Aviso de privacidad

La versión corta

Lo que registras en Arca —tu catálogo, tus ventas, tus clientes— se guarda en tu cuenta para que puedas verlo desde tu teléfono y desde la computadora. No lo vendemos, no lo compartimos y no lo usamos para publicidad.

Las fotos que tomas de tus productos se guardan en tu cuenta y sólo se ven desde ella, salvo que publiques tu catálogo en línea: ahí las enseñas tú, a propósito.

Dentro de Arca no hay anuncios y no vendemos datos a nadie. Para saber cuáles de nuestros anuncios en Facebook e Instagram traen gente, la app le avisa a Meta cuando la instalas, la abres y terminas tu alta, y RevenueCat le avisa cuando empiezas una prueba o pagas en la app. El identificador de publicidad de tu iPhone sólo viaja si lo permites; en Android puedes borrarlo en los ajustes del teléfono. Lo que registras en Arca nunca llega a Meta.

En nuestro sitio público y en las pantallas de registro de la web —no dentro de la app ni en tu tienda en línea— usamos Google Analytics, Microsoft Clarity y Vercel Web Analytics para saber cómo se usa y mejorarlo, y el Pixel de Meta para medir nuestros anuncios en Facebook e Instagram. Ninguno guarda cookies si no las aceptas, con una excepción: una vez que creaste tu cuenta, en las pantallas para activar tu plan Google Analytics y Microsoft Clarity miden los pasos de tu alta (ver el plan, empezar el pago, volver sin pagar) para saber dónde se atora y mejorarla, salvo que hayas elegido «Sólo necesarias». El Pixel de Meta sigue necesitando que lo aceptes. Vercel Web Analytics no usa cookies nunca.

En la app del teléfono usamos Amplitude para saber en qué paso del alta se queda la gente: mide qué pantallas ves y qué opciones eliges al empezar, ligado al identificador interno de tu cuenta. No recibe tu nombre, tu correo, tu dirección IP ni nada de tu negocio, y no se usa para publicidad.

Los datos de tu tarjeta nunca llegan a nuestros servidores: los captura y los guarda quien cobra —Stripe en la web, la App Store o Google Play en la app—.

Quién es el responsable

el desarrollador de Arca («Arca», «nosotros») es responsable del tratamiento de los datos personales que se describen aquí.

Para cualquier asunto relacionado con este aviso —incluidos tus derechos ARCO— puedes escribir a support.arcaarq@gmail.com, o usar el chat de soporte dentro de la app.

Esta versión sustituye a la del 22 de octubre de 2026.

Qué datos recabamos

De ti, como usuario de Arca: tu nombre, tu correo electrónico y el nombre de tu negocio. La contraseña se guarda cifrada y nadie —tampoco nosotros— puede leerla. Si entras con Apple o con Google, recibimos de ellos tu correo y, cuando lo compartes, tu nombre; nunca tu contraseña.

De tu negocio, si los capturas: su domicilio, su teléfono y su RFC. No son obligatorios y sirven para una sola cosa: salir impresos en tus tickets, en tus recibos y en tu catálogo. El domicilio, además, sólo aparece en tu tienda en línea si tú enciendes ese interruptor, porque en muchos negocios ese domicilio es una casa.

De tu operación: los productos, existencias, movimientos de inventario, ventas, gastos y clientes que registras, y las fotos que subes de tus productos. Esta información es tuya; nosotros sólo la almacenamos para que la app funcione.

De tus clientes, si decides capturarlos: nombre, correo, teléfono, RFC y las notas que tú escribas sobre cada uno. La nota es un campo libre: lo que escribas ahí se guarda tal cual, así que no pongas nada que no pondrías por escrito. Tú eres responsable de haberles informado y de tener su consentimiento.

De tu pago en la web: los últimos cuatro dígitos de tu tarjeta, su marca y su vencimiento. El número completo nunca llega a nuestros servidores — se captura directamente en Stripe.

De tu compra en la app: el identificador anónimo de tu suscripción y su estado —activa, cancelada, en prueba—, que nos manda RevenueCat. Ni el número de tu tarjeta ni el correo de tu cuenta de Apple o de Google llegan aquí.

