KS-Agents

Mejores Herramientas Evaluación Desempeño UE 2026

KS-Agents
Mejores Herramientas Evaluación Desempeño UE 2026

Elegir software de evaluación de desempeño en 2026 es un ejercicio diferente para el comprador de RR.HH. europeo que para su homólogo norteamericano. La persona que decide en Madrid, Barcelona, Milán, Múnich, París o Estocolmo no está solo comparando precios, funciones de IA y plantillas de evaluación: está conduciendo en paralelo un proceso de procurement de cumplimiento contra el RGPD (con autoridades de control nacionales maduras que aplican multas reales), contra el calendario del AI Act europeo (con las disposiciones de alto riesgo para RR.HH. aplicables desde el 2 de agosto de 2026) y contra una capa de derecho laboral nacional que la plataforma media construida en EE. UU. simplemente no anticipa: Estatuto de los Trabajadores, guía de la AEPD y LOPD-GDD en España, Mitbestimmungsgesetz y Betriebsverfassungsgesetz en Alemania, Code du travail Artículo L.2312 en Francia, Codice Privacy y resoluciones del Garante en Italia, y derechos de consulta de comités de empresa en gran parte del bloque.

Esta guía es la comparativa honesta de 2026 de las 8 herramientas líderes de evaluación de desempeño para empresas europeas, escrita para CHRO, directoras y directores de RR.HH., DPO y responsables de procurement de empresas medianas y grandes europeas. Puntuamos cada herramienta explícitamente en residencia de datos UE, preparación AI Act, transparencia de subencargados, cobertura multilingüe y compatibilidad con el comité de empresa, no solo en plantillas de evaluación y precio. KS-Agents 360° figura con la misma lente crítica que aplicamos a Leapsome, Personio, Lattice y Workday.

Para la metodología subyacente, consulta nuestra guía del feedback de 360 grados, nuestra selección de las mejores herramientas gratuitas de feedback 360 y la guía del feedback 360 con IA. Para la documentación de procurement completa, consulta nuestro acuerdo de tratamiento de datos (DPA) y la página de subencargados.

 

Por qué las empresas europeas necesitan herramientas de evaluación diferentes

Sobre el papel una herramienta de evaluación de desempeño es el mismo artefacto en Boston que en Berlín: un motor de plantillas, un workflow, varios cuadros de mando y, cada vez más, una capa de IA de síntesis. En la práctica, la realidad europea de procurement obliga a una shortlist diferente por cinco razones que se componen entre sí.

Primero, la madurez del RGPD. El Reglamento General de Protección de Datos está en vigor desde mayo de 2018, y tras siete años las autoridades de control europeas — la AEPD española, la CNIL francesa, el Garante italiano, las Datenschutzbehörden alemanas, la DPC irlandesa — han construido un historial sustancial de aplicación específicamente sobre datos de RR.HH. Las directrices del EDPB sobre el tratamiento de datos personales en el contexto laboral (más recientemente 1/2025 sobre interés legítimo) explicitan que la base jurídica para la evaluación de desempeño es el interés legítimo con EIPD documentada, no el consentimiento (los empleados no pueden consentir libremente a su empleador). Una herramienta construida en EE. UU. que no entrega una plantilla de EIPD documentada y una cadena clara de subencargados crea para el comprador europeo un trabajo que no existía en 2017.

Segundo, la clasificación de alto riesgo del AI Act para RR.HH. El Reglamento (UE) 2024/1689 sobre Inteligencia Artificial clasifica como alto riesgo los sistemas de IA utilizados para "contratación, selección, evaluación, promoción o cese" de trabajadores en el Anexo III, punto 4. Desde el 2 de agosto de 2026 se aplican las obligaciones de los artículos 8 a 15: evaluación de conformidad, gestión del riesgo, documentación de los datos de entrenamiento, documentación técnica, registro automático, transparencia frente a los usuarios, supervisión humana, exactitud/robustez/ciberseguridad. Las evaluaciones de desempeño impulsadas por IA encajan claramente en este alcance. Los compradores que adquieran después del 2 de agosto de 2026 deberían pedir al proveedor la evaluación de conformidad, el archivo de documentación técnica y el diseño de la supervisión humana.

Tercero, residencia de datos y transferencias internacionales. Incluso con el Marco de Privacidad de Datos UE-EE. UU. operativo desde julio de 2023, varios DPO y comités de empresa siguen insistiendo en un tratamiento residente en la UE para los datos de RR.HH.: la volatilidad regulatoria en torno a las decisiones de adecuación (Schrems I, Schrems II, las impugnaciones pendientes del marco) hace de la residencia exclusivamente en EE. UU. un riesgo de procurement que no existe con proveedores nativos UE. Varias Datenschutzbehörden alemanas recomiendan explícitamente la residencia UE para el tratamiento de RR.HH. sensible.

Cuarto, fuerza laboral multilingüe. Un empleador europeo mid-market con oficinas en tres o cuatro países no realiza un ciclo de evaluación solo en inglés. La herramienta necesita interfaces nativas y formulación nativa de los ítems de evaluación en EN, IT, DE, FR, ES como mínimo: no cadenas de UI traducidas mecánicamente, sino descripciones de competencias correctamente localizadas. Las herramientas construidas en EE. UU. a menudo ofrecen solo inglés con una traducción de UI débil de nivel Google Translate; la brecha aparece de inmediato en las consultas con el comité de empresa.

Quinto, cumplimiento multipaís. La Mitbestimmungsgesetz alemana y el §87 de la Betriebsverfassungsgesetz conceden al comité de empresa un derecho de codecisión sobre las herramientas que monitorizan el desempeño de los empleados; un módulo de feedback 360 o de evaluación sintetizada por IA está claramente en su alcance. El Code du travail francés, artículo L.2312-38, exige consultar al CSE antes del despliegue de herramientas que tratan datos de empleados. El Garante italiano ha emitido múltiples decisiones sobre analítica de RR.HH. y decisiones automatizadas. La AEPD ha publicado guía específica de RR.HH. sobre monitorización y decisiones automatizadas. Ninguna de estas obligaciones desaparece porque un proveedor sea "RGPD compliant" en su material de marketing de San Francisco.

