El currículum de un candidato descartado no es un mero desorden administrativo inofensivo. Puede contener su historial profesional, datos de contacto, información demográfica, evidencias de entrevistas, resultados de evaluaciones y anotaciones de diversos responsables de la toma de decisiones. Cuando este tipo de registro permanece en múltiples sistemas sin un propósito o fecha de finalización definidos, la organización se expone a riesgos de gobernanza.
Esta guía de retención de datos de reclutamiento está pensada para equipos corporativos que necesitan agilizar sus procesos sin perder el control de la información de los candidatos. El objetivo no es eliminar todo en cuanto se cierra una vacante, sino conservar los registros adecuados para un propósito empresarial, legal y operativo debidamente documentado, y luego eliminarlos o anonimizarlos de forma consistente cuando dicho propósito finalice.
En el contexto español, donde el volumen de contratación puede ser irregular y las empresas a menudo operan con múltiples sedes, la gestión de datos de candidatos se vuelve aún más compleja. La estricta normativa del RGPD/UE exige una diligencia especial, no solo para cumplir con los derechos de los interesados, sino también para asegurar la trazabilidad necesaria para que los managers de línea puedan justificar sus decisiones de selección.
Por qué la retención de datos de reclutamiento necesita una política formal
Los equipos de reclutamiento a menudo heredan prácticas de gestión de datos fragmentadas. Los currículums (CVs) residen en un sistema de seguimiento de candidatos (ATS), las grabaciones de entrevistas se almacenan en una plataforma de evaluación, los managers conservan notas en el correo electrónico y las candidaturas de agencias permanecen en carpetas compartidas. Cada fuente puede tener controles de acceso, configuraciones de retención y titularidades diferentes.
Esta fragmentación genera tres riesgos prácticos. En primer lugar, los equipos pueden no ser capaces de responder con seguridad a las solicitudes de acceso, supresión o rectificación de los candidatos. En segundo lugar, podrían conservar datos sensibles durante más tiempo del necesario, lo que incrementa la exposición en caso de un incidente de seguridad. En tercer lugar, podrían eliminar pruebas demasiado pronto y perder la capacidad de justificar cómo se tomó una decisión de contratación.
Una política defendible resuelve esta tensión al vincular cada categoría de datos de reclutamiento a un propósito, un período de retención, un responsable y una acción de eliminación. Además, ofrece a los managers de selección una guía clara: el feedback debe registrarse en el flujo de trabajo autorizado, no en bandejas de entrada personales o en hilos de chat informales.
La guía de retención de datos de reclutamiento: empezad por el propósito, no por un número
No existe un período de retención universal que sea válido para todas las organizaciones. Los requisitos varían según la jurisdicción, el tipo de puesto, el sector, el convenio colectivo, el riesgo de litigio y la naturaleza de los datos recopilados. Mientras que las organizaciones estadounidenses pueden necesitar conservar ciertos registros para cumplir con las obligaciones de igualdad de oportunidades en el empleo, los empleadores multinacionales deben considerar también las leyes de privacidad locales y las restricciones de procesamiento transfronterizo.
La pregunta clave no es: “¿Cuánto tiempo podemos conservar los datos de los candidatos?”, sino: “¿Qué propósito específico justifica la conservación de estos datos y durante cuánto tiempo?” Entre los propósitos habituales se encuentran la gestión de una candidatura activa, la defensa de una decisión de contratación, el cumplimiento de las obligaciones de archivo, la consideración de un candidato para futuras vacantes con el aviso adecuado y la investigación de una reclamación.
Para cada propósito, definid un período que los responsables legales, de privacidad y de RRHH puedan respaldar. Un candidato que se postuló para un único puesto podría justificar un período de retención más corto que uno que se haya unido a una comunidad de talento. Un puesto regulado podría requerir una documentación más extensa que una vacante corporativa estándar. La política debe establecer que las retenciones legales prevalecen sobre los calendarios de eliminación rutinarios.
Construid un inventario de datos de reclutamiento que refleje el flujo de trabajo real
Una política no puede regular registros que la organización no ha identificado previamente. Las operaciones de reclutamiento deberían mapear los datos de los candidatos desde el primer contacto hasta su disposición final, incluyendo los sistemas gestionados por equipos internos, agencias externas y proveedores tecnológicos.
