Ir al contenido
D W
EU AI Act III(4)(a): Alto riesgo

Agente Due Diligence Pre-Contratación

Verificación previa a la contratación conforme al RGPD: antecedentes penales para trabajos con menores (LO 1/1996 y LO 26/2015), validación de títulos, referencias profesionales, permiso de trabajo y NIE/TIE, y auditoría de sesgos del algoritmo según el Reglamento de IA. Un background-check determinista para Dirección de RRHH, Talent Acquisition, Compliance, el Delegado de Protección de Datos y el Servicio Jurídico.

Verificación pre-contratación: antecedentes penales LO 1/1996 + LO 26/2015 trabajos con menores, visa NIE/TIE Ley 4/2000 y AML Ley 10/2010 KYC - background-check con RGPD art. 22 y EU AI Act.

Analizar su proceso

Una selección de más de 5.000 proyectos en 25 años de desarrollo de software

Airbus Volkswagen Shell Renault Evonik Vattenfall Philips KPMG

Verificar al candidato es obligatorio; hacerlo sin discriminar y poder demostrarlo es lo que decide el caso.

La verificación previa a la contratación es determinista de principio a fin: base jurídica conforme al RGPD, evaluación de impacto y auditoría de sesgos del algoritmo, antecedentes penales para trabajos con menores, validación de títulos por la ANECA, comprobación de referencias y de la Vida Laboral, verificación del permiso de trabajo y del NIE/TIE, y diligencia antiblanqueo cuando procede. No interviene IA generativa en ninguna decisión que afecte al candidato.

Resultado: Un background-check con sesgo en el algoritmo, una comprobación de antecedentes omitida o unos ajustes razonables ignorados suelen pasar inadvertidos hasta que llega una inspección o una demanda. Como sistema de alto riesgo, las sanciones se acumulan —AEPD, AESIA, Inspección de Trabajo, antiblanqueo— y el precedente Mobley contra Workday extiende la responsabilidad al algoritmo. La cobertura completa hace visibles esos fallos antes.

80% Motor de reglas
13% Agente IA
7% Humano

Por eso la verificación se descompone en pasos deterministas, indicadores asistidos por IA y un punto de confirmación humana, cada uno con su cita legal, su audit-trail y una vía de impugnación para el candidato.

La verificación previa a la contratación está atrapada entre la obligación de comprobar y la trampa de discriminar.

La verificación previa a la contratación en España se sitúa en el cruce de seis marcos normativos que actúan en paralelo: la no discriminación del Estatuto de los Trabajadores con la inversión de la carga de la prueba, la protección de datos del RGPD, la clasificación de alto riesgo del Reglamento de IA, la obligación de antecedentes penales para trabajos con menores, la Ley de Extranjería en los permisos de trabajo y la Ley 10/2010 contra el blanqueo de capitales. La consecuencia práctica es que una sola verificación, en una empresa cotizada o en una mediana o gran empresa de entre 500 y 5.000 empleados, puede activar a la vez varias de esas obligaciones.

El background-check, entre la obligación de comprobar y la trampa de discriminar

La verificación previa a la contratación en España está atrapada entre dos polos. De un lado, la obligación de comprobar: los antecedentes penales para trabajos con menores, la diligencia antiblanqueo en los sectores obligados y la diligencia debida de los administradores. Del otro, la trampa de discriminar: la no discriminación del ET art. 17, el delito de discriminación grave y la inversión de la carga de la prueba (LRJS art. 96). La única salida sostenible es un procedimiento determinista: cada comprobación con su base jurídica explícita, cada decisión del algoritmo con su auditoría de sesgos, todo con audit-trail y una vía de impugnación para el candidato. El precedente Mobley contra Workday extiende la responsabilidad al proveedor del algoritmo.

Alto riesgo según el Reglamento de IA: evaluación de impacto y de derechos

El Reglamento Europeo de IA clasifica como de alto riesgo los sistemas de selección de personal y de verificación de antecedentes. Como el agente evalúa a los candidatos mediante el cribado, el scoring, las referencias y los títulos, quedan activadas las obligaciones de gestión de riesgos, transparencia, supervisión humana y auditoría de sesgos, con registro ante la AESIA. Es además obligatoria la evaluación de impacto en protección de datos, por el tratamiento sistemático y las categorías especiales de datos. La auditoría de sesgos mide la paridad estadística por sexo, edad, origen y discapacidad, y cobra relevancia porque la carga de la prueba recae en la empresa. El incumplimiento puede sancionarse con hasta el 7% de la facturación mundial.