 

El calendario del AI Act: qué deben cumplir los equipos de RR.HH. para el 2 de agosto de 2026

El AI Act de la UE entró en vigor el 1 de agosto de 2024 y se aplica por tramos. Para el software de evaluación de desempeño en RR.HH. la fecha crítica es el 2 de agosto de 2026, cuando se aplican la mayoría de las obligaciones para sistemas de alto riesgo (las prohibiciones de riesgo inaceptable del artículo 5 son aplicables desde el 2 de febrero de 2025 y son en su mayoría irrelevantes para herramientas mainstream de RR.HH.; las normas sobre modelos de IA de propósito general del Capítulo V se aplican desde el 2 de agosto de 2025).

Una herramienta de evaluación de desempeño que utilice IA para alguna de las siguientes funciones es claramente un sistema de alto riesgo según el Anexo III, punto 4: puntuar o clasificar empleados; sintetizar comentarios de feedback 360 en temas; generar borradores de texto de evaluación a partir de notas del manager; recomendar promociones, formación o ceses; predecir desempeño o rotación. La lectura honesta del Anexo es que casi cualquier herramienta moderna de evaluación aumentada con IA cruza el umbral, y el proveedor es el fornitore que carga con el grueso de las obligaciones.

Las obligaciones del proveedor desde el 2 de agosto de 2026 se desglosan en siete entregables concretos que todo comprador de RR.HH. europeo debería pedir en procurement.

1. Evaluación de conformidad y marcado CE. El artículo 43 exige un procedimiento de evaluación de conformidad (típicamente control interno conforme al Anexo VI para sistemas de RR.HH.) antes de la introducción en el mercado de la UE. El proveedor debería poder compartir la declaración de conformidad.

2. Sistema de gestión del riesgo. El artículo 9 exige un proceso iterativo de gestión del riesgo documentado a lo largo del ciclo de vida del sistema. Pide la documentación de gestión del riesgo, no un resumen de marketing.

3. Documentación de los datos de entrenamiento. El artículo 10 exige que los conjuntos de datos de entrenamiento, validación y pruebas cumplan criterios de calidad y estén documentados, en particular para identificar y mitigar sesgos que pudieran discriminar conforme a las categorías especiales del artículo 14 del RGPD. Para RR.HH. específicamente la dimensión sesgo es aguda.

4. Archivo de documentación técnica. El artículo 11 junto con el Anexo IV exigen un archivo técnico que describa finalidad, diseño, proceso de entrenamiento, validación y monitorización. Es el documento que una autoridad nacional competente solicitaría en una investigación.

5. Registro automático. El artículo 12 exige registros automáticos de eventos del sistema suficientes para la trazabilidad a lo largo de la vida útil del sistema; para sistemas de RR.HH. esto significa registros de eventos del ciclo de evaluación, registros de inferencia de IA y registros de overrides.

6. Transparencia frente a los usuarios. El artículo 13 obliga a instrucciones de uso claras; el artículo 26 (obligaciones del responsable del despliegue) exige informar a los trabajadores afectados de que un sistema de IA está tratando sus datos de desempeño, y el artículo 86 — derecho a explicación de decisiones individuales — se aplica en contextos laborales.

7. Supervisión humana. El artículo 14 exige supervisión humana efectiva sobre los sistemas de IA de alto riesgo. Para evaluaciones de desempeño, el diseño de la supervisión humana es la diferencia entre un despliegue defendible y una violación del artículo 22 del RGPD: el resumen o puntuación de IA debe ser revisable, anulable y contestable por el trabajador afectado. La norma ISO/IEC 42001 (sistema de gestión de IA, publicada en 2023) es la columna vertebral operativa que varios proveedores avanzados han adoptado.

El régimen sancionador del artículo 99 es material: hasta 35 millones de euros o el 7 % de la facturación mundial por violaciones de prácticas prohibidas, hasta 15 millones o el 3 % por incumplimientos de sistemas de alto riesgo, hasta 7,5 millones o el 1 % por información incorrecta a las autoridades. Son sanciones comparables a las del RGPD, encima de las del RGPD que ya se aplican al mismo tratamiento.

 

Las 8 herramientas líderes de evaluación de desempeño para empresas europeas en 2026

Cada herramienta a continuación se puntúa en cuatro dimensiones explícitas para el comprador UE: residencia de datos (dónde reposan físicamente los datos personales), preparación AI Act (postura de conformidad del proveedor para el plazo del 2 de agosto de 2026), documentación DPO (plantilla DPA, soporte EIPD, notificación de brechas), transparencia de subencargados (lista nominativa con jurisdicciones). El precio refleja despliegues realistas en el mid-market europeo de 2026.

1. KS-Agents 360° — Trieste, conformidad AI Act evaluada, 49 €/mes plano

KS-Agents 360° es la opción construida en Europa diseñada para la realidad de cumplimiento UE desde el primer día, en lugar de adaptada desde un producto US-first. Con sede en Trieste, Italia, e infraestructura en Hetzner Falkenstein (Alemania) y Helsinki, la plataforma ofrece un nivel Starter gratuito (hasta 10 empleados, sin límite de tiempo, sin tarjeta de crédito) y un nivel Unlimited a 49 €/mes plano: el único modelo de tarifa fija de esta lista, y la línea de presupuesto más predecible para los equipos de RR.HH. europeos que no pueden permitir que el coste se componga con la plantilla.

Puntuación de cumplimiento UE: residencia de datos — totalmente UE (Hetzner Falkenstein/Helsinki, sin subencargados de EE. UU. para el tratamiento primario); preparación AI Act — conformidad evaluada para el plazo del 2 de agosto de 2026, archivo de documentación técnica mantenido conforme al artículo 11, supervisión humana integrada en el workflow de evaluación, divulgación de IA en la interfaz del evaluador; documentación DPO — plantilla DPA proporcionada, plantilla EIPD para casos de uso de evaluación de desempeño, procedimiento de notificación de brechas documentado; transparencia de subencargados — lista nominativa con jurisdicciones en la página de subencargados.

