Tu jefe tiene "prohibido" cotillearte el Instagram... aunque sea público
“Si está público, puedo mirarlo”. Ese es el argumento que más se repite en oficinas y procesos de selección, y también el que más fácilmente se convierte en abuso. La Agencia Española de Protección de Datos (AEPD) lo ha dejado negro sobre blanco: candidatos y trabajadores no están obligados a permitir que el empleador indague en sus redes sociales.
Y hay un matiz clave: público no significa libre de tratamiento. Que un contenido sea accesible no autoriza a una empresa a recopilarlo, evaluarlo y archivarlo “por curiosidad”. Para hacerlo legalmente, debe existir una base jurídica válida, el tratamiento debe ser necesario y pertinente para el puesto, y además el trabajador o candidato tiene derecho a ser informado.
La abogada de Tech & Law lo traduce a lenguaje llano: si quieres evitar disgustos, pon tus redes en privado en selección y, si detectas prácticas opacas, puedes exigir transparencia o acudir a la AEPD.
Público no es “gratuito”: cuando mirar se convierte en tratar datos
El error más extendido es confundir “ver” con “tratar”. En protección de datos, el simple hecho de recoger información sobre una persona, valorarla para decidir si la contratas o la promocionas, o conservar capturas para justificar una decisión, ya es tratamiento. No es un acto neutro: afecta a derechos y debe justificarse.
La AEPD lo formula con precisión en su guía sobre relaciones laborales: aunque el perfil de una persona candidata sea de acceso público, el empleador no puede efectuar un tratamiento de los datos obtenidos por esa vía si no cuenta con una base jurídica válida.
Y, más importante aún, la indagación solo se justifica si está vinculada a fines profesionales y si se demuestra que es necesaria y pertinente para desempeñar el trabajo.
Este hecho revela por qué “solo por curiosidad” es indefendible: la curiosidad no es base jurídica. Es, como mucho, un impulso. Y un impulso no legitima decisiones laborales.
Selección de personal: la guía de la AEPD desmonta el “todo vale”
@techandlaw_abogados Te doy unos tips para proteger tus redes sociales de tu jefe Te lo cuento de la mano de Derechos al Futuro y el Observatorio de Derechos Digitales #tipslaborales #privacidad ♬ sonido original - Eduard Blasi - TechAndLaw
La abogada de Tech & Law menciona procesos de selección, y ahí el estándar es especialmente estricto. La guía de la AEPD incluye un apartado específico (“Selección de personal y redes sociales”) donde lanza una frase que debería estar en cualquier manual de RRHH:
“Las personas candidatas y las personas trabajadoras no están obligadas a permitir la indagación del empleador en sus perfiles de redes sociales, ni durante el proceso de selección ni durante la ejecución del contrato.”
Además, la AEPD recalca algo que en la práctica se incumple: si la empresa va a revisar redes, debe informar previamente y justificar por qué ese tratamiento es necesario para el puesto.
No vale el “lo miré porque estaba ahí”. Tampoco vale “lo hacen todos”. Lo que vale es necesidad, pertinencia y transparencia.
La consecuencia es clara: el candidato tiene margen para protegerse (privacidad, huella digital), pero también para exigir reglas. Y RRHH debería entenderlo como gestión de riesgo: lo que hoy es “curiosidad” mañana puede ser sanción o conflicto.
El límite que casi nadie respeta: pedir “amistad” o acceso indirecto
En el mundo real, muchas empresas no se conforman con mirar lo público: intentan ampliar el acceso. Ahí la AEPD es tajante: la empresa no está legitimada para solicitar “amistad” a candidatos para acceder a contenidos del perfil.
Ni tampoco para pedir al candidato información que comparte con terceros en redes sociales.
Este punto importa porque es donde se cruzan dos líneas: presión y asimetría. Un candidato suele pensar que negarse le perjudica. Y esa coerción tácita hace que el consentimiento —si se invoca— sea, en la práctica, dudoso.
Aquí el consejo de Tech & Law es práctico: en selección, redes en privado y huella digital cuidada. No porque sea “culpa” del candidato, sino porque reduce superficie de exposición ante usos indebidos. Y si una empresa insiste, la pregunta correcta es simple: ¿por qué necesita ver mi vida personal para evaluar mi capacidad profesional?
El trabajo ya firmado: “ejecución del contrato” no autoriza a saberlo todo
Otro mito: “si trabajas aquí, podemos mirar lo que quieras”. La AEPD lo desmiente en su nota de prensa y en la guía: la ejecución del contrato no permite a la empresa conocer cualquier dato personal.
Y en redes sociales, la regla vuelve a ser la misma: sin base jurídica válida y sin pertinencia, no hay legitimación.
Esto no significa que la empresa no pueda actuar ante conductas graves que afecten al trabajo (por ejemplo, difusión de secretos, acoso, daño reputacional con impacto directo). Significa que la vigilancia general por curiosidad no es el camino.
La consecuencia es clara: el trabajador no tiene que vivir bajo un panóptico digital. Y la empresa, si quiere “control”, debe justificarlo con criterios de necesidad, proporcionalidad y finalidad concreta, no con rutina.
Qué puedes exigir: transparencia y, si hace falta, AEPD
La abogada recomienda exigir transparencia y, en caso extremo, reclamar ante la AEPD. Esa recomendación encaja con el enfoque de la Agencia: información previa y límites claros al tratamiento.
En la práctica, si sospechas que te han descartado o sancionado por “lo que vieron” en redes, hay tres movimientos útiles:
- Pide explicación: qué datos se trataron, con qué finalidad, durante cuánto tiempo y con qué base jurídica.
- Solicita rectificación o supresión si procede, y deja constancia escrita.
- Si la respuesta es evasiva o la práctica es sistemática, plantea una reclamación ante la AEPD.
No es una guerra; es un control básico de legalidad. La empresa seria lo agradecerá, porque la alternativa es operar con prácticas “gris” que generan problemas mayores.
El verdadero debate: privacidad no es ocultar, es poner límites
El mensaje final de Tech & Law acierta en lo esencial: tu perfil público no es una invitación a que cualquiera lo convierta en expediente. Las redes son un escaparate, sí, pero no un archivo laboral.
Y el contexto social lo empeora: hoy se contrata y se despide en un mercado tenso, con decisiones rápidas. Cuando esa velocidad se combina con sesgos (“esta foto”, “esta opinión”, “este amigo”), el riesgo de discriminación informal crece.
Por eso la guía de la AEPD es relevante: no busca que desaparezcan las redes, busca que el poder (empresa) no use la red como atajo sin control.
La conclusión es clara: poner tus redes en privado puede ser prudente; exigir reglas, imprescindible. Porque lo que hoy se presenta como “curiosidad” es, en realidad, un test de poder: quién decide sobre tu vida y con qué límites.
