¿Puede el usuario hacer la acción?
📋 Escenario
IAM Policy:
💡 Tip: Explicit Deny siempre gana sobre Allow