Where what matters is kept
Effective date: August 18, 2026 · Last updated: August 18, 2026 · Version 1.0
Arcae LLC, Florida, United States. Earlier versions of this policy are archived and available on request.
The short version. Arcae is built so that we cannot read what you store. Your documents, passwords, messages and journal entries are encrypted on your own device, with keys we do not hold, before anything reaches our servers. We hold sealed envelopes we have no way to open.
This is a description of how the system is built, not a promise about our good behavior. The encryption design will be reviewed by an independent security auditor before the application launches, and we will not launch without that written report. We will publish a summary of its findings here when it exists.
Arcae is a service operated by Arcae LLC, a limited liability company organized in the State of Florida, United States.
This policy covers our website at arcaeapp.com, including the waiting list, and the Arcae application when it becomes available to you.
The application has not launched. Today, the only personal information we collect is the email address and language preference you give us to join the waiting list, together with the website information described in Section 6.
The sections below that describe the application — arks, Guardians, encryption, access routes — describe how the service is designed to work, and will apply to you from the moment you create an account. They do not describe anything we are doing with your information today. Some described features, such as the optional writing assistance, are planned and may change or may not be included. If the finished product differs from this description, we will update this policy before the application becomes available to you and tell you what changed.
Throughout this policy we distinguish two categories, and we use the same names consistently:
Everything you store in Arcae is encrypted inside your browser or device, before it is uploaded. The keys that open it are derived from secrets that we do not hold: your password, your recovery phrase, and the Emergency Key and Legacy Code generated for your ark.
As a result, we have no ability to read:
One exception, and it is yours to trigger. If the optional writing assistance described in Section 8 is included in the product and you choose to use it on a specific item, the text of that item is decrypted and sent for processing. Nothing is ever processed that way without a deliberate action by you on a specific item.
If our servers were seized or stolen, Ark Data would remain unreadable. If we receive a lawful order compelling us to produce it, we have no technical means to comply with respect to Ark Data, because we do not hold the keys that decrypt it. We could be compelled to produce Account Data, and to preserve it going forward.
The honest limit of this promise. Arcae runs in your web browser, and a browser downloads the application's code every time it opens. That means the guarantee above depends on us continuing to deliver honest code. If our deployment systems were compromised, or if we ourselves acted in bad faith, modified code could capture your keys as you type them. This is a structural property of every web application that encrypts in the browser, ours included, and no wording can remove it. Our commitments in Section 5, and a future native mobile application whose code is reviewed by an app store and does not change without an update, are the real answers to it.
We may receive subpoenas, court orders, warrants or other legal demands. What we commit to:
| Data | Why |
|---|---|
| Email address and language preference | To create your account, sign you in, and send you notices about your ark. Today, to add you to the waiting list |
| The name you choose to display | So your Guardians know whose ark they were designated for |
| Phone number | To send security codes. A Guardian must verify a phone number so that emergency codes reach the right person |
| Payment details | Handled by our payment processor. We never see or store your card number |
To make Arcae work we necessarily hold facts about your ark rather than its contents. We want to be precise rather than reassuring, because some of these are more revealing than the word "metadata" suggests:
When you designate a Guardian, you give us that person's name, email address and phone number before they have agreed to anything. You are responsible for having their agreement first. We use their details to invite them, to verify that emergency codes will reach the right person, and to send them notices about your ark — nothing else, and never for marketing. Anyone can stop receiving text messages from us by replying STOP, though a Guardian who does may not be reachable when it matters. If an invitation is declined or expires, we delete that person's details.
Your ark will also contain information about people other than you — a spouse's policy, a child's records, a parent's documents. We never see it, because it is encrypted before it reaches us. But you are deciding, on their behalf, that this material will be released to the Guardians you assign it to. Assign deliberately.
Some laws single out categories of information as sensitive. We hold two:
We do not collect precise geolocation, government identification numbers, biometric identifiers, or information about your racial or ethnic origin, religion, sexual orientation, union membership or immigration status. No biometric information ever reaches us: if you unlock the application with your face or fingerprint, your device performs that check and sends us only a cryptographic confirmation. We never receive, store or process a biometric identifier in any form, raw, derived or hashed.
We do not use sensitive personal information to infer characteristics about you.
Our public website uses cookies and similar technologies that are strictly necessary for it to function, and analytics and advertising technologies — which include or will include tools provided by Meta Platforms and others — so that we can measure whether our advertising works.
