Volver al blog
datos de candidatosRGPDreclutamiento proactivo

Datos de contacto de candidatos: guía RGPD para 2026

Cómo revisar datos de contacto de candidatos antes de contactar: procedencia, necesidad, vigencia, transparencia RGPD y revisión humana para selección.

Janis Kolomenskis

12 min de lectura
Compartir

Un dato de contacto no es una invitación automática a escribir. Para una agencia, puede ser la pieza que permite iniciar una conversación relevante o el origen de una interacción incómoda si nadie sabe de dónde salió, qué antigüedad tiene o por qué se conserva. La diferencia está en la revisión previa.

La respuesta corta: revise antes de usar

Antes de contactar a una persona, confirme la procedencia del dato, su necesidad para una oportunidad concreta, una señal razonable de vigencia y la información que debe facilitarse. El acceso a un correo o teléfono no convierte el outreach en automático: hace falta criterio humano, contexto del puesto y un proceso que pueda explicarse.

Esta no es una cuestión de burocracia añadida al final del sourcing. Es parte del trabajo de calidad. Un mensaje bien pensado puede abrir una conversación profesional; un contacto basado en un registro antiguo, sin explicación ni pertinencia, desgasta la reputación de la agencia y consume tiempo del equipo.

La guía de la AEPD sobre protección de datos y relaciones laborales es un buen punto de partida para situar la selección dentro de un tratamiento responsable. Para diseñar el flujo real, conviene separar cuatro preguntas: qué se sabe, de dónde procede, para qué hace falta ahora y cuándo debe revisarse de nuevo.

Un dato útil no es el que aparece primero en la pantalla. Es el que un recruiter puede justificar antes de usarlo.

Procedencia: el dato necesita una historia breve

La procedencia debe permitir identificar cómo llegó el dato al CRM, cuándo se incorporó y qué contexto lo acompañaba, sin convertir el perfil en un diario interminable. Si el equipo no puede responder esas tres preguntas, no sabe todavía si el dato es suficiente para una nueva conversación ni si sigue describiendo a la persona correcta.

En la práctica, una etiqueta vaga como “internet” no aporta demasiado. Es preferible distinguir si la persona compartió sus datos en una candidatura anterior, si el dato procede de un perfil público revisado por un researcher, si llegó a través de una recomendación o si un proveedor autorizado lo puso a disposición. El registro no tiene que guardar una copia de cada página; tiene que dejar claro el origen operativo.

También importa la fecha. Un número asociado a un perfil profesional de hace años puede no servir ya, y una nota de un proceso anterior no debe asumirse vigente sólo porque sigue visible en el ATS. El artículo 14 del RGPD entra en la conversación cuando los datos no se han obtenido directamente de la persona. Por eso, la procedencia no es una casilla decorativa: prepara al equipo para ofrecer la información adecuada y para evaluar si el contacto tiene sentido.

La Comisión Europea resume obligaciones como la transparencia, la limitación de la finalidad y la exactitud en su guía para organizaciones. Léala junto con las políticas internas antes de convertirla en reglas de operación: obligaciones de protección de datos para empresas y organizaciones.

Necesidad: una vacante no autoriza a guardar todo

La necesidad se evalúa frente a una finalidad concreta, no frente a la capacidad del sistema para almacenar información. Para una búsqueda determinada puede bastar con un medio de contacto y evidencia profesional relevante; detalles que no ayudan a valorar el encaje ni a gestionar la relación no deberían acumularse por si acaso.

Este principio cambia una costumbre habitual: “si el sourcing lo encuentra, guardémoslo”. Un CRM no es un cajón de hallazgos. Cuando se incorpora información, el equipo debe poder decir qué decisión ayudará a tomar. ¿Permite comprobar experiencia? ¿Evita contactar por duplicado? ¿Sirve para informar a la persona sobre la relación? Si no hay una respuesta clara, probablemente no hace falta conservarla.

La necesidad también protege al recruiter. Cuanto más nítido es el propósito, más fácil resulta redactar un primer mensaje honesto. En vez de “tenemos muchas oportunidades para ti”, puede explicar qué aspecto de una posición parece conectarse con la experiencia pública o con una conversación previa, y dejar claro que la persona puede declinar.

