La mayoría de las empresas solo tiene respuesta a una de esas preguntas.
El software funciona y nadie sabe decir adónde van los datos de los clientes. O la política es perfecta y nadie ha mirado nunca el sistema que hay detrás.
Si alguna vez te dijeron que algo “cumple el RGPD” y no tenías forma de comprobarlo, has estado en esa brecha.