No discriminación e igualdad en el proceso

El procedimiento cumple la no discriminación del ET art. 17 y las obligaciones de igualdad de la Ley 3/2007, que exige Plan de Igualdad en las empresas de más de 50 empleados. La auditoría de sesgos del algoritmo comprueba la paridad por sexo, que no se amplifiquen antecedentes muy antiguos para penalizar a los candidatos de más edad, la igualdad de oportunidades en discapacidad y la calibración por origen. La carga de la prueba recae en la empresa (LRJS art. 96); el incumplimiento en materia de igualdad es sancionable por la Inspección de Trabajo con hasta 187.515 euros, y la discriminación grave puede ser delito.

Antecedentes penales para trabajos con menores

La LO 1/1996 y la LO 26/2015 obligan a presentar el certificado del Registro Central de Delincuentes Sexuales en las profesiones con contacto habitual con menores: educación, sanidad, animación infantil, servicios sociales, deportes, ocio y transporte escolar. El incumplimiento está tipificado en el Código Penal. Para los candidatos de la UE, el intercambio de información penal se hace por el sistema ECRIS. La verificación se realiza a través de un proveedor de background-check o directamente ante el Ministerio de Justicia, siempre con el consentimiento explícito del candidato; sin la base jurídica del art. 10 del RGPD, la AEPD puede sancionar con hasta el 4% de la facturación.

Extranjería: permiso de trabajo, NIE y TIE

La Ley de Extranjería y su reglamento exigen verificar la habilitación del candidato extranjero: el visado de entrada, el permiso de trabajo (incluida la Tarjeta Azul de la UE para perfiles altamente cualificados), el NIE para cualquier actividad económica y la TIE para residencias de más de seis meses. Contratar sin permiso es una infracción grave, sancionable con hasta 10.000 euros. Como se trata el dato de origen, se aplica una base jurídica reforzada, cifrado y el derecho de acceso del candidato.

Relación con los agentes de Cribado, Agenda de Entrevistas y Oferta

El agente opera dentro de un proceso secuencial de selección. El Agente de Cribado de Candidatos ejecuta el primer filtro con scoring del CV y auditoría de sesgos, antes de la entrevista. El Agente de Agenda de Entrevistas coordina la logística y vela por evitar las preguntas prohibidas. El Agente de Diligencia Previa a la Contratación (este) ejecuta la verificación final —referencias, títulos, antecedentes, permiso de trabajo y diligencia antiblanqueo—, el último paso antes del contrato, y entrega el resultado a los agentes de Oferta y de Onboarding.

De un vistazo

  • 17 microdecisiones con cita legal y audit-trail: 14 deterministas, 2 indicadores asistidos por IA y 1 confirmación humana.
  • Verificación de antecedentes penales para trabajos con menores (LO 1/1996 y LO 26/2015), con intercambio ECRIS en la UE.
  • Diligencia antiblanqueo de la Ley 10/2010 en los sectores obligados, con sanción de hasta 10 millones de euros.
  • Verificación del permiso de trabajo y del NIE/TIE; contratar sin permiso es infracción grave (hasta 10.000 euros).
  • Evaluación de impacto y auditoría de sesgos del Reglamento de IA, bajo la AESIA, con el precedente Mobley contra Workday.
  • Ajustes razonables y accesibilidad WCAG 2.1 AA, con la cuota del 2% de trabajadores con discapacidad.
  • Sanciones: AEPD hasta el 4% de la facturación, AESIA hasta el 7%, Inspección de Trabajo hasta 187.515 euros y antiblanqueo hasta 10 millones.

Distribucion de Decididores Pre-Hire-Due-Diligence

EtapaDecisorTipoBase legalImpugnación
Base jurídica del tratamientoRDeterministaRGPDCandidato
Evaluación de impacto y auditoría de sesgosRDeterministaRGPD y Reglamento de IAAuditor
Antecedentes penales para trabajos con menoresRDeterministaLO 1/1996Candidato
Permiso de trabajo y NIE/TIERDeterministaLey de ExtranjeríaCandidato
Validación de títulos académicosRDeterministaRD 967/2014Candidato
Referencias y Vida LaboralRDeterministaRGPD art. 6.1.aCandidato
Diligencia antiblanqueo en sectores obligadosRDeterministaLey 10/2010Auditor
Auditoría de sesgos del algoritmoRDeterministaReglamento de IA y LRJS art. 96Auditor
Ajustes razonables por discapacidadRDeterministaLey General de DiscapacidadCandidato
Firma cualificada del consentimientoRDeterministaeIDASCandidato
Canal de denuncias accesible al candidatoRDeterministaLey 2/2023Candidato
Derecho de acceso del candidato rechazadoRDeterministaRGPD art. 15Candidato
Cuadre de datos entre sistemasAIndicador MLRGPD art. 30Proveedor
Notificación de brecha de seguridadAIndicador MLRGPD art. 33Auditor
Escalado de casos de alta direcciónHConfirmación humanaLSCCHRO y Comité

