IA para recursos humanos sin exponer datos de trabajadores

En el área de recursos humanos la inteligencia artificial ahorra horas de verdad: ordena decenas de CV para un puesto, redacta comunicados, arma preguntas de entrevista, resume encuestas de clima y pone en limpio cartas que nadie quiere escribir. El problema es que casi todo lo que pasa por esa área tiene nombre y apellido. Un CV documentado trae el DNI, la dirección, el celular y a veces la foto. Una boleta de pago trae la remuneración, el sistema de pensiones y los descuentos. Un descanso médico trae un diagnóstico.

Esta guía explica para qué sirve la IA en recursos humanos, qué datos viajan en cada uso, qué dicen la ley laboral peruana y la Ley 29733 y cómo usar estas herramientas sin exponer a los trabajadores ni a los postulantes. Está pensada para el área de RR. HH. de una pyme, para el contador que lleva la planilla de sus clientes y para las consultoras de selección.

Para qué sirve la IA en recursos humanos, y qué datos viajan en cada uso

Estos son los usos más comunes de la IA para recursos humanos, y lo que cada uno suele llevar adentro:

Uso	Qué datos viajan si no se tapan
Ordenar o resumir CV	Nombre, DNI, dirección, celular, correo, edad, foto, estado civil
Redactar un aviso de convocatoria	Casi ninguno, si se escribe en general
Preparar una entrevista	El CV del postulante y las notas de quien entrevista
Cartas de amonestación o de preaviso	Nombre, cargo, hechos, a veces la dirección
Revisar boletas de pago o la planilla	Remuneración, AFP u ONP, EsSalud, descuentos, cuenta de sueldo
Descansos médicos	Diagnóstico, días de descanso, centro de salud
Encuestas de clima	Comentarios abiertos que a veces identifican a quien escribe
Chatbot interno para consultas	Lo que cada trabajador pregunte, que puede ser muy personal

La conclusión de la tabla es simple: la IA aporta mucho en casi todos los usos, pero en casi todos necesita el contenido, no la identidad. Para mejorar la redacción de una carta, la IA necesita los hechos y el tono; el nombre del trabajador no le suma nada.

Herramientas de IA para recursos humanos: antes de elegir una

Hay dos familias de herramientas. Las generales, como ChatGPT, Claude, Gemini o Copilot, que sirven para redactar, resumir y ordenar. Y las especializadas, como los sistemas de selección con filtros automáticos de CV o las plataformas de gestión de personal con funciones de IA.

Antes de elegir cualquiera, conviene responder tres preguntas: ¿con qué cuenta se usa, personal o de la empresa?, ¿el proveedor guarda lo que se le escribe y lo usa para entrenar su modelo?, y ¿quién dentro de la empresa puede ver el historial? Lo que hace cada proveedor con tus datos lo contamos en las guías de Copilot y de los demás asistentes.

En las herramientas especializadas, pregunta además dónde se guardan los CV, por cuánto tiempo y qué pasa con ellos cuando terminas el contrato. Un sistema de selección acumula en poco tiempo miles de documentos con datos de personas que nunca trabajaron contigo.

Lo que dice la ley laboral

La ley laboral peruana no habla de inteligencia artificial, pero tiene reglas que se aplican a cualquier herramienta que use el área.

La primera es la no discriminación en la selección. La Ley 26772 prohíbe que las ofertas de empleo contengan requisitos discriminatorios, y considera discriminatorio el trato diferenciado sin una justificación objetiva por motivos como la raza, el sexo, la edad o el estado civil. Si una herramienta descarta CV por la edad o por el distrito, el problema no es de la herramienta: es de la empresa que la usó.

La segunda es la igualdad salarial. La Ley 30709 prohíbe la discriminación remunerativa entre varones y mujeres y obliga a contar con cuadros de categorías y funciones. Si usas la IA para proponer bandas salariales o evaluar puestos, el resultado tiene que poder explicarse con esos cuadros.

La tercera es el poder de dirección y sus límites. El empleador puede dar órdenes, fijar reglas y sancionar su incumplimiento, pero con razonabilidad y con el procedimiento que manda la ley. Eso vale para la política de IA del área, para una amonestación redactada con ayuda de un chat y para cualquier control que la empresa haga sobre lo que sus trabajadores escriben en esas herramientas.

