Cada vez que una persona postula a un cargo, entrega información personal a la empresa: su CV, datos de contacto, experiencia laboral, estudios y, en algunos casos, resultados de evaluaciones o entrevistas.
En Chile, este tema tendrá un nuevo marco con la Ley 21.719 sobre Protección y Tratamiento de Datos Personales, que entrará en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales.
La protección de los datos de los postulantes no es solo una cuestión de cumplimiento: también forma parte de un proceso de selección ético y responsable. Por eso, las empresas deben prestar especial atención a cómo recopilan, utilizan, almacenan y protegen esta información.
¿Qué deben tener en cuenta los equipos de Recursos Humanos al recibir un CV? ¿Cómo cambia el tratamiento de estos datos con la nueva normativa? ¿Y qué papel cumplen las plataformas de empleo en todo este proceso?
En este artículo, repasamos los principales aspectos que las empresas deben conocer para gestionar de forma adecuada los datos personales de los postulantes.
¿Qué es la Ley 21.719?
La Ley 21.719 actualiza las reglas de protección de datos personales en Chile. La normativa establece nuevas obligaciones para quienes recopilan, utilizan, almacenan o comparten información personal.
En la práctica, esto significa que las empresas deberán tener mayor claridad sobre qué datos de una persona necesitan, para qué los utilizan y cómo los protegen.
La ley incorpora principios como la licitud, finalidad y proporcionalidad en el tratamiento de datos personales.
Por ejemplo, si una persona postula a un cargo administrativo, la empresa debería preguntarse qué información necesita realmente para evaluar si cumple con los requisitos del puesto.
¿Por qué importa la protección de datos en un proceso de selección?
Un proceso de selección puede involucrar información personal desde el primer contacto con un postulante. Por ejemplo:
- Nombre y datos de contacto.
- CV y experiencia laboral.
- Estudios y formación.
- Habilidades y competencias.
- Información entregada durante una entrevista.
- Resultados de pruebas o evaluaciones.
- Antecedentes necesarios para evaluar la postulación.
Por lo tanto, la protección de datos no empieza cuando una persona firma contrato. Comienza desde que la empresa recibe y utiliza sus antecedentes para evaluar su candidatura.
Además, el tratamiento de datos incluye acciones como recopilar, almacenar, organizar, utilizar o compartir datos.
¿Qué derechos tienen los postulantes?
La nueva normativa amplía los derechos que tienen las personas sobre sus datos personales. Entre ellos se encuentran:
| • Acceso: saber qué datos personales tiene la empresa y cómo los está utilizando. • Rectificación: solicitar que se corrija información incorrecta. • Supresión: pedir que determinados datos sean eliminados cuando corresponda. | • Oposición: oponerse a ciertos tratamientos de sus datos. • Portabilidad: solicitar sus datos en determinadas circunstancias. • Bloqueo: solicitar que el tratamiento de sus datos se suspenda en los casos establecidos por la ley |
De esta manera, las empresas deberán estar preparadas para gestionar correctamente las solicitudes que puedan realizar los postulantes respecto de su información personal.
¿Qué pasa con los CV que reciben las empresas?
El CV es uno de los principales antecedentes que se utilizan para evaluar a una persona. Sin embargo, recibir un currículum no significa que la empresa pueda utilizar toda esa información para cualquier propósito y por tiempo indefinido.
La Ley 21.719 establece que los datos deben recopilarse para fines específicos, explícitos y lícitos. Además, el tratamiento debe ser proporcional a la finalidad para la que se recopilaron.
Por eso, antes de guardar o utilizar los antecedentes de un postulante, conviene que la empresa tenga claro:
- ¿Qué información necesito para evaluar esta postulación?
- ¿Para qué voy a utilizar estos datos?
- ¿Quiénes tendrán acceso a ellos?
- ¿Cuánto tiempo necesito conservarlos?
- ¿Qué pasará con la información si la persona no queda seleccionada?
Estas preguntas pueden ayudar a los equipos de RR. HH. a ordenar sus procesos y evitar el uso innecesario de información personal.
¿Puedo guardar el CV de una persona que no quedó seleccionada?
Esta es una situación bastante común en selección.
Una persona puede no quedar para un cargo, pero su perfil podría ser interesante para futuras oportunidades. Sin embargo, la empresa debe tener claridad sobre la finalidad y las condiciones bajo las cuales conservará y utilizará esos datos.
Por ejemplo, si quieres considerar a esa persona en futuros procesos, es importante revisar que el uso de sus antecedentes sea compatible con la finalidad informada y con las demás obligaciones aplicables.
En otras palabras, no se trata simplemente de guardar todos los CV que llegan. La empresa debería establecer criterios para saber qué información conserva, para qué la utiliza, quién puede verla y cuándo corresponde eliminarla.
👉 Gestiona tu base de candidatos con Computrabajo.
¿Qué pasa con los datos sensibles?
No todos los datos personales requieren el mismo nivel de cuidado.
