programación conforme con SOC 2, ISO 27001, HIPAA y GDPR
Cal.com, Inc. cuenta con certificación SOC 2 Type II e ISO/IEC 27001, y todas las auditorías desde nuestra primera certificación en 2022 han sido impecables. Firmamos BAA para HIPAA y un DPA para el GDPR y la CCPA, y figuramos en la lista del Marco de Privacidad de Datos UE-EE. UU. Cada afirmación de esta página enlaza a su documento o a su fuente.
Última revisión el 11 de noviembre de 2026. Esta página es informativa, no asesoramiento legal.
- Framework
- Evidence
- Status
- SOC 2 Type II
- Audit report
- Audited yearly
- ISO/IEC 27001
- Certificate
- Certified
- HIPAA
- Signed BAA
- Available
- GDPR
- DPA with SCCs
- Included
- CCPA
- DPA, privacy policy
- Included
- EU-U.S. DPF
- Public listing
- Active
Reports in app.cal.com, Settings, Security, Compliance
Con la confianza de empresas de rápido crecimiento de todo el mundo
Tres datos que tu revisión de seguridad puede comprobar
No hace falta confiar. Las auditorías tienen informes, las leyes tienen contratos y las transferencias tienen una entrada pública.
01
Auditado, no autodeclarado
SOC 2 Type II e ISO/IEC 27001 los comprueban auditores independientes. Todas las auditorías desde nuestra primera certificación en 2022 han sido impecables.
02
Leyes respaldadas por contratos
03
Documentos que puedes descargar
El informe SOC 2 Type II, el certificado ISO/IEC 27001 y el informe de pruebas de penetración están en la configuración de Cal.com.
Todas las auditorías desde 2022: impecables
SOC 2 Type II e ISO/IEC 27001 los auditan terceros independientes. Desde nuestra primera certificación en 2022, todas esas auditorías han sido impecables.
- SOC 2 Type IIImpecable
- ISO/IEC 27001Impecable
El año de la primera certificación. El último informe SOC 2 Type II y el certificado ISO/IEC 27001 incluyen las propias palabras de los auditores.
Certificado y auditado cada año
Auditores independientes comprueban estos dos. Todas las auditorías desde nuestra primera certificación en 2022 han sido impecables.
01
SOC 2 Type II
Un auditor independiente prueba nuestros controles de seguridad, disponibilidad y confidencialidad durante meses, cada año. Lee sobre SOC 2.
02
ISO/IEC 27001
Nuestro sistema de gestión de la seguridad de la información está certificado según el estándar internacional y se audita para mantener el certificado. Lee sobre ISO/IEC 27001.
Leyes respaldadas por acuerdos firmados
HIPAA, el GDPR y la CCPA son leyes, no certificados. Las cumplimos con medidas de seguridad y con los contratos que hacen que esas medidas sean vinculantes.
01
HIPAA
Para equipos sanitarios que gestionan información de salud protegida: un acuerdo de socio comercial firmado y las medidas de seguridad que lo respaldan. Lee sobre HIPAA.
02
GDPR
Un Acuerdo de Tratamiento de Datos con cláusulas contractuales tipo, el Marco de Privacidad de Datos para transferencias y Cal.eu para alojamiento en la UE. Lee sobre el GDPR.
03
CCPA
Los residentes de California pueden saber qué recopilamos y pedir que se elimine y corrija. No vendemos ni compartimos información personal, y nuestro DPA cubre la CCPA según la modificación de la CPRA. Lee la política de privacidad.
Adónde pueden ir los datos personales
Para los datos personales de la UE y el Reino Unido, Cal.com, Inc. participa activamente en el Marco de Privacidad de Datos UE-EE. UU. y su Extensión del Reino Unido, en la lista pública del Departamento de Comercio de EE. UU.
Por qué el cumplimiento importa cuando gestionas tu programación en Cal.com
Una herramienta de programación no es una aplicación secundaria. Tiene acceso permanente a tus calendarios y recopila datos personales de todos los que reservan.
01
Tus calendarios están conectados
Cal.com lee los tiempos libres y ocupados y escribe eventos en los calendarios que conectas. Sus controles protegen los días de tu equipo tanto como los de tu proveedor de correo.
02
Cada reserva contiene datos personales
Una reserva contiene un nombre, una dirección de correo electrónico y una hora; a menudo, también un número de teléfono y respuestas a tus preguntas. En sanidad, esas respuestas pueden ser información de salud protegida.
03
Tu página de reservas es pública
Tiene que seguir estando disponible, y lo que los visitantes escriben en ella tiene que seguir siendo confidencial. Eso es lo que evalúan los criterios de disponibilidad y confidencialidad de SOC 2.
04
Lo que pedirán tus revisores
En las revisiones de seguridad te pedirán un informe SOC 2, un certificado ISO/IEC 27001, un DPA y, en sanidad, un BAA. Tenerlos listos agiliza las compras.
Diseñado para despliegues fluidos y gobierno escalable
Creado para implantarse fácilmente en toda la organización. Cal.com elimina herramientas improvisadas y cuentas dispersas con seguridad, coherencia y control unificados.