Lo que dice la Ley 29733 sobre los datos de los trabajadores

Los datos de trabajadores y postulantes son datos personales como cualquier otro, y la Ley 29733, Ley de Protección de Datos Personales, se aplica completa. Tres puntos pesan especialmente en recursos humanos.

El primero es la lista de datos sensibles. La ley peruana incluye entre ellos la información relacionada con la salud, la afiliación sindical, las convicciones religiosas o políticas, el origen racial o étnico y, algo que sorprende a muchos, los ingresos económicos (artículo 2). En la práctica, eso significa que la boleta de pago de un trabajador tiene datos sensibles, igual que su descanso médico. Para tratar datos sensibles, la ley pide además que el consentimiento sea por escrito (artículo 13).

El segundo es la confidencialidad. El artículo 17 obliga a guardarla a todos los que intervienen en el tratamiento de los datos, también después de terminada la relación. En un área de recursos humanos, eso alcanza al analista, al practicante, al proveedor de planillas y al corredor de seguros que gestiona el Vida Ley del personal.

El tercero son las medidas de seguridad. El Reglamento vigente, el D.S. 016-2024-JUS, en vigencia desde el 30 de marzo de 2025, pide formar al personal y aprobar formalmente las herramientas de mensajería, correo o redes que no son institucionales antes de usarlas con datos personales (artículo 46). Un chat de IA con la cuenta personal de alguien del área se parece mucho a eso. Qué más exige la ley a una empresa está en la guía de la Ley 29733 de protección de datos personales.

IA para reclutar personal: lo que dice el reglamento de la Ley 31814

El Perú tiene una ley que promueve el uso de la inteligencia artificial, la Ley 31814, y su reglamento, el D.S. 115-2025-PCM, publicado en El Peruano el 9 de setiembre de 2025. El reglamento clasifica los usos de la IA por nivel de riesgo, y entre los de riesgo alto pone los sistemas usados en procesos de selección, evaluación, contratación y cese de trabajadores o postulantes, y para fijar condiciones laborales (artículo 24). También menciona la inferencia de emociones en el trabajo, salvo por motivos médicos o de seguridad.

Que un uso sea de riesgo alto no lo prohíbe: lo permite con condiciones. Entre ellas, informar a las personas antes y con claridad de la finalidad del sistema y del tipo de decisiones que toma (artículo 25). Además, a toda empresa privada que integra la IA en su trabajo, sea o no de riesgo alto, el reglamento le pide políticas y protocolos de seguridad y privacidad y capacitar al personal (artículo 31). Las obligaciones llegan con plazos graduales según el sector y el tamaño de la empresa, más largos para la pequeña y la microempresa.

Si usas ChatGPT para redactar un aviso de convocatoria, no estás en ese supuesto. Si usas una plataforma que ordena y descarta postulantes de forma automática, probablemente sí. Antes de contratarla, pregunta al proveedor cómo cumple esas reglas. El panorama completo está en inteligencia artificial y protección de datos.

CV documentado y selección con IA

El CV documentado, es decir, el currículum con las copias que respaldan cada estudio y cada trabajo, es muy común en Perú, sobre todo en convocatorias del Estado, como las de las municipalidades, y en empresas grandes. Es también uno de los documentos con más datos personales que maneja el área: certificados de estudios, constancias de trabajo, copia del DNI, a veces antecedentes.

Para ordenar candidatos con IA, la forma más segura es trabajar con un resumen de cada CV con los datos tapados: experiencia, estudios, habilidades, sin nombre, sin DNI, sin dirección ni foto. Sacar la foto, la edad y el estado civil del texto no es solo cuestión de privacidad: también reduce el riesgo de que la herramienta, o quien la usa, tome en cuenta datos que no tienen nada que ver con el puesto.

Tres cuidados más:

• La IA propone, una persona decide. El ranking que arma una herramienta es un borrador. La decisión de quién pasa a entrevista la toma alguien con nombre y cargo.
• Revisa los criterios. Si le pides a la IA «el mejor perfil», va a usar los criterios que encuentre en el texto, incluidos los que no deberían pesar. Dile qué evaluar: experiencia en el puesto, estudios exigidos, conocimientos concretos.
• Guarda lo que hiciste. Si un postulante pregunta por qué no pasó, vas a querer explicar los criterios.

Si la lista de postulantes está en un Excel, la guía para anonimizar datos en Excel explica cómo tapar las columnas antes de usar la IA.

