Stack de integridad en contratación — demostrar que quien postula, quien entrevista y quien entra son la misma persona

El 15 de abril de 2026, el Departamento de Justicia de EE. UU. anunció las condenas de Kejia Wang y Zhenxing Wang por operar “laptop farms” que colocaron a trabajadores de TI norcoreanos en la nómina de más de 100 empresas estadounidenses, usando las identidades robadas de al menos 80 personas y generando más de 5 millones de dólares para Corea del Norte. Todas esas empresas tenían un proceso de contratación. La mayoría corría background checks. Lo que ninguna tenía era forma de demostrar que quien envió la postulación, quien se sentó en las entrevistas y quien recibió la laptop eran el mismo ser humano.

Esa continuidad es lo que compra este stack. Son cuatro capas, y solo tres son software.

La forma: Greenhouse Real Talent (o el Fraud Detection Agent de Gem, según qué ATS ya uses) puntúa la postulación antes de que un recruiter la abra, la verificación de identidad de CLEAR dentro del ATS ata un documento oficial y un rostro en vivo a una etapa concreta del pipeline, Metaview graba la entrevista para que el desempeño evaluado quede unido a evidencia y no a la memoria, y Checkr cierra el ciclo después de la oferta con un reporte y una verificación continua. La cuarta capa es una rúbrica escrita y una regla de etapa, y es la que hace defendibles a las otras tres.

Cómo encajan las piezas

• La puntuación de postulaciones es la capa más barata y define todo lo que viene después. Greenhouse Fraud Detection, construido sobre IPQS, analiza número de teléfono, email, ubicación y dirección IP, y devuelve tres clases de señales: señales que respaldan la identidad (una cuenta de email con antigüedad), señales de alto riesgo (una IP de datacenter) y señales débiles (una zona horaria que no coincide con la ubicación declarada). Aparece en la pestaña Security screening del perfil del candidato y en la revisión de postulaciones. El propio equipo de TA de Greenhouse publicó cómo se vio esto en una vacante de machine learning: más del 35% de los postulantes traían señales de alto riesgo, y el 91% de los candidatos de alto riesgo revisados por su equipo de seguridad se confirmaron como fraudulentos. Entre los candidatos con señales débiles, se confirmó el 26% — por eso ese grupo es una cola de revisión y no un filtro.

• La verificación de identidad es la única capa que prueba a una persona, y corre en una sola etapa. Greenhouse se asoció con CLEAR — anunciado el 3 de junio de 2025 — para poner la verificación dentro de MyGreenhouse. CLEAR corre más de 60 señales de seguridad, incluidas autenticación de documento oficial, selfie con detección de vida y metadatos de dispositivo y red; después Greenhouse contrasta el resultado contra apellido, email y teléfono de la postulación. Los candidatos verificados quedan marcados como CLEAR verified para la etapa en la que se completó la verificación, y puedes filtrar el pipeline por ese estado. CLEAR no almacena datos del candidato en Greenhouse — el registro de identidad se queda con CLEAR, lo que importa para la exposición biométrica que se explica más abajo.

• La grabación ata la identidad verificada al desempeño evaluado. Metaview Notetaker cuesta 60 USD por usuario al mes en Pro con llamadas ilimitadas, con un plan gratuito limitado a 25 llamadas mensuales. Lo valioso no es el resumen: es que un entrevistado suplente, una segunda voz fuera de cámara o respuestas que llegan con dos segundos de retraso dejan rastro en una grabación y nunca lo dejan en un scorecard.

• Checkr va después de la oferta y después del ingreso, no antes de la entrevista. Precios publicados: Basic 29,99 USD por reporte con verificación de identidad como add-on de 4,99 USD por check, Essential 59,99 USD por reporte con verificación de identidad y búsqueda criminal por condado ilimitada incluidas, Complete 94,99 USD por reporte. Continuous Criminal Search cuesta 1,70 USD por persona al mes. Essential es el default para una contratación remota de trabajo de conocimiento; la verificación continua atrapa lo que cambia después de que el reporte sale limpio.

• La rúbrica y la regla de etapa son componentes, no papeleo. Las entrevistas estructuradas son lo que convierte una entrevista grabada en evidencia comparable en vez de ocho horas de video. Una regla de etapa escrita — todos los candidatos de esta vacante se verifican en la misma etapa — evita que la capa de identidad se convierta en un reclamo por trato discriminatorio.