El inventario debe diferenciar entre los registros de candidatura ordinarios y la información de mayor riesgo. Un currículum y un formulario de solicitud no son equiparables a una entrevista en vídeo grabada, documentación de identidad, información sobre adaptaciones, datos demográficos voluntarios o un informe de competencias generado por IA. Estos registros pueden implicar diferentes niveles de sensibilidad y requisitos de acceso.
Para cada categoría de datos, documentad la fuente, el propósito del procesamiento, el sistema de registro, los usuarios autorizados, la ubicación geográfica de almacenamiento, el activador de retención y el método de eliminación. El activador de retención es crucial. “Dos años después de la recopilación” suele ser menos fiable operativamente que “dos años después del cierre de la vacante” o “dos años después de la última interacción significativa del candidato.”
Un inventario práctico suele cubrir al menos estas categorías:
- Solicitudes, currículums, cartas de presentación y comunicaciones del reclutador
- Notas de entrevista, fichas de evaluación estructuradas, grabaciones y transcripciones
- Resultados de evaluaciones, incluyendo evidencias de competencias e informes de rasgos de personalidad
- Información demográfica voluntaria, de adaptaciones, de derecho a trabajar y de verificación de antecedentes
- Perfiles de la bolsa de talento, referencias, candidaturas de agencias y solicitudes retiradas
- Registros de auditoría que muestren accesos, cambios en puntuaciones, decisiones y aprobaciones
Estableced reglas de retención por estado del candidato y sensibilidad de los datos
Una única regla de retención generalizada es fácil de comunicar, pero a menudo difícil de justificar. Las políticas más eficaces emplean un número manejable de programas de retención basados en el estado y la sensibilidad de los datos.
Para los candidatos activos, conservad la información necesaria para gestionar un proceso justo y eficiente, y para comunicaros con ellos. Una vez que un candidato es descartado, retira su candidatura o la vacante se cancela, el plazo de retención debe comenzar según el calendario documentado. Si la empresa desea conservar a esa persona para futuras vacantes, debe disociar ese propósito de la candidatura cerrada y obtener los permisos necesarios o proporcionar el aviso correspondiente.
Los candidatos contratados requieren un traspaso diferenciado. Solo los registros estrictamente necesarios para la incorporación y la administración de personal deben trasladarse al expediente personal o al sistema de información de RRHH. Las notas de entrevista, los documentos de clasificación y los currículums duplicados no deberían acompañar automáticamente al empleado de forma indefinida solo por el hecho de haber sido contratado.
Los datos sensibles deben regirse con mayor rigor. Los detalles de alojamiento, los identificadores gubernamentales, los materiales de verificación de antecedentes y la información demográfica voluntaria suelen requerir acceso restringido y pueden necesitar periodos de retención más cortos o definidos por separado. Mantened estos registros fuera de la vista general de los managers de contratación, a menos que exista una necesidad clara y autorizada.
En el contexto del mercado español, donde el volumen de contratación puede ser irregular y la gestión de datos está estrictamente regulada por el RGPD de la UE, la trazabilidad es crucial. Para las empresas con múltiples sedes, asegurar que los managers de línea puedan acceder a la información relevante de manera controlada y auditable es un desafío constante que requiere políticas de retención claras y herramientas robustas.
Tratad la evidencia de evaluación con IA como un registro gobernado
El reclutamiento asistido por IA añade evidencia útil, pero también introduce una nueva categoría de registros que controlar. Las señales de clasificación de CV, las transcripciones de entrevistas, las puntuaciones estructuradas, la evidencia de competencias, los resultados del modelo, las anulaciones del revisor y los artefactos de traducción pueden ser relevantes para una consulta de un candidato, una auditoría interna o la impugnación de una decisión.
La solución no es retener indefinidamente cada señal bruta. Se trata de determinar qué evidencia es necesaria para explicar la decisión y verificar que el proceso funcionó según lo previsto. Por ejemplo, una organización puede retener el cuadro de mando estructurado del candidato, los comentarios del evaluador, los criterios utilizados, la justificación de la decisión y la pista de auditoría durante un periodo definido, estableciendo un calendario diferente para los archivos de procesamiento temporales.
