Seguridad y Ciberseguridad.

Minimización, roles separados y portal de derechos.

Requiere validación runtime de controles técnicos e infraestructura.

Ingreso trazable con estado PENDING_IDENTITY; ninguna supresión es automática.

Debe aprobarse por tratamiento y obligación legal.

Obligatoria como gate de producto para biometría, IA y tratamientos de alto riesgo.

Registro interno incluido; notificación regulatoria requiere análisis jurídico del incidente.

IA asistiva; autoridad humana mantiene decisión final.

Captura sólo cuando proceda, con finalidad y retención específicas.

Debe documentarse por proveedor, país, finalidad y salvaguardas.

Inventario contractual y técnico requerido antes de producción.