Informativa sulla privacy - Archiviata V1

Stai visualizzando una versione archiviata della nostra Informativa sulla privacy. Visita la versione più recente per informazioni aggiornate.

Vedi l’informativa più recente

Data di efficacia: 1 ottobre 2026 - 31 ottobre 2026

La versione breve

Nessuno legge le informative sulla privacy. Quindi ecco tutto in dieci righe, con la versione completa sotto.

• I tuoi dati sono tuoi. Per le prenotazioni effettuate tramite il tuo Cal.com account, tu sei il titolare del trattamento e noi siamo il responsabile. Li trattiamo per tuo conto e non li vendiamo a nessuno, mai.
• Raccogliamo il minimo indispensabile. Nomi, email, numeri di telefono e tutto ciò che chiedono le tue domande di prenotazione. Più le noiose informazioni tecniche che ogni sito riceve: indirizzo IP, browser, pagine visualizzate.
• Il database è dove vivono i dati personali. Non nei nostri log, non nelle nostre analytics, non in un foglio di calcolo. Le nostre regole di ingegneria vietano i dati personali in log, segnalazioni di errore ed eventi di analytics. Inviamo ID, non persone.
• Usiamo sub-responsabili e li indichiamo tutti. Email, SMS, video, pagamenti, IA, archiviazione, supporto. La tabella completa e il loro scopo sono nel nostro Trust Center.
• Le funzionalità di IA sono facoltative e mirate. Le note riunione con IA inviano il testo della trascrizione (niente titoli, niente elenco dei partecipanti, niente link). Gli agenti telefonici di IA inviano il numero di telefono e i dettagli dell’ospite necessari per effettuare la chiamata. Nulla viene usato per addestrare i modelli di nessuno.
• Le tue app sono una tua scelta. Quando colleghi Google Calendar, Zoom, Salesforce o un webhook, i dati fluiscono lì perché sei tu ad averlo deciso. Sono le tue integrazioni, secondo le tue istruzioni.
• Nessun cookie di terze parti nel prodotto. Il nostro sito marketing usa analytics e misurazione degli annunci. Vedi la sezione sui cookie.
• Puoi esportare i tuoi dati o eliminarli. In qualsiasi momento, in autonomia o via email. Eliminare significa eliminare, anche presso i nostri sub-responsabili.
• Domande: [email protected]. Persone vere, non un modulo.

Chi è chi: titolare vs responsabile del trattamento

Questo crea confusione, quindi viene prima.

Cosa significa: se sei un partecipante che ha prenotato una riunione e vuoi eliminare i tuoi dati, la strada più veloce è contattare la persona con cui hai prenotato. Ti aiuteremo comunque e inoltreremo la richiesta.

Cosa raccogliamo

Dati che tu e chi prenota ci fornite

• Dati dell’account: nome, email, nome utente, hash della password o identità SSO, fuso orario, foto profilo e la tua disponibilità.
• Dati di prenotazione: nomi ed email dei partecipanti, numeri di telefono quando si usano promemoria SMS o chiamate, titoli e luoghi delle riunioni, risposte alle tue domande di prenotazione, note, elenchi degli ospiti, motivi di cancellazione e riprogrammazione.
• Dati di fatturazione: nome dell’azienda, indirizzo di fatturazione e dati della carta di pagamento. La carta va direttamente a Stripe, e noi non la vediamo né la conserviamo mai.
• Dati di supporto: tutto ciò che ci scrivi, più il contesto dell’account collegato alla conversazione.

Dati che raccogliamo automaticamente

• Indirizzo IP, browser e dispositivo, URL di provenienza, pagine visualizzate e timestamp.
• Eventi di utilizzo del prodotto (quali funzionalità hai usato, con quale frequenza) collegati a un ID opaco, non alla tua email.
• Diagnostica di errori e prestazioni quando qualcosa si rompe.

Cosa scegliamo deliberatamente di non fare

• Non raccogliamo intenzionalmente dati di categorie particolari. Le tue domande di prenotazione, però, potrebbero farlo. Se chiedi informazioni sulla salute, sono dati sanitari nel tuo account Cal.com, e sta a te richiederli in modo lecito. Vedi "Informazioni sanitarie".
• Non raccogliamo consapevolmente dati da persone sotto i 18 anni.
• Non creiamo profili pubblicitari dai dati di prenotazione e non vendiamo né affittiamo dati personali.

Cosa significa: conserviamo ciò che serve per inserire una riunione in due calendari, fatturarti e offrirti supporto. I dati personali interessanti, le risposte di chi prenota, li conserviamo per te, non per noi.

Perché possiamo farlo (basi giuridiche, GDPR Art. 6)

Sub-responsabili: chi altro tratta i dati personali

Usiamo altre aziende per gestire Cal.com. Ogni sub-responsabile ha un accordo sul trattamento dei dati con noi, riceve solo ciò di cui ha bisogno e tratta i dati solo secondo le nostre istruzioni. Cosa fanno e dove trattano i dati sono indicati nel nostro Trust Center.

