Certificación ISO 27001. Auditada, no asumida.
Cal.com, Inc. cuenta con un sistema de gestión de seguridad de la información certificado según ISO/IEC 27001, la norma internacional de seguridad de la información. Todas las auditorías desde nuestra primera certificación en 2022 han sido impecables. Esta página explica qué exige la norma, por qué importa cuando gestionas tu programación de citas en Cal.com y cómo obtener el certificado.
Revisado por última vez el 11 de noviembre de 2026. Esta página es información, no asesoramiento legal.
Con la confianza de empresas de rápido crecimiento de todo el mundo
Tres datos que tu equipo de seguridad puede comprobar
ISO/IEC 27001 certifica un sistema de gestión: la forma en que una empresa identifica sus riesgos de información y los mantiene bajo control.
01
Una norma internacional
ISO/IEC 27001 está publicada conjuntamente por ISO e IEC y reconocida en todo el mundo. Se solicita ampliamente en revisiones de seguridad, especialmente fuera de Norteamérica.
02
Un sistema, no una lista de comprobación
La norma exige una evaluación de riesgos, controles elegidos para responder a ella y una dirección que revise y mejore el sistema. El certificado cubre todo el ciclo.
03
Impecable desde 2022
Un certificado solo se mantiene mediante auditorías del organismo de certificación. Todas las auditorías desde nuestra primera certificación en 2022 han sido impecables.
Todas las auditorías desde 2022: impecables
ISO/IEC 27001 y SOC 2 Type II son auditadas por terceros independientes. Desde nuestra primera certificación en 2022, todas esas auditorías han sido impecables.
- SOC 2 Type IIImpecable
- ISO/IEC 27001Impecable
El año de la primera certificación. El certificado ISO/IEC 27001 indica su alcance y validez.
Por qué ISO 27001 importa cuando gestionas tu programación de citas en Cal.com
La programación de citas se conecta con casi todo lo que usa tu equipo. Un sistema de gestión certificado es lo que mantiene esas conexiones como un riesgo conocido.
01
La programación de citas toca todo tu stack
Cal.com se conecta con tus calendarios, herramientas de vídeo, CRM y más de 100 aplicaciones. ISO/IEC 27001 nos exige conocer el riesgo de cada conexión y controlarlo.
02
El riesgo se revisa, no se asume
Las nuevas funciones y las nuevas integraciones pasan por el mismo proceso de riesgo, y la dirección revisa el sistema con regularidad. La seguridad sigue el ritmo del producto.
03
Los compradores internacionales lo conocen
Los equipos de compras en Europa y Asia suelen pedir primero ISO/IEC 27001. Un certificado responde a gran parte de su cuestionario.
04
Refuerza tus obligaciones del GDPR
El artículo 32 del GDPR exige medidas técnicas y organizativas adecuadas. Un sistema de gestión certificado en tu proveedor de programación de citas es una prueba que puedes archivar. Lee sobre el GDPR.
ISO 27001 y SOC 2, lado a lado
Responden a la misma pregunta desde dos ángulos, y los revisores suelen pedir ambos. Cal.com tiene los dos.
| Función | ISO/IEC 27001 | SOC 2 Type II |
|---|---|---|
| El marco | ||
| Publicado por | ISO e IEC | AICPA |
| Qué se comprueba | El sistema de gestión de seguridad de la información | Controles específicos, comprobados durante meses |
| Resultado | Un certificado | Un informe del auditor |
| Más solicitado | En todo el mundo, especialmente en Europa y Asia | En Norteamérica |
| Cal.com | ||
| En poder de Cal.com, Inc. | ||
| Todas las auditorías desde 2022 | Impecable | Impecable |
Qué hacer antes de tu revisión
El certificado es la prueba. Aquí tienes dónde obtenerlo y qué leer junto a él.
01
Descarga el certificado
Con la sesión iniciada en Cal.com, abre Configuración, Seguridad, Cumplimiento para obtener el certificado ISO/IEC 27001, el informe SOC 2 Type II y el informe de la última prueba de penetración.
02
Comprueba el alcance
El certificado indica qué cubre. Si para tu revisión necesitas algo más, una declaración de aplicabilidad o una llamada con nuestro equipo de seguridad, habla con ventas.
03
Combínalo con SOC 2
ISO/IEC 27001 certifica el sistema; el informe SOC 2 Type II muestra los controles comprobados a lo largo del tiempo. La mayoría de las revisiones quieren ambos.
El resto del cumplimiento normativo de Cal.com
Cada marco responde a una pregunta distinta. Juntos cubren la seguridad del servicio, las leyes sobre los datos que contiene y adónde pueden ir esos datos.
01
SOC 2 Type II
Un auditor independiente prueba nuestros controles de seguridad, disponibilidad y confidencialidad durante meses, todos los años. Lee sobre SOC 2.
02
HIPAA
Para equipos sanitarios que gestionan información sanitaria protegida: un acuerdo de socio comercial firmado y las salvaguardas que lo respaldan. Lee sobre HIPAA.
03
GDPR
Un Acuerdo de tratamiento de datos con cláusulas contractuales tipo, el Data Privacy Framework para las transferencias y Cal.eu para el alojamiento en la UE. Lee sobre el GDPR.
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. es participante activo, con la UK Extension. Ver la entrada o lee por qué importa.
Preguntas frecuentes sobre ISO 27001
Las respuestas cortas están aquí. Para cualquier otra cosa, pregunta abajo.
Haz una preguntaSí. Cal.com, Inc. cuenta con una certificación ISO/IEC 27001 para su sistema de gestión de la seguridad de la información. Todas las auditorías desde nuestra primera certificación en 2022 han sido impecables.
ISO/IEC 27001 es una certificación internacional del sistema de gestión que dirige la seguridad. SOC 2 Type II es el informe de un auditor sobre cómo funcionaron controles concretos durante un periodo de varios meses. Cal.com tiene ambas.
Con la sesión iniciada, en Configuración, Seguridad, Cumplimiento. También puedes escribir a [email protected].
Cal.com y Cal.eu son la misma aplicación. Ambas cumplen con GDPR, SOC 2 Type II e ISO 27001; Cal.eu añade residencia de datos en la Unión Europea.
Cubre el servicio que opera Cal.com, Inc. Si alojas tú mismo el código open-source, la infraestructura y su seguridad son responsabilidad tuya certificarlas.
Lee los originales
Todo lo anterior procede de estos documentos.
- ISO/IEC 27001, International Organization for Standardization: la norma para sistemas de gestión de la seguridad de la información.
- Regulation (EU) 2016/679, el Reglamento General de Protección de Datos: artículo 28 sobre encargados del tratamiento, artículo 32 sobre seguridad, capítulo V sobre transferencias.
- Seguridad en Cal.com: nuestros controles, pruebas de penetración y divulgación de vulnerabilidades.
Programación en un sistema de seguridad certificado
ISO/IEC 27001 y SOC 2 Type II, impecables en todas las auditorías desde 2022. Obtén el certificado en tu configuración o pregúntanos qué necesita tu revisión.
EmpiezaHabla con ventas