La Agencia Estatal de Administración Tributaria y la Universidad de Alcalá, han suscrito con fecha 20 de febrero de 2026 una adenda de modificación y prórroga en materia de suministro de información para finalidades no tributarias.
En cumplimiento de lo previsto en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, se dispone su publicación en el «Boletín Oficial del Estado».
Madrid, 24 de febrero de 2026.–El Director del Servicio de Planificación y Relaciones Institucionales de la Agencia Estatal de Administración Tributaria, Ignacio Fraisero Aranguren.
ADENDA DE MODIFICACIÓN Y PRÓRROGA DEL CONVENIO ENTRE LA AGENCIA ESTATAL DE ADMINISTRACIÓN TRIBUTARIA Y LA UNIVERSIDAD DE ALCALÁ EN MATERIA DE SUMINISTRO DE INFORMACIÓN PARA FINALIDADES NO TRIBUTARIAS
En Madrid, 20 de febrero de 2026.
PARTES QUE INTERVIENEN
De una parte, don Rafael Mancho Rojo, Delegado Especial de la Agencia Estatal de Administración Tributaria de Madrid, nombrado por Resolución de la Presidencia de la Agencia Estatal de Administración Tributaria de fecha 10 de octubre de 2024, actuando por delegación de firma conferida mediante Resolución de fecha 17 de febrero de 2026 por don Jesús Gascón Catalán, Presidente de la Agencia Estatal de Administración Tributaria, y en uso de las atribuciones que le confiere el artículo 103.tres.2 de la Ley 31/1990, de 27 de diciembre, de Presupuestos Generales del Estado para 1991.
Y de otra don José Javier Martínez Herráiz, Delegado del Rector para la Seguridad de la Información, nombrado por Resolución del Rector de la Universidad de Alcalá de fecha 30 de mayo de 2019, actuando por delegación de firma de fecha 7 de octubre de 2021, conferida por don José Vicente Saz Pérez, Rector de la Universidad de Alcalá, con competencias para la suscripción de convenios, en virtud de lo dispuesto en el artículo 21 de los Estatutos de la Universidad de Alcalá, aprobados por Decreto 221/2003, de 23 de octubre, del Consejo de Gobierno de la Comunidad de Madrid (BOCM de 31 de octubre de 2003), y modificados por Decreto 18/2012, de 26 de enero (BOCM de 10 de febrero de 2012).
Reconociéndose ambas partes la capacidad legal necesaria para formalizar la presente adenda, realizan la siguiente
EXPOSICIÓN DE MOTIVOS
I
La Agencia Estatal de Administración Tributaria es la entidad de derecho público encargada, en nombre y por cuenta del Estado, de la aplicación efectiva del sistema tributario estatal y del aduanero y de aquellos recursos de otras Administraciones y entes públicos nacionales o de la Unión Europea cuya gestión se le encomiende por ley o por convenio.
La Universidad de Alcalá es, tal y como se establece en sus estatutos, una entidad de derecho público dotada de personalidad jurídica y patrimonio propios, que presta el servicio público de la educación superior, mediante la investigación, la docencia y el estudio, contando para ello con la autonomía que le reconoce el artículo 27.10 de la Constitución Española. Para la promoción y el desarrollo de sus fines, la Universidad de Alcalá podrá establecer los acuerdos que estime necesarios con otras entidades de carácter público o privado.
II
En el marco de la colaboración mutua que debe presidir las relaciones entre las Administraciones públicas, de conformidad con lo dispuesto en los artículos 3.1.k), 140, 141 y 142 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público (en adelante, LRJSP), los representantes de ambas partes establecieron, mediante la firma de un convenio, en fecha 16 de febrero de 2022, un sistema estable y periódico de suministro de información tributaria, de carácter interadministrativo por parte de la Agencia Tributaria a la Universidad de Alcalá, de conformidad con lo previsto en el artículo 47.2.a) de la citada ley.
