> Calendly y el RGPD: cookies de programación, widget integrado, transferencias a EE. UU., DPF, EIPD, opción de región UE y texto de consentimiento. > > Canonical: https://www.flowconsent.com/es/services/otros/calendly Otros # Calendly Preferencias Calendly es una herramienta de programación de citas estadounidense que procesa nombre, email, zona horaria e IP del invitado. Las CCT son necesarias para los usuarios de la UE, ya que todos los datos se almacenan en EE.UU. [Bloquear Calendly hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 7 - Dominios de terceros 6 - Servidores Calendly runs primarily on AWS in the United States (US East Virginia, US West Oregon). Enterprise customers can opt for the EU region (Ireland) for primary data storage, available since 2023. Presentación ## ¿Qué hace Calendly? ## **Qué hace realmente Calendly** Calendly es el SaaS de programación de citas más utilizado, operado por Calendly LLC (Atlanta, Georgia). Expone una página pública de reserva (calendly.com/su-nombre) o un widget integrado que permite a los invitados elegir un horario del calendario del anfitrión. Calendly se integra con Google Workspace, Microsoft 365, iCloud, Zoom, Google Meet, Microsoft Teams, Stripe y Salesforce. ## **Cookies y almacenamientos depositados por el widget de Calendly** Cuando el editor incrusta el widget de Calendly, el iframe se carga desde calendly.com y deposita las siguientes cookies en su dominio: \_\_calendly\_session (sesión, 30 días), \_GRECAPTCHA (token de Google reCAPTCHA para detección de bots), ajs\_anonymous\_id (Segment, 1 año), ajs\_user\_id (identificador conectado) y \_gid, \_ga del Google Analytics 4 integrado si no se bloquea. El dominio del editor no recibe cookies de Calendly porque el iframe corre en el origen calendly.com. ## **Base jurídica y consentimiento** Una vez confirmado el horario, la base jurídica es la ejecución del contrato o precontrato (art. 6.1.b RGPD). No obstante, la carga del iframe de Calendly deposita cookies de terceros y envía la IP, el user agent y la URL a Calendly antes de cualquier relación contractual; por tanto se requiere consentimiento conforme al art. 5(3) ePrivacy y al art. 6.1.a RGPD para el widget. La sentencia del TJUE Fashion ID (2019) confirma que el sitio que incrusta es corresponsable de los datos intercambiados con el iframe. ## **Transferencias internacionales y región UE** Calendly LLC está certificada en el Data Privacy Framework UE Estados Unidos desde el 11 de octubre de 2023. Los datos de cliente se alojan en AWS US East y US West por defecto. Calendly lanzó en 2023 una opción de región UE (AWS Irlanda) para clientes Enterprise. El DPA de Calendly incorpora las CCT (módulo 2) y enumera Segment, Google Analytics, Stripe, Google reCAPTCHA, Sentry y Datadog como subencargados. ## **Lista de comprobación práctica** Condicione la inserción de Calendly a la categoría productividad o marketing de su CMP. Sustituya el iframe por un botón estático que cargue la inserción tras el consentimiento. Firme el DPA de Calendly y active la región UE si su plan lo permite. Desactive el tracker Google Analytics 4 integrado en los ajustes de Calendly. Documente Calendly LLC y sus subencargados en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Para consultas de pago (derecho de desistimiento), cumpla con la directiva de consumidores. ## **Alternativas** Alternativas privacy first europeas: Cal.com (open source, sede EE. UU. con opción de alojamiento UE), Doodle (Suiza), TidyCal (EE. UU.), HubSpot Meetings (EE. UU., add on residencia UE), Microsoft Bookings (Microsoft 365 EU Data Boundary), Mixmax y Chili Piper para equipos comerciales. Cumplimiento ## Calendly y el RGPD Calendly está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica For the actual booking transaction (name, email, calendar slot): performance of contract or pre contract (GDPR art. 6(1)(b)). For the embedded Calendly widget cookies, tracking pixels and any retargeting integration: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) is required before loading the iframe or popup. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, CCPA/CPRA, TTDSG (Germany), LOPDGDD (Spain), LIL (France), EU consumer rights directive when scheduling a paid consultation ### Evaluación de impacto (EIPD) Una EIPD es recomendable en salud, selección de personal o coaching, donde Calendly puede tratar metadatos sensibles. Documente el flujo a EE.UU. y la base jurídica. ### Texto de ejemplo para su banner > Utilizamos Calendly, una plataforma estadounidense de programación de citas operada por Calendly LLC, para permitirle reservar una reunión. El widget de Calendly solo se carga tras aceptar la categoría productividad en nuestras preferencias de cookies; entonces deposita las cookies \_\_calendly\_session y \_GRECAPTCHA en calendly.com. Al confirmar un horario, su nombre, correo electrónico, elección de calendario y respuestas personalizadas son tratados por Calendly en Estados Unidos al amparo del Data Privacy Framework y de las Cláusulas Contractuales Tipo. Puede retirar su consentimiento en cualquier momento. Cookies y rastreadores ## Lo que Calendly instala y contacta - Método de seguimiento embedded\_scheduling\_widget\_javascript\_iframe - Ubicación de los servidores Calendly runs primarily on AWS in the United States (US East Virginia, US West Oregon). Enterprise customers can opt for the EU region (Ireland) for primary data storage, available since 2023. - Transferencia de datos fuera de la UE Calendly LLC is established in Atlanta, Georgia. Customer scheduling data, invitee contact details and calendar integrations are processed in the United States by default. Calendly LLC is certified under the EU US Data Privacy Framework since 11 October 2023. EU Standard Contractual Clauses are appended to the Calendly DPA. ### Cookies instaladas (7) | Nombre | Tipo | Duración | Finalidad | | --------------------- | -------------------------- | ---------- | ------------------------------------------------------------------------------------------ | | \_\_calendly\_session | Third party (calendly.com) | Session | Maintains the booking session on calendly.com while the invitee is choosing a slot. | | \_\_calendly\_session | session | Session | Calendly functional session cookie required for scheduling widget operation | | \_ga\_calendly | persistent | 2 years | Calendly analytics cookie tracking widget usage, requires consent | | \_\_cf\_bm | Third party (calendly.com) | 30 minutes | Cloudflare bot management cookie used by Calendly to filter malicious traffic. | | \_ga | Third party (calendly.com) | 2 years | Google Analytics visitor identifier used by Calendly for product analytics. | | \_gid | Third party (calendly.com) | 24 hours | Google Analytics session identifier used by Calendly. | | AWSALB | Third party (calendly.com) | 7 days | AWS Application Load Balancer sticky cookie used to route the invitee to the same backend. | ### Dominios de terceros contactados (6) - `calendly.com` - `calendly.com` - `assets.calendly.com` - `assets.calendly.com` - `api.calendly.com` - `api.calendly.com` Preguntas ## Preguntas frecuentes sobre Calendly ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Calendly cumple el RGPD? Calendly proporciona un DPA con CCT para clientes de la UE. La función básica de programación de citas es conforme al RGPD cuando se firma el DPA y se informa a los invitados sobre la transferencia de datos a EE.UU. El widget incrustado instala cookies de analítica que requieren consentimiento. ### ¿Qué datos personales recopila Calendly de los invitados? Calendly recopila nombre, dirección de email, zona horaria, dirección IP y respuestas a las preguntas del formulario de intake. Si el organizador tiene activadas integraciones como Salesforce, HubSpot o Zoom, estos datos se transmiten a los servicios de terceros correspondientes. ### ¿Cuál es la base jurídica de Calendly según el RGPD? La ejecución del contrato (art. 6.1.b del RGPD) se aplica para la programación de reuniones como parte de una relación de servicio o precontractual. El interés legítimo (art. 6.1.f) puede aplicarse para la programación interna. El seguimiento de marketing siempre requiere consentimiento separado y expreso. ### ¿Calendly requiere CCT para datos de la UE? Sí. Todos los datos de Calendly se procesan en EE.UU. Se requieren CCT para datos personales de la UE. Descargue y firme el DPA de Calendly desde el portal de administración y verifique si Calendly está certificado en el Marco de