La normativa establece reglas especiales para los datos sensibles, por lo que las empresas deben ser especialmente cuidadosas cuando un proceso de selección involucra este tipo de información.
Por eso, una buena práctica es solicitar únicamente los antecedentes que sean necesarios y pertinentes para evaluar si una persona cumple con los requisitos del cargo.
En un proceso de selección, más información no necesariamente significa una mejor decisión.
¿Qué responsabilidad tienen las empresas que usan plataformas de empleo?
Actualmente, buena parte de los procesos de selección comienza en internet. Una persona puede encontrar una oferta, postular con su CV y pasar por distintas etapas de evaluación sin tener contacto presencial con la empresa.
Esto hace que la gestión de datos sea todavía más importante.
Cuando una empresa utiliza una bolsa de empleo, ATS u otra herramienta de reclutamiento, debería tener claro cómo se gestionan los datos de los postulantes y qué responsabilidades tiene cada parte.
Por eso, además de revisar sus propios procesos, los equipos de RR. HH. deberían considerar las herramientas que utilizan para atraer y seleccionar candidatos.
¿Cómo se relaciona esto con Computrabajo?
Con Computrabajo, las empresas pueden publicar sus ofertas de empleo, recibir postulaciones y revisar los perfiles de personas interesadas en sus vacantes. Esto permite gestionar de forma más ordenada una parte importante del proceso de atracción y selección de candidatos.
Ahora bien, utilizar una plataforma de empleo no significa que la empresa deje de tener responsabilidades respecto del tratamiento de los datos que realiza. Por eso, los equipos de Recursos Humanos deberían revisar aspectos como:
- Qué información de los postulantes necesitan.
- Quiénes dentro de la empresa pueden acceder a los CV.
- Para qué se utilizarán los antecedentes.
- Qué proveedores participan en el proceso.
- Cuánto tiempo se conservará la información.
- Cómo se protegerán los datos.
- Qué hacer si un postulante solicita información sobre sus datos.
6 buenas prácticas para proteger los datos de los postulantes
La entrada en vigencia de la Ley 21.719 es una buena oportunidad para que las empresas revisen sus procesos de selección.
| 1. Pide solo los datos que necesitas | En primer lugar, revisa qué información estás solicitando durante la postulación. Si un dato no es necesario para evaluar a la persona para el cargo, pregúntate si realmente necesitas recopilarlo. |
| 2. Define para qué usarás la información | Establece claramente el propósito de recopilar los datos. Esto ayuda a evitar que los antecedentes entregados para una postulación terminen utilizándose para otros fines sin una base adecuada. |
| 3. Controla quién puede acceder a los CV | No todos los involucrados en el procesos necesitan acceder a los antecedentes de todos los postulantes. Limitar los accesos ayuda a reducir riesgos y a mantener la información más ordenada. |
| 4. Define cuánto tiempo guardarás los datos | Establece criterios para conservar o eliminar los antecedentes de las personas que no fueron seleccionadas. Guardar todos los CV indefinidamente no debería ser la solución por defecto. |
| 5. Revisa las herramientas que utilizas | Si tu empresa trabaja con una bolsa de empleo, software de reclutamiento o cualquier otra herramienta digital, revisa cómo se gestionan los datos personales y qué responsabilidades tiene cada parte. |
| 6. Capacita al equipo de RR. HH. | Proteger los datos no depende solo de la tecnología. Las personas que participan en selección también deben saber qué información pueden solicitar, cómo deben manejarla y qué responder si un postulante pregunta por sus datos. |
¿Cuándo entra en vigencia la Ley 21.719?
La Ley 21.719 entrará en vigencia el 1 de diciembre de 2026. Además, contempla la creación de la Agencia de Protección de Datos Personales, que tendrá entre sus funciones fiscalizar el cumplimiento de la normativa.
Por eso, si tu empresa realiza procesos de selección, 2026 es un buen momento para revisar cómo estás gestionando los datos de los postulantes.
No se trata solo de actualizar una política de privacidad. También implica revisar cómo se reciben los CV, quién puede acceder a ellos, para qué se utilizan y cuánto tiempo se conservan.
Protege los datos de tus postulantes y mejora tu proceso de selección
La protección de datos es parte de un proceso de selección responsable. Al mismo tiempo, contar con herramientas que permitan ordenar las postulaciones y gestionar mejor los procesos puede facilitar el trabajo de los equipos de Recursos Humanos.
Con Computrabajo, puedes publicar tus ofertas de empleo, recibir postulaciones y encontrar candidatos de distintas regiones y perfiles profesionales en Chile.
Así, mientras tu empresa se prepara para las nuevas exigencias de protección de datos, también puede hacer más eficiente la búsqueda de las personas que necesita.
Disclaimer: la información contenida en el presente sitio web no constituye asesoramiento legal de ningún tipo por parte de DGNET Ltd (Computrabajo). Este artículo no puede ser considerado como un consejo o recomendación legal. Si desea asesoramiento legal específico sobre los temas tratados en el presente documento, deberá consultar a un abogado.