De tu aparato, lo mínimo para que la app funcione: tu sesión, guardada cifrada; una copia de tu negocio para que la app abra rápido, y lo que necesita el widget de tu pantalla de inicio. La sesión y la copia se borran del teléfono al cerrar sesión. Además, para medir nuestros anuncios, un identificador anónimo que genera el SDK de Meta y el identificador de publicidad del teléfono —en iPhone, sólo si lo permites—, como se explica en «Con quién la compartimos».

Cuando algo falla: un reporte técnico del error —dónde ocurrió, el modelo del aparato y la versión de la app— para poder arreglarlo. No lleva el contenido de tu negocio.

Al darte de alta en la app, el recorrido de bienvenida te hace unas preguntas: el nombre de tu negocio, su país, su giro, cómo llevas hoy tus cuentas, cuántas horas les dedicas, si conoces tu margen y para qué quieres Arca. El nombre y el país se guardan en tu cuenta, porque definen tu ticket, tu moneda y tus impuestos. Todas las respuestas se guardan además en tu teléfono, para no repetirte las preguntas y aplicarlas cuando activas tu plan, y se borran de ahí al cerrar sesión. Las de opción —todas menos el nombre del negocio— se mandan también a Amplitude, como se explica en el párrafo siguiente.

Mientras te das de alta en la app —la portada, el registro, las pantallas del recorrido de bienvenida, la de planes y la de personalización—: qué pantallas ves y qué tocas (por ejemplo, si entras con correo, con Apple o con Google, qué plan y qué ciclo eliges y si la compra se completó), las respuestas de opción del recorrido, el identificador interno de tu cuenta, un identificador de aparato aleatorio que genera el propio Amplitude, el modelo y el sistema de tu aparato, su idioma, la versión de la app y cuándo empieza y termina cada vez que la usas. Lo mide Amplitude. No recibe el nombre de tu negocio, tu correo, tus ventas ni nada de lo que registras en Arca, ni tu dirección IP ni el identificador de publicidad de tu teléfono.

Si descargas una plantilla o usas una herramienta gratis de nuestro sitio, aunque no tengas cuenta: tu correo, lo que nos dijiste que vendes, el país aproximado desde el que nos visitas y, si llegaste por un enlace con esa información, de qué campaña o sitio venías.

Si te anotas en la lista de espera de la app: tu correo, para qué teléfono la quieres —iPhone o Android—, desde qué página te anotaste, el plan que estabas mirando si lo sabemos, el país aproximado y, si llegaste por un enlace con esa información, de qué campaña venías. Si te anotas con tu sesión abierta, también de qué cuenta eres.

Cuando visitas nuestro sitio público (arcaarq.com) o pasas por las pantallas de la web para entrar, registrarte y activar tu plan —no dentro de la app ni en las tiendas en línea—: qué páginas ves, de qué sitio o campaña llegaste, los pasos del alta que completas (registrarte, empezar el pago, anotarte en la lista de espera), el tipo de aparato y de navegador y el país aproximado. Lo mide Google Analytics; si aceptas sus cookies, además reconoce tus visitas repetidas con un identificador aleatorio. Si las aceptas, el Pixel de Meta también registra las páginas que ves y esos pasos del alta, para saber si llegaste por uno de nuestros anuncios. Microsoft Clarity graba cómo te mueves por esas páginas —clics, desplazamiento y movimiento del cursor— para ver dónde se atora la gente; lo que tecleas en los formularios se oculta antes de salir de tu navegador. Vercel Web Analytics cuenta las visitas sin cookies ni identificadores.

Al crear tu cuenta en la web guardamos en ella de dónde llegaste la primera vez: la campaña o el sitio de origen, la página por la que entraste y la fecha. Sirve para saber qué canales nos traen negocios; no incluye nada de tu navegación después.

Qué permisos pide la app, y para qué

Cámara: para leer códigos de barras y para tomarle una foto a un producto. La imagen se queda en tu cuenta; el escáner no graba nada.

