Presentas tu candidatura. Unas semanas después, llega un email tipo. "Hemos decidido avanzar con otros candidatos." Ese es todo el intercambio de información. No sabes qué sistema procesó tu CV, si algún humano lo leyó, qué puntuación recibió, ni cuánto tiempo se conservarán tus datos.
El rechazo no es el fin del proceso para tus datos. Es el inicio de un período de retención que puede durar meses o años, durante el cual la empresa conserva tu historial laboral, tus datos de contacto y, con frecuencia, los documentos que enviaste.
El artículo 15 del RGPD te da derecho a solicitar todo lo que una empresa tiene sobre ti. Un email, dirigido al delegado de protección de datos, citando el artículo 15. En el plazo de un mes, deben responder.
He enviado más de quince de estas solicitudes en los últimos meses, todas a empresas que rechazaron mi candidatura. Esto es lo que he aprendido.
Lo que recibes realmente
Las respuestas varían más de lo que esperarías. Algunas empresas proporcionan una exportación completa de datos: tu CV tal como fue enviado, el registro de candidatura con sus marcas de tiempo, notas internas si existen, el nombre de la plataforma ATS y el calendario de retención. Otras responden con un texto estándar afirmando que no conservan nada más allá de lo que enviaste, lo cual rara vez es exacto. Algunas incumplen por completo el plazo de un mes, lo que en sí mismo es una infracción.
Las respuestas más útiles son las detalladas. Nombran el sistema que gestionó tu candidatura. Enumeran cada campo de datos almacenado en tu perfil. En varios casos incluían un campo de estado de candidatura al que no tenía acceso como candidato, con valores como "Procesado", "Revisado" o una puntuación numérica. Una respuesta confirmó que se había producido un análisis automatizado del CV y nombró al subencargado responsable. Otra revelaba que la candidatura había sido marcada como duplicado porque había solicitado otro puesto en la misma empresa dos años antes.
Qué buscar
El nombre del sistema importa. Saber que una empresa usa SAP SuccessFactors, Workday o Lever te indica en qué modelo de datos vive tu candidatura, cuánto tiempo se retiene por defecto, y si la documentación de privacidad de la plataforma describe alguna puntuación automatizada. Esa información no está disponible en ningún lugar del portal de empleo de la empresa.
La descripción del tratamiento importa más. El artículo 15(1)(h) del RGPD exige que las empresas divulguen "la existencia de decisiones automatizadas, incluida la elaboración de perfiles". Si la respuesta de una empresa indica que no hubo tratamiento automatizado, pero la exportación de datos muestra una marca de tiempo de análisis del CV y un campo estructurado de extracción de palabras clave, estas dos afirmaciones no coinciden. He observado esta brecha en más de una respuesta.
Cómo enviar la solicitud
El email en sí es sencillo. Dirígelo al delegado de protección de datos de la empresa o, si no aparece ninguno, al contacto de privacidad en su política. Indica que ejerces tus derechos en virtud del artículo 15 del RGPD y solicita todos los datos personales que tienen sobre ti, incluida la base legal del tratamiento, el período de retención, si hubo tratamiento automatizado y la identidad de los subencargados que recibieron tus datos.
Guarda el email y la fecha de envío. El plazo comienza en el momento de la recepción.
Por qué merece la pena
El valor práctico es el del conocimiento. Después de suficientes respuestas, emergen patrones. Ciertas plataformas ATS gestionan los datos de forma sistemática y responden con claridad. Otras son inconsistentes. Las empresas que llevan un proceso cuidadoso tienden a proporcionar respuestas detalladas y puntuales. Las que no lo hacen responden tarde, de forma incompleta o no responden en absoluto.
Un rechazo es un dato sobre un puesto. La respuesta a la solicitud de acceso es un dato sobre una empresa.