Anexo I. Protección de Datos

Corresponsabilidad del tratamiento. Ambas partes actuarán como corresponsables del tratamiento de datos personales necesarios para la prestación de los servicios, conforme al artículo 26 del RGPD.

Información a los interesados. Ambas partes informarán a los interesados sobre el tratamiento de datos, incluyendo finalidad, base legal, derechos y consecuencias de no proporcionar datos, según el RGPD y la Ley Orgánica 3/2018.

Identificación de la información tratada. Las partes compartirán los datos necesarios para prestar el servicio, incluidos los datos identificativos de los estudiantes, con fines administrativos, emisión de diplomas y certificación.

Obligaciones de los corresponsables. Ambas partes usarán los datos únicamente para el tratamiento acordado, aplicarán medidas de seguridad, no comunicarán datos sin autorización y destruirán la documentación una vez cumplidos los plazos legales.

Subcontratación. No se subcontratarán servicios sin autorización escrita. La autorización debe incluir detalles sobre los datos tratados y las medidas de seguridad. La parte que contrate al subcontratista será responsable en caso de incumplimiento.

Responsabilidad. Las partes responderán solidariamente por los daños ocasionados por el incumplimiento de las obligaciones en el tratamiento de los datos.

Confidencialidad. Ambas partes garantizarán la confidencialidad de los datos personales, cumpliendo con el deber de secreto profesional.

Asistencia en el ejercicio de derechos. Las partes colaborarán en atender solicitudes de los interesados respecto a sus derechos sobre los datos personales.

Medidas de seguridad. Se garantizará la seguridad de los datos, notificando violaciones dentro de 72 horas. Las partes colaborarán en la evaluación, respuesta y notificación a la autoridad competente y a los interesados, cuando sea necesario.

Duración. La vigencia del presente anexo será la establecida en el presente contrato.