Constitución (arts. 6, 14, 16 y 20)
Las comunicaciones privadas son inviolables y la defensa adecuada —que incluye la confidencialidad con tu cliente— es un derecho. La comunicación abogado-cliente goza de protección especial frente a injerencias.
El secreto profesional
no se delega a un proveedor extranjero.
El Código Nacional de Procedimientos Penales obliga al defensor a guardar el secreto profesional, la Constitución protege las comunicaciones abogado-cliente y el Código Penal Federal sanciona revelar secretos ajenos. Si la correspondencia con tus clientes vive en la nube de un gigante estadounidense, estás delegando ese deber a alguien que puede ser compelido a entregarla bajo el CLOUD Act.
Última actualización: octubre 2026 · Fuentes: CNPP, texto vigente
El deber de secreto viene de varios lados a la vez.
Código Nacional de Procedimientos Penales
Impone al defensor la obligación de guardar el secreto profesional sobre lo que el imputado le confíe, y prohíbe compelerlo a revelar esas comunicaciones.
Código Penal Federal
Revelar un secreto que conoces por tu encargo o profesión, sin justa causa y sin consentimiento, es delito. Aplica al abogado — y a cualquiera del despacho que maneje el expediente.
Códigos de ética profesional
Los colegios de abogados exigen proteger activamente la información del cliente. "Lo subí a un correo gratuito extranjero" difícilmente califica como protección activa.
El problema estructural
El CLOUD Act convierte tu buzón en evidencia alcanzable.
El CLOUD Act (EE.UU., 2018) obliga a los proveedores estadounidenses a entregar datos bajo su control aunque el servidor esté fuera de EE.UU. No importa que tu tenant de Microsoft 365 diga "región México": la empresa que responde es estadounidense y debe cumplir la orden, frecuentemente con gag order que le prohíbe avisarte.
Que cifren "en reposo y en tránsito" no resuelve nada: ellos administran las llaves. Si reciben la orden, descifran y entregan. Es legal y obligatorio para ellos — el problema no es su seguridad, es su jurisdicción.
Con Arca el operador es Deployalo S.A. de C.V., una empresa mexicana: tu contrato y cualquier reclamación se rigen por ley mexicana, y tu buzón no vive en la nube de un proveedor sujeto al CLOUD Act.
Lo que el secreto profesional pide y dónde queda en Arca.
| Lo que exige tu deber de secreto | Cómo lo cubre la arquitectura de Arca |
|---|---|
| Que nadie fuera del despacho pueda leer el expediente | Cifrado en reposo con AES-256-GCM y llave única por organización. Para lo que de verdad no puede salir, Modo Bóveda: cifrado con una llave que solo existe en tu dispositivo — ni Arca, ni el proveedor de nube, ni una orden judicial pueden descifrarlo. |
| Que ninguna IA de terceros lea tus litigios | El asistente de IA corre en infraestructura que controlamos — no en OpenAI ni Google — y procesa tu contenido solo para ayudarte a ti. Nada entrena modelos de nadie más. Y en la Bóveda no hay IA, porque no podemos leerla. |
| Control de quién del despacho ve qué | Passkeys WebAuthn, MFA y revocación de sesión inmediata: si alguien sale del despacho, su acceso muere en el momento, no al final del día. |
| Acreditar quién accedió a cada pieza del caso | Bitácora encadenada con SHA-256 por organización: quién leyó qué, cuándo y desde dónde, a prueba de manipulación y exportable para una revisión interna o un incidente. |
| Conservar el expediente lo que la práctica exige | Retención configurable por organización: siete años para lo fiscal, indefinida para casos abiertos, purga segura tras el cierre. |
| Que el proveedor responda ante tu jurisdicción | Contrato con una entidad mexicana, factura CFDI, soporte en español en horario CDMX. Si algo sale mal, demandas en México — no en Delaware. |
Tus clientes además pueden mandarte correo cifrado de extremo a extremo sin configurar nada: su programa encuentra tu llave solo. Cómo funciona.
Lo que Arca no puede hacer por ti
La disciplina del despacho.
- Define qué va a la Bóveda. Regla simple: estrategia de litigio, acuerdos y lo que el cliente marcó como confidencial. El correo operativo de todos los días puede quedarse en la bandeja asistida.
- Cuida los asuntos. El contenido y los adjuntos se cifran, pero el asunto y los metadatos de cualquier correo son visibles en tránsito — es una limitación del protocolo, no de Arca. "Re: caso García vs. —" ya dice demasiado.
- Formaliza el acceso del personal. Quién tiene buzón, quién entra a qué Bóveda, y baja de acceso el mismo día que alguien sale.
- Guarda tu llave de recuperación como tu pasaporte. En la Bóveda ni Arca puede recuperar lo cifrado; esa es exactamente la garantía.
- Informa a tus clientes. Que su información vive cifrada, en servidores en Europa, con una empresa mexicana — es parte de tu propuesta de valor, no solo de tu compliance.
Esto es información general, no asesoría legal. Tu obligación exacta depende de tu materia y tu fuero — revísala con el colegio o tu asesor.
Preguntas frecuentes
Secreto profesional, sin rodeos.
¿Qué es el CLOUD Act y por qué le importa a mi despacho?
Es una ley de EE.UU. de 2018 que obliga a los proveedores estadounidenses a entregar datos bajo su control aunque estén guardados fuera de EE.UU. Si tu correo de litigio vive en Microsoft o Google, una autoridad estadounidense puede obtenerlo sin pasar por un juez mexicano — y a veces sin que te enteres.
Si Arca cifra todo, ¿por qué existe aparte el Modo Bóveda?
La bandeja normal se cifra con una llave por organización que Arca administra, porque necesitamos poder procesar tu correo para darte búsqueda e IA. En Modo Bóveda la llave se deriva solo de ti — tu frase de acceso, tu biometría o una llave física — y nunca vive en nuestros servidores: ahí literalmente no podemos leer ni entregar nada legible.
¿Qué pasa si una autoridad mexicana requiere mis correos?
Las autoridades mexicanas tienen mecanismos legales dentro de su jurisdicción, y tú decides con tu propio abogado si colaboras o impugnas. Lo que sí cambia con Modo Bóveda es el resultado técnico: lo cifrado con tu llave es texto indescifrable sin ella, para cualquiera — incluidos nosotros.
¿Los asuntos y los metadatos también quedan protegidos?
No del todo, y es honesto decirlo: quién escribe, a quién y cuándo son metadatos del protocolo de correo y ningún sistema que hable con el mundo puede esconderlos. El contenido y los adjuntos sí quedan cifrados. Por eso la disciplina de redacción en los asuntos sigue siendo parte de tu práctica.
¿Cuánto tiempo puedo conservar los expedientes?
La retención es configurable por organización: siete años para lo fiscal, indefinida para casos abiertos, y purga segura al cierre. Tú defines la política de tu despacho; Arca la ejecuta.
¿Quieres ver el producto completo para despachos?
Migración desde Outlook 365 o iManage en una semana, tu propio dominio y CFDI directo: Arca para despachos de abogados. Y si tu duda es de datos personales en general, empieza por la guía de LFPDPPP.
Tu próximo cliente no debería tener que confiar su caso a un proveedor extranjero.
Correo soberano, cifrado por organización, con Modo Bóveda de acceso cero — por $120 MXN por usuario al mes.