Puntos fuertes: multilingüe nativo EN, IT, DE, FR, ES (traducciones reales de la formulación de las competencias, no UI traducida mecánicamente); anonimato arquitectónico para el feedback 360 (mínimo de 3 evaluadores impuesto por base de datos); postura de gestión de IA alineada con ISO/IEC 42001; pack de documentación de comité de empresa compatible con la Mitbestimmungsgesetz; tarificación plana predecible para cualquier plantilla.

Puntos débiles: base de clientes más reducida que Personio o Lattice; el módulo HRIS es deliberadamente ligero (KS-Agents se centra en evaluación y desarrollo, dejando el HRIS a especialistas como Personio); el catálogo de integraciones es más corto que los add-ons nativos de Workday.

Ideal para: empresas europeas mid-market (50-2.000 empleados) en las que la residencia UE y la preparación AI Act son innegociables, donde la fuerza laboral multilingüe exige EN/IT/DE/FR/ES nativo, y donde una tarificación plana es preferible a la composición por puesto. Encaje particularmente bueno para empleadores mid-market italianos, alemanes, franceses, españoles y nórdicos.

2. Leapsome — Berlín, DSGVO/RGPD-nativo, consciente de la Mitbestimmungsgesetz

Leapsome es la respuesta europea a Lattice, con sede en Berlín, fuerte presencia en el mercado DACH y postura Datenschutz explícita alineada con la práctica de control alemana. El precio se sitúa típicamente en torno a 8 €/usuario/mes para el módulo Reviews, con Engagement, Goals, Learning y Compensation añadiendo cada uno 3-5 €/usuario/mes.

Puntuación de cumplimiento UE: residencia de datos — UE (AWS Frankfurt) por defecto; preparación AI Act — hoja de ruta pública para la conformidad al 2 de agosto de 2026, funciones de IA claramente etiquetadas, supervisión humana sobre las sugerencias de IA; documentación DPO — plantilla DPA disponible, soporte en alemán para la documentación del comité de empresa; transparencia de subencargados — lista pública, subencargados mayoritariamente UE con limitadas excepciones de EE. UU. (analítica, herramientas de soporte).

Puntos fuertes: UI y contenidos nativos en alemán, francés, italiano, español, inglés; módulo Learning integrado que conecta los resultados de evaluación con itinerarios de aprendizaje; personalización del marco de competencias genuinamente flexible; pack de documentación Mitbestimmungsgesetz para compradores alemanes; base de clientes DACH madura que aporta compatibilidad con comité de empresa contrastada.

Puntos débiles: la síntesis temática de IA es más reciente y menos madura que Comment Insights de Culture Amp o que KS-Agents; la tarificación modular implica que un bundle completo (Reviews + Engagement + Learning + Goals + Compensation) se aproxima a totales por puesto de nivel enterprise; el precio crece rápidamente con la plantilla.

Ideal para: empresas mid-market con sede DACH (200-2.000 empleados) que desean una suite de desempeño nativa UE con una postura sólida frente al comité de empresa y aprendizaje integrado, dispuestas a pagar por puesto en varios módulos.

3. Personio Performance — Múnich, HRIS completo más evaluaciones

Personio es el líder europeo de HRIS con sede en Múnich, con el módulo Performance integrado en su suite de RR.HH. más amplia. Es el HRIS más desplegado en el mid-market europeo y el comprador natural cuando las evaluaciones de desempeño son una capacidad entre muchas en un sistema unificado de RR.HH. El precio está incluido en la suscripción HRIS, típicamente 8-15 €/empleado/mes para el paquete que incluye Performance.

Puntuación de cumplimiento UE: residencia de datos — UE (AWS Frankfurt y Dublín) por defecto; preparación AI Act — Personio Conversations y funciones de IA mapean claramente al marco, trabajo de conformidad en curso para el plazo del 2 de agosto de 2026; documentación DPO — DPA, plantilla EIPD, materiales de cumplimiento en alemán; transparencia de subencargados — lista pública, subencargados mayoritariamente UE.

Puntos fuertes: profundidad HRIS completa (datos de empleados, control horario, integraciones con nóminas, reclutamiento, onboarding, evaluaciones de desempeño) reduce la fragmentación de proveedores; multilingüe UE nativo; certificada ISO 27001; postura Datenschutz alemana madura; narrativa de compatibilidad con comité de empresa más sólida del mid-market europeo; preparación de procurement de nivel SAP SuccessFactors sin precio enterprise.

Puntos débiles: Performance es un módulo entre muchos: la profundidad en feedback 360, síntesis temática de IA y coaching longitudinal es más ligera que la de los especialistas dedicados de evaluación de desempeño; la suite unificada bloquea al comprador en el HRIS Personio, deseable para algunos e indeseable para otros; el precio escala con el número de empleados.

Ideal para: empresas europeas mid-market (200-2.000 empleados) que se estandarizan sobre un único HRIS donde las evaluaciones de desempeño están integradas junto a nóminas, reclutamiento y control horario, particularmente empleadores con sede DACH que ya usan Personio para RR.HH. core.

4. Factorial — Barcelona, suite RR.HH. mid-market

Factorial es el desafío de la suite de RR.HH. frente a Personio, con sede en Barcelona, con fuerte presencia en los mid-markets español, italiano y francés. El módulo Performance está incluido en la suite HRIS más amplia. El precio se sitúa típicamente en 4-8 €/empleado/mes para el bundle.

Puntuación de cumplimiento UE: residencia de datos — UE (AWS Irlanda y Frankfurt); preparación AI Act — compromiso público, trabajo de conformidad en curso; documentación DPO — plantilla DPA, guía alineada con la AEPD, materiales de cumplimiento multilingües; transparencia de subencargados — lista pública.

