Introducción: el expediente que construyes tú mismo
Has enviado cuarenta candidaturas este trimestre. Cada una contenía tu nombre completo, tu dirección postal, tu fecha de nacimiento, tu número de teléfono personal, una foto, el historial detallado de tus últimos doce años, los nombres de tus antiguos empleadores y, en un tercio de los casos, una casilla de «permiso de conducir» y otra de «situación familiar».
Solo una de esas empresas te ha contratado. Las otras treinta y nueve conservan el expediente.
Ahí está la paradoja de la búsqueda de empleo: es el único momento de la vida adulta en el que aceptamos entregar voluntariamente, a desconocidos, un expediente más completo que el que posee nuestro banco. Y lo hacemos en masa, bajo presión, sin negociar.
Sin embargo, el derecho francés es aquí más protector que en otros sitios. El Código del Trabajo regula explícitamente la contratación desde la ley Aubry de 1992. El RGPD se superpone a ello. La CNIL publica recomendaciones precisas. El problema no es la ausencia de normas: es que nadie las conoce, ni los candidatos, ni la mitad de los reclutadores.
Esta guía separa lo que se te puede pedir legalmente, lo que se te pide de todos modos y lo que puedes rechazar sin arruinar tu candidatura.
Lo que la ley autoriza realmente a recopilar a un reclutador
La regla del «vínculo directo y necesario»
Todo se resume en el artículo L. 1221-6 del Código del Trabajo:
«Las informaciones solicitadas, bajo cualquier forma, al candidato a un empleo no pueden tener otra finalidad que apreciar su capacidad para ocupar el puesto propuesto o sus aptitudes profesionales. Dichas informaciones deben presentar un vínculo directo y necesario con el empleo propuesto.»
Dos palabras cuentan: directo y necesario. No «útil», no «interesante para el expediente». Necesario.
El candidato, añade el mismo artículo, «está obligado a responder de buena fe a estas peticiones». Dicho de otro modo: la obligación de sinceridad solo se aplica a las preguntas legítimas. Ante una pregunta ilegítima, no tienes ninguna obligación de verdad: la jurisprudencia social es constante en este punto, y una mentira sobre un tema sin relación con el puesto no constituye un dolo que justifique la anulación del contrato.
La tabla de lo que sí pasa y de lo que no
| Información solicitada | Estatus | Por qué |
|---|---|---|
| Títulos, experiencias, competencias | Legítimo | Núcleo de la evaluación profesional |
| Pretensiones salariales | Legítimo | Negociación contractual |
| Permiso de conducir | Legítimo si el puesto lo exige | Se requiere vínculo directo |
| Fecha de nacimiento | Tolerada, rara vez necesaria | Útil para la nómina, no para la criba |
| Fotografía | Nunca obligatoria | Factor probado de discriminación |
| Situación familiar, hijos, embarazo | Prohibido | Discriminación (art. L. 1132-1) |
| Origen, religión, orientación sexual | Prohibido | Dato sensible (art. 9 RGPD) |
| Afiliación sindical o política | Prohibido | Dato sensible |
| Estado de salud, discapacidad | Prohibido al reclutador | Competencia exclusiva del médico del trabajo |
| Número de la seguridad social | Prohibido en la fase de candidatura | Únicamente en la contratación |
| Certificado de antecedentes penales | Prohibido salvo empleos regulados | Lista limitativa |
| Datos bancarios | Prohibido en la fase de candidatura | Ninguna finalidad |
La CNIL recuerda con regularidad este marco en sus fichas dedicadas a la contratación: la recogida debe seguir siendo proporcionada a la finalidad, y la ausencia de foto o de fecha de nacimiento en un CV no puede, por sí sola, descartar una candidatura.
Los plazos de conservación
Es el punto más vulnerado y el más fácil de hacer respetar.
La CNIL toma como referencia dos años desde el último contacto con el candidato para los expedientes conservados en una «base de CV», y solo si el candidato ha sido informado de ello. Pasado ese plazo, el expediente debe suprimirse. Para un candidato no seleccionado cuyo rastro no se desea conservar, la supresión debe producirse rápidamente tras el cierre del proceso.
¿En la práctica? Hay programas de gestión de candidaturas que conservan perfiles de hace ocho o diez años, con las anotaciones de los reclutadores de la época. Esas anotaciones forman parte de tus datos personales: tienes derecho a acceder a ellas.
Lo que ocurre realmente mientras esperas una respuesta
El «sourcing» silencioso
Tu CV no es más que una puerta de entrada. Lo que se juega después rara vez figura en la oferta de empleo.
- La búsqueda nominativa. Se teclea tu nombre en un buscador. Es legal —la información pública sigue siendo pública—, pero el reclutador solo puede utilizar elementos que tengan un vínculo directo con el puesto. Descubrir tu compromiso asociativo o tus opiniones en una red social y usarlo para descartar tu candidatura constituye una discriminación.
- Las redes profesionales. Consultar tu perfil es algo banal. En cambio, cruzar tus antiguos puestos con tus contactos para llamar a «un amigo común» sin tu consentimiento elude la regla del contacto con referencias, que presupone tu información previa.
