¿Puede una IA rechazar tu candidatura? Qué derechos tienes

Sí. Una IA puede rechazar tu candidatura sin que nadie la lea, y un filtro mucho más simple también. Si te presentaste a un puesto en España, la norma que te da algo concreto que pedir es el artículo 22 del Reglamento General de Protección de Datos (RGPD), que se aplica desde el 25 de mayo de 2018. Y desde el 23 de septiembre de 2026 tienes además la lectura de la Agencia Española de Protección de Datos (AEPD) sobre una herramienta concreta de cribado de currículums con IA.

El Reglamento de IA todavía no es esa norma. Sus obligaciones para los sistemas de selección de personal no se aplican hasta el 2 de diciembre de 2027. No desde el 2 de agosto de 2026, la fecha que todavía da alguna guía publicada este verano.

Qué norma te da qué, hoy

¿Fue una IA o fue un filtro?

Un descarte que llega a los pocos minutos no necesita inteligencia artificial. En InfoJobs, por ejemplo, la empresa puede marcar una respuesta a una pregunta previa como «Descartar», o activar una criba automática por experiencia. Lo expliqué, con la documentación de InfoJobs delante, en qué significa «descartado» en InfoJobs, y no lo repito aquí.

Por encima de esas reglas, algunas empresas ponen una herramienta que lee currículums, los puntúa y los ordena. Es justo lo que acaba de revisar la AEPD: una herramienta «destinada al cribado y evaluación de candidaturas», pensada para analizar currículums, asignar puntuaciones y priorizar. Cuando alguien pregunta si le ha rechazado una IA, se refiere a esa capa.

Saber cuál de las dos fue decide lo que puedes hacer. Si contestaste con la verdad que no tienes la titulación que la oferta exige, que una persona revise el descarte no cambia el requisito. Si lo que te dejó fuera fue una puntuación, sí hay algo que pedir.

¿Te protege ya el Reglamento de IA?

En lo que más te importa, todavía no. El Reglamento de IA nombra la selección de personal de forma expresa. Su anexo III, punto 4, letra a), incluye los «sistemas de IA destinados a ser utilizados para la contratación o la selección de personas físicas, en particular para publicar anuncios de empleo específicos, analizar y filtrar las solicitudes de empleo y evaluar a los candidatos». Son sistemas de alto riesgo, y las obligaciones son para quien los desarrolla y para la empresa que los usa.

Lo que ha cambiado es la fecha. El Reglamento se aplica con carácter general desde el 2 de agosto de 2026, y hasta este verano esa era también la fecha para la selección de personal. El Reglamento (UE) 2026/1744, el llamado Ómnibus digital sobre IA, publicado en el Diario Oficial de la Unión Europea el 24 de julio de 2026, reescribió el artículo 113. Para estos sistemas, la fecha es ahora el «2 de diciembre de 2027 en lo que respecta a los sistemas de IA clasificados como de alto riesgo en virtud del artículo 6, apartado 2, y el anexo III».

Las reglas de selección del Reglamento de IA son ley, y todavía no se aplican. Si una guía te dice que ya protegen tu candidatura, cita una fecha que se movió antes de llegar.

Hay una prohibición que sí rige desde febrero de 2025, y te afecta: una IA no puede inferir tus emociones durante un proceso de selección. Lo tienes en la tabla del principio y en las preguntas del final.

El artículo 22 del RGPD, la norma que funciona hoy

El artículo 22.1 del RGPD dice: «Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar».

La selección de personal no es un caso dudoso. Es uno de los dos ejemplos que eligió el propio legislador: el considerando 71 menciona «la denegación automática de una solicitud de crédito en línea o los servicios de contratación en red en los que no medie intervención humana alguna». Y las directrices europeas sobre decisiones automatizadas, que la AEPD publica en castellano, cuentan entre las decisiones que pueden afectarte de forma significativa las que «denieguen a una persona una oportunidad laboral».

El apartado 2 abre tres excepciones: que la decisión sea necesaria para celebrar o ejecutar un contrato, que la autorice una ley con garantías, o que hayas dado tu consentimiento explícito. Para una empresa que recibe miles de candidaturas, la primera es la que encaja, y las propias directrices lo reconocen. Su ejemplo es una empresa que recibe «decenas de miles de solicitudes», donde «puede ser necesario utilizar decisiones automatizadas para confeccionar una lista limitada de posibles candidatos».

Así que la prohibición no siempre te ampara. Lo que te ampara es el apartado 3. En las excepciones de contrato y de consentimiento, la empresa tiene que darte «como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión». La excepción levanta la prohibición. No levanta la revisión.

