Objetivo y ámbito de aplicación

1.   El objetivo del presente Acuerdo es establecer relaciones de cooperación entre la Agencia de la Unión Europea para la Cooperación Policial (Europol) y las autoridades competentes de Ecuador y permitir la transferencia de datos personales y no personales entre ellas para apoyar y reforzar la acción de las autoridades de los Estados miembros de la Unión y de Ecuador, así como su cooperación mutua en la prevención y la lucha contra los delitos, entre ellos la delincuencia grave y el terrorismo, al mismo tiempo que se proporcionan garantías apropiadas con respecto a los derechos humanos y las libertades fundamentales de las personas, incluido el derecho a la intimidad y a la protección de datos.

2.   El ámbito de aplicación del presente Acuerdo abarca la cooperación entre Europol y las autoridades competentes de Ecuador en los ámbitos de actividad de Europol y dentro de las competencias y funciones de esta, tal como se establecen en el Reglamento de Europol, aplicado de conformidad con el Tratado de la Unión Europea (TUE) y el Tratado de Funcionamiento de la Unión Europea (TFUE), y en el presente Acuerdo.

Definiciones

Fines del tratamiento de datos personales

1.   Los datos personales solicitados y recibidos en virtud del presente Acuerdo serán tratados únicamente con fines de prevención, investigación, detección o enjuiciamiento de delitos o de ejecución de sanciones penales, dentro de los límites fijados por el artículo 4, apartado 5, y los mandatos respectivos de las autoridades competentes.

2.   Las autoridades competentes indicarán claramente, a más tardar en el momento de la transferencia de datos personales, el fin o los fines específicos para los que se transfieren los datos. Para transmisiones a Europol, el fin o los fines de esa transmisión se especificará de acuerdo con el fin o los fines específicos de tratamiento establecidos en el Reglamento de Europol. Las autoridades competentes podrán decidir de común acuerdo que los datos personales transferidos puedan ser tratados para un fin complementario, compatible y específico, que se especificará en el momento de dicho acuerdo común y entrará en el ámbito de aplicación del apartado 1.

Principios generales en materia de protección de datos

1.   Las Partes contratantes dispondrán que los datos personales intercambiados en virtud del presente Acuerdo sean:

 a) tratados de manera leal, lícita, en consonancia con los requisitos de transparencia que figuran en el artículo 29, apartado 1, y exclusivamente al fin o los fines para los que hayan sido transferidos en virtud del artículo 3;

 b) adecuados, pertinentes y limitados a lo necesario en relación con el fin o los fines para los que son tratados;

 c) exactos y actualizados; a tal efecto, las Partes contratantes dispondrán que las autoridades competentes tomen todas las medidas razonables para garantizar que los datos personales que sean inexactos con respecto a los fines para los que son tratados se rectifiquen o se supriman sin demora injustificada;

 d) mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales;

 e) tratados de tal manera que se garantice una seguridad adecuada de los mismos.

2.   La autoridad competente transmisora podrá indicar, en el momento de la transferencia de los datos personales, cualquier limitación del acceso a los mismos o del uso que deba hacerse de ellos, en términos generales o específicos, así como en lo que se refiere a su transferencia ulterior, supresión o destrucción después de un determinado período o al tratamiento ulterior de los mismos. Cuando la necesidad de tales limitaciones se manifieste después de que se hayan facilitado los datos personales, la autoridad competente transmisora informará de ello a la autoridad receptora.

3.   Las Partes contratantes se asegurarán de que la autoridad competente receptora se atenga a las limitaciones de acceso a los datos personales, o de uso de los mismos, indicadas por la autoridad competente transmisora a que se refiere el apartado 2.

4.   Las Partes contratantes dispondrán que sus autoridades competentes apliquen las medidas técnicas y organizativas apropiadas para poder demostrar que el tratamiento será conforme con el presente Acuerdo y que se protegerán los derechos de los interesados afectados.

