Arca

Política de Cookies y Almacenamiento Local

Última actualización: 26 de octubre de 2026

Esta política describe cómo Arca utiliza cookies y tecnologías de almacenamiento similares (localStorage, sessionStorage, IndexedDB) en su sitio web público y en su aplicación. Forma parte integral del Aviso de Privacidad.

1. Resumen rápido

  • Dentro de la app (con sesión) no hay trackers: cero pixels, cero analytics de terceros, cero cross-site.
  • En las páginas públicas de marketing y el registro sí medimos visitas y conversiones con Google Analytics 4 y Meta Pixel (ver §2.3).
  • No vendemos ni compartimos tu actividad con anunciantes.
  • Tu correo, archivos y calendario nunca pasan por herramientas de medición.

2. Qué usamos exactamente

2.1 Almacenamiento estrictamente necesario (sin consentimiento requerido)

Necesario para operar el Servicio. No puedes desactivarlo sin perder funcionalidad básica.

  • localStorage["arca.session"] — token de sesión activo. Sin esto no podemos saber quién eres después de iniciar sesión.
  • localStorage["arca.theme"] — preferencia de modo claro/oscuro. Para no preguntarte cada vez.
  • localStorage["arca.passphrase.set"] y derivados — flags locales que indican si completaste el wizard de cifrado. No contiene tu passphrase.
  • IndexedDB "arca-cache" — caché cifrada de tus correos, calendario, archivos para que la app funcione offline.
  • IndexedDB "arca-outbox" — cola local de borradores pendientes de enviar cuando estés sin conexión.
  • IndexedDB "arca-auth" — copia local del token JWT y la suscripción VAPID para que el Service Worker procese push notifications y pueda re-suscribirse.

2.2 Funcionalidad opcional (puedes negar)

  • localStorage["arca.cookies.ack"] — registra que ya viste y aceptaste este aviso, para no mostrártelo en cada visita. Puedes borrarlo desde tu navegador.

2.3 Medición en el sitio público (cookies de terceros)

Dentro de la aplicación (todo lo que requiere sesión) no establecemos ninguna cookie de terceros. En las páginas públicas de marketing (welcome, producto, precios, etc.) y en el registro (/signup) usamos dos herramientas de medición:

  • Google Analytics 4 (Google) — cookies _ga y _ga_*. Mide visitas y fuentes de tráfico del sitio público. Vence a los 2 años. Política de Google: policies.google.com/privacy.
  • Meta Pixel (Meta) — cookies _fbp y _fbc. Mide la efectividad de campañas publicitarias en Facebook/Instagram. _fbp vence a los 3 meses y _fbc a los 2 años. Política de Meta: facebook.com/privacy/policy.

Puedes bloquear ambas con cualquier bloqueador de contenido o con la configuración de cookies de tu navegador sin que el sitio deje de funcionar. Si decides usar pasarelas de pago (Stripe), esos servicios pueden establecer sus propias cookies bajo sus respectivas políticas.

3. Cómo gestionar el almacenamiento

Puedes borrar todo el almacenamiento local de Arca desde tu navegador en cualquier momento:

  • Chrome / Edge: chrome://settings/siteData?searchSubpage=arca.email
  • Firefox: Ajustes → Privacidad → Datos de sitios web → buscar "arca.email"
  • Safari: Preferencias → Privacidad → Gestionar datos de sitios web

Borrar el almacenamiento local cerrará tu sesión y borrará tu caché offline. Tendrás que iniciar sesión de nuevo.

4. Service Worker

Arca instala un Service Worker en tu navegador para soportar funcionamiento offline, push notifications y la cola de envío diferido. El Service Worker no rastrea tu actividad ni envía datos a terceros. Puedes desinstalarlo desde las herramientas de desarrollador de tu navegador.

5. Marcos legales aplicables

  • México (LFPDPPP): el almacenamiento técnicamente necesario no requiere consentimiento expreso conforme al criterio del INAI sobre cookies funcionales.
  • UE (RGPD + ePrivacy): el almacenamiento estrictamente necesario está exento del requisito de consentimiento (Art. 5(3) Directiva ePrivacy). El resto requiere consentimiento, que solicitamos vía banner.
  • California (CCPA): no vendemos ni compartimos información personal; el "Do Not Sell" no aplica porque no hay venta.

6. Cambios a esta Política

Si esta política cambia de forma material, lo notificaremos en el banner del sitio y en la sección de novedades del producto. La fecha de última actualización al inicio de este documento siempre refleja la versión vigente.

7. Contacto

Cualquier duda sobre cookies o almacenamiento local: privacidad@arca.email.