Registro de Actividades de Tratamiento (RAT)
Debes tener un inventario documentado de todos los datos personales que manejas: qué recopilas, para qué, con qué base legal, a quién los compartes y cuánto tiempo los guardas. La Agencia puede fiscalizarlo en cualquier momento.