5.   Las Partes contratantes velarán por que sus autoridades competentes no transfieran los datos personales que se hayan obtenido en vulneración manifiesta de los derechos humanos reconocidos por las normas de Derecho internacional vinculantes para las Partes contratantes. Las Partes contratantes se asegurarán de que los datos personales recibidos no se utilicen para solicitar, dictar o ejecutar la pena capital u otra forma de tortura y otros tratos o penas crueles, inhumanos o degradantes.

6.   Las Partes contratantes velarán por que se lleve un registro de todas las transferencias de datos personales con arreglo al presente Acuerdo y del fin o los fines de dichas transferencias.

Categorías especiales de datos personales y categorías diferentes de interesados

1.   La transferencia y el posterior tratamiento de datos personales de víctimas de delitos, testigos u otras personas que pudieran facilitar información sobre delitos, así como de menores de dieciocho años estará prohibida, a menos que la transferencia sea estrictamente necesaria y proporcionada en casos concretos para la prevención, la detección, la investigación y el enjuiciamiento de delitos o la ejecución de sanciones penales.

2.   Solo se permitirá la transferencia y el posterior tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona o de datos relativos a la salud, a la vida sexual o a la orientación sexual de una persona física cuando sea estrictamente necesario y proporcionado en casos individuales para la prevención, la detección, la investigación y el enjuiciamiento de delitos o la ejecución de sanciones penales y si dichos datos, salvo los datos biométricos, complementan otros datos personales.

3.   Las Partes contratantes velarán por que el tratamiento de los datos personales en virtud de los apartados 1 y 2 del presente artículo esté sujeto a garantías apropiadas ante riesgos específicos, entre ellas las limitaciones de acceso, las medidas de seguridad de los datos en el sentido del artículo 19 y las limitaciones a las transferencias ulteriores en virtud del ARTÍCULO 7.

Tratamiento automatizado de datos personales

Transferencia ulterior de los datos personales recibidos

1.   Ecuador velará por que sus autoridades competentes transfieran datos personales recibidos en virtud del presente Acuerdo a otras autoridades de Ecuador, únicamente si:

 a) Europol ha dado su autorización explícita previa;

 b) el fin o los fines de la transferencia ulterior son los mismos que el fin original o los fines originales de la transferencia realizada por Europol; y

 c) la transferencia ulterior está sujeta a las mismas condiciones y garantías que las aplicables a la transferencia original.

Sin perjuicio de lo dispuesto en el artículo 4, apartado 2, no será necesario cumplir el requisito establecido en el párrafo primero, letra a), del presente apartado cuando la autoridad receptora sea ella misma una autoridad competente de Ecuador enumerada en el anexo II.

2.   La Unión velará por que Europol transfiera datos personales recibidos en virtud del presente Acuerdo a las autoridades de la Unión distintas de las enumeradas en el anexo III, únicamente si:

 a) Ecuador ha dado su autorización explícita previa;

 b) el fin o los fines de la transferencia ulterior son los mismos que el fin original o los fines originales de la transferencia realizada por Ecuador; y

 c) la transferencia ulterior está sujeta a las mismas condiciones y garantías que las aplicables a la transferencia original.

Sin perjuicio de lo dispuesto en el artículo 4, apartado 2, no será necesario cumplir el requisito establecido en el párrafo primero, letra a), del presente apartado cuando la autoridad receptora sea uno de los organismos o las autoridades enumerados en el anexo III.

3.   Ecuador velará por que se prohíban las transferencias ulteriores de datos personales recibidos por sus autoridades competentes en virtud del presente Acuerdo a las autoridades de un país tercero o a una organización internacional, a menos que se cumplan las condiciones siguientes:

 a) Europol ha dado su autorización explícita previa;

 b) el fin o los fines de la transferencia ulterior son los mismos que el fin original o los fines originales de la transferencia realizada por Europol; y

 c) la transferencia ulterior está sujeta a las mismas condiciones y garantías que las aplicables a la transferencia original.