Come vieni informato delle modifiche. In conformità al nostro Accordo sul trattamento dei dati, possiamo aggiungere o sostituire sub-responsabili per fornire, gestire, proteggere e supportare Cal.com. Laddove richiesto dal DPA, ti informeremo prima che un nuovo sub-responsabile o un sub-responsabile sostitutivo inizi a trattare i Dati personali del cliente.

Se ti opponi per motivi di protezione dei dati ragionevoli e comprovati, puoi farlo come descritto nel DPA. Se hai domande su un sub-responsabile, scrivi a [email protected].

Pubblicità e identificazione dei lead (sito marketing e strumenti di marketing, non il prodotto)

Sono gestiti dal nostro team marketing invece che integrati nel codice del prodotto, e vedono solo dati del sito marketing e delle liste marketing, mai dati delle prenotazioni, risposte dei partecipanti o qualsiasi cosa dal tuo account Cal.com.

Cosa significa: se ti trovi nel SEE o nel Regno Unito, i fornitori per il matching del pubblico e l'identificazione dei visitatori non si attivano per te. Altrove, puoi disattivarli rifiutando i cookie di marketing o usando Global Privacy Control.

App e integrazioni che colleghi

Quando colleghi un'app, ci stai dicendo di inviarle dati. Facciamo esattamente questo e niente di più.

• Calendari: Google Calendar, Microsoft Outlook, Apple/CalDAV, Zoho: titoli degli eventi, descrizioni, orari, luoghi, nomi ed email di organizzatore e partecipanti, e dati di disponibilità libero/occupato.
• Video: Zoom, Google Meet, Microsoft Teams e altri: i dettagli della riunione necessari per creare il link.
• CRM e automazione: Salesforce, HubSpot, Pipedrive e simili: nome ed email del partecipante, dettagli della riunione e risposte alle domande di prenotazione.
• Webhook e il tuo server SMTP: fornisci l'endpoint o il server di posta; riceve tutto ciò che contengono gli eventi che hai sottoscritto.

Cosa significa: questi sono tuoi responsabili del trattamento, non nostri. Si applicano le loro informative sulla privacy, e disconnettere l'app interrompe il flusso. Non possiamo eliminare ciò che è già nel tuo CRM.

Informazioni sanitarie (PHI)

Cal.com non è un prodotto sanitario, ma le prenotazioni possono contenere informazioni sanitarie: una domanda di intake, il titolo di una riunione, note. Se usi Cal.com per qualsiasi attività regolata da HIPAA, quei dati sono protetti solo quanto l'accordo che li copre: stipula un BAA su go.Cal.com/BAA prima di raccoglierli, ed evita di inserirli nei campi di prenotazione che vengono copiati in app di terze parti.

Per quanto tempo li conserviamo

Dove vanno i tuoi dati

Siamo un'azienda statunitense e i dati sono trattati negli Stati Uniti. Alcuni sub-responsabili li trattano altrove. Per i trasferimenti dal SEE o dal Regno Unito verso gli Stati Uniti, ci basiamo sull'EU-U.S. Data Privacy Framework e sulla sua UK Extension, ove applicabile, come descritto di seguito. Usiamo anche le Clausole contrattuali standard quando opportuno, anche per i trasferimenti dalla Svizzera. Se hai bisogno della residenza dei dati nell'UE, contattaci a [email protected].

EU-U.S. Data Privacy Framework e UK Extension

Cal.com, Inc. rispetta l'EU-U.S. Data Privacy Framework (EU-U.S. DPF) e la UK Extension all'EU-U.S. DPF, come stabilito dal Dipartimento del Commercio degli Stati Uniti. Cal.com, Inc. ha certificato al Dipartimento di aderire ai Principi dell'EU-U.S. DPF per i dati personali non HR ricevuti dall'Unione Europea e dallo Spazio Economico Europeo facendo affidamento sull'EU-U.S. DPF, e dal Regno Unito e da Gibilterra facendo affidamento sulla UK Extension. Questo impegno non copre i dati HR dei dipendenti trasferiti per l'uso in un rapporto di lavoro. Se questa informativa è in conflitto con i Principi DPF, prevalgono i Principi. Scopri il programma e, quando Cal.com apparirà nella Data Privacy Framework List, visualizza la sua scheda su dataprivacyframework.gov.

I dati coperti possono includere nomi, indirizzi email, numeri di telefono, dettagli dell'account e del profilo, disponibilità, dettagli di prenotazioni e riunioni, risposte alle domande di prenotazione, informazioni di fatturazione e supporto, e informazioni su sito web, dispositivo, utilizzo e sicurezza. I clienti possono configurare domande di prenotazione che raccolgono dati sensibili. Usiamo i dati coperti per fornire servizi di pianificazione e correlati, gestire account, prenotazioni e pagamenti, comunicare con utenti e partecipanti, fornire supporto, proteggere e migliorare il servizio, e fare marketing dove consentito. Altre sezioni di questa informativa descrivono questi dati e queste finalità in maggiore dettaglio.