Entrevistas: lo que la persona te contó

En una entrevista la gente cuenta cosas: que está por tener un hijo, que cuida a un familiar enfermo, que salió de su trabajo anterior por un conflicto. Las notas de la entrevista tienen ese tipo de información, y muchas veces se pasan a un chat para «ordenarlas».

La regla aquí es más estricta que con el CV: lo que la persona te contó en confianza no se pega en una herramienta externa, ni siquiera con el nombre tapado. Ordena las notas a mano o escribe tú el resumen, y usa la IA solo para la parte general: las preguntas, la estructura del informe, la redacción final sin datos personales.

Evaluaciones, amonestaciones y despidos

Las cartas más difíciles del área son también las que más se benefician de una buena redacción: una amonestación, un memorándum, una carta de preaviso de despido. La IA ayuda a que el tono sea respetuoso y los hechos estén claros. Y como son cartas que pueden terminar en un proceso, conviene que estén bien escritas.

Así queda una carta de amonestación con los datos tapados

Para esto hicimos Nonimo, una app para Windows y Mac que trabaja en tu computadora. Antes de pegar, cambia por etiquetas los datos personales, como nombres, correos, celulares, direcciones, el DNI o el RUC, y te los muestra marcados para que los revises. Este es el pedido que alguien del área quiere hacer:

Trabajador: Edwin Sánchez Llontop
Dirección: Calle Inexistente 000, Chiclayo
Correo: nombre@example.com

Redacta una carta de amonestación por tres tardanzas en setiembre, con tono respetuoso y citando el reglamento interno.

Y esto es lo que le llega al chat después de presionar la tecla, tal como sale de Nonimo:

Trabajador: [PERSONA_1]
Dirección: [DIRECCION_1]
Correo: [CORREO_1]

Redacta una carta de amonestación por tres tardanzas en setiembre, con tono respetuoso y citando el reglamento interno.

Cuando copias la respuesta y presionas la misma tecla, el nombre y la dirección vuelven a su lugar en tu computadora. A Nonimo no le llega el texto.

Lo que la IA no debería hacer con una sanción

La IA puede redactar la carta. No debería decidir la sanción, ni evaluar si la falta es grave, ni elegir a quién se despide. Si el caso puede terminar en un despido por falta grave, la ley laboral fija un procedimiento, con plazos y formas, que una carta mal hecha puede arruinar. Antes de enviar una carta de preaviso, que la revise quien asesora a la empresa en lo laboral. Si es un abogado externo que trabaja con IA, puede contarte cómo lo hace con una cláusula de IA en su contrato de locación de servicios.

Descansos médicos: el dato más delicado

Los descansos médicos y los certificados de incapacidad temporal tienen datos de salud, que la Ley 29733 trata como datos sensibles, los mismos que cuida la clínica que los emitió en su historia clínica. Un diagnóstico, aun sin nombre, puede bastar para reconocer a alguien en una empresa chica: si en el área de ventas hay una sola persona con descanso esa semana, todos saben de quién se habla.

La regla del área debería ser clara: los datos de salud no se pegan en una herramienta de IA, ni con el nombre tapado. Si necesitas ayuda para redactar una comunicación sobre un descanso, escríbela en general («un trabajador del área presentó un descanso médico de diez días») y completa tú el resto. Qué datos entran en la categoría de sensibles, con ejemplos, está en datos sensibles según la Ley 29733.

Boletas de pago y datos del trabajador

La boleta de pago reúne en una hoja el nombre, el DNI, el cargo, la fecha de ingreso, la remuneración, el sistema de pensiones (AFP u ONP), el aporte a EsSalud, los descuentos y, a veces, la cuenta de sueldo. Es exactamente el tipo de documento que no conviene pegar entero en un chat.

¿Para qué se usa la IA con las boletas? Para revisar fórmulas de una hoja de cálculo, para explicar un concepto a un trabajador que no entiende un descuento, para preparar el resumen de la planilla de un mes. En los tres casos se puede trabajar con los datos tapados o con un ejemplo inventado. Para revisar una fórmula no hace falta el sueldo real de nadie.

Si llevas la planilla de varios clientes, como hace un estudio contable, el riesgo se multiplica: un error expone a los trabajadores de varias empresas a la vez. Hay una página para contadores con lo que conviene revisar.

