“Quiero saber todo lo que guardáis sobre mí.” El consultor exporta la ficha del ATS y responde satisfecho. Falta el correo donde el cliente corrigió la valoración, la transcripción de una llamada, dos versiones del CV y una hoja de seguimiento local. El candidato pidió sus datos. La agencia envió una pantalla.
¿Cómo atender una solicitud de acceso de un candidato?
Registra la petición desde cualquier canal, identifica al responsable de cada conjunto de datos, preserva la información relevante, busca en el ATS y en los sistemas conectados, revisa datos de terceras personas y entrega una copia comprensible por un medio seguro. Guarda evidencia del recorrido y de las decisiones tomadas.
No hace falta que el candidato cite el artículo 15 ni utilice un formulario concreto. Una frase que pida su expediente, las notas, el origen de sus datos o lo compartido con clientes puede activar el circuito. El equipo comercial debe saber reconocerla y derivarla sin demora.
La exportación automática ayuda, pero no resuelve el alcance jurídico, las funciones de agencia y cliente, las excepciones ni los derechos de otras personas. Este flujo ordena el trabajo; la decisión debe quedar en manos de quien tenga responsabilidad y conocimiento suficiente.
Reconocer la petición aunque llegue en lenguaje corriente
El primer fallo suele ocurrir antes de abrir el ATS: nadie identifica que el mensaje es una solicitud de acceso.
Un candidato puede preguntar por WhatsApp qué información conserva la agencia, pedir una copia de las notas tras un descarte o querer saber a qué empresas se envió su perfil. Conserva el texto original, la fecha, el canal y la persona que lo recibió. No le obligues a repetirlo ante otro departamento.
Acusa recibo con un mensaje prudente. Indica que la petición está registrada, quién la coordina y cómo se realizará cualquier verificación necesaria. Evita prometer “todos los documentos” antes de determinar qué partes contienen datos personales del candidato y qué información afecta a terceros.
Da a consultores y researchers una instrucción corta y visible. Si el mensaje pide datos propios, origen, destinatarios o explicaciones sobre un tratamiento, se deriva. Un menú jurídico de siete derechos no ayuda a quien está gestionando una shortlist a las ocho de la tarde.
- Texto original, momento de recepción y canal.
- Identificadores fiables del candidato y procesos conocidos.
- Responsable del caso y colaboradores de búsqueda.
- Aclaraciones, verificación y cualquier decisión sobre plazos.
Separar los datos de la agencia, del cliente y de proveedores
Un mismo proceso de selección puede contener tratamientos con responsabilidades diferentes.
La agencia puede decidir cómo mantiene su base de talento y sus notas de relación. El cliente puede decidir sobre evaluaciones internas. Una plataforma de entrevistas o assessment puede tratar información siguiendo instrucciones. Analiza las finalidades y decisiones reales, no el logotipo que aparece en el contrato.
Crea un mapa por categorías: sourcing, perfil profesional, entrevista de agencia, presentación, feedback del cliente, agenda, referencias y comunicaciones. Asigna a cada categoría quién busca, quién revisa y quién responde. Así se evitan dos extremos: duplicar respuestas o dejar un hueco que nadie considera suyo.
Cuando otra organización deba intervenir, coordina el traspaso con claridad. El candidato no debería recibir un “pregunte al cliente” sin saber qué conserva la agencia ni por qué otra parte gestiona ciertos registros.
Buscar más allá de la ficha visible del candidato
El inventario debe seguir el recorrido de los datos, no la navegación habitual del consultor.
Revisa campos del ATS, CV originales y parseados, etiquetas, notas, actividades, puntuaciones, adjuntos, procedencia, historial de cambios y registros de envío. Después sigue las integraciones: correo sincronizado, calendarios, transcripción, evaluaciones, portales de cliente y automatizaciones.
Incluye espacios compartidos y archivos de trabajo autorizados. Busca con correo, teléfono, identificador interno, nombres anteriores y mandatos vinculados. Un nombre frecuente puede producir falsos positivos; un nombre abreviado puede ocultar la copia importante.
Documenta quién buscó, dónde, con qué términos y qué quedó pendiente. No pidas a toda la empresa que reenvíe documentos a una bandeja abierta. Usa un espacio restringido y entrega al revisor contexto, no una montaña desordenada de duplicados.
- Trazar sistemas, integraciones, buzones, carpetas y destinatarios.
- Asignar cada ubicación a una persona que conozca sus registros.
- Registrar términos, periodos, resultados y huecos sin resolver.
- Conciliar la colección con el historial de mandatos del candidato.
Explicar origen, finalidad y datos generados
Una copia útil permite distinguir lo aportado, lo observado, lo inferido y lo recibido de terceros.
Conserva el CV fuente junto a los campos extraídos. Identifica, cuando corresponda, la procedencia disponible de datos obtenidos del candidato, de fuentes públicas, de proveedores aprobados o del propio CRM. No presentes una inferencia del sistema como si la persona la hubiese declarado.
Traduce códigos internos relevantes. “B2”, “pool frío” o “no fit” no explican por sí solos el tratamiento. Describe la categoría y su efecto sin fabricar una justificación nueva. Si el dato es erróneo, activa el circuito de rectificación además del acceso.
Las solicitudes revelan malas prácticas de notas. Comentarios vagos sobre personalidad, datos de salud copiados sin necesidad o rumores de mercado no se vuelven apropiados por estar ocultos en un campo interno. Corrige la política y la formación que los produjeron.
El problema no es que el candidato pueda leer una nota. El problema es haber guardado una nota sin propósito, fuente ni respeto.
Revisar información de clientes, referentes y otros candidatos
Los expedientes de selección son relacionales y requieren una revisión específica antes de entregar.
