Monitoreo de empleados con IA: límites legales, éticos y de confianza

Por Kevin Kim · Actualizado el 11 de octubre de 2026

El monitoreo de empleados con IA es un software que recopila datos sobre cómo trabajan las personas (actividad, comunicaciones, ubicación, video o datos biométricos) y usa el aprendizaje automático para puntuar la productividad, señalar conductas inusuales o inferir cómo se sienten los empleados. La recopilación es antigua. La puntuación y la inferencia son nuevas, y ahí se concentran la mayoría de los problemas legales y de confianza.

Esta página está dirigida a directores de recursos humanos, gerentes de personas y ejecutivos a quienes les piden aprobar una herramienta de monitoreo, o que descubren que ya hay una en funcionamiento. Explica qué hacen las herramientas, dónde traza líneas la ley en la UE y en EE. UU., qué muestra la investigación sobre el efecto en los empleados y una prueba de proporcionalidad que puede aplicar antes de activar nada. Para el panorama más amplio de cómo usa la IA recursos humanos, comience con la analítica de personas y la IA. Esta es información general, no asesoría jurídica.

Datos clave

• La EU AI Act prohíbe los sistemas de IA que infieren las emociones de los empleados en el lugar de trabajo, salvo por motivos médicos o de seguridad (AI Act, Article 5(1)(f)). Las prohibiciones se aplican desde el 2 de febrero de 2025 (European Commission).
• Infringir una prohibición de la AI Act puede costar hasta 35 millones de euros o el 7% del volumen de negocios anual mundial, lo que sea mayor para una empresa estándar (AI Act, Article 99).
• El 23 de diciembre de 2025, el Conseil d'État de Francia redujo de 32 millones de euros a 15 millones de euros la multa de la CNIL a Amazon France Logistique por el monitoreo de empleados de sus almacenes, y sostuvo que conservar todos los indicadores durante 31 días infringía la minimización de datos (Conseil d'État, decision 492830).
• En la encuesta Work in America 2024 de la APA, el 44% de los trabajadores de EE. UU. dijo que su empleador los monitorea con tecnología, y los trabajadores monitoreados tenían más probabilidad de sentirse tensos o estresados (51% frente a 38%) y de planear buscar otro empleo (39% frente a 21%) (American Psychological Association, 2024).
• Las normas ampliadas de aviso de monitoreo electrónico de Connecticut entraron en vigor el 1 de octubre de 2026, y Nueva York y Delaware tienen sus propias leyes de aviso (Day Pitney).

Qué hace realmente el monitoreo de empleados con IA

Las herramientas de monitoreo se dividen en cinco grupos. Cada una se alimenta de un tipo de dato distinto, y cada una levanta una bandera legal distinta.

En términos de ACE, estas herramientas ingieren (Ingest) señales conductuales, las analizan (Analyze) frente a una línea base y a menudo predicen (Predict) un resultado como una calificación de desempeño o un riesgo de renuncia. El paso de Predict es donde los gerentes tienden a confiar demasiado en el resultado. Una puntuación de apariencia precisa sigue siendo una conjetura construida con proxies.

Una distinción importa más que las demás. Observar una acción (un pase de credencial, un ticket entregado) es distinto de inferir un estado (estrés, lealtad, ánimo). Los reguladores consideran lo segundo mucho más intrusivo, y en la UE algunas de sus formas están directamente prohibidas.

Dónde traza la línea la ley

Las leyes en esta área cambian con frecuencia y difieren según el lugar, así que confirme los requisitos vigentes con un asesor jurídico para cada lugar donde emplee personas.

Unión Europea: el GDPR

El GDPR no tiene una «ley de monitoreo» como tal. Aplica sus principios generales al empleo, y el Artículo 88 permite a cada Estado miembro añadir reglas más específicas para los datos de los empleados, incluidas garantías de transparencia y de «sistemas de supervisión en el lugar de trabajo» (GDPR Article 88). Así, una herramienta aceptable en un país puede requerir un acuerdo con el comité de empresa en otro.

