Última actualización: 19 de agosto de 2026. Esta declaración explica cómo HRBlade utiliza la inteligencia artificial en los procesos de selección, qué datos leen esas funciones, dónde se tratan y qué controles tienen tu empresa y tus personas candidatas. Está redactada para responder a las preguntas que un cliente de la Unión Europea necesita resolver conforme al Reglamento (UE) 2024/1689 (Reglamento de IA) y al Reglamento (UE) 2016/679 (RGPD), sin necesidad de firmar un acuerdo de confidencialidad.
El proveedor de la plataforma HRBlade en la Unión Europea es AMISCON GLOBAL S.L., NIF B70862099, Valencia, España. Contacto: info@hrblade.com.
Algunas cosas importan más que otras, así que van primero.
HRBlade utiliza modelos de lenguaje a través de las API de proveedores. Son modelos comerciales de propósito general; no construimos ni entrenamos modelos propios. Cada función recibe una entrada definida, devuelve una salida definida y escribe esa salida en el expediente de la candidatura, donde el equipo de selección puede verla.
Lee el texto del CV y los campos estructurados del perfil, los compara con el título, la descripción y los requisitos de la vacante, y devuelve una puntuación de 0 a 100 con desglose por experiencia, competencias y formación, además de las competencias coincidentes y ausentes y un breve resumen. La puntuación es orientativa: ordena y destaca, no decide.
Lee la transcripción de cada respuesta junto con la pregunta formulada y devuelve una puntuación de 0 a 100 con subpuntuaciones de relevancia, profundidad y claridad, además de fortalezas y debilidades. Las puntuaciones individuales se promedian en una puntuación de la candidatura.
Lee todas las respuestas y sus análisis individuales y elabora un resumen para el equipo de selección, además de una puntuación por competencia cuando la vacante define competencias.
Convierte en texto las respuestas grabadas y las grabaciones de llamadas. Es únicamente transcripción. No se conserva ni se valora ninguna propiedad de la voz.
Convierte los perfiles en vectores numéricos para que el equipo pueda buscar en la base de talento en lenguaje natural y encontrar perfiles similares. Sirve para poner candidaturas delante de una persona.
Un agente de IA realiza una entrevista telefónica estructurada con las preguntas que ha definido el cliente. El agente declara que es una IA al inicio de cada llamada, en el idioma de la llamada, y esa declaración no se puede desactivar ni sustituir por parte del cliente. Si la persona candidata pregunta si habla con una persona, el agente responde con claridad que es una IA.
Estima si una respuesta escrita ha sido generada por un modelo. Es una señal para el equipo de selección, no un veredicto, y no se utiliza para descartar a nadie de forma automática.
Las pruebas cognitivas adaptativas se puntúan mediante un motor psicométrico determinista, no mediante un modelo de lenguaje.
Según las funciones que el cliente tenga activadas, puede enviarse al proveedor del modelo lo siguiente:
El audio solo se envía para transcripción cuando está en uso la transcripción en servidor. Véase el apartado 4.
No recogemos sexo, fecha de nacimiento, edad, nacionalidad, origen étnico, religión, discapacidad, estado civil ni ninguna otra categoría especial de datos como campos estructurados, y no se los pedimos a las personas candidatas. Si un CV contiene esa información en su texto libre, llega al modelo como parte de ese texto. Las instrucciones de puntuación indican al modelo que ignore nombre, sexo, edad, origen y periodos sin empleo, y esto es una de las cosas que comprueban las pruebas de sesgo (apartado 5).
No. Los datos de las personas candidatas no se utilizan para entrenar, ajustar ni mejorar ningún modelo. Usamos API de proveedores bajo condiciones que excluyen las entradas y salidas del entrenamiento de modelos. No construimos modelos propios, no mantenemos conjuntos de entrenamiento con datos de candidaturas y no compartimos datos con ningún proveedor para ningún fin distinto de devolver el resultado de la petición concreta.
Para los clientes atendidos por AMISCON GLOBAL S.L., todos los datos de cliente y de candidaturas se almacenan en la Unión Europea. Los servidores de aplicación, la base de datos, el índice de búsqueda, el almacén vectorial y el almacenamiento de objetos con CV, grabaciones y adjuntos se encuentran en Ámsterdam, Países Bajos.
El motor de transcripción se ejecuta en nuestra propia infraestructura, en la misma ubicación, y es el modo predeterminado para las entrevistas, de modo que el audio de las entrevistas no se envía a terceros. La base de datos vectorial y el índice de búsqueda también son autoalojados.
El texto enviado para análisis es tratado por nuestro proveedor de modelos de IA. Cuando ese tratamiento se produce fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) junto con una evaluación de impacto de la transferencia y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Estamos trasladando la inferencia de los clientes europeos a puntos de acceso con residencia en la UE; los clientes que necesiten esta garantía contractual hoy pueden solicitarla y confirmaremos por escrito el estado actual para su entorno.
La lista actualizada de subencargados, con el papel y la jurisdicción de cada uno, está disponible bajo petición en info@hrblade.com y se entrega junto con nuestro Acuerdo de Encargo de Tratamiento. Avisamos a los clientes antes de incorporar un subencargado que trate datos de candidaturas.
Como deliberadamente no recogemos datos demográficos, no podemos calcular tasas de selección por grupo protegido a partir de nuestros registros, e inferir características protegidas para poder medir crearía por sí mismo una nueva categoría de tratamiento sensible. Por eso comprobamos mediante comparación controlada, que es el método adecuado para un sistema como este.
