Cuando tu proyecto cultural crece y contrata a su primera persona, cruzas una línea importante: pasas a manejar datos de otras personas en una relación de poder desigual. Y ahí la protección de datos deja de ser un trámite de tu web para convertirse en una responsabilidad diaria como empleador.

Empecemos por el error más común. Mucha gente cree que basta con que el empleado firme un consentimiento. Pues no: en el ámbito laboral, el consentimiento rara vez es una base válida, precisamente porque existe un desequilibrio entre empresa y trabajador, y un «sí» dado bajo esa presión no se considera libre. La base jurídica principal es la ejecución del contrato de trabajo, junto con el cumplimiento de obligaciones legales (cotizar, retener impuestos, registrar la jornada) y, en algunos casos, el interés legítimo, siempre que sea proporcionado.

Ese principio de proporcionalidad atraviesa toda la relación laboral. En la selección, significa pedir solo los datos necesarios para el puesto y ser prudente con lo que rastreas en las redes sociales de un candidato. Durante el contrato, afecta a las nóminas, al registro de jornada o a los canales de denuncia interna, y exige un cuidado especial con las categorías especiales de datos —salud, discapacidad, afiliación sindical—, cuyo tratamiento está muy restringido. Y en el control de la actividad, herramientas como la videovigilancia o la geolocalización solo son legítimas si son necesarias, proporcionadas y se aplican del modo menos intrusivo: nunca en zonas como aseos o salas de descanso, y siempre informando antes.

Porque informar es la otra obligación que no desaparece: tu equipo tiene derecho a saber qué datos tratas y para qué, igual que cualquier otra persona. Es la misma lógica de transparencia que vimos en «Cláusula de protección de datos: qué informar en tus formularios«, aplicada ahora a la relación con quienes trabajan contigo.

Si quieres profundizar, la guía de referencia —elaborada por la AEPD junto a patronales y sindicatos— es la «Guía sobre protección de datos en las relaciones laborales». Y aunque el marco sea español, la idea es universal: en Latinoamérica las leyes de protección de datos también limitan lo que un empleador puede hacer con la información de su plantilla.

Cuidar los datos de tu equipo no es desconfianza ni burocracia: es la base de una relación laboral sana, donde las personas saben que su intimidad se respeta mientras construís algo juntos.