Alojado en EE. UU. Conforme al GDPR.

Ambos cayeron por los mismos motivos: la legislación estadounidense daba a las agencias de inteligencia un acceso amplio y no ofrecía a las personas en Europa un tribunal. La Executive Order 14086 cambió la legislación estadounidense en ambos puntos, y existe el Data Protection Review Court.

El Tribunal General de la UE examinó exactamente estos puntos y confirmó la decisión de adecuación el 3 de septiembre de 2025. El asunto está ahora ante el Tribunal de Justicia (C-703/25 P), que aún no ha resuelto. Hasta que un tribunal diga lo contrario, la decisión es Derecho de la UE vinculante en todos los Estados miembros.

Ambas leyes existen, y no vamos a fingir lo contrario. La recopilación conforme a FISA Section 702 está ahora sujeta a la Executive Order 14086: vinculada a objetivos definidos, necesaria, proporcionada y abierta a revisión por el Data Protection Review Court. La Comisión lo evaluó en su decisión de adecuación.

El CLOUD Act trata de investigaciones penales. Funciona mediante procedimientos legales para cuentas concretas, como una orden judicial o una orden de un tribunal, no mediante recopilación masiva. Se aplica a cualquier proveedor bajo jurisdicción estadounidense, estén donde estén los servidores. Como cualquier empresa, Cal.com puede verse obligada a revelar datos en respuesta a solicitudes lícitas de autoridades públicas.

Entonces las transferencias necesitan otra herramienta, como señala la DSK en sus Anwendungshinweise. La nuestra ya está en marcha: el DPA incluye las cláusulas contractuales tipo de 2021, y se aplican a toda transferencia que el marco no cubra (sección 12 del DPA).

Las salvaguardias de la Executive Order 14086 son Derecho estadounidense. Se aplican a todos los datos enviados a EE. UU., sea cual sea la herramienta de transferencia, como señala el Comité Europeo de Protección de Datos. Las organizaciones que no quieran ninguna cuestión de transferencia pueden hablar con nosotros sobre Cal.eu.

No. Una TIA y las medidas complementarias pertenecen a transferencias que se basan en herramientas del artículo 46, como las cláusulas contractuales tipo. Para transferencias a empresas incluidas en la lista, la nota informativa del Comité Europeo de Protección de Datos es explícita: no hay herramienta del artículo 46 ni medidas complementarias.

No para la transferencia. El artículo 45 del GDPR es la base para ella, así que la excepción de consentimiento del artículo 49 no entra en juego. La Reserva en sí necesita una base jurídica conforme al artículo 6, como ocurriría con cualquier herramienta de agendamiento en cualquier país.

En el marco, los datos de RR. HH. significan datos personales sobre la propia plantilla de una empresa certificada, recopilados en el contexto de la relación laboral. La DSK señala que así interpreta el término la parte estadounidense. Cal.com trata datos de cuentas y Reservas como servicio para sus clientes, lo que son datos no relacionados con RR. HH.

Las autoridades alemanas piden a los exportadores que examinen con atención los datos de empleados que se envían en un contexto laboral. Si adoptas la postura más estricta, las cláusulas contractuales tipo de nuestro DPA cubren esa transferencia.

Reino Unido: sí. Cal.com, Inc. está certificada bajo la UK Extension to the EU-U.S. Data Privacy Framework, en vigor desde el 12 de octubre de 2023. Suiza: Cal.com no está certificada bajo el Swiss-U.S. Data Privacy Framework. Las transferencias desde Suiza se basan en las cláusulas contractuales tipo con las modificaciones suizas, en nuestro Anexo SCC.

Escribe primero a [email protected]. Respondemos a las reclamaciones sobre el marco en un plazo de 45 días. Si eso no lo resuelve, Cal.com se ha comprometido a cooperar con el panel de las autoridades de protección de datos de la UE y a seguir su asesoramiento. Esto es gratuito para la persona que reclama.

Una reclamación sobre el acceso por parte de agencias de inteligencia estadounidenses va a tu autoridad nacional de protección de datos, que la remite a través del Comité Europeo de Protección de Datos. Nuestra política de privacidad incluye los detalles.

No. Es nuestra lectura de las fuentes públicas indicadas abajo. La fecha de la última revisión está al principio de esta página. Tu delegado de protección de datos decide por tu organización, y estaremos encantados de responder a sus preguntas en [email protected].