Cumplimiento de HIPAA

Software de programación conforme con HIPAA para sanidad

Los equipos sanitarios reservan citas con pacientes, hacen telemedicina y recogen respuestas de admisión en Cal.com. Firmamos un acuerdo de asociado comercial (BAA) para esa información sanitaria protegida y lo respaldamos con controles auditados según SOC 2 Type II e ISO/IEC 27001, impecables en cada auditoría desde 2022. Esta página explica qué exige HIPAA a una herramienta de programación, qué planes incluyen el BAA y cómo conseguir uno.

Revisado por última vez el 11 de noviembre de 2026. Esta página es informativa, no asesoramiento legal.

Con la confianza de empresas de rápido crecimiento de todo el mundo

Tres datos que tu responsable de cumplimiento puede comprobar

HIPAA es una ley de EE. UU., no un certificado. Lo que hace que un proveedor sea apto para ella es un acuerdo firmado y las salvaguardas que lo respaldan.

01

Una ley, no una insignia

Las reglas de privacidad y seguridad de HIPAA se aplican a las entidades cubiertas y a sus asociados comerciales. Ningún logotipo hace que un proveedor cumpla la norma; un BAA firmado y salvaguardas reales sí.

02

Un BAA firmado

Cal.com firma un BAA con entidades cubiertas y asociados comerciales, convirtiendo en contrato nuestra responsabilidad sobre la PHI que pasa por Cal.com.

03

Salvaguardas auditadas

Los controles detrás del BAA son los auditados para SOC 2 Type II e ISO/IEC 27001. Todas las auditorías desde nuestra primera certificación en 2022 han sido impecables.

Por qué HIPAA importa cuando gestionas citas de pacientes en Cal.com

Una reserva para una clínica dice más que una hora. Quién reserva, con quién y por qué puede ser información sanitaria protegida por sí sola.

01

Una reserva puede ser PHI

El nombre de un paciente junto a una cita de cardiología es información sanitaria. Las preguntas de reserva, los formularios de admisión y las notas añaden más.

02

Muchas herramientas la tocan

Calendarios, recordatorios, enlaces de vídeo y formularios transportan la reserva. Todo proveedor de esa cadena que gestione PHI necesita un BAA.

03

La brecha es la infracción

Compartir PHI con un proveedor que no ha firmado un BAA incumple las reglas de HIPAA, por muy seguro que sea ese proveedor.

04

Los pacientes se dan cuenta

Una reserva segura y privada forma parte de la atención. Un recordatorio que filtra un diagnóstico cuesta más confianza que cualquier multa.

Por qué elegir Cal.com para tu programación conforme con HIPAA

HIPAA establece el estándar para proteger los datos de pacientes, asegurando que estén seguros al almacenarse, transmitirse y usarse. En Cal.com, el cumplimiento está integrado en nuestra plataforma con cifrado, controles de acceso, BAA y supervisión continua para proteger la PHI.

El cumplimiento de HIPAA es más que una lista de comprobación: es la base de la confianza entre proveedores y pacientes, y Cal.com te ayuda a mantener esa confianza sin esfuerzo.

Insignia de cumplimiento de HIPAA

Por qué los equipos sanitarios necesitan software de programación conforme con HIPAA

Los datos de pacientes pasan por varias herramientas, formularios de reserva, calendarios y notificaciones. Si alguna de ellas no cumple, todo tu flujo de trabajo está en riesgo.

01

Privacidad y confianza del paciente

Cada reserva contiene datos personales de salud que deben mantenerse confidenciales. El cumplimiento de HIPAA garantiza que los pacientes puedan compartir información con confianza, sabiendo que sus datos están cifrados, protegidos y se usan de forma responsable.

02

Gestión segura de PHI

Cal.com cifra toda la información sanitaria protegida (PHI), tanto en tránsito como en reposo. Los controles de acceso y los registros de auditoría garantizan que solo los miembros autorizados del equipo puedan ver o gestionar datos sensibles.

03

Menor riesgo de incumplimiento

No cumplir los estándares de HIPAA puede acarrear multas severas y daños reputacionales. Al usar una plataforma conforme, minimizas la exposición legal y mantienes una preparación continua para auditorías.

04

Colaboración segura entre equipos

La sanidad suele implicar a varios proveedores, departamentos o ubicaciones. La programación conforme con HIPAA permite colaborar de forma segura sin comprometer la privacidad del paciente ni la integridad de los datos.

Cómo Cal.com garantiza el cumplimiento de HIPAA

Nuestra infraestructura, políticas y funciones de producto están diseñadas en torno a las reglas de privacidad y seguridad de HIPAA. [Cal.com](../) da a las organizaciones sanitarias la confianza de que cada interacción cumple los estándares requeridos.