La ley española no añade aquí un derecho propio. El artículo 18 de la Ley Orgánica 3/2018 (LOPDGDD) remite al artículo 22 del RGPD para ejercer los derechos sobre decisiones automatizadas.

«La decisión final es humana» no cierra la cuestión

Es la respuesta previsible de una empresa, y la AEPD acaba de contestarla. El 23 de septiembre de 2026 hizo pública una advertencia a una empresa, con el nombre anonimizado, que preparaba una herramienta de IA para cribar candidaturas. La empresa había comunicado a la representación de su plantilla que era «una herramienta de soporte y que la decisión final en los procesos es siempre humana».

La AEPD no discutió la frase. Explicó qué tiene que haber detrás:

«La intervención humana deberá ser efectiva, de manera que permita valorar críticamente la información o puntuación proporcionada por el sistema y adoptar la decisión correspondiente sin quedar determinada de hecho por el resultado automatizado. La concreta aplicación del artículo 22 deberá valorarse, por tanto, atendiendo al funcionamiento efectivo del proceso de decisión.»

Importa cómo se decide de verdad, no lo que dice el aviso. Las directrices europeas lo dicen con más dureza: la supervisión tiene que ser «significativa, en vez de ser únicamente un gesto simbólico», y debe hacerla «una persona autorizada y competente para modificar la decisión». Después cierran la salida obvia. Si alguien «aplica de forma rutinaria perfiles generados automáticamente a personas sin que ello tenga influencia real alguna en el resultado», la decisión sigue siendo automatizada.

Queda el caso de la lista corta. Para ese, el ejemplo más útil no viene de la AEPD sino de la guía del Ministerio de Trabajo sobre información algorítmica en el ámbito laboral:

«Si un algoritmo selecciona las diez mejores personas candidatas a un puesto de trabajo, descartando automáticamente a las demás, existe una decisión automatizada, aunque las diez últimas sean evaluadas mediante intervención humana.»

Léelo desde tu lado. Si no estabas entre esas diez, ninguna persona decidió sobre ti, y que alguien entreviste a la lista corta no lo cambia. La guía es un documento de orientación del Ministerio, no una norma. Pero describe con exactitud lo que el considerando 71 quiere evitar.

Lo que añade España: igualdad de trato y comité de empresa

Si crees que el filtro discrimina

El RGPD pregunta quién decidió. La Ley 15/2022, integral para la igualdad de trato y la no discriminación, pregunta si te excluyeron por tu edad, tu origen, tu sexo, una discapacidad u otra de las causas de su artículo 2. Su artículo 9.1 prohíbe «limitaciones, segregaciones o exclusiones» por esas causas «para el acceso al empleo por cuenta ajena, público o privado, incluidos los criterios de selección». No distingue entre un criterio que aplica una persona y uno que aplica un programa.

La misma ley tiene un artículo 23 titulado «Inteligencia Artificial y mecanismos de toma de decisión automatizados», y el título promete más de lo que da. Sus obligaciones son para las administraciones públicas. A las empresas solo les dice que «promoverán el uso de una Inteligencia Artificial ética, confiable y respetuosa con los derechos fundamentales». Frente al filtro de una empresa privada, ese artículo no te da nada que reclamar.

Lo útil está en el artículo 30. Si alegas discriminación y aportas «indicios fundados sobre su existencia», le toca a la empresa aportar «una justificación objetiva y razonable, suficientemente probada». La dificultad es práctica: reunir indicios sobre un sistema que no ves. Pedir la lógica aplicada, como explico más abajo, también sirve para eso.

Para la empresa hay además sanción. La Ley sobre Infracciones y Sanciones en el Orden Social califica de infracción muy grave, en su artículo 16.1.c), establecer condiciones «mediante la publicidad, difusión o por cualquier otro medio, que constituyan discriminaciones para el acceso al empleo» por motivos como la edad, el origen o la discapacidad. Un filtro no queda fuera de «cualquier otro medio».

El comité de empresa sabe más que tú

El artículo 64.4.d) del Estatuto de los Trabajadores da al comité de empresa derecho a «ser informado por la empresa de los parámetros, reglas e instrucciones en los que se basan los algoritmos o sistemas de inteligencia artificial que afectan a la toma de decisiones que pueden incidir en las condiciones de trabajo, el acceso y mantenimiento del empleo, incluida la elaboración de perfiles». Esa letra d) llegó en 2021 con la llamada ley rider.

