Qué datos no enviar antes de verificar una empresa
Protege tu información al postular: distingue los datos suficientes para el primer contacto de aquellos que nunca debes enviar antes de verificar a la empresa.
En el primer contacto con una supuesta empresa no necesitas demostrar tu identidad con todos tus documentos. Necesitas compartir información suficiente para que evalúen tu perfil y conservar el control sobre datos que podrían facilitar suplantación, acceso a cuentas o contacto no deseado. El criterio es simple: primero verifica quién solicita; después pregunta para qué necesita cada dato; recién entonces decide si corresponde enviarlo.
La Autoridad Nacional de Protección de Datos Personales advirtió que falsas convocatorias en redes pueden buscar información personal o dinero y recomendó evitar formularios, enlaces y correos de origen dudoso (MINJUSDH/ANPD, 28 de mayo de 2025). Este artículo se limita a la frontera previa al contacto confirmado: qué incluir, qué reservar y cómo pedir una explicación de privacidad. No desarrolla un protocolo general para detectar o denunciar estafas.
El CV inicial debe probar pertinencia, no identidad completa
Para una postulación ordinaria suelen bastar nombre, ciudad o zona general, correo, teléfono, trayectoria, educación y habilidades relacionadas. Añade portafolio solo si es relevante y puedes controlar lo que muestra. La dirección exacta, número de documento, firma, fecha completa de nacimiento y datos familiares no ayudan a decidir si cumples el perfil.
Crea una versión pública o de primer contacto. Retira información que una persona desconocida no necesita. Comprueba que los metadatos del archivo no revelen dirección, autor distinto o comentarios internos. Nombra el PDF de manera profesional, sin incluir tu número de identidad.
Si la vacante exige residencia en una ciudad, escribe “Lima” o el distrito cuando sea material para el traslado. No publiques el domicilio. Si pide disponibilidad, expresa rango de fechas; no entregues itinerarios personales.
Datos que no debes enviar antes de confirmar al empleador
No compartas contraseñas, códigos de verificación, PIN, token bancario ni acceso remoto bajo ninguna circunstancia de selección. Una empresa legítima no necesita entrar a tu correo, banca, redes sociales o dispositivo para evaluar una candidatura.
Reserva también:
- fotografía completa del DNI, pasaporte o carné de extranjería;
- selfie sosteniendo un documento;
- firma manuscrita o digital aislada;
- número completo de tarjeta, CVV o claves bancarias;
- estados de cuenta y capturas con saldos o movimientos;
- código de retiro, transferencia o billetera digital;
- antecedentes médicos, diagnósticos o recetas sin una razón legal explicada;
- dirección de vivienda y ubicación en tiempo real;
- datos de hijos, pareja u otros familiares;
- contactos de referencias sin su autorización;
- certificados con códigos verificables si aún no sabes quién los recibe.
Que una persona diga “es requisito” no vuelve proporcional la solicitud. Pide nombre de la entidad, finalidad, etapa del proceso, canal seguro y aviso de privacidad.
Diferencia tres etapas del proceso
Interés inicial. Envías CV reducido y, si corresponde, un portafolio. La empresa explica puesto y canal. No necesita datos financieros ni copias de identidad.
Evaluación confirmada. Después de verificar empresa y reclutador, quizá soliciten pruebas, referencias o acreditaciones. Comparte solo lo relacionado con la evaluación y oculta datos no pertinentes cuando sea posible. Pregunta cuánto tiempo conservarán el material.
Contratación. Una entidad identificada puede requerir información adicional para contrato, planilla, seguros u obligaciones aplicables. Esa necesidad posterior no justifica pedir todo durante un mensaje inicial. Verifica razón social, documento formal y canal antes de entregar.
La secuencia evita dos extremos: negarte a cualquier dato necesario o enviar un expediente completo a un número desconocido.
Cómo verificar al responsable antes de ampliar información
No confirmes identidad usando únicamente el enlace del mensaje. Escribe la dirección corporativa por tu cuenta, revisa la vacante en el portal oficial y llama a un número publicado independientemente. Pregunta si la persona, el correo y el proceso existen.
Compara el dominio carácter por carácter. Un logotipo, foto o firma pueden copiarse. Si una consultora participa, confirma qué empresa trata los datos y para qué finalidad. Una razón social válida no demuestra que el remitente la represente.
Si no puedes verificar, mantén el CV reducido y no entregues documentos adicionales. La urgencia no modifica este límite. La ANPD recomienda no ingresar información en páginas desconocidas ni responder comunicaciones sospechosas; el riesgo está en la divulgación, incluso si finalmente no pierdes dinero.
Pide un aviso claro de tratamiento
Formula preguntas breves:
- ¿Quién es responsable de mis datos?
- ¿Con qué finalidad específica los usarán?
- ¿Qué campos son obligatorios y por qué?
- ¿Con quién compartirán la información?
- ¿Cuánto tiempo la conservarán?
- ¿Cómo puedo actualizarla, oponerme o solicitar su eliminación?