Handoffs nombrados

1. Postulación enviada → reporte de fraude adjunto. En Greenhouse Pro el reporte corre automáticamente; en Plus lo inicia un recruiter. La marca queda en el perfil con las señales subyacentes visibles. Nada se rechaza en automático — Greenhouse dice explícitamente que las señales de fraude no son una evaluación definitiva de la autenticidad de un candidato, y una persona resuelve cada caso.
2. El candidato pasa el screen → se solicita verificación CLEAR en MyGreenhouse. El candidato completa selfie y documento; el sello se adhiere a esa etapa; los recruiters filtran el pipeline por estado verificado antes de agendar entrevistas finales.
3. Empieza la entrevista → Metaview graba contra la rúbrica del loop. La transcripción y el scorecard caen en el mismo registro de candidato que carga el sello de verificación.
4. Oferta aceptada → corre Checkr Essential. La verificación de identidad dentro del reporte es un segundo control independiente, contra una fuente de datos distinta de la que usó CLEAR.
5. Ingresa la persona → Continuous Criminal Search corre mensualmente a 1,70 USD por individuo, y la dirección de envío del equipo se contrasta contra la dirección del registro de identidad verificado. Los casos de laptop farms del DOJ giraron sobre esa discrepancia.

La bifurcación del ATS — léela antes de comprar nada

Gem lanzó su AI Fraud Detection Agent (anunciado el 16 de diciembre de 2025, acceso anticipado en febrero de 2026, disponibilidad general el 21 de abril de 2026), impulsado por Tofu y cobrado por postulación con controles por vacante. Evalúa seis familias de señales — metadatos del currículum, antigüedad y actividad del perfil de LinkedIn, email, teléfono, verificación de persona cruzando fuentes, y datos de IP y dispositivo — y devuelve riesgo alto/medio/bajo con una explicación en lenguaje claro, con una precisión declarada de más del 90% sobre la base de 5 millones de postulantes de Tofu.

La restricción que decide el stack: el agente de fraude de Gem corre sobre el ATS nativo de Gem, y a las empresas con Greenhouse o Workday las derivan a ventas. Así que la regla no es cuál agente es mejor. Es:

• Ya estás en Greenhouse Plus o Pro → Real Talent. Fraud Detection y la verificación de identidad de CLEAR requieren Plus o Pro; Pro además corre los reportes automáticamente en vez de a pedido.
• Ya estás en el ATS all-in-one de Gem → el Fraud Detection Agent, y sáltate Real Talent por completo.
• No estás en ninguno y de todas formas vas a elegir ATS → Gem publica precio para startups de 130 USD al mes (anual, 1-10 FTE) y da seis meses gratis a empresas de menos de 30 empleados, que es el único precio de entrada publicado en este stack. Esa es una decisión de ATS que además incluye screening de fraude, no una decisión de screening de fraude.

No migres de ATS para conseguir un agente de fraude. La capa de screening es la parte más barata de este stack y el ATS es lo más caro de mover.

Línea base de costo

Para una empresa de 200 personas que contrata 50 al año con cinco recruiters sobre roles remotos, la mitad cotizable del stack:

• Metaview Notetaker Pro, 5 asientos: 3.600 USD al año
• Checkr Essential, 50 reportes: ~3.000 USD al año (Basic más el add-on de identidad de 4,99 USD da 34,98 USD por reporte si no necesitas búsqueda por condado ilimitada)
• Continuous Criminal Search sobre 200 empleados: ~4.080 USD al año

Eso da unos 10.000-11.000 USD al año, sin contar el ATS. Greenhouse no publica precios por tier, y el requisito de Plus o Pro es la variable sin precio que domina el total — si hoy estás en el tier de entrada, cotiza ese upgrade antes que cualquier otra cosa de aquí.

Variaciones y cuándo cambiar

• BrightHire en vez de Metaview. Zoom cerró la adquisición de BrightHire en diciembre de 2025 y lo opera como marca independiente dentro de Zoom Workplace. Cámbialo si entrevistas en Zoom y quieres la grabación dentro de la capa de reunión y no pegada al costado. No lo cambies si tus loops corren en Google Meet.
• Suma evaluación con proctoring para roles de ingeniería. HackerRank o CodeSignal atacan una falla distinta a la de este stack — asistencia en las respuestas por parte de un candidato real y correctamente identificado. Súmalos cuando el riesgo es copiar; no hacen nada contra una identidad robada. Mira el stack de contratación técnica.
• Elimina la verificación continua en poblaciones con muchos contractors o tenencias cortas, donde la cuota mensual por cabeza supera la duración promedio del contrato.