01
Delegación en todo el dominio
02
SAML SSO, aprovisionamiento SCIM
03
Herramientas de cumplimiento de privacidad
04
Cifrado y supervisión de seguridad
Probado en sanidad, ventas, servicios, SaaS y más
Cal.com cumple con los requisitos de una amplia variedad de sectores, como sanidad, ventas, servicios y SaaS, garantizando una programación segura y conforme para distintos casos de uso.
Sanidad y bienestar
Administración pública y finanzas
Equipos de ventas y GTM
Qué hacer antes de tu revisión
Todo lo que necesita una revisión de seguridad o privacidad, en tres lugares.
01
Descarga los informes
Con la sesión iniciada, abre Ajustes, Seguridad, Cumplimiento para ver el informe SOC 2 Type II, el certificado ISO/IEC 27001 y el último informe de prueba de penetración.
02
Consulta la entrada pública
Abre la entrada de Cal.com, Inc. en la lista del Data Privacy Framework. Fíjate en el estado y la fecha.
03
Firma lo que necesites
Lee el DPA y sus cláusulas contractuales tipo. Para información sanitaria protegida, habla con ventas sobre un BAA.
Preguntas frecuentes
Las respuestas cortas están aquí. Para cualquier otra cosa, pregunta abajo.
Haz una preguntaSí. Cal.com ofrece un plan Enterprise conforme con HIPAA que incluye un Acuerdo de socio comercial (BAA) firmado y funciones diseñadas para proteger la información sanitaria protegida (PHI), como almacenamiento de datos cifrado, registros de acceso y flujos de trabajo de admisión personalizables.
Sí. Cal.com mantiene la certificación SOC 2 Type II, verificada mediante auditorías independientes anuales que cubren controles de seguridad, disponibilidad y confidencialidad.
Cal.com se creó para organizaciones, no para particulares. Combina seguridad de nivel empresarial (SSO, SCIM, registros de auditoría) con la sencillez de una aplicación de calendario moderna, para que escalar la programación segura en todos los equipos sea fluido.
Sí. Cal.com admite control de acceso basado en roles (RBAC), estructuras de subequipos y aplicación por dominio para que solo los usuarios autorizados puedan acceder a datos de reservas sensibles o modificarlos.
Sí. Puedes alojar tus páginas de programación en tu propio subdominio company.cal.com o usar Cal.com totalmente con marca blanca bajo la marca de tu organización. Personaliza colores, logotipos y páginas de reservas para crear una experiencia fluida y de marca.
Los planes Enterprise incluyen soporte prioritario, onboarding dedicado y acuerdos de nivel de servicio (SLA) opcionales para garantizar una implementación fluida y éxito continuado.
Sí. Cal.com, Inc. cuenta con una certificación ISO/IEC 27001 para su sistema de gestión de seguridad de la información. Todas las auditorías desde nuestra primera certificación en 2022 han sido impecables. Lee sobre ISO/IEC 27001.
Sí. Cal.com trata datos personales en virtud de un Acuerdo de tratamiento de datos con cláusulas contractuales tipo y los transfiere a EE. UU. bajo el EU-U.S. Data Privacy Framework. Cal.eu mantiene los datos en la UE. Lee sobre el GDPR.
Con la sesión iniciada, en Ajustes, Seguridad, Cumplimiento: el informe SOC 2 Type II, el certificado ISO/IEC 27001, el DPA y el último informe de prueba de penetración. O escribe a [email protected].
Lee los originales
Todo lo anterior procede de estos documentos. Solo los tres últimos son nuestros.
- Conjunto de servicios de System and Organization Controls (SOC), AICPA: qué cubren los informes SOC 2 y quién puede emitirlos.
- ISO/IEC 27001, Organización Internacional de Normalización: la norma para los sistemas de gestión de seguridad de la información.
- HIPAA para profesionales, Departamento de Salud y Servicios Humanos de EE. UU.: las normas de privacidad, seguridad y notificación de brechas.
- Reglamento (UE) 2016/679, el Reglamento General de Protección de Datos: el artículo 28 sobre encargados del tratamiento, el artículo 32 sobre seguridad y el capítulo V sobre transferencias.
- Cal.com, Inc. en la lista del Data Privacy Framework, Departamento de Comercio de EE. UU.: el registro público, el DPF UE-EE. UU. y la extensión del Reino Unido.
- Ley de Privacidad del Consumidor de California (CCPA), Oficina del Fiscal General del Estado de California: los derechos de los residentes de California.
- Acuerdo de tratamiento de datos y su anexo de cláusulas contractuales tipo, Cal.com: el contrato para los datos que tratamos por ti.
- Política de privacidad, Cal.com: los datos que gestionamos por cuenta propia y los derechos que tienes sobre ellos.
- Seguridad en Cal.com: nuestros controles, pruebas de penetración y divulgación de vulnerabilidades.
Simplifica la programación. Refuerza el cumplimiento.
Cal.com da a tu organización la libertad de programar de forma segura, sin concesiones.
EmpiezaHabla con ventas