Cobertura agregada de RGPD, ISO 27001 y EU AI Act. La IA prioriza gaps por riesgo legal y operacional, y propone responsable + plazo.