- La toma de referencias. Llamar a tu empleador actual sin avisarte es un error clásico, y potencialmente devastador si tu búsqueda es confidencial. La CNIL y los usos profesionales convergen: el candidato debe ser informado y facilitar él mismo la lista de personas contactables.
Las pruebas, cuestionarios y entrevistas en vídeo diferidas
Desde hace cinco años, la entrevista en vídeo asíncrona se ha banalizado: respondes solo, frente a la cámara, a preguntas que aparecen en pantalla, con un tiempo de preparación cronometrado.
Este formato produce un dato nuevo: tu rostro, tu voz y tu ritmo de habla, grabados y almacenados. Vale la pena hacerse tres preguntas antes de aceptar.
- ¿Quién aloja el vídeo y durante cuánto tiempo? La información debe figurar en el aviso de privacidad del proveedor.
- ¿Se analiza el vídeo automáticamente? El llamado análisis «emocional» o la puntuación automática del lenguaje no verbal se apoyan en bases científicas muy cuestionadas, y entran dentro de la decisión automatizada regulada por el artículo 22 del RGPD: tienes derecho a obtener una intervención humana.
- El reglamento europeo sobre la inteligencia artificial clasifica los sistemas de IA utilizados para la criba de candidaturas y la evaluación de candidatos entre los usos de alto riesgo, con obligaciones de transparencia y supervisión humana. Preguntar explícitamente si interviene un sistema automatizado en la selección no es agresivo ni descabellado: es ejercer un derecho.
En el plano práctico, si tienes que pasar por estas entrevistas con regularidad, dos accesorios lo cambian todo: una tapa adhesiva para webcam que te garantiza que nada te graba entre sesiones, y un fondo neutro: una simple pared, una estantería ordenada o un panel desmontable. Una habitación filmada en gran angular cuenta cómo es tu vivienda, tu nivel de vida y a veces tu vida familiar. Eso no era lo que te preguntaban.
Los tests de personalidad
Son legales, con tres condiciones acumulativas que recuerda la CNIL: ser pertinentes respecto al puesto, ser comunicados al candidato antes de su realización y dar lugar a una devolución de resultados. Puedes pedir recibir tus resultados: es un derecho de acceso, no un favor.
Construir una candidatura que diga lo suficiente, y nada más
El CV mínimo suficiente
No se trata de esconderse, sino de entregar únicamente aquello que sirva para evaluar tu trabajo.
Lo que puedes retirar sin perjuicio:
- La foto. Ninguna obligación. Los trabajos del Défenseur des droits sobre los tests de discriminación en la contratación muestran, campaña tras campaña, el efecto del nombre y la apariencia en la tasa de respuesta. Quitar la foto es tanto un gesto de protección como un gesto político.
- La dirección postal completa. «Lyon» o «norte de París» basta para evaluar la viabilidad geográfica. El número de la calle no dice nada de tus competencias, pero mucho de tu barrio, y la discriminación por dirección es un motivo prohibido desde 2014.
- La fecha de nacimiento. Solo resulta útil en el momento del contrato.
- La situación familiar. Ningún interés profesional, nunca.
Lo que puedes compartimentar:
- Un número de teléfono dedicado a la búsqueda de empleo. Una segunda línea, física o eSIM, evita que tu número personal acabe en la base de datos de una consultora, revendido o reciclado en llamadas comerciales. Un teléfono móvil con doble SIM hace la maniobra indolora y te permite apagar la línea «profesional» el fin de semana.
- Una dirección de correo dedicada. Te permite detectar al instante qué consultora ha compartido tus datos y cerrarlo todo una vez contratado.
El PDF que habla demasiado
Tu CV es probablemente un PDF exportado desde un procesador de textos. Abre sus propiedades: a menudo contiene el nombre del ordenador, el nombre de la cuenta de usuario, el programa utilizado, a veces el título de un archivo anterior («CV_candidatura_competencia_v3») y la fecha exacta de creación.
Tres reflejos:
- Comprueba los metadatos antes de enviarlo (menú «Propiedades del documento» de tu lector de PDF).
- Nombra el archivo correctamente:
Nombre-Apellido-CV-2026.pdf, noCV_ultima_version_revisada_mama.pdf. - Si envías documentos escaneados (títulos, certificados), oculta lo que no sirva: número de la seguridad social, dirección, número del documento de identidad. Un escáner portátil para documentos facilita este trabajo mucho mejor que la foto con el móvil, que suele captar el fondo de tu cocina e incorporar coordenadas GPS.
Regla sencilla: un reclutador nunca necesita una copia de tu documento de identidad antes de firmar el contrato. Pedir un escaneo del DNI, de los datos bancarios o de la tarjeta sanitaria en la fase de candidatura es una señal de estafa clásica, señalada con regularidad en la plataforma Cybermalveillance.gouv.fr.
Buscar empleo estando en activo: el modo discreto
Es la situación más delicada. Estás buscando, pero tu empleador actual no debe enterarse.
