La norma te pide control.
La arquitectura te lo da.
Ningún proveedor de correo puede "certificarte" el cumplimiento — eso siempre es responsabilidad de tu organización. Lo que sí puede hacer es darte la arquitectura que las normas mexicanas exigen: cifrado por organización, bitácora auditable, jurisdicción mexicana y cero minería de datos. Estas guías mapean cada marco a lo que Arca hace por diseño y a lo que sigue siendo chamba tuya.
Última actualización: octubre 2026 · Fuentes oficiales citadas en cada guía
Cuatro marcos, explicados sin legalese.
LFPDPPP 2025 — la ley de datos personales
La ley vigente se publicó en el DOF el 20 de marzo de 2025 y abrogó la de 2010. El INAI desapareció: hoy vigila la Secretaría Anticorrupción y Buen Gobierno. Aviso de privacidad, derechos ARCO, vulneraciones y decisiones automatizadas.
Leer la guía →Despachos de abogados — secreto profesional
El CNPP y la Constitución protegen las comunicaciones abogado-cliente, y el Código Penal Federal sanciona revelarlas. Qué significa eso cuando tu correo vive en la nube de un proveedor sujeto al CLOUD Act.
Leer la guía →Salud — NOM-024, NOM-004 y datos sensibles
Los datos de salud son datos personales sensibles bajo la LFPDPPP, y el expediente clínico tiene sus propias normas. Qué cubre Arca alrededor de tu sistema de expediente — y qué certificación sigue siendo tuya.
Leer la guía →Fintech — CNBV y Ley Fintech
El artículo 48 de la Ley Fintech faculta a la CNBV a exigir seguridad de la información, confidencialidad y continuidad operativa. Cómo queda tu correo frente a una visita de auditoría.
Leer la guía →¿Despacho contable?
Tu marco de datos personales es la misma LFPDPPP (más tus obligaciones fiscales y de retención documental). Empieza por la guía de LFPDPPP y complementa con Arca para despachos contables.
Lo que Arca hace — y lo que no puede hacer por ti.
Arca cubre la capa técnica: cifrado AES-256 en reposo con llave única por organización, Modo Bóveda de acceso cero, bitácora encadenada SHA-256, passkeys y MFA, servidores self-hosted en Europa y una operadora mexicana (Deployalo S.A. de C.V.) respondiendo por el servicio.
Arca no cubre la capa administrativa ni legal: tu aviso de privacidad, tus procesos para atender derechos ARCO, tus políticas internas y tus contratos son tuyos. Ningún software te los puede redactar.
Estas guías son información general verificada contra fuentes oficiales a octubre de 2026. No son asesoría legal. Para tu caso concreto, habla con tu abogado o tu oficial de cumplimiento.
Cumplimiento empieza por dónde vive tu información.
Cifrado por organización, bitácora auditable y una empresa mexicana respondiendo — por $120 MXN por usuario al mes.