Este suministro de información se encuentra amparado tanto por la Ley 58/2003, de 17 de diciembre, General Tributaria (en adelante, LGT) como por el resto de normas que rigen el suministro de información tributaria a las Administraciones públicas.
Así, en los artículos 3.2 y 34.1.g) de la LGT se establece, de una parte, que los principios generales de eficacia y limitación de costes indirectos derivados del cumplimiento de obligaciones formales han de articular la aplicación del sistema tributario y, de otra, que los contribuyentes tienen derecho a solicitar certificación y copia de las declaraciones por ellos presentadas.
En desarrollo de tales principios, el suministro de información tributaria a otras Administraciones públicas como excepción al carácter reservado de los datos con trascendencia tributaria, se regula en el artículo 95.1 de la misma ley, que en su letra k) lo contempla para el desarrollo de sus funciones, previa autorización de los obligados tributarios a que se refieran los datos suministrados.
III
De acuerdo con la LRJSP, la cláusula decimocuarta del convenio dispone su vigencia desde la fecha de su publicación en el «Boletín Oficial del Estado», una vez inscrito en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación al que se refiere la disposición adicional séptima de la LRJSP, pudiendo acordar los firmantes, antes del vencimiento del plazo, una prórroga expresa por un período de hasta cuatro años. Así, mediante la presente adenda, se acuerda prorrogar la vigencia del convenio, la cual, de conformidad con la cláusula decimocuarta, finaliza el 28 de febrero de 2026.
Por otra parte, durante el tiempo transcurrido desde la firma del convenio se han producido modificaciones normativas y se han adoptado mejoras en materia de control y seguridad de los datos suministrados y de tratamiento de los datos de carácter personal que permiten un enunciado de las cláusulas del convenio más adecuado a las normas vigentes, tanto europeas como nacionales, sobre protección de datos de carácter personal y sobre seguridad de la información, por lo que se introducen mediante esta adenda las modificaciones pertinentes.
IV
La tramitación de esta adenda ha cumplido los trámites preceptivos que preceden a su firma y, en particular, el informe previo del Servicio Jurídico de la Agencia Tributaria.
En consecuencia, siendo jurídicamente procedente la ampliación y prórroga del convenio a través de la presente adenda, ambas partes acuerdan las siguientes
CLÁUSULAS
Primera. Modificación de la cláusula octava del convenio.
Se modifica la cláusula octava del convenio, relativa al control y seguridad de los datos suministrados, que queda redactada de la siguiente forma:
«Octava. Control y seguridad de los datos suministrados.
1. El control y seguridad de los datos suministrados se regirá por lo dispuesto en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, y en la Política de Seguridad de la Información de la Agencia Tributaria.
2. La Administración cesionaria será responsable respecto de la utilización que sus usuarios realicen de la información recibida, en especial de la proporcionalidad, adecuación y pertinencia de los datos a los que se acceda.
3. La Administración cesionaria deberá garantizar que todos los usuarios autorizados para realizar consultas reciben acciones formativas y de concienciación en relación con los requisitos para poder hacer uso de estas consultas, y de buenas prácticas de seguridad para que estas consultas se realicen en unas condiciones adecuadas, evitando posibles incidencias de seguridad.
4. Se establecen los siguientes controles sobre los accesos, la custodia y la utilización de la información suministrada al amparo de este convenio:
a) Control interno por parte del ente cesionario de la información:
– Realizará controles sobre la custodia y utilización que de los datos recibidos realicen las autoridades, funcionarios o resto del personal dependiente, informando a la Comisión Mixta de Coordinación y Seguimiento de los resultados obtenidos en dicho seguimiento.
– Contará con una política de seguridad de la información, un análisis y gestión de riesgos y una asignación explícita de responsabilidades en materia de seguridad adecuadas, y deberá aplicar dichos mecanismos de seguridad a la información suministrada por la Agencia Tributaria.