Tres puntos se aplican de forma amplia:

• El consentimiento rara vez funciona. El Dictamen 2/2017 del Grupo de Trabajo del Artículo 29 señaló que el consentimiento es muy improbable como base jurídica válida para el tratamiento en el trabajo, porque los empleados no pueden negarse libremente. Los empleadores normalmente tienen que apoyarse en intereses legítimos, que deben ser estrictamente necesarios y superar una prueba de proporcionalidad antes de que empiece el monitoreo (WP29 Opinion 2/2017).
• Los medios menos intrusivos. El mismo dictamen indica que el tratamiento en el trabajo debe hacerse del modo menos intrusivo posible, y que la prevención debe pesar mucho más que la detección.
• Normalmente se exige una DPIA. El Artículo 35 exige una evaluación de impacto en la protección de datos antes de un tratamiento que probablemente entrañe un alto riesgo para los derechos y libertades de las personas, y pide el asesoramiento del delegado de protección de datos cuando se haya designado uno (GDPR Article 35). La puntuación sistemática de empleados a menudo calificará, y su regulador nacional puede publicar una lista de tratamientos que siempre la necesitan.

Unión Europea: la AI Act

La AI Act añade dos cosas sobre el GDPR.

Primero, una prohibición total de la inferencia de emociones en el trabajo. El Artículo 5(1)(f) prohíbe los sistemas de IA que infieren las emociones de una persona en el lugar de trabajo y en la educación, salvo que el sistema esté destinado a motivos médicos o de seguridad (AI Act, Article 5). Las directrices de la Comisión no son vinculantes, pero la lectura que hace de ellas el Future of Privacy Forum es útil para los gerentes: los procesos de contratación cuentan como contextos laborales, también lo hace una oficina en casa, los estados físicos como la fatiga no son «emociones» y la inferencia basada en texto queda fuera de la prohibición (Future of Privacy Forum). En la práctica: una herramienta de cámara que califica si sus agentes de soporte suenan «contentos» es un uso prohibido. Un sistema que detecta a un conductor somnoliento no lo es.

Segundo, el estatus de alto riesgo para el monitoreo del desempeño. El Anexo III clasifica como de alto riesgo la IA usada para asignar tareas según el comportamiento individual o los rasgos personales, o para supervisar y evaluar el desempeño y el comportamiento de los trabajadores (AI Act, Annex III). La Comisión dice que las obligaciones de alto riesgo para estos usos del Anexo III se aplican ahora desde el 2 de diciembre de 2027, después de que el AI Omnibus (acordado el 7 de mayo de 2026) entrara en vigor el 27 de julio de 2026 (European Commission). Esa fecha aún está por delante, así que aproveche el tiempo para prepararse. Un deber que conviene planificar: los empleadores que despliegan un sistema de alto riesgo deben informar a los representantes de los trabajadores y a los trabajadores afectados antes de ponerlo en uso en el trabajo (AI Act, Article 26). Para el conjunto más amplio de reglas, consulte la EU AI Act.

Qué enseña el caso francés de Amazon

El ejemplo de aplicación mejor documentado es la acción de la CNIL contra Amazon France Logistique por los escáneres de los almacenes que producían indicadores de velocidad e inactividad. La multa fue de 32 millones de euros en 2023. En apelación, el Conseil d'État la redujo a 15 millones de euros. Consideró que el tratamiento en tiempo real de los indicadores de velocidad de almacenamiento, tiempo inactivo y latencia tenía una base jurídica (el indicador de tiempo inactivo solo se activa tras más de diez minutos consecutivos de inactividad), pero confirmó la conclusión de que conservar todos los indicadores sin diferenciar durante 31 días infringía el principio de minimización de datos (Conseil d'État, decision 492830).

Parte del monitoreo del desempeño superó la impugnación. La conservación excesiva, no. Decida cuánto tiempo se necesita cada métrica y elimínela según ese calendario.

