Integrar Calendly conforme a la protección de datos

El widget de Calendly (assets.calendly.com) carga scripts y puede colocar identificadores en cuanto se abre la página. Los datos de la cita, la dirección de correo y la IP de las visitas van a Calendly en EE. UU.

¿Es un riesgo?

Si el widget se carga antes de un consentimiento y coloca identificadores no necesarios, falta la base del § 25 ap. 1 TDDDG. El tratamiento de los datos de reserva necesita una base jurídica (para solicitudes de cita por lo general el art. 6 ap. 1 letra b) así como un contrato de encargo de tratamiento y una base de transferencia para EE. UU.

Qué puedes hacer

• Solución de dos clics: mostrar una vista previa, el widget solo se carga tras un clic activo — o simplemente enlazar a la página de Calendly en lugar de integrarlo.
• Con integración fija: incluir Calendly en la herramienta de consentimiento y cargarlo solo tras el consentimiento.
• Celebrar un contrato de encargo de tratamiento con Calendly, documentar la base de la transferencia.
• En la política de privacidad, nombrar la finalidad, Calendly como destinatario, la transferencia a EE. UU. y los datos de cita recogidos.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.