Las filtraciones más frecuentes
| Filtración | Mecanismo | Solución |
|---|---|---|
| Perfil profesional actualizado | Notificación automática a los contactos | Desactivar la difusión de los cambios antes de modificar |
| Insignia «abierto a oportunidades» | Visible según los ajustes | Restringir a los reclutadores, nunca a «todo el mundo» |
| Candidatura desde el puesto de trabajo | Historial, registros de red, correo profesional | Únicamente material y conexión personales |
| Referencia contactada sin acuerdo | Reclutador con prisa | Indicarlo por escrito desde el primer intercambio |
| Ausencias repetidas a las mismas horas | Observación humana | Espaciar las entrevistas, priorizar la videollamada fuera de la oficina |
La regla de oro: nunca presentar una candidatura desde una herramienta facilitada por el empleador. Ordenador, teléfono, correo, wifi de empresa. El empleador tiene derecho a consultar los archivos y conexiones presuntamente profesionales, y el simple registro de conexión puede bastar para despertar sospechas. Si tienes que gestionar tus candidaturas durante las pausas, hazlo desde tu propio material, usando el punto de acceso móvil. Un filtro de privacidad para pantalla evita además las miradas por encima del hombro en un espacio abierto o en el tren.
La frase que hay que escribir desde el primer contacto
«Mi búsqueda es confidencial. Le ruego que no contacte con ninguna referencia ni con mi empleador actual sin mi consentimiento previo por escrito.»
Cuesta una línea y constituye una prueba fechada si la norma no se respeta.
Tras el rechazo: hacer desaparecer el expediente
Es el paso que casi nadie da, y es el más eficaz.
Tus derechos, en concreto
El RGPD te da cuatro palancas utilizables frente a un empleador o una consultora:
- Derecho de acceso (art. 15): obtener copia de todos los datos que se posean sobre ti, incluidas las anotaciones de los reclutadores, las plantillas de evaluación y los resultados de las pruebas. Muchos candidatos ignoran que los comentarios escritos en el software de contratación son comunicables.
- Derecho de rectificación (art. 16): corregir una información falsa.
- Derecho de supresión (art. 17): pedir que se elimine el expediente una vez cerrada la candidatura.
- Derecho de oposición (art. 21): rechazar la conservación en la base de CV.
El responsable del tratamiento dispone de un mes para responder, prorrogable dos meses en caso de complejidad. A falta de respuesta, una reclamación ante la CNIL se presenta en línea, gratuitamente, en unos minutos.
El modelo de mensaje
Asunto: Solicitud de supresión de mis datos personales (art. 17 RGPD)
Estimados señores:
Presenté mi candidatura el [fecha] al puesto de [denominación] en su organización. Al no haber prosperado mi candidatura, les solicito que procedan a la supresión del conjunto de los datos personales que me conciernen: CV, carta, correspondencia, anotaciones, resultados de pruebas y eventuales grabaciones.
Les agradecería que me confirmaran dicha supresión en el plazo de un mes, conforme al artículo 12 del RGPD.
Basta con un envío por correo electrónico. Guarda una copia.
El ritmo razonable
No hace falta escribir a cada empresa al día siguiente de un rechazo. Basta con una sesión trimestral de treinta minutos: retomas la lista de tus candidaturas y envías las solicitudes en bloque. Llevar esa lista en un cuaderno de espiral o en una simple hoja de cálculo evita depender de una plataforma externa para saber quién tiene qué sobre ti.
El caso de las plataformas y las consultoras
Los grandes portales de empleo no son reclutadores: son intermediarios cuyo modelo económico se basa en la circulación de los perfiles. Tres precauciones.
- Comprueba la visibilidad de tu CV. «Visible para todos los reclutadores» suele significar: visible para cualquier empresa que tenga una suscripción, incluida la tuya.
- No rellenes los campos opcionales. Situación familiar, número de hijos, salario actual exacto: esas casillas son campos de segmentación, no criterios de evaluación.
- Elimina la cuenta, no la dejes dormir. Un perfil inactivo sigue indexado y continúa siendo aspirado por herramientas de sourcing automático.
En cuanto a las ofertas demasiado buenas recibidas por SMS o mensajería —«puesto desde casa, 2.000 € por semana, envíe sus datos bancarios»—, constituyen hoy uno de los vectores de estafa más denunciados. Ningún empleador serio recluta mediante mensajes no solicitados, y ninguno pide dinero ni datos bancarios antes de la contratación.
Conclusión: postular no es someterse
Una candidatura es una propuesta profesional, no una declaración jurada. Ofreces competencias a cambio de una remuneración; ni tu salud, ni tu familia, ni tu rostro forman parte de la transacción.
La relación de fuerzas es real, y nadie pretenderá que una persona en busca de empleo y con urgencia negocie de igual a igual. Pero la mayoría de los datos excedentes no se exigen: se entregan por adelantado, por costumbre, porque un formulario incluía una casilla. Quitar una foto, sustituir una dirección completa por una ciudad, usar una línea telefónica dedicada y enviar cuatro correos de supresión por trimestre no cuesta casi nada y no hace perder ninguna entrevista.
Lo que no transmites no puede conservarse ocho años en un software, ni revenderse, ni quedar expuesto en una filtración de datos. Es la única protección que no depende de nadie más que de ti.