Encuestas de clima y comentarios abiertos

Las encuestas de clima laboral suelen ser anónimas, pero los comentarios abiertos no siempre lo son. «Mi jefe del turno de la tarde en el almacén de Ate me grita» identifica a dos personas sin nombrar a ninguna. Antes de pasar los comentarios a la IA para que los agrupe por tema, léelos y cambia los detalles que identifican: área, turno, sede, cargo cuando es único.

Y una advertencia: si prometiste que la encuesta era anónima, pegar los comentarios en una herramienta externa con datos que permiten reconocer a alguien rompe esa promesa, aunque nadie más lo vea.

Asistentes para trabajadores: el chatbot de recursos humanos

Algunas empresas arman un asistente interno para responder consultas frecuentes: vacaciones, gratificaciones, CTS, permisos. Es útil, y el riesgo está en lo que los trabajadores le escriben. Alguien pregunta por la licencia por un familiar enfermo y cuenta el diagnóstico; otro pregunta qué pasa si lo despiden y cuenta su conflicto con el jefe.

Si tu empresa arma un asistente así, que el trabajador sepa quién puede leer sus preguntas, cuánto tiempo se guardan y para qué se usan. Y que el asistente responda con información general, derivando los casos personales a una persona del área.

Liquidación de beneficios sociales y término del vínculo

Al terminar una relación laboral, el área prepara la liquidación de beneficios sociales, el certificado de trabajo y, a veces, una carta de cese. Son documentos con datos económicos y personales, y además en un momento delicado de la relación. Usa la IA para revisar la redacción y para explicar conceptos, no para pegar la liquidación completa del trabajador.

Qué contarle al equipo: una capacitación de veinte minutos

No hace falta un curso largo. En veinte minutos, con ejemplos reales del área y los datos tapados, se puede explicar todo:

1. Qué herramientas se pueden usar y con qué cuenta.
2. Qué datos no se pegan nunca: salud, notas de entrevistas, boletas completas, copias del DNI.
3. Cómo tapar el resto antes de pegar, con una demostración en vivo.
4. Que la IA propone y una persona decide: ninguna contratación, sanción o despido sale de un chat.
5. A quién avisar si algo sale mal, el mismo día.

Guarda una hoja con la fecha y los asistentes. Es la prueba de que la empresa capacitó a su gente, algo que puedes necesitar si un cliente o la aseguradora te lo pregunta, por ejemplo al renovar el seguro de ciberseguridad.

Cómo hacerlo en la práctica con Nonimo

Nonimo está pensado para que tapar los datos no dependa de la memoria de cada persona del área. Seleccionas el texto, presionas una tecla y pegas en ChatGPT, Claude, Gemini o Copilot: los nombres, los correos, los celulares y las direcciones ya van como etiquetas. Cuando copias la respuesta y presionas la misma tecla, los datos vuelven a su lugar. Antes de pegar ves qué se tapó, y puedes devolver cualquier dato con un clic si hacía falta.

Un número de cuenta de sueldo o un diagnóstico escrito en medio de un párrafo lo revisas tú: se tapa a mano o no se pega. Por eso la regla de los datos de salud va aparte, igual que la tienen los médicos y clínicas que usan IA.

Si en tu empresa hay muchas computadoras, el área de TI puede instalar la extensión de navegador por política, para que funcione igual en todos los equipos. Y si quieres revisar archivos completos, como un Excel de postulantes, las herramientas en línea tapan los datos y te devuelven el documento.

Una política para el área, por escrito

Todo lo de esta guía cabe en una página: herramientas autorizadas, datos que no se pegan, cómo tapar el resto, quién revisa, a quién avisar. Hay un modelo para copiar en política de uso de IA en empresas, con un apartado sobre cómo incorporarla al reglamento interno.

Lo que la IA no debería hacer en recursos humanos

• Decidir a quién se contrata, a quién se sanciona o a quién se despide.
• Leer datos de salud, notas de entrevistas o comentarios de encuestas que identifican a alguien.
• Evaluar el desempeño de una persona sin que nadie revise el resultado.
• Guardar CV y boletas en una cuenta personal de alguien del área.

La IA es una gran asistente para el área. Pero las decisiones sobre personas las toma una persona, y los datos de los trabajadores se quedan en la empresa. Cómo trabaja Nonimo por dentro, y por qué a nosotros no nos llega ningún texto, lo contamos en nuestra página de seguridad.

Lo de arriba resume normas peruanas y no reemplaza la opinión de un abogado laboralista sobre tu caso concreto.