Alojado en EE. UU. Lícito según el GDPR.

Ambos cayeron por los mismos motivos: la legislación estadounidense daba a las agencias de inteligencia un acceso amplio y no daba a las personas en Europa acceso a un tribunal. La Orden Ejecutiva 14086 cambió la legislación estadounidense en ambos puntos, y existe el Tribunal de Revisión de Protección de Datos.

El Tribunal General de la UE examinó exactamente estos puntos y confirmó la decisión de adecuación el 3 de septiembre de 2025. El caso está ahora ante el Tribunal de Justicia (C-703/25 P), que aún no se ha pronunciado. Hasta que un tribunal diga lo contrario, la decisión es derecho de la UE vinculante en todos los Estados miembros.

Ambas leyes existen, y no vamos a fingir lo contrario. La recopilación en virtud de la Sección 702 de FISA está ahora sujeta a la Orden Ejecutiva 14086: vinculada a objetivos definidos, necesaria, proporcionada y abierta a revisión por el Tribunal de Revisión de Protección de Datos. La Comisión lo evaluó en su decisión de adecuación.

La CLOUD Act trata sobre investigaciones penales. Funciona mediante procesos legales para cuentas concretas, como un requerimiento judicial o una orden judicial, no mediante recopilación masiva. Se aplica a todos los proveedores bajo jurisdicción estadounidense, estén donde estén los servidores. Como cualquier empresa, Cal.com puede verse obligada a revelar datos en respuesta a solicitudes lícitas de autoridades públicas.

Entonces las transferencias necesitan otra herramienta, como señala la DSK en sus Anwendungshinweise. La nuestra ya está en marcha: el DPA incluye las cláusulas contractuales tipo de 2021 y se aplican a toda transferencia que el marco no cubra (sección 12 del DPA).

Las salvaguardias de la Orden Ejecutiva 14086 son legislación estadounidense. Se aplican a todos los datos enviados a EE. UU., sea cual sea la herramienta de transferencia, como señala el Consejo Europeo de Protección de Datos. Las organizaciones que no quieran ninguna duda sobre transferencias pueden hablar con nosotros sobre Cal.eu.

No. Una TIA y las medidas suplementarias corresponden a transferencias que se basan en herramientas del artículo 46, como las cláusulas contractuales tipo. Para transferencias a empresas incluidas en la lista, la nota informativa del Consejo Europeo de Protección de Datos es explícita: no hace falta ninguna herramienta del artículo 46 ni medidas suplementarias.

No para la transferencia. El artículo 45 del GDPR es su base, así que la excepción de consentimiento del artículo 49 no entra en juego. La Reserva en sí necesita una base jurídica según el artículo 6, como ocurriría con cualquier herramienta de programación en cualquier país.

En el marco, los datos de RR. HH. significan datos personales sobre la propia plantilla de una empresa certificada, recogidos en la relación laboral. La DSK señala que así es como la parte estadounidense interpreta el término. Cal.com trata datos de cuenta y de Reservas como servicio para sus clientes, que son datos no relacionados con RR. HH.

Las autoridades alemanas piden a los exportadores que examinen de cerca los datos de empleados enviados en un contexto laboral. Si adoptas la postura más estricta, las cláusulas contractuales tipo de nuestro DPA cubren esa transferencia.

Reino Unido: sí. Cal.com, Inc. está certificada bajo la UK Extension to the EU-U.S. Data Privacy Framework, en vigor desde el 12 de octubre de 2023. Suiza: Cal.com no está certificada bajo el Swiss-U.S. Data Privacy Framework. Las transferencias desde Suiza se basan en las cláusulas contractuales tipo con las enmiendas suizas, en nuestro SCC Schedule.

Escribe a [email protected] primero. Respondemos a las reclamaciones sobre el marco en un plazo de 45 días. Si eso no lo resuelve, Cal.com se ha comprometido a cooperar con el panel de autoridades de protección de datos de la UE y a seguir su consejo. Es gratuito para la persona que reclama.

Una reclamación sobre acceso por parte de agencias de inteligencia estadounidenses va a tu autoridad nacional de protección de datos, que la remite a través del Consejo Europeo de Protección de Datos. Nuestra política de privacidad contiene los detalles.

No. Es nuestra interpretación de las fuentes públicas indicadas abajo. La fecha de la última revisión está al principio de esta página. Tu delegado de protección de datos decide por tu organización, y estaremos encantados de responder a sus preguntas en [email protected].