Privacidad de Datos UE-EE.UU. ### ¿Calendly instala cookies? Sí. El widget de Calendly incrustado instala cookies de analítica y funcionales. Las cookies de analítica rastrean el uso de la herramienta de programación y requieren consentimiento según la Directiva ePrivacy. Use un enlace al portal de Calendly en lugar del widget incrustado para evitar la obligación de cookies. ### ¿Puedo usar los datos de Calendly para seguimiento de marketing? Solo con consentimiento separado. La base jurídica para recopilar el email del invitado mediante la programación de citas es la ejecución del contrato o medidas precontractuales, no el marketing. Para comunicaciones de marketing se requiere un consentimiento separado y expreso del invitado. ### ¿Cómo gestionar solicitudes de supresión de invitados en Calendly? Calendly proporciona herramientas en el portal de administración para eliminar datos de invitados. Busque al invitado por email y elimine sus datos de reserva. Documente la eliminación como prueba de responsabilidad proactiva. Con integraciones como Salesforce o HubSpot, los datos también deben eliminarse en dichos sistemas. ### ¿Existen alternativas europeas a Calendly? Las alternativas de programación con alojamiento en la UE incluyen Doodle (Suiza), YouCanBook.me (con opción de la UE disponible) y Cal.com (autoalojable, código abierto). Para un tratamiento completamente europeo sin transferencia a EE.UU., se recomienda Cal.com con autoalojamiento en infraestructura de la UE. ### ¿Qué cookies instala Calendly? Cookies de terceros en calendly.com: \_\_calendly\_session (sesión), \_\_cf\_bm (gestión antibot Cloudflare, 30 min), \_ga y \_gid (Google Analytics), AWSALB (enrutamiento AWS, 7 días). ### ¿Necesito consentimiento para Calendly? Sí. La incrustación instala cookies de analítica, antibot y sesión no esenciales y carga scripts desde calendly.com. El art. 22 LSSI / art. 5.3 ePrivacy exige consentimiento previo. ### ¿Cuál es la base jurídica? Consentimiento (art. 6.1.a + art. 5.3 ePrivacy) para las cookies. Ejecución del contrato (art. 6.1.b) para los datos de reserva tras la selección de horario. ### ¿Transfiere Calendly datos a EE.UU.? Sí. Almacenamiento por defecto en AWS US East. Los clientes Enterprise pueden solicitar residencia europea en Fráncfort. Transferencias bajo SCCs y certificación EU US Data Privacy Framework de Calendly LLC. ### ¿Necesito una EIPD para Calendly? Recomendable en sanidad, selección o coaching con metadatos sensibles o en reservas B2C de gran volumen. ### ¿Cómo implemento Calendly de forma conforme? Firme el DPA con Calendly, solicite residencia UE en Enterprise, inscriba a Calendly como encargado estadounidense en el registro del art. 30, bloquee el embed tras la CMP, minimice las preguntas y desactive las integraciones analíticas por defecto. ### ¿Cuáles son las alternativas? Alternativas europeas: Cal.com (código abierto, Suiza), Skej (Estonia), Doodle (Suiza), Microsoft Bookings (EE.UU./UE), TidyCal (EE.UU.), SimplyBook.me (Estonia), Vyte (Francia), Youcanbook.me (UK), Acuity Scheduling (EE.UU., Squarespace). ### ¿Cómo actualizo la política de cookies? Liste cada cookie de Calendly con nombre, finalidad, duración y base jurídica (consentimiento). Mencione calendly.com como dominio de terceros y la transferencia a EE.UU. con referencia al EU US Data Privacy Framework. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [MySQL](https://www.flowconsent.com/es/services/otros/mysql) [Otros](https://www.flowconsent.com/es/services/otros/mysql) · ### [Lendi](https://www.flowconsent.com/es/services/otros/lendi) [Preferencias](https://www.flowconsent.com/es/services/otros/lendi) · ### [Atlassian Jira](https://www.flowconsent.com/es/services/otros/atlassian-jira) [Otros](https://www.flowconsent.com/es/services/otros/atlassian-jira) · ### [TeamUnify](https://www.flowconsent.com/es/services/otros/teamunify) [Marketing](https://www.flowconsent.com/es/services/otros/teamunify) · ### [Daxko](https://www.flowconsent.com/es/services/otros/daxko) [Otros](https://www.flowconsent.com/es/services/otros/daxko) · ### [Xverify](https://www.flowconsent.com/es/services/otros/xverify) [Otros](https://www.flowconsent.com/es/services/otros/xverify) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)