Puntos fuertes: español, italiano, francés, portugués, alemán, inglés nativos; tarificación mid-market transparente y accesible; consciente de la LOPD y del Estatuto de los Trabajadores; suite RR.HH. completa que reduce la fragmentación de proveedores; encaje fuerte para empleadores del sur de Europa.

Puntos débiles: la profundidad del módulo Performance se acerca más a "plantillas de evaluación y seguimiento de objetivos" que a una plataforma 360 de nivel desarrollo; funciones de IA menos maduras que Personio o Leapsome; posicionamiento ante el comité de empresa más ligero que el pack Mitbestimmungsgesetz de Personio.

Ideal para: empresas mid-market españolas, italianas y francesas (50-1.000 empleados) que desean una suite de RR.HH. nativa del sur de Europa con Performance incluido, priorizando UI multilingüe y postura de cumplimiento AEPD/Garante.

5. Sage HR — Reino Unido, advertencias post-Brexit sobre flujos de datos

Sage HR (antes CakeHR) es la suite de RR.HH. de Sage con sede en el Reino Unido, con un módulo Performance integrado. El precio se sitúa típicamente en 4-7 £/empleado/mes para el bundle Performance + Core HR.

Puntuación de cumplimiento UE: residencia de datos — opciones Reino Unido y UE (AWS Londres, Frankfurt, Dublín); preparación AI Act — postura pública limitada; el Reino Unido tiene su propia vía emergente de regulación de IA distinta del AI Act UE, y un proveedor con sede en el Reino Unido que vende a clientes UE asume las obligaciones plenas del proveedor con independencia de la sede; documentación DPO — plantilla DPA (alineada con UK GDPR, requiere verificación frente a las especificidades del RGPD UE para despliegues transfronterizos); transparencia de subencargados — publicada.

Puntos fuertes: gran base de clientes Sage existente en Reino Unido y Europa Occidental; integrado con la nómina Sage; tarificación accesible; plataforma madura.

Puntos débiles: el flujo de datos Reino Unido-UE post-Brexit opera bajo la decisión de adecuación del Reino Unido de la Comisión Europea (renovada en junio de 2025, válida hasta diciembre de 2031); la adecuación es sólida pero introduce una capa adicional de revisión contractual para algunos DPO alemanes; el módulo Performance es funcional pero no best-in-class; las funciones de IA quedan por detrás de los líderes; documentación de comité de empresa más ligera que Personio o Leapsome.

Ideal para: empresas pequeñas y medianas de Reino Unido y Europa Occidental (50-500 empleados) ya en nómina Sage que quieren una suite de RR.HH. integrada, donde Performance es una de varias razones para la plataforma.

6. Lattice — EE. UU., subencargados UE, Cláusulas Contractuales Tipo

Lattice es la plataforma de desempeño y engagement de propósito general más popular en el mid-market estadounidense y, cada vez más, en el alto del mid-market, con módulos serios de 360 y gestión de objetivos. Para los compradores europeos Lattice opera bajo Cláusulas Contractuales Tipo (CCT) y el Marco de Privacidad de Datos UE-EE. UU., con residencia UE disponible en planes enterprise. Los precios arrancan en torno a 11 $/usuario/mes para Performance, subiendo a 15-22 $/usuario/mes para la suite agrupada.

Puntuación de cumplimiento UE: residencia de datos — EE. UU. por defecto, residencia UE en planes enterprise (opción AWS Frankfurt); preparación AI Act — funciones Lattice AI documentadas, hoja de ruta AI Act UE pública, proveedor con sede en EE. UU. que vende en la UE asume obligaciones de proveedor; documentación DPO — plantilla DPA, CCT incorporadas, transfer impact assessment disponible; transparencia de subencargados — lista pública, subencargados mayoritariamente estadounidenses.

Puntos fuertes: integración profunda de los workflows de manager, cuadro de mando de analítica más sólido entre las herramientas estadounidenses, investigación Lattice State of People Strategy que retroalimenta el producto, SOC 2 maduro.

Puntos débiles: la residencia primaria en EE. UU. es un punto de fricción de procurement con DPO europeos conservadores; las CCT y la TIA añaden carga documental; la tarificación por puesto crece rápidamente (un despliegue europeo de 1.000 empleados cuesta 132 K-264 K $/año); el soporte multilingüe depende de traducción más que de localización nativa.

Ideal para: multinacionales con sede en EE. UU. y filiales europeas donde el HRIS global ya está sobre Lattice y la residencia UE es contratable en niveles enterprise, asumiendo la carga documental de las CCT.

7. Culture Amp — australiano/EE. UU., cumplimiento UE vía CCT

Culture Amp es de fundación australiana con operaciones significativas en EE. UU., con sede en Melbourne y San Francisco. Sus módulos 360 y Performance descansan sobre el banco de investigación en psicología organizacional más sólido entre los proveedores de esta lista. Los precios oscilan típicamente entre 9 y 18 $/usuario/mes según el bundle.

Puntuación de cumplimiento UE: residencia de datos — opción de centro de datos UE disponible (AWS Frankfurt); preparación AI Act — Comment Insights AI documentada, hoja de ruta de conformidad pública; documentación DPO — plantilla DPA, CCT, TIA, guía alineada con el EDPB; transparencia de subencargados — lista pública con jurisdicciones mixtas.

Puntos fuertes: marcos de competencias fundados en la investigación, construidos con socios académicos; Comment Insights AI es una de las mejores implementaciones de síntesis temática del mercado; itinerarios Coaching for Managers; conjunto de datos de benchmarking sólido; opción de centro de datos UE disponible.

Puntos débiles: sede no UE implica capa de CCT y TIA; tarificación opaca y negociada; las empresas mid-market más pequeñas suelen encontrar el precio de entrada por encima de su presupuesto; posicionamiento ante el comité de empresa más ligero que el de Personio o Leapsome.

Ideal para: empresas enterprise y de la parte alta del mid-market (1.000+ empleados) que ejecutan programas de engagement más desempeño fundados en la investigación, con presupuesto para la plataforma agrupada más el suplemento de centro de datos UE.

