G. Datos
← Blog
Protección de datos

Currículums que te llegan por correo: cuánto tiempo guardarlos y qué decir al candidato

6 de noviembre de 2026 · 3 min de lectura

Una carpeta de currículums, un reloj de arena y un sobre con candado

Un sobre en el mostrador, un correo a la dirección general del negocio o un mensaje de WhatsApp con un PDF. Los currículums llegan sin que los pidas, y la mayoría de negocios los va apilando en una carpeta del ordenador o en la bandeja de entrada. Esa carpeta es un fichero con datos personales, y tiene reglas.

¿Hace falta el consentimiento del candidato?

Para valorar su candidatura, no. La AEPD, en su guía sobre protección de datos en las relaciones laborales, dice que el tratamiento durante el proceso de selección no exige consentimiento porque se apoya en la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).

El consentimiento aparece cuando quieres hacer algo más: guardar el currículum para futuras vacantes o pasárselo a otra empresa de tu grupo.

Cuánto tiempo puedes guardarlos

Ni el RGPD ni la guía de la AEPD fijan un número de meses. Lo que dice la guía es que, al terminar el proceso de selección, desaparece la base que te permitía tratar esos datos. Si no tienes otra, debes destruir el currículum y suprimir y bloquear los datos.

El bloqueo significa reservar los datos, sin usarlos, durante el plazo de prescripción de posibles responsabilidades, y destruirlos después. Si el candidato te pide que lo borres, aplica el mismo criterio.

Cualquier cifra que te den como «plazo oficial» de un año o de seis meses para guardar currículums debes tomarla con cautela, porque la guía de la AEPD no la recoge. Lo sensato es que decidas tú un plazo razonable, lo apuntes en tu registro de actividades de tratamiento y lo cumplas.

La bolsa de trabajo

Si quieres conservar currículums por si surge una vacante, la AEPD indica que necesitas el consentimiento del candidato, salvo que puedas demostrar un interés legítimo. Pídelo de forma clara y guarda la prueba. Una frase del tipo «guardo tu currículum para futuras ofertas durante X tiempo, ¿me autorizas?» deja las cosas en orden.

Qué información tienes que darle

Aunque te lo mande él por su cuenta, tienes que informarle. Cuando los datos los facilita el propio candidato, la información debe darse en el momento de recogerlos, y la AEPD pide que lo hagas por un medio que permita acreditar que la dio. Tiene que incluir:

  • Quién es el responsable (tu empresa) y cómo contactar.
  • Para qué usas los datos: gestionar procesos de selección.
  • En qué te basas para tratarlos.
  • A quién se los puedes comunicar, si procede.
  • Cuánto tiempo los conservas o con qué criterio decides cuándo borrarlos.
  • Cómo ejercer sus derechos de acceso, rectificación, supresión y demás, y que puede reclamar ante la AEPD.

Si anuncias la vacante, incluye esa información en el propio anuncio. Si el currículum te llega sin pedirlo, la forma más práctica es una respuesta automática del correo con un enlace a tu política de privacidad y un resumen de tres líneas. Si lo recibes en papel, un cartel o un folleto en el mostrador con un código QR hace el mismo trabajo.

Y cuando el currículum no te lo manda el candidato, sino una agencia o un conocido suyo, la guía de la AEPD sobre el deber de informar fija que debes informarle en un plazo razonable y, como máximo, en un mes.

Pide solo lo que necesitas

La AEPD recuerda que solo cabe solicitar datos relevantes para el puesto. Un certificado de antecedentes penales no puede exigirse salvo que una norma lo prevea, y las preguntas sobre familia o vida personal ajenas al puesto pueden ser discriminatorias.

Resumen práctico

  1. Durante la selección no necesitas consentimiento, pero sí informar al candidato.
  2. Informa en el mismo momento en que recibes el currículum y conserva la prueba.
  3. Al acabar el proceso, borra los currículums o bloquéalos si hay riesgo de reclamación.
  4. Para una bolsa de trabajo, pide consentimiento claro y apunta la fecha.
  5. Fija un plazo de conservación propio, escríbelo y respétalo.
  6. No pidas datos que no tengan relación con el puesto.

Si no tienes montado este circuito, en Guardián de Datos lo preparamos junto con el texto informativo para tus ofertas.

¿Quieres que revisemos cómo lo tienes tú?

Escríbenos y te decimos, sin compromiso, qué te falta y qué ya tienes cubierto.

Solicita presupuesto

Uso de cookies

Usamos cookies propias necesarias y, si las aceptas, cookies analíticas para mejorar tu experiencia. Puedes cambiar tu decisión cuando quieras desde la Política de cookies.