Antes del outreachPregunta de revisiónAcción prudente
Procedencia¿Sabemos cómo y cuándo llegó el dato?Registrar o verificar el origen.
Finalidad¿Existe una oportunidad o relación concreta?Evitar añadirlo a campañas genéricas.
Vigencia¿Hay señales de que sigue siendo actual?Comprobar el perfil y el historial.
Historial¿Hubo una preferencia o un rechazo anterior?Respetarlo y no insistir.

Para ordenar esa investigación sin confundirla con la decisión de contactar, puede ayudar una práctica de brief, búsqueda y outreach con contexto. El brief explica qué se busca; el perfil muestra evidencia; el reviewer decide si es razonable iniciar una conversación.

Vigencia: la calidad caduca en silencio

Un dato de contacto debe revisarse como una hipótesis, no como un hecho permanente. La fecha de captura, la actividad profesional visible, los cambios de empresa y el historial de mensajes ofrecen señales para decidir si el dato merece una revisión manual, una actualización o simplemente no usarse.

La exactitud no exige perseguir cada cambio de carrera. Exige reconocer cuándo la organización no tiene una base razonable para tratar un registro como actual. Un correo rebotado, una respuesta pidiendo no recibir más mensajes o una contradicción entre dos fuentes son señales para detenerse y revisar, no para probar otro canal sin pensar.

Conviene definir un ritmo simple. Por ejemplo, el equipo puede marcar perfiles para revisión cuando cambia el cliente, cuando se reabre una búsqueda similar o cuando el historial supera el periodo que la agencia haya decidido evaluar con asesoramiento adecuado. La etiqueta “talent pool” no debe ser una excusa para saltarse este paso.

La guía de la AEPD sobre adecuación al RGPD de tratamientos que incorporan IA recuerda la importancia de analizar finalidad, datos y salvaguardas. Si una herramienta propone datos de contacto o prioriza perfiles, el equipo sigue siendo responsable de revisar el resultado antes de actuar.

Actualizar no significa llenar el perfil de datos nuevos. A veces significa reconocer que no hay base para seguir usando los antiguos.

Del hallazgo a la revisión humana

Busque información en fuentes públicas, en el CRM propio o mediante proveedores aprobados, y presente los datos de contacto disponibles para revisión antes de cualquier outreach. El flujo correcto no es “encontrar y enviar”, sino “encontrar, contextualizar, comprobar y decidir”, con una persona responsable de la última decisión.

Esta frontera es especialmente importante con extensiones, enrichment y asistentes de IA. Una herramienta puede ahorrar tiempo al reunir señales de distintas fuentes, pero no conoce el acuerdo con el cliente, la sensibilidad de la búsqueda o una preferencia comunicada en una conversación anterior. Tampoco debe convertir una disponibilidad pública en un permiso implícito para una campaña.

Diseñe la pantalla de revisión para que ayude de verdad: muestre la fuente, la fecha, el puesto que motivó la búsqueda, la evidencia de encaje y el historial de contacto. Añada una opción clara para no contactar, corregir el registro o pedir una revisión legal. El objetivo es frenar los errores previsibles antes de que se conviertan en mensajes enviados.

Los equipos que ya trabajan con candidate sourcing pueden separar bien ambas fases: el research amplía la visión del mercado; la revisión decide qué perfiles se convierten en una conversación. No son lo mismo, y mantenerlos separados ayuda a tratar los datos con más cuidado.

Transparencia y artículo 14: prepare la respuesta

Cuando los datos no se obtienen directamente de la persona, el equipo debe poder explicar de forma comprensible qué datos trata, de dónde proceden y con qué finalidad, conforme al marco aplicable. Preparar esa respuesta antes del primer mensaje evita improvisar y convierte la transparencia en una práctica de relación, no en un texto escondido.

Los detalles concretos dependen del tratamiento y deben revisarse con especialistas. Aun así, operacionalmente hay un buen test: si la persona responde “¿de dónde ha salido mi correo?”, ¿puede el recruiter contestar con precisión, remitir a la información adecuada y registrar la preferencia resultante? Si la respuesta exige reconstruir varios sistemas, el proceso necesita trabajo.

