LFPDPPP + datos financieros
Datos personales y financieros cifrados en reposo por organización. Sin transferencia a terceros sin consentimiento.
Datos financieros
sin entrenar IA de terceros.
Tu equipo comparte contratos, estados de cuenta, reportes regulatorios y datos de usuarios todo el día. Los proveedores grandes escanean ese contenido por default. Arca no te perfila, no vende tu data ni la usa para entrenar modelos de terceros. Cifrado por organización, API-first y soporte en CDMX.
Tu propio dominio · API disponible · Migración incluida
La regulación local exige control. La nube extranjera no lo da.
La CNBV, la CONDUSEF y las disposiciones de tecnología exigen controles de acceso, auditoría y protección de datos personales y financieros. Usar correo donde un tercero puede escanear adjuntos es un hueco de seguridad y un problema de compliance.
¿Una IA de terceros puede leer nuestros correos?
En los grandes proveedores, por default sí — y aunque hagas opt-out, los términos cambian y el riesgo permanece. En Arca tu asistente de IA corre en infraestructura que controlamos —no en OpenAI ni Google— y procesa tu contenido solo para ayudarte a ti. Tu información nunca se vende ni entrena modelos de nadie más.
¿Cómo nos ayuda con compliance regulatorio?
Bitácora encadenada SHA-256 de quién accedió a qué, cuándo y desde dónde. Políticas de retención configurables, MFA obligatorio por organización, y servidores en Europa bajo la protección de datos más estricta que existe.
¿Se integra con nuestros sistemas?
Sí. El email worker expone webhooks y API REST para usuarios, buzones, aliases y dominios. Puedes orquestar onboarding de usuarios, alertas y reportes desde tu propia plataforma.
¿Y si estamos auditados?
Exporta logs de auditoría, accesos y acciones administrativas en formatos legibles. Tienes evidencia técnica encadenada con SHA-256, a prueba de manipulación, de toda actividad sobre tu organización.
Compliance para fintech
Lo que cumples por default al usar Arca.
¿El detalle normativo, artículo por artículo? Lee la guía: CNBV y Ley Fintech.
CNBV / CONDUSEF
Controles de acceso, MFA, auditoría y retención configurables para cumplir con las disposiciones de tecnología.
PCI-DSS (alcance de correo)
Arca no almacena datos de tarjetas. Tu correo corporativo queda fuera del alcance de PCI al no procesar ni exponer PAN.
API + Webhooks
Automatiza el provisioning de usuarios, dominios y aliases. Recibe eventos de seguridad en tus propios sistemas.
Auditoría completa
Bitácora encadenada SHA-256 de accesos y cambios, a prueba de manipulación. Exportable para revisiones regulatorias o internas.
Soporte en español
Equipo en CDMX, no bots. Atención durante horario de negocio en México.
De Google Workspace u O365 a Arca sin downtime.
1 · Apuntas tu dominio
Configuramos MX, SPF, DKIM, DMARC y MTA-STS. Con acceso a tu DNS, lo hacemos en minutos.
2 · Migración de buzones
Importamos correos históricos por IMAP. Tus equipos siguen operando, sin pérdida de hilos ni contactos.
3 · Cutover MX
El correo nuevo entra a Arca. Validamos SPF/DKIM y entregabilidad antes de cerrar el proveedor anterior.
4 · Capacitación + API
Sesión con tu equipo de tech y compliance. Entregamos credenciales de API y documentación para tus integraciones.
Tu siguiente auditoría no debería encontrar tu correo en la nube extranjera.
Correo soberano, cifrado por organización y API-first — por $120 MXN por usuario al mes.