IA en selección de personal: derechos clave hasta 2027

¿Cómo usa la IA un proceso de selección real?

Un descarte automático no siempre parece automático. El Ministerio de Trabajo de España lo ilustra en su guía sobre información algorítmica en el ámbito laboral, publicada en mayo de 2022, con un caso simple: un programa elige los diez mejores currículums y descarta el resto, y después una persona entrevista a esos diez. Para el Ministerio, hay una decisión automatizada, aunque la última palabra la tenga un humano. Los diez afortunados pasaron por manos humanas; el resto ya había sido rechazado por un sistema.

La misma guía describe cuatro fases del proceso donde estas herramientas entran:

Publicación de la oferta: la segmentación en redes o plataformas puede hacer que la vacante la vean unos perfiles y otros no.
Preselección: procesar currículums y ordenar a los candidatos.
Entrevista: chatbots que piden información adicional, reconocimiento facial o test psicotécnicos que generan indicadores extra sobre la persona.
Contratación: modelos predictivos para personalizar la oferta salarial.

El Reglamento europeo de IA reconoce ese mismo abanico. Su anexo III, punto 4 clasifica como de alto riesgo los sistemas destinados a publicar anuncios de empleo específicos, analizar y filtrar solicitudes y evaluar a candidatos. El considerando 57 explica el motivo: pueden perpetuar patrones históricos de discriminación contra mujeres, determinados grupos de edad, personas con discapacidad o de ciertos orígenes.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué derechos tienes si te descarta un algoritmo?

El principal es no ser objeto de una decisión basada únicamente en un tratamiento automatizado que te afecte de forma significativa. Lo establece el artículo 22 del RGPD, y el considerando 71 pone como ejemplo los servicios de contratación en red donde no media intervención humana alguna.

Ese derecho tiene excepciones, y la que más golpea a la selección es que la decisión sea necesaria para celebrar un contrato. La AEPD lo concreta en su guía sobre protección de datos en las relaciones laborales: admite la decisión automatizada en procesos con muchos candidatos para una primera criba que excluya a quien no cumpla un requisito esencial, como no tener la titulación exigida. Pero añade límites claros:

El algoritmo no puede discriminar. Si contrata a muchos más hombres que mujeres, debe modificarse.
Debe existir un mecanismo de intervención humana a petición de la persona afectada, además de un cauce para expresar su opinión e impugnar la decisión.
Tienes derecho a recibir una explicación de la decisión tomada.
La supervisión humana tiene que ser significativa, no un gesto simbólico.

La guía del Ministerio de Trabajo va en la misma línea: si quien revisa se limita a replicar lo que decide el algoritmo, el proceso debe tratarse como íntegramente automatizado, y la intervención debe darse en cada decisión parcial. En otras palabras, un reclutador que aprueba en bloque lo que le muestra la herramienta no está ejerciendo control humano real.

A eso se suma el derecho a la información. Los artículos 13.2.f, 14.2.g y 15.1.h del RGPD obligan a informar de la existencia de decisiones automatizadas y a dar información significativa sobre la lógica aplicada y las consecuencias previstas. Según el Ministerio, esa obligación no llega a entregar el código fuente.

Una advertencia sobre otra práctica habitual: la AEPD recuerda que los candidatos no están obligados a permitir que el empleador indague en sus perfiles de redes sociales y que, aunque el perfil sea público, la empresa necesita una base jurídica para tratar esos datos.

El filtro emocional ya está prohibido, y las multas no son simbólicas

Hay un uso que no depende de ningún plazo futuro. El artículo 5 del Reglamento de IA veta desde el 2 de febrero de 2025 los sistemas que infieren emociones en el lugar de trabajo, salvo por motivos médicos o de seguridad. El considerando 44 lo justifica por la falta de base científica y por el desequilibrio de poder en el contexto laboral.

El texto habla de lugares de trabajo y no menciona expresamente la entrevista de selección, así que cualquier herramienta de vídeo que prometa leer el entusiasmo o el nerviosismo de un candidato debería activar todas las alarmas. Como recuerda Libertad Digital, el software que analiza microexpresiones en una videoentrevista o el ánimo de un empleado en reuniones virtuales cae en esa categoría, y renombrarlo como análisis de compromiso no cambia su naturaleza jurídica. Las sanciones por prácticas prohibidas pueden llegar a 35 millones de euros o el 7% de la facturación mundial anual, según el mismo medio. El mismo artículo señala que desde el 2 de diciembre de 2026 el Ómnibus digital suma dos vetos adicionales, relacionados con material íntimo no consentido y material de abuso sexual de menores.

¿Hasta cuándo puede esperar tu empresa? El plazo real es diciembre de 2027

Las obligaciones de alto riesgo del anexo III, que incluyen la selección de personal, se aplicarán a partir del 2 de diciembre de 2027. La fecha original era el 2 de agosto de 2026, y la retrasó el Reglamento (UE) 2026/1744, el Ómnibus digital sobre IA, publicado el 24 de julio de 2026, con el argumento del retraso en normas técnicas, orientaciones y autoridades nacionales. El aplazamiento afecta a las secciones 1, 2 y 3 del capítulo III del Reglamento, donde viven los requisitos de estos sistemas y las obligaciones de quienes los usan.