Sanciones acumulables de varias autoridades

Las sanciones se acumulan y proceden de autoridades distintas: la AEPD puede multar con hasta el 4% de la facturación mundial, la AESIA con hasta el 7%, la Inspección de Trabajo con hasta 187.515 euros, la Autoridad Independiente de Protección al Informante con hasta un millón y la normativa antiblanqueo con hasta 10 millones. A ello se suma la posible responsabilidad penal de la persona jurídica y la civil de los administradores. En una empresa mediana o grande con incumplimientos recurrentes, la acumulación puede superar los 10 millones de euros.

Casos especiales: empleo público, candidatos transfronterizos y selección de directivos

El procedimiento contempla casos especiales. En el empleo público rigen el acceso por mérito y capacidad del EBEP y la cuota del 7% de discapacidad. Para los trabajadores desplazados se aplica la Directiva europea correspondiente y el certificado A1. En la selección de directivos, la responsabilidad y la diligencia debida de los administradores hacen que intervenga una firma de executive search. Los datos especiales y de condenas se tratan siempre con cifrado, evaluación de impacto y consulta al Delegado de Protección de Datos. El precedente Mobley contra Workday puede extenderse a cualquier proveedor de cribado cuya auditoría de sesgos sea insuficiente.

Integración con el ecosistema español de RRHH y selección

El agente se integra por API con el ecosistema español de RRHH y selección: las suites de nómina y recruiting más extendidas en el mercado (A3 de Wolters Kluwer, Sage, Cegid, Bizneo, Holded, Factorial), las plataformas enterprise (SAP SuccessFactors, Workday, Oracle, Personio), los proveedores especializados de background-check, las firmas de executive search para los perfiles directivos, los sistemas de seguimiento de candidaturas, las plataformas de firma electrónica cualificada y las herramientas de privacidad y compliance. Esa conectividad le permite operar como capa de verificación sobre los sistemas que la empresa ya utiliza.

Tabla de microdecisiones

¿Quién decide en este agente?

15 pasos de decisión, separados por decisor

80%(12/15)
Motor de reglas
determinístico
13%(2/15)
Agente IA
basado en modelo con confianza
7%(1/15)
Humano
asignación explícita
Humano
Motor de reglas
Agente IA
Cada fila es una decisión. Expanda para ver el registro de decisión y si se puede impugnar.
Verificación de la base jurídica del tratamiento ¿Cuál es la base jurídica del RGPD para tratar los datos previos a la contratación (el vínculo precontractual o la obligación legal en los trabajos con menores) y cómo se tratan las categorías especiales y los antecedentes penales? Motor de reglas

Una regla determinista fija la base jurídica para tratar los datos del candidato: el vínculo precontractual del RGPD art. 6, o la obligación legal cuando se trata de antecedentes penales para trabajos con menores. El art. 9 prohíbe verificar datos especiales sin una base reforzada, y el art. 10 solo permite tratar datos de condenas bajo el control de la autoridad pública.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Evaluación de impacto y obligaciones del Reglamento de IA ¿Es obligatoria la evaluación de impacto en protección de datos (DPIA) y, como sistema de alto riesgo, la auditoría de sesgos y el registro ante la AESIA? Motor de reglas Auditor

Una regla determinista comprueba que es obligatoria la evaluación de impacto en protección de datos (DPIA): hay tratamiento sistemático de candidatos, decisiones automatizadas y categorías especiales de datos. Como sistema de alto riesgo del Anexo III(4)(a) del Reglamento de IA, exige además gestión de riesgos, transparencia, supervisión humana y una auditoría de sesgos obligatoria.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por: Auditor

Verificación de antecedentes penales ¿Exige el puesto el certificado de antecedentes penales del Registro Central de Delincuentes Sexuales, por implicar contacto habitual con menores (LO 1/1996 y LO 26/2015) o por tratarse de un sector regulado? Motor de reglas

Una regla determinista decide si el puesto exige certificado de antecedentes penales. La LO 1/1996 y la LO 26/2015 obligan a presentar el certificado del Registro Central de Delincuentes Sexuales en las profesiones con contacto habitual con menores (educación, sanidad, animación infantil, servicios sociales, deportes, ocio o transporte escolar); para candidatos de la UE, el intercambio de información penal se hace por el sistema ECRIS.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Verificación del permiso de trabajo y del NIE/TIE ¿Está el candidato extranjero habilitado para trabajar según la Ley de Extranjería (visado, permiso de trabajo, NIE y TIE) antes de la contratación? Motor de reglas

