Una empresa digital no tiene un problema de protección de datos, tiene un mapa de flujos que nadie ha dibujado. Los datos entran por un formulario, pasan por tres proveedores, cruzan el Atlántico en un servidor de correo y vuelven convertidos en una métrica. Cada tramo de ese recorrido tiene base jurídica o no la tiene, y esa diferencia es exactamente lo que busca un inspector. Nuestro trabajo empieza por dibujar el mapa, porque el cumplimiento que no coincide con el producto es papel.

El derecho europeo de datos ya no es solo el RGPD. El Data Act cambia lo que un proveedor SaaS puede cobrar al cliente que se va, NIS2 alcanza a empresas que no son entidad obligada por la vía de los contratos con sus clientes, y la privacidad de las comunicaciones se decide en Bruselas con plazos que convierten en infracción lo que ayer era práctica habitual. Quien firma sin leer asume obligaciones que la ley no le impone.

Lo tratamos como lo que es: una decisión de negocio con precio cerrado. Si operas desde fuera de la Unión y tratas datos de usuarios europeos, el encargo tiene alcance y precio publicados en EU Data Compliance. Si prefieres empezar midiendo tu propio criterio, El Inspector te sienta cinco minutos en la silla de la AEPD.