4.   Europol solo podrá conceder su autorización con arreglo al apartado 3, letra a), para una transferencia ulterior a la autoridad de un país tercero o a una organización internacional si existe una decisión de adecuación, un acuerdo internacional que ofrezca garantías apropiadas con respecto a la protección del derecho a la intimidad y los derechos y libertades fundamentales de las personas, un acuerdo de cooperación o cualquier otro motivo de Derecho para las transferencias de datos personales en el sentido del Reglamento de Europol que regule la transferencia ulterior.

5.   La Unión velará por que se prohíban las transferencias ulteriores de datos personales recibidos por Europol en virtud del presente Acuerdo a autoridades de países terceros o a una organización internacional, a menos que se cumplan las condiciones siguientes:

 a) Ecuador ha dado su autorización explícita previa;

 b) el fin o los fines de la transferencia ulterior son los mismos que el fin original de la transferencia realizada por Ecuador, y

 c) la transferencia ulterior está sujeta a las mismas condiciones y garantías que las aplicables a la transferencia original.

6.   En la aplicación del presente artículo, únicamente se autorizarán las transferencias ulteriores de categorías especiales de datos personales a que se refiere el artículo 5 si dichas transferencias ulteriores son estrictamente necesarias y proporcionadas en casos individuales en relación con los delitos.

Derecho de acceso

1.   Las Partes contratantes velarán por que el interesado tenga derecho, en intervalos razonables, a obtener información sobre si los datos personales que le conciernen se tratan en el marco del presente Acuerdo y, en su caso, el acceso al menos a la información siguiente:

 a) confirmación de la existencia o no de tratamiento de datos que le conciernan;

 b) información, como mínimo, del fin o los fines del tratamiento, de las categorías de datos objeto de tratamiento y, en su caso, de los destinatarios o categorías de destinatarios a quienes se comuniquen los datos;

 c) la existencia del derecho a solicitar de la autoridad competente la rectificación, supresión de los datos personales relativos al interesado o la limitación de su tratamiento;

 d) indicación de la base jurídica con arreglo a la cual se realizará el tratamiento;

 e) el plazo previsto durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo;

 f) comunicación en forma inteligible de los datos personales objeto de tratamiento, así como de cualquier información disponible sobre el origen de los datos.

2.   En los casos en que se ejerza el derecho de acceso de conformidad con el apartado 1, se consultará por escrito a la Parte contratante, de forma no vinculante, antes de que se adopte la decisión definitiva sobre la solicitud de acceso.

3.   Las Partes contratantes podrán disponer que se pueda retrasar, denegar o limitar la comunicación de la información en respuesta a cualquier solicitud a que se refiere el apartado 1, en la medida y durante el tiempo en que dicho retraso, denegación o limitación constituya una medida necesaria y proporcionada, teniendo en cuenta los derechos e intereses fundamentales del interesado, con el fin de:

 a) garantizar que no se pongan en peligro ninguna investigación ni enjuiciamiento penal;

 b) proteger los derechos y libertades de terceros; o

 c) proteger la seguridad nacional y el orden público y prevenir delitos.

4.   Las Partes contratantes velarán por que la autoridad competente que haya recibido la solicitud informe al interesado por escrito de cualquier retraso, denegación o limitación de acceso, así como de los motivos de dicho retraso, denegación o limitación de acceso. Dichos motivos podrán omitirse cuando ello menoscabe la finalidad del retraso, la denegación o la limitación con arreglo al apartado 3. La autoridad competente informará al interesado de las posibilidades de presentar una reclamación ante las autoridades de control pertinentes y de otras vías de recurso administrativo y judicial disponibles previstas en los respectivos marcos jurídicos de las Partes contratantes.

Derecho de rectificación, cancelación y limitación

1.   Las Partes contratantes velarán por que el interesado tenga derecho a que las autoridades competentes rectifiquen los datos personales inexactos transferidos en virtud del presente Acuerdo. Teniendo en cuenta el fin o los fines del tratamiento, esto incluye el derecho a que se completen los datos personales incompletos transferidos en virtud del presente Acuerdo.

2.   La rectificación incluirá la supresión de los datos personales que ya no sean necesarios para el fin o los fines para los que se tratan.

