La huella digital como expediente invisible
Antes de que un reclutador marque su número, es probable que ya haya buscado su nombre en Google. Esta práctica, conocida en recursos humanos como screening digital previo al empleo (o pre-employment online due diligence), consiste en la recopilación y análisis de información pública asociada a una persona candidata mediante motores de búsqueda, redes sociales y bases de datos abiertas. El resultado de ese proceso es lo que en ciencia de la información se denomina huella digital pasiva: el conjunto de datos que usted no publicó de manera intencional, pero que existen en la red como consecuencia de su actividad o de la de terceros.
Comprender qué ocurre en ese momento —qué ven, qué pueden hacer con ello y cuáles son sus derechos— no es un ejercicio de paranoia; es una competencia profesional básica en la economía de la información.
¿Qué información aparece y de dónde proviene?
Los resultados de una búsqueda sobre su nombre pueden clasificarse en tres capas:
- Datos de fuente abierta (OSINT): perfiles en LinkedIn, publicaciones en redes sociales, menciones en medios, registros en directorios profesionales, repositorios de código o portafolios públicos.
- Datos estructurados en bases públicas: registros en el Registro Público de Comercio, expedientes judiciales en los sistemas de consulta del Poder Judicial, listas de sancionados del Sistema de Información sobre el Sector Privado (SICS) o padrones de proveedores del gobierno federal.
- Contenido generado por terceros: artículos de prensa, reseñas, foros, comentarios o fotografías en las que aparece su nombre aunque usted no las haya publicado.
La profundidad de esa huella depende de factores como la antigüedad de sus cuentas, el nivel de privacidad configurado y la popularidad relativa de su nombre. Un nombre poco común amplifica la precisión; uno muy común introduce ruido que puede afectar —para bien o para mal— la imagen percibida.
El marco legal que regula este proceso en México
En México, el tratamiento de datos personales por parte de empresas privadas se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el Diario Oficial de la Federación el 5 de julio de 2010). Esta ley establece que cualquier persona física o moral del sector privado que recopile, use, divulgue o almacene datos personales es considerada un responsable del tratamiento y debe cumplir con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, conforme a lo dispuesto en la legislación vigente.
La distinción crucial para el contexto de reclutamiento es la siguiente: cuando una empresa accede a información que usted colocó de manera voluntaria en un espacio público —como su perfil de LinkedIn— puede argumentar que opera bajo el principio de disponibilidad pública. Sin embargo, si esa misma empresa cruza esa información con otros registros, la almacena en un expediente o la comparte con terceros, ya está ejecutando un tratamiento de datos personales sujeto a la LFPDPPP, independientemente del origen de los datos.
Un punto frecuentemente ignorado: los datos sensibles —aquellos que revelan origen racial, estado de salud, creencias religiosas, orientación sexual o afiliación política— reciben protección reforzada conforme a la LFPDPPP y su tratamiento requiere consentimiento expreso. Si durante un screening digital el reclutador infiere o registra alguno de estos atributos a partir de sus publicaciones, existe un área de riesgo legal para el empleador, no para usted.
Sus derechos ARCO en el proceso de selección
La LFPDPPP consagra los llamados derechos ARCO: Acceso (conocer qué datos posee el responsable sobre usted), Rectificación (corregir datos inexactos o incompletos), Cancelación (solicitar la supresión de sus datos) y Oposición (impedir que sus datos sean usados para una finalidad específica). Estos derechos son ejercibles ante cualquier empresa privada que haya tratado sus datos, incluyendo aquellas que le aplicaron un proceso de selección.
En la práctica, si usted participó en un proceso de reclutamiento y fue descartado, tiene derecho a solicitar al área de recursos humanos que elimine su expediente una vez cumplida la finalidad para la que fue recopilado. El responsable está obligado a responder en los plazos que establece la legislación vigente. El incumplimiento puede denunciarse ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), que es la autoridad reguladora en la materia.
