[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2026\/07\/20\/people-analytics\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2026\/07\/20\/people-analytics\/","headline":"People Analytics y protecci\u00f3n de datos: hasta d\u00f3nde puede llegar una empresa al analizar a sus empleados","name":"People Analytics y protecci\u00f3n de datos: hasta d\u00f3nde puede llegar una empresa al analizar a sus empleados","description":"People Analytics permite analizar datos laborales, pero no sin l\u00edmites. Te explicamos qu\u00e9 puede hacer una empresa y qu\u00e9 riesgos debe evitar.","datePublished":"2026-07-20","dateModified":"2026-07-20","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/juan\/#Person","name":"Juan","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/juan\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/c331a1ccc9c40c7c279f3f6a83e9d1af?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/c331a1ccc9c40c7c279f3f6a83e9d1af?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2026\/07\/people-analytics-proteccion-datos.jpg","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2026\/07\/people-analytics-proteccion-datos.jpg","height":934,"width":1400},"url":"https:\/\/ayudaleyprotecciondatos.es\/2026\/07\/20\/people-analytics\/","about":["RRHH"],"wordCount":1617,"articleBody":"La anal\u00edtica de datos ha llegado al departamento de Recursos Humanos, y lo ha hecho para quedarse. Cada vez m\u00e1s organizaciones utilizan datos de sus propios empleados para tomar decisiones sobre contrataci\u00f3n, promoci\u00f3n, retenci\u00f3n, formaci\u00f3n o distribuci\u00f3n de cargas de trabajo.Es una disciplina en pleno crecimiento que promete decisiones m\u00e1s objetivas y una gesti\u00f3n del talento basada en evidencias en lugar de intuiciones. Pero tiene una cara menos comentada: gran parte de esa informaci\u00f3n es dato personal, en ocasiones incluso dato especialmente protegido, y su tratamiento est\u00e1 sujeto a un marco legal estricto que muchas empresas todav\u00eda no aplican con el rigor necesario.Entender d\u00f3nde est\u00e1 la frontera entre el an\u00e1lisis leg\u00edtimo y la vulneraci\u00f3n de derechos se ha convertido en una cuesti\u00f3n cr\u00edtica para responsables de Recursos Humanos, delegados de protecci\u00f3n de datos y asesores jur\u00eddicos. El potencial del People Analytics es real, pero tambi\u00e9n lo es el riesgo de infringir el Reglamento General de Protecci\u00f3n de Datos y la normativa laboral espa\u00f1ola.Qu\u00e9 es el People Analytics y por qu\u00e9 genera fricci\u00f3n legalLos principios del RGPD que condicionan cualquier proyectoLa base jur\u00eddica no puede darse por supuestaDatos especialmente protegidos: el terreno m\u00e1s delicadoDecisiones automatizadas y elaboraci\u00f3n de perfilesEl marco laboral espa\u00f1ol a\u00f1ade una capa m\u00e1sC\u00f3mo abordar un proyecto de People Analytics con garant\u00edasEl reto no es solo tecnol\u00f3gico, tambi\u00e9n jur\u00eddicoQu\u00e9 es el People Analytics y por qu\u00e9 genera fricci\u00f3n legalEl People Analytics es la aplicaci\u00f3n de t\u00e9cnicas de an\u00e1lisis de datos y, cada vez m\u00e1s, de modelos predictivos e inteligencia artificial a la gesti\u00f3n de personas dentro de una organizaci\u00f3n.En la pr\u00e1ctica, implica recopilar y cruzar informaci\u00f3n procedente de muy diversas fuentes: sistemas de recursos humanos, evaluaciones de desempe\u00f1o, encuestas de clima, registros de jornada, datos de productividad, formaci\u00f3n completada o incluso patrones de comunicaci\u00f3n interna.El problema surge cuando esa informaci\u00f3n se refiere a personas identificadas o identificables, algo casi inevitable en este contexto. En ese momento, cada uno de esos datos pasa a estar protegido por el RGPD, y la empresa que los trata asume la condici\u00f3n de responsable del tratamiento, con todas las obligaciones que ello conlleva.La fricci\u00f3n es estructural: el People Analytics quiere cruzar cuantos m\u00e1s datos mejor para obtener