todo lo dispuesto de la licitud en los artículos 37, 38 y 39 del RGPD, y 35 a 37 procesos de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los dichos datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al incluidos el cumplimiento del deber de información y, en su caso, y la obtención del consentimiento de los afectados, garantizando cuando sean precisos, eximiendo a LA EMPRESA de cualquier responsabilidad en este sentido. 7. ALVENTUS garantiza que estas instrucciones cumplen cuenta con todas los medios humanos y físicos necesarios para cumplir las prescripciones medidas de seguridad establecidas en la LOPD y en el RLOPD. 8. Una vez finalizada la prestación, los datos de carácter personal a los que LA EMPRESA pudiera haber tenido acceso deberán ser devueltos al cliente, al igual que los soportes o documentos en que conste algún dato de carácter personal objeto de tratamiento, sin conservar copia de los mismos en ningún tipo de soporte, salvo la guarda de información necesaria para cumplir las disposiciones legales y reglamentarias atender las responsabilidades que exige la normativa vigente pudieran derivarse del contrato, manteniendo los datos, en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parteeste último caso, debidamente bloqueados.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos En cumplimiento del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 2016/679, del Parlamento Europeo y del de Consejo, de 27 xx xxxxx de 2016 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (“RGPD”), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO digitales (si procedeLOPDGDD). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contratoEstados Miembros, los comunique o los utilice incumpliendo las estipulaciones representantes legales de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las ambas partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información yo, en su caso, la obtención persona física interviniente, quedan informados de que sus datos, incluidos en el presente Contrato o facilitados entre ellos con motivo de la relación contractual, serán tratados por cada una de las partes como Responsables del consentimiento tratamiento. La finalidad del tratamiento de los afectadoscitados datos es la ejecución de la presente relación contractual. Salvo que se indique expresamente lo contrario, garantizando los datos solicitados serán necesarios para la finalidad descrita por lo que estas instrucciones cumplen la negativa a facilitarlos imposibilitará la ejecución de la relación contractual. Los datos personales podrán ser comunicados, en su caso, a Juzgados y Tribunales, Cortes Arbitrales, Notarios y Registradores, Peritos, Administraciones Publicas con todas competencia en la materia, contrarios y contratantes. La base legal de los tratamientos es la ejecución del contrato, así como el cumplimiento de las prescripciones obligaciones legales aplicables que pudieran derivarse del mismo. Los datos personales recabados se conservarán por todo el tiempo de duración de las relaciones precontractuales o contractuales, siendo suprimidos a su finalización. Una vez producida dicha finalización, los datos personales se mantendrán bloqueados durante los plazos de prescripción de las posibles responsabilidades de conformidad con lo establecido por la legislación aplicable. Si cualquiera de las partes facilitare a la otra datos personales de sus empleados, personas dependientes o cualquier otro interesado, deberá informarles, con carácter previo a dicha comunicación, del tratamiento de sus datos en los términos previstos en la presente cláusula y reglamentarias deberá cumplir adecuadamente con el resto de obligaciones que exige se deriven de la normativa vigente en materia de protección de datos personales para llevar a cabo dicha comunicación, incluida la obtención del consentimiento de los interesados en caso de ser necesario. Los interesados podrán solicitar a los responsables confirmación sobre si sus datos personales están siendo tratados, y en caso afirmativo, acceder a los mismos. De igual manera, podrán solicitar la rectificación de los datos inexactos o, en su caso, su supresión, cuando entre otros motivos, ya no sean necesarios para los fines para los que se recogieron. En determinadas circunstancias, podrán también solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de reclamaciones. • Supervisar Los interesados también podrán oponerse al tratamiento de sus datos en determinadas circunstancias. En estos supuestos, los responsables dejarán de tratar los datos, salvo que prevalezcan motivos legítimos imperiosos o para el tratamiento y ejercicio o la defensa de posibles reclamaciones. Por último, cuando sea procedente, se podrá ejercitar el cumplimiento derecho de portabilidad para obtener los datos en formato electrónico o para que se transmitan los mismos a otra entidad. Para el ejercicio de los derechos mencionados anteriormente, deberá dirigir comunicación por los siguientes canales, acompañando fotocopia de su DNI o cualquier otro documento que permita acreditar su identidad: Por carta a la dirección: AcuaMed. X/Xxxxxxxx xx00. 