OpsCalendar

Qué es OpsCalendar

OpsCalendar, originalmente parte de NewsCred, es un calendario editorial SaaS que utilizan equipos de marketing y comunicación. Centraliza briefs de campañas, planificaciones editoriales, aprobaciones de assets y programación multicanal (blog, social, e mail, paid media). Los usuarios inician sesión con credenciales corporativas, colaboran en tareas y exportan planes a otras herramientas. Al estar tras autenticación es una solución back office: no instala tags publicitarios en los sitios públicos de los clientes, pero trata datos de empleados, colaboradores y contactos citados en los briefs.

Cookies y datos recopilados

La aplicación instala cookies de sesión propias, tokens CSRF y una cookie remember me en el dominio OpsCalendar. Widgets de terceros opcionales como Intercom, HubSpot o Google Analytics pueden cargarse para soporte y analítica, cada uno con sus cookies. OpsCalendar procesa datos de cuenta (nombre, e mail, rol, IP, marcas de tiempo), logs de uso y el contenido cargado (briefs, copies, adjuntos). El sitio web de marketing OpsCalendar también utiliza píxeles de marketing habituales.

Obligaciones RGPD y ePrivacy

Para el SaaS principal la base legal es la ejecución del contrato (artículo 6(1)(b)) ya que se requiere cuenta. Las cookies estrictamente necesarias están exentas de consentimiento según el artículo 22 LSSI. Las cookies de analítica, marketing o soporte requieren consentimiento previo, libre, específico e informado. El cliente responsable debe firmar un DPA con NewsCred, encargado del tratamiento de datos de empleados y contactos.

Roles, contratos y subencargados

El cliente es responsable de los contenidos y de las cuentas de usuario. NewsCred / OpsCalendar actúa como encargado del tratamiento conforme al artículo 28 RGPD. Se requiere DPA firmado, lista actualizada de subencargados (AWS, Intercom, HubSpot, Stripe para facturación, Sentry, proveedores de e mail transaccional) y CCT. Documente medidas técnicas y organizativas: cifrado en tránsito y reposo, control de acceso, registros de auditoría, certificaciones SOC 2 o ISO 27001 y plazos de notificación de brechas.

Transferencias internacionales

OpsCalendar funciona principalmente sobre AWS en EE. UU., por lo que los datos de clientes europeos se transfieren fuera del EEE. El cumplimiento se apoya en las CCT, medidas suplementarias (cifrado, control de acceso) y cuando proceda la certificación EU US Data Privacy Framework de NewsCred y subencargados. Realice una EIPD de transferencia que cubra FISA 702 e informe a los usuarios internos.

Pasos prácticos de cumplimiento

Restrinja el acceso mediante SSO, configure permisos por rol y evite cargar datos personales sensibles en los briefs. Firme el DPA, conserve la documentación CCT y DPF y mantenga el registro de actividades. Configure el banner del sitio de marketing para condicionar la analítica y el chat. Revise anualmente la documentación de seguridad de NewsCred y alinee los plazos de retención con sus políticas internas.