3.   Las Partes contratantes podrán prever la limitación del tratamiento en lugar de la supresión de los datos personales en caso de que hubiera motivos razonables para suponer que tal supresión podría perjudicar los intereses legítimos del interesado.

4.   Las autoridades competentes se informarán mutuamente de las medidas tomadas en virtud de los apartados 1, 2 y 3. La autoridad competente receptora rectificará, suprimirá o limitará el tratamiento de conformidad con las medidas adoptadas por la autoridad competente transmisora.

5.   Las Partes contratantes dispondrán que la autoridad competente que haya recibido la solicitud informe al interesado por escrito, sin demora indebida, y en cualquier caso en el plazo de tres meses a partir de la recepción de la solicitud, de conformidad con los apartados 1 o 2, de que los datos que le conciernen han sido rectificados, suprimidos, eliminados o limitados en su tratamiento.

6.   Las Partes contratantes dispondrán que la autoridad competente que haya recibido la solicitud informe por escrito al interesado sin demora indebida, y en cualquier caso en el plazo de tres meses a partir de la recepción de la solicitud, de cualquier denegación de rectificación, supresión o limitación del tratamiento, de las razones de dicha denegación y de la posibilidad de presentar una reclamación ante las autoridades de control pertinentes y de otras vías de recurso administrativo y judicial disponibles en los marcos jurídicos respectivos de las Partes contratantes.

Notificación a las autoridades afectadas de una violación de la seguridad de datos personales

1.   Las Partes contratantes velarán, en el caso de una violación de la seguridad de datos personales que afecte a los datos personales transferidos en virtud del Acuerdo, por que las autoridades competentes pertinentes se notifiquen dicha violación sin demora, así como a sus respectivas autoridades de control, y adopten medidas para mitigar sus posibles efectos adversos.

2.   La notificación deberá, como mínimo:

 a) describir la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número de interesados afectados, y las categorías y el número de registros de datos personales afectados;

 b) describir las posibles consecuencias de la violación de la seguridad de los datos personales;

 c) describir las medidas adoptadas o propuestas por la autoridad competente para poner remedio a la violación de la seguridad de los datos personales, incluyendo las medidas adoptadas para mitigar los posibles efectos negativos.

3.   En caso de que no sea posible facilitar toda la información requerida al mismo tiempo, podrá facilitarse por fases. La información pendiente se facilitará sin demora injustificada.

4.   Las Partes contratantes velarán por que sus respectivas autoridades competentes documenten toda violación de la seguridad de los datos personales que afecte a datos personales transferidos en virtud del presente Acuerdo, incluidos los hechos relativos a la violación de la seguridad de los datos personales, sus efectos y las medidas correctoras adoptadas, permitiendo así a sus respectivas autoridades de control verificar el cumplimiento de los requisitos legales aplicables.

Comunicación al interesado de una violación de la seguridad de los datos personales

1.   Las Partes contratantes dispondrán que, cuando sea probable que una violación de la seguridad de los datos personales a que se hace referencia en el artículo 10 afecte grave y negativamente a los derechos y libertades del interesado, sus respectivas autoridades competentes comuniquen al interesado, sin demora indebida, dicha violación.

2.   En la comunicación al interesado según lo dispuesto en el apartado 1 se describirá, a ser posible, la naturaleza de la violación de la seguridad de los datos personales, se recomendarán medidas para mitigar los posibles efectos adversos de la violación y, además, se incluirán el nombre y los datos de contacto del punto de contacto donde se puede obtener más información.

3.   La comunicación al interesado contemplada en el apartado 1 no será necesaria si:

 a) los datos personales afectados por la violación han sido objeto de medidas de protección tecnológica adecuadas que hagan ininteligibles los datos para cualquier persona que no esté autorizada a acceder a dichos datos;

 b) se han tomado medidas ulteriores que garantizan que ya no existe la probabilidad de que los derechos y libertades del interesado se vean gravemente afectados; o

 c) la comunicación al interesado contemplada en el apartado 1 supondría una carga desproporcionada, en particular habida cuenta del número de casos afectados. En tales circunstancias, se realizará en su lugar una comunicación pública o se adoptará una medida semejante por la que se informe de manera igualmente efectiva al interesado.