Estados Unidos

No existe una única ley federal de monitoreo para los empleadores privados, así que las reglas provienen de los estados y del derecho laboral general.

• Nueva York. La sección 52-c de la Civil Rights Law, en vigor desde el 7 de mayo de 2022, exige a los empleadores privados cubiertos dar aviso escrito del monitoreo electrónico al contratar, obtener el acuse de recibo del empleado y publicar el aviso. La aplica el Fiscal General y no hay derecho de acción privado (Outten & Golden).
• Connecticut. La antigua ley de aviso se amplió a partir del 1 de octubre de 2026: el aviso escrito debe nombrar los lugares específicos donde puede haber monitoreo, publicarse donde ocurre, y los empleados contratados desde esa fecha necesitan una declaración en lenguaje sencillo de las actividades que pueden monitorearse sin aviso previo. El monitoreo sin aviso se permite solo en casos acotados, como cuando hay motivos razonables para creer que un empleado infringe la ley. Las sanciones civiles llegan a $500, $1000 y $3000 por una primera, una segunda y una posterior infracción (Day Pitney).
• Delaware. Un empleador no puede monitorear las llamadas telefónicas, el correo o el uso de internet de un empleado sin dar aviso, ya sea como aviso electrónico diario o como aviso único con acuse de recibo. La sanción civil es de $100 por infracción (Delaware Code, Title 19, section 705).
• Derecho laboral federal. El memorando GC 23-02 del Consejero General de la NLRB, «Electronic Monitoring and Algorithmic Management of Employees Interfering with the Exercise of Section 7 Rights», estuvo entre los memorandos rescindidos el 14 de febrero de 2025 por el Consejero General interino (Littler). Así que ya no es una guía de la agencia. Pero el derecho de los empleados a actuar de forma conjunta no ha desaparecido, y una herramienta que señala las conversaciones sobre sindicatos o las quejas colectivas es un riesgo que no debería asumir.

Estas son leyes de aviso. No prohíben el monitoreo, exigen divulgación. Eso es el mínimo, no el estándar al que apuntar.

Qué dice la investigación sobre la confianza

Los mejores datos a gran escala de EE. UU. provienen de la encuesta Work in America 2024 de la American Psychological Association, que es correlacional: el propio informe dice que no puede demostrar que el monitoreo cause los sentimientos que mide. Dentro de ese límite, el patrón es difícil de ignorar (APA, 2024):

• El 44% de los trabajadores dijo que su empleador los monitorea con tecnología, frente al 51% en 2023 y el 53% en 2022. La prevalencia fue mayor entre los trabajadores manuales (55%) que entre los de oficina (44%).
• El 35% dijo que le preocupa que su empleador use tecnología para espiarlo durante el horario laboral.
• Los trabajadores que sabían que eran monitoreados tenían más probabilidad de sentirse tensos o estresados en un día de trabajo típico (51% frente a 38%), de sentirse microgestionados (47% frente a 23%) y de planear buscar un nuevo empleo en el plazo de un año (39% frente a 21%).

El mismo informe muestra que el monitoreo no se rechaza de modo uniforme. Entre los trabajadores monitoreados, el 69% dijo que ayuda a proteger su seguridad y el 61% dijo que les ayuda a mantenerse concentrados. Y la brecha según el contexto es grande. Entre los trabajadores con alta seguridad psicológica, el 36% dijo que el monitoreo les hace sentir que su empleador no confía en ellos; entre los trabajadores con baja seguridad psicológica, la cifra fue del 65%. Para «invasión de mi privacidad» fue del 31% frente al 58%.

De ahí se derivan dos puntos. El monitoreo cae sobre la confianza que ya exista. Donde las personas se sienten seguras, se lee como una herramienta; donde no, se lee como una prueba. Y el propósito importa. La seguridad fue el uso más aceptado en los datos, lo que concuerda con la excepción médica y de seguridad de la AI Act.

