Seguridad y soberanía
Te explicamos exactamente cómo protegemos tu información — capa por capa, sin letras chiquitas. Y te decimos con claridad lo que sí y lo que no garantizamos.
Cifrado por organización Servidores en Europa Empresa mexicana Cero minería de datos
Capa por capa
Correo self-hosted, sin proveedor de email de terceros. Tus datos viven en servidores europeos, bajo la protección de datos más estricta que existe, y tu asistente de IA corre en infraestructura que controlamos —no en OpenAI ni Google—. Nada vive en servidores de Microsoft.
Tus correos crudos y tus archivos se guardan cifrados con AES-256-GCM bajo una llave única por organización, doble-envuelta. No es un bucket compartido con todos los clientes.
La copia offline en tu equipo se cifra con AES-256. Se desbloquea con tu frase de acceso (argon2id) o tu biometría (WebAuthn), y esa llave nunca sale de tu dispositivo.
TLS en cada salto. SPF, DKIM doble (RSA + ed25519) y DMARC con alineación estricta. MTA-STS y TLS-RPT publicados. Sin proveedor de correo extranjero de por medio.
Contraseñas con hashing PBKDF2-SHA256 (100k iteraciones, salteadas). Passkeys WebAuthn anti-clonación, MFA, y revocación de sesión inmediata con detección de robo de token.
Cada acción sensible queda en una bitácora encadenada con SHA-256, por organización. Cualquier alteración es detectable recalculando la cadena: es a prueba de manipulación.
Modo Bóveda · acceso cero
Tu bandeja de siempre corre con IA para ordenar tu día. Pero para lo confidencial —contratos, expedientes, lo que no debe salir de tus manos— Arca tiene Modo Bóveda: un buzón que se cifra con una llave que solo tú tienes. Ni nosotros, ni nuestro proveedor de nube, ni una orden judicial pueden leer lo que guardas ahí.
Al activar tu Bóveda se genera un par de llaves. La privada se deriva solo de ti —tu frase de acceso Diceware, tu Face ID o huella, o una llave física YubiKey— y nunca vive en Arca ni en nuestra nube. El correo que llega se cifra al instante con tu llave pública; de ahí en adelante, lo guardado es indescifrable sin ti.
Aunque una orden legal obligue a nuestro proveedor de nube a entregar todo lo que almacenamos, solo obtiene texto cifrado inservible. Nadie —ni Arca, ni la nube, ni un juez— puede descifrarlo sin tu llave. Google no puede ofrecerte esto: su modelo de negocio depende de poder leer tu correo.
Tu llave puede vivir en tu passkey, sincronizada de forma segura entre tus dispositivos, o en una YubiKey física que llevas contigo. Entras a tu bóveda desde donde estés, sin que la llave pase jamás por nuestros servidores.
En la Bóveda no hay asistente de IA, ni búsqueda del servidor, ni vista previa en las notificaciones —porque literalmente no podemos leerla—. Todo se descifra y se busca en tu dispositivo. Esa ausencia es la prueba de que sí funciona.
Modo Bóveda es tan absoluto que tiene una consecuencia real: si pierdes tu frase de acceso y también tu llave de recuperación y tus dispositivos, ese correo se pierde para siempre. Ni Arca puede recuperarlo — esa es, exactamente, la garantía. Por eso al activarla te entregamos una “Escritura de tu Bóveda” para que guardes tu llave de recuperación como guardas tu pasaporte, y te pedimos una frase de acceso fuerte: si la sincronizas entre dispositivos, tu bóveda es tan segura como esa frase.
Para empresas que necesitan continuidad operativa, existe una recuperación por administrador (opcional): tu organización puede recuperar la bóveda de un empleado. Es un poco menos absoluta que el modo estricto, y siempre te lo decimos de frente cuando está activa.
Modo Bóveda es opt-in y convive con tu correo normal. Tu bandeja de siempre sigue con IA, cifrada en reposo y sin minería de datos — pero no es a prueba de orden judicial como la Bóveda. Son dos promesas distintas y no las mezclamos.
Honestidad radical
Hay quien promete “zero-knowledge” y jura que “ni ellos pueden leer tus datos”. Nosotros no lo decimos, porque a día de hoy sería mentira: para darte búsqueda instantánea y un asistente de IA que ordena tu día, procesamos tu contenido. Siempre en infraestructura que controlamos —nunca en terceros— pero lo procesamos.
Lo que sí garantizamos, y puedes auditarnos: tu información no se vende, no alimenta publicidad, no entrena modelos de nadie más, y vive cifrada y aislada en servidores europeos, con una empresa mexicana respondiendo por ella.
¿Y el cifrado de acceso cero, para lo que de verdad no queremos poder leer? Ya existe, y se llama Modo Bóveda (lo explicamos justo arriba). No lo activamos por default porque apagaría la IA que te ordena el día — tú decides qué va cifrado con tu llave y qué se queda en tu bandeja asistida. Decir la verdad de cada modo, sin mezclarlos, es la diferencia entre seguridad real y marketing.
Preguntas de seguridad
Sí. En reposo: tus correos crudos y tus archivos se guardan cifrados con AES-256 bajo una llave por organización, y la copia en tu dispositivo también. En tránsito: viaja siempre por TLS.
Ningún sistema es invulnerable, y desconfía de quien diga lo contrario. Lo que hacemos es defensa en profundidad real: cifrado en reposo, aislamiento por organización, acceso blindado con passkeys y MFA, y auditoría a prueba de manipulación. No te prometemos lo imposible; te damos capas reales.
No. El correo es self-hosted y tu asistente de IA corre en infraestructura que controlamos. Tu información no vive en servidores de Google ni de Microsoft, y no usamos proveedores de correo de terceros.
Es un buzón opt-in de acceso cero: el correo que llega ahí se cifra con una llave que solo tú derivas (frase Diceware, Face ID/huella o una YubiKey) y que nunca vive en Arca. A cambio, en la Bóveda no hay IA ni búsqueda del servidor, porque no podemos leerla. Tu bandeja normal es lo contrario: asistida por IA, cifrada en reposo y sin minería de datos, pero legible por nosotros para poder ayudarte. Son dos modos distintos y tú eliges qué va en cada uno.
En Modo Bóveda, lo que está guardado se cifra con tu llave: sin ella, ni Arca, ni nuestro proveedor de nube, ni una orden judicial pueden descifrarlo — solo obtienen texto cifrado. El contrapeso honesto: si pierdes tu frase de acceso y tu llave de recuperación y tus dispositivos, ese correo se pierde para siempre; ni nosotros podemos recuperarlo. Las empresas pueden activar recuperación por administrador (un poco menos absoluta) si necesitan continuidad. Esta garantía aplica a la Bóveda, no a tu bandeja normal.
Nunca. No usamos tu información para entrenar modelos de terceros, no la vendemos y no la usamos para publicidad. Tú pagas por el servicio; tú no eres el producto.
Cifrado en reposo, datos en Europa con una empresa mexicana respondiendo por ellos, y cero minería de datos — por $120 MXN por usuario al mes.