Cumplimiento que resiste una fiscalización.
Registro de actividades de tratamiento, bases de licitud, evaluaciones de impacto, cláusulas con proveedores y encargados, protocolo de notificación de brechas y procedimiento para el ejercicio de derechos de los titulares. Con delegado de protección de datos cuando corresponde.