conclusiones m\u00e1s precisas, mientras que la protecci\u00f3n de datos exige prudencia, proporcionalidad y l\u00edmites claros.Los principios del RGPD que condicionan cualquier proyectoEl art\u00edculo 5 del RGPD establece los principios que rigen todo tratamiento de datos personales, y varios de ellos afectan directamente a cualquier iniciativa de anal\u00edtica de empleados.El principio de limitaci\u00f3n de la finalidad impide utilizar datos recogidos con un prop\u00f3sito, por ejemplo gestionar n\u00f3minas, para otro distinto no previsto, como elaborar un modelo predictivo de rotaci\u00f3n, sin una base que lo legitime.El principio de minimizaci\u00f3n obliga a justificar por qu\u00e9 cada dato analizado es necesario. Y el principio de transparencia exige informar a los empleados de qu\u00e9 datos se tratan, con qu\u00e9 finalidad y durante cu\u00e1nto tiempo.En la pr\u00e1ctica, muchas organizaciones fallan precisamente aqu\u00ed: implantan herramientas de an\u00e1lisis de personas de forma silenciosa, sin explicar suficientemente a la plantilla qu\u00e9 informaci\u00f3n se est\u00e1 utilizando y para qu\u00e9.La base jur\u00eddica no puede darse por supuestaMuchas empresas asumen que, por ser empleadoras, pueden tratar libremente los datos de su plantilla. No es as\u00ed. La relaci\u00f3n laboral no elimina los derechos del trabajador ni convierte cualquier an\u00e1lisis interno en leg\u00edtimo.Adem\u00e1s, el consentimiento del empleado rara vez ser\u00e1 una base jur\u00eddica s\u00f3lida en este contexto. La raz\u00f3n es sencilla: en una relaci\u00f3n laboral existe una posici\u00f3n de subordinaci\u00f3n que puede poner en duda que ese consentimiento sea realmente libre.Las bases jur\u00eddicas m\u00e1s habituales ser\u00e1n el cumplimiento de una obligaci\u00f3n legal, la ejecuci\u00f3n del contrato de trabajo o el inter\u00e9s leg\u00edtimo del empleador. Esta \u00faltima exige una ponderaci\u00f3n cuidadosa entre el inter\u00e9s de la empresa y los derechos del trabajador.No basta con afirmar que el an\u00e1lisis es \u00fatil para mejorar la gesti\u00f3n de personas. La empresa debe poder demostrar que el tratamiento es necesario, proporcionado y respetuoso con los derechos de la plantilla.Datos especialmente protegidos: el terreno m\u00e1s delicadoAlgunos proyectos de People Analytics rozan, a veces sin advertirlo, el tratamiento de categor\u00edas especiales de datos. El art\u00edculo 9 del RGPD protege de forma reforzada informaci\u00f3n como la salud, las opiniones pol\u00edticas, la afiliaci\u00f3n sindical, las creencias o los datos biom\u00e9tricos.Un an\u00e1lisis de absentismo puede revelar informaci\u00f3n sobre la salud de un empleado. Un estudio de patrones de comunicaci\u00f3n puede exponer relaciones sindicales. Un modelo que cruce demasiadas variables puede terminar infiriendo datos sensibles que la empresa nunca debi\u00f3 tratar.Este es uno de los grandes riesgos de la anal\u00edtica avanzada: no siempre se tratan datos sensibles de forma directa, pero s\u00ed pueden inferirse a partir de combinaciones de informaci\u00f3n aparentemente inocuas.El tratamiento de estas categor\u00edas est\u00e1 prohibido con car\u00e1cter general y solo se permite en supuestos concretos. Por eso, cualquier proyecto que pueda derivar en el tratamiento de datos especialmente protegidos exige un an\u00e1lisis jur\u00eddico previo especialmente riguroso y, en muchos casos, una evaluaci\u00f3n de impacto en protecci\u00f3n de datos.Decisiones automatizadas y elaboraci\u00f3n de perfilesUno de los puntos de mayor riesgo legal aparece cuando el People Analytics deja de ser descriptivo y empieza a condicionar decisiones laborales.Un sistema puede detectar riesgo de fuga, identificar empleados con supuesta baja productividad, recomendar promociones internas o se\u00f1alar perfiles que encajan mejor en determinados equipos. El problema surge cuando esas conclusiones se convierten en decisiones relevantes sin intervenci\u00f3n humana real.El art\u00edculo 22 del