Política de privacidad - V1 archivada

Estás viendo una versión archivada de nuestra Política de privacidad. Visita la versión más reciente para consultar información actualizada.

Ver política actual

Fecha de entrada en vigor: 1 de octubre de 2026 - 31 de octubre de 2026

La versión corta

Nadie lee las políticas de privacidad. Así que aquí va todo en diez líneas, con la versión completa debajo.

• Tus datos son tuyos. Para las reservas hechas a través de tu cuenta de Cal.com, tú eres el responsable del tratamiento y nosotros el encargado. Los tratamos en tu nombre y no los vendemos a nadie, nunca.
• Recopilamos lo mínimo. Nombres, emails, números de teléfono y lo que pidan tus preguntas de reserva. Además de la parte técnica aburrida que recibe cualquier web: dirección IP, navegador, páginas vistas.
• La base de datos es donde viven los datos personales. No en nuestros registros, no en nuestra analítica, no en una hoja de cálculo. Nuestras propias reglas de ingeniería prohíben datos personales en registros, informes de errores y eventos de analítica. Enviamos IDs, no personas.
• Usamos subencargados y los nombramos a todos. Email, SMS, vídeo, pagos, IA, almacenamiento, soporte. La tabla completa, con sus finalidades, está en nuestro Centro de confianza.
• Las funciones de IA son opcionales y limitadas. Las notas de reunión con IA envían el texto de la transcripción (sin títulos, sin lista de asistentes, sin enlaces). Los agentes telefónicos de IA envían el número de teléfono y los datos del invitado necesarios para hacer la llamada. Nada se usa para entrenar modelos de nadie.
• Tus aplicaciones son tu elección. Cuando conectas Google Calendar, Zoom, Salesforce o un webhook, los datos fluyen allí porque tú lo has indicado. Son tus integraciones, bajo tus instrucciones.
• Sin cookies de terceros en el producto. Nuestro sitio de marketing sí usa analítica y medición publicitaria. Consulta la sección de cookies.
• Puedes exportar tus datos o eliminarlos. En cualquier momento, desde la propia plataforma o por email. Eliminar significa eliminar, también en nuestros subencargados.
• Preguntas: [email protected]. Personas reales, no un formulario.

Quién es quién: responsable vs. encargado

Esto suele confundir, así que va primero.

Qué significa: si eres un asistente que ha reservado una reunión y quieres que se eliminen tus datos, la vía más rápida es la persona con la que reservaste. Te ayudaremos de cualquier forma y trasladaremos la solicitud.

Qué recopilamos

Datos que tú y quienes reservan contigo nos proporcionáis

• Datos de cuenta: nombre, email, nombre de usuario, hash de contraseña o identidad SSO, zona horaria, foto de perfil y tu disponibilidad.
• Datos de reserva: nombres y emails de asistentes, números de teléfono cuando se usan recordatorios por SMS o llamadas, títulos y ubicaciones de reuniones, respuestas a tus preguntas de reserva, notas, listas de invitados, motivos de cancelación y de reprogramación.
• Datos de facturación: nombre de la empresa, dirección de facturación y datos de la tarjeta de pago. La tarjeta va directamente a Stripe, y nunca la vemos ni la almacenamos.
• Datos de soporte: todo lo que nos escribas, además del contexto de la cuenta vinculado a la conversación.

Datos que recopilamos automáticamente

• Dirección IP, navegador y dispositivo, URL de referencia, páginas vistas y marcas de tiempo.
• Eventos de uso del producto (qué funciones usaste y con qué frecuencia) vinculados a un ID opaco, no a tu email.
• Diagnósticos de errores y rendimiento cuando algo falla.

Lo que deliberadamente no hacemos

• No recopilamos deliberadamente categorías especiales de datos. Tus preguntas de reserva podrían hacerlo. Si preguntas sobre salud, son datos de salud en tu cuenta de Cal.com, y es tu responsabilidad pedirlos de forma lícita. Consulta "Información sanitaria".
• No recopilamos conscientemente datos de menores de 18 años.
• No creamos perfiles publicitarios a partir de datos de reserva, y no vendemos ni alquilamos datos personales.

Qué significa: guardamos lo necesario para poner una reunión en dos calendarios, facturarte y darte soporte. Los datos personales interesantes, las respuestas de quienes reservan contigo, los guardamos por ti, no para nosotros.

Por qué podemos hacerlo (bases jurídicas, art. 6 del GDPR)

Subprocesadores: quién más toca los datos personales

Usamos otras empresas para operar Cal.com. Cada subprocesador tiene un acuerdo de tratamiento de datos con nosotros, solo recibe lo que necesita y solo trata datos siguiendo nuestras instrucciones. Lo que hacen y dónde tratan los datos se detalla en nuestro Centro de confianza.

