IA sobre personas, dentro de la ley y con una persona al mando.

El marco: Reglamento de IA y RGPD

El Reglamento (UE) 2024/1689 de Inteligencia Artificial clasifica los usos de la IA según su riesgo, y la gestión de personas (selección, evaluación, promoción) está entre los más vigilados: sus sistemas pueden considerarse de alto riesgo.

El calendario, tal como está hoy:

• Las obligaciones de transparencia (saber cuándo interactúas con una IA y cuándo un contenido lo ha generado una IA) se aplican desde el 2 de agosto de 2026.
• Las obligaciones de alto riesgo para los sistemas del ámbito del empleo se aplican desde el 2 de diciembre de 2027, tras el aplazamiento del Reglamento (UE) 2026/1744.
• El artículo 22 del RGPD, que protege frente a decisiones basadas únicamente en tratamiento automatizado, se aplica ya.

Nuestra posición: el alto riesgo como estándar

No damos por hecho que PrismaHR quede fuera del alto riesgo. Algunas de sus funciones, como el apoyo a la evaluación del desempeño y del potencial o a la selección, están en el ámbito que el Reglamento vigila más de cerca.

Por eso construimos con las exigencias del alto riesgo como estándar desde hoy: supervisión humana, trazabilidad, transparencia y registro de lo que hace el sistema. La clasificación de cada función y sus medidas quedarán documentadas antes del 2 de diciembre de 2027. Si necesitas esa documentación para tu propia evaluación, pídenosla.

La IA propone; decide una persona

En cualquier decisión sobre una persona (quién cubre una baja, a quién formar, a quién promocionar), la IA propone con su contexto y una persona decide: la acepta, la ajusta o la descarta. Nada se ejecuta solo. No hay decisiones automatizadas con efectos jurídicos o significativos sobre nadie. No es una opción de configuración: es cómo está construido el producto.

Sin notas que decidan por ti

• En selección, ninguna candidatura recibe una puntuación global ni se ordena en un ranking: ves qué requisitos cumple cada una y de dónde sale cada dato.
• El potencial de una persona es la valoración de su responsable, y el producto lo dice así: no sale de ningún cálculo.
• El copiloto laboral recomienda con su motivo y su fuente, pero nunca puntúa ni clasifica a personas.
• Los datos individuales de Pulso nunca van a la ficha de la persona ni se usan para evaluarla, desarrollarla o seleccionarla.

Todo es explicable y trazable

Cada propuesta, métrica o respuesta se puede abrir a su origen: los datos en los que se basa, el periodo, qué se contó y qué se dejó fuera. El copiloto laboral señala en cada frase si viene de la ley, del convenio o de los datos de tu empresa. Nada es una caja negra.

La IA siempre se distingue

Lo que genera o sugiere la IA se marca como tal, y nunca se disfraza de dato ni de decisión humana. Quien usa PrismaHR sabe en cada momento si mira un hecho registrado o una propuesta de la máquina que puede revisar.

Datos y minimización

La IA trabaja solo con los datos necesarios para la consulta en curso. Los datos se almacenan en la Unión Europea, el acceso está segmentado por rol en la propia base de datos y el proveedor de IA no usa tus datos para entrenar sus modelos. Los datos de salud y de retribución quedan fuera del alcance de la inteligencia de talento. Tienes el detalle en privacidad y seguridad.

Lo que le toca a tu empresa

Como responsable del tratamiento de los datos de tu plantilla, tu empresa tiene obligaciones propias. Entre ellas, el artículo 64.4.d del Estatuto de los Trabajadores da a la representación legal de las personas trabajadoras el derecho a ser informada de los parámetros, reglas e instrucciones de los algoritmos o sistemas de IA que afecten a decisiones que puedan incidir en las condiciones de trabajo, el acceso y el mantenimiento del empleo, incluida la elaboración de perfiles. Te facilitamos la información que necesitas para cumplirlo.

Para cualquier consulta o para pedir un contrato de encargo, escríbenos a legal@prismahr.com.