MEDIO · Regulatorio
LOPDGDD + AI Act — datos de salud
Impacto potencial: multa hasta €20M o 4% facturación global. Mitigación: DPO externo contratado (junio 2026). Auditoría AEPD programada Q3. ISO 27001 en curso. Plazo AI Act: obligaciones tier alto-riesgo en vigor ago 2026 — análisis legal contratado.
MEDIO · Concentración
Dependencia en 3 clientes grandes (>15% ARR total)
Impacto potencial: pérdida de hasta €160K ARR si uno churna. Mitigación: programa de diversificación activo: target 100 clientes en Q3 (vs 99 hoy), ningún cliente >8% ARR. Pipeline Q3 incluye 18 deals <€25K.
ALTO · Competencia
Nutritics (UK) inicia expansión España Q3 2026
Impacto potencial: presión en pricing y elongación de ciclos de venta +2-3 semanas. Mitigación: acelerar cierres pipeline antes de su lanzamiento (julio). Reforzar diferenciación por integración HIS nativa — Nutritics carece de ella actualmente. Nota de competitive intelligence preparada para el consejo.