Contexto en España: eficiencia frente a la clasificación de alto riesgo
Dirige el reclutamiento en una empresa española y usa — o evalúa — el análisis de CV con IA y entrevistas estructuradas para gestionar el volumen. Entonces legal pregunta: « ¿Es de alto riesgo según el EU AI Act? ¿Qué dice el RGPD? ¿Qué indica la AEPD? » El reto no es si la IA ayuda, sino hacer dialogar tres marcos: el EU AI Act, el RGPD y los criterios de la Agencia Española de Protección de Datos (AEPD).
Esta guía ayuda a estructurar los temas y a diseñar una pista de auditoría para que el precribado asistido por IA siga siendo defendible. Es una orientación operativa, no asesoramiento legal — valide los casos concretos con su DPD y su asesor.
En resumen
Divida el reclutamiento en « recoger → precribar → entrevista estructurada → decidir → conservar/suprimir ». Ancle el precribado a una rúbrica versionada para que el ranking de IA y la puntuación de entrevistas sean comparables y explicables. Mantenga la supervisión humana con códigos de motivo, informe a los candidatos y documente base jurídica y plazos de conservación. Trate las afirmaciones « IA » de los proveedores como elementos a verificar, no como conformidad heredada.
Pensar tres marcos a la vez (a validar con un asesor)
| Marco | Qué aborda principalmente | Qué verificar |
|---|---|---|
| EU AI Act | IA de selección a menudo de alto riesgo: gestión de riesgos, transparencia, supervisión humana | Su rol (proveedor/responsable del despliegue), alcance de obligaciones y plazos |
| RGPD | Base jurídica, minimización, derechos de las personas, decisiones automatizadas | Información, plazos de conservación, EIPD cuando proceda |
| AEPD (criterios) | Buenas prácticas sobre reclutamiento, IA y datos de candidatos | Transparencia, proporcionalidad, información previa a los candidatos |
Las definiciones y los plazos cambian. Considérelo un mapa de preguntas para su asesor — no una afirmación de que una norma le aplica.
Flujo listo para auditoría (vincular versiones de datos y decisión)
La IA aporta en C y D sugerencias de ranking y puntuación; las personas revisan y registran códigos de motivo en E y F. Las reglas de conservación están en H sobre la misma cadena, para poder responder « qué versión de rúbrica guió esta decisión ».
Checklist práctica (para reuniones con legal/DPD)
- Rol: ¿es responsable del despliegue o proveedor del sistema de IA? ¿Qué obligaciones se derivan?
- Supervisión humana: ¿cómo obliga el flujo a una revisión antes de cualquier decisión desfavorable?
- Transparencia: ¿se informa a los candidatos del uso de IA? ¿De qué forma?
- RGPD: base jurídica, plazos de conservación, anonimización; ¿copias de seguridad y entornos de prueba incluidos?
- Due diligence del proveedor: explicabilidad del ranking, datos para el análisis de sesgos, uso de datos de entrenamiento?
Para profundizar en la trazabilidad, vea criterios auditables y integración y gobernanza de ATS. No es asesoramiento legal.
Adopción: una familia de puestos, 4–8 semanas
Documentar el proceso y una rúbrica versionada para una familia de puestos; definir KPI (tiempo hasta shortlist, tasas de éxito).
Pilotar el precribado con IA y el vídeo asíncrono; validar información, base jurídica y conservación con el DPD; registrar códigos de motivo.
Calibrar la puntuación; comparar la coherencia entre reclutadores y negocio; actualizar y documentar la versión de rúbrica.
Ampliar a una segunda familia de puestos; verificar la completitud de la pista de auditoría y la higiene de supresión antes de escalar.
Dónde encaja MIND Interview (complementa, no sustituye su ATS)
MIND Interview no es un ATS y no sustituye su sistema de registro. Complementa la capa de precribado y entrevista estructurada: análisis de CV para triaje y ranking, y entrevistas en vídeo asíncronas estructuradas con puntuación por rúbrica — para que los responsables revisen evidencias antes del tiempo en directo. Estados y resúmenes de puntuación pueden reescribirse en su ATS según su política de conservación. Las rúbricas versionadas y los códigos de motivo facilitan documentar su propio proceso.
Sin certificación ni promesa de auditoría: MIND Interview no posee ninguna certificación regulatoria y no realiza ni constituye una auditoría independiente de sesgos ni una evaluación de conformidad. Las obligaciones del EU AI Act y del RGPD siguen siendo de la empresa usuaria. La mención de un marco o producto de terceros no implica recomendación, conformidad ni determinación de que una norma le aplique. Valide con su propia due diligence y con un asesor.
Enlaces útiles
Reclutamiento IA empresarial: España · Criterios auditables · Integración y gobernanza de ATS · Contratación masiva. Entrevista IA · Análisis de CV · Precios
Preguntas frecuentes
Preguntas frecuentes de líderes y equipos de RR. HH.:
¿Este artículo es asesoramiento legal?
No. Las referencias al EU AI Act, al RGPD y a los criterios de la AEPD solo sirven para encuadrar los temas con el departamento legal y el DPD. Los casos concretos dependen de su asesoramiento legal y de la normativa vigente.
¿La IA para la selección de candidatos es de alto riesgo?
Los sistemas de IA para la selección y evaluación de candidatos tienden a clasificarse como de alto riesgo en el EU AI Act, con obligaciones como gestión de riesgos, transparencia y supervisión humana. El alcance y los plazos deben confirmarse caso por caso con un asesor.
¿La IA sustituye la decisión humana?
No. Los flujos de decisión mantienen supervisión humana con códigos de motivo documentados. La IA aporta sugerencias de ranking y resumen; las personas deciden y pueden justificar la decisión.
¿Cuánto tiempo conservar los datos de candidatos?
Según su política de conservación y el RGPD. Lo esencial: plazos de conservación auditables, supresión/anonimización al vencimiento e inclusión de copias de seguridad y entornos de prueba.
¿Hay que informar a los candidatos del uso de IA?
En general sí: la transparencia y la información son principios clave. Las modalidades concretas (información, base jurídica, derechos) deben validarse con el DPD y el asesor.