Recursos humanos
Filtrado de currículos, entrevistas grabadas y evaluaciones de desempeño con IA.
RGPD arts. 22 y 35Comunidad de Madrid
Delegado de protección de datos en Madrid
Sedes de empresas, tecnológicas y departamentos de recursos humanos que ya usan herramientas con IA para seleccionar personal.
En resumen: usar IA para filtrar currículos o evaluar candidatos es un tratamiento de datos personales de alto riesgo. Hoy ya se aplican el RGPD, con el límite a las decisiones automatizadas (art. 22), y el derecho de los representantes de los trabajadores a ser informados sobre los algoritmos que afectan al empleo (art. 64.4.d del Estatuto de los Trabajadores). Las obligaciones del Reglamento de IA para estos sistemas llegan el 2 de diciembre de 2027.
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Comunidad de Madrid
Antes de activar la IA en recursos humanos
El Reglamento europeo de IA clasifica como de alto riesgo los sistemas para contratar y seleccionar personas (anexo III). Pero no hace falta esperar a 2027: el RGPD ya exige transparencia, evaluación de impacto e intervención humana real.
Ya vigente
RGPD art. 22: nadie puede ser descartado solo por una decisión automatizada sin garantías.
Ya vigente
ET art. 64.4.d: información al comité sobre algoritmos que inciden en el empleo.
2 ago. 2026
Transparencia del art. 50 del Reglamento de IA.
2 dic. 2027
Obligaciones para los sistemas de alto riesgo del anexo III, entre ellos la selección de personal.
Puntos frecuentes en Comunidad de Madrid
Tecnológicas
Proveedores de IA: documentación técnica, datos de entrenamiento y contratos con clientes.
Reglamento de IASanidad privada
Centros sanitarios con DPD obligatorio y herramientas de IA en diagnóstico o gestión.
LOPDGDD art. 34.1.lDudas habituales en Comunidad de Madrid
¿Puedo usar una herramienta que puntúa candidatos?
Sí, si una persona revisa de verdad las decisiones, informas a los candidatos, haces una evaluación de impacto y el proveedor te da la información necesaria sobre el sistema.
¿Hay una autoridad madrileña de protección de datos?
No. La Agencia de Protección de Datos de la Comunidad de Madrid se suprimió a finales de 2012: la autoridad es la AEPD.
¿Quién controla el Reglamento de IA en España?
La AESIA es la autoridad designada para la vigilancia del mercado. La AEPD sigue siendo competente para cualquier tratamiento de datos personales con IA. La ley española que debía completar este reparto decayó con la disolución de las Cortes en octubre de 2026.
¿Tu organización está en Comunidad de Madrid?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).