Informativa sulla privacy - Archiviata V1

Stai visualizzando una versione archiviata della nostra Informativa sulla privacy. Visita la versione più recente per informazioni aggiornate.

Vedi l’informativa più recente

Data di entrata in vigore: 1 ottobre 2026 - 31 ottobre 2026

In breve

Nessuno legge le informative sulla privacy. Quindi ecco tutto in dieci righe, con la versione completa qui sotto.

• I dati sono tuoi. Per le prenotazioni effettuate tramite il tuo account Cal.com, tu sei il titolare del trattamento e noi siamo il responsabile. Li trattiamo per conto tuo e non li vendiamo a nessuno, mai.
• Raccogliamo il minimo indispensabile. Nomi, email, numeri di telefono e qualunque cosa chiedano le tue domande di prenotazione. Più le noiose informazioni tecniche che ogni sito riceve: indirizzo IP, browser, pagine visualizzate.
• Il database è il luogo in cui vivono i dati personali. Non nei nostri log, non nei nostri strumenti di analisi, non in un foglio di calcolo. Le nostre regole interne di ingegneria vietano i dati personali nei log, nelle segnalazioni di errore e negli eventi di analisi. Inviamo ID, non persone.
• Usiamo sub-responsabili e li nominiamo tutti. Email, SMS, video, pagamenti, AI, archiviazione, supporto. La tabella completa e il loro scopo sono nel nostro Trust Center.
• Le funzionalità AI sono opt-in e mirate. Le note AI delle riunioni inviano il testo della trascrizione (nessun titolo, nessun elenco dei partecipanti, nessun link). Gli agenti telefonici AI inviano il numero di telefono e i dettagli dell’ospite necessari per effettuare la chiamata. Nulla viene usato per addestrare i modelli di qualcuno.
• Le tue app sono una tua scelta. Quando colleghi Google Calendar, Zoom, Salesforce o un webhook, i dati fluiscono lì perché lo hai indicato tu. Sono le tue integrazioni, secondo le tue istruzioni.
• Niente cookie di terze parti nel prodotto. Il nostro sito di marketing usa analytics e misurazione degli annunci. Vedi la sezione sui cookie.
• Puoi esportare i tuoi dati o eliminarli. In qualsiasi momento, in autonomia o via email. Eliminare significa eliminare, anche presso i nostri sub-responsabili.
• Domande: [email protected]. Persone vere, non un modulo.

Chi è chi: titolare vs responsabile del trattamento

Questo punto confonde molti, quindi viene prima.

Cosa significa: se sei un partecipante che ha prenotato una riunione e vuoi eliminare i tuoi dati, la via più rapida è la persona con cui hai prenotato. Ti aiuteremo comunque e inoltreremo la richiesta.

Cosa raccogliamo

Dati che tu e le persone che prenotano con te ci fornite

• Dati dell’account: nome, email, nome utente, hash della password o identità SSO, fuso orario, foto del profilo e la tua disponibilità.
• Dati di prenotazione: nomi ed email dei partecipanti, numeri di telefono quando si usano promemoria SMS o telefonate, titoli e luoghi delle riunioni, risposte alle tue domande di prenotazione, note, elenchi degli ospiti, motivi di cancellazione e riprogrammazione.
• Dati di fatturazione: nome dell’azienda, indirizzo di fatturazione e dettagli della carta di pagamento. La carta va direttamente a Stripe, e noi non la vediamo né la conserviamo mai.
• Dati di supporto: tutto ciò che ci scrivi, più il contesto dell’account collegato alla conversazione.

Dati che raccogliamo automaticamente

• Indirizzo IP, browser e dispositivo, URL di provenienza, pagine visualizzate e timestamp.
• Eventi di utilizzo del prodotto (quali funzionalità hai usato, con quale frequenza) associati a un ID opaco, non alla tua email.
• Diagnostica di errori e prestazioni quando qualcosa si rompe.

Cosa scegliamo deliberatamente di non fare

• Non raccogliamo intenzionalmente dati di categorie particolari. Le tue domande di prenotazione però potrebbero farlo. Se chiedi informazioni sulla salute, sono dati sanitari nel tuo account Cal.com, e sta a te richiederli in modo lecito. Vedi "Informazioni sulla salute".
• Non raccogliamo consapevolmente dati da persone sotto i 18 anni.
• Non creiamo profili pubblicitari dai dati di prenotazione e non vendiamo né affittiamo dati personali.

Cosa significa: conserviamo ciò che serve per mettere una riunione su due calendari, fatturarti e offrirti supporto. I dati personali più interessanti, le risposte di chi prenota con te, li conserviamo per te, non per noi.

Perché possiamo farlo (basi giuridiche, GDPR Art. 6)

Sub-responsabili: chi altro accede ai dati personali

Usiamo altre aziende per gestire Cal.com. Ogni sub-responsabile ha un accordo sul trattamento dei dati con noi, riceve solo ciò di cui ha bisogno e tratta i dati solo secondo le nostre istruzioni. Ciò che fanno e dove trattano i dati sono elencati nel nostro Centro di fiducia.