– Impedirá el acceso a la información suministrada por parte de personal no autorizado, estableciendo la trazabilidad de los accesos a la información suministrada y desarrollando auditorías del acceso a los datos con criterios aleatorios y de riesgo.
– Adoptará medidas específicas que eviten el riesgo de que la información pueda ser utilizada, incluso inadvertidamente, para otros propósitos, o por personal en el que concurra algún conflicto de intereses, así como medidas que aseguren el cumplimiento de las condiciones que sustentan cada una de las cesiones.
– Si como consecuencia de las labores de control se advirtiese la utilización de la información obtenida con fines distintos de los previstos en el presente convenio se abrirán diligencias informativas en orden a su esclarecimiento y, en su caso, a la exigencia por parte del órgano competente de las responsabilidades disciplinarias o administrativas que procedan según la normativa vigente, con traslado, si procede, a la autoridad judicial correspondiente.
b) Control por la titular de la información cedida:
– La Agencia Tributaria aplicará los controles ordinarios derivados de su sistema de gestión de la seguridad de la información. En particular, las cesiones de información realizadas quedarán registradas en el sistema de control de accesos de la Agencia Tributaria.
– El Servicio de Auditoría Interna de la Agencia Tributaria podrá acordar otras actuaciones de comprobación al objeto de verificar la adecuada obtención y utilización de la información cedida y de las condiciones normativas o convencionales que resulten de aplicación.
5. El cesionario deberá evitar que los funcionarios de la Universidad de Alcalá autorizados a realizar consultas a datos tributarios realicen accesos que no se ajusten a la finalidad de este convenio, accesos a datos propios o a datos en los que pueda existir algún tipo de conflicto de interés.
6. Las partes se comprometen a colaborar en la investigación y resolución de las incidencias de seguridad. En particular, en el caso de detectarse un riesgo inminente o una incidencia de seguridad que afecte significativamente a los intercambios de información, las partes podrán interrumpir temporalmente los suministros dando aviso a la contraparte y comunicándolo de inmediato a la Comisión Mixta de Coordinación y Seguimiento del convenio.
7. Cuando se adviertan anomalías o irregularidades en la correcta custodia o utilización de la información cedida, así como si se incumplieran los principios, reglas y garantías establecidos en el presente convenio, el ente titular de la información se dirigirá a la cesionaria para que realice las comprobaciones y adopte las medidas que se estimen pertinentes, pudiéndose suspender o limitar el acceso o suministro de datos en tanto tales medidas no sean adoptadas. Si las anomalías o irregularidades tienen carácter previo al suministro de la información, el mismo podrá suspenderse hasta que queden completamente aclaradas o se adopten las medidas que resulten procedentes.
8. Cuando se planteen dudas sobre la correcta custodia o utilización de la información cedida, el ente titular de la información se dirigirá a la cesionaria para que realice las comprobaciones y adopte las medidas que se estimen pertinentes. Si las dudas tienen carácter previo al suministro de la información, el mismo podrá suspenderse hasta que queden completamente aclaradas o se adopten las medidas que resulten procedentes.
9. El cesionario deberá garantizar que todos los usuarios autorizados para realizar consultas a datos tributarios reciben acciones formativas y de concienciación en relación con los requisitos para poder hacer uso de estas consultas, y de buenas prácticas de seguridad para que estas consultas se realicen en unas condiciones adecuadas, evitando posibles incidencias de seguridad.»
Segunda. Modificación de la cláusula novena del convenio.
Se modifica la cláusula novena del convenio, relativa al tratamiento de los datos personales, que queda redactada de la siguiente forma:
«Novena. Tratamiento de datos personales.
1. Los datos personales que se recogen en el presente convenio, y los que se deriven de su ejecución, serán incorporados a las actividades de tratamiento responsabilidad de las partes firmantes, y serán tratados únicamente a los efectos de llevar a buen fin el convenio. Ambas partes se comprometen a tratar dichos datos conforme a lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, y demás normativa de desarrollo.
