Encuesta de clima anónima o confidencial: qué puedes prometer a tu plantilla

Una encuesta de clima anónima es aquella en la que nadie, ni la empresa ni el proveedor, puede saber qué ha contestado cada persona. Es confidencial cuando alguien sí podría saberlo, pero se compromete por escrito a que nadie de la empresa lo vea y solo enseña resultados de grupo. Casi ninguna encuesta de clima útil es anónima: en cuanto hay recordatorios solo a quien falta, resultados por turno o comentarios abiertos, deja de serlo.

La diferencia importa por tres motivos. Cambia lo que exige el RGPD. Cambia lo que puedes prometer a la plantilla sin faltar a la verdad. Y cambia lo que verás después en el informe. Aquí tienes qué dice la norma, por qué el anonimato se rompe tan fácil en un hotel o en una planta, a partir de cuántas respuestas se puede enseñar un grupo y qué preguntar a un proveedor antes de firmar.

¿Qué diferencia hay entre una encuesta anónima y una confidencial?

Hay tres maneras de recoger una encuesta de clima. Se distinguen por quién puede unir cada respuesta con una persona.

• Anónima. Nadie puede hacer esa unión, nunca. Ni la empresa, ni el proveedor, ni quien tenga acceso al servidor.
• Confidencial. Quien analiza la encuesta sí podría hacerla, porque necesita saber quién ha contestado. Pero se compromete a que nadie de la empresa vea respuestas individuales, y los resultados solo salen por grupos con un mínimo de respuestas.
• Identificada. La empresa sabe qué ha contestado cada persona. Tiene usos en investigación, por ejemplo para enlazar las actitudes de cada persona con otros datos suyos a lo largo del tiempo, y la psicología del trabajo la discute con sus ventajas y sus riesgos (Saari y Scherbaum, 2011). Para medir el clima de un hotel o de una planta no hace falta.

Elaboración propia a partir del considerando 26 y del artículo 4 del Reglamento (UE) 2016/679, de protección de datos.

Fíjate en la segunda fila. Para recordar la encuesta solo a quien no ha contestado, alguien tiene que saber quién ha contestado. Eso es lo que hace que una encuesta sea confidencial y no anónima en el sentido del RGPD, se llame como se llame. Si la empresa ve esa lista, dilo en el anuncio y úsala para animar a cada equipo, nunca para presionar a nadie.

¿Qué dice el RGPD de los datos anónimos?

Un dato anónimo es el que no permite identificar a nadie, ni directa ni indirectamente. El RGPD no se aplica a esa información. El listón lo pone su considerando 26, y es más alto de lo que parece:

• Cuentan los medios de cualquiera. Para saber si alguien es identificable hay que tener en cuenta todos los medios que razonablemente pueda usar el responsable del tratamiento «o cualquier otra persona». En una encuesta de clima, eso incluye al encargado que sabe quién estaba de noche.
• Aislar a alguien ya es identificarlo. El considerando nombra expresamente la singularización: separar a una persona del resto aunque no tengas su nombre. «El único recepcionista de noche con menos de un año en el hotel» es una persona singularizada.
• Lo seudonimizado sigue siendo personal. Si una respuesta se puede atribuir a alguien con información adicional, como la lista que une cada código con un nombre, es un dato personal: lo dice el mismo considerando. El artículo 4.5 define la seudonimización, y solo la llama así si esa información adicional se guarda aparte y protegida.

La Agencia Española de Protección de Datos y el Supervisor Europeo de Protección de Datos lo resumen en su documento conjunto de 2021 sobre diez malentendidos de la anonimización. El primero es creer que seudonimizar es anonimizar. El tercero, creer que los datos siempre pueden anonimizarse: no siempre es posible cuando el número total de personas es demasiado reducido, y el documento pone como ejemplo los 705 miembros del Parlamento Europeo. Un hotel de cien personas, o una planta de doscientas repartidas en tres turnos, es un universo mucho más pequeño.

Las autoridades europeas de protección de datos, reunidas entonces en el Grupo de Trabajo del Artículo 29, propusieron en su dictamen 05/2014 sobre técnicas de anonimización tres preguntas para saber si un conjunto de datos es anónimo. Aplicadas a una encuesta de clima quedan así:

• ¿Se puede singularizar a alguien? ¿Hay algún cruce de departamento, turno, antigüedad o idioma que deje a una sola persona?
• ¿Se pueden vincular sus registros? ¿Se pueden unir sus respuestas de esta encuesta con las de la anterior, o con otra base de datos de RRHH?
• ¿Se puede inferir algo de alguien? ¿Se puede deducir lo que contestó una persona sin aislarla, por ejemplo porque todo su grupo contestó lo mismo?