01

Acuerdo de asociado comercial (BAA) firmado

Firmamos BAA con entidades cubiertas y asociados comerciales, formalizando la responsabilidad de Cal.com de proteger la PHI.

02

Cifrado de extremo a extremo

Toda la PHI se cifra en tránsito y en reposo, manteniendo los datos de pacientes protegidos frente a accesos no autorizados en cada paso.

03

Control de acceso basado en roles (RBAC)

Controla quién puede ver o gestionar citas con roles de usuario precisos, asegurando que solo el personal autorizado acceda a la PHI.

04

Flujos de reserva seguros

Recoge solo la información necesaria mediante formularios seguros para PHI, diseñados para la privacidad y el cumplimiento.

05

Gestión de identidad y acceso

Con SAML SSO, aprovisionamiento SCIM y aplicación de dominio, controlas quién accede al espacio de trabajo de tu organización.

06

Supervisión continua y revisiones de cumplimiento

Supervisamos los sistemas y actualizamos los controles con regularidad para mantener el cumplimiento continuo de HIPAA.

Qué planes incluyen un BAA

El BAA forma parte del plan en Enterprise y en Organizations de mayor tamaño, y es un complemento por debajo de eso.

01

Enterprise

Se incluye un BAA sin coste adicional.

02

Organizations, 15 usuarios o más

Se incluye un BAA sin coste adicional.

03

Teams u Organizations con menos de 15 usuarios

Se puede añadir un BAA por $300 al mes. Habla con ventas para configurarlo.

Probado en sanidad, ventas, servicios, SaaS y mucho más

Cal.com cumple con los requisitos de una amplia variedad de sectores, como sanidad, ventas, servicios y SaaS, garantizando una programación segura y conforme para distintos casos de uso.

Salud y bienestar

Cal.com ofrece programación compatible con HIPAA para proveedores sanitarios, clínicas y servicios de telesalud, garantizando una gestión segura de los datos sensibles de pacientes. Nuestra plataforma protege los detalles de las citas y los historiales médicos, para que el cumplimiento sea sencillo y la protección de datos sea una prioridad.

MedTech y ciencias de la vida

La programación compatible con HIPAA de Cal.com da soporte a ensayos de investigación, estudios clínicos e incorporación de pacientes con una protección de datos estricta. Nuestra plataforma garantiza el cumplimiento de HIPAA en cada fase, protegiendo los datos de pacientes y dando confianza en tus servicios.

Salud laboral y servicios sanitarios

Cal.com ofrece una solución de programación segura y compatible con HIPAA para servicios de salud laboral, incluidos reconocimientos y programas de bienestar. Protegemos la PHI y simplificamos la programación para tu equipo, para que sea fácil cumplir la normativa y gestionar de forma segura los datos de salud de empleados.

Terapia y salud mental

Cal.com ofrece programación compatible con HIPAA para terapeutas y profesionales de salud mental, garantizando la gestión segura de citas, formularios de admisión y notas de caso. Nuestra plataforma simplifica el cumplimiento, para que puedas centrarte en la atención al paciente sin preocuparte por filtraciones de datos o problemas de seguridad.

Qué hacer antes de tu revisión

El cumplimiento de HIPAA es compartido: nuestras medidas de protección y BAA, tu configuración y políticas.

01

Firma el BAA

Habla con ventas y firma el BAA antes de que la PHI entre en Cal.com. Guárdalo junto a tus otros acuerdos de socio empresarial.

02

Consulta las evidencias

Con la sesión iniciada, abre Configuración, Seguridad, Cumplimiento para ver el informe SOC 2 Type II y el certificado ISO/IEC 27001 que respaldan las medidas de protección.

03

Configura el espacio de trabajo

Usa SAML SSO, acceso basado en roles y solo las integraciones cubiertas por tu cadena de BAA. Haz solo las preguntas de reserva que necesites.

El resto del cumplimiento de Cal.com

Cada marco responde a una pregunta distinta. Juntos cubren la seguridad del servicio, las leyes sobre los datos que contiene y adónde pueden ir esos datos.

01

SOC 2 Type II

Un auditor independiente prueba nuestros controles de seguridad, disponibilidad y confidencialidad durante meses, cada año. Leer sobre SOC 2.

02

ISO/IEC 27001

Nuestro sistema de gestión de seguridad de la información está certificado según el estándar internacional y se audita para mantener el certificado. Leer sobre ISO/IEC 27001.

03

GDPR

Un acuerdo de tratamiento de datos con cláusulas contractuales tipo, el Data Privacy Framework para transferencias y Cal.eu para alojamiento en la UE. Leer sobre el GDPR.

Descubre por qué a nuestros usuarios les encanta Cal.com

Lee el impacto que hemos tenido contado por quienes más importan: nuestros clientes.

