Blog

Recursos Humanos 12 de noviembre de 2026 14 min

Auditoría en ATS: guía paso a paso para revisar su sistema de selección

Cómo hacer una auditoría en ATS: qué revisar, pasos, evidencias, control de sesgos, RGPD y frecuencia, con una checklist aplicable a procesos de alto volumen.

El encargado revisa los registros de auditoría ATS

Una auditoría en ATS es una revisión estructurada de los datos, los flujos de trabajo, los filtros, las automatizaciones, las integraciones y la experiencia del candidato de su sistema de seguimiento de candidatos, con el fin de comprobar que funciona como usted cree, que cumple la normativa de protección de datos y que no introduce sesgos. Según una guía del sector, auditar es precisamente eso: ordenar y comprobar lo que el sistema contiene y hace. En esta guía encontrará el método, las evidencias que conviene conservar, las obligaciones que aplican en España y una cadencia realista para procesos de alto volumen.

Filmijob

Centraliza la selección de alto volumen

Filmijob reúne publicación de ofertas, seguimiento y filtrado de candidatos en una plataforma para facilitar la gestión de procesos de selección.

Visitar

En resumen

Auditar un ATS significa revisar cinco frentes: calidad de los datos, diseño de los flujos, filtros y automatizaciones, seguridad y protección de datos, y métricas del proceso.
El método más útil empieza por un inventario de herramientas y por un corte de datos con fecha, y termina con un registro de incidencias con responsable y comprobación final.
En España no existe, como norma general, una obligación de auditoría algorítmica, pero sí obligaciones de transparencia, minimización y supervisión humana que una auditoría ayuda a demostrar.
Una revisión ligera cada trimestre y una más profunda al año mantienen el sistema limpio sin bloquear al equipo de selección.

Tabla de contenidos

Qué significa auditar un ATS y para qué sirve
Qué aspectos revisar: las seis áreas de la auditoría
Cómo hacer la auditoría paso a paso
Protección de datos en un ATS en España
Cómo detectar sesgos en filtros y automatizaciones
Métricas que conviene validar
Con qué frecuencia auditar y qué hacer con los hallazgos
Cómo facilita la auditoría un ATS pensado para alto volumen
Preguntas frecuentes
Fuentes

Qué significa auditar un ATS y para qué sirve

Un ATS acumula decisiones: quién pasó a la siguiente fase, quién fue descartado, con qué criterio y en qué fecha. Con el tiempo, también acumula desorden: campos que nadie rellena, estados que no coinciden con las fechas, filtros que se configuraron para una campaña y siguen activos, usuarios que ya no trabajan en la empresa y conservan acceso.

La auditoría no es un documento para archivar. Como sostiene un análisis sobre auditoría de algoritmos en RR. HH., es un mecanismo de gobernanza que alinea a Recursos Humanos, Legal y Tecnología en un mismo lenguaje: datos, controles y evidencias. Esa idea resulta especialmente práctica en empresas de retail y restauración, donde el volumen de candidatos es alto, la rotación es frecuente y varias sedes toman decisiones en paralelo.

Los objetivos habituales de una auditoría son cuatro:

Fiabilidad de los datos: que las cifras que usted presenta a dirección (tiempo de cobertura, conversión por fase) sean correctas.
Cumplimiento: que el tratamiento de datos de candidatos respete el RGPD y las recomendaciones de la AEPD.
Equidad: que ningún filtro o puntuación perjudique sistemáticamente a un grupo de candidatos.
Eficiencia: que el sistema reduzca trabajo operativo en lugar de generarlo.

Qué aspectos revisar: las seis áreas de la auditoría

Una revisión útil recorre, según la citada guía sobre auditoría de algoritmos, el diseño de procesos, la calidad y procedencia de los datos, la configuración de filtros, la supervisión humana, la seguridad técnica, la retención de datos y la transparencia de cualquier puntuación algorítmica. Lo traducimos a una checklist de trabajo.

1. Diseño del proceso

Comprobar que cada puesto o familia de puestos tiene un flujo documentado: fases, responsables, plazos máximos y criterios de paso. En procesos de alto volumen conviene distinguir flujos por sector o sede, porque la selección de un camarero de temporada no se parece a la de un responsable de tienda. Si el flujo existe solo en la cabeza de dos reclutadores, la auditoría empieza por documentarlo.