Una regla determinista verifica que el candidato extranjero está habilitado para trabajar según la Ley de Extranjería y su reglamento: el visado de entrada, el permiso de trabajo, el NIE (obligatorio para cualquier actividad económica) y la TIE para residencias de más de seis meses. Contratar sin permiso es una infracción grave, sancionable con hasta 10.000 euros.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Validación de los títulos académicos ¿Están validados los títulos académicos del candidato (universidad emisora, autenticidad y, para los títulos extranjeros, su homologación por la ANECA)? Motor de reglas

Una regla determinista valida los títulos académicos del candidato: comprueba la universidad emisora, la autenticidad del documento y, para los títulos extranjeros, su homologación por la ANECA y su equivalencia de nivel. La base jurídica es el vínculo precontractual del RGPD art. 6, con la debida información al candidato.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Verificación de referencias y de la Vida Laboral ¿Están verificadas las referencias profesionales del candidato y su historial laboral en la Vida Laboral, con el consentimiento explícito del art. 6.1.a del RGPD? Motor de reglas

Una regla determinista verifica las referencias profesionales, siempre con el consentimiento explícito del candidato (RGPD art. 6.1.a). Las preguntas se ciñen al desempeño, las competencias y la recomendación, y evitan las prohibidas (embarazo, religión, edad o historial retributivo). El historial laboral se consulta en la Vida Laboral con su consentimiento, y la llamada queda registrada en el audit-trail.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Diligencia antiblanqueo (Ley 10/2010) ¿Es el empleador sujeto obligado de la Ley 10/2010 contra el blanqueo (banca, seguros, notarios, auditores, abogados o inmobiliarias) y debe aplicar una verificación de identidad reforzada del candidato? Motor de reglas Auditor

Una regla determinista comprueba si el empleador es sujeto obligado de la Ley 10/2010 contra el blanqueo de capitales (banca, seguros, notarios, auditores, despachos de abogados o inmobiliarias) y, en ese caso, aplica una verificación de identidad reforzada del candidato, con medidas adicionales para las personas con responsabilidad pública. El incumplimiento es sancionable con hasta 10 millones de euros.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por: Auditor

Auditoría de sesgos del algoritmo ¿Cuáles son los resultados de la auditoría de sesgos del algoritmo de cribado por sexo, edad, origen y discapacidad, con la inversión de la carga de la prueba del LRJS art. 96? Motor de reglas Auditor

Una regla determinista ejecuta la auditoría de sesgos que exige el Reglamento de IA: mide la paridad estadística por sexo, edad (a partir de 50 años), origen, religión y discapacidad. Importa porque la carga de la prueba en discriminación recae en la empresa (LRJS art. 96), y el precedente Mobley contra Workday extiende esa responsabilidad al algoritmo de cribado.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por: Auditor

Ajustes razonables por discapacidad ¿Qué ajustes razonables exige la Ley General de Discapacidad para el candidato (portal accesible WCAG 2.1 AA, intérprete de signos o tiempo adicional), además de la cuota del 2% en empresas de más de 50 trabajadores? Motor de reglas

Una regla determinista determina los ajustes razonables que exige la Ley General de Discapacidad: portal del candidato accesible (WCAG 2.1 AA), intérprete de lengua de signos, materiales de lectura fácil y tiempo adicional para presentar la documentación. Las empresas de más de 50 empleados deben además cubrir la cuota del 2% de trabajadores con discapacidad.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Firma cualificada del consentimiento ¿Qué tipo de firma electrónica conforme a eIDAS (cualificada o avanzada) se aplica al consentimiento del background-check y a su pista de auditoría? Motor de reglas

Una regla determinista decide el tipo de firma electrónica para el consentimiento del background-check: firma cualificada conforme a eIDAS, con el mismo valor probatorio que la manuscrita. Se registra en el audit-trail y, para los candidatos rechazados, se conserva cuatro años junto con su derecho de acceso a los datos.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Canal de denuncias accesible al candidato ¿Es el canal de denuncias de la Ley 2/2023 accesible también para los candidatos, con el plazo de siete días para el acuse y tres meses para resolver? Motor de reglas

Una regla determinista comprueba que el canal de denuncias de la Ley 2/2023 es accesible también para los candidatos en el proceso previo a la contratación, no solo para los empleados. Mantiene el plazo de siete días para el acuse y tres meses para resolver, con cinco años de confidencialidad y la protección contra represalias.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Derecho de acceso del candidato rechazado ¿Cómo se procesa el derecho de acceso del candidato rechazado (RGPD art. 15) en el plazo de un mes, con la entrega electrónica cifrada de sus datos del background-check? Motor de reglas

Una regla determinista procesa el derecho de acceso del candidato rechazado (RGPD art. 15): verifica su identidad, reúne sus datos de los sistemas de selección y del background-check —incluidos los scores del algoritmo y los resultados de la auditoría de sesgos— y entrega un paquete cifrado en el plazo de un mes, ampliable a dos.