8. Workday Performance — EE. UU., hosting EU-residente en nivel enterprise

Workday Performance es el incumbente enterprise para organizaciones que se estandarizan sobre Workday HCM. La tarificación está agrupada en la suscripción HCM y típicamente se factura por empleado a escala enterprise; los despliegues mid-market son inusuales.

Puntuación de cumplimiento UE: residencia de datos — pod UE disponible en nivel enterprise (Dublín, Ámsterdam); preparación AI Act — Workday está entre los proveedores comprometidos con la conformidad AI Act, con postura pública y trabajo en curso sobre la documentación técnica; documentación DPO — DPA de nivel enterprise, CCT, TIA, soporte multijurisdicción; transparencia de subencargados — lista pública, detalle de nivel enterprise.

Puntos fuertes: profundidad HCM completa incluyendo nóminas, talento, reclutamiento, desempeño, sucesión; hosting en pod UE disponible; preparación de procurement madura para grandes grupos globales; ISO 27001, SOC 2, RGPD maduro; documentación de comité de empresa enterprise sólida.

Puntos débiles: modelo de tarificación enterprise-only inadecuado para el mid-market; coste e itinerario de implantación medidos en meses y millones; la profundidad del módulo Performance es "buena para un módulo HCM" más que best-in-class para 360 de nivel desarrollo.

Ideal para: grandes empresas europeas (5.000+ empleados) que se estandarizan globalmente sobre Workday HCM, con el presupuesto de procurement y la pista de implantación para desplegar a escala enterprise.

 

El marco de la "jerarquía de residencia UE": nativo-UE vs UE-residente-vía-config vs solo-CCT

No todas las afirmaciones de "UE compliant" significan lo mismo en una revisión de procurement. El marco honesto para los compradores europeos es una jerarquía de tres niveles con perfiles de riesgo materialmente distintos.

Nivel 1 — Nativo UE. El proveedor tiene su sede en la UE, el tratamiento primario ocurre en centros de datos UE, la mayor parte de los subencargados son UE y la entidad jurídica que contrata con el cliente es una entidad UE. Las impugnaciones de adecuación tipo Schrems no afectan al despliegue. Ejemplos en esta lista: KS-Agents (Trieste), Leapsome (Berlín), Personio (Múnich), Factorial (Barcelona). Para Sage HR la sede es Reino Unido y la situación depende de la durabilidad de la decisión de adecuación del Reino Unido.

Nivel 2 — UE-residente vía configuración. El proveedor tiene su sede fuera de la UE pero ofrece hosting UE como opción configurable, típicamente solo en planes enterprise. Las Cláusulas Contractuales Tipo siguen rigiendo la relación entidad corporativa-cliente. Ejemplos en esta lista: Lattice (residencia UE en planes enterprise), Culture Amp (opción de centro de datos UE), Workday (pod UE en nivel enterprise). La residencia del tratamiento es UE, pero las entidades contractuales y ciertos flujos de datos operativos pueden seguir cruzando fronteras.

Nivel 3 — Solo CCT con residencia EE. UU. El proveedor es US-primario sin opción de residencia UE, apoyándose enteramente en el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo. La decisión de adecuación del Marco de Privacidad de Datos de 2023 proporciona una base jurídica estable, pero permanece sujeta a impugnaciones legales en curso (Schrems III está en pre-litigación a partir de 2025). La mayoría de las herramientas construidas en EE. UU. sin residencia UE explícita caen aquí. El riesgo para el comprador no es que el despliegue sea ilegal hoy, sino que una revocación de la adecuación forzaría un trabajo urgente de remediación.

La orientación honesta de procurement: para datos de RR.HH. específicamente, preferir el Nivel 1 donde la paridad funcional sea aceptable, aceptar el Nivel 2 por razones legítimas de funcionalidad enterprise con una transfer impact assessment documentada, tratar el Nivel 3 como viable pero como un riesgo de procurement a vigilar. Varias Datenschutzbehörden alemanas han recomendado públicamente el Nivel 1 para el tratamiento de RR.HH. en sus actualizaciones de directrices 2024-2025.

 

Comparativa lado a lado: herramientas de evaluación para empresas europeas 2026

La tabla siguiente resume las 8 herramientas en las dimensiones que importan a los compradores de RR.HH. europeos. Los precios reflejan despliegues mid-market realistas en 2026; el "nivel de residencia UE" sigue el marco anterior.

Herramienta Sede Precio (mid-market) Nivel residencia UE Idiomas Preparación AI Act Subencargados Certificaciones
KS-Agents 360° Trieste, Italia Starter gratis; 49 €/mes plano Unlimited Nivel 1 — UE nativo (Hetzner Falkenstein/Helsinki) EN, IT, DE, FR, ES nativo Conformidad evaluada para el 2 ago 2026 Lista UE pública Alineado ISO/IEC 42001, DPA RGPD, plantilla EIPD
Leapsome Berlín, Alemania ~8 €/usuario/mes (Reviews) Nivel 1 — UE nativo (AWS Frankfurt) EN, DE, FR, IT, ES fuertes Hoja de ruta pública para el 2 ago 2026 Mayoría UE, lista pública ISO 27001, SOC 2, RGPD
Personio Múnich, Alemania ~8-15 €/empleado/mes (suite) Nivel 1 — UE nativo (AWS Frankfurt/Dublín) EN, DE, FR, IT, ES, NL fuertes Trabajo de conformidad en curso Mayoría UE, pública ISO 27001, SOC 2, DPA RGPD
Factorial Barcelona, España ~4-8 €/empleado/mes (suite) Nivel 1 — UE nativo (AWS Irlanda/Frankfurt) ES, IT, FR, PT, DE, EN Trabajo de conformidad en curso Lista pública, mixta ISO 27001, DPA RGPD
Sage HR Reino Unido ~4-7 £/empleado/mes bundle Nivel 1.5 — adecuación UK + opciones UE EN, más varios idiomas UE Postura pública limitada Lista pública ISO 27001, UK GDPR / EU GDPR DPA
Lattice San Francisco, EE. UU. ~11 $/usuario/mes (Perform), bundle 15-22 Nivel 2 — residencia UE en planes enterprise 10+ vía traducción Hoja de ruta AI Act pública Mayoría EE. UU., CCT SOC 2, DPA RGPD vía CCT
Culture Amp Melbourne / San Francisco ~9-18 $/usuario/mes Nivel 2 — opción centro de datos UE (AWS Frankfurt) 40+ vía traducción Hoja de ruta de conformidad pública Jurisdicciones mixtas, pública SOC 2, ISO 27001, DPA RGPD
Workday Performance Pleasanton, EE. UU. Enterprise (por empleado, agrupado) Nivel 2 — pod UE en nivel enterprise 30+ nativo Compromiso público AI Act Lista pública nivel enterprise ISO 27001, SOC 2, DPA RGPD, FedRAMP