Si alguna respuesta es sí, el dictamen pide evaluar a fondo el riesgo de identificación, y la encuesta ya no se puede dar por anónima sin más. Lo prudente es tratarla como datos personales y aplicar el RGPD entero: informar a la plantilla, una base jurídica, un contrato con el proveedor y medidas de seguridad. El propio reglamento cita la seudonimización y el cifrado como medidas de seguridad (artículo 32), no como una salida de la norma. Lo que eso implica, punto por punto, está en qué exige el RGPD a una encuesta de clima.

¿Por qué casi ninguna encuesta de clima es anónima de verdad?

Porque casi todo lo que hace útil una encuesta deja rastro. Nadie necesita mala fe para romper el anonimato. Basta con querer actuar por departamento. Estas son las seis vías habituales, con ejemplos de hotel y de planta.

1. El enlace personal y los recordatorios

Si cada persona recibe su propio enlace o código, alguien sabe qué enlace es de quién. Si los recordatorios llegan solo a quien no ha contestado, alguien sabe quién ha contestado. La alternativa, un único enlace para todos, tiene su precio: no sabes quién falta, cualquiera puede contestar dos veces y la participación por departamento depende de lo que cada uno declare. Quien desconfía puede incluso marcar otro departamento para esconderse, y eso ensucia justo los cortes que querías mirar.

2. Las preguntas de clasificación

Departamento, turno, antigüedad, tipo de contrato o edad no identifican a nadie por separado. Juntos, sí. Los técnicos los llaman cuasi identificadores. Cuanto mayor es la población, más datos hacen falta para aislar a alguien: un estudio publicado en Nature Communications estimó con un modelo estadístico que, con 15 atributos demográficos, se reidentificaría correctamente al 99,98 % de los estadounidenses en cualquier conjunto de datos (Rocher, Hendrickx y de Montjoye, 2019). En una plantilla de cien personas pueden bastar dos o tres. Mira la recepción de un hotel inventado:

Ejemplo inventado: hotel vacacional de 96 personas con una recepción de 12, suponiendo que contestan todos.

3. Las restas

Un grupo por debajo del mínimo puede salir por diferencia entre dos que lo superan. Con la tabla de arriba: si el informe enseña la recepción completa (12 respuestas, media de 3,5 sobre 5) y la recepción de mañana y tarde (10 respuestas, media de 3,8), cualquiera con una calculadora saca la media de los 2 de noche.

Nadie ha enseñado el turno de noche. Pero cualquiera que lea el informe sabe ya que los dos recepcionistas de noche puntúan muy por debajo del resto. El umbral tiene que valer también para las diferencias entre cortes que se solapan, y eso no lo resuelve un filtro que solo mira el tamaño de cada grupo por separado.

4. Los resultados unánimes

Un grupo puede llegar al mínimo y aun así delatar a todos. En una planta de envasado, el equipo de mantenimiento de noche son cinco personas y contestan las cinco. Su puntuación media en apoyo del encargado sale 1,0 sobre 5, el mínimo posible. No hace falta saber quién contestó qué: los cinco marcaron lo más bajo. Es lo que el dictamen 05/2014 llama inferencia, y la nota técnica de la AEPD sobre la k-anonimidad lo advierte: agrupar no protege cuando todos los miembros del grupo comparten el mismo valor. Con grupos pequeños, no enseñes cuántas personas marcaron cada opción y vigila las medias pegadas a los extremos de la escala.

5. Los metadatos

Muchas herramientas guardan la hora de cada respuesta, la dirección IP, el dispositivo o el idioma elegido. Cada dato estrecha el círculo. Si la única respuesta enviada a las 3:40 de la madrugada sale del ordenador de recepción, es del auditor de noche. Si la encuesta se ofrece en varios idiomas y en el turno de noche de una planta solo dos personas eligen el rumano, el idioma ya las señala. Y el papel no se libra: la letra de un comentario, o el sobre que recoge el encargado de turno, dicen mucho.

6. Los comentarios abiertos

Un comentario con un detalle concreto identifica mejor que un nombre. Una frase como «desde que cambiaron el cuadrante de lavandería en mayo» solo puede salir de las tres personas de lavandería. Por eso los comentarios necesitan un umbral más alto que las puntuaciones, y conviene enseñarlos resumidos por temas, sin frases que delaten a quien escribe.

Ninguna de estas seis vías exige un mal proveedor. Por eso lo honesto es prometer solo lo que se puede cumplir.

¿Qué ve la empresa en una encuesta confidencial?

En una encuesta confidencial bien montada hay dos papeles separados. La empresa es la responsable del tratamiento: decide para qué se hace la encuesta y recibe los resultados. Quien analiza, normalmente un proveedor externo, es el encargado del tratamiento: ve las respuestas individuales porque las necesita para analizarlas, y solo puede tratarlas siguiendo las instrucciones documentadas de la empresa (artículo 28.3 del RGPD). La promesa de confidencialidad vive en esas instrucciones y en el contrato.