4.   La comunicación al interesado contemplada en el apartado 1 podrá retrasarse, limitarse u omitirse cuando sea probable que dicha comunicación:

 a) obstruya indagaciones, investigaciones o procedimientos administrativos o judiciales;

 b) perjudique la prevención, detección, investigación y enjuiciamiento de delitos o la ejecución de sanciones penales, el orden público o la seguridad nacional;

 c) afecte a los derechos y libertades de terceros;

siempre y cuando ello sea una medida necesaria y proporcionada, teniendo debidamente en cuenta los intereses legítimos del interesado.

Conservación, revisión, corrección y supresión de datos personales

1.   Las Partes contratantes dispondrán que se establezcan plazos adecuados para la conservación de los datos personales recibidos en virtud del presente Acuerdo o para la revisión periódica de la necesidad de conservación de los datos personales, de modo que los datos personales no se conserven más tiempo del necesario para el fin o los fines para el o los que se transfieren.

2.   En cualquier caso, la necesidad de seguir conservando datos personales se revisará a más tardar tres años después de su transferencia y, si no se adopta ninguna decisión justificada y documentada sobre la continuación del almacenamiento de los datos personales, dichos datos se borrarán de forma automática transcurridos tres años.

3.   Cuando la autoridad competente tenga motivos para creer que los datos personales anteriormente transferidos por ella son incorrectos, inexactos, han dejado de estar actualizados o no deberían haber sido transferidos, informará de ello a la autoridad competente receptora, quien corregirá o suprimirá dichos datos y lo notificará a la autoridad competente transmisora.

4.   Cuando la autoridad competente tenga motivos para creer que los datos personales anteriormente recibidos son incorrectos o inexactos, han dejado de estar actualizados o no deberían haber sido transferidos, informará de ello a la autoridad competente transmisora, quien expondrá su posición al respecto. Cuando la autoridad competente transmisora concluya que los datos personales son incorrectos o inexactos, han dejado de estar actualizados o no deberían haber sido transferidos, informará de ello a la autoridad competente receptora, quien corregirá o suprimirá dichos datos y lo notificará a la autoridad competente transmisora.

Registro y documentación

1.   Las Partes contratantes dispondrán la conservación de registros o documentación de la recogida; la alteración; el acceso; la divulgación (incluidas las transferencias ulteriores); la combinación y la supresión de datos personales.

2.   Los registros o la documentación a que se refiere el apartado 1 se pondrán a disposición de la autoridad de control pertinente previa solicitud para la verificación de la legalidad del tratamiento, el autocontrol y la garantía de la integridad y seguridad adecuadas de los datos.

Autoridad de control

1.   Cada Parte contratante garantizará que una autoridad pública independiente responsable de la protección de datos (autoridad de control) supervise aquellos asuntos que afectan al derecho a la intimidad de las personas, incluidas las normas nacionales relevantes en virtud del presente Acuerdo, para proteger los derechos y libertades fundamentales de las personas físicas en relación con el tratamiento de datos personales. Las Partes contratantes se notificarán mutuamente la autoridad que cada una de ellas designe como autoridad de control.

2.   Las Partes contratantes velarán por que cada autoridad de control:

 a) actúe con total independencia en el desempeño de sus funciones y en el ejercicio de sus competencias; actúe sin influencia externa y no solicite ni acepte instrucciones; esté constituida por miembros cuyo mandato sea seguro e incluya garantías contra la destitución arbitraria;

 b) disponga de los recursos humanos, técnicos y financieros, así como de los locales y las infraestructuras necesarios para el desempeño efectivo de sus funciones y el ejercicio de sus competencias.

 c) disponga de competencias efectivas de investigación e intervención para supervisar a los organismos que quedan bajo su control y para emprender acciones legales.

 d) esté facultada para conocer de las reclamaciones de particulares sobre el uso de sus datos personales por las autoridades competentes bajo su supervisión.