Registro de decisión

ID de la regla y número de versión
Datos de entrada que activaron la regla
Resultado del cálculo y fórmula aplicada

Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.

Impugnable por:

Sincronización entre el ATS y el proveedor de background-check ¿Están sincronizados los datos del candidato entre el sistema de selección y el proveedor de background-check, con pista de auditoría? Agente IA Proveedor

Un modelo asistido por aprendizaje automático revisa que los datos del candidato coincidan entre el sistema de selección y el proveedor de background-check. La salida es solo un indicador; lo validan el responsable de selección, el Delegado de Protección de Datos y Compliance.

Registro de decisión

Versión del modelo y puntuación de confianza
Datos de entrada y resultado de clasificación
Justificación de la decisión (explicabilidad)
Rastro de auditoría con trazabilidad completa

Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.

Impugnable por: Proveedor

Notificación de brecha de seguridad ¿Una incidencia de seguridad que afecta a los datos del background-check obliga a notificar a la AEPD en 72 horas y a comunicarlo a los afectados? Agente IA Auditor

Un modelo asistido por aprendizaje automático analiza el tipo de incidencia de seguridad, los datos afectados y su alcance. Si hay datos especiales o riesgo alto, procede notificar a la AEPD en 72 horas y comunicarlo a los afectados. La salida es solo un indicador; lo validan el Delegado de Protección de Datos y el Servicio Jurídico.

Registro de decisión

Versión del modelo y puntuación de confianza
Datos de entrada y resultado de clasificación
Justificación de la decisión (explicabilidad)
Rastro de auditoría con trazabilidad completa

Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.

Impugnable por: Auditor

Escalado de los casos de alta dirección ¿Qué casos de background-check de la alta dirección y de los administradores deben escalarse al Comité de Auditoría, al de Nombramientos y Retribuciones o a la junta? Humano

Los casos de la alta dirección y de los administradores son una decisión humana obligatoria, por la responsabilidad y la diligencia debida que conllevan. Se escalan al CHRO, al Comité de Auditoría, al de Nombramientos y Retribuciones y a la junta, con el apoyo del Servicio Jurídico, el auditor externo y la firma de executive search.

Registro de decisión

ID del decisor y rol
Justificación de la decisión
Marca de tiempo y contexto

Impugnable: Sí - a través del superior, Comité de Empresa o proceso formal de objeción.

Registro de decisión y derecho a impugnar

Cada decisión que este agente toma o prepara se documenta en un registro de decisión completo. Los empleados afectados pueden revisar, comprender e impugnar cada decisión individual.

¿Qué regla en qué versión se aplicó?
¿En qué datos se basó la decisión?
¿Quién (humano, motor de reglas o IA) decidió - y por qué?
¿Cómo puede la persona afectada presentar una objeción?
Cómo el Decision Layer lo implementa arquitectónicamente →

¿Este agente encaja en su proceso?

Analizamos su proceso concreto y mostramos cómo este agente se integra en su entorno de sistemas. 30 minutos, sin preparación necesaria.

Analizar su proceso

Notas de governance

EU AI Act III(4)(a): Alto riesgo
Este agente sí es un sistema de IA de alto riesgo según el Anexo III(4)(a) del Reglamento Europeo de IA: evalúa directamente a los candidatos mediante el cribado de antecedentes, el scoring y el análisis de referencias. Eso activa las obligaciones reforzadas de gestión de riesgos, transparencia, supervisión humana y una auditoría de sesgos obligatoria, bajo la supervisión de la AESIA. El marco aplicable combina la no discriminación del Estatuto de los Trabajadores y la inversión de la carga de la prueba (LRJS art. 96), la protección de datos del RGPD, la obligación de antecedentes penales para trabajos con menores (LO 1/1996 y LO 26/2015), la Ley de Extranjería en los permisos de trabajo, la Ley 10/2010 contra el blanqueo en los sectores obligados y los ajustes razonables de la Ley General de Discapacidad. El precedente Mobley contra Workday extiende la responsabilidad al proveedor del algoritmo de cribado. El agente preserva la independencia institucional: facilita la verificación sin influir en la valoración de la AEPD, la AESIA, la Inspección de Trabajo o los tribunales. La integridad de la evidencia se mantiene con firma electrónica, sello de tiempo y un audit-trail completo, y la documentación se conserva según los plazos legales (cuatro años para los candidatos rechazados, cinco para el canal de denuncias, diez para la diligencia antiblanqueo).