Propuesta de reparto para adaptar. La tabla completa por perfiles (dirección, mandos y comité de empresa) está en el kit para presentar la encuesta al comité de empresa.

Un detalle que casi nadie mira. Al terminar el servicio, el encargado suprime o devuelve todos los datos personales «a elección del responsable» (artículo 28.3.g del RGPD). Si la empresa elige la devolución, las respuestas individuales llegan a la empresa y la promesa hecha a la plantilla se rompe. Deja escrito desde el principio que elegirás el borrado.

¿A partir de cuántas respuestas se puede enseñar un grupo?

El tamaño mínimo de grupo es el número de respuestas por debajo del cual un resultado no se enseña. Ninguna norma fija una cifra. La lógica la explica la AEPD en su nota técnica sobre la k-anonimidad: si cada combinación de datos de clasificación la comparten al menos k personas, la probabilidad de identificar a una de ellas es como máximo de 1 entre k. Con un mínimo de 5, como mucho 1 entre 5. Con grupos de dos o tres, el techo sube a 1 entre 2 o 1 entre 3, y eso antes de sumar lo que sabe quien conoce al equipo. Beetrics no enseña ningún grupo con menos de 5 respuestas.

• Como criterio, ninguna puntuación con menos de 5 respuestas. Y un listón más alto para los comentarios abiertos, que identifican más que una cifra.
• El umbral vale para todo lo que se enseña. Puntuaciones, cruces, restas y también la participación: un 100 % en un equipo de tres dice que contestaron los tres, y un 0 %, que no contestó nadie.
• Agrupa los equipos pequeños antes de ver los datos, no después. Recepción de noche con recepción de tarde, o el mantenimiento de los tres turnos junto.
• Decide qué cruces no se harán y ponlo por escrito antes de lanzar, para que nadie los pida a la vista de los resultados.

¿Es anónima si en recepción somos cuatro?

No, y tampoco se puede enseñar por separado. Con un mínimo de 5 respuestas, un equipo de cuatro no llega ni aunque contesten todos. Si el informe enseñara «Recepción», cada cifra sería la media de cuatro personas que se conocen, que conocen a su jefe y que saben quién está más quemado. Es la objeción que más se repite en los foros de trabajadores, sobre todo en inglés: equipos de cuatro, seis o siete personas, resultados por equipo y un jefe que busca al culpable.

Los cortes por turno lo empeoran. Una recepción de cuatro, en un hotel inventado, puede repartirse así:

Ejemplo inventado. Pasa igual con el mantenimiento de noche de una planta o con el único técnico de calidad de un turno.

No hace falta enseñar el turno para que el turno delate. Basta con preguntarlo: si la encuesta pide «recepción» y «noche», quien vea las respuestas en bruto ya sabe cuál es la del auditor de noche. Y la participación también habla: «recepción, 75 %» dice que falta una persona, y en un equipo de cuatro todos saben quién. Una persona de RRHH lo resumía así en un foro: «you have to choose your area and job category which really narrows it down» (tienes que elegir tu área y tu categoría, y eso estrecha mucho el círculo).

Qué hacer antes de lanzar:

1. Junta el equipo con otro antes de abrir la encuesta. Recepción con conserjería y reservas, o con todos los departamentos de cara al cliente. Que el grupo resultante supere el mínimo con margen, porque no contestará todo el mundo.
2. No preguntes lo que no vas a enseñar. Si la recepción no va a salir por turno, no preguntes el turno. Pide solo el grupo ya agrupado.
3. Aplica el mínimo también a la participación y a los comentarios. Ningún porcentaje de un grupo pequeño y ningún comentario literal que mencione el mostrador, la noche o el cambio de cuadrante.
4. Díselo al equipo en el anuncio. «Recepción saldrá junto con conserjería y reservas. Nadie verá un resultado solo de recepción». Es lo que hace que cuatro personas contesten lo que piensan.
5. Lo de dentro del equipo, en conversación. La encuesta te dirá si el grupo de cara al cliente está peor que el resto; el porqué de recepción sale de hablar con ellos, no de partir los datos.

Si la vas a montar con un formulario gratuito, mira antes qué guarda según cómo lo configures: lo repasamos en ¿basta con Google Forms o Microsoft Forms para la encuesta de clima?

¿La gente contesta con más sinceridad si la encuesta es anónima?

En algunos temas, sí, y conviene no esconderlo. En un experimento con 155 estudiantes universitarios, los investigadores sabían por otra vía si 79 de ellos habían copiado o no. De quienes habían copiado, lo reconoció el 25 % cuando el cuestionario era confidencial y el 74 % cuando era anónimo (Ong y Weiss, 2000).