Comunichiamo i dati coperti pertinenti a fornitori di servizi e sub-responsabili per hosting, archiviazione, email e SMS, video, pagamenti, supporto, analytics, sicurezza e funzionalità opzionali, e alle integrazioni selezionate dai clienti. Il nostro Trust Center elenca i sub-responsabili e le loro finalità. Possiamo anche comunicare dati personali quando richiesto dalla legge. Ai sensi del Principio di responsabilità per il trasferimento successivo del DPF, Cal.com resta responsabile se un agente tratta i dati coperti in modo non conforme ai Principi, a meno che Cal.com dimostri di non essere responsabile dell'evento che ha causato il danno.

Le persone possono richiedere l'accesso ai dati coperti e chiederci di correggere, modificare o eliminare dati inesatti o trattati in violazione dei Principi. Laddove il Principio di scelta del DPF lo richieda, le persone possono opporsi prima che i dati coperti siano comunicati a una terza parte o usati per una finalità sostanzialmente diversa. Laddove quel Principio richieda il consenso esplicito per informazioni sensibili, lo otterremo prima del relativo uso o della relativa comunicazione. Invia le richieste a [email protected]. Per i dati di prenotazione che trattiamo su istruzioni di un cliente, ci coordineremo con quel cliente per gestire la richiesta.

Le persone nell'UE e nel Regno Unito devono prima inviare richieste o reclami DPF a Cal.com, Inc., Privacy & Compliance, 2261 Market Street #4382, San Francisco, CA 94114, Stati Uniti; [email protected]; +1 415 212 6667. Felix Kolodziej, responsabile della compliance, è raggiungibile anche a [email protected]. Risponderemo ai reclami DPF entro 45 giorni. Per i reclami irrisolti sui dati coperti, ci impegniamo a collaborare con e rispettare il parere del comitato istituito dalle autorità di protezione dei dati dell'UE per i dati dell'UE, e dall'Information Commissioner’s Office del Regno Unito e dalla Gibraltar Regulatory Authority per i dati del Regno Unito e di Gibilterra. Questi meccanismi indipendenti di ricorso sono disponibili gratuitamente per le persone.

Cal.com, Inc. è soggetta ai poteri di indagine e sanzionatori della U.S. Federal Trade Commission per la sua conformità all'EU-U.S. DPF e alla UK Extension. In determinate condizioni, le persone possono ricorrere ad arbitrato vincolante per reclami residui sulla conformità al DPF. Potremmo essere tenuti a divulgare i dati coperti in risposta a richieste legittime delle autorità pubbliche, anche per esigenze di sicurezza nazionale o di applicazione della legge.

Cookie

• Nell'app: cookie per effettuare l'accesso, ricordare le preferenze e garantire la sicurezza. Nessun cookie pubblicitario di terze parti.
• Sul sito marketing: i cookie di analisi e misurazione degli annunci elencati sopra. Puoi rifiutarli.
• Rispettiamo i segnali Global Privacy Control e Do Not Track.

I tuoi diritti

Ovunque tu viva, puoi chiederci di: accedere ai tuoi dati, correggerli, eliminarli, esportarli, limitare il trattamento o opporti al trattamento, o revocare il consenso. Se sei in California, si aggiungono: sapere cosa raccogliamo, eliminarlo, correggerlo e rinunciare alla vendita o alla condivisione. Noi non lo vendiamo né condividiamo, quindi non c'è nulla a cui rinunciare. Se ti trovi nel SEE o nel Regno Unito, puoi anche presentare un reclamo alla tua autorità per la protezione dei dati.

La maggior parte di queste operazioni è self-service nelle tue impostazioni. Altrimenti scrivi a [email protected] e ti risponderemo entro 30 giorni. Prima ti chiederemo di verificare la tua identità e non ti tratteremo peggio per averlo chiesto.

Sicurezza

Crittografia in transito e a riposo, accesso con privilegio minimo, SSO e 2FA, infrastruttura sottoposta ad audit e un bug bounty. Dettagli e report attuali: cal.com/security. Nessun sistema è perfettamente sicuro; se qualcosa va storto informeremo i clienti interessati senza ritardi ingiustificati e secondo il nostro DPA.

Modifiche a questa policy

Pubblicheremo qui la nuova versione e aggiorneremo la data di entrata in vigore. Per qualsiasi modifica sostanziale, come una nuova categoria di sub-responsabili o un nuovo uso dei dati, ti invieremo un'email prima che entri in vigore.

Contatti

Responsabile della protezione dei dati: [email protected]
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, United States

Rappresentante UE (GDPR Art. 27): Felix Kolodziej, [email protected], indirizzo su richiesta

Tutto il resto: [email protected]