Evaluación

Agent Readiness 58-65%
Governance Complexity 78-85%
Economic Impact 51-58%
Lighthouse Effect 38-45%
Implementation Complexity 54-61%
Volumen de transacciones Semanal

Requisitos previos

  • Sistema HRIS + ATS A3 Wolters Kluwer Recruiting + Sage Recruiting + Cegid Visma Meta4 Recruiting + Cegid Talentsoft Recruiting + Bizneo HR Recruiting + Holded HR + Factorial HR Recruiting + SAP SuccessFactors Spain Recruiting + Workday HCM Spain Recruiting + Personio Spain Recruiting + BambooHR Espana + Cornerstone Spain + iCIMS Spain + Lever Spain + Greenhouse Spain con read/write access procedimiento pre-contratacion + Convenios Colectivos REGCON + RAT art. 30 RGPD
  • Sistema Background Screening Provider HireRight Espana + Sterling Espana + LexisNexis Espana + First Advantage + Veremark + Verifile + Onfido + Veriff + multi-source verification + integracion ATS via API + RGPD compliance + EU AI Act bias audit + AEPD compliance + Ley 7/2024 NIS2 + ENS RD 311/2022
  • Acceso Registro Central de Penados RCP + Registro Central de Delincuentes Sexuales y de Trata de Seres Humanos RCDS + LO 7/2014 intercambio informacion + ECRIS European Criminal Records Information System candidatos extranjeros UE + LO 1/1996 + LO 26/2015 obligacion certificado para trabajos con menores
  • Sistema firma electronica Signaturit + Validated ID + Lleida.net + FNMT-RCM + Universign + Tractis + DocuSign Espana + Adobe Sign Espana eIDAS-VO 910/2014 + 2024/1183 EUDI Vertrauensdiensteanbieter VDA Anexo II + consentimiento background check + audit-trail completo + retencion 4 anos REGCON + Subject Access Request art. 15
  • DPIA art. 35 RGPD para sistema HR-Recruitment background screening + AESIA EU AI Act 2024/1689 Article 26 deployer obligations + Anexo III(4)(a) alto riesgo + Article 9 risk management + Article 13 transparencia + Article 14 human oversight + bias audit + RAT art. 30 + Standard Contractual Clauses cloud-data-transfer + DPO consultation art. 39 + AEPD Plan Estrategico 2024-2027 + Mobley v. Workday US-precedente vendor responsabilidad
  • Programa Compliance Penal art. 31 bis Codigo Penal + UNE 19601 + due diligence administradores LSC art. 226+236+237 + Fiscalia Anticorrupcion + auditor externo Big-4 + Programa de Integridad + canal denunciantes Ley 2/2023 accesible candidatos + AAI compliance + LGD RDL 1/2013 ajustes razonables WCAG 2.1 AA + cota 2 percent LISMI art. 18 + 81
  • Convenios Colectivos sectoriales REGCON ET art. 82-85 + procedimiento pre-contratacion sectorial + comision paritaria + arquivacion candidatos rechazados 4 anos + LRJS art. 96 reverse burden of proof + Subject Access Request art. 15 RGPD plazo 1 mes + Ley Organica 4/2000 + RD 557/2011 Extranjeria Visa NIE/TIE candidatos extranjeros + Ley 10/2010 KYC sujetos obligados antiblanqueo

Qué contiene esta evaluación: 9 diapositivas para su equipo directivo

Personalizada con sus datos. Generada en 2 minutos en su navegador. Sin carga, sin inicio de sesión.

  1. 1

    Portada - Nombre del proceso, puntos de decisión, potencial de automatización

  2. 2

    Resumen ejecutivo - FTE liberados, coste por transacción, fecha de amortización

  3. 3

    Situación actual - Volumen de transacciones, costes de error, escenario de crecimiento

  4. 4

    Arquitectura de solución - Humano - motor de reglas - agente IA

  5. 5

    Gobernanza - EU AI Act, comité de empresa/GoBD, pista de auditoría

  6. 6

    Análisis de riesgos - 5 riesgos con probabilidad e impacto

  7. 7

    Hoja de ruta - Plan de 3 fases con fechas concretas

  8. 8

    Caso de negocio - Comparación de 3 escenarios más matriz de sensibilidad

  9. 9

    Propuesta de discusión - Próximos pasos concretos

Incluye: comparación de 3 escenarios

No hacer nada vs. nueva contratación vs. automatización - con su nivel salarial, su tasa de error y su plan de crecimiento.

