Política de privacidad - Archivada V1

Estás viendo una versión archivada de nuestra Política de privacidad. Visita la versión más reciente para consultar la información actualizada.

Ver la última política de privacidad

Fecha de entrada en vigor: 1 de octubre de 2026 - 31 de octubre de 2026

La versión corta

Nadie lee las políticas de privacidad. Así que aquí tienes todo en diez líneas, y debajo la versión completa.

• Tus datos son tuyos. Para las reservas hechas a través de tu cuenta de Cal.com, tú eres el responsable del tratamiento y nosotros somos el encargado. Los tratamos en tu nombre y no los vendemos, a nadie, nunca.
• Recopilamos lo mínimo. Nombres, emails, números de teléfono y lo que pidan tus preguntas de reserva. Además de lo técnico y aburrido que obtiene cualquier web: dirección IP, navegador, páginas vistas.
• La base de datos es donde viven los datos personales. No en nuestros registros, ni en nuestras analíticas, ni en una hoja de cálculo. Nuestras propias normas de ingeniería prohíben los datos personales en registros, informes de errores y eventos de analítica. Enviamos IDs, no personas.
• Usamos subencargados y los nombramos a todos. Email, SMS, vídeo, pagos, IA, almacenamiento, soporte. La tabla completa y su finalidad están en nuestro Centro de confianza.
• Las funciones de IA son opcionales y acotadas. Las notas de reuniones con IA envían el texto de la transcripción (sin títulos, sin lista de asistentes, sin enlaces). Los agentes telefónicos de IA envían el número de teléfono y los datos del invitado necesarios para realizar la llamada. Nada se usa para entrenar modelos de nadie.
• Tus aplicaciones son tu elección. Cuando conectas Google Calendar, Zoom, Salesforce o un webhook, los datos fluyen allí porque tú lo has indicado. Son tus integraciones, bajo tus instrucciones.
• Sin cookies de terceros en el producto. Nuestro sitio de marketing sí usa analítica y medición publicitaria. Consulta la sección de cookies.
• Puedes sacar tus datos o eliminarlos. En cualquier momento, por autoservicio o por email. Eliminar significa eliminar, también en nuestros subencargados.
• Preguntas: [email protected]. Personas reales, no un formulario.

Quién es quién: responsable vs. encargado

Esto suele liar a la gente, así que va primero.

Qué significa: si eres un asistente que reservó una reunión y quieres que se eliminen tus datos, la vía más rápida es la persona con la que reservaste. Te ayudaremos igualmente y trasladaremos la solicitud.

Qué recopilamos

Datos que tú y quienes reservan te dan

• Datos de la cuenta: nombre, email, nombre de usuario, hash de contraseña o identidad SSO, zona horaria, foto de perfil y tu disponibilidad.
• Datos de reserva: nombres y emails de los asistentes, números de teléfono cuando se usan recordatorios por SMS o llamadas, títulos y ubicaciones de reuniones, respuestas a tus preguntas de reserva, notas, listas de invitados, motivos de cancelación y reprogramación.
• Datos de facturación: nombre de la empresa, dirección de facturación y datos de la tarjeta de pago. La tarjeta va directamente a Stripe, y nosotros nunca la vemos ni la almacenamos.
• Datos de soporte: todo lo que nos escribas, además del contexto de la cuenta asociado a la conversación.

Datos que recopilamos automáticamente

• Dirección IP, navegador y dispositivo, URL de referencia, páginas vistas y marcas de tiempo.
• Eventos de uso del producto (qué funciones has usado y con qué frecuencia) asociados a un ID opaco, no a tu email.
• Diagnósticos de errores y rendimiento cuando algo falla.

Lo que decidimos no hacer

• No recopilamos a propósito datos de categorías especiales. Pero tus preguntas de reserva podrían hacerlo. Si preguntas sobre salud, son datos de salud en tu cuenta de Cal.com, y es responsabilidad tuya pedirlos de forma legal. Consulta "Información de salud".
• No recopilamos conscientemente datos de menores de 18 años.
• No creamos perfiles publicitarios a partir de datos de reserva, y no vendemos ni alquilamos datos personales.

Qué significa: conservamos lo necesario para poner una reunión en dos calendarios, facturarte y darte soporte. Los datos personales interesantes, las respuestas de quienes reservan contigo, los guardamos para ti, no para nosotros.

Por qué podemos hacerlo (bases legales, art. 6 del GDPR)

Subencargados: quién más toca datos personales

Usamos otras empresas para operar Cal.com. Cada subencargado tiene un acuerdo de tratamiento de datos con nosotros, solo recibe lo que necesita y solo trata datos siguiendo nuestras instrucciones. Lo que hacen y dónde tratan datos se indica en nuestro Centro de confianza.