Lo que este stack no reemplaza

• No es un stack de calidad de entrevista. Grabar como evidencia y grabar para coaching son trabajos distintos; el stack de interview intelligence cubre scoring, debriefs y calibración de entrevistadores.
• No es un stack de evaluación. Nada aquí mide si la persona verificada puede hacer el trabajo.
• No decide. Cada capa produce señales que resuelve una persona con nombre. Un stack que rechaza automáticamente ante una marca de fraude es un stack que rechaza candidatos por usar VPN.
• No cubre autorización de trabajo. I-9 y E-Verify son una obligación aparte con plazos propios, y un sello de CLEAR no la sustituye.
• No cubre el onboarding de TI. El esquema de laptop farms del caso del DOJ sobrevivió a los procesos de contratación y falló en la capa de dispositivo y red. Verificar la dirección de envío, prohibir escritorio remoto sobre hardware corporativo y exigir llaves de hardware le corresponden a seguridad, no a recruiting.

Puntos de cuidado, cada uno con su guardia

• La verificación biométrica está regulada, e Illinois es el riesgo vivo. El selfie con detección de vida de CLEAR recoge un identificador biométrico, lo que activa la BIPA de Illinois (740 ILCS 14) para candidatos de ese estado: aviso escrito y autorización escrita antes de la recolección, más un calendario de retención. La reforma de agosto de 2024 limita la recuperación a un solo reclamo por persona y por método de recolección, lo que acota la exposición sin eliminarla. Guardia: activa la verificación en una sola etapa nombrada para todos los candidatos de la vacante, guarda el aviso y la autorización en el registro del candidato, y apóyate en que los datos de identidad quedan en CLEAR y no en tu ATS.
• Verificar de forma selectiva es un reclamo por discriminación esperando a ocurrir. Guardia: la regla de etapa está escrita y aplica por vacante. Nunca dispares una verificación porque a un recruiter le pareció sospechoso un nombre o un acento.
• Lo que produce Checkr es un consumer report bajo la FCRA. Eso implica divulgación y autorización en documento separado, un aviso de pre-adverse action con copia del reporte y el resumen de derechos, y un plazo de espera antes de la decisión final. Guardia: corre los rechazos por el flujo de adverse action de Checkr, y nunca marques al candidato como rechazado primero en el ATS — ese estado es el rastro documental que te contradice.
• Las señales de alto riesgo atrapan candidatos legítimos. Una IP de datacenter significa VPN, y a un candidato que se está mudando no le va a coincidir la zona horaria. El 26% de confirmación sobre señales débiles es el número que hay que interiorizar. Guardia: exige corroboración de una segunda clase de señal antes de cualquier acción, y trata las señales débiles como cola de revisión.
• Los sellos de verificación son por etapa, y un sello en el screen no dice nada sobre quién se conecta a la final. Guardia: en roles totalmente remotos con acceso a sistemas, vuelve a verificar en la ronda final y ten la grabación corriendo.

Reglas de match

Es la elección correcta cuando: la contratación es totalmente remota; los roles cargan accesos a sistemas, código o finanzas; el volumen de postulaciones por vacante llega a los cientos; y ya estás en Greenhouse Plus/Pro o en el ATS de Gem. Rinde más en vacantes de ingeniería, TI y finanzas en empresas de entre 100 y 1.000 personas — lo bastante grandes para que los recruiters no conozcan a cada candidato, lo bastante chicas para no tener un equipo interno antifraude.

Es la elección equivocada cuando: la contratación es presencial y por horas — ahí encaja el stack de reclutamiento de alto volumen, y la presencia física resuelve la identidad gratis. También cuando una agencia es dueña del sourcing y el screening de punta a punta, cuando haces menos de unas diez contrataciones al año, o cuando tu ATS está por debajo del tier que habilita la capa de screening y el upgrade cuesta más que el fraude.

Si solo puedes hacer una cosa: activa la puntuación de fraude en la capa de postulación y lee AI interview fraud antes de escribir la regla de etapa. Es la capa más barata, corre antes de gastar tiempo de recruiter, y el propio piloto de Greenhouse sugiere que ahí está el volumen.