Mostrar metodología de cálculo

Hourly rate: Annual salary (your input) × 1.3 employer burden ÷ 1,720 annual work hours

Savings: Transactions × 12 × automation rate × minutes/transaction × hourly rate × economic factor

Quality ROI: Error reduction × transactions × 12 × EUR 260/error (APQC Open Standards Benchmarking)

FTE: Saved hours ÷ 1,720 annual work hours

Break-Even: Benchmark investment ÷ monthly combined savings (efficiency + quality)

New hire: Annual salary × 1.3 + EUR 12,000 recruiting per FTE

Todos los datos permanecen en su navegador. Nada se transmite a ningún servidor.

Agente Due Diligence Pre-Contratación

Initial assessment for your leadership team

A thorough initial assessment in 2 minutes - with your numbers, your risk profile and industry benchmarks. No vendor logo, no sales pitch.

All data stays in your browser. Nothing is transmitted.

Agentes relacionados

Agente Selección Candidatos HR

Cribado candidatos como cadena de microdecisiones documentadas - reglas formales, matching IA con justificación y revisión humana antes de cualquier rechazo.

W K
EU AI Act III(4)(a): Alto riesgo
Readiness: 64-71%
Economic: 78-85%
Governance: 74-81%
Microdecisiones: 15
Diario

Agente Executive Recruiting

Coordina la búsqueda confidencial de directivos conforme al Say-on-Pay de la LSC, al Buen Gobierno de la CNMV y al alto riesgo del EU AI Act, con verificación de blanqueo y un audit-trail completo, en lugar de la coordinación informal entre el Consejo, la Comisión de Nombramientos, los headhunters y los candidatos.

W K
EU AI Act III(4)(a): Alto riesgo
Readiness: 51-58%
Economic: 66-73%
Governance: 68-75%
Microdecisiones: 15
Mensual

Agente Programación Entrevistas

Coordina las entrevistas conforme al RGPD y al EU AI Act, con la horquilla salarial del RD 902/2020, la auditoría de sesgo, los ajustes razonables y la verificación de visado, encajando agendas entre Outlook, Google Calendar y los husos horarios sin hojas de Excel - para el Director de RRHH, el Head of Talent Acquisition, el Recruiting Manager, el DPO y el Compliance Officer.

W
EU AI Act III(4)(a): Alto riesgo
Readiness: 81-88%
Economic: 54-61%
Governance: 58-65%
Microdecisiones: 15
Diario

Preguntas frecuentes

Por que esta el Pre-Hire Due Diligence Agent clasificado alto riesgo EU AI Act Anexo III(4)(a) con candidate-evaluation?

Porque el Anexo III(4)(a) del Reglamento de IA clasifica como alto riesgo los sistemas de selección y verificación de antecedentes, y este agente evalúa a los candidatos directamente mediante el cribado, el scoring de antecedentes, el análisis de referencias y la validación de títulos. Eso activa las obligaciones de gestión de riesgos, transparencia hacia el candidato, supervisión humana y una auditoría de sesgos obligatoria, bajo la supervisión de la AESIA, con multas de hasta el 7% de la facturación mundial. El precedente Mobley contra Workday extiende la responsabilidad al proveedor del algoritmo cuando este discrimina por edad, raza o sexo, por ejemplo amplificando antecedentes muy antiguos o aplicando filtros sesgados a los candidatos extranjeros.

Cuando es obligatorio el certificado antecedentes penales Registro Central de Delincuentes Sexuales LO 1/1996 + LO 26/2015?

La LO 1/1996 y la LO 26/2015 obligan a presentar el certificado del Registro Central de Delincuentes Sexuales en las profesiones y actividades con contacto habitual con menores: la educación, la sanidad pediátrica, la animación infantil, los servicios sociales de menores, el deporte de base, el ocio infantil y el transporte escolar. El incumplimiento está tipificado en el Código Penal. Para los candidatos de la UE, el intercambio de información penal se hace por el sistema ECRIS, y la cancelación de los antecedentes sigue los plazos del art. 136 del Código Penal según la gravedad. La verificación se realiza a través de un proveedor de background-check o directamente ante el Ministerio de Justicia.

Como gestiona el agente verificacion visa NIE/TIE candidatos extranjeros Ley Organica 4/2000 + RD 557/2011?

