01 · Legal
Despachos y notarías
Secreto profesional cliente-abogado. Copilot de Microsoft leyendo tus litigios es un problema legal, no una feature. Cifrado por tenant — sólo tú y tu cliente ven el contenido.
Business OS soberano · Hecho en CDMX
Arca reemplaza Outlook, OneDrive, Teams, LastPass y Zendesk con una sola
suite — cifrada, privada y bajo jurisdicción mexicana.
Empezamos por el correo. Todo lo demás viene pegado detrás.
LFPDPPP · GDPR · CCPA · Cifrado por tenant · 3-2-1-1 backups · Post-quantum safe
El problema
Y esos datos — correos, archivos, conversaciones, contraseñas — viven en servidores de EE. UU. Cualquier subpoena federal, cualquier cambio de ley, cualquier brecha de seguridad: tú no mandas.
Para quién
Si tu organización maneja secreto profesional, datos fiscales, información médica, propiedad intelectual o fuentes periodísticas, Gmail y Outlook ya te quedaron chicos.
Secreto profesional cliente-abogado. Copilot de Microsoft leyendo tus litigios es un problema legal, no una feature. Cifrado por tenant — sólo tú y tu cliente ven el contenido.
RFCs, CFDIs, planeación, secretos empresariales. La LFPDPPP te hace responsable. Arca te lo resuelve por default, no como upsell enterprise.
NOM-035 trata datos de salud como sensibles. Tu proveedor de correo debería tratarlos igual. Nadie entrenando IA con expedientes médicos.
CNBV, CONDUSEF, datos de clientes, operaciones internas. La jurisdicción importa: elige México, UE o US. No es el default gringo.
Fuentes, drafts, investigación. Correo que no querías leer por encima del hombro no debería vivir en servidores donde ya se leyó por encima del hombro.
Patrimonio, sucesiones, operaciones. Privacidad real sin el precio enterprise. Para equipos de 5 a 500. Migramos nosotros.
Roadmap
Arca se construye en incrementos que son vendibles en cada etapa. Tú contratas lo que existe hoy; lo que viene está al mismo precio.
Reemplaza: Microsoft 365 Business · Google Workspace
Reemplaza: OneDrive · Google Drive · Docs
Reemplaza: Intune · ManageEngine
Reemplaza: Teams · Slack · Zoom
Reemplaza: LastPass · 1Password · Azure AD P1
Reemplaza: Zendesk · TeamViewer · Intercom
Cada MVP se construye, se despliega, y se cobra sólo cuando existe. Sin vaporware. Sin "en algún trimestre de 2029 tal vez".
Cómo empezar
Copias 5 registros DNS (MX, SPF, DKIM, DMARC) que te genera Arca. Si tu dominio está en Cloudflare, te lo hacemos en un clic.
Importamos histórico completo desde Outlook 365, Gmail o cualquier IMAP. Sin downtime, sin perder hilos, sin perder etiquetas.
PWA instalable en móvil. Passkeys. Atajos estilo Gmail. Search instantáneo. Sin reaprender nada. Tu gente ni siente el cambio.
El diferenciador
No vendemos "somos más seguros" — ambos pueden tener buen cifrado y buen SOC2. La diferencia es estructural: quién te cobra, qué ley te aplica, qué hacen con tu metadato, y cuántos proveedores firmaste para lo que deberías poder resolver con uno.
Google Ads es un negocio de USD 250,000 millones al año. Microsoft monetiza atención con Copilot y engagement. El correo corporativo es, para ellos, pretexto para capturar datos de entrenamiento y patrones de comportamiento.
Arca cobra $120 MXN por buzón. Punto. No hay ads, no hay modelos que entrenar, no hay upsell a Premium+. Si tu equipo crece, nosotros ganamos. Si nadie te escanea, también.
US CLOUD Act (2018) permite al gobierno de EE. UU. compeler a Microsoft y Google a entregar cualquier dato, sin avisarle al dueño, aunque esté físicamente en México. FISA 702 extiende eso a vigilancia masiva de "no-US persons".
Para un despacho de abogados, eso es violación del secreto profesional por diseño. Para una fintech CNBV, es un hallazgo de auditoría. Arca es Deployalo S.A. de C.V., RFC mexicano, servidores en CDMX y Frankfurt — ninguna de esas leyes nos obliga.
Copilot "resume" tu bandeja. Gemini sugiere respuestas entrenándose en el hilo. Existen opt-outs, pero son opacos y cambian cada release. Para un médico, pasar expedientes por un LLM gringo viola NOM-024 y LFPDPPP.
En Arca el cuerpo del correo se cifra con una llave por tenant antes de tocar disco. Un modelo — ni nuestro ni de nadie — puede leerlo aunque quisiera. No es una promesa en unos términos; es el código. No hay off switch porque no hay on switch.