La transparencia también se aplica cuando se usa IA. El Reglamento europeo de IA es el texto oficial que conviene seguir conforme entren en aplicación sus obligaciones. Para selección, el mensaje práctico es sencillo: documente el uso previsto, mantenga supervisión humana y no presente una recomendación automatizada como si fuera una decisión neutral e incuestionable.

Una política clara no obliga a enviar párrafos jurídicos a cada persona. Obliga a que el mensaje, la información de privacidad y el comportamiento real del equipo no se contradigan. Si el candidato pide no continuar, el siguiente recruiter tiene que verlo antes de volver a escribir.

Controles que caben en una jornada de recruiting

Un control útil debe ser corto, visible y repetible: comprobar origen, propósito, vigencia, historial y la posibilidad de ofrecer información antes de contactar. Si el proceso exige veinte pasos para un mensaje, se ignorará; si no exige ninguno, acabará normalizando contactos que el equipo no puede defender.

Asigne propietario al registro. No para crear territorios, sino para que alguien pueda resolver dudas sobre duplicados, respuestas y fecha de revisión. Después, cree una ruta de excepción: perfiles sensibles, campañas amplias, datos recibidos de terceros o funcionalidades nuevas de IA deberían llegar a quien pueda valorar el riesgo antes de lanzar nada.

También vale la pena ensayar casos reales en una reunión corta: un correo de procedencia incierta, un perfil con un no anterior, un contacto que pide acceso a sus datos y un resultado sugerido por una herramienta. Las preguntas que aparecen en esos casos enseñan más que una política que nadie abre.

Para seguir conectando este control con la operación comercial, revise cómo un CRM de recruiting puede conservar fuentes, notas de relación y decisiones sin multiplicar hojas de cálculo. La herramienta no reemplaza la política, pero puede hacer que el comportamiento correcto sea el camino fácil.

Preguntas frecuentes

Las dudas más comunes se resuelven volviendo al mismo orden: origen, finalidad, vigencia, revisión humana y transparencia. Cuando alguna de esas piezas falta, lo prudente es pausar el contacto y pedir orientación interna, no buscar un atajo técnico para enviar el mensaje de todos modos.

¿Puedo usar un dato de contacto que aparece en un perfil público?

Que un dato sea visible no elimina la necesidad de revisar por qué se usaría, si sigue siendo pertinente y qué información debe recibir la persona. Antes de contactar, el equipo debe aplicar sus políticas, la base jurídica que corresponda y los requisitos de información del caso concreto.

¿Qué debe guardar una agencia sobre la procedencia del dato?

Conviene registrar de dónde procede el dato, cuándo se observó o recibió, para qué relación de selección se incorporó y cuándo toca revisarlo. Esa trazabilidad permite valorar la vigencia del perfil y responder con más precisión si la persona pregunta por sus datos.

¿Debe revelarse un teléfono encontrado antes de escribir al candidato?

El teléfono o correo disponible debe mostrarse para revisión humana antes de cualquier acción. La disponibilidad técnica no debe activar un envío automático: un recruiter necesita comprobar la pertinencia de la oportunidad, el historial y las reglas internas aplicables. El motivo, la fuente y la decisión deben quedar visibles en el expediente de selección.

¿Este artículo sustituye el asesoramiento jurídico?

No. Es una guía operativa para ordenar preguntas de calidad de datos y de contacto responsable. La base jurídica, la información del artículo 14, los plazos de conservación y las obligaciones concretas deben validarse con el equipo legal y la política de cada organización.

Una conversación más cuidada empieza antes del envío

La manera más fiable de mejorar el contacto proactivo no es conseguir más datos, sino usar menos suposiciones. Cuando el CRM muestra procedencia, necesidad, fecha de revisión y contexto, el recruiter puede decidir si escribir, qué explicar y cuándo es mejor dejar a la persona tranquila.

Yena reúne sourcing, contexto del perfil e historial de recruiting para que el equipo revise los datos disponibles antes de hacer outreach. Si su agencia quiere convertir esa revisión en una rutina sencilla, puede explorar cómo encaja en su flujo.

Janis Kolomenskis

4 de agosto de 2026

Compartir
Yena

Del briefing del puesto a una shortlist cualificada.

Describe a quién buscas. Yena encuentra candidatos pasivos, explica por qué encajan, aporta datos de contacto verificados y mantiene el contacto en el mismo flujo de selección.