La Ley de Extranjería y su reglamento exigen verificar que el candidato extranjero está habilitado para trabajar: el visado de entrada, el permiso de trabajo (incluida la Tarjeta Azul de la UE para perfiles altamente cualificados), el NIE para cualquier actividad económica, la TIE para residencias de más de seis meses y, en el caso de los ciudadanos de la UE, su registro en el Central de Extranjeros. Contratar sin permiso es una infracción grave, sancionable con hasta 10.000 euros. Como se trata el dato de origen, se aplica una base jurídica reforzada, cifrado, acceso jerarquizado y el derecho de acceso del candidato. La verificación se apoya en proveedores especializados y en el intercambio ECRIS de la UE.

Que es el KYC antiblanqueo de la Ley 10/2010 y cuando aplica al candidato?

La Ley 10/2010 obliga a determinados sujetos —banca, seguros, notarios, registradores, abogados, auditores, asesores fiscales, inmobiliarias, casinos o joyerías— a aplicar una diligencia debida de identidad (KYC). En la verificación previa a la contratación, eso supone comprobar el documento de identidad oficial y la prueba de domicilio del candidato, verificar si es una persona con responsabilidad pública o si procede de un país de riesgo según las listas internacionales, y contar con un responsable de cumplimiento bajo la supervisión del SEPBLAC. El incumplimiento es sancionable con hasta 10 millones de euros y puede acarrear responsabilidad penal de la persona jurídica. La documentación del KYC se conserva diez años.

Que ajustes razonables exige la Ley General de Discapacidad en la verificacion?

La Ley General de Discapacidad obliga a unos ajustes razonables en la verificación previa a la contratación: un portal del candidato accesible (WCAG 2.1 AA) en los formularios y la carga de documentación, intérprete de lengua de signos en la verificación telefónica de referencias para los candidatos sordos, materiales de lectura fácil para la discapacidad intelectual y un tiempo adicional —de entre el 25% y el 50%— para presentar la documentación. Las empresas de más de 50 empleados deben además cubrir la cuota del 2% de trabajadores con discapacidad, o aplicar las medidas alternativas previstas; su incumplimiento es sancionable con hasta un millón de euros. En el empleo público, la cuota es del 7%.

Como se diferencia el Pre-Hire Due Diligence Agent del Candidate-Screening-Agent y Interview-Scheduling-Agent?

Los tres operan en selección, pero en momentos distintos del proceso. El Agente de Cribado de Candidatos ejecuta el primer filtro, con el scoring del CV, el emparejamiento automatizado y la auditoría de sesgos, antes de la entrevista. El Agente de Agenda de Entrevistas coordina la logística entre varios calendarios y husos horarios, y vela por evitar las preguntas prohibidas y por indicar la horquilla salarial. Este, el de Diligencia Previa a la Contratación, ejecuta la verificación final del candidato ya seleccionado: las referencias, los títulos por la ANECA, los antecedentes penales para trabajos con menores, el permiso de trabajo y el NIE/TIE, y la diligencia antiblanqueo cuando procede. Es el último paso antes del contrato: recibe al candidato finalista de la Agenda de Entrevistas y entrega el resultado a los agentes de Oferta y de Onboarding.

Cuales son las consecuencias de la falsa documentacion del candidato en la verificacion?

La falsa documentación del candidato tiene consecuencias graves. En el plano laboral, permite extinguir el contrato por error que invalida el consentimiento (ET art. 49.1.k) o despedir de forma disciplinaria y procedente por transgresión de la buena fe (ET art. 54.2.d). En el penal, puede constituir estafa, falsedad documental o usurpación del estado civil, con prisión de hasta tres años. El candidato debe ser informado de antemano de estas consecuencias (RGPD arts. 13 y 14), y todo el proceso queda en el audit-trail con firma electrónica. Además, la falta de diligencia debida en la verificación puede acarrear responsabilidad penal de la persona jurídica, y la inversión de la carga de la prueba exige que el empleador acredite que la verificación se hizo sin sesgo y con transparencia.

¿Qué pasa después?

1

30 minutos

Primera reunión

Analizamos su proceso e identificamos el punto de inicio óptimo.

2

1 semana

Discover

Mapeo de su lógica de decisión. Reglas documentadas, Decision Layer diseñado.

3

3-4 semanas

Build

Agente productivo en su infraestructura. Gobernanza, audit trail, cert-ready desde el día 1.

4

12-18 meses

Autosuficiencia

Acceso completo al código fuente, prompts y versiones de reglas. Sin vendor lock-in.

Implementar este agente?

Evaluamos su paisaje de procesos y mostramos como este agente encaja en su infraestructura.