Come vieni a sapere delle modifiche. In conformità al nostro Accordo sul trattamento dei dati, possiamo aggiungere o sostituire sub-responsabili per fornire, gestire, proteggere e supportare Cal.com. Ove richiesto dal DPA, ti informeremo prima che un nuovo sub-responsabile o un sub-responsabile sostitutivo inizi a trattare i Dati personali dei clienti.

Se ti opponi per motivi di protezione dei dati ragionevoli e documentati, puoi farlo come descritto nel DPA. Se hai domande su un sub-responsabile, scrivi a [email protected].

Pubblicità e identificazione dei lead (sito di marketing e strumenti di marketing, non il prodotto)

Sono gestiti dal nostro team marketing invece di essere integrati nel codice del prodotto e vedono solo dati del sito di marketing e delle liste marketing, mai dati di prenotazione, risposte dei partecipanti o qualsiasi cosa dal tuo account Cal.com.

Cosa significa: se ti trovi nello SEE o nel Regno Unito, i fornitori per la corrispondenza del pubblico e l'identificazione dei visitatori non si attivano per te. Altrove, puoi disattivarli rifiutando i cookie di marketing o usando Global Privacy Control.

App e integrazioni che colleghi

Quando colleghi un'app, ci stai dicendo di inviarle dati. Facciamo esattamente questo e niente di più.

• Calendari: Google Calendar, Microsoft Outlook, Apple/CalDAV, Zoho: titoli, descrizioni, orari, luoghi degli eventi, nomi ed email di organizzatori e partecipanti, e dati libero/occupato.
• Video: Zoom, Google Meet, Microsoft Teams e altri: dettagli della riunione necessari per creare il link.
• CRM e automazione: Salesforce, HubSpot, Pipedrive e simili: nome ed email del partecipante, dettagli della riunione e risposte alle domande di prenotazione.
• Webhook e il tuo server SMTP: fornisci tu l'endpoint o il server di posta; riceve tutto ciò che contengono gli eventi che hai sottoscritto.

Cosa significa: questi sono i tuoi responsabili del trattamento, non i nostri. Si applicano le loro informative sulla privacy e scollegare l'app interrompe il flusso. Non possiamo eliminare ciò che è già nel tuo CRM.

Informazioni sanitarie (PHI)

Cal.com non è un prodotto sanitario, ma le prenotazioni possono contenere informazioni sanitarie: una domanda di raccolta informazioni, il titolo di una riunione, note. Se usi Cal.com per qualsiasi cosa regolata da HIPAA, quei dati sono protetti solo quanto l'accordo che li copre: sottoscrivi un BAA su go.Cal.com/BAA prima di raccoglierli e tienili fuori dai campi di prenotazione che vengono copiati in app di terze parti.

Per quanto tempo li conserviamo

Dove vanno i tuoi dati

Siamo un'azienda statunitense e i dati vengono trattati negli Stati Uniti. Alcuni sub-responsabili li trattano altrove. Per i trasferimenti dallo SEE o dal Regno Unito agli Stati Uniti, ci basiamo sull'EU-U.S. Data Privacy Framework e sulla sua UK Extension, ove applicabile, come descritto di seguito. Usiamo anche le Clausole contrattuali standard ove opportuno, anche per i trasferimenti dalla Svizzera. Se hai bisogno della residenza dei dati nell'UE, contattaci a [email protected].

EU-U.S. Data Privacy Framework e UK Extension

Cal.com, Inc. rispetta l'EU-U.S. Data Privacy Framework (EU-U.S. DPF) e la UK Extension all'EU-U.S. DPF come stabilito dal U.S. Department of Commerce. Cal.com, Inc. ha certificato al Department che aderisce agli EU-U.S. DPF Principles per i dati personali non relativi alle risorse umane ricevuti dall'Unione europea e dallo Spazio economico europeo facendo affidamento sull'EU-U.S. DPF, e dal Regno Unito e da Gibilterra facendo affidamento sulla UK Extension. Questo impegno non copre i dati HR dei dipendenti trasferiti per l'uso in un rapporto di lavoro. Se questa informativa è in conflitto con i DPF Principles, prevalgono i Principles. Scopri di più sul programma e, quando Cal.com comparirà nella Data Privacy Framework List, visualizza la sua scheda su dataprivacyframework.gov.

I dati coperti possono includere nomi, indirizzi email, numeri di telefono, dettagli di account e profilo, disponibilità, dettagli di prenotazioni e riunioni, risposte alle domande di prenotazione, informazioni di fatturazione e supporto, e informazioni su sito web, dispositivo, utilizzo e sicurezza. I clienti possono configurare domande di prenotazione che raccolgono dati sensibili. Usiamo i dati coperti per fornire servizi di pianificazione e servizi correlati, gestire account, prenotazioni e pagamenti, comunicare con utenti e partecipanti, fornire supporto, proteggere e migliorare il servizio e svolgere attività di marketing ove consentito. Altre sezioni di questa informativa descrivono questi dati e queste finalità in maggiore dettaglio.