Fotos: sólo si eliges una imagen de tu galería para un producto o para tu logo. Arca no lee tu galería; abre el selector del sistema y recibe lo que tú marcaste.

Notificaciones, si las aceptas: para avisos de tu propia operación. No se usan para publicidad.

Rastreo, sólo en iPhone: se pregunta una vez, al terminar las preguntas del alta o, si ya tenías plan, al entrar a la app. Si lo permites, Arca le pasa a Meta el identificador de publicidad de tu iPhone para saber si llegaste por uno de nuestros anuncios; si no, la app funciona igual y ese identificador no sale del teléfono. En Android no hay pregunta: el identificador lo controla el sistema, y lo puedes borrar en los ajustes del teléfono (Privacidad → Anuncios).

Cada permiso se pide en el momento en que hace falta, puedes negarlo, y lo puedes cambiar después en los ajustes de tu teléfono. Negar cualquiera de los cuatro no te deja fuera de la app: sólo se apaga esa función.

Para qué los usamos

Para darte el servicio: mostrarte tu información, calcular tus costos y márgenes, y emitir tus tickets y reportes.

Para cobrarte la suscripción y llevar el control de si está al corriente.

Para comunicarnos contigo sobre tu cuenta: confirmación de correo, recuperación de contraseña, invitaciones a tu equipo y las respuestas del chat de soporte.

Si descargaste una plantilla o usaste una herramienta: para entregártela y, sólo si marcaste la casilla, para mandarte de vez en cuando consejos para tu negocio y novedades de Arca. Esa segunda finalidad es opcional: puedes pedir que dejemos de escribirte en cualquier momento, desde el propio correo o escribiendo a la dirección de arriba, y seguirás teniendo tu plantilla.

Si te anotaste en la lista de espera: para avisarte cuando la app salga en la tienda de tu teléfono. Cada aviso trae un enlace para darte de baja, y ese correo no se usa para nada más sin volver a preguntarte.

Para medir y mejorar nuestro sitio público y el alta de la app —en qué paso se va la gente y qué tipo de negocio termina contratando— y saber qué canales de difusión funcionan. Son estadísticas para mejorar el producto, no perfiles de publicidad.

No vendemos tu información ni la de tus clientes a nadie, ni la usamos para publicidad de terceros. Lo que registras dentro de Arca nunca llega a Meta ni a Google.

Con quién la compartimos

Sólo con los proveedores que hacen funcionar el servicio, y sólo con lo que cada uno necesita. Ninguno recibe tu información para usarla por su cuenta.

Con Supabase, que aloja la base de datos y el almacenamiento de imágenes en servidores ubicados en Estados Unidos.

Con Vercel, que sirve la web y las funciones del servicio.

Con Stripe, que procesa los pagos de la suscripción contratada en la web y recibe únicamente tu nombre, tu correo y los datos de tu tarjeta, que captura directamente.

Si contratas dentro de la app, con Apple App Store o Google Play, que cobran la suscripción, y con RevenueCat, que nos confirma el estado de ese cobro y recibe el identificador interno de tu cuenta para ligar la compra a tu negocio. Arca no recibe los datos de tu tarjeta: los guarda la tienda. RevenueCat, además, le avisa a Meta de tu prueba, tu pago y tus renovaciones, como se explica más abajo.

Con Resend, que entrega los correos de tu cuenta —confirmación y recuperación de contraseña— y, si te anotaste, el aviso de la lista de espera, y para ello procesa tu correo electrónico.

Con Sentry, que recibe los reportes de fallos de la web y de la app: qué pantalla falló y en qué línea, el modelo del aparato, la versión de la app y el identificador interno de tu cuenta, para poder encontrar el caso si nos escribes. No recibe tus ventas, tus clientes, tus importes, tu correo ni tu dirección IP.

Con Amplitude, Inc., sólo desde la app del teléfono (iPhone y Android), para medir el alta: recibe los datos de uso que se describen arriba —las pantallas que ves y lo que tocas, las respuestas de opción del recorrido de bienvenida, el identificador interno de tu cuenta y un identificador de aparato aleatorio—. La app está configurada para que no registre tu dirección IP ni el identificador de publicidad del teléfono, y no recibe el nombre de tu negocio, tu correo ni tus ventas. No se usa para publicidad, no se vende y no sirve para seguirte en otras apps ni en otros sitios. Amplitude procesa estos datos en servidores de Estados Unidos.