2. Calidad y procedencia de los datos

Pregunte de dónde llega cada candidato (portal de empleo, redes, recomendación, web de la empresa) y si esa procedencia queda registrada. Revise duplicados, campos obligatorios vacíos, formatos de teléfono y correo, y candidatos sin fase asignada. La trazabilidad es uno de los beneficios centrales de un ATS, ya que permite registrar decisiones, etapas y cambios de estado de cada candidato de forma auditable; si los registros están incompletos, esa ventaja se pierde.

3. Filtros y automatizaciones

Liste todas las reglas que descartan, ordenan o puntúan candidatos: preguntas eliminatorias, palabras clave, requisitos de disponibilidad, puntuaciones automáticas. Para cada una, anote quién la creó, cuándo y por qué. Las reglas heredadas son la fuente más común de descartes injustificados. Si necesita repasar cómo funcionan, nuestro artículo sobre reglas de filtrado en un ATS explica qué exigen y cómo se diseñan con criterio.

4. Supervisión humana

La persona que revisa el resultado del sistema debe poder cuestionarlo. La AEPD insiste en que, al usar IA en el cribado, la supervisión humana debe ser efectiva: el responsable ha de valorar críticamente la información y no asumir automáticamente lo que dice el sistema. En la auditoría, verifique que los reclutadores ven también a los candidatos descartados, que existe un criterio escrito para revertir una exclusión y que queda constancia de cuándo se hace.

5. Seguridad técnica y accesos

Revise quién tiene acceso a qué, si hay usuarios inactivos, si los permisos por sede son coherentes y cómo se protegen los datos (cifrado, control de accesos, registros de actividad). Dedicamos un artículo entero a qué exigir a un ATS en materia de seguridad que sirve de lista de verificación complementaria.

6. Retención y supresión de datos

Comprobe cuánto tiempo se conservan los currículos y las videoentrevistas, si hay una política escrita y si se aplica de verdad. Un ATS que guarda candidaturas indefinidamente es un riesgo, no un activo.

Cómo hacer la auditoría paso a paso

Existen varias metodologías; la que sigue combina las más sólidas que hemos encontrado y está pensada para un equipo de selección sin departamento de auditoría propio.

Paso 1: inventario de herramientas

Comience enumerando todo sistema que puntúe, ordene, filtre o descarte candidatos. Una guía sobre auditoría de IA en selección recomienda registrar para cada uno el proveedor, la versión, la decisión que toma, en qué punto del proceso interviene y quién lo configuró. Incluya también las integraciones con portales de empleo, calendarios o sistemas de nómina, porque cada una mueve datos personales.

Paso 2: congelar un corte de datos

Trabaje sobre una copia con fecha de corte y suspenda temporalmente cambios masivos o publicaciones, para que las cifras no se muevan mientras las revisa. Globental describe esta secuencia en seis pasos: congelar el corte, escribir un diccionario de campos y unidades, medir la completitud con contexto, comprobar la coherencia entre estados, fechas y relaciones, asignar la corrección conservando el rastro, y repetir los controles antes de dar cada indicador por bueno.

Seis pasos para auditar datos de selección

Paso 3: diccionario de campos

Defina qué significa cada campo. «Fecha de contratación», ¿es la de la oferta aceptada, la de la firma o la de incorporación? Dos sedes pueden estar usando el mismo campo con significados distintos, y entonces cualquier comparación entre ellas es falsa.

Paso 4: medir completitud y coherencia

Calcule qué porcentaje de candidaturas tiene cada campo clave rellenado, siempre en contexto (un campo de experiencia no es obligatorio para un puesto de entrada). Después busque incoherencias: candidatos contratados sin fecha de entrevista, fases con fechas anteriores a la candidatura, ofertas cerradas con candidatos aún activos.

Paso 5: registrar incidencias y corregir con rastro

Cada hallazgo debe quedar en un registro con identificador, regla incumplida, valor observado, evidencia consultada, decisión tomada, persona responsable, estado y comprobación final. Al corregir un dato, documente el valor anterior, el nuevo, la evidencia, quién lo cambió, cuándo y por qué. Este registro es la prueba de que la auditoría se hizo y de que los problemas se cerraron.

Paso 6: repetir los controles y decidir qué indicadores son fiables

Tras las correcciones, vuelva a lanzar las mismas comprobaciones. Solo cuando pasan, publique los indicadores. Si alguno no se puede garantizar, se marca como no fiable hasta resolverlo.

