Almacenamiento de datos y transferencias internacionales de datos
¿Tiene problemas para entender dónde se almacenan sus datos de Calendly o cómo se protegen? Use esta guía para aprender cómo Calendly gestiona y asegura los datos de los usuarios, y qué hacer si necesita ayuda con las transferencias internacionales de datos.
Ubicación del alojamiento de datos
Calendly almacena los datos de usuarios e invitados en centros de datos con sede en EE. UU. administrados por Google Cloud Services (GCS) y Amazon Web Services (AWS).
Cumplimiento de la infraestructura
Los proveedores de alojamiento de Calendly cumplen con varios estándares de la industria:
- ISO 27001
- SOC 1, SOC 2 / SSAE 16 / ISAE 3402
- PCI Level 1
- FISMA Moderate
- Sarbanes-Oxley (SOX)
Más información:
Cifrado de datos
Calendly cifra sus datos para protegerlos tanto en tránsito como en reposo:
- Todo el tráfico web utiliza TLS SHA-256 with RSA Encryption
- Los datos en reposo se cifran utilizando estándares de la industria
- Las contraseñas se almacenan como salted hashes
- Las contraseñas de iCloud Calendar utilizan salted encryption
Transferencia de datos personales desde el EEE o el Reino Unido
Si recopila datos de personas en el Espacio Económico Europeo (EEE) o en el Reino Unido, Calendly utiliza herramientas legales para garantizar una transferencia segura.
Medidas clave de protección
- Cláusulas contractuales estándar (SCCs) se incluyen en el Acuerdo de Procesamiento de Datos (DPA) de Calendly
- Adenda del Reino Unido también forma parte del DPA para los requisitos específicos del Reino Unido
- Todos los subprocesadores que manejan sus datos han firmado Acuerdos de Procesamiento de Datos (DPA)
Preguntas frecuentes - Transferencias internacionales
SCCs son acuerdos estándar que definen cómo se protegen los datos personales cuando se transfieren fuera del EEA.
Esta es una extensión contractual específica del Reino Unido que cumple con las últimas leyes de privacidad del Reino Unido sobre el intercambio transfronterizo de datos.
Sí, Calendly’s DPA incluye ambos.
Si está recopilando datos de usuarios en el EEA o en el Reino Unido, sí—se aplican.
Póngase en contacto con Calendly para solicitar nuestro documento TIA FAQ, que incluye información sobre las leyes de vigilancia de EE. UU. y cómo se aplican a Calendly.