Divulghiamo i dati coperti pertinenti a fornitori di servizi e sub-responsabili per hosting, archiviazione, email e SMS, video, pagamenti, supporto, analytics, sicurezza e funzionalità opzionali, e alle integrazioni selezionate dai clienti. Il nostro Centro di fiducia elenca i sub-responsabili e le loro finalità. Possiamo anche divulgare dati personali quando richiesto dalla legge. In base al principio di responsabilità per i trasferimenti successivi del DPF, Cal.com resta responsabile se un agente tratta i dati coperti in modo non conforme ai Principles, a meno che Cal.com non dimostri di non essere responsabile dell'evento che ha causato il danno.

Le persone possono richiedere l'accesso ai dati coperti e chiederci di correggere, modificare o eliminare dati inesatti o trattati in violazione dei Principles. Ove il principio di scelta del DPF lo richieda, le persone possono opporsi prima che i dati coperti siano divulgati a una terza parte o usati per una finalità materialmente diversa. Ove tale Principle richieda il consenso esplicito per informazioni sensibili, lo otterremo prima dell'uso o della divulgazione pertinente. Invia le richieste a [email protected]. Per i dati di prenotazione che trattiamo su istruzione di un cliente, ci coordineremo con quel cliente per gestire la richiesta.

Le persone nell'UE e nel Regno Unito devono prima inviare richieste o reclami DPF a Cal.com, Inc., Privacy & Compliance, 2261 Market Street #4382, San Francisco, CA 94114, United States; [email protected]; +1 415 212 6667. Felix Kolodziej, Responsabile compliance, può essere contattato anche a [email protected]. Risponderemo ai reclami DPF entro 45 giorni. Per i reclami non risolti sui dati coperti, ci impegniamo a cooperare con e rispettare il parere del comitato istituito dalle autorità per la protezione dei dati dell'UE per i dati dell'UE, e dall'UK Information Commissioner’s Office e dalla Gibraltar Regulatory Authority per i dati del Regno Unito e di Gibilterra. Questi meccanismi di ricorso indipendenti sono disponibili gratuitamente per le persone.

Cal.com, Inc. è soggetta ai poteri di indagine e applicazione della U.S. Federal Trade Commission per la sua conformità all'EU-U.S. DPF e alla UK Extension. In determinate condizioni, le persone possono ricorrere ad arbitrato vincolante per reclami residui sulla conformità al DPF. Potremmo dover divulgare i dati coperti in risposta a richieste legittime delle autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge.

Cookie

• Nell'app: cookie per farti accedere, ricordare le preferenze e garantire la sicurezza. Nessun cookie pubblicitario di terze parti.
• Sul sito marketing: i cookie di analytics e misurazione pubblicitaria elencati sopra. Puoi rifiutarli.
• Rispettiamo i segnali Global Privacy Control e Do Not Track.

I tuoi diritti

Ovunque tu viva, puoi chiederci di: accedere ai tuoi dati, correggerli, eliminarli, esportarli, limitare o opporti al trattamento, oppure revocare il consenso. Se ti trovi in California, puoi anche: sapere quali dati raccogliamo, eliminarli, correggerli e opporti alla vendita o alla condivisione. Non li vendiamo né li condividiamo, quindi non c'è nulla a cui opporti. Se ti trovi nello SEE o nel Regno Unito, puoi anche presentare un reclamo alla tua autorità per la protezione dei dati.

Puoi gestire la maggior parte di queste richieste in autonomia dalle impostazioni. Altrimenti scrivi a [email protected] e ti risponderemo entro 30 giorni. Ti chiederemo prima di verificare la tua identità e non ti tratteremo peggio per averlo chiesto.

Sicurezza

Crittografia in transito e a riposo, accesso con privilegi minimi, SSO e 2FA, infrastruttura verificata e bug bounty. Dettagli e report aggiornati: cal.com/security. Nessun sistema è perfettamente sicuro; se qualcosa va storto, informeremo i clienti interessati senza ritardi inutili e secondo il nostro DPA.

Modifiche a questa policy

Pubblicheremo qui la nuova versione e aggiorneremo la data di entrata in vigore. Per qualsiasi modifica sostanziale, come una nuova categoria di sub-responsabili o un nuovo uso dei dati, ti invieremo un'email prima che abbia effetto.

Contatto

Responsabile della protezione dei dati: [email protected]
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Stati Uniti

Rappresentante UE (art. 27 GDPR): Felix Kolodziej, [email protected], indirizzo su richiesta

Tutto il resto: [email protected]