Recursos administrativos y judiciales

1.   Los interesados tendrán derecho a un recurso administrativo y judicial efectivo en caso de violación de los derechos y garantías reconocidos en el presente Acuerdo como consecuencia del tratamiento de sus datos personales. Las Partes contratantes se notificarán mutuamente la legislación nacional que cada una de ellas considere que consagra los derechos garantizados en virtud del presente artículo.

2.   El derecho a un recurso administrativo y judicial efectivo a que se refiere el apartado 1 incluirá el derecho a indemnización por los daños y perjuicios causados al interesado.

Principios en materia de protección de los datos no personales

1.   Las Partes contratantes dispondrán que los datos no personales intercambiados en virtud del presente Acuerdo sean tratados de manera leal y lícita, y de tal manera que se garantice una seguridad adecuada de los mismos.

2.   La autoridad competente transmisora podrá indicar, en el momento de la transferencia de los datos no personales, cualquier limitación del acceso a los mismos o el uso que deba hacerse de ellos, en términos generales o específicos, así como en lo que se refiere a su transferencia ulterior, supresión o destrucción después de un determinado período, o al tratamiento ulterior de los mismos. Cuando la necesidad de tales limitaciones se manifieste después de que se hayan facilitado los datos no personales, la autoridad competente transmisora informará de ello a la autoridad receptora.

3.   Las Partes contratantes se asegurarán de que la autoridad competente receptora se atenga a las limitaciones de acceso a los datos no personales, o de uso de los mismos, indicadas por la autoridad competente transmisora a que se refiere el apartado 2.

4.   Las Partes contratantes velarán por que sus autoridades competentes no transfieran los datos no personales que se hayan obtenido en vulneración manifiesta de los derechos humanos reconocidos por las normas de Derecho internacional vinculantes para las Partes contratantes. Las Partes contratantes se asegurarán de que los datos no personales recibidos no se utilicen para solicitar, dictar o ejecutar la pena capital u otra forma de tortura y otros tratos o penas crueles, inhumanos o degradantes.

Transferencia ulterior de los datos no personales recibidos

1.   Ecuador velará por que sus autoridades competentes transfieran datos no personales recibidos en virtud del presente Acuerdo a otras autoridades de Ecuador, a las autoridades de un país tercero o a una organización internacional, únicamente si:

 a) Europol ha dado su autorización explícita previa;

 b) la transferencia ulterior está sujeta a las mismas condiciones y garantías que las aplicables a la transferencia original.

Sin perjuicio de lo dispuesto en el artículo 16, apartado 2, no será necesario cumplir el requisito establecido en el párrafo primero, letra a), del presente apartado cuando la autoridad receptora sea ella misma una autoridad competente de Ecuador enumerada en el anexo II.

2.   La Unión velará por que Europol transfiera datos no personales recibidos en virtud del presente Acuerdo a autoridades de la Unión distintas de las enumeradas en el anexo III o a las autoridades de un país tercero o a una organización internacional, únicamente si:

 a) Ecuador ha dado su autorización explícita previa;

 b) la transferencia ulterior está sujeta a las mismas condiciones y garantías que las aplicables a la transferencia original.

Sin perjuicio de lo dispuesto en el artículo 16, apartado 2, no será necesario cumplir el requisito establecido en el párrafo primero, letra a), del presente apartado cuando la autoridad receptora sea uno de los organismos o las autoridades enumerados en el anexo III.

Valoración de la fiabilidad de la fuente y la exactitud de los datos

1.   Las autoridades competentes indicarán, en la medida de lo posible y a más tardar en el momento de la transferencia de los datos, la fiabilidad de la fuente de los datos intercambiados en virtud del presente Acuerdo utilizando los indicativos siguientes conforme a los criterios correspondientes:

2.   Las autoridades competentes indicarán, en la medida de lo posible y a más tardar en el momento de la transferencia de los datos, la fiabilidad de la fuente de los datos intercambiados utilizando los indicativos siguientes conforme a los criterios correspondientes:

3.   Cuando la autoridad competente receptora, sobre la base de información que ya posee, concluya que la evaluación de los datos facilitados por la autoridad competente transmisora o de su fuente, de conformidad con los apartados 1 y 2, debe ser corregida, informará a la autoridad competente e intentará acordar una modificación de dicha evaluación. La autoridad competente receptora no modificará la evaluación de los datos recibidos o de su fuente sin ese acuerdo.

