El correo de tu cliente
no debería vivir en la nube de un gigante estadounidense.

Cifran en tránsito y en reposo con sus propias llaves: ellos administran ese cifrado. Si reciben una orden bajo el CLOUD Act, descifran y entregan — es legal y obligatorio para ellos. En Arca tu bandeja normal se guarda cifrada en reposo con una llave AES-256 única por tu organización, y nunca la usamos para perfilarte ni para entrenar modelos de terceros — pero te lo decimos completo: esa llave la administramos nosotros, igual que ellos. Lo que cambia el resultado es Modo Bóveda: ahí el correo se cifra contra una llave que solo existe en tu dispositivo, y no podemos entregar nada legible porque nos falta una mitad.

En los grandes proveedores, por default sí — y aunque hagas opt-out, los términos cambian cada release. En Arca tu asistente de IA corre en infraestructura que controlamos —no en OpenAI ni Google— y procesa tu contenido solo para ayudarte a ti. Tu información nunca se vende ni entrena modelos de nadie más.

La autoridad mexicana tiene mecanismos legítimos dentro de jurisdicción mexicana, y tú decides si colaboras o impugnas con tu propio abogado. Lo que no vamos a decirte es que estás fuera del alcance de alguna autoridad: los servidores de correo están en Europa y la capa de aplicación corre con un proveedor extranjero. Lo que sí cambia el resultado, para el documento que de verdad no puede salir, es Modo Bóveda — ahí la llave vive en tu dispositivo.

El acceso se controla con passkeys, MFA y revocación de sesión inmediata. La copia local en tu equipo se cifra con tu frase de acceso o biometría, y esa llave nunca sale de tu dispositivo. Tu admin puede restablecer el acceso a un buzón según la política de gobernanza que defina tu despacho.