These technologies disclose limited website information to advertising platforms: your IP address, device and browser identifiers, cookie identifiers, the pages you viewed, and the fact that you joined our waiting list. Under California law and the laws of several other states, this is treated as "sharing" personal information for cross-context behavioral advertising, and may be treated as a "sale." We disclose it as such rather than rely on a narrow reading.
This applies only to our public website. None of it is present inside the application, and no Ark Data is ever involved.
You may opt out at any time, for any reason, and we will not treat you differently for doing so:
We do not knowingly sell or share the personal information of anyone under 16.
We do not sell your personal information for money, and we never disclose Ark Data to anyone for any commercial purpose. Apart from the advertising activity described in Section 7, we use the following categories of service providers, who process information on our behalf and only on our instructions:
| Purpose | What they receive |
|---|---|
| Database and authentication hosting | Account Data and encrypted Ark Data |
| File storage | Encrypted files only |
| Payment processing | Payment details, which we do not receive |
| Email delivery, including the waiting list | Email address, language, and the content of notices we send. Our email provider processes this on servers located in the European Union |
| Text message delivery | Phone number and the content of the message |
| Advertising and analytics platforms | Website information as described in Section 7 |
| Writing assistance provider, if you use it | The decrypted text of the specific item you selected |
Arcae may offer optional features that help you draft a letter, translate a passage or summarize an entry. These features are planned, may not be included at launch, and are switched off by default. If they exist and you switch them on and use one, the specific text you select is decrypted and sent to an artificial intelligence provider to perform that task, passing through our systems in the process. It is not retained by us after the task completes. We will show you a clear notice the first time, we will never process anything without a deliberate action by you on a specific item, and you can switch the feature off entirely at any time.
A Guardian cannot see the contents of your ark, how many items it holds, or what they are called, until an access route is activated under the conditions you configured. They do know that your ark exists, that you designated them, and at what level — you told them so yourself. From the moment they accept, they also hold the keys to your ark, stored encrypted inside their own account, so that they can reach it from anywhere without depending on a piece of paper. This means the security of your ark depends in part on your Guardian keeping their own account secure. Choose Guardians accordingly.
There is one further exception. If any Guardian starts a Legacy access, your other Guardians receive a message asking whether you are well. That message reveals that a Legacy access was started. It does not reveal who started it, and it reveals nothing about your content.
Whenever any access occurs, or is merely attempted and fails, you are notified through every channel you have enabled, and it is recorded permanently in your history. You can stop or revoke any access at any time while you are able to act, and a Legacy access opens a waiting period during which a single response from you cancels it.
By design, no one at Arcae — not support, not an administrator, not the founder — has any role that can read the contents of an ark. This is not a rule we impose on our staff; it is an absence in the system.
This is the part of the process we control least, so we want to be exact about it.
The access is limited and it ends. An Emergency access opens only the items you marked for emergencies and expires automatically after the window described in the application. A Legacy access opens only the items you assigned to that specific Guardian.
Copies a Guardian makes are no longer within our control. When a Guardian views or downloads material, that copy exists on their device. From that point it is theirs: this policy does not govern it, we cannot delete, recall or track it, and we make no representation about what they do with it. Deleting your account, or deleting an item, does not remove a copy a Guardian already downloaded.
We do not transfer your ark to anyone. A Guardian never becomes its owner and it is never merged into their account. They receive access to specific material, not custody.
What we keep. We keep the record of the access — when, which route, which Guardian, the outcome — in a log that cannot be altered or deleted by anyone, including us.
We do not verify anyone's death and we are not told when someone dies. The system responds to the routes you configured, not to a death certificate. If a family member, executor or personal representative contacts us about a deceased account holder:
We hold your name, email address, phone number, the fact that you are linked to a specific ark and at what level, and a record of every access you make. We hold this because someone designated you and because your phone number must be verified for emergency codes to reach you. You may resign at any time, which ends the link, and you have the rights described in Section 12. Resigning does not delete the record of accesses you already made.
| Information | How long |
|---|---|
| Waiting-list email address | Until the application launches and you decide whether to create an account, or until you unsubscribe. Every email includes a one-click unsubscribe link, honored within 10 business days. If you have not created an account within 24 months, we delete it |
| Account Data and encrypted Ark Data | For as long as your account exists |
| Technical logs, including IP addresses | 12 months, for security and fraud prevention |
| Billing records | 7 years, because tax and accounting law requires it |
| Access history | 7 years after the access, including after the account is closed |
Because Arcae exists to serve your family at a moment you may not be able to act, we do not delete an ark solely because a payment failed, and your Guardians keep their ability to obtain access. Before any account is removed for prolonged inactivity, we send repeated notices through every channel we have.
