Una ETT concentra currículums, nóminas, datos de salud laboral, evaluaciones y la puesta a disposición en el centro del cliente. La rotación es alta: altas en minutos y envío de perfiles por correo o WhatsApp son el riesgo diario.
La ETT es responsable de sus tratamientos de selección y laborales. Respecto de algunos datos en el centro de trabajo del cliente hay que mapear quién hace qué (fichaje, cámaras, accidentes). El cliente no puede tratar «por su cuenta» lo que no le corresponde.
En RNOVA Security ordenamos RGPD y LOPDGDD para que la velocidad comercial no se lleve por delante la minimización ni los plazos de conservación.
Candidatos, bases y envío al cliente
Una bolsa de empleo no es un archivo eterno. Hay que informar en la captación, fijar plazos, no pedir datos de salud o de afiliación sindical de más, y controlar qué documentación necesita realmente la empresa usuaria, evitando remitir historiales o informes médicos completos.
Revisamos portales, Excel, CRM, grupos de WhatsApp de selección y el acceso de cada comercial.
Puesta a disposición y centro del cliente
El trabajador ficha a menudo en el recinto ajeno. Cámaras, GPS o biométricos del cliente le afectan: hay que saber quién es responsable e informar. Los partes de accidente o de vigilancia de la salud son categoría especial.
Inteligencia artificial en selección
IA para cribar CVs, ranking de candidatos o chatbots. El Reglamento de IA trata con especial atención los sistemas de selección de personal. Hay que saber qué datos entran, si hay decisión automatizada, sesgos y qué se informa al candidato.
Riesgos habituales
- CVs y DNI reenviados por WhatsApp al cliente.
- Bases de candidatos sin plazo ni baja efectiva.
- Informes médicos visibles para comerciales.
- Fichaje o cámaras del cliente sin encaje de roles.
- Cribado automático de CVs sin transparencia.
- Portal de empleo o CRM sin contrato de encargado.
Qué entregamos
- Registro de tratamientos de selección, laborales y clientes.
- Información a candidatos y trabajadores; plazos de conservación.
- Criterios de qué se comparte con cada empresa usuaria.
- Mapa de roles en el centro de trabajo (fichaje, cámaras, PRL).
- Contratos con software, portales y, si procede, con el cliente.
- Revisión de IA de selección.
Preguntas frecuentes
¿Podemos guardar CVs «por si sale otra oferta»?
Solo con información y plazo razonable, o con consentimiento específico. No una carpeta infinita.
¿El cliente puede exigir el DNI y el informe médico por correo?
Solo debe compartirse la documentación necesaria y por un canal seguro. La empresa recibe las conclusiones sobre aptitud y medidas preventivas que le correspondan, no el historial ni los resultados médicos completos del trabajador.
¿Un ranking automático de candidatos es legal?
Hay que informar, poder explicar la lógica y revisar sesgos. En muchos casos entra el Reglamento de IA. Lo vemos en el diagnóstico.
¿Hace falta DPO?
No se exige automáticamente por ser una ETT. Revisamos los supuestos legales, como la observación sistemática o el tratamiento de categorías especiales a gran escala. Si corresponde, te acompañamos con un DPO externo.
Protección de datos pensada para la puesta a disposición real.