Agente Self-Service Empleado

La plataforma de autoservicio del empleado en España se reparte entre cinco frentes con consecuencias muy distintas. El RGPD reconoce los derechos de acceso, rectificación, supresión, limitación y portabilidad, con un plazo de respuesta de un mes y sanciones de hasta el 4% de la facturación mundial. La LOPDGDD añade los derechos digitales del empleado: la intimidad en los dispositivos, la desconexión digital y los límites a la videovigilancia y la geolocalización. El Estatuto de los Trabajadores obliga al acceso igualitario al portal, a la transparencia retributiva y a la información y consulta del comité de empresa. El reglamento eIDAS exige firma electrónica cualificada para los contratos, las nóminas y los certificados. El RD 1112/2018 impone la accesibilidad del portal para los empleados con discapacidad. Y la NIS2 obliga a su ciberseguridad. La consecuencia: cualquier portal de autoservicio en una empresa de 500 a 5.000 empleados puede activar a la vez hasta cinco obligaciones distintas.

Las sanciones acumuladas superan 1,5 millones de euros

Las sanciones se acumulan por vías independientes. La AEPD puede llegar al 4% de la facturación mundial por atender una solicitud de acceso fuera de plazo, por una evaluación de impacto incompleta en un portal con perfilado o por una decisión automatizada sin intervención humana. La Inspección de Trabajo puede imponer hasta 187.515 euros por accesibilidad, y hasta 983.736 euros en materia de prevención. Una brecha en un sector esencial alcanza los 10 millones de euros o el 2% de la facturación por la NIS2. La falta de transparencia del chatbot llega hasta el 7% por la autoridad de IA. Y el acceso ilícito a los sistemas es delito, con la responsabilidad penal de la persona jurídica y la civil de los administradores. En una empresa con incumplimientos recurrentes, la suma puede superar 1,5 millones de euros.

15 microdecisiones: 13 deterministas, 1 indicador de IA y 1 confirmación humana

El agente descompone la plataforma de autoservicio en 15 microdecisiones, todas deterministas salvo un indicador de IA y una confirmación humana. Cada decisión documenta el paso, la pregunta que resuelve, quién decide y la justificación, con la norma que la respalda, su traza en el sistema de origen y la vía de impugnación. Las trece deterministas cubren la autenticación multifactor, la validación de los derechos digitales, la tramitación de las solicitudes de acceso en plazo, la transparencia retributiva, la validación de los datos sensibles, la accesibilidad, la ergonomía de las pantallas, la firma electrónica cualificada, la información al comité de empresa, la transparencia del chatbot, la ciberseguridad de la NIS2, el consentimiento de cookies en la aplicación móvil y la documentación de la traza. El único indicador de IA es la clasificación de la solicitud (vacaciones, permiso, baja, certificado, consulta, queja o denuncia). Y la única confirmación humana es el escalado de los casos sensibles a RRHH, el DPO y el Servicio Jurídico.

Contraste continuo con la jurisprudencia y el plan de la Inspección de Trabajo

El agente contrasta cada caso de forma continua con la jurisprudencia de la AEPD, del Tribunal Constitucional y del Tribunal de Justicia de la UE (entre otras, las sentencias sobre el derecho al olvido y sobre las decisiones automatizadas), así como con el plan de acción de la Inspección de Trabajo y el plan estratégico de la AEPD. Comprueba que las solicitudes de acceso se atienden en el plazo de un mes con consulta al DPO en los casos complejos, que la evaluación de impacto es obligatoria en los portales con perfilado, y que la accesibilidad cuenta con auditoría anual y declaración pública. Verifica la firma electrónica cualificada, la información al comité de empresa, la transparencia del chatbot con intervención humana, y la ciberseguridad de la NIS2 con notificación de incidentes en 24 horas. La documentación completa se conserva limitada a su finalidad, con supresión automática al vencer el plazo.

Casos especiales: empleados públicos, trabajadores desplazados, lengua cooficial y discapacidad

Algunos casos requieren un tratamiento aparte. Los empleados públicos acceden a través del Punto de Acceso General y la Carpeta Ciudadana, con Cl@ve o DNI electrónico, en el marco de la sede electrónica de las administraciones públicas. En los trabajadores desplazados, la Ley 11/2023 fija la ley aplicable y los plazos máximos, con acceso a los datos en el país de origen y en el de destino. En las comunidades con lengua cooficial (catalán, euskera, gallego o valenciano), el portal debe ser multilingüe conforme a la oficialidad reconocida en la Constitución. La accesibilidad para los empleados con discapacidad exige ajustes razonables: compatibilidad con lectores de pantalla, alto contraste, tamaño de fuente regulable, navegación por teclado, lengua de signos y lectura fácil. El acceso tras el fallecimiento de un empleado se rige por los derechos de las personas fallecidas, con acceso limitado de los herederos a las finalidades de la pensión de viudedad. Y en un concurso de acreedores, las indemnizaciones quedan cubiertas por el FOGASA.

Integración con los sistemas españoles

El agente se integra con las plataformas líderes en España. A3 de Wolters Kluwer y Sage NominaPlus son los más extendidos en el mercado, con sus portales del empleado y aplicaciones móviles. Cegid Meta4 domina en las grandes cotizadas. Bizneo, Holded y Factorial, este último con su chatbot integrado con Signaturit, cubren a las pymes, mientras que SAP SuccessFactors y Workday atienden al segmento enterprise. Todas ofrecen portal de autoservicio, nómina en línea, firma electrónica y accesibilidad.