 

Marco de decisión por país: DACH, Francia, Italia, España, países nórdicos

El procurement de RR.HH. europeo no es un único mercado. Cada región aplica su derecho laboral nacional y la guía de su autoridad de control nacional encima del RGPD y del AI Act. La decisión cambia país a país.

DACH (Alemania, Austria, Suiza)

La restricción definitoria es la codecisión del comité de empresa conforme a la Mitbestimmungsgesetz y al §87(1) Nr. 6 de la Betriebsverfassungsgesetz, que confiere al comité de empresa un derecho de codecisión sobre los equipamientos técnicos que monitorizan el desempeño de los empleados; una herramienta de feedback 360 o de evaluación sintetizada por IA está claramente en su alcance. Los proveedores con documentación Mitbestimmungsgesetz explícita, materiales de cumplimiento en alemán e historial de despliegues con comités de empresa reducen materialmente el plazo de procurement. Personio, Leapsome y KS-Agents lideran en esta dimensión; Lattice, Culture Amp y Workday requieren trabajo documental adicional para la revisión del comité de empresa. Varias Datenschutzbehörden alemanas han publicado guía específica de IA en RR.HH. en 2024-2025; la Datenschutzkonferenz (DSK) recomienda residencia UE para el tratamiento de RR.HH. sensible.

Francia

La CNIL ha emitido guía específica sobre IA en RR.HH., monitorización y decisiones automatizadas (notablemente las deliberaciones 2023-2025 sobre IA en RR.HH.). El artículo L.2312-38 del Code du travail exige consultar al CSE (Comité Social et Économique) antes del despliegue de herramientas que tratan datos de empleados; el CSE tiene derecho a una pericia experta a expensas del empleador. Los proveedores con UI nativa en francés, materiales de cumplimiento en francés y documentación CSE-ready reducen la fricción. Leapsome, Personio, KS-Agents y Factorial tienen francés nativo; las herramientas construidas en EE. UU. se apoyan en la traducción que a menudo distorsiona la formulación de los ítems conductuales.

Italia

El Garante italiano ha sido particularmente activo en analítica de RR.HH. y decisiones automatizadas, emitiendo decisiones sobre management algorítmico, monitorización e IA en la relación laboral. El Codice Privacy (D.Lgs. 196/2003 modificado por D.Lgs. 101/2018) más el artículo 4 del Statuto dei Lavoratori sobre controles a distancia crean una capa más allá del RGPD. Para la administración pública, el D.Lgs. 165/2001 y el D.Lgs. 150/2009 regulan explícitamente el ciclo de evaluación del desempeño (ciclo della performance). KS-Agents (con sede en Trieste, italiano nativo, consciente del Garante) y Personio lideran; Factorial cubre bien el italiano desde su base de Barcelona.

España

La AEPD ha emitido guía específica de RR.HH. sobre monitorización y decisiones automatizadas, incluida la guía de 2023 sobre IA en la relación laboral. El Estatuto de los Trabajadores regula la evaluación del desempeño y los derechos de monitorización. La LOPD-GDD (Ley Orgánica 3/2018) complementa el RGPD. Factorial (con sede en Barcelona, español nativo) lidera estructuralmente; Personio, Leapsome y KS-Agents tienen una cobertura sólida del español.

Países nórdicos

Los países nórdicos (Suecia, Dinamarca, Finlandia, Noruega, Islandia) cultivan una cultura de diálogo social con sindicatos y comités de empresa fuertes, incluso allí donde la codecisión formal difiere del modelo alemán. Datatilsynet (DK), Datainspektionen / IMY (SE), Tietosuojavaltuutettu (FI), Datatilsynet (NO) han sido activos en datos de RR.HH. y decisiones automatizadas. Las expectativas de residencia UE son altas; la sensibilidad al precio es moderada. Leapsome y KS-Agents rinden bien; Personio está cada vez más extendido; las herramientas construidas en EE. UU. requieren trabajo documental adicional.

 

Trampas: lo que los compradores de RR.HH. europeos suelen pasar por alto con más frecuencia

A lo largo de cientos de procesos de procurement de RR.HH. europeos, ciertas trampas se repiten. Cada una ha costado a compradores reales dinero y tiempo reales cuando se detectó solo después del despliegue.

Cadenas de subencargados. El DPA del RGPD de un proveedor es tan fuerte como el subencargado más débil de la cadena. Varias herramientas de evaluación construidas en EE. UU. listan 30-50 subencargados, varios de los cuales son a su vez subencargados estadounidenses, varios de los cuales subtratan a su vez vía subencargados adicionales. El DPO que solo lee el DPA de primer nivel pierde la cadena. Lee siempre la lista completa de subencargados con jurisdicciones y exige notificación de cambios.

