Protección de datos
Gestión de datos de candidatos bajo el RGPD: una lista de comprobación práctica para reclutadores
Hábitos prácticos de protección de datos para CVs, notas de entrevista y bolsas de talento — pensado para equipos de contratación, no para abogados.
27 de marzo de 2026 · 6 min de lectura
Un CV es dato personal desde el momento en que llega
Cada CV, nota de entrevista, puntuación de evaluación y referencia contiene datos personales. Las obligaciones empiezan en la recogida, no en el almacenamiento — lo que significa que la forma en que pides la información importa tanto como dónde la guardas.
Recoge lo que la decisión necesita y nada más. La fecha de nacimiento, el estado civil, las fotografías y la nacionalidad rara vez son necesarios para evaluar la capacidad, y recopilarlos genera riesgo sin mejorar la contratación.
Sé específico sobre la finalidad y la conservación
Dile a los candidatos para qué se usarán los datos, con quién se compartirán y cuánto tiempo se conservarán. Las declaraciones vagas sobre mantener un CV 'archivado' no son suficientes; da un plazo concreto y cúmplelo.
Si quieres mantener a un candidato en una bolsa de talento más allá del puesto actual, pídelo por separado y registra la respuesta. El consentimiento recabado para una vacante no se extiende indefinidamente.
Controla quién puede ver qué
Comparte los expedientes de candidatos con las personas implicadas en la decisión, no con todo el departamento. Evita reenviar CVs a través de cuentas personales o bandejas de grupo sin gestionar, y retira el acceso cuando alguien deja de participar en el panel.
Las notas de entrevista son divulgables. Escríbelas como si el candidato pudiera leerlas — objetivas, relacionadas con el puesto y libres de comentarios sobre características protegidas.
Ten una rutina de eliminación que realmente se ejecute
Fija un periodo de conservación, pon un recordatorio recurrente y elimina los datos en todos los sitios donde residan — el sistema de seguimiento de candidatos, unidades compartidas, adjuntos de correo y cualquier hoja de cálculo usada para seguimiento.
Prepárate para responder a solicitudes de acceso y supresión dentro del plazo legal. Saber de antemano dónde están los datos de los candidatos es lo que lo hace posible.
Este artículo es información general, no asesoramiento legal. Las normas laborales varían según el estado miembro de la UE — definimos los detalles contigo antes de cualquier contratación.