  • Thrilled with this scheduling app—it's a game-changer. The intuitive interface and advanced features streamline my time management. The standout, however, is the incredible support team—swift, expert responses to every query. A perfect combo for seamless scheduling and top-notch customer service. P.s. Way better than Calendly
    Mickeyen Trustpilot
  • Without a doubt the best calendar/scheduling application I have ever used. It has all of the advanced features I need while also being insanely intuitive and straightforward for both end-users and booking recipients. Love it!!
    davidvkimballen Trustpilot
  • more elegant than Calendly, more open than Savvycal, cal.com works and it feels just right.
    flo merianen Product Hunt
  • Amazing. I've been sharing it with everyone I know. It's helped me create more events spontaneously, because of how smooth it is compared to Calendly and Harmonizely.
    Benen Product Hunt
  • I just migrated from calendly to cal.com I'm liking it so far. I wasn't particularly displeased with calendly. It's fine. But I like that cal is OSS and my sub to calendly was coming up for renewal so I thought I'd check it out. Looks good.
    Kent C. Dodds 🌌@kentcdodds en X
  • (finally) made the move to @calcom after I couldn't find how to edit events in the calendly dashboard and I must say - dash is 10/10 Bravo @peer_rich and team (I should have moved over years ago!) OSS fam
    Ant Wilson@AntWilson en X
  • This platform's open-source nature and flexible licensing are a developer's dream. Self-hosting and white-labeling empower personalization and seamless integration.
    Ahmed Elnaggaren Product Hunt
  • Very easy to set up and start. Connected with my Google calendar without any problem. Connecting with Microsoft gives me an error. But other than that the user interface is very good.
    Pankaj Dixiten Product Hunt
  • 2 days of using @calcom is enough to never look back at calendly
    Anuvesh Singh@singh_anuvesh en X
  • One of the best tools for scheduling and my favorite after so many other options tried.
    Denisen Product Hunt
  • for the love of me, why do people still use Calendly? Just today I have seen products reference Calendly while they know of @calcom It's a no brainer for me to use , their brand is amazing, cool team + they even have more compelling features 🤷
    Rotimi Best@rotimi_best en X
  • Just gave it a go and it's definitely the easiest meeting I've ever scheduled! No context switching, no distractions, and works even better on mobile too.
    Aria Minaeien Product Hunt

Todas tus herramientas clave sincronizadas con tus reuniones

Se conecta a Slack, Salesforce y 100+ herramientas más. Las reservas aparecen donde tu equipo ya trabaja.

Google CalendarOutlook CalendarApple CalendarZoom VideoGoogle MeetSalesforceHubSpot CRMSlackStripeZapierDatabuddyCal.com
Google CalendarOutlook CalendarApple CalendarZoom VideoGoogle MeetSalesforceHubSpot CRMSlackStripeZapierDatabuddyCal.com
  • Google CalendarComprueba conflictos en cada calendario y añade la reserva.
  • Zoom VideoDa a cada reserva su propio enlace de reunión.
  • SalesforceRegistra la reunión en el contacto y la dirige al propietario.
  • HubSpot CRMAñade reservas a contactos y oportunidades.
  • SlackAvisa al equipo en cuanto se reserva una reunión.
  • StripeCobra cuando se reserva el hueco.
  • FramerPone tu página de reservas en un sitio Framer.
  • ElevenLabsDa a los agentes de voz una voz de IA realista.
  • LinearCambia tu estado a fuera de la oficina desde tu calendario.
  • Meta PixelMide las reservas de tus campañas de anuncios de Meta.
  • UmamiCuenta las visitas a tu página de reservas, de forma privada.
  • WhatsAppAtiende a tus invitados por chat o videollamada de WhatsApp.

Preguntas frecuentes sobre la programación de citas compatible con HIPAA

Las respuestas breves están aquí. Para cualquier otra cosa, pregunta abajo.

Haz una pregunta

Lee los originales

La ley y sus directrices, directamente de la fuente.

  • HIPAA para profesionales, Departamento de Salud y Servicios Humanos de EE. UU.: las Normas de Privacidad, Seguridad y Notificación de Brechas.
  • Asociados comerciales, HHS: cuándo un proveedor necesita un acuerdo de asociado comercial y qué debe incluir.
  • Seguridad en Cal.com: nuestros controles, pruebas de penetración y divulgación de vulnerabilidades.

Con la confianza de empresas de rápido crecimiento de todo el mundo

Simplifica la programación compatible con HIPAA. Protege cada reserva.

Desde el cifrado hasta los BAA firmados, hacemos que cumplir con HIPAA en la programación sea sencillo. ¡Reserva una demo ahora para ver cómo podemos ayudarte a mantenerte seguro y cumplir la normativa!

EmpiezaHabla con ventas