El acceso al empleo es tu caso. Y según la guía del Ministerio, este derecho no exige que la decisión sea del todo automática: se aplica «aunque se use el algoritmo como simple apoyo a la toma de decisiones por parte de la empresa».

Ahora lo que conviene decir claro. Ese derecho no es tuyo. Es de la representación de quienes ya trabajan en la empresa: el comité en los centros de cincuenta o más personas, y los delegados de personal, con las mismas competencias, en los de once a cuarenta y nueve. En una empresa más pequeña puede no haber nadie que lo ejerza. Y lo que reciben con carácter reservado queda bajo deber de sigilo (artículo 65.2), así que tampoco es un canal para preguntar por tu candidatura.

Aun así, importa. En el caso de la AEPD, la empresa había informado a la representación de su plantilla en diciembre de 2025, antes de poner la herramienta en marcha. Que un sistema así tenga que explicarse ante alguien de dentro es una garantía, aunque tú no la veas.

Qué pedir a la empresa, y qué no vas a conseguir

Escribe a la empresa que publicó la oferta. Es la responsable del tratamiento de tu candidatura, y la AEPD indica que te dirijas directamente a quien tiene tus datos. El fabricante del software no es quien tiene que contestarte.

1. Busca el canal. La empresa tiene que informarte de los medios para ejercer tus derechos, y deben ser «fácilmente accesibles» (artículo 12.2 de la LOPDGDD). Míralo en el aviso de privacidad de la oferta o de su web de empleo.
2. Identifica el proceso. Puesto, fecha y el correo con el que te inscribiste.
3. Pide acceso. El artículo 15.1.h) del RGPD te da derecho a saber si hubo una decisión automatizada y, en ese caso, a recibir «información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento».
4. Pide intervención humana si la decisión fue únicamente automatizada, y escribe tu punto de vista en el mismo mensaje, para que la persona que revise tenga algo que valorar.
5. Guarda la prueba de que lo recibieron. Según las instrucciones del modelo de la AEPD, para tramitar tu reclamación necesita que haya pasado un mes sin respuesta y que aportes la negativa de la empresa, una copia sellada, el resguardo de un envío certificado u otra prueba de que recibieron tu solicitud.

La empresa tiene un mes desde que recibe la solicitud (artículo 12.3 del RGPD). Puede prorrogarlo otros dos meses por la complejidad o el número de solicitudes, pero tiene que avisarte dentro del primer mes y darte los motivos. Si no contesta, el artículo 77 te permite reclamar ante la AEPD.

La AEPD publica un modelo para el derecho del artículo 22. Si prefieres escribir tú, esta base te sirve. No es asesoramiento jurídico.

Asunto: Derechos de los artículos 15 y 22 del RGPD. Candidatura a [puesto], [fecha]

[Nombre y apellidos], con correo electrónico [correo con el que te inscribiste], en relación con mi candidatura al puesto de [puesto] presentada el [fecha], solicito:

1. Confirmación de si la decisión sobre mi candidatura se basó únicamente en un tratamiento automatizado, incluida la elaboración de perfiles (artículos 15.1.h y 22 del RGPD).
2. En ese caso, información significativa sobre la lógica aplicada: el procedimiento y los principios aplicados concretamente a mis datos, y la importancia y las consecuencias previstas del tratamiento.
3. Intervención humana en la decisión, conforme al artículo 22.3 del RGPD. Mi punto de vista: [dos o tres frases sobre qué requisitos de la oferta cumples y con qué evidencia].

Quedo a la espera de respuesta en el plazo de un mes previsto en el artículo 12.3 del RGPD.

[Nombre]

Ahora los límites, porque son reales. Las directrices europeas dicen que el RGPD exige «información significativa sobre la lógica aplicada, no necesariamente una compleja explicación de los algoritmos utilizados o la revelación de todo el algoritmo». El Tribunal de Justicia de la UE lo concretó en febrero de 2025, en el asunto C-203/22: puedes exigir que te expliquen, «en forma concisa, transparente, inteligible y de fácil acceso, el procedimiento y los principios aplicados concretamente» a tus datos para llegar al resultado.

Cuenta con recibir criterios y razones, no el modelo. Y nada de esto deshace una decisión que una persona competente tomó sobre el fondo después de estudiar tu caso. Consigues que decida una persona. No consigues el puesto.

Dónde rinde más tu tiempo

Pedir la lógica aplicada tiene sentido cuando un descarte parece automático y el puesto te importaba. Para las próximas cincuenta candidaturas, el tiempo rinde más en otra parte.

