---

Un hilo de Slack sobre Cumplimiento y Datos de Reclutamiento

Comenzó como una conversación casual en nuestro canal de Slack: “¿Cuánto tiempo se supone que debemos conservar los CVs?” Una pregunta sencilla, pero abrió una caja de Pandora de preocupaciones sobre el cumplimiento, la confianza de los candidatos y la eficiencia operativa. Como equipo enfocado en la tecnología de reclutamiento, las implicaciones del RGPD se estaban volviendo cada vez más claras, y sabíamos que teníamos que abordar esto de manera directa.

El Contexto: El Cumplimiento Importa

Con la llegada del RGPD, las empresas que manejan datos personales se enfrentaron a regulaciones estrictas sobre cuánto tiempo podían retener esos datos. Los equipos de reclutamiento, en particular, sintieron la presión. No solo estábamos almacenando currículos; estábamos protegiendo información personal sensible que, si se maneja incorrectamente, podría resultar en multas elevadas y daños a nuestra reputación. Las apuestas eran altas, y necesitábamos una estrategia clara que se alineara tanto con los requisitos legales como con nuestros objetivos operativos.

El Problema: Ambigüedad en las Políticas de Retención

Inicialmente, nuestras políticas de retención eran vagas. Conservábamos CVs durante un período indefinido, lo que resultaba en una base de datos creciente llena de solicitudes desactualizadas. Por ejemplo, un candidato solicitó en 2018 un puesto de analista de datos, pero aún teníamos su CV en nuestro sistema, a pesar de haber cubierto el puesto hace años. Esto no solo desordenaba nuestra base de datos, sino que también planteaba riesgos en cuanto al cumplimiento, ya que no estábamos seguros de si aún teníamos permiso para conservar esos datos.

Lo Que Intentamos Primero: Un Período de Retención Largo

Nuestro primer instinto fue establecer un largo período de retención de cinco años, creyendo que esto cubriría la mayoría de los escenarios. Después de todo, queríamos mantener un grupo de talento para futuras vacantes. Sin embargo, después de discutirlo con nuestro equipo legal, nos dimos cuenta de que este enfoque era defectuoso. No consideraba el principio de minimización de datos bajo el RGPD, que enfatiza que los datos solo deben conservarse el tiempo necesario para su propósito previsto.

El Enfoque Técnico: Definiendo Ventanas de Retención Claras

Revisamos nuestra estrategia para definir ventanas de retención claras basadas en el tipo de datos y el compromiso del candidato. Implementamos una política de retención de datos que detalla:

• Solicitudes Activas: Los CVs de candidatos que están siendo entrevistados activamente se almacenarán durante un máximo de 12 meses.
• Grupos de Talento: Para los candidatos en nuestro grupo de talento que han dado su consentimiento explícito, conservamos sus CVs durante un máximo de 24 meses.
• Solicitudes Inactivas: Los CVs de candidatos no seleccionados se eliminarán después de 6 meses.

Esta estructura nos permitió cumplir con el RGPD mientras seguíamos conectando con posibles candidatos.

const retentionPolicy = {
  activeApplications: '12 months',
  talentPools: '24 months',
  inactiveApplications: '6 months'
};

Cambios en el Producto: Gestión de Datos Más Limpia

Después de implementar esta nueva estrategia de retención, observamos mejoras significativas en la gestión de nuestra base de datos. El equipo interno pudo optimizar las búsquedas de candidatos, reduciendo el desorden y aumentando la eficiencia. Para nuestros usuarios en la página /jobs, esto significó una experiencia de candidato más relevante, ya que solo interactuaban con candidatos que estaban interesados y disponibles. Además, nuestro proceso de auditoría de cumplimiento se volvió más sencillo, lo que llevó a una mayor confianza por parte de nuestros usuarios en /for-companies.

Lo Que Aprendimos: Conclusiones Clave

• La Minimización de Datos es Crucial: Conservar solo los datos necesarios se alinea con el RGPD y simplifica la gestión.
• Políticas Claras Ayudan al Cumplimiento: Definir períodos de retención precisos ayuda a mitigar riesgos.
• La Confianza del Usuario es Primordial: Políticas transparentes fomentan mejores relaciones con los candidatos.
• Revisar Regularmente: A medida que las regulaciones evolucionan, también deberían hacerlo nuestras políticas. Las revisiones regulares son esenciales.

Perspectiva del Candidato: Entendiendo la Retención de Datos

Como candidato, saber cuánto tiempo se retendrá tu CV es crucial para la privacidad y la confianza. Con nuestras nuevas políticas, los candidatos pueden sentirse seguros sabiendo que su información solo se conserva el tiempo necesario y con su consentimiento, especialmente para aquellos en nuestros grupos de talento. También pueden solicitar la eliminación de sus datos en cualquier momento, asegurando que tienen control sobre su información personal.

Perspectiva del Reclutador: Procesos Optimizados

Para los reclutadores, la nueva estrategia de retención significa menos tiempo dedicado a filtrar solicitudes desactualizadas y más enfoque en interactuar con candidatos cualificados. La claridad en la gestión de datos fomenta un proceso de reclutamiento más eficiente, permitiendo a los reclutadores cubrir puestos más rápidamente mientras se mantienen en cumplimiento con las regulaciones del RGPD.

Próximos Pasos: Mantenerse Vigilantes

Si bien hemos logrado avances significativos, todavía hay áreas por abordar. Necesitamos monitorear la efectividad de nuestra política de retención y recopilar comentarios de los usuarios en /for-candidates para asegurarnos de que satisfaga sus necesidades. Además, estamos atentos a cualquier cambio en las regulaciones del RGPD que pueda requerir ajustes adicionales. Si tuviéramos que empezar de nuevo, involucraríamos a asesoría legal antes en el proceso para evitar errores iniciales. ---