You may delete your account at any time. Deletion is confirmed with two-factor authentication and takes effect after a seven-day window during which you can reverse it. After that, your encrypted material is deleted from our live systems and the keys that would decrypt it are destroyed. Residual copies may persist in encrypted backups for up to thirty days before being overwritten in the ordinary course; they are unreadable to us throughout.
One exception to deletion, stated plainly. The record of accesses to an ark is append-only by design: no one, including us and including you, can alter or delete an entry. It exists so there is always an honest account of who obtained access and when, which protects you and your family more than deleting it would. If you ask us to delete your personal information, we delete everything else and retain this record for the period above. We tell you now rather than discover it together later.
Depending on where you live, you may have the right to request access to the personal information we hold about you, to correct it, to delete it, to receive a copy in a portable format, to opt out of the sharing described in Section 7, and to object to or restrict certain processing. We will not discriminate against you for exercising a right.
We can act only on information we actually hold. We cannot provide a copy of your Ark Data, because we cannot decrypt it — you can export it yourself from within the application.
Write to hello@arcaeapp.com with "Privacy Request" in the subject line. We will confirm receipt within 10 business days and respond within 45 days. We may extend once by a further 45 days where a request is complex, telling you why before the first period ends. To protect you, we verify your identity before acting, normally by confirming control of the email address on the account. We will never ask you for your password or your recovery phrase, and no one at Arcae has a legitimate reason to ask for them.
You may use an authorized agent. We will ask the agent for written permission signed by you, and we may still ask you to confirm your identity and that you gave permission, unless the agent provides a valid power of attorney.
If we decline a request in whole or in part, we will tell you why in writing, and you may appeal by replying to our response or writing to hello@arcaeapp.com with "Privacy Appeal" in the subject line. Someone who was not involved in the original decision will review it, and we will inform you in writing of the outcome and the reasons within 45 days. If we deny an appeal, we will give you a way to contact your state Attorney General to submit a complaint, and you may do so regardless of anything in this policy.
Beyond the encryption described above, access to data in our systems is governed by rules that deny access by default, all traffic is encrypted in transit, nothing is released to a Guardian before a second factor has been verified, and repeated failed attempts to open an ark lock the attempt and alert the account holder immediately. The encryption design will be reviewed by an independent auditor before launch. No system is impossible to compromise and we will not claim otherwise; the specific limit of a browser-based design is described in Section 4. If a breach ever affects your information, we will notify you promptly and tell you plainly what happened.
Arcae is not directed to children. You must be at least 18 years old to create an account or to accept a role as a Guardian; a person under 18 cannot accept that role, and material assigned to them will not be released to them. We do not knowingly collect personal information from anyone under 18. If we learn that we have, we delete it promptly. If you believe a minor has given us information, write to hello@arcaeapp.com. We do not knowingly sell or share the personal information of anyone under 16.
Arcae is offered to residents of the United States, and we operate from the United States. Our service providers process information in the United States, except our email provider, which processes email addresses on servers in the European Union.
We do not currently target the service to the European Economic Area or the United Kingdom, and we do not currently offer the full set of rights available under those regimes. If you are located there and have joined our waiting list, write to hello@arcaeapp.com to have your information deleted at any time. We will say so clearly in this policy if and when that changes.
Arcae is a storage and access service. It is not an emergency service and does not replace calling 911 or your local emergency number. It does not monitor anyone, does not detect any event, and does not verify anyone's state of health. It notifies the people you chose, according to the rules you configured, and delivers access to what you decided to make available. We do not guarantee the delivery of any notification.
Arcae stores legal documents. It does not create them, interpret them, or give legal advice of any kind.
If we change this policy in a way that materially affects you, we will tell you by email before the change takes effect, and update the effective date at the top of this page.
This policy is published in English and Spanish. The English version is the official and controlling version; the Spanish version is a courtesy translation, and in the event of any inconsistency the English version prevails. This policy is governed by the laws of the State of Florida, United States. Nothing in this paragraph limits any right you have under the law of the place where you live, and nothing in this policy is a waiver of any right you cannot waive by law.