Cómo te enteras de los cambios. De acuerdo con nuestro Acuerdo de tratamiento de datos, podemos añadir o sustituir subprocesadores para proporcionar, operar, proteger y dar soporte a Cal.com. Cuando el DPA lo exija, te avisaremos antes de que un subprocesador nuevo o sustituto empiece a tratar Datos personales del cliente.

Si te opones por motivos razonables y fundamentados de protección de datos, puedes hacerlo como se describe en el DPA. Si tienes preguntas sobre un subprocesador, escribe a [email protected].

Publicidad e identificación de clientes potenciales (sitio de marketing y herramientas de marketing, no el producto)

Los gestiona nuestro equipo de marketing, no están integrados en el código del producto, y solo ven datos del sitio de marketing y de listas de marketing; nunca datos de reservas, respuestas de asistentes ni nada de tu cuenta de Cal.com.

Qué significa: si estás en el EEE o en el Reino Unido, los proveedores de coincidencia de audiencias e identificación de visitantes no se ejecutan para ti. En cualquier otro lugar, puedes desactivarlos rechazando las cookies de marketing o usando Global Privacy Control.

Aplicaciones e integraciones que conectas

Cuando conectas una aplicación, nos estás indicando que le enviemos datos. Hacemos exactamente eso y nada más.

• Calendarios: Google Calendar, Microsoft Outlook, Apple/CalDAV, Zoho: títulos, descripciones, horas, ubicaciones, nombres y correos electrónicos del organizador y de los asistentes, y datos de disponibilidad.
• Vídeo: Zoom, Google Meet, Microsoft Teams y otros: los detalles de la reunión necesarios para crear el enlace.
• CRM y automatización: Salesforce, HubSpot, Pipedrive y similares: nombre y correo electrónico del asistente, detalles de la reunión y tus respuestas a las preguntas de reserva.
• Webhooks y tu propio servidor SMTP: tú proporcionas el endpoint o servidor de correo; recibe todo lo que contengan los eventos a los que te hayas suscrito.

Qué significa: estos son tus encargados del tratamiento, no los nuestros. Se aplican sus políticas de privacidad, y desconectar la aplicación detiene el flujo. No podemos borrar lo que ya está en tu CRM.

Información sanitaria (PHI)

Cal.com no es un producto sanitario, pero las reservas pueden contener información sanitaria: una pregunta de admisión, un título de reunión, notas. Si usas Cal.com para cualquier actividad regulada por HIPAA, esos datos solo estarán tan protegidos como el acuerdo que los respalda: firma un BAA en go.Cal.com/BAA antes de recopilarlos y evita ponerlos en campos de reserva que se copian en aplicaciones de terceros.

Cuánto tiempo los conservamos

A dónde van tus datos

Somos una empresa de EE. UU. y los datos se tratan en Estados Unidos. Algunos subprocesadores los tratan en otros lugares. Para las transferencias desde el EEE o el Reino Unido a Estados Unidos, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y su Extensión del Reino Unido cuando corresponde, como se describe a continuación. También usamos Cláusulas Contractuales Tipo cuando procede, incluso para transferencias desde Suiza. Si necesitas residencia de datos en la UE, contáctanos en [email protected].

Marco de Privacidad de Datos UE-EE. UU. y Extensión del Reino Unido

Cal.com, Inc. cumple el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF) y la Extensión del Reino Unido al EU-U.S. DPF según lo establecido por el Departamento de Comercio de EE. UU. Cal.com, Inc. ha certificado ante el Departamento que se adhiere a los Principios del EU-U.S. DPF para datos personales no relacionados con RR. HH. recibidos de la Unión Europea y el Espacio Económico Europeo en virtud del EU-U.S. DPF, y del Reino Unido y Gibraltar en virtud de la Extensión del Reino Unido. Este compromiso no cubre los datos de RR. HH. de empleados transferidos para su uso en una relación laboral. Si esta política entra en conflicto con los Principios del DPF, prevalecen los Principios. Infórmate sobre el programa y, cuando Cal.com aparezca en la Lista del Data Privacy Framework, consulta su ficha en dataprivacyframework.gov.

Los datos cubiertos pueden incluir nombres, direcciones de correo electrónico, números de teléfono, detalles de cuenta y perfil, disponibilidad, detalles de reservas y reuniones, respuestas a preguntas de reserva, información de facturación y soporte, e información del sitio web, del dispositivo, de uso y de seguridad. Los clientes pueden configurar preguntas de reserva que recopilen datos sensibles. Usamos los datos cubiertos para proporcionar servicios de programación y servicios relacionados, gestionar cuentas, reservas y pagos, comunicarnos con usuarios y asistentes, proporcionar soporte, proteger y mejorar el servicio, y realizar marketing cuando esté permitido. Otras secciones de esta política describen estos datos y finalidades con más detalle.

