Programación conforme con GDPR, con la documentación
Cada reserva es un dato personal. Cal.com, Inc. lo trata por ti bajo un Acuerdo de Tratamiento de Datos, lo envía a EE. UU. bajo el EU-U.S. Data Privacy Framework y lo mantiene en la Unión Europea en Cal.eu. Esta página muestra el documento que hay detrás de cada paso y por qué cada uno importa para la programación que gestionas en Cal.com.
Última revisión el 11 de noviembre de 2026. Esta página es información, no asesoramiento legal.
Empresas de rápido crecimiento de todo el mundo confían en nosotros
Tres datos que tu responsable de protección de datos puede comprobar
El GDPR es una ley, no una insignia. Lo que cuenta es tener un contrato con cada encargado del tratamiento, una vía legal para las transferencias y una seguridad adecuada. Cada punto tiene su documento.
01
Un Acuerdo de Tratamiento de Datos
Nuestro Acuerdo de Tratamiento de Datos es el contrato que el artículo 28 de GDPR exige entre tú y un encargado del tratamiento, con las cláusulas contractuales tipo adjuntas.
02
Una vía legal hacia EE. UU.
Cal.com está alojado en EE. UU. y Cal.com, Inc. está en la lista del Data Privacy Framework. Desde el 10 de julio de 2023, eso hace que la transferencia sea lícita según el artículo 45 de GDPR.
03
O ninguna transferencia
Cal.eu es la misma aplicación, alojada en la Unión Europea, para organizaciones cuyos contratos o políticas exigen residencia de datos.
Por qué importa el GDPR cuando gestionas tu programación en Cal.com
Una herramienta de programación recopila datos personales de personas que aún no son tus usuarios. Tú respondes por ello.
01
Cada reserva es un dato personal
Un nombre, una dirección de correo y una hora son suficientes. Las preguntas de reserva, las notas y las listas de asistentes añaden más, y en algunos sectores esos datos son sensibles.
02
Tú eres el responsable del tratamiento
Tú decides por qué se hacen las reservas, así que las obligaciones de GDPR son tuyas. Cal.com trata los datos en tu nombre, y el DPA deja esa relación por escrito.
03
Los datos cruzan el Atlántico
Cal.com funciona en EE. UU. La transferencia se basa en la decisión de adecuación del Data Privacy Framework; las cláusulas contractuales tipo del DPA la respaldan. Lee los detalles.
04
La seguridad forma parte de la ley
El artículo 32 de GDPR exige medidas técnicas y organizativas adecuadas. Nuestro informe SOC 2 Type II y el certificado ISO/IEC 27001 son la prueba, impecables en cada auditoría desde 2022.
Cal.com con el DPF, o Cal.eu alojado en Europa
Ambos son lícitos según GDPR y ambos son el mismo producto. Cal.eu responde a otra pregunta: dónde residen los datos.
| Función | Cal.com con el DPF | Cal.eu, alojado en Europa |
|---|---|---|
| Datos | ||
| Dónde se almacenan y tratan los datos | Estados Unidos | Unión Europea |
| Base para enviar datos a EE. UU. | Artículo 45 de GDPR: decisión de adecuación para el EU-U.S. Data Privacy Framework | No hace falta: los datos permanecen en la UE |
| Segunda herramienta de transferencia | Cláusulas contractuales tipo en el DPA | No hace falta para alojamiento en la UE |
| Cumplimiento | ||
| GDPR, SOC 2 Type II, ISO 27001 | ||
| Producto | La aplicación completa de Cal.com | La misma aplicación |
Qué hacer antes de tu revisión
Tres pasos que llevan una tarde y responden a la mayoría de revisiones de protección de datos.
01
Lee el DPA
Lee el DPA y el anexo de cláusulas contractuales tipo, y archívalos con tus registros de actividades de tratamiento.
02
Comprueba la entrada del DPF
Abre la entrada de Cal.com, Inc. en la lista del Data Privacy Framework. Anota el estado y la fecha: esa es tu prueba según el artículo 5(2) de GDPR.
03
Informa a tus asistentes
Nombra a Cal.com como encargado del tratamiento en tu aviso de privacidad. Nuestra política de privacidad cubre los datos que gestionamos por cuenta propia.
El resto del cumplimiento de Cal.com
Cada marco responde a una pregunta distinta. Juntos cubren la seguridad del servicio, las leyes sobre los datos que contiene y adónde pueden ir esos datos.
01
SOC 2 Type II
Un auditor independiente prueba nuestros controles de seguridad, disponibilidad y confidencialidad durante varios meses, cada año. Lee sobre SOC 2.
02
ISO/IEC 27001
Nuestro sistema de gestión de seguridad de la información está certificado según la norma internacional y se audita para mantener el certificado. Lee sobre ISO/IEC 27001.
03
HIPAA
Para equipos sanitarios que gestionan información sanitaria protegida: un acuerdo de socio comercial firmado y las salvaguardas que lo respaldan. Lee sobre HIPAA.
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. participa activamente, con la extensión del Reino Unido. Ver la entrada o lee por qué importa.
Preguntas frecuentes sobre el GDPR
Aquí tienes las respuestas rápidas. Para lo demás, pregunta abajo.
Haz una preguntaSí. Cal.com trata datos personales en virtud de un Acuerdo de tratamiento de datos con cláusulas contractuales tipo, los transfiere a EE. UU. en virtud del EU-U.S. Data Privacy Framework y cuenta con certificación SOC 2 Type II e ISO/IEC 27001. Cal.eu mantiene los datos en la UE.
Para las reservas que recibes, Cal.com, Inc. es tu encargado del tratamiento en virtud del DPA. Para sus propias cuentas y su sitio web, actúa como responsable, como explica su política de privacidad.
En Cal.com, en Estados Unidos. En Cal.eu, en la Unión Europea.
No para la transferencia en sí: la decisión de adecuación del Data Privacy Framework basta para las empresas de la lista. El DPA ya incluye las cláusulas contractuales tipo como segunda herramienta de transferencia.
Sí. Según el GDPR, las personas que reservan contigo pueden solicitar acceso, rectificación y supresión. Tú les respondes como responsable del tratamiento; según la sección 7 del DPA, Cal.com te ayuda como tu encargado del tratamiento.
Lee los originales
Todo lo anterior procede de estos documentos. Solo los tres últimos son nuestros.
- Reglamento (UE) 2016/679, el Reglamento General de Protección de Datos: artículo 28 sobre encargados del tratamiento, artículo 32 sobre seguridad, capítulo V sobre transferencias.
- Decisión de Ejecución (UE) 2023/1795 de la Comisión de 10 de julio de 2023: la decisión de adecuación para el EU-U.S. Data Privacy Framework.
- Cal.com, Inc. en la lista del Data Privacy Framework, Departamento de Comercio de EE. UU.: la entrada pública, EU-U.S. DPF y extensión del Reino Unido.
- Acuerdo de tratamiento de datos y su anexo de cláusulas contractuales tipo, Cal.com: el contrato para los datos que tratamos por ti.
- Política de privacidad, Cal.com: los datos que tratamos por nuestra cuenta y los derechos que tienes sobre ellos.
- Seguridad en Cal.com: nuestros controles, pruebas de penetración y divulgación de vulnerabilidades.
Programación de citas que tu delegado de protección de datos puede aprobar
Un DPA, una transferencia lícita y seguridad auditada para Cal.com. Cal.eu para organizaciones que mantienen sus datos en la Unión Europea.
EmpiezaVer Cal.eu