Qué puede hacer usted antes de que lo busquen
La gestión de su reputación digital es, en términos técnicos, un ejercicio de gobernanza de identidad en línea. Las siguientes acciones son concretas y ejecutables:
- Auditoría de huella digital: busque su nombre completo entre comillas en al menos tres motores de búsqueda distintos (incluyendo búsqueda de imágenes) y documente los primeros veinte resultados.
- Segmentación de perfiles: revise la configuración de privacidad en cada red social y separe de manera deliberada su presencia profesional de su presencia personal.
- Consistencia de narrativa: asegúrese de que la información en su currículum, LinkedIn y cualquier portafolio público sea coherente. Las discrepancias son señales de alerta en cualquier proceso de background check.
- Solicitud de derecho al olvido: si existe contenido perjudicial publicado por terceros, evalúe el mecanismo de eliminación de caché de Google (Search Console) o, si el contenido es ilegal o viola la LFPDPPP, presente una queja ante el INAI.
- Construcción de contenido propio: publicar artículos, participar en comunidades profesionales o mantener un sitio personal con dominio propio desplaza resultados negativos en los rankings orgánicos de búsqueda.
- Verificación de listas de sancionados: consulte si su nombre aparece en el Directorio de Servidores Públicos Sancionados de la Secretaría de la Función Pública o en la Lista de Personas Bloqueadas de la Unidad de Inteligencia Financiera (UIF). Un empleador sofisticado sí lo hace.
El límite ético y legal del reclutador
Un proceso de selección legítimo debe basarse en criterios objetivos vinculados a las competencias requeridas por el puesto. El uso de información digital para tomar decisiones de rechazo fundamentadas en datos sensibles —estado civil, maternidad inferida, apariencia física, orientación política— puede constituir un acto de discriminación laboral, prohibido por el artículo 1º de la Constitución Política de los Estados Unidos Mexicanos y regulado en la legislación federal del trabajo. Si usted sospecha que fue descartado por razones vinculadas a datos de esta naturaleza obtenidos en línea, conserve evidencia y considere asesoría jurídica especializada.
Glosario
- Huella digital pasiva: información sobre una persona que existe en medios digitales sin que ella la haya publicado de manera intencional, generada como consecuencia de su actividad en línea o de la de terceros.
- Tratamiento de datos personales: cualquier operación sobre datos personales, incluyendo recopilación, uso, almacenamiento, divulgación o eliminación, conforme a la LFPDPPP.
- Responsable del tratamiento: persona física o moral del sector privado que decide sobre el tratamiento de datos personales y está obligada a cumplir la LFPDPPP.
- Derechos ARCO: conjunto de derechos —Acceso, Rectificación, Cancelación y Oposición— que la LFPDPPP reconoce a todo titular de datos personales frente al responsable del tratamiento.
- Datos sensibles: categoría de datos personales que por su naturaleza pueden generar discriminación o representar un riesgo grave para el titular; su tratamiento requiere consentimiento expreso conforme a la LFPDPPP.
- OSINT (Open Source Intelligence): metodología de recopilación y análisis de información procedente de fuentes públicas y abiertas, usada frecuentemente en procesos de due diligence y selección de personal.
- INAI: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales; autoridad reguladora en materia de protección de datos personales en México.
- Gobernanza de identidad en línea: conjunto de prácticas deliberadas mediante las cuales una persona gestiona, controla y optimiza la información que existe sobre ella en medios digitales.
Referencias
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Diario Oficial de la Federación, 5 de julio de 2010. Ciudad de México: Congreso de la Unión.
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Diario Oficial de la Federación, 21 de diciembre de 2011. Ciudad de México: Poder Ejecutivo Federal.
- Constitución Política de los Estados Unidos Mexicanos. Artículo 1º (principio de no discriminación). Última reforma publicada en el Diario Oficial de la Federación conforme a la legislación vigente.
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (s.f.). Guía para el ejercicio de los derechos ARCO. Ciudad de México: INAI. Recuperado de inai.org.mx
- Ley Federal del Trabajo. Disposiciones relativas a no discriminación en el empleo. Diario Oficial de la Federación, conforme a la legislación vigente. Ciudad de México: Congreso de la Unión.