Ejemplos reales por función de recursos humanos

Para los datos de programación y de carga de trabajo, consulte la programación de la plantilla con IA, y para ver cómo la puntuación alimenta las evaluaciones y calificaciones, consulte la IA en la gestión del desempeño.

Una prueba de proporcionalidad: cómo decidir paso a paso

Hágala antes de comprar, y de nuevo antes de que cualquier función nueva entre en funcionamiento.

1. Nombre el problema en una oración. «Necesitamos impedir que los datos de clientes salgan de la red» es un propósito. «Queremos saber qué hace la gente» no lo es.
2. Pregunte si un control más ligero lo resuelve. Los permisos de acceso, los controles contra la pérdida de datos y los objetivos claros a menudo cumplen la función sin vigilar a nadie. Los reguladores esperan que lo haya considerado.
3. Elija los datos más acotados. Recopile los campos mínimos, del grupo mínimo, durante las horas mínimas. Excluya por defecto el tiempo fuera del turno, los dispositivos personales y las cuentas personales.
4. Fije la retención antes del lanzamiento. El caso francés giró en torno a la retención. Escriba cuánto tiempo se necesita cada métrica y automatice su eliminación.
5. Haga la evaluación. En la UE, complete la DPIA y consulte al delegado de protección de datos. En otros lugares, redacte la revisión de riesgos breve equivalente. Incluya una línea sobre el sesgo: las puntuaciones de monitoreo pueden penalizar a las personas con discapacidad, con responsabilidades de cuidado o con jornadas a tiempo parcial.
6. Consulte antes del despliegue. Donde la ley lo exija, involucre a los comités de empresa o a los representantes de los empleados. Donde no, hágalo de todos modos: una conversación breve con una muestra del equipo afectado sacará a la luz problemas que una demostración del proveedor no mostrará.
7. Dé un aviso específico. Diga a las personas qué se recopila, por qué, quién lo ve, cuánto tiempo se conserva y qué decisiones puede alimentar. Cumpla la regla de aviso más estricta del estado o país que le aplique y use esa redacción en todas partes.
8. Mantenga a personas en la decisión. Ninguna medida disciplinaria, calificación o terminación debe basarse solo en una puntuación de monitoreo. Un gerente con nombre revisa la evidencia y puede explicar la decisión. La página de human-in-the-loop (persona en el circuito) trata el diseño, y la supervisión humana en la IA de recursos humanos lo aplica a recursos humanos.
9. Póngalo por escrito en una política. Añada el monitoreo a su política de uso de la IA y al manual del empleado, con un responsable.
10. Revise según un calendario. Revise cada métrica dos veces al año: ¿alguien la usa?, ¿cambió una decisión?, ¿seguiría defendiéndola si se publicara?

Errores comunes

• Comprar el módulo de «compromiso» o «sentimiento» sin una revisión legal. Si infiere emociones a partir de rostros o voces del personal con sede en la UE, puede ser ilegal sin importar cómo lo comercialice el proveedor.
• Tratar el aviso como un permiso. En EE. UU., el aviso satisface varias leyes estatales. No vuelve justa una práctica desproporcionada ni lo protege de una demanda por discriminación.
• Usar la actividad como sustituto de la producción. Las pulsaciones premian aparentar estar ocupado.
• Conservarlo todo «por si acaso». La conservación excesiva fue la conclusión que prevaleció en el caso de Amazon Francia.
• Ignorar a quién le afecta más. En los datos de la APA, la prevalencia fue mayor entre los trabajadores manuales (55%), y los trabajadores de primera línea fueron menos positivos que la alta dirección (47% frente a 77% dijeron que mejora su experiencia laboral).
• Dejar que una puntuación decida. Una clasificación que nadie puede explicar no es evidencia.
• Ocultarlo. Monitorear a personas que no lo saben es difícil de defender con cualquiera de las leyes anteriores. Si no puede anunciarlo, probablemente no debería ejecutarlo. El modo de tratar los datos personales en torno a esto se explica en la privacidad de los datos de los empleados y la IA.