2. Los datos tratados en este convenio tienen la categorización de información tributaria.
3. La legitimación del tratamiento será el consentimiento de los interesados, conforme a lo dispuesto en la cláusula tercera.
4. Los titulares de los datos podrán ejercer sus derechos de acceso, rectificación, supresión, limitación y oposición a su tratamiento, cuando proceda, en la dirección correspondiente a sus respectivas sedes en cada momento:
a) En el caso de la Agencia Tributaria:
https://sede.agenciatributaria.gob.es/Sede/procedimientoini/FZ08.shtml
b) En el caso de la Universidad de Alcalá:
https://www.uah.es/protecciondedatos
5. En la Agencia Tributaria el Responsable del Tratamiento a efectos del Reglamento general de protección de datos es la persona titular de la Dirección General.
En la Universidad de Alcalá el responsable del tratamiento a efectos del Reglamento general de protección de datos es la Secretaría General.
En todo caso, la responsabilidad derivada del tratamiento de la información y de los datos personales asociados a ella se determinará de conformidad con lo dispuesto en el Reglamento general de protección de datos, en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y en las demás normas del ordenamiento jurídico que resulten de aplicación.»
Tercera. Modificación de la cláusula décima del convenio.
Se modifica la cláusula décima del convenio, relativa a la obligación de sigilo, que queda redactada de la siguiente forma:
«Décima. Obligación de sigilo.
1. Cuantas autoridades, funcionarios y resto de personal tengan conocimiento de los datos o información suministrados en virtud de este convenio estarán obligados al más estricto y completo sigilo respecto de ellos. La violación de esta obligación implicará incurrir en las responsabilidades penales, administrativas y civiles que resulten procedentes, así como el sometimiento al ejercicio de las competencias que corresponden a la Agencia Española de Protección de Datos.
2. El expediente administrativo para conocer de las posibles responsabilidades de cualquier índole que se pudieran derivar de la indebida utilización de la información suministrada en ejecución de este convenio deberá ser iniciado y concluido, así como exigido, en su caso, por la Administración o Universidad a la que pertenezca la autoridad, funcionario u otro tipo de personal responsable de dicha utilización indebida.
3. El acuerdo de confidencialidad continuará vigente incluso después de la extinción de este convenio, sea cual sea la causa de dicha extinción.»
Cuarta. Prórroga del convenio.
En virtud de la cláusula decimocuarta del convenio y conforme al artículo 49 de la LRJSP, las partes firmantes acuerdan prorrogar por un periodo de cuatro años adicionales el convenio entre la Agencia Estatal de Administración Tributaria y la Universidad de Alcalá, de fecha 16 de febrero de 2022, en materia de suministro de información para finalidades no tributarias, incluyendo las modificaciones incorporadas mediante la presente adenda.
Dicha prórroga comenzará a contar desde la finalización de la vigencia prevista en la cláusula decimocuarta del convenio, el 28 de febrero de 2026, previo cumplimiento de las obligaciones legales exigibles, entre las que se encuentra la inscripción en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal. Asimismo, será publicada en el «Boletín Oficial del Estado».
Quinta. Eficacia de las modificaciones.
Las modificaciones del convenio contenidas en la presente adenda serán de aplicación desde la fecha de su inscripción en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal. Asimismo, la adenda se publicará en el «Boletín Oficial del Estado».
En prueba de conformidad, ambas partes firman la adenda electrónicamente en el lugar indicado en el encabezamiento.–Por la Agencia Estatal de Administración Tributaria, el Delegado Especial de la Agencia Estatal de Administración Tributaria de Madrid, Rafael Mancho Rojo.–Por la Universidad de Alcalá, el Delegado del Rector para la Seguridad de la Información, José Javier Martínez Herráiz.