Ese movimiento no salió de la nada. El País y Europa Press informaron en noviembre de 2025 de que la Comisión Europea había presentado un paquete para simplificar la normativa digital, con un retraso de hasta 16 meses en las exigencias para la IA de alto riesgo. Europa Press recogió entonces el dato que también afecta a las pymes: la propuesta buscaba aligerar la documentación técnica y, según los servicios comunitarios, ahorrar al menos 225 millones de euros al año. El País citó fuentes comunitarias que insistían en que no se trata de un retraso del Reglamento de IA, que ya está en vigor, sino de dar certeza legal sobre cómo se aplica.

Cuando el régimen llegue, el artículo 26.11 obligará a la empresa que use uno de estos sistemas para decidir sobre personas a informarles de que están expuestas a él. El artículo 26.7 exige informar a los representantes de los trabajadores antes de desplegar un sistema de alto riesgo en el lugar de trabajo. Y el artículo 86 reconoce el derecho a obtener explicaciones claras sobre el papel del sistema en una decisión perjudicial, aunque solo en la medida en que ese derecho no esté ya cubierto por otra norma europea, como el propio RGPD.

Lo que ya están haciendo los candidatos

La presión no viene solo de la ley. Greenhouse, en su informe de 2026 sobre entrevistas con IA citado por IBTimes, encontró que el 63% de los candidatos había pasado por una entrevista con IA, 13 puntos porcentuales más que seis meses antes, y que el 70% no había sido informado claramente de antemano de que un sistema los evaluaría. CNBC, citando una encuesta de Greenhouse de abril sobre 1.200 buscadores de empleo en Estados Unidos, añade que casi 4 de cada 10 se retiraron de un proceso por una entrevista con IA y que solo el 8% de los candidatos cree que la IA hace la contratación más justa.

El mercado empuja en la dirección contraria: dos tercios de los reclutadores planeaban aumentar el uso de IA en entrevistas de preselección en el último año, según una encuesta de LinkedIn de enero sobre más de 6.500 profesionales de RRHH recogida por CNBC. Y el MIT mostró en un trabajo publicado en Philosophical Perspectives y difundido por Phys.org que cuando todas las empresas usan algoritmos idénticos se generan cámaras de eco informativas que pueden hacer que los mejores candidatos queden fuera, aunque combinar varios algoritmos en un conjunto puede compensar esa limitación. Del lado legal, CNBC recuerda que HireVue dejó en 2021 el análisis visual de candidatos y que tanto esa compañía como Workday enfrentan reclamaciones por sesgo que ambas niegan.

¿Qué significa esto para tu startup?

Si contratas, ya eres responsable de lo que hace tu stack de reclutamiento, incluso cuando la herramienta la pagas a un tercero. Si vendes IA para RRHH, el calendario de 2027 es tu hoja de ruta.

Haz un inventario real y no de catálogo. Lista cada herramienta que toca candidaturas y revisa la finalidad efectiva de cada una, no la que promete el proveedor. Si aparece análisis de emociones, lectura de microexpresiones o reconocimiento facial en videoentrevistas, retírala ahora: está prohibida desde febrero de 2025 y las sanciones por prácticas prohibidas son las más altas de toda la norma.
Escribe la cláusula de privacidad como si te la fueran a reclamar. Debe decir qué se automatiza, con qué lógica y con qué consecuencias previstas. Sin eso, el derecho de información del RGPD queda incumplido antes incluso de que llegue el Reglamento de IA.
Diseña la revisión humana para que sea real. Habilita un canal escrito para que un candidato pida revisión, exponga su punto de vista e impugne, y deja registro de que una persona examinó el caso. Si el revisor solo valida la salida del algoritmo, legalmente el proceso cuenta como íntegramente automatizado.
Anticípate al expediente de alto riesgo. Documentación técnica, pruebas de sesgo contra los resultados reales de tus contrataciones y trazabilidad de criterios son trabajo que se hace antes de 2027, no en la semana del plazo.

Hay además un argumento de marca: cuando solo el 8% de los candidatos considera que la IA hace más justa la contratación, ser explícito sobre dónde interviene un humano y dónde no se vuelve una ventaja competitiva para captar talento escaso, especialmente frente a empresas grandes que suelen ser percibidas como una caja negra.

Conclusión

El aplazamiento europeo no elimina derechos: los deja donde estaban, en el RGPD y en la doctrina que ya interpreta sus límites. Mientras el régimen de alto riesgo no arranque, la transparencia en la selección seguirá funcionando sobre todo a petición. Y esa es justamente la parte incómoda: un filtro automático en la primera criba ya cuenta como decisión automatizada, aunque casi nadie lo sepa y casi ningún candidato lo reclame. Para un founder, la lectura práctica es doble: cumplir hoy es más barato que defenderse mañana, y pedir explicaciones a tus proveedores de IA es la forma más rápida de saber si tu proceso aguanta una revisión.