Un correo del cliente puede mezclar la evaluación del candidato con datos personales del entrevistador. Una referencia incluye opiniones y datos del referente. Una tabla comparativa puede identificar a otras personas. Determina qué información se refiere al solicitante y qué intereses o restricciones afectan al resto.
Ni ocultar todos los nombres ni entregar el documento bruto es una regla universal. El responsable debe valorar el caso conforme a la normativa aplicable, documentar la decisión y evitar que una redacción excesiva vuelva incomprensible la información del candidato.
Trabaja con una copia de revisión y otra de entrega. Comprueba que las redacciones sean irreversibles, que no queden comentarios, capas, metadatos o texto buscable debajo de un rectángulo negro. Abre el archivo final como lo haría el destinatario.
Preparar una entrega segura, legible y verificable
La seguridad de la respuesta forma parte del trabajo, especialmente cuando reúne años de relación profesional.
Verifica identidad de forma proporcionada si existen dudas razonables. No pidas automáticamente una copia completa del DNI a una persona ya autenticada en el portal. Usa la información existente o una comprobación limitada y elimina el material adicional cuando deje de ser necesario.
Incluye un índice, formatos accesibles y una explicación breve de finalidades, categorías, fuentes, destinatarios y criterios de conservación cuando corresponda. Si cifras el paquete, separa el secreto del canal que transporta el archivo. Un enlace público reutilizable no es una entrega segura.
Conserva la petición, mapa de búsqueda, decisiones de revisión, referencia de la versión final, prueba de entrega y seguimiento. Evita crear un archivo permanente con todas las copias reunidas. La evidencia del proceso debe ser suficiente y limitada.
Convertir cada solicitud en una prueba del sistema
La dificultad para responder señala dónde la arquitectura y los hábitos de la agencia necesitan trabajo.
Anota cuánto tiempo se perdió en buzones personales, exports sin trazabilidad o portales que no muestran destinatarios. Convierte esos hallazgos en requisitos: historial de procedencia, búsqueda unificada, controles de descarga y categorías de notas más claras.
Haz un simulacro semestral con un candidato ficticio presente en varios procesos. Comprueba si operaciones puede reconstruir fuentes, presentaciones, evaluaciones, restricciones y borrados sin depender de la memoria del consultor que llevó el mandato.
Revisa la calidad de notas después del ejercicio. Hechos observables, fuentes, fechas y correcciones mejoran la selección diaria y reducen el coste humano de explicar el expediente cuando alguien lo solicita.
Registro operativo de la solicitud de acceso
Este registro une recepción, búsqueda, revisión y entrega sin mezclar el expediente de derechos con la actividad comercial ordinaria.
| Área | Evidencia | Pregunta de control |
|---|---|---|
| Recepción | Petición, canal, fecha, alcance y aclaraciones | ¿Qué pide realmente la persona? |
| Responsabilidades | Rol por categoría y organización colaboradora | ¿Quién decide y quién asiste? |
| Búsqueda | Sistemas, términos, responsables y estado | ¿Puede quedar una copia relevante? |
| Revisión | Terceros, redacciones y explicaciones | ¿La entrega es segura y comprensible? |
| Entrega | Verificación, versión, canal y confirmación | ¿La recibió la persona correcta? |
| Mejora | Huecos, causa y acción con propietario | ¿Qué será más fácil la próxima vez? |
Lo que una exportación del ATS no puede decidir
El software reúne datos y conserva trazabilidad, pero no decide por sí solo el alcance, las responsabilidades, las restricciones ni los derechos de terceros. Hace falta revisión responsable.
Esta guía es operativa y no sustituye asesoramiento jurídico. La relación entre agencia, cliente y proveedor, así como la ley nacional aplicable, puede cambiar la respuesta concreta.
Preguntas sobre acceso a datos de candidatos
Respuestas breves a los fallos más comunes al buscar y entregar un expediente de selección.
¿Basta con exportar la ficha del candidato en el ATS?
Normalmente no. Revisa correo, notas, presentaciones, evaluaciones, exports y sistemas conectados conforme al alcance y a la responsabilidad real de la organización.
¿Puede la agencia pedir que el candidato concrete?
Una aclaración puede ayudar en relaciones largas, pero no debería servir para retrasar ni obligar a renunciar al alcance. Preserva mientras tanto la información potencialmente relevante.
¿Se incluyen opiniones internas del consultor?
Una opinión puede ser un dato personal sobre el candidato. Su entrega requiere revisar contexto, información de terceros y restricciones aplicables; llamarla “interna” no resuelve la cuestión.
¿Puede el proveedor del ATS responder directamente?
Solo según las funciones y el contrato aplicables. El responsable mantiene la rendición de cuentas y debe controlar alcance, revisión, identidad y entrega aunque el encargado ayude a localizar datos.
Fuentes oficiales sobre el derecho de acceso
El RGPD y la AEPD explican el contenido del derecho, los canales, los plazos y la posible asistencia de encargados del tratamiento.
- EUR-Lex: Reglamento General de Protección de Datos — principios, derechos, encargados y seguridad
- Agencia Española de Protección de Datos: derecho de acceso
- Agencia Española de Protección de Datos: cómo ejercer los derechos de protección de datos
Refuerza el resto del ciclo de datos de candidatos
Acreditar el borrado de datos de candidatos · Fusionar fichas duplicadas con historial · Mantener una memoria útil del candidato · Examinar el CRM para reclutadores
Haz recuperable el historial antes de recibir la petición
Yena organiza relaciones, fuentes, actividad de mandato y registros revisables para que la agencia no tenga que reconstruir el expediente desde archivos dispersos.
Explorar el CRM de reclutamiento