Jurisdicción de entrenamiento del modelo. Cuando se añaden funciones de IA, la cuestión de dónde se entrenó el modelo, dónde se aloja para la inferencia y si los datos de cliente se usan para entrenamiento importa tanto como la residencia de datos para el tratamiento primario. Varios proveedores comenzaron entregando funciones de IA que enviaban datos de cliente a proveedores LLM con sede en EE. UU. para inferencia, contradiciendo sus afirmaciones de residencia UE para el tratamiento primario. Pregunta explícitamente: "¿dónde se aloja el modelo, quién es el proveedor del modelo, los datos de cliente se usan para entrenamiento?"

Artículo 22 del RGPD para decisiones automatizadas. El artículo 22 prohíbe las decisiones basadas únicamente en un tratamiento automatizado — incluida la elaboración de perfiles — que produzcan efectos jurídicos o significativamente similares, con tres excepciones (necesidad contractual, autorización legal, consentimiento explícito). Para evaluaciones de desempeño usadas en decisiones de promoción o cese, una puntuación de IA sin revisión humana significativa arriesga una violación del artículo 22. El diseño de la supervisión humana del proveedor es el detalle crítico para procurement. El artículo 14 del AI Act refuerza este requisito a nivel de diseño del sistema.

Lagunas documentales del comité de empresa. Incluso los proveedores nativos UE entregan a veces materiales de cumplimiento solo en inglés que el Betriebsrat alemán o el CSE francés rechazan. Pide documentación Mitbestimmungsgesetz en alemán, pack de briefing CSE en francés, notas de alineación con el Garante en italiano — no solo un DPA RGPD genérico.

Residencia "configurable" que por defecto es EE. UU. Algunos proveedores de Nivel 2 listan "residencia UE disponible" pero entregan las cuentas de cliente sobre infraestructura estadounidense por defecto a menos que el comprador contrate explícitamente el pod UE en un nivel superior. Verifica la configuración de residencia por escrito en el formulario de pedido, no solo en la página de marketing.

Traducción de los ítems de evaluación que se degrada. Un ítem de evaluación en inglés ("demonstrates strategic thinking") traducido mecánicamente al alemán a menudo pierde la especificidad conductual. La redacción nativa alemana de los ítems de evaluación importa para la defensibilidad jurídica: una descripción de competencia mal traducida usada en un caso de cese no superará el escrutinio.

 

Preguntas frecuentes

¿Cuáles son las mejores herramientas de evaluación de desempeño para empresas europeas en 2026?

La respuesta honesta depende del país, el tamaño y el panorama HRIS. Para empresas europeas mid-market (50-2.000 empleados) que necesitan preparación RGPD más AI Act con tarificación predecible, KS-Agents 360° a 49 €/mes plano es el valor más sólido. Para empleadores con sede DACH que quieran una suite integrada nativa UE, Leapsome o Personio. Para mid-market sur-europeo que quiera un HRIS integrado, Factorial. Para empleadores anclados en Reino Unido, Sage HR. Para multinacionales con sede en EE. UU. ya en Lattice o Workday, esas herramientas con residencia UE contratada en planes enterprise. Culture Amp gana para programas enterprise fundados en investigación con centro de datos UE.

¿Qué herramientas de evaluación de desempeño son conformes con el RGPD?

Todas las herramientas de esta lista entregan un DPA RGPD. La pregunta relevante es la profundidad de la postura de cumplimiento: base jurídica (interés legítimo con EIPD documentada), residencia de datos (Nivel 1 nativo UE vs Nivel 2 UE-residente-vía-config vs Nivel 3 solo CCT), transparencia de subencargados, SLA de notificación de brechas, contacto DPO y anonimato arquitectónico para cualquier reporting agregado. KS-Agents, Leapsome, Personio y Factorial portan las posturas Nivel 1 nativas UE más sólidas; Lattice, Culture Amp y Workday portan Nivel 2 UE-residente-vía-config; Sage HR está en la zona de adecuación del Reino Unido.

¿Las herramientas estadounidenses de evaluación cumplen con el AI Act UE?

El AI Act UE se aplica a los proveedores que introducen sistemas de IA en el mercado UE y a los responsables del despliegue que los utilizan en la UE, con independencia de la sede del proveedor. Un proveedor estadounidense que vende software de evaluación aumentado con IA en la UE asume las obligaciones plenas del proveedor de los artículos 8 a 15 desde el 2 de agosto de 2026. Varios proveedores estadounidenses (Lattice, Culture Amp, Workday) tienen hojas de ruta públicas hacia la conformidad. Los compradores deberían pedir la evaluación de conformidad, el archivo de documentación técnica (artículo 11), la documentación de gestión del riesgo (artículo 9) y el diseño de la supervisión humana (artículo 14) antes de firmar. "Cumple RGPD" en el material de marketing de 2025 no es lo mismo que "cumple AI Act" en la realidad de 2026.

¿Qué significa residencia UE para el software de RR.HH.?

Residencia UE significa que los datos personales tratados por el software reposan físicamente sobre infraestructura situada en la Unión Europea (o EEE) y que las operaciones primarias de tratamiento se ejecutan dentro de la jurisdicción UE. Importan tres niveles: nativo UE (proveedor con sede y tratamiento en la UE), UE-residente vía configuración (proveedor fuera de la UE que ofrece opción de centro de datos UE, típicamente en nivel enterprise), solo CCT (proveedor fuera de la UE, sin residencia UE, apoyado en el Marco de Privacidad de Datos y en las Cláusulas Contractuales Tipo). Para datos de RR.HH. sensibles, varias Datenschutzbehörden recomiendan el Nivel 1 nativo UE.

¿Mejor software de evaluación de desempeño para el Mittelstand alemán?

Tres opciones serias para el Mittelstand alemán: Personio (Múnich, HRIS completo más Performance, documentación Mitbestimmungsgesetz más sólida), Leapsome (Berlín, suite integrada, postura de cumplimiento DACH sólida) y KS-Agents 360° (Trieste, UE-nativo, UI alemana nativa, tarificación plana de 49 €/mes predecible para cualquier plantilla). Las tres entregan residencia UE Nivel 1 nativa, materiales de cumplimiento en alemán y packs de documentación de comité de empresa. La decisión se divide típicamente según si el comprador quiere un HRIS completo (Personio), una suite integrada de desempeño + aprendizaje + engagement con tarificación por puesto (Leapsome) o una plataforma focalizada en desempeño y 360 con tarificación plana (KS-Agents).