00000 Xxxxxx. Por correo electrónico a: xxxxxxxxxxxxxxx@xxxxxxx.xx Por carta a la dirección: X/ Xxxxx Xxxxxx, 36 28037 Madrid. Por correo electrónico a: xxxxxxxxxx@xxxxxxx.xx. Por último, se informa igualmente del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en caso de que tenga conocimiento o considere que un hecho pueda suponer un incumplimiento de la normativa aplicable en materia de protección de datos datos. Y en prueba de conformidad las Partes firman el presente Contrato, por la otra parteduplicado en el lugar y fecha del encabezamiento. A85788073) 50855215F XXXX XXXXXX (R: Firmado digitalmente por 50855215F XXXX XXXXXX (R: A85788073) Nombre de reconocimiento (DN): 2.5.4.13=Ref:AEAT/AEAT0116/PUESTO 1/37071/18122017133841, serialNumber=IDCES-50855215F, givenName=XXXX, sn=XXXXXX XXXXXXXX, cn=50855215F XXXX XXXXXX (R: A85788073), 2.5.4.97=VATES- A85788073, o=AQUATEC PROYECTOS PARA EL SECTOR DEL AGUA, S.A.U, c=ES Fecha: 2019.04.02 08:50:55 +02'00' 1. SUPUESTOS GENERALES PARA LA MODIFICACIÓN DEL CONTRATO.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITALCENTRO, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • contrato. Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos De conformidad con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición legislación vigente en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, se informa a ningún tercero, salvo las personas candidatas que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contratose presenten a este proceso selectivo, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta que faciliten serán utilizados exclusivamente para dicho propósito por Puertos del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información Estado/Autoridades Portuarias y/o, en su caso, la obtención empresa cuyo auxilio se contrate, y a la que se refieren estas Bases. Dichos datos no podrán ser cedidos a terceros y serán protegidos para garantizar su intimidad. De esta forma, se entiende que los/las candidatos/as, en el momento en que soliciten ser incluidos en este proceso selectivo y acudan a realizar las pruebas que lo conforman, prestan su consentimiento expreso para esta finalidad. Le recordamos la posibilidad de acceder a los datos facilitados, así como de solicitar, en su caso, su rectificación, oposición o cancelación, en los términos establecidos en la Ley Orgánica 15/1999, de 13 de diciembre, dirigiendo una comunicación escrita a la AUTORIDAD PORTUARIA DE ALICANTE a la dirección indicada en estas Bases, con los siguientes datos: nombre y apellidos, domicilio a efectos de notificaciones, fotocopia del consentimiento DNI o pasaporte, petición en que se concreta la solicitud, fecha, firma del/la interesado/a. Alicante, 27 xx xxxxxx de 2018 • Garantizar el cumplimiento de las estrategias establecidas en el ámbito de la gestión del dominio público, proponiendo mejoras en el desarrollo del mismo. • Apoyar en la identificación de necesidades de las zonas de servicios en cuanto a espacios, planificación de ubicación de concesiones, etc. • Realizar el proceso administrativo de petición, otorgamiento, modificación, extinción y reversión de las concesiones y autorizaciones en el dominio público portuario. • Replantear, inspeccionar, controlar y reconocer las obras objeto de las concesiones. • Colaborar en la tramitación de expedientes administrativos relacionados con las concesiones y autorizaciones. • Canalizar las comunicaciones entre la Entidad y los afectadostitulares de concesiones y autorizaciones. • Gestionar, garantizando que estas instrucciones cumplen con todas en el ámbito de su ocupación, los censos de usuarios de la Entidad, así como verificar el normal desarrollo de sus actividades. • Colaborar en el cálculo de cánones y fianzas aplicables a concesiones y autorizaciones, así como controlar su proceso de facturación. • Velar por el cumplimiento de las prescripciones legales y reglamentarias que exige la normativa vigente en materia políticas de seguridad, protección de datos, calidad y medioambiente establecidas en el ámbito de su ocupación. • Supervisar el tratamiento Elaborar informes, estudios, proyectos y el cumplimiento presupuestos relacionados con su actividad y gestionar la documentación administrativa derivada de la normativa misma. • Apoyar a los distintos departamentos en las actividades relacionadas con el contenido de protección sus funciones. • Gestionar los recursos materiales y humanos asignados utilizando todos los medios puestos a su disposición para el desempeño de datos por sus funciones. • Cualquier otra actividad relacionada con la otra partemisión de la ocupación.