Pues casualmente nos vino ayer uno de esas empresas de protección de datos y nos dijo que ya no era obligatorio lo de hacer la auditoria cada 2 años. Que la ley se habia cambiado.