¿Qué herramientas de evaluación funcionan con la Mitbestimmungsgesetz?

Cualquier herramienta puede técnicamente desplegarse bajo la Mitbestimmungsgesetz — la obligación recae en el empleador, no en el proveedor — pero varios proveedores reducen materialmente el plazo de revisión del comité de empresa entregando documentación Mitbestimmungsgesetz en alemán, materiales de briefing para el Betriebsrat y un historial de acuerdos de codecisión. Personio, Leapsome y KS-Agents lideran en esta dimensión. SAP SuccessFactors es el incumbente enterprise. Lattice, Culture Amp y Workday exigen al comprador encargar trabajo documental adicional para la revisión del comité de empresa.

¿Existen plataformas de evaluación de desempeño totalmente con base UE?

Sí. KS-Agents 360° (Trieste, Italia), Leapsome (Berlín, Alemania), Personio (Múnich, Alemania) y Factorial (Barcelona, España) son todos proveedores nativos UE con sede UE, centros de datos UE y subencargados mayoritariamente UE. Cada uno porta residencia UE Nivel 1 nativa según el marco anterior. Sage HR tiene su sede en Reino Unido, operando bajo la decisión de adecuación del Reino Unido (renovada en junio de 2025). Las principales herramientas construidas en EE. UU. (Lattice, Culture Amp, Workday) ofrecen opciones de residencia UE en nivel enterprise pero permanecen en el Nivel 2 UE-residente-vía-configuración.

¿El AI Act UE se aplica a las evaluaciones de desempeño?

Sí, cuando la herramienta de evaluación usa IA para puntuación, ranking, recomendación, predicción o síntesis de un modo que afecta a las decisiones laborales. El Anexo III, punto 4, del Reglamento (UE) 2024/1689 clasifica como alto riesgo los sistemas de IA usados para "contratación, selección, evaluación, promoción o cese" de trabajadores. Desde el 2 de agosto de 2026 se aplican las obligaciones de alto riesgo: evaluación de conformidad (artículo 43), gestión del riesgo (artículo 9), documentación de los datos de entrenamiento (artículo 10), documentación técnica (artículo 11), registro automático (artículo 12), transparencia (artículo 13), supervisión humana (artículo 14), exactitud y robustez (artículo 15). El proveedor (vendor) asume el grueso de las obligaciones; el responsable del despliegue (empleador) asume las obligaciones del artículo 26, incluida la información a los trabajadores afectados.

¿Qué datos de RR.HH. deben permanecer en la UE?

Estrictamente, el RGPD no impone residencia UE: permite transferencias a países terceros bajo garantías apropiadas (decisiones de adecuación, CCT, BCR, excepciones). Sin embargo, para datos de RR.HH. varias Datenschutzbehörden recomiendan la residencia UE en sus directrices, el Marco de Privacidad de Datos UE-EE. UU. permanece sujeto a impugnaciones legales (Schrems III en pre-litigación en 2025), y los comités de empresa en muchas jurisdicciones condicionan su consentimiento a la residencia UE. La orientación pragmática de procurement para datos de RR.HH.: preferir Nivel 1 nativo UE donde la paridad funcional lo permita, aceptar Nivel 2 UE-residente-vía-config con transfer impact assessment documentada, tratar el Nivel 3 solo EE. UU. como riesgo de procurement a vigilar.

¿Qué herramientas de evaluación tienen interfaces multilingües (EN/IT/DE/FR/ES)?

La cobertura multilingüe nativa EN/IT/DE/FR/ES con localización real (no cadenas de UI traducidas mecánicamente) es rara. KS-Agents 360°, Leapsome, Personio y Factorial entregan localización nativa en estos cinco idiomas. Sage HR cubre con fuerza el EN con varios idiomas UE. Las herramientas construidas en EE. UU. (Lattice, Culture Amp, Workday) suelen apoyarse en traducción más que en localización nativa, lo que es aceptable para la envoltura UI pero se degrada para la formulación de los ítems de evaluación: una competencia conductual traducida mecánicamente a menudo pierde la especificidad que importa en las revisiones del comité de empresa y en la defensibilidad de los ceses.

 

Empieza gratis: ejecuta un ciclo real de evaluación europea antes de comprar

Demos, RFP y listas de funciones no muestran la realidad de procurement de un despliegue europeo de evaluación de desempeño. El comité de empresa que hace la pregunta inesperada, el DPO que encuentra un subencargado en una jurisdicción no anticipada, el ítem de evaluación alemán que pierde especificidad conductual en la traducción — estos solo emergen en un ciclo real.

KS-Agents 360° Starter es gratuito para siempre para equipos de hasta 10 empleados, sin tarjeta de crédito y sin límite de tiempo. El nivel Starter entrega EN/IT/DE/FR/ES nativo, la plantilla completa de DPA RGPD, el pack de documentación Mitbestimmungsgesetz a petición, residencia UE en Hetzner Falkenstein y las funciones de IA con conformidad AI Act evaluada. Ejecuta un ciclo completo de evaluación sobre una cohorte de liderazgo, haz emerger el informe, trabaja los prompts de coaching post-ciclo en la próxima ronda de 1:1 y entonces decide si pasar al nivel Unlimited a 49 €/mes plano.

→ Empieza gratis con KS-Agents 360° o descubre cómo Torch coaching conecta las evaluaciones de desempeño con las acciones semanales de liderazgo.

Para profundizar, consulta nuestra guía del feedback de 360 grados para la metodología subyacente, nuestra selección de las mejores herramientas gratuitas de feedback 360, la guía del feedback 360 con IA y nuestra guía del proceso de offboarding de empleados como complemento del ciclo de vida a las evaluaciones de desempeño. El acuerdo de tratamiento de datos completo y la página de subencargados están abiertos para revisión de procurement.