Protección de datos en un ATS en España

La guía de la AEPD sobre protección de datos en las relaciones laborales es el marco de referencia. En términos de auditoría, se traduce en comprobar:

Base de legitimación: el tratamiento es lícito cuando es necesario para aplicar, a petición del interesado, medidas precontractuales (art. 6.1.b del RGPD). Revise que los datos que recoge guardan relación con esa finalidad.
Transparencia y minimización: el candidato sabe qué datos se tratan y para qué, y usted no pide más de lo necesario.
Exactitud: el artículo 5 del RGPD exige que los datos sean exactos y estén actualizados, y que los inexactos se rectifiquen o supriman sin demora, algo que la propia auditoría de calidad de datos ayuda a acreditar.
Seguridad, limitación de la finalidad y conservación: cifrado, control de accesos y plazos de retención definidos.
Evaluación de impacto (EIPD): la AEPD recuerda que la protección de datos debe integrarse desde el diseño y por defecto, y que procede una EIPD cuando el tratamiento con IA implica un alto riesgo para los derechos y libertades.

¿Es obligatoria una auditoría algorítmica? La Guía de Información Algorítmica en el Ámbito Laboral del Ministerio de Trabajo indica que, como norma general, no lo es en España, aunque el uso de algoritmos puede formar parte de la auditoría en materia de riesgos laborales (art. 14 de la Ley 31/1995) y debe incluirse en el diagnóstico del Plan de Igualdad. Esa guía recuerda además que el artículo 35.3 del RGPD exige una evaluación de impacto cuando el tratamiento supone un alto riesgo. Ante dudas sobre su caso concreto, consulte a su delegado de protección de datos o a un asesor jurídico especializado.

Cómo detectar sesgos en filtros y automatizaciones

El sesgo rara vez aparece escrito en una regla. Lo habitual es el sesgo indirecto: variables aparentemente neutras, como la formación o el domicilio, pueden actuar como sustitutos de características protegidas. Un filtro por código postal o por un centro educativo concreto puede excluir de forma desproporcionada a ciertos colectivos sin que nadie lo haya pretendido.

Un método práctico para su auditoría:

Elija una etapa donde intervenga un filtro o una puntuación automática.
Calcule la tasa de selección de cada grupo (por ejemplo, por género o franja de edad) en esa etapa.
Compare cada grupo con el de mayor tasa. Ese cociente es el ratio de impacto adverso, que la literatura académica sobre auditoría algorítmica describe junto con la paridad estadística como medida habitual.
Si un grupo queda muy por debajo, investigue la regla responsable y corríjala o elimínela.

Hay un matiz importante: las métricas agregadas pueden ocultar el problema. Una metodología de auditoría aplicada en Barcelona sostiene que medir solo la entrada y la salida no permite ver cómo se propaga el sesgo dentro del proceso, y propone estratificar los datos por etapa, sector, edad y género. En un ATS con varias sedes, eso equivale a analizar fase por fase y sede por sede.

Si su proceso incluye videoentrevistas, revise también los criterios de evaluación. Hemos recogido recomendaciones concretas en sesgos en videoentrevistas: cómo detectarlos y reducirlos.

Métricas que conviene validar

Una auditoría que solo revisa la limpieza de datos se queda corta. Hay que comprobar también que los indicadores de proceso son correctos y comparables. Las métricas más citadas son el time-to-hire, la fuente de captación más efectiva, la tasa de conversión por fase y el coste por contratación, a las que otras guías añaden la calidad de la contratación, la rotación temprana y la experiencia del candidato.

Para cada una, la pregunta de auditoría es la misma: ¿está definida por escrito, se calcula igual en todas las sedes y se puede reconstruir a partir de los registros? Un ejemplo habitual en restauración: el tiempo de cobertura se mide desde la apertura de la vacante en una sede y desde la primera candidatura en otra. Las dos cifras parecen comparables y no lo son.

Con qué frecuencia auditar y qué hacer con los hallazgos

Para sistemas automatizados, se recomienda programar re-auditorías trimestrales e integrar alertas ante desviaciones de las métricas. En la práctica, una cadencia que funciona en equipos de selección con mucho volumen es esta:

Frecuencia	Alcance	Responsable habitual
Mensual	Usuarios y accesos, duplicados, candidatos sin fase	Responsable de selección
Trimestral	Filtros activos, métricas por fase y sede, incidencias abiertas	RR. HH. con apoyo de operaciones
Anual	Auditoría completa: inventario, datos, sesgos, retención, RGPD	RR. HH., Legal y Tecnología

Los hallazgos se aplican con un plan de remediación: se priorizan por riesgo, se asigna un responsable y se fija un plazo a cada uno. Los que afectan a datos personales o a posibles discriminaciones van primero.