4.   Si una autoridad competente recibe datos sin una evaluación, tratará, en la medida de lo posible y de acuerdo con la autoridad competente transmisora, de evaluar la fiabilidad de la fuente o la exactitud de los datos sobre la base de la información que ya obre en su poder.

5.   Si no se puede hacer una evaluación fiable, los datos se evaluarán de conformidad con el apartado 1, letra d), y con el apartado 2, letra d), cuando proceda.

Seguridad de los datos

1.   Las Partes contratantes velarán por que los datos transferidos en virtud del presente Acuerdo se traten de tal manera que se garantice una seguridad adecuada de los mismos.

2.   Las Partes contratantes garantizarán la aplicación de medidas técnicas y organizativas para proteger los datos transferidos en virtud del presente Acuerdo. Europol y las autoridades competentes de Ecuador especificarán con más detalle la aplicación de dichas medidas.

3.   Por lo que respecta al tratamiento automatizado de datos, las Partes contratantes velarán por la aplicación de medidas destinadas a:

Solución de diferencias

Cláusula suspensiva

1.   En caso de incumplimiento de las obligaciones derivadas del presente Acuerdo, las Partes contratantes podrán suspender el presente Acuerdo de forma temporal, parcialmente o por completo, mediante notificación escrita a la otra Parte por vía diplomática. Dicha notificación por escrito no podrá efectuarse hasta después de que las Partes contratantes hayan abierto un período razonable de consulta sin llegar a una resolución; la suspensión entrará en vigor veinte días después de la fecha de recepción de dicha notificación. Dicha suspensión podrá ser levantada por la Parte contratante que lo suspenda previa notificación por escrito a la otra Parte contratante. El levantamiento de la suspensión tendrá lugar inmediatamente después de la recepción de la citada notificación.

2.   No obstante la suspensión del presente Acuerdo, los datos personales y no personales que entren en su ámbito de aplicación y hayan sido transferidos con anterioridad a su suspensión seguirán tratándose de conformidad con el presente Acuerdo.

Terminación

1.   Cualquiera de las Partes contratantes podrá poner término al presente Acuerdo en cualquier momento mediante denuncia por escrito notificada por vía diplomática. La terminación se producirá tres meses después de la fecha de recepción de la denuncia.

2.   Si cualquiera de las Partes contratantes denuncia el presente Acuerdo en virtud del presente artículo, las Partes contratantes decidirán qué medidas es preciso adoptar para garantizar que se concluya de manera adecuada la cooperación iniciada en virtud del presente Acuerdo. En cualquier caso, en lo que respecta a todos los datos personales y no personales obtenidos a través de la cooperación en virtud del presente Acuerdo antes de que este deje de estar en vigor, las Partes garantizarán que después de que se produzca la terminación se mantenga el nivel de protección aplicable cuando los datos personales y no personales fueron transferidos.

Relación con otros instrumentos internacionales

Intercambio de información clasificada

Solicitudes de acceso público

Punto de contacto nacional y funcionarios de enlace

1.   Ecuador designará un punto de contacto nacional que actuará como el punto de contacto central entre Europol y las autoridades competentes de Ecuador. El punto de contacto nacional designado para Ecuador se indica en el anexo IV.

2.   Ecuador garantizará que el punto de contacto nacional esté disponible de forma permanente e ininterrumpida.

3.   La designación de un punto de contacto nacional no impedirá que Europol y las autoridades competentes de Ecuador mantengan intercambios directos.

4.   Europol y Ecuador reforzarán su cooperación tal y como se establece en el presente Acuerdo mediante el despliegue de uno o varios funcionarios de enlace por parte de Ecuador. Europol podrá enviar uno o varios funcionarios de enlace a Ecuador. Europol y las autoridades competentes de Ecuador fijarán las tareas de los funcionarios de enlace, el número de funcionarios y los costes correspondientes.