Una empresa de 100 personas en México típicamente tiene contratos separados con Microsoft, LastPass, Zendesk, Intune, TeamViewer, Zoom e Intercom. Siete SLAs en inglés, siete compliance reports, siete formas de que te roben la data.
Arca los reemplaza con un solo contrato, una sola factura CFDI al mes, un solo panel de admin, un solo punto de contacto cuando algo se rompe. Migras una vez; te acuerdas de una sola contraseña de admin.
Con Microsoft facturas vía broker (CompuSoluciones, licenciamiento, etc.), te cobran en USD, y el soporte corre vía Bangalore o Dublin con 8-12 horas de lag. Si se cae Meet a las 3pm CDMX, tu ticket se atiende a las 3am del día siguiente.
Arca factura CFDI directo a tu RFC en pesos. Soporte escrito por gente que sabe qué es conciliar con SAT y responde en horario México. No es adaptación — es el default.
Microsoft y Google saben que sacar tu data cuesta 6-12 meses de consultoría y herramientas propietarias. Ese costo implícito es su verdadero moat — "si te vas, pierdes años de historial útil".
En Arca exportas todo en mbox/eml estándar el día
que quieras. El dominio siempre fue tuyo. Si en tres años otro proveedor
te convence más, migras en un fin de semana. No hay penalización por
salida. No hay contrato anual. Si te vamos perdiendo, es problema nuestro.
Comparativa honesta
| Reemplaza | Arca | Stack Google / Microsoft |
|---|---|---|
| Correo + Calendario | ✓ Hoy | Gmail / Outlook |
| Files + Docs | 2026 Q3 | Drive / OneDrive + Docs / Word Online |
| Inventario IT + Sync | 2026 Q4 | Intune / Jamf |
| Chat + Video | 2027 Q1 | Teams / Slack + Zoom |
| Password Manager + SSO | 2027 Q2 | LastPass + Azure AD |
| Helpdesk + Remote | 2027 Q3 | Zendesk + TeamViewer |
| Cifrado por tenant default | Sí | Sólo enterprise |
| Jurisdicción MX disponible | Sí | No (US / EU) |
| Sin escaneo ni IA sobre tus datos | Sí | No |
| Facturación CFDI | Sí | Parcial / partner |
| Agente IT incluido sin upsell | MVP 3 | Add-on separado |
| Precio / usuario / mes (stack completo) | $240 MXN | $700–$1,800 MXN |
Precio stack completo = MVP 6. Hoy (solo correo) = $120 MXN. Los precios de Google / Microsoft son aproximados con plan Business + add-ons equivalentes.
Precio de arranque
Hoy incluye correo + calendario + contactos + admin. Los módulos que vienen se suman al precio del tier correspondiente — no se pagan aparte.
¿Más de 50 buzones? ¿Quieres dedicated deployment en CDMX? Hablemos.
Lo que todo mundo pregunta
Cloudflare corre en 300+ ciudades. El cómputo es edge-distribuido por diseño. El contenido de tu correo vive cifrado con una llave que controlamos por tenant — ni Cloudflare, ni nosotros, leemos el cuerpo. La entidad legal que opera Arca es Deployalo S.A. de C.V. en CDMX — jurisdicción 100% mexicana. Para clientes con requerimiento estricto (gobierno, fintech regulada, salud), ofrecemos deployment dedicado en servidores en Vultr CDMX o Hetzner Frankfurt.
Te llevas tu dominio (siempre fue tuyo). Exportamos todo tu histórico en
mbox o eml estándar. Sin lock-in. Es tu correo.
Sí — es SMTP estándar. Mandas y recibes desde/hacia cualquier otro proveedor. La privacidad de Arca aplica al contenido que vive dentro de Arca. Cuando mandas a un Gmail, ese correo ya está en Gmail.
Tenemos primario en Vultr CDMX y standby en Hetzner Frankfurt, con configuración sincronizada. Cada mensaje entrante se escribe primero a Cloudflare R2 (write-ahead log) antes de pasar al MTA. Si falla todo el MTA, el mensaje no se pierde — replay automático. Además backup 3-2-1-1 diario cifrado con age.
Por default, no. Configuras política de recuperación a nivel tenant:
admin (custodia empresarial), self_only
(privacidad máxima, si pierdes el acceso pierdes el buzón), o
custom (custodia compartida con umbrales tipo Shamir). Cada
organización decide según su política interna y el marco legal.
Porque ya los diseñamos. El código del backend de email está en producción. El plan completo (12 módulos, 6 MVPs, timeline de 30 semanas) existe, se ejecuta en público. Cada MVP que sale refinancía el siguiente. Si no cumplimos, te llevas tu dominio y tu data y te vas. No hay lock-in.
Sí. Facturamos en MXN al RFC de tu empresa con todos los requisitos del SAT.
El siguiente paso
Configura en 5 minutos. Primer mes sin costo.
Sin tarjeta, sin ventas acosándote, sin "agenda un demo de 45 minutos".