En Perú, el Reglamento de la Ley N.° 29733 aprobado mediante Decreto Supremo N.° 016-2024-JUS entró en vigor el 31 de marzo de 2025 y desarrolla obligaciones sobre protección de datos personales (ANPD, norma publicada el 30 de noviembre de 2024). Determinar la base legal y el alcance de los derechos requiere analizar el caso; esta guía no sustituye asesoría jurídica.
No aceptes casillas generales que mezclen selección con publicidad sin explicación. Guarda una copia del aviso que estaba vigente cuando enviaste la información.
Reduce la exposición de tu portafolio
Un portafolio puede revelar nombres de clientes, correos, bases de datos, ubicaciones y conversaciones. Sustituye información real por datos ficticios cuando el aprendizaje pueda mostrarse sin exponer a terceros. Pide permiso antes de publicar trabajo interno.
Usa enlaces de solo lectura y revisa permisos en una ventana privada. Evita carpetas que permitan navegar hacia documentos personales. Si un caso contiene métricas confidenciales, describe el método o usa rangos autorizados.
Para ajustar tu archivo principal, consulta qué datos de contacto conviene incluir y proteger en el CV. Si tienes proyectos sin empleo formal, revisa cómo convertir proyectos en evidencia profesional sin inventar experiencia.
Protege también a tus referencias
No publiques teléfonos de antiguos jefes en el CV. Indica que las referencias se entregarán en la etapa correspondiente. Antes de compartir, pide permiso, explica la empresa y confirma el número que la persona autoriza.
Una solicitud de referencia debería ocurrir en un proceso identificable. Si el supuesto reclutador quiere diez contactos personales antes de explicar el puesto, detente. Tus contactos también son datos de terceros y no deben convertirse en una vía de expansión de una campaña dudosa.
Respuestas para solicitudes excesivas
Puedes contestar: “En esta etapa puedo compartir mi CV profesional. Antes de enviar una copia de mi documento, necesito confirmar la razón social, la finalidad y el canal seguro”. Otra opción: “Ese dato no es necesario para evaluar mi experiencia; ¿podrían explicar el requisito y enviarme el aviso de privacidad?”.
Una empresa seria puede responder o indicar cuándo lo necesitará. Si te presionan, amenazan con eliminarte o piden pagar para “validar” el archivo, no amplíes información. Sunafil recuerda que un periodo de prueba dentro de una relación laboral debe ser remunerado y que corresponde el registro en planilla desde el primer día (Sunafil, 9 de febrero de 2023); enviar dinero o trabajar gratis no autentica una convocatoria.
Configura una rutina de privacidad para buscar empleo
Usa un correo dedicado y contraseña única con segundo factor. Mantén un registro de empresa, puesto, URL, fecha, datos enviados y aviso recibido. Revisa mensualmente enlaces públicos y elimina archivos antiguos cuando ya no sean necesarios.
No publiques en redes que estarás fuera de casa a una hora específica por una entrevista. Para videollamadas, verifica el enlace y evita mostrar documentos o espacios personales al fondo. No instales software de control remoto.
En Laborum puedes revisar oportunidades publicadas, pero cualquier plataforma requiere criterio: confirma quién solicita datos adicionales y usa los mecanismos de reporte del canal si una publicación resulta sospechosa.
Checklist antes de presionar “Enviar”
Confirma que el archivo contiene solo información profesional, el correo corresponde a una entidad verificada, la finalidad está explicada y el canal es adecuado. Revisa que no adjuntaste documento, firma, datos financieros o referencias sin permiso. Guarda evidencia del envío.
La pregunta no es “¿pueden pedirme este dato?”, sino “¿esta entidad ya está identificada, la etapa lo necesita y entiendo el uso?”. Si una respuesta falta, comparte menos. Proteger información antes del primer contacto es más eficaz que intentar recuperarla después.
Fuentes consultadas
- MINJUSDH/ANPD, “Cuidado con las falsas ofertas laborales”. Publicado: 28 de mayo de 2025; consulta: 20 de agosto de 2026.
- ANPD, Decreto Supremo N.° 016-2024-JUS, Reglamento de la Ley N.° 29733. Publicado: 30 de noviembre de 2024; vigente desde el 31 de marzo de 2025; consulta: 20 de agosto de 2026.
- Sunafil, “El periodo de prueba exigido por las empresas debe ser remunerado”. Publicado: 9 de febrero de 2023; consulta: 20 de agosto de 2026.
Prompt de ilustración pendiente
Ilustración editorial horizontal 1200x630, sin texto, sin logotipos ni marcas de agua: postulante peruana prepara un CV reducido dentro de un escudo transparente, mientras deja fuera copias de documento, tarjeta, firma, ubicación y códigos representados por objetos abstractos; al otro lado, una puerta corporativa todavía difusa espera verificación antes de abrirse, composición conceptual clara, paleta azul noche, coral y blanco, iluminación precisa, sin interfaces ni datos legibles.