Divulgamos los datos cubiertos pertinentes a proveedores de servicios y subprocesadores para alojamiento, almacenamiento, correo electrónico y SMS, vídeo, pagos, soporte, analítica, seguridad y funciones opcionales, y a las integraciones seleccionadas por los clientes. Nuestro Centro de confianza enumera los subprocesadores y sus finalidades. También podemos divulgar datos personales cuando lo exija la ley. Según el Principio de responsabilidad por transferencias ulteriores del DPF, Cal.com sigue siendo responsable si un agente trata datos cubiertos de forma incompatible con los Principios, salvo que Cal.com demuestre que no fue responsable del hecho que dio lugar al daño.

Las personas pueden solicitar acceso a los datos cubiertos y pedirnos que corrijamos, modifiquemos o eliminemos datos que sean inexactos o se hayan tratado infringiendo los Principios. Cuando el Principio de elección del DPF lo exija, las personas pueden oponerse antes de que los datos cubiertos se divulguen a un tercero o se usen para una finalidad materialmente distinta. Cuando ese Principio exija consentimiento afirmativo para información sensible, lo obtendremos antes del uso o divulgación correspondiente. Envía las solicitudes a [email protected]. En el caso de los datos de reservas que tratamos siguiendo instrucciones de un cliente, nos coordinaremos con ese cliente para atender la solicitud.

Las personas de la UE y el Reino Unido deben enviar primero sus consultas o reclamaciones sobre el DPF a Cal.com, Inc., Privacy & Compliance, 2261 Market Street #4382, San Francisco, CA 94114, United States; [email protected]; +1 415 212 6667. También puedes contactar con Felix Kolodziej, responsable de cumplimiento, en [email protected]. Responderemos a las reclamaciones sobre el DPF en un plazo de 45 días. Para reclamaciones no resueltas sobre datos cubiertos, nos comprometemos a cooperar con el panel establecido por las autoridades de protección de datos de la UE para datos de la UE, y con la Oficina del Comisionado de Información del Reino Unido y la Autoridad Reguladora de Gibraltar para datos del Reino Unido y Gibraltar, y a cumplir sus recomendaciones. Estos mecanismos de recurso independientes están disponibles para las personas de forma gratuita.

Cal.com, Inc. está sujeta a las facultades de investigación y ejecución de la Comisión Federal de Comercio de EE. UU. en relación con su cumplimiento del DPF UE-EE. UU. y la Extensión del Reino Unido. En determinadas condiciones, las personas pueden recurrir a arbitraje vinculante para reclamaciones residuales sobre el cumplimiento del DPF. Es posible que tengamos que divulgar datos cubiertos en respuesta a solicitudes legales de autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley.

Cookies

• En la aplicación: cookies para iniciar sesión, recordar preferencias y seguridad. Sin cookies publicitarias de terceros.
• En el sitio de marketing: las cookies de analítica y medición de anuncios indicadas arriba. Puedes rechazarlas.
• Respetamos las señales Global Privacy Control y Do Not Track.

Tus derechos

Vivas donde vivas, puedes pedirnos: acceder a tus datos, corregirlos, eliminarlos, exportarlos, restringir u oponerte a su tratamiento, o retirar el consentimiento. Si estás en California, además puedes: saber qué recopilamos, eliminarlo, corregirlo y optar por no permitir su venta o intercambio. No lo vendemos ni compartimos, así que no hay nada a lo que oponerse. Si estás en el EEE o el Reino Unido, también puedes reclamar ante tu autoridad de protección de datos.

La mayor parte de esto puedes gestionarlo tú mismo en los ajustes. Si no, escribe a [email protected] y responderemos en un plazo de 30 días. Primero te pediremos que verifiques tu identidad, y no te trataremos peor por pedirlo.

Seguridad

Cifrado en tránsito y en reposo, acceso con privilegios mínimos, SSO y 2FA, infraestructura auditada y un programa de recompensas por vulnerabilidades. Detalles y nuestros informes actuales: cal.com/security. Ningún sistema es perfectamente seguro; si algo va mal, avisaremos a los clientes afectados sin demoras innecesarias y de acuerdo con nuestro DPA.

Cambios en esta política

Publicaremos aquí la nueva versión y actualizaremos la fecha de entrada en vigor. Si hay algo importante, como una nueva categoría de subencargado del tratamiento o un nuevo uso de los datos, te escribiremos antes de que entre en vigor.

Contacto

Delegado de Protección de Datos: [email protected]
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Estados Unidos

Representante en la UE (art. 27 del GDPR): Felix Kolodziej, [email protected], dirección previa solicitud

Todo lo demás: [email protected]