RGPD reconoce al interesado el derecho a no ser objeto de una decisi\u00f3n basada \u00fanicamente en el tratamiento automatizado cuando esa decisi\u00f3n produzca efectos jur\u00eddicos sobre \u00e9l o le afecte significativamente de modo similar.Trasladado al entorno laboral, esto significa que un modelo que decida autom\u00e1ticamente a qui\u00e9n se promociona, a qui\u00e9n se despide o a qui\u00e9n se excluye de un proceso de selecci\u00f3n, sin intervenci\u00f3n humana significativa, resulta legalmente muy problem\u00e1tico.La supervisi\u00f3n humana no puede ser un tr\u00e1mite decorativo. Debe existir una revisi\u00f3n real, con capacidad para corregir, matizar o rechazar la recomendaci\u00f3n del sistema.El marco laboral espa\u00f1ol a\u00f1ade una capa m\u00e1sAl RGPD y a la Ley Org\u00e1nica de Protecci\u00f3n de Datos y Garant\u00eda de los Derechos Digitales se suma el Estatuto de los Trabajadores, que en Espa\u00f1a regula los l\u00edmites del poder de control empresarial.La jurisprudencia espa\u00f1ola y europea ha ido delimitando hasta d\u00f3nde puede llegar la vigilancia y el an\u00e1lisis del empleado. Los criterios son claros: debe existir proporcionalidad, informaci\u00f3n previa y respeto a la dignidad del trabajador.Por eso, cualquier proyecto de People Analytics que ignore esta capa adicional queda expuesto no solo a posibles sanciones de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos, sino tambi\u00e9n a conflictos laborales, impugnaciones internas y deterioro de la confianza dentro de la organizaci\u00f3n.C\u00f3mo abordar un proyecto de People Analytics con garant\u00edasPeople Analytics no es inviable. Al contrario, puede ser una herramienta muy \u00fatil para profesionalizar la gesti\u00f3n de personas. Pero debe dise\u00f1arse desde el principio con la protecci\u00f3n de datos incorporada, aplicando el principio de privacidad desde el dise\u00f1o y por defecto.En la pr\u00e1ctica, esto exige definir con precisi\u00f3n la finalidad de cada an\u00e1lisis antes de recopilar datos, identificar y documentar la base jur\u00eddica, limitar la informaci\u00f3n utilizada y aplicar t\u00e9cnicas de anonimizaci\u00f3n o seudonimizaci\u00f3n siempre que sea posible.Tambi\u00e9n es necesario informar de forma transparente a la plantilla, limitar los accesos internos, establecer plazos de conservaci\u00f3n, revisar posibles sesgos y realizar una evaluaci\u00f3n de impacto cuando el tratamiento pueda entra\u00f1ar un alto riesgo para los derechos y libertades de los trabajadores.Si el an\u00e1lisis puede influir en decisiones relevantes, la empresa debe garantizar la intervenci\u00f3n humana, documentar los criterios utilizados y permitir que el trabajador pueda ejercer sus derechos.El reto no es solo tecnol\u00f3gico, tambi\u00e9n jur\u00eddicoLa demanda de perfiles capaces de combinar conocimiento t\u00e9cnico del an\u00e1lisis de datos con comprensi\u00f3n del marco jur\u00eddico no ha dejado de crecer. El reto del People Analytics no es \u00fanicamente construir un modelo predictivo: es saber hacerlo dentro de los l\u00edmites que marca la ley.En un terreno donde el error puede traducirse en sanciones econ\u00f3micas, conflictos laborales y da\u00f1o reputacional, esa combinaci\u00f3n de competencias t\u00e9cnicas, legales y organizativas se ha convertido en uno de los activos m\u00e1s valiosos del mercado.Medir mejor no significa medirlo todo. La empresa puede analizar datos de sus empleados, pero debe hacerlo con una finalidad clara, con proporcionalidad, con transparencia y con garant\u00edas reales.El People Analytics m\u00e1s maduro no es el que acumula m\u00e1s informaci\u00f3n, sino el que sabe utilizar solo la informaci\u00f3n necesaria para tomar mejores decisiones sin invadir la privacidad de las personas."},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2026\/07\/20\/people-analytics\/#breadcrumbitem","name":"People Analytics y protecci\u00f3n de datos: hasta d\u00f3nde puede llegar una empresa al analizar a sus empleados"}}]}]