Con Google, a través de Google Analytics, sólo en nuestro sitio público y en las pantallas de acceso y alta de la web, nunca dentro de la app: recibe las páginas que visitas, de dónde llegaste, el tipo de aparato y de navegador y, si aceptas sus cookies, un identificador aleatorio. No recibe tu nombre, tu correo ni nada de tu negocio. Google puede procesar estos datos en servidores fuera de México.

Con Microsoft, a través de Microsoft Clarity, en las mismas páginas que Google Analytics: recibe cómo navegas en ellas —clics, desplazamiento, movimiento del cursor y el texto de la página—, el tipo de aparato y de navegador y, si aceptas sus cookies, un identificador aleatorio. Lo que tecleas en los formularios se oculta antes de enviarse. No recibe tu nombre, tu correo ni nada de tu negocio, y no se usa para publicidad. Microsoft puede procesar estos datos en servidores fuera de México.

Con Vercel, que aloja el sitio, a través de Vercel Web Analytics, en las mismas páginas: cuenta las visitas, la página, el sitio de origen, el país y el tipo de aparato, sin cookies ni identificadores que te sigan de un día a otro.

Con Meta Platforms, a través del Pixel de Meta, sólo en nuestro sitio público y en las pantallas de acceso y alta de la web, nunca dentro de la app ni en tu tienda en línea, y sólo si aceptas las cookies: recibe las páginas que visitas, los pasos del alta que completas, el tipo de aparato y de navegador, tu dirección IP y los identificadores de sus cookies. Sirve para saber cuántas altas trae cada anuncio y para mostrar los anuncios de Arca a quien pueda interesarle. No recibe tu nombre, tu correo ni nada de tu negocio. Meta trata estos datos también conforme a su propia política de datos, y los procesa en servidores fuera de México.

Con Meta Platforms, también desde la app del teléfono, a través de su SDK, para medir nuestros anuncios en Facebook e Instagram: recibe que instalaste o abriste la app y que terminaste tu alta, un identificador anónimo que genera el propio SDK, el modelo y el sistema de tu aparato, tu dirección IP y el identificador de publicidad del teléfono —en iPhone sólo si lo permites; en Android, salvo que lo hayas borrado—. Cuando empiezas una prueba, pagas o se renueva tu suscripción en la app, RevenueCat le manda a Meta ese evento con el plan, el precio y la moneda, ligado a esos mismos identificadores. Meta no recibe tu nombre, tu correo ni nada de lo que registras en Arca. Sirve para saber qué anuncio trajo cada instalación y cada pago; Meta la trata también conforme a su propia política de datos, en servidores fuera de México.

Varios de estos proveedores tratan la información fuera de México, principalmente en Estados Unidos. Lo hacen por cuenta nuestra y sólo para prestarnos su servicio; salvo Meta, como se dice arriba, ninguno la usa para fines propios.

Con la autoridad, cuando exista una orden fundada y motivada que nos obligue a ello.

Con nadie más. No vendemos tu información y, fuera de lo que se dice arriba sobre Meta, no la cedemos con fines de publicidad.

Lo que publicas tú

Si enciendes tu tienda en línea, lo que marques como público —el nombre y el logotipo de tu negocio, tus productos, sus precios, sus fotos y, si así lo eliges, tu domicilio— queda visible para cualquiera que tenga la dirección, y los pedidos llegan al número de WhatsApp que pongas, con su lada. Eso no es algo que compartamos nosotros: es lo que estás publicando, y puedes apagarlo cuando quieras. Si tu suscripción termina, la tienda deja de mostrarse.

Quien te compra desde tu tienda no necesita cuenta. Su carrito se guarda sólo en el almacenamiento de su navegador, y su nombre y la nota que escriba —los dos opcionales— viajan dentro del mensaje de WhatsApp que te manda. Arca no recibe ni guarda esos pedidos: el trato, y los datos que te dé, quedan entre tú y tu cliente.