La gobernanza también requiere conciencia de las versiones. Si los criterios de evaluación o los modelos de puntuación cambian, la organización debe ser capaz de identificar qué versión se utilizó para una campaña determinada. Esto apoya la trazabilidad sin obligar a los equipos a conservar un número ilimitado de datos duplicados.
Plataformas como MIND Interview pueden apoyar esta disciplina manteniendo el análisis de CV, la evidencia de entrevistas asíncronas, la puntuación, las aportaciones del revisor y las decisiones finales dentro de un único espacio de trabajo auditable. La ganancia operativa es significativa: los equipos pueden reducir las copias no gestionadas mientras proporcionan a las partes interesadas autorizadas una evidencia más rica antes de una entrevista en vivo.
Haced que la eliminación sea exigible, no aspiracional
Una política de retención falla cuando la eliminación depende de que un reclutador recuerde limpiar las requisiciones antiguas. Los equipos empresariales necesitan automatización, gestión de excepciones y evidencia de que el proceso ocurrió.
Configurad los sistemas para marcar los registros que se acercan a la caducidad, notificad al propietario responsable cuando se requiera una revisión y eliminad o anonimizad los datos elegibles en un calendario recurrente. Definid si la eliminación significa un borrado irreversible, la eliminación de identificadores directos, el archivo bajo acceso restringido o una combinación de estas acciones. La definición debe ser precisa porque los datos "archivados" siguen siendo datos retenidos.
Igual de importante es identificar las excepciones. Una retención por litigio, una investigación regulatoria, una queja de un candidato, una investigación activa o un compromiso contractual pueden requerir una suspensión temporal de la eliminación normal. Los registros de excepción deben incluir el motivo, el propietario aprobador, el alcance, la fecha de inicio y la fecha de revisión. Cuando finalice la retención, los datos deben volver al flujo de trabajo de eliminación normal.
Los contratos con proveedores merecen el mismo escrutinio. Confirmad cómo los proveedores de tecnología de reclutamiento procesan las solicitudes de eliminación, gestionan las copias de seguridad, aíslan los datos del cliente, notifican a los clientes sobre incidentes y apoyan las necesidades de auditoría. Si un proveedor no puede proporcionar respuestas claras, la empresa podría no ser capaz de cumplir con sus propios compromisos de política.
Asignad la propiedad entre RRHH, legal, privacidad y TI
La retención no es únicamente responsabilidad del reclutamiento. Adquisición de Talento comprende el flujo de trabajo de contratación, pero el departamento legal interpreta las obligaciones de mantenimiento de registros, privacidad define los requisitos de manejo de datos, TI y seguridad gestionan los controles del sistema, y compras rige los compromisos con los proveedores.
Un modelo operativo viable asigna un propietario de la política, generalmente dentro de RRHH o privacidad, junto con los propietarios del sistema que configuran los ajustes de retención. Las operaciones de reclutamiento deben ser propietarias de la documentación del proceso y la formación de los managers. Los managers de contratación deben ser responsables de introducir la evidencia de decisión en los sistemas aprobados y evitar registros ocultos. La auditoría interna o el cumplimiento pueden verificar si la política está funcionando según lo establecido.
Revisad la política al menos anualmente y siempre que la organización introduzca un nuevo método de evaluación, se expanda a una nueva jurisdicción, cambie de proveedor o comience a recopilar una nueva categoría de información del candidato. El crecimiento a través de adquisiciones es otro desencadenante común, ya que los equipos adquiridos con frecuencia traen archivos de reclutamiento no gestionados.
Convertid la retención en una mejor experiencia del candidato
Unas reglas de retención claras no son solo un control de cumplimiento. Señalan respeto por los candidatos. Un aviso de privacidad conciso, una explicación comprensible de cuánto tiempo se pueden retener los registros y un proceso fiable para las solicitudes pueden fortalecer la confianza, incluso cuando el candidato no recibe una oferta.
Para la organización contratante, el beneficio es igualmente práctico: menos datos redundantes, una recuperación más rápida de la evidencia de decisión, menos archivos no gestionados y una responsabilidad más clara en todo el ciclo de contratación. El programa de retención más eficaz es el que está integrado en el flujo de trabajo de reclutamiento, donde cada decisión se documenta, cada registro tiene un propósito y ningún dato del candidato se guarda simplemente porque nadie decidió qué debía pasar después.