Línea segura de comunicación

Gastos

Notificación de aplicación

1.   Las Partes contratantes dispondrán que las autoridades competentes pongan a disposición del público un documento en el que se expongan de forma comprensible las disposiciones relativas al tratamiento de los datos personales transferidos en virtud del presente Acuerdo, incluidos los medios disponibles para el ejercicio de los derechos de los interesados. Las Partes contratantes notificarán una copia de dicho documento a la otra Parte contratante.

2.   Si no hay normas al respecto en vigor, las Partes contratantes velarán por que sus autoridades competentes adopten normas que especifiquen cómo se garantizará en la práctica el cumplimiento de las disposiciones relativas al tratamiento de datos personales transferidos en virtud del presente Acuerdo. Las Partes contratantes notificarán una copia de estas normas a la otra Parte contratante y a las respectivas autoridades de control.

3.   Las notificaciones efectuadas por una Parte contratante con arreglo al artículo 14, apartado 1, el artículo 15, apartado 1, y el artículo 29, apartados 1 y 2, se presentarán por vía diplomática, en una única nota verbal.

Entrada en vigor y aplicación

1.   El presente Acuerdo será aprobado por las Partes contratantes con arreglo a sus procedimientos propios.

2.   El presente Acuerdo entrará en vigor en la fecha de recepción de la última notificación escrita en la que las Partes contratantes se hayan notificado mutuamente, por vía diplomática, la terminación de los procedimientos a que se hace referencia en el apartado 1.

3.   Para que el presente Acuerdo entre en vigor, es necesario que las notificaciones de una Parte contratante a que se refiere el artículo 29, apartado 3, sean aceptadas por vía diplomática por la otra Parte contratante. El presente Acuerdo entrará en vigor el primer día siguiente a la fecha en que se reciba la última admisión de las notificaciones a que se refiere el artículo 29, apartado 3.

4.   A partir de la fecha de entrada en vigor del presente Acuerdo, las Partes contratantes velarán por que se deroguen sin demora cualesquiera otros instrumentos jurídicos que regulen la cooperación entre Europol y las autoridades competentes de Ecuador.

Modificaciones

1.   El presente Acuerdo podrá modificarse por escrito en cualquier momento, de común acuerdo entre las Partes contratantes, mediante notificación escrita intercambiada entre ellas por vía diplomática. Las modificaciones del presente Acuerdo entrarán en vigor de conformidad con el procedimiento jurídico previsto en el artículo 30, apartados 1 y 2.

2.   Los anexos del presente Acuerdo podrán modificarse, cuando sea necesario, mediante el intercambio de notas diplomáticas. Dichas modificaciones entrarán en vigor de conformidad con el procedimiento jurídico previsto en el artículo 30, apartados 1 y 2.

3.   Las Partes contratantes iniciarán consultas sobre las modificaciones del presente Acuerdo o de sus anexos a petición de cualquiera de las Partes contratantes.

Revisión y evaluación

1.   Las Partes contratantes revisarán conjuntamente la aplicación del presente Acuerdo un año después del inicio de su aplicación y, posteriormente, a intervalos regulares y adicionalmente, a petición de cualquiera de las Partes contratantes y por decisión conjunta.

2.   Las Partes contratantes evaluarán conjuntamente el presente Acuerdo cuatro años después de su fecha de aplicación.

3.   Las Partes contratantes decidirán por adelantado las modalidades de la revisión de la aplicación del presente Acuerdo y se comunicarán mutuamente la composición de sus respectivos equipos. Los equipos incluirán expertos pertinentes en los ámbitos de la protección de datos y policial. Sin perjuicio de las disposiciones legales aplicables, los participantes en la revisión conjunta deberán contar con la correspondiente habilitación de seguridad y tendrán la obligación de respetar el carácter confidencial de los debates. A efectos de cualquier revisión, la Unión y Ecuador garantizarán el acceso a la documentación, los sistemas y el personal pertinentes.

Textos auténticos