Cómo te enteras de los cambios. De acuerdo con nuestro Acuerdo de Tratamiento de Datos, podemos añadir o sustituir subencargados para proporcionar, operar, proteger y dar soporte a Cal.com. Cuando el DPA lo exija, te avisaremos antes de que un subencargado nuevo o sustituto empiece a tratar Datos Personales del Cliente.

Si te opones por motivos razonables y fundamentados de protección de datos, puedes hacerlo como se describe en el DPA. Si tienes preguntas sobre un subencargado, escribe a [email protected].

Publicidad e identificación de leads (sitio de marketing y herramientas de marketing, no el producto)

Los gestiona nuestro equipo de marketing, no están integrados en el código del producto, y solo ven datos del sitio de marketing y de listas de marketing; nunca datos de reservas, respuestas de asistentes ni nada de tu Cal.com cuenta.

Qué significa: si estás en el EEE o el Reino Unido, los proveedores de coincidencia de audiencias e identificación de visitantes no se activan para ti. En cualquier otro lugar, puedes desactivarlos rechazando las cookies de marketing o usando Global Privacy Control.

Aplicaciones e integraciones que conectas

Cuando conectas una aplicación, nos estás diciendo que le enviemos datos. Hacemos exactamente eso y nada más.

• Calendarios: Google Calendar, Microsoft Outlook, Apple/CalDAV, Zoho: títulos de eventos, descripciones, horas, ubicaciones, nombres y correos electrónicos de organizador y asistentes, y datos de libre/ocupado.
• Vídeo: Zoom, Google Meet, Microsoft Teams y otros: detalles de la reunión necesarios para crear el enlace.
• CRM y automatización: Salesforce, HubSpot, Pipedrive y similares: nombre y correo electrónico del asistente, detalles de la reunión y tus respuestas a las preguntas de reserva.
• Webhooks y tu propio servidor SMTP: tú proporcionas el endpoint o servidor de correo; recibe todo lo que contengan los eventos a los que te has suscrito.

Qué significa: estos son tus encargados del tratamiento, no los nuestros. Se aplican sus políticas de privacidad, y desconectar la aplicación detiene el flujo. No podemos borrar lo que ya está en tu CRM.

Información sanitaria (PHI)

Cal.com no es un producto sanitario, pero las reservas pueden contener información sanitaria: una pregunta de admisión, el título de una reunión, notas. Si usas Cal.com para algo regulado por HIPAA, esos datos estarán protegidos solo en la medida en que lo esté el acuerdo que los respalda: firma un BAA en go.Cal.com/BAA antes de recopilarlos y evita ponerlos en campos de reserva que se copian en aplicaciones de terceros.

Cuánto tiempo los conservamos

Dónde van tus datos

Somos una empresa estadounidense y los datos se tratan en Estados Unidos. Algunos subencargados los tratan en otros lugares. Para las transferencias desde el EEE o el Reino Unido a Estados Unidos, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y su Extensión al Reino Unido cuando corresponde, como se describe a continuación. También usamos Cláusulas Contractuales Tipo cuando procede, incluso para transferencias desde Suiza. Si necesitas residencia de datos en la UE, contacta con nosotros en [email protected].

Marco de Privacidad de Datos UE-EE. UU. y Extensión al Reino Unido

Cal.com, Inc. cumple el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF) y la Extensión del Reino Unido al EU-U.S. DPF según lo establecido por el Departamento de Comercio de EE. UU. Cal.com, Inc. ha certificado ante el Departamento que se adhiere a los Principios del EU-U.S. DPF para datos personales no relativos a RR. HH. recibidos de la Unión Europea y el Espacio Económico Europeo al amparo del EU-U.S. DPF, y del Reino Unido y Gibraltar al amparo de la Extensión del Reino Unido. Este compromiso no cubre los datos de RR. HH. de empleados transferidos para su uso en una relación laboral. Si esta política entra en conflicto con los Principios del DPF, prevalecen los Principios. Obtén más información sobre el programa y, una vez que Cal.com aparezca en la Lista del Data Privacy Framework, consulta su ficha en dataprivacyframework.gov.

Los datos cubiertos pueden incluir nombres, direcciones de correo electrónico, números de teléfono, datos de cuenta y perfil, disponibilidad, detalles de reservas y reuniones, respuestas a preguntas de reserva, información de facturación y soporte, e información del sitio web, del dispositivo, de uso y de seguridad. Los clientes pueden configurar preguntas de reserva que recopilen datos sensibles. Usamos los datos cubiertos para prestar servicios de programación y servicios relacionados, gestionar cuentas, reservas y pagos, comunicarnos con usuarios y asistentes, ofrecer soporte, proteger y mejorar el servicio, y realizar marketing cuando esté permitido. Otras secciones de esta política describen estos datos y finalidades con más detalle.

Divulgamos los datos cubiertos pertinentes a proveedores de servicios y subencargados para alojamiento, almacenamiento, correo electrónico y SMS, vídeo, pagos, soporte, analítica, seguridad y funciones opcionales, y a las integraciones seleccionadas por los clientes. Nuestro Centro de confianza enumera los subencargados y sus finalidades. También podemos divulgar datos personales cuando lo exija la ley. Según el Principio de responsabilidad por transferencias ulteriores del DPF, Cal.com sigue siendo responsable si un agente trata datos cubiertos de forma incompatible con los Principios, salvo que Cal.com demuestre que no fue responsable del hecho que dio lugar al daño.

Las personas pueden solicitar acceso a los datos cubiertos y pedirnos que corrijamos, modifiquemos o eliminemos datos que sean inexactos o se traten en infracción de los Principios. Cuando el Principio de elección del DPF lo exija, las personas pueden rechazarlo antes de que los datos cubiertos se divulguen a un tercero o se usen para una finalidad materialmente distinta. Cuando ese Principio exija consentimiento afirmativo para información sensible, lo obtendremos antes del uso o divulgación correspondiente. Envía las solicitudes a [email protected]. Para los datos de reservas que tratamos siguiendo instrucciones de un cliente, nos coordinaremos con ese cliente para atender la solicitud.

Las personas de la UE y el Reino Unido deben enviar primero las consultas o reclamaciones relacionadas con el DPF a Cal.com, Inc., Privacy & Compliance, 2261 Market Street #4382, San Francisco, CA 94114, Estados Unidos; [email protected]; +1 415 212 6667. También puedes contactar con Felix Kolodziej, responsable de cumplimiento, en [email protected]. Responderemos a las reclamaciones del DPF en un plazo de 45 días. En el caso de reclamaciones no resueltas sobre datos cubiertos, nos comprometemos a cooperar con el panel establecido por las autoridades de protección de datos de la UE para los datos de la UE, y por la Oficina del Comisionado de Información del Reino Unido y la Autoridad Reguladora de Gibraltar para los datos del Reino Unido y Gibraltar, y a cumplir sus recomendaciones. Estos mecanismos independientes de recurso están disponibles para las personas de forma gratuita.

Cal.com, Inc. está sujeta a las facultades de investigación y ejecución de la Comisión Federal de Comercio de EE. UU. en relación con su cumplimiento del DPF UE-EE. UU. y la Extensión del Reino Unido. En determinadas condiciones, las personas pueden recurrir a un arbitraje vinculante para reclamaciones residuales sobre el cumplimiento del DPF. Es posible que se nos exija divulgar datos cubiertos en respuesta a solicitudes legales de autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley.

Cookies

• En la aplicación: cookies para iniciar sesión, recordar preferencias y seguridad. Sin cookies publicitarias de terceros.
• En el sitio de marketing: las cookies de analítica y medición publicitaria indicadas arriba. Puedes rechazarlas.
• Respetamos las señales de Global Privacy Control y Do Not Track.

Tus derechos

Vivas donde vivas, puedes pedirnos: acceder a tus datos, corregirlos , eliminarlos , exportarlos , restringir u oponerte al tratamiento, o retirar tu consentimiento. Si estás en California, añade: saber qué recopilamos, eliminarlo, corregirlo y optar por no participar en la venta o el intercambio. No lo vendemos ni lo compartimos, así que no hay nada de lo que optar por no participar. Si estás en el EEE o el Reino Unido, también puedes reclamar ante tu autoridad de protección de datos.

La mayor parte de esto puedes gestionarlo tú mismo en la configuración. Si no, escribe a [email protected] y responderemos en un plazo de 30 días. Primero te pediremos que verifiques quién eres, y no te trataremos peor por pedirlo.

Seguridad

Cifrado en tránsito y en reposo, acceso con privilegios mínimos, SSO y 2FA, infraestructura auditada y un programa de recompensas por bugs. Detalles e informes actuales: cal.com/security. Ningún sistema es perfectamente seguro; si algo va mal, informaremos a los clientes afectados sin demoras innecesarias y conforme a nuestro DPA.

Cambios en esta política

Publicaremos la nueva versión aquí y actualizaremos la fecha de entrada en vigor. Para cualquier cambio importante, como una nueva categoría de subprocesador o un nuevo uso de datos, te enviaremos un email antes de que entre en vigor.

Contacto

Delegado de Protección de Datos: [email protected]
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Estados Unidos

Representante en la UE (GDPR art. 27): Felix Kolodziej, [email protected], dirección previa solicitud

Todo lo demás: [email protected]