Lo que controlas es si tu propio currículum aguanta la lectura automática, y eso se comprueba en lugar de discutirse. Dos cosas lo merecen: que un parser extraiga bien tus cargos, empresas y fechas, y que uses las palabras de la oferta cuando son verdad sobre ti. Si una web te da un porcentaje de coincidencia con la oferta, ese número no mide tu currículum, y cambia de una web a otra por un motivo.

Rzume no ve el sistema de la empresa ni sabe por qué te descartaron. Nadie de fuera lo sabe. Lo que hace es enseñarte primero la lectura de tu currículum, campo por campo, incluido lo que no consiguió colocar en ningún sitio, y después la lista de hallazgos. La lectura y la revisión completa son gratis y no piden cuenta.

En la reescritura, Rzume trabaja solo con la evidencia que tú das. Si falta una cifra, pregunta, y si te saltas la pregunta, la línea queda con el hueco entre corchetes. Rzume no inventa.

Sube tu currículum o mira lo que incluye cada plan.

Lo que cuenta hoy

Una IA puede rechazar tu candidatura, y una regla configurada por la empresa también. En España, la norma con fuerza hoy es el artículo 22 del RGPD: si la decisión fue únicamente automatizada, puedes pedir la lógica aplicada y que decida una persona. Decir que «la decisión final es humana» no basta, porque la AEPD exige que esa persona pueda valorar la puntuación y decidir por su cuenta. Si te quedaste fuera de la lista corta que alguien revisó, la guía del Ministerio de Trabajo llama a eso decisión automatizada. Las reglas del Reglamento de IA para los sistemas de selección llegan el 2 de diciembre de 2027. La prohibición de inferir tus emociones, en cambio, ya rige.

Si te descartó una pregunta de filtrado, nada de esto te ayuda, y saberlo también ahorra tiempo. Sube tu currículum y ocúpate de la parte que sí controlas.

Fuentes

• Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, texto publicado en el BOE: artículos 12.3, 12.5, 13.2.f), 15.1.h), 22, 77 y 99.2, y considerando 71.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), artículos 11.2, 12.2, 12.7 y 18.
• Estatuto de los Trabajadores, texto consolidado, artículos 62, 63, 64.4.d) y 65.2. La letra d) del artículo 64.4 procede del Real Decreto-ley 9/2021, de 11 de mayo, con efectos desde el 12 de agosto de 2021, y de la Ley 12/2021, de 28 de septiembre.
• Ley 15/2022, de 12 de julio, integral para la igualdad de trato y la no discriminación, artículos 2.1, 9.1, 23 y 30.1.
• Texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social, artículo 16.1.c).
• AEPD, La Agencia recuerda las garantías para utilizar IA en el análisis de currículums, nota de prensa de 23 de septiembre de 2026, y texto de la advertencia, expediente EXP202600427, apartados primero y séptimo.
• AEPD, Ejercicio del derecho a no ser objeto de decisiones individuales automatizadas, modelo de solicitud con instrucciones, puntos 4 y 5.
• Grupo de Trabajo del Artículo 29, Directrices sobre decisiones individuales automatizadas y elaboración de perfiles a los efectos del Reglamento 2016/679 (WP251rev.01), versión en castellano publicada por la AEPD, páginas 23, 24, 26 y 28.
• Ministerio de Trabajo y Economía Social, Información algorítmica en el ámbito laboral. Guía práctica y herramienta sobre la obligación empresarial de información sobre el uso de algoritmos en el ámbito laboral, mayo de 2022, páginas 10, 15 y 16. Documento de orientación, no norma.
• Tribunal de Justicia de la Unión Europea, sentencia de 27 de febrero de 2025, asunto C-203/22, Dun & Bradstreet Austria, fallo publicado en el DOUE C/2025/2041 de 14 de abril de 2025.
• Reglamento (UE) 2026/1744, de 8 de julio de 2026 (Ómnibus digital sobre IA), DOUE de 24 de julio de 2026, que modifica el artículo 113 del Reglamento (UE) 2024/1689.
• Comisión Europea, Marco regulador de la IA, calendario de aplicación, página actualizada el 3 de agosto de 2026.
• AI Act Service Desk de la Comisión Europea, anexo III, punto 4, letra a), artículo 5, apartado 1, letra f), y artículo 113 en su versión consolidada.
• Comisión Europea, Guidelines on prohibited artificial intelligence practices established by Regulation (EU) 2024/1689, C(2025) 5052 final, 29 de julio de 2025, apartados 5, 251 y 254. En inglés y no vinculantes.

Todas las fuentes consultadas el 6 de octubre de 2026.