Antes de trasladarlo a tu hotel o a tu planta, tres matices. Eran estudiantes y no empleados. Se les preguntaba por una falta concreta y castigable, no por su opinión sobre la carga de trabajo o el trato del encargado. Y es un solo estudio. Lo que sí sugiere es que lo que cada persona cree que pasará con su respuesta cambia lo que contesta. Por eso la confidencialidad hay que explicarla y cumplirla encuesta tras encuesta, porque declararla no basta.

De ahí salen dos consecuencias prácticas:

• Para denunciar, otro canal. Si quieres que alguien cuente un acoso o una irregularidad grave, la encuesta de clima no es el sitio: sus resultados son de grupo y nadie puede investigar un caso a partir de una media. Para eso están el procedimiento frente al acoso que tenga tu empresa y el sistema interno de información de la Ley 2/2023, obligatorio en las empresas con 50 o más trabajadores (artículo 10). Sus canales tienen que admitir incluso comunicaciones anónimas (artículo 7.3).
• Quien falta no siempre piensa como quien contesta. En un estudio de campo con 405 personas sobre una encuesta de satisfacción, cerca del 15 % de quienes no contestaron lo hizo a propósito, y ese grupo estaba menos satisfecho con la organización que promovía la encuesta. El resto, la mayoría, simplemente no llegó a contestar (por ejemplo, se le olvidó) y opinaba de forma parecida a quien sí lo hizo (Rogelberg y colaboradores, 2003). A esos suele recuperarlos un recordatorio, y en una encuesta anónima no puedes mandárselo solo a ellos. Rogelberg y Stanton propusieron después, en un artículo de 2007 en Organizational Research Methods, una serie de comprobaciones para saber si la no respuesta sesga los resultados. Con una encuesta anónima ni siquiera puedes saber qué departamentos faltan, salvo por lo que cada uno declare.

¿Por qué la encuesta de Beetrics es confidencial y no anónima?

Un caso concreto, el nuestro. La encuesta de Beetrics es confidencial, y lo decimos con esa palabra desde el primer día. Nadie de tu empresa ve lo que contesta cada persona. Los datos están en servidores en Europa y, al acabar el contrato, las respuestas individuales se borran. Nosotros recordamos la encuesta a los rezagados, y tu empresa ve quién falta para poder animar a cada equipo; lo que nadie de la empresa ve es lo que contesta cada persona. Los resultados llegan por centro, departamento, nivel y las variables que pactemos, como el género, y ningún grupo con menos de 5 respuestas.

Hay además una razón de fondo para que no pueda ser anónima. Debajo de la encuesta está el análisis de la red real de colaboración: quién sostiene la operación, quién hace de puente entre equipos, quién sería difícil de sustituir. Para saberlo hay que saber quién trabaja con quién, y el informe nombra a esas personas clave, con un plan de acción por departamento y por persona. Por eso la plantilla y el comité de empresa tienen que saberlo antes de contestar. El método está validado con la Universitat de València y lo dirige un doctor en evaluación psicológica; el estudio está en la evidencia detrás de Beetrics.

A la plantilla se lo contamos con una frase: «Es confidencial: nadie de la empresa verá lo que contesta cada persona». El resto del comunicado, con lo que no conviene prometer, está en los modelos de comunicado para la encuesta de clima.

¿Qué preguntar a un proveedor que te promete anonimato?

Pídele las respuestas por escrito. La forma de contestar dice tanto como el contenido, y estas preguntas sirven igual si la encuesta la vas a hacer con tu propia herramienta. Las de método, participación y precio, con las opciones para encargarlo, están en el estudio de clima laboral: qué incluye y a quién encargarlo.

Criterio de Beetrics, a partir del artículo 28 del RGPD y de la nota técnica de la AEPD sobre la k-anonimidad.

Para mandárselas tal cual:

¿Qué dejar decidido antes de lanzar la encuesta?

1. La palabra. Confidencial, con la frase que explica qué significa. Si algún documento antiguo dice «anónima», cámbialo antes de lanzar.
2. Los cortes y el umbral. Qué grupos verán resultados, el mínimo de respuestas, qué equipos pequeños se juntan y qué cruces no se harán. Todo por escrito.
3. Las preguntas de clasificación justas. Solo las que vas a usar. Antigüedad y edad por tramos, nunca la fecha exacta. Cada dato de más multiplica los grupos pequeños.
4. El contrato con el proveedor. Quién ve qué, qué datos técnicos se guardan, dónde están los servidores y que al acabar se borran las respuestas individuales.
5. El comité de empresa, antes que la plantilla. Con el cuestionario delante y la tabla de quién ve qué. Tienes un guion en el kit para presentar la encuesta al comité de empresa.
6. Un canal aparte para lo que la encuesta no recoge. Las denuncias van al sistema interno de información, no a un comentario abierto.

El proceso completo, de la primera reunión al plan de acción, está en la guía para hacer una encuesta de clima laboral.