Minimización de datos
Solo se transmite la información necesaria para cada paso.
La privacidad no aparece después. Debe pensarse en routing, roles, ubicaciones de almacenamiento y logs desde el principio.

Relevante tanto técnica como organizativamente.
Solo se transmite la información necesaria para cada paso.
No todo agente puede leer cualquier fuente ni activar cualquier acción.
Decisiones, handovers y movimientos de datos deben ser visibles.
Las decisiones críticas siguen en manos de personas responsables.
Usamos expresiones como GDPR-aware, privacy-conscious y governance-ready en lugar de promesas absolutas imposibles de verificar.
El compliance solo surge de la interacción entre tecnología, contratos, procesos y uso real.
Si quiere priorizar un proceso real, unas pocas entradas claras bastan para una primera evaluación sólida.