Una ETT concentra currículums, nóminas, datos de salud laboral, evaluaciones y la puesta a disposición en el centro del cliente. La rotación es alta: altas en minutos y envío de perfiles por correo o WhatsApp son el riesgo diario.
La ETT es responsable de sus tratamientos de selección y laborales. Respecto de algunos datos en el centro de trabajo del cliente hay que mapear quién hace qué (fichaje, cámaras, accidentes). El cliente no puede tratar «por su cuenta» lo que no le corresponde.
En RNOVA Security ordenamos RGPD y LOPDGDD para que la velocidad comercial no se lleve por delante la minimización ni los plazos de conservación.
Candidatos, bases y envío al cliente
Una bolsa de empleo no es un archivo eterno. Hay que informar en la captación, fijar plazos, no pedir datos de salud o de afiliación sindical de más, y controlar qué se envía al cliente (CV, DNI, cuenta, informe médico).
Revisamos portales, Excel, CRM, grupos de WhatsApp de selección y el acceso de cada comercial.
Puesta a disposición y centro del cliente
El trabajador ficha a menudo en el recinto ajeno. Cámaras, GPS o biométricos del cliente le afectan: hay que saber quién es responsable e informar. Los partes de accidente o de vigilancia de la salud son categoría especial.
Inteligencia artificial en selección
IA para cribar CVs, ranking de candidatos o chatbots. El Reglamento de IA trata con especial atención los sistemas de selección de personal. Hay que saber qué datos entran, si hay decisión automatizada, sesgos y qué se informa al candidato.
Riesgos habituales
- CVs y DNI reenviados por WhatsApp al cliente.
- Bases de candidatos sin plazo ni baja efectiva.
- Informes médicos visibles para comerciales.
- Fichaje o cámaras del cliente sin encaje de roles.
- Cribado automático de CVs sin transparencia.
- Portal de empleo o CRM sin contrato de encargado.
Qué entregamos
- Registro de tratamientos de selección, laborales y clientes.
- Información a candidatos y trabajadores; plazos de conservación.
- Criterios de qué se comparte con cada empresa usuaria.
- Mapa de roles en el centro de trabajo (fichaje, cámaras, PRL).
- Contratos con software, portales y, si procede, con el cliente.
- Revisión de IA de selección.
Preguntas frecuentes
¿Podemos guardar CVs «por si sale otra oferta»?
Solo con información y plazo razonable, o con consentimiento específico. No una carpeta infinita.
¿El cliente puede exigir el DNI y el informe médico por correo?
Solo lo necesario y por un canal adecuado. El reconocimiento médico no es un adjunto para toda la cadena de mandos.
¿Un ranking automático de candidatos es legal?
Hay que informar, poder explicar la lógica y revisar sesgos. En muchos casos entra el Reglamento de IA. Lo vemos en el diagnóstico.
¿Hace falta DPO?
A menudo sí, por el volumen y por datos de salud laboral. Te decimos si aplica un DPO externo.
Protección de datos pensada para la puesta a disposición real.