El recibo que le compartes a un cliente lleva sólo esa venta y los datos de tu negocio que ya pusiste en el ticket.

Cuánto tiempo la conservamos

Mientras tu cuenta esté activa. Si cancelas, conservamos la información 90 días por si decides volver, y después se elimina de forma permanente.

Si das de baja tu negocio desde la app —Más → Ajustes del negocio → «Dar de baja el negocio»—, se borra todo lo de tu negocio y tu usuario, sin esperar esos 90 días. Si pagas en la web, la suscripción se cancela en ese momento; si pagas por la App Store o Google Play y sigue renovándose, la app te pide cancelarla primero en la tienda, porque nosotros no podemos hacerlo por ti.

Las respuestas del recorrido de bienvenida y la copia de tu negocio que quedan en tu teléfono se borran al cerrar sesión. Los datos de uso que guarda Amplitude se conservan mientras sirvan para medir el alta; puedes pedirnos que borremos los de tu cuenta.

La lista de espera es independiente de tu cuenta: borrar la cuenta no te saca de ella. Puedes darte de baja desde el enlace del aviso o pedirnos que borremos tu registro.

También puedes pedirnos que la borremos escribiendo a support.arcaarq@gmail.com. Antes de hacerlo te recomendamos guardar una copia de tu tienda desde Ajustes → General, que descarga toda tu información en un archivo.

Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su uso para fines específicos.

Buena parte de esto lo puedes hacer tú mismo desde Ajustes y, en la app, desde Más → Ajustes del negocio. Para lo demás, escribe a support.arcaarq@gmail.com con tu solicitud; tenemos 20 días hábiles para responderte.

También puedes revocar tu consentimiento en cualquier momento, con el mismo procedimiento.

Menores de edad

Arca es una herramienta de trabajo para negocios y no está dirigida a menores de edad. No recabamos datos de menores a sabiendas; si nos llegara alguno, lo eliminamos.

Cookies

Necesarias: en la web, Arca usa cookies para mantener tu sesión abierta. Sin ellas tendrías que volver a entrar en cada pantalla, así que no se pueden apagar.

De medición, sólo en el sitio público y en las pantallas de acceso y alta de la web, y sólo si las aceptas: las de Google Analytics (_ga y _ga_ seguida de un código), que duran hasta dos años y sirven para contar visitas y distinguir las nuevas de las repetidas, las del Pixel de Meta (_fbp y, si llegaste por un anuncio, _fbc), que duran tres meses y sirven para medir nuestros anuncios, y las de Microsoft Clarity (_clck y _clsk), que duran hasta un año y sirven para unir las páginas de una misma visita. Si eliges «Sólo necesarias», no se guarda ninguna y el Pixel de Meta ni siquiera se carga; Google y Microsoft Clarity sólo reciben señales sin cookies ni identificadores (cada página cuenta como una visita nueva). Si ya creaste tu cuenta y no elegiste «Sólo necesarias», en las pantallas para activar tu plan sí se guardan las de Google Analytics y Microsoft Clarity, para unir los pasos de tu alta; nunca las de Meta.

Tu elección y la campaña por la que llegaste se guardan en el almacenamiento de tu navegador, no en una cookie. Puedes cambiar de opinión cuando quieras desde «Preferencias de cookies», al pie de cualquier página del sitio, o borrándolas desde tu navegador.

Fuera de las del Pixel de Meta, no usamos cookies de publicidad. Dentro de la app no hay cookies de medición, y la app del teléfono no usa cookies: guarda tu sesión cifrada en el aparato, y Amplitude guarda ahí su identificador de aparato aleatorio, que se reinicia al cerrar sesión. El SDK de Meta guarda también en el teléfono su identificador anónimo.

En las tiendas en línea, el carrito de quien compra se guarda en el almacenamiento de su navegador, no en una cookie ni en nuestros servidores.

Cambios a este aviso

Si cambiamos algo importante, te avisaremos por correo antes de que entre en vigor, y la fecha de arriba cambiará. La versión vigente siempre está en esta página.