Compartir un currículum vitae en plataformas de inteligencia artificial para optimizar su redacción se ha convertido en una práctica extendida entre candidatos en búsqueda activa de empleo. Sin embargo, este hábito conlleva un riesgo que pocas veces se evalúa antes de pulsar "enviar": la exposición no controlada de datos personales y profesionales sensibles.
Un CV estándar concentra información de alto valor para actores maliciosos: nombre completo, número telefónico, dirección, correo electrónico, historial laboral detallado e incluso referencias a proyectos o clientes de empleadores anteriores. Cuando ese documento se carga en una plataforma de IA sin verificar sus condiciones de uso, el usuario cede —en muchos casos sin saberlo— el control sobre cómo se almacena, procesa y potencialmente comparte esa información. Expertos en ciberseguridad advierten que este tipo de datos, si caen en manos equivocadas, pueden facilitar fraudes financieros o suplantaciones de identidad.
Lo que las políticas de privacidad no siempre aclaran
No todas las herramientas de IA operan bajo los mismos estándares de protección de datos. La exposición real de la información depende de las prácticas específicas de cada proveedor: si los datos se usan para entrenar modelos, si se retienen después de la sesión, si se comparten con terceros y bajo qué jurisdicción legal operan. Muchas plataformas no explicitan estos puntos en sus interfaces principales, lo que traslada la responsabilidad de revisión al usuario.
El riesgo se amplifica cuando se considera que obtener sugerencias útiles para mejorar la descripción de responsabilidades laborales no requiere, en la mayoría de los casos, revelar identidad ni datos de contacto. Es decir, parte de la exposición es innecesaria y evitable con ajustes mínimos en la forma de interactuar con estas herramientas.
Implicaciones para la gestión de talento y seguridad corporativa
El fenómeno no solo afecta a candidatos individuales. Cuando un colaborador activo utiliza estas plataformas para actualizar su perfil, puede estar filtrando información confidencial de la organización donde trabaja: nombres de clientes, estructuras de proyectos, métricas internas o tecnologías propietarias. Esto convierte la adopción masiva de IA en procesos de búsqueda de empleo en un vector de riesgo corporativo que las áreas de seguridad de la información deben comenzar a considerar dentro de sus políticas de uso aceptable.
Antes de integrar cualquier herramienta de IA en flujos de trabajo relacionados con talento —ya sea desde el lado del candidato o desde el área de recursos humanos— la recomendación de los especialistas es clara: revisar las políticas de privacidad, limitar los datos compartidos al mínimo necesario y priorizar plataformas que operen bajo marcos regulatorios reconocidos, como el GDPR europeo o estándares equivalentes en la región.