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYOESTUDIO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO ESTUDIO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYOESTUDIO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • contrato. Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTESPartes, junto con el Hospital donde se llevan a cabo los ensayos, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES Partes quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contratoContrato. Si fuera preciso las PARTES Partes formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El La sociedad titular del Hospital donde se lleva a cabo el ensayo, (en adelante EL HOSPITAL, ” como responsable de tratamiento de los datos personales de los sujetos del ensayo el INVESTIGADOR PRINCIPAL y la FUNDACIÓN ( como encargada de tratamiento de los datos personales de los sujetos del ensayo responsabilidad del Hospital) tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES Partes firmantes del presente contratoContrato, así como el hospital se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Contrato. Si cualquiera de las partes Partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contratoContrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contratoContrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte Parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contratoContrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contratoContrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parteParte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes Partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parteParte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de 17.1 De acuerdo con lo establecido en el Reglamento (UE) 2016/679 nº 2016/679, del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica L.O. 3/2018, de 5 de diciembrediciembre de PDPGDD, los intervinientes quedan informados de que sus datos personales, incluyendo aquellos recogidos durante el desarrollo del presente contrato, serán incorporados a un tratamiento cuyo responsable es Xxxxxxx Cargobull Ibérica S.A.U. (SCI) con domicilio en Xxxx. Xxxxxx Xx Xxxxxxx X-000, Xx. 0,000 Xxxxxxxxxxx (Xxxxxxxx), con la finalidad de gestionar la formalización, mantenimiento y cumplimiento de la relación contractual, así como realizar todas las comprobaciones y averiguaciones que considere oportunas o a las que esté obligado SCI a los fines de la operación solicitada, inclusive una consulta a cualquier fichero de solvencia patrimonial y de crédito. El fichero se empleará también para uso interno del ARRENDADOR y de las entidades pertenecientes a su grupo empresarial con objeto de ofrecer y prestar a los firmantes otros servicios comerciales, financieros, de Protección inversión, de Datos Personales previsión y garantía de seguros. Además de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos identificados en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar , en el cumplimiento del mismo será necesaria la recogida de dichas obligaciones legaleslos datos referidos a los conductores habituales o autorizados del VEHICULO/S objeto del Contrato, por lo que los Intervinientes declaran y garantizan haber informado a éstos de los extremos contenidos en esta cláusula. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los Arrendatario Arrendador Fiador 17.2 Los datos personales de los sujetos que participen Intervinientes se podrán comunicar para su tratamiento en los mismos términos aquí descritos para SCI, así como a los efectos de fiscalizar la actividad crediticia de SCI, a otras empresas de su grupo. Igualmente, sus datos será comunicados en los siguientes supuestos: (i) comunicación a entidades gestoras de ficheros de solvencia y capacidad crediticia de conformidad con lo anteriormente expuesto, (ii) obligación legal, como puede ser el ENSAYO caso de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales comunicación de los sujetos datos a la AEAT u otras autoridades como órganos judiciales o cuerpos y fuerzas de seguridad del ENSAYO, estado a efectos de compeler el cumplimiento de las obligaciones contraídas; (iii) en los casos en los que estos estén identificadoslas circunstancias del cumplimiento del contrato así lo recomienden o exija, como puede ser el caso del registro del contrato en un registro público (como el Registro de Bienes Muebles), o del aseguramiento de los vehículos industriales (como entidades aseguradoras/corredurías/mediadores de seguros). Además, también podrán ser destinatarios de la medida información, como encargados del tratamiento, las empresas que lo permita el consentimiento informado y sean contratadas para dar soporte a SCI en el ejercicio cumplimiento y gestión de este Contrato. 