Toda la capa jurídica. La redacción de la política de privacidad y de los términos, el registro de actividades de tratamiento, los contratos con encargados, la evaluación de impacto cuando corresponde y la designación de un delegado de protección de datos si tu caso lo exige. Eso lo valida un abogado, no un escáner.
Lo que sí cubro es la capa técnica: dejar el sitio cifrado, con el consentimiento funcionando de verdad, los formularios en regla y las medidas de seguridad puestas. Cuando el trabajo topa con la parte legal te lo digo, en vez de venderte un "cumplimiento completo" que ninguna herramienta puede entregar. Ese es el mismo criterio con el que trabajo el resto de los servicios.