Contratar con ayuda de inteligencia artificial ya no es una ventaja opcional: es una práctica extendida que, sin controles claros, puede exponer a cualquier empresa a sanciones, litigios y pérdida de confianza de sus candidatos.

La combinación de IA en reclutamiento y protección de datos personales exige hoy minimización de datos, transparencia con el candidato, intervención humana en la decisión final y auditorías periódicas de sesgo.

Quien dirige un equipo de talento y delega el filtrado de CVs a un algoritmo sin esas salvaguardas no está optimizando: está acumulando riesgo legal que tarde o temprano toca la puerta de dirección general.

La reforma que México no ha aprobado, pero que ya cambia cómo deberías reclutar

En el Senado sigue en comisiones una iniciativa que reformaría el artículo 132 de la Ley Federal del Trabajo para exigir aviso previo cuando la IA participe en decisiones que afectan tareas, evaluación o condiciones laborales, y para prohibir que un despido se base exclusivamente en un proceso automatizado.

No es ley vigente.

Pero México ya tiene un antecedente operativo real: el artículo 291-J de la LFT, aplicable a plataformas digitales, obliga a entregar un documento de “Gestión de Política Algorítmica” y exige que decisiones trascendentales las tome una persona, no un sistema.

Ese precedente es la pista más útil para cualquier director de RH hoy: si tu sector todavía no está regulado explícitamente para IA en reclutamiento y protección de datos personales, la lógica regulatoria ya existe en el país y probablemente se extenderá. Diseñar tus procesos como si la obligación ya aplicara no es paranoia legal, es anticipación razonable.

¿Qué pasa cuando el algoritmo decide y nadie más lo revisa?

La propia iniciativa que analiza el Senado cita cifras de organismos internacionales para justificar la urgencia: según refiere el expediente legislativo, la OCDE estima que 27% de los empleos en sus países miembros presenta alto riesgo de automatización, y McKinsey calcula que entre 40% y 60% de las actividades laborales actuales podrían automatizarse parcial o totalmente.

Son cifras que la iniciativa retoma como respaldo de su exposición de motivos, no verificaciones independientes de cada caso mexicano — vale la pena tratarlas con ese matiz cuando las uses frente a tu equipo o tu consejo.

Lo que sí está documentado con nombre propio dentro del mismo expediente es el caso de trabajadores que habrían sido instruidos a pagar de su bolsillo, más de 500 pesos mensuales, herramientas de IA necesarias para su trabajo. Ese es el tipo de práctica que la reforma busca prohibir explícitamente, y el tipo de decisión operativa que, si existe en tu empresa, no debería esperar a que haya ley para corregirse.

IA en reclutamiento y protección de datos personales: el estándar que ya deberías estar aplicando

Mientras la legislación mexicana avanza, el estándar de facto ya lo marca Europa.

La Agencia Española de Protección de Datos recomienda explícitamente no compartir con la IA información como nombre completo, dirección, número de identificación oficial o datos médicos y financieros, salvo que sea estrictamente indispensable para el proceso.

El AI Act europeo, por su parte, clasifica los sistemas de IA usados en selección de personal como “de alto riesgo”, lo que obliga a trazabilidad y explicabilidad de cada decisión.

Aplicar ese nivel de rigor en México, aunque hoy no sea obligatorio, cumple dos funciones: blinda legalmente a la empresa ante una reforma que probablemente llegue, y le da al candidato algo que cada vez pesa más en la reputación de una marca empleadora — la certeza de que un humano, no solo un modelo, revisó su caso antes de descartarlo.

¿Tu proceso de selección sobreviviría una auditoría hoy?

La pregunta no es retórica.

Si hoy alguien de tu equipo legal te pidiera mostrar qué datos recopila tu herramienta de IA en reclutamiento, cuánto tiempo los conserva y quién revisa las decisiones que ese sistema descarta, ¿tendrías una respuesta clara o tendrías que averiguarlo?

En un reportaje publicado por El Economista se explica que la falta de claridad sobre estos procesos es precisamente lo que está empujando el debate legislativo actual en México.

La IA en reclutamiento y protección de datos personales no es un tema de cumplimiento aislado que le toca solo al área legal. Es una decisión de diseño organizacional: qué automatizas, qué conservas humano, y qué estás dispuesto a explicar cuando alguien te lo pregunte.

Las empresas que ya tienen ese ejercicio resuelto no lo hicieron por obligación legal — lo hicieron porque entendieron que la confianza del talento, igual que la del cliente, se pierde una sola vez.

Si este es un tema que tu empresa todavía no ha resuelto de fondo, es justo lo que trabajo en consultoría sobre innovación personal y empresarial: auditar dónde está el riesgo real antes de que una reforma o un candidato inconforme lo pongan sobre la mesa. Y si quieres seguir estos temas de cerca, cada semana los desgloso con este mismo nivel de detalle en mi lista de mail sobre innovación.

La IA en reclutamiento y protección de datos personales seguirá siendo, con o sin ley aprobada, el criterio que separe a las empresas que se anticipan de las que reaccionan tarde — y el caso que analizo en cómo evitar errores con IA sin tirar el presupuesto a la basura, donde Amazon tardó cuatro años entrenando un sistema de reclutamiento que terminó penalizando automáticamente a candidatas, es la prueba de que ese criterio ya está costando reputación a quien lo ignora.

Supervisado por Santiago González y Musi.