17.3 Los Intervinientes quedan informados de que podrán ejercitar sus funciones profesionalesderechos de acceso, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede)rectificación, auditores y autoridades competentes. Las PARTES firmantes del presente contratosupresión, se obligan mutuamente a: • Acceder a oposición, portabilidad de los datos y limitación del tratamiento, mediante carta dirigida al Delegado de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección Protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otrasSCI, con domicilio en Xxxx. Xxxxxx Xx Xxxxxxx, X-000, Xx. 0,000, Xxxxxxxxxxx (Xxxxxxxx), o a través del correo electrónico ……., adjuntando copia de un documento que permita acreditar su identidad e identificando el fin de proceder a su rápida subsanaciónderecho que se solicita. • Asumir la responsabilidad que corresponda Igualmente, en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de considerar vulnerado su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas derecho a la protección de datos, cuando procedapueden presentar reclamación ante el Delegado de Protección de Datos de SCI en las direcciones indicadas o ante la Agencia Española de Protección de Datos (xxx.xxxx.xx). • Darse apoyo mutuamente en la realización de En las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la Condiciones Particulares del Contrato se incluye información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que más detallada sobre el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede)PROMOTOR/CRO. Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYOESTUDIO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO ESTUDIO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYOESTUDIO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores losmonitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYOESTUDIO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO ESTUDIO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYOESTUDIO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • proyecto. Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • contrato. Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contrato, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los afectados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos. • Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por la otra parte.

PROTECCION DE DATOS. Todas las PARTES, en la medida en que traten datos de carácter personal de los sujetos En cumplimiento del ENSAYO, deberán tomar las medidas oportunas para protegerlos y evitar el acceso a los mismos por parte de terceros no autorizados. Las PARTES quedan obligadas a la más estricta observancia de lo establecido en el Reglamento (UE) 2016/679 2016/679, del Parlamento Europeo y del de Consejo, de 27 xx xxxxx de 2016 y 2016, relativo a la Ley Orgánica 3/2018, protección de 5 las personas físicas en lo que respecta al tratamiento de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Asimismo, dicha legislación será aplicable a los datos personales contenidos en el presente contrato. Si fuera preciso las PARTES formalizarán los acuerdos necesarios para garantizar el cumplimiento y a la libre circulación de dichas obligaciones legales. El HOSPITAL, el INVESTIGADOR PRINCIPAL y la FUNDACIÓN tratarán adecuadamente los estos datos personales de los sujetos que participen en el ENSAYO de forma que no puedan ser identificados por el PROMOTOR y CRO (si procede“RGPD”). Únicamente accederán a datos personales de los sujetos del ENSAYO, en los que estos estén identificados, en la medida que lo permita el consentimiento informado y en el ejercicio de sus funciones profesionales, los monitores y/o representantes designados por el PROMOTOR y CRO (si procede), auditores y autoridades competentes. Las PARTES firmantes del presente contrato, se obligan mutuamente a: • Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo del proyecto • Tratar los datos con la única finalidad de dar cumplimiento al objeto del contrato • Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación. • Asumir la responsabilidad que corresponda en caso de que destine los datos otra finalidad distinta del cumplimiento del objeto del presente contratoEstados Miembros, los comunique o los utilice incumpliendo las estipulaciones representantes legales de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente. • No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios. • No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello. • Mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del