El método: se construye un conjunto fijo de perfiles idénticos en cualificación que se diferencian en una sola señal cada vez. Las señales que se varían son las que se sabe que arrastran sesgo en selección: el nombre de pila como aproximación de sexo y origen étnico, marcadores de edad como el año de graduación, periodos sin empleo y expresión no nativa. Cada variante recorre la misma ruta de puntuación que una candidatura real y medimos:
La auditoría se ejecuta de forma periódica y de nuevo cada vez que cambia el modelo subyacente, una instrucción de puntuación o un umbral. Los hallazgos se corrigen antes de publicar el cambio. La detección de autoría por IA se incluye en la auditoría, porque es un tipo de herramienta que se sabe que falla con personas no nativas.
Cuando un cliente recoge datos de autoidentificación voluntaria y nos pide analizar resultados reales, podemos hacerlo sobre sus datos. En ese caso informamos de la proporción de registros sin dato demográfico y del rango que la ratio de impacto podría tomar dentro de esa ausencia, porque una ratio de impacto sin su rango de datos ausentes puede inducir a error.
Un resumen de la última auditoría está a disposición de clientes y clientes potenciales bajo petición.
Cada decisión influida por IA sobre una candidatura se escribe en un registro que recoge de qué tipo de decisión se trata, qué función y qué modelo la produjeron, la puntuación, el umbral aplicable, la regla que se activó, el resultado y si una persona lo revisó y quién. El registro guarda un resumen criptográfico del material valorado y no el material en sí, de modo que el asiento sobrevive a la supresión de los datos personales. Es lo que un cliente utiliza para responder a una persona candidata que pregunta por qué se tomó una decisión, y lo que se mostraría a una autoridad de control.
Plazos predeterminados, todos configurables por cliente:
La supresión se ejecuta automáticamente a diario. Las solicitudes de supresión se procesan a diario y eliminan el CV, las transcripciones, los análisis de IA, las puntuaciones, los embeddings y los vectores, no solo la ficha del perfil.
Sí, y en más de un nivel.
Conforme al Reglamento de IA, HRBlade es el proveedor del sistema de IA y el cliente que lo utiliza para contratar es el responsable del despliegue. Conforme al RGPD, el cliente es el responsable del tratamiento y HRBlade es encargado. Las obligaciones se reparten en consecuencia.
Nuestras: diseñar el sistema para que la supervisión humana sea posible y efectiva, gobernanza de datos y pruebas de sesgo, documentación técnica, registros, precisión y robustez, instrucciones de uso, seguridad, notificación de cambios relevantes y comunicación de incidentes graves.
Del cliente: utilizar el sistema conforme a nuestras instrucciones, asignar la supervisión a personas con competencia, autoridad y tiempo para ejercerla, garantizar que los datos de entrada que controla son pertinentes, vigilar el funcionamiento, conservar sus propios registros, informar a las personas candidatas y, en la mayoría de jurisdicciones europeas, informar a la representación de los trabajadores antes de poner el sistema en servicio. En España, el artículo 64.4.d del Estatuto de los Trabajadores reconoce al comité de empresa el derecho a ser informado de los parámetros, reglas e instrucciones en que se basan los algoritmos que afectan al acceso al empleo, incluida la elaboración de perfiles; facilitamos un documento redactado para ese fin bajo petición.
El Reglamento (UE) 2026/1744 trasladó la aplicación de las obligaciones de alto riesgo del Reglamento de IA para los sistemas autónomos del Anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027. Las obligaciones de transparencia del artículo 50 no se aplazaron y son aplicables desde el 2 de agosto de 2026; las prohibiciones del artículo 5 se aplican desde el 2 de febrero de 2025. Cumplimos con lo que está en vigor hoy y avanzamos hacia el régimen de diciembre de 2027. Clasificamos nuestras funciones de cribado, ordenación y evaluación como de alto riesgo conforme al punto 4 del Anexo III y no pretendemos acogernos a la excepción del artículo 6(3), porque esa excepción no está disponible para ningún sistema que realice elaboración de perfiles.
Facilitamos bajo petición, a clientes y clientes potenciales, la documentación que se espera de un proveedor conforme al Reglamento de IA y al RGPD, incluida la que necesita el responsable del despliegue para cumplir sus propias obligaciones. Escribe a info@hrblade.com indicando qué necesita tu equipo jurídico o de compras y te enviaremos los documentos correspondientes.
Los cambios en el modelo que utiliza cada función, y en la lógica de puntuación, quedan registrados y fechados. Publicamos un registro de cambios de modelo y avisamos con antelación a los clientes afectados de cualquier cambio que pueda alterar de forma relevante el comportamiento de la puntuación, con un mínimo de 30 días, para que el cliente pueda repetir su propia validación antes de que el cambio surta efecto. Todo cambio de este tipo dispara la auditoría de sesgo descrita en el apartado 5 antes de publicarse.
Se informa a las personas candidatas, antes de una entrevista y al presentar su candidatura, de que se utiliza IA, de qué hace y de que la decisión de contratación la toma una persona. Una persona candidata puede solicitar la revisión humana de una decisión y una explicación de cómo se valoraron sus respuestas. Las solicitudes llegan al cliente, que es el responsable del tratamiento, y nosotros facilitamos el registro de la decisión para que pueda responder. También pueden solicitar acceso, rectificación o supresión de sus datos.
Consultas sobre esta declaración, solicitudes de cualquier documento del apartado 9 o cualquier duda sobre el comportamiento de una función de IA: info@hrblade.com.