También conviene saber que la autoauditoría tiene un límite estructural: como señala una guía de auditoría de RR. HH., nadie califica bien su propio examen, y una revisión externa aporta el criterio que aplicaría un inspector o un tribunal. Un buen equilibrio es hacer las revisiones ligeras internamente y encargar la anual, o al menos la parte de sesgos y cumplimiento, a un tercero.

Nuestra perspectiva

Después de ver cómo trabajan equipos de selección en retail y restauración, tenemos una convicción: la mejor auditoría es la que se facilita desde el diseño del proceso. Si el ATS centraliza en un solo lugar la publicación de ofertas, la captación, el seguimiento y la selección final, cada decisión nace ya con su contexto, su fecha y su responsable, y auditar deja de ser una excavación.

Por eso diseñamos Filmijob para que el proceso sea estructurado: criterios claros por sector o sede, filtrado inteligente que acelera sin eliminar la decisión humana, y una base de talento activa y ordenada. Creemos que la automatización y el criterio humano no compiten. La primera absorbe el trabajo operativo repetitivo; el segundo decide con información clara y trazable.

Nuestro consejo a cualquier responsable de RR. HH. es no esperar a un requerimiento para revisar su sistema. Una revisión trimestral breve, con un registro de incidencias sencillo, cuesta pocas horas y evita la acumulación de problemas que hace cara una auditoría anual.

Alejandro

Cómo facilita la auditoría un ATS pensado para alto volumen

Auditar es mucho más ligero cuando el sistema ya ordena el trabajo. Filmijob es una plataforma de reclutamiento y selección pensada para procesos de alto volumen, que reúne en un único entorno la captación, el seguimiento de candidatos, las videoentrevistas en diferido y la base de talento, con flujos personalizables por sector o sede. Si está evaluando opciones, nuestra guía con siete criterios para elegir un ATS de alto volumen le ayudará a decidir, y la de implantar un ATS con checklist a dejarlo bien configurado desde el primer día.

Filmijob

Los planes publicados parten de STARTER, a 99 € al mes, seguido de GROWTH a 299 € al mes y SCALE a 699 € al mes. ENTERPRISE parte de 999 € al mes. El onboarding se contrata aparte: 390 € únicos en Starter, 950 € en Growth y 1.950 € en Scale. Puede ver todas las opciones y complementos en nuestra página de precios, o conocer cómo funciona el seguimiento de candidatos y la base de talento.

Preguntas frecuentes

¿Es obligatorio auditar el ATS en España?

Como norma general, no existe una obligación específica de auditoría algorítmica, según la guía del Ministerio de Trabajo. Sin embargo, el uso de algoritmos puede formar parte de la auditoría de riesgos laborales y debe incluirse en el diagnóstico del Plan de Igualdad. Además, el RGPD exige poder demostrar el cumplimiento, y la auditoría es la forma más ordenada de hacerlo.

¿Cuánto tiempo lleva una auditoría de ATS?

Depende del volumen de datos y del número de integraciones y filtros. Una revisión trimestral ligera puede resolverse en unas horas si ya existe un registro de incidencias, mientras que la completa anual exige coordinar a RR. HH., Legal y Tecnología. Empezar por el inventario de herramientas ayuda a acotar el alcance real.

¿Quién debe participar en la auditoría?

Al menos tres perfiles: selección, que conoce el proceso; Legal o el delegado de protección de datos, que valora el cumplimiento; y quien administra el sistema, que sabe qué está configurado. Para la parte de sesgos, una revisión externa aporta independencia de criterio.

¿Qué evidencias debo conservar?

Conserve la copia de trabajo con su fecha de corte, el registro de incidencias con identificador, regla incumplida, valor observado, decisión y responsable, y el historial de cambios con valor anterior, valor nuevo, motivo y fecha. Añada el inventario de herramientas y los resultados del análisis de impacto adverso.

¿Se puede auditar un ATS con videoentrevistas en diferido?

Sí, con las mismas áreas: criterios de evaluación por escrito, revisión humana de todos los candidatos, plazos de conservación de los vídeos y análisis de resultados por grupos. Lo esencial es que la valoración se base en criterios estructurados y documentados.