presente contrato, que contenga la información exigida por el artículo 30.2 del RGPD y 31 de la LOPDGDD. • Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. • Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda. • Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda. • Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice la otra parte con la finalidad de verificar el correcto cumplimiento del presente contrato. • Adoptar y aplicar las medidas de seguridad estipuladas en el presente contrato, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural. • Designar un delegado de protección de datos y comunicar su identidad y datos de contacto a la otra parte, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD. • En caso de que cualquiera de las ambas partes deba transferir o permitir acceso a datos personales responsabilidad de la otra a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a la otra de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público. • En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información yo, en su caso, la obtención persona física interviniente, quedan informados de que sus datos, incluidos en el presente Contrato o facilitados entre ellos con motivo de la relación contractual, serán tratados por cada una de las partes como Responsables del consentimiento tratamiento. La finalidad del tratamiento de los afectadoscitados datos es la ejecución de la presente relación contractual. Salvo que se indique expresamente lo contrario, garantizando los datos solicitados serán necesarios para la finalidad descrita por lo que estas instrucciones cumplen la negativa a facilitarlos imposibilitará la ejecución de la relación contractual. Los datos personales podrán ser comunicados, en su caso, a Juzgados y Tribunales, Cortes Arbitrales, Notarios y Registradores, Peritos, Administraciones Publicas con todas competencia en la materia, contrarios y contratantes. La base legal de los tratamientos es la ejecución del contrato, así como el cumplimiento de las prescripciones obligaciones legales aplicables que pudieran derivarse del mismo. Los datos personales recabados se conservarán por todo el tiempo de duración de las relaciones precontractuales o contractuales, siendo suprimidos a su finalización. Una vez producida dicha finalización, los datos personales se mantendrán bloqueados durante los plazos de prescripción de las posibles responsabilidades de conformidad con lo establecido por la legislación aplicable. Si cualquiera de las partes facilitare a la otra datos personales de sus empleados, personas dependientes o cualquier otro interesado, deberá informarles, con carácter previo a dicha comunicación, del tratamiento de sus datos en los términos previstos en la presente cláusula y reglamentarias deberá cumplir adecuadamente con el resto de obligaciones que exige se deriven de la normativa vigente en materia de protección de datos personales para llevar a cabo dicha comunicación, incluida la obtención del consentimiento de los interesados en caso de ser necesario. Los interesados podrán solicitar a los responsables confirmación sobre si sus datos personales están siendo tratados, y en caso afirmativo, acceder a los mismos. De igual manera, podrán solicitar la rectificación de los datos inexactos o, en su caso, su supresión, cuando entre otros motivos, ya no sean necesarios para los fines para los que se recogieron. En determinadas circunstancias, podrán también solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de reclamaciones. • Supervisar Los interesados también podrán oponerse al tratamiento de sus datos en determinadas circunstancias. En estos supuestos, los responsables dejarán de tratar los datos, salvo que prevalezcan motivos legítimos imperiosos o para el tratamiento y ejercicio o la defensa de posibles reclamaciones. Por último, cuando sea procedente, se podrá ejercitar el cumplimiento derecho de portabilidad para obtener los datos en formato electrónico o para que se transmitan los mismos a otra entidad. Para el ejercicio de los derechos mencionados anteriormente, deberá dirigir comunicación por los siguientes canales, acompañando fotocopia de su DNI o cualquier otro documento que permita acreditar su identidad: Por carta a la dirección: AcuaMed. X/Xxxxxxxx xx00. 00000 Xxxxxx. Por correo electrónico a: xxxxxxxxxxxxxxx@xxxxxxx.xx. Por último, se informa igualmente del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en caso de que tenga conocimiento o considere que un hecho pueda suponer un incumplimiento de la normativa aplicable en materia de protección de datos por la otra partedatos. 1. SUPUESTOS GENERALES PARA LA MODIFICACIÓN DEL CONTRATO.