Arcae LLC · 5736 SW 116th Street Rd, Ocala, Florida 34476, United States
General enquiries: hello@arcaeapp.com
Privacy requests and appeals: hello@arcaeapp.com, with "Privacy Request" or "Privacy Appeal" in the subject line
Fecha de entrada en vigor: 18 de agosto de 2026 · Última actualización: 18 de agosto de 2026 · Versión 1.0
Arcae LLC, Florida, Estados Unidos. Las versiones anteriores de esta política se archivan y están disponibles a solicitud.
La versión corta. Arcae está construida de forma que no podemos leer lo que usted guarda. Sus documentos, contraseñas, mensajes y entradas de diario se cifran en su propio dispositivo, con llaves que no poseemos, antes de que nada llegue a nuestros servidores. Nosotros guardamos sobres cerrados que no tenemos manera de abrir.
Esto describe cómo está construido el sistema; no es una promesa sobre nuestra buena conducta. El diseño criptográfico será revisado por un auditor de seguridad independiente antes de que la aplicación se lance, y no lanzaremos sin ese informe escrito. Publicaremos aquí un resumen de sus conclusiones cuando exista.
Arcae es un servicio operado por Arcae LLC, una compañía de responsabilidad limitada constituida en el Estado de Florida, Estados Unidos.
Cubre nuestro sitio web arcaeapp.com, incluida la lista de espera, y la aplicación Arcae cuando esté disponible para usted.
La aplicación no se ha lanzado. Hoy, la única información personal que recopilamos es el correo electrónico y la preferencia de idioma que usted nos da para unirse a la lista de espera, junto con la información del sitio web descrita en la sección 6.
Las secciones que describen la aplicación —arcas, Guardianes, cifrado, rutas de acceso— describen cómo está diseñado el servicio y le aplicarán desde el momento en que cree una cuenta. No describen nada que estemos haciendo hoy con su información. Algunas funciones descritas, como la asistencia opcional de redacción, están planificadas y pueden cambiar o no incluirse. Si el producto terminado difiere de esta descripción, actualizaremos esta política antes de que la aplicación esté disponible para usted y le diremos qué cambió.
A lo largo de esta política distinguimos dos categorías, y usamos siempre los mismos nombres:
Todo lo que usted guarda en Arcae se cifra dentro de su navegador o dispositivo, antes de subirse. Las llaves que lo abren se derivan de secretos que no poseemos: su contraseña, su clave de recuperación, y la Clave de Emergencia y el Código de Legado generados para su arca.
En consecuencia, no tenemos capacidad de leer:
Una excepción, y depende de usted activarla. Si la asistencia opcional de redacción descrita en la sección 8 llega a incluirse en el producto y usted decide usarla sobre un elemento concreto, el texto de ese elemento se descifra y se envía para procesarlo. Nunca se procesa nada de esa forma sin una acción deliberada suya sobre un elemento concreto.
Si nuestros servidores fueran incautados o robados, los Datos del Arca seguirían siendo ilegibles. Si recibimos una orden judicial que nos obligue a entregarlos, no tenemos medios técnicos para cumplirla respecto de los Datos del Arca, porque no poseemos las llaves que los descifran. Sí podrían obligarnos a entregar Datos de Cuenta, y a conservarlos en adelante.
El límite honesto de esta promesa. Arcae funciona en su navegador, y un navegador descarga el código de la aplicación cada vez que se abre. Eso significa que la garantía anterior depende de que nosotros sigamos entregando código honesto. Si nuestros sistemas de despliegue fueran comprometidos, o si nosotros mismos actuáramos de mala fe, un código modificado podría capturar sus llaves mientras las escribe. Es una propiedad estructural de toda aplicación web que cifra en el navegador, incluida la nuestra, y ninguna redacción la elimina. Nuestros compromisos de la sección 5, y una futura aplicación móvil nativa cuyo código revisa una tienda y no cambia sin actualización, son las respuestas reales a ese riesgo.
Podemos recibir citaciones, órdenes judiciales, mandamientos u otros requerimientos legales. Nuestros compromisos:
| Dato | Para qué |
|---|---|
| Correo electrónico y preferencia de idioma | Crear su cuenta, permitirle entrar y enviarle avisos sobre su arca. Hoy, para incorporarlo a la lista de espera |
| Nombre que decida mostrar | Para que sus Guardianes sepan de quién es el arca para la que fueron designados |
| Número de teléfono | Enviar códigos de seguridad. Un Guardián debe verificar un teléfono para que los códigos de emergencia lleguen a la persona correcta |
| Datos de pago | Los gestiona nuestro procesador de pagos. Nunca vemos ni almacenamos el número de su tarjeta |
Para que Arcae funcione conservamos necesariamente hechos sobre su arca, no su contenido. Preferimos ser precisos antes que tranquilizadores, porque algunos de estos datos revelan más de lo que sugiere la palabra "metadato":
Cuando usted designa a un Guardián, nos da el nombre, correo y teléfono de esa persona antes de que ella haya aceptado nada. Usted es responsable de contar con su acuerdo previo. Usamos sus datos para invitarla, para verificar que los códigos de emergencia lleguen a la persona correcta y para enviarle avisos sobre su arca — nada más, y nunca para marketing. Cualquiera puede dejar de recibir mensajes de texto respondiendo STOP, aunque un Guardián que lo haga puede quedar ilocalizable cuando haga falta. Si una invitación se rechaza o expira, eliminamos los datos de esa persona.
Su arca también contendrá información sobre personas distintas de usted — la póliza de su cónyuge, los documentos de sus hijos, los papeles de sus padres. Nosotros no la vemos, porque va cifrada antes de llegarnos. Pero usted está decidiendo, en nombre de ellos, que ese material se entregue a los Guardianes a los que se lo asigne. Asigne con deliberación.
Algunas leyes señalan ciertas categorías como sensibles. Nosotros tenemos dos:
No recopilamos geolocalización precisa, números de identificación oficial, identificadores biométricos, ni información sobre su origen racial o étnico, religión, orientación sexual, afiliación sindical o situación migratoria. Ningún dato biométrico llega jamás hasta nosotros: si desbloquea la aplicación con su rostro o su huella, es su dispositivo el que hace esa comprobación y solo nos envía una confirmación criptográfica. Nunca recibimos, almacenamos ni tratamos un identificador biométrico en ninguna forma, ni en bruto, ni derivado, ni con función resumen.
No usamos información personal sensible para inferir características sobre usted.
Nuestro sitio web público usa cookies y tecnologías similares estrictamente necesarias para funcionar, y tecnologías de analítica y publicidad —que incluyen o incluirán herramientas de Meta Platforms y otros— para poder medir si nuestra publicidad funciona.
Estas tecnologías comunican a las plataformas publicitarias información limitada del sitio: su dirección IP, identificadores de dispositivo y navegador, identificadores de cookies, las páginas que vio, y el hecho de que se unió a nuestra lista de espera. Bajo la ley de California y las de varios otros estados, esto se considera "compartir" información personal para publicidad conductual entre contextos, y puede considerarse una "venta". Lo declaramos así en vez de ampararnos en una lectura restrictiva.
Esto aplica únicamente a nuestro sitio web público. Nada de ello existe dentro de la aplicación, y nunca involucra Datos del Arca.
Puede excluirse en cualquier momento, por cualquier motivo, y no lo trataremos distinto por hacerlo:
No vendemos ni compartimos conscientemente información personal de menores de 16 años.
No vendemos su información personal por dinero, y nunca comunicamos Datos del Arca a nadie con fin comercial alguno. Aparte de la actividad publicitaria descrita en la sección 7, usamos las siguientes categorías de proveedores, que tratan información por cuenta nuestra y solo siguiendo nuestras instrucciones:
| Finalidad | Qué reciben |
|---|---|
| Alojamiento de base de datos y autenticación | Datos de Cuenta y Datos del Arca cifrados |
| Almacenamiento de archivos | Únicamente archivos cifrados |
| Procesamiento de pagos | Datos de pago, que nosotros no recibimos |
| Envío de correo, incluida la lista de espera | Correo, idioma y el contenido de los avisos. Nuestro proveedor de correo lo trata en servidores ubicados en la Unión Europea |
| Envío de mensajes de texto | Teléfono y contenido del mensaje |
| Plataformas de publicidad y analítica | Información del sitio web según la sección 7 |
| Proveedor de asistencia de redacción, si usted la usa | El texto descifrado del elemento concreto que usted seleccione |
Arcae puede ofrecer funciones opcionales que le ayuden a redactar una carta, traducir un pasaje o resumir una entrada. Estas funciones están planificadas, pueden no incluirse en el lanzamiento, y vienen desactivadas. Si llegan a existir, usted las activa y usa una, el texto concreto que seleccione se descifra y se envía a un proveedor de inteligencia artificial para realizar esa tarea, pasando por nuestros sistemas en el proceso. No lo conservamos una vez terminada la tarea. Le mostraremos un aviso claro la primera