In che modo Cal.com è diverso dagli altri strumenti di pianificazione?

Cal.com è stato creato per le organizzazioni, non per i singoli. Combina sicurezza di livello enterprise (SSO, SCIM, log di audit) con la semplicità di una moderna app di calendario, così scalare la pianificazione sicura tra i team è immediato.

Posso limitare l'accesso ai dati per team o reparto?

Sì. Cal.com supporta il controllo degli accessi basato sui ruoli (RBAC), strutture di sotto-team e l'applicazione del dominio, così solo gli utenti autorizzati possono accedere o modificare dati di prenotazione sensibili.

Posso usare il mio branding e ottenere un sottodominio personalizzato?

Sì. Puoi ospitare le tue pagine di pianificazione sul tuo sottodominio company.cal.com oppure usare Cal.com completamente in white label con il brand della tua organizzazione. Personalizza colori, loghi e pagine di prenotazione per creare un'esperienza fluida e brandizzata.

Quali opzioni di supporto sono disponibili per i clienti Enterprise?

I piani Enterprise includono supporto prioritario, onboarding dedicato e accordi sul livello di servizio (SLA) opzionali per garantire un'implementazione fluida e risultati continui.

Cal.com è conforme a HIPAA?

Sì. Cal.com offre un piano Enterprise conforme a HIPAA che include un Business Associate Agreement (BAA) firmato e funzionalità progettate per proteggere le PHI, come archiviazione dei dati crittografata, registrazione degli accessi e flussi di lavoro di intake personalizzabili.

Cal.com è certificato SOC 2?

Sì. Cal.com mantiene la certificazione SOC 2 Type II, verificata tramite audit indipendenti annuali che coprono i controlli di sicurezza, disponibilità e riservatezza.

Cal.com è certificato ISO 27001?

Sì. Cal.com, Inc. possiede una certificazione ISO/IEC 27001 per il suo sistema di gestione della sicurezza delle informazioni. Ogni audit dalla nostra prima certificazione nel 2022 è stato impeccabile. Leggi di ISO/IEC 27001.

Cal.com è conforme al GDPR?

Sì. Cal.com tratta i dati personali in base a un Data Processing Agreement con clausole contrattuali standard e li trasferisce negli Stati Uniti nell'ambito dell'EU-U.S. Data Privacy Framework. Cal.eu mantiene i dati nell'UE. Leggi del GDPR.

Dove posso scaricare i documenti di conformità di Cal.com?

Dopo l'accesso, in Impostazioni, Sicurezza, Conformità: il report SOC 2 Type II, il certificato ISO/IEC 27001, il DPA e il report più recente del test di penetrazione. Oppure scrivi a sales@cal.com.

Conformità

Pianificazione conforme a SOC 2, ISO 27001, HIPAA e GDPR

Cal.com, Inc. è certificata SOC 2 Type II e ISO/IEC 27001, e ogni audit dalla nostra prima certificazione nel 2022 è stato senza rilievi. Firmiamo BAA per HIPAA e un DPA per GDPR e CCPA, e siamo presenti nella EU-U.S. Data Privacy Framework List. Ogni affermazione in questa pagina rimanda al suo documento o alla sua fonte.

Scarica i report

Ultima revisione il 11 novembre 2026. Questa pagina è informativa, non è una consulenza legale.

Cal.com, Inc.Security and compliance

Framework
Evidence
Status: SOC 2 Type II; Audit report; Audited yearly; ISO/IEC 27001; Certificate; Certified; HIPAA; Signed BAA; Available; GDPR; DPA with SCCs; Included; CCPA; DPA, privacy policy; Included; EU-U.S. DPF; Public listing; Active

Reports in app.cal.com, Settings, Security, Compliance

Scelto da aziende in rapida crescita in tutto il mondo

Tre fatti che la tua revisione di sicurezza può verificare

Non serve fidarsi. Gli audit hanno report, le leggi hanno contratti e i trasferimenti hanno una voce pubblica.

Sottoposto ad audit, non autodichiarato

SOC 2 Type II e ISO/IEC 27001 sono verificati da auditor indipendenti. Ogni audit dalla nostra prima certificazione nel 2022 è stato senza rilievi.

Leggi rispettate con contratti

HIPAA, GDPR e CCPA sono leggi, non badge. Le rispettiamo con misure di sicurezza e con gli accordi che le rendono vincolanti: un BAA e un DPA.

Documenti che puoi scaricare

Il report SOC 2 Type II, il certificato ISO/IEC 27001 e il report del penetration test sono in le tue impostazioni Cal.com.

Ogni audit dal 2022: senza rilievi

SOC 2 Type II e ISO/IEC 27001 sono sottoposti ad audit da terze parti indipendenti. Dalla nostra prima certificazione nel 2022, ognuno di questi audit è stato senza rilievi.

Prima certificazione2022

SOC 2 Type IISenza rilievi
ISO/IEC 27001Senza rilievi

L'anno della prima certificazione. L'ultimo report SOC 2 Type II e il certificato ISO/IEC 27001 riportano le parole degli auditor stessi.

Certificato e sottoposto ad audit ogni anno

Auditor indipendenti verificano questi due standard. Ogni audit dalla nostra prima certificazione nel 2022 è stato senza rilievi.

Scarica i report

SOC 2 Type II

Ogni anno, un auditor indipendente testa per mesi i nostri controlli di sicurezza, disponibilità e riservatezza. Scopri SOC 2.

ISO/IEC 27001

Il nostro sistema di gestione della sicurezza delle informazioni è certificato secondo lo standard internazionale e sottoposto ad audit per mantenere il certificato. Scopri ISO/IEC 27001.

Leggi rispettate con accordi firmati

HIPAA, GDPR e CCPA sono leggi, non certificati. Le rispettiamo con misure di sicurezza e con i contratti che rendono vincolanti queste misure.

HIPAA

Per i team sanitari che gestiscono informazioni sanitarie protette: un BAA firmato e le misure di sicurezza che lo supportano. Scopri HIPAA.

GDPR

Un Data Processing Agreement con clausole contrattuali standard, il Data Privacy Framework per i trasferimenti e Cal.eu per l'hosting nell'UE. Scopri il GDPR.

CCPA

I residenti in California possono sapere cosa raccogliamo, farlo eliminare e correggere. Non vendiamo né condividiamo informazioni personali, e il nostro DPA copre il CCPA come modificato dal CPRA. Leggi l'informativa sulla privacy.

Dove possono andare i dati personali

Per i dati personali provenienti dall'UE e dal Regno Unito, Cal.com, Inc. partecipa attivamente all'EU-U.S. Data Privacy Framework e alla sua UK Extension, nella lista pubblica del U.S. Department of Commerce.

Vedi la voce di Cal.com

Perché la conformità conta quando gestisci la tua pianificazione su Cal.com

Uno strumento di pianificazione non è un'app secondaria. Ha accesso continuativo ai tuoi calendari e raccoglie dati personali da chiunque prenoti.

I tuoi calendari sono collegati

Cal.com legge gli orari liberi e occupati e scrive eventi nei calendari che colleghi. I suoi controlli proteggono le giornate del tuo team tanto quanto quelli del tuo provider email.

Ogni prenotazione è un dato personale

Una prenotazione contiene un nome, un indirizzo email e un orario, spesso un numero di telefono e le risposte alle tue domande. Nel settore sanitario, queste risposte possono essere informazioni sanitarie protette.

La tua pagina di prenotazione è pubblica

Deve rimanere disponibile, e ciò che i visitatori vi inseriscono deve restare riservato. È quello che verificano i criteri di disponibilità e riservatezza di SOC 2.

Cosa chiederanno i tuoi revisori

Le revisioni di sicurezza richiedono un report SOC 2, un certificato ISO/IEC 27001, un DPA e, in ambito sanitario, un BAA. Averli pronti mantiene fluido il processo di approvvigionamento.

Progettato per rollout fluidi e governance scalabile

Pensato per una distribuzione semplice in tutta l'organizzazione. Cal.com elimina strumenti frammentati e account sparsi con sicurezza, coerenza e controllo unificati.

Inizia

Delega a livello di dominio

Semplifica la configurazione e garantisci la conformità in tutta la tua organizzazione. Cal.com offre agli amministratori un controllo centralizzato su calendari, prenotazioni e accessi.

SAML SSO, provisioning SCIM

SAML SSO, provisioning SCIM e flussi di lavoro automatizzati danno agli amministratori visibilità e controllo completi da un'unica dashboard.

Strumenti per la conformità alla privacy

L'accesso basato sui ruoli (RBAC), SAML SSO e le opzioni configurabili di residenza dei dati semplificano la gestione della privacy in più giurisdizioni normative.

Crittografia e monitoraggio della sicurezza

Cal.com crittografa i dati in transito e a riposo, con monitoraggio continuo e gestione delle vulnerabilità per una protezione costante.

Collaudato in sanità, vendite, servizi, SaaS e oltre

Cal.com è conforme ai requisiti di un'ampia gamma di settori, tra cui sanità, vendite, servizi e SaaS, garantendo una pianificazione sicura e conforme per diversi casi d'uso.

Inizia

Sanità e benessere

Gestisci la pianificazione dei pazienti, le sessioni di telemedicina e le intake dei clienti in piena conformità HIPAA e con promemoria automatici.

Pubblica amministrazione e finanza

Pianificazione conforme a SOC 2 e GDPR, creata con sicurezza delle informazioni di livello enterprise per proteggere i dati sensibili.

Team sales e GTM

Indirizza le richieste di demo, coordina le chiamate CSM e gestisci l'onboarding su un'infrastruttura di pianificazione conforme alla privacy.

Cosa fare prima della revisione

Tutto ciò che serve a una revisione di sicurezza o privacy, in tre punti.

Scarica i report

Dopo l'accesso, apri Impostazioni, Sicurezza, Conformità per il report SOC 2 Type II, il certificato ISO/IEC 27001 e il report più recente del test di penetrazione.

Controlla la voce pubblica

Apri la voce di Cal.com, Inc. nell'elenco del Data Privacy Framework. Controlla lo stato e la data.

Firma ciò che ti serve

Leggi il DPA e le sue clausole contrattuali standard. Per le informazioni sanitarie protette, contatta il team vendite per un BAA.

Domande frequenti

Le risposte brevi sono qui. Per tutto il resto, chiedi qui sotto.

Leggi gli originali

Tutto quanto sopra proviene da questi documenti. Solo gli ultimi tre sono nostri.

Suite di servizi System and Organization Controls (SOC)AICPA: cosa coprono i report SOC 2 e chi può emetterli.
ISO/IEC 27001International Organization for Standardization: lo standard per i sistemi di gestione della sicurezza delle informazioni.
HIPAA per professionistiU.S. Department of Health and Human Services: le regole su privacy, sicurezza e notifica delle violazioni.
Regolamento (UE) 2016/679il Regolamento generale sulla protezione dei dati: l'articolo 28 sui responsabili del trattamento, l'articolo 32 sulla sicurezza, il capitolo V sui trasferimenti.
Cal.com, Inc. nella Data Privacy Framework ListU.S. Department of Commerce: la voce pubblica, EU-U.S. DPF ed estensione per il Regno Unito.
California Consumer Privacy Act (CCPA)Office of the Attorney General, State of California: i diritti dei residenti in California.
Accordo sul trattamento dei dati e il suo allegato sulle clausole contrattuali standardCal.com: il contratto per i dati che trattiamo per tuo conto.
Informativa sulla privacyCal.com: i dati che trattiamo per nostro conto e i diritti che hai su di essi.
Sicurezza in Cal.com: i nostri controlli, penetration test e segnalazione delle vulnerabilità.

Semplifica la pianificazione. Rafforza la compliance.

Cal.com offre alla tua organizzazione la libertà di pianificare in modo sicuro, senza compromessi.

Inizia Parla con le vendite