Compliance en reclutamiento, procesos de selección y onboarding

Compliance en reclutamiento

El reclutamiento es la fase inicial de búsqueda y difusión. Incluye redactar la oferta de empleo, publicarla en portales o redes sociales, y recibir los currículums. Su objetivo es conseguir que mucha gente se interese por el puesto de trabajo.

Consentimiento explícito y política de privacidad en la captación de CV

Toda plataforma o canal digital utilizado para atraer talento debe incluir de forma obligatoria una casilla de verificación (checkbox) desmarcada por defecto. El candidato debe aceptar activamente la política de privacidad de la empresa antes de poder adjuntar o enviar su currículum.

El registro automático de fecha, hora y versión del documento aceptado proporciona prueba legal del consentimiento (conforme al artículo 7 del RGPD) ante posibles auditorías de protección de datos o Inspección de Trabajo.

Principio de minimización de datos en los formularios de inscripción

Los formularios de registro para postular a las ofertas de empleo deben solicitar únicamente la información estrictamente necesaria para evaluar la aptitud profesional del candidato.

El sistema debe bloquear o no habilitar campos relacionados con datos personales sensibles que no aporten valor técnico al puesto, tales como el número de documento de identidad (DNI/NIE), estado civil o dirección exacta.

Automatización de plazos de conservación y derecho al olvido

¿Cómo se cumple? Integrando un sistema de alertas y un script de borrado automatizado que destruya de forma segura o anonimice los currículums recibidos una vez cumplido el plazo legal de conservación estipulado (habitualmente entre 12 y 24 meses).

Asimismo, el sistema de almacenamiento debe contar con una función automatizada que permita tramitar de inmediato y de forma total las solicitudes de supresión de datos ("derecho al olvido", artículo 17 del RGPD) remitidas por los candidatos.

Advertencia: Conservar currículums más allá del plazo legal sin consentimiento renovado expone a la empresa a sanciones de la AEPD. La autoridad ha impuesto en los últimos años multas a empresas por conservación indebida de datos de candidatos, según resoluciones publicadas en su buscador oficial.

Kronjop automatiza el ciclo de vida del CV con alertas de caducidad, anonimización segura y registro de cada solicitud de supresión bajo sellado hash criptográfico, lo que aporta trazabilidad ante una auditoría de la AEPD.

Transparencia informativa en el uso de herramientas de IA

El cumplimiento de la AI Act exige incluir cláusulas de privacidad obligatorias que especifiquen de forma explícita que se utilizan herramientas de IA, detallando los criterios generales y las competencias profesionales que el algoritmo evalúa.

Auditoría y eliminación de sesgos en la redacción de ofertas

Un software de reclutamiento debe auditar internamente que las palabras clave (keywords) utilizadas para indexar y dar visibilidad a las ofertas no discriminen de forma directa o indirecta a ningún colectivo protegido por la ley.

Compliance en procesos de selección de personal

Los procesos de selección de personal son la fase de filtro y descarte que empieza cuando ya están recibidos los currículums. Incluye realizar las cribas (manuales o con IA), llevar a cabo las entrevistas, pasar los test de aptitud y decidir a quién se contrata finalmente.

Nota: La criba automatizada de CV sin supervisión humana real puede impugnarse al amparo del artículo 22 del RGPD, incluso antes de que las obligaciones plenas de la AI Act sean exigibles en 2027.

Política de igualdad y no discriminación en la contratación

Las empresas deben aplicar únicamente algoritmos auditados y matrices de evaluación basadas estrictamente en méritos profesionales y técnicos para neutralizar sesgos. Contar con asesoramiento legal especializado facilita la aplicación de las políticas de igualdad en los procesos de selección.

Verificación de referencias y antecedentes (due diligence)

El software debe permitir bloquear el inicio de estas consultas hasta que el candidato firme digitalmente una autorización específica para este fin. Los resultados obtenidos deben custodiarse bajo estrictas medidas de seguridad, aplicando cifrado de extremo a extremo y restringiendo su acceso únicamente al personal responsable de la toma de decisión, siguiendo las recomendaciones de la AEPD.

Regulación de pruebas psicotécnicas y tests automatizados

La base de datos donde se almacenan los resultados debe ubicarse en servidores de la UE y guardar la información cifrada bajo el principio de confidencialidad absoluta.

Prohibición de decisiones individuales automatizadas y derecho a impugnación

El software de selección no debe tomar una decisión definitiva respecto a un candidato sin supervisión humana (principio de "human-in-the-loop"). El backend de la herramienta puede emitir recomendaciones de calificación, pero la decisión de rechazar a un aspirante debe recaer siempre en un reclutador.

Nota: Los sistemas de IA aplicados a reclutamiento y selección de personal están clasificados como "alto riesgo" en el Anexo III del Reglamento (UE) 2024/1689. El acuerdo político "AI Omnibus" del 7 de mayo de 2026 aplaza las obligaciones plenas al 2 de diciembre de 2027, pero el artículo 22 del RGPD sobre decisiones individuales automatizadas es plenamente exigible: el rechazo algorítmico de un candidato sin intervención humana real puede impugnarse. La AEPD reitera que es decisión del responsable configurar la operación bajo supervisión humana efectiva.

Compliance en onboarding

El onboarding es el proceso de integración de un nuevo empleado en la empresa. Está pensado para facilitar su adaptación rápida y efectiva a la organización. Abarca desde la firma del contrato y la entrega de herramientas hasta la formación en la cultura corporativa y sus funciones específicas.

Formalización contractual y validez de la firma electrónica

Las pasarelas de firma electrónica avanzada deben cumplir estrictamente con normativas de confianza digital como el reglamento eIDAS en Europa.

El sistema debe generar un documento de auditoría inalterable mediante sellado hash criptográfico que registre la dirección IP, el sellado de tiempo y la verificación de identidad del firmante. Este mecanismo asegura la validez legal del contrato de trabajo y de las cláusulas de confidencialidad previas al inicio de la actividad laboral.

La firma electrónica avanzada de Kronjop opera bajo el reglamento eIDAS, con verificación de identidad, IP y sellado de tiempo cifrado, lo que blinda jurídicamente cada contrato laboral frente a posibles impugnaciones.

Alta en la Seguridad Social y verificación de la capacidad legal para trabajar

Es imprescindible activar las funciones que impiden el inicio de la jornada laboral de cualquier empleado si el software no ha registrado previamente la confirmación del alta en el organismo.

Por otro lado, el software debe incluir un filtro de validación de documentos oficiales para extranjeros, alertando de forma automática gracias a la IA si un permiso de trabajo o visado está próximo a caducar.

Entrega automatizada y acuse de recibo de políticas corporativas obligatorias

El software debe ofrecer al empleado un recorrido guiado donde el nuevo trabajador visualice y firme de manera digital el recibo del código de conducta, el plan de igualdad, el protocolo contra el acoso y la normativa de uso de herramientas informáticas de la empresa. Contar con asesoramiento especializado facilita además la redacción de estas políticas internas.

Recomendación: Elegir un software para gestión de personas que ponga énfasis en el compliance y cumplimiento legal pero que además sea económico y escalable. Es básico que el software permita pagar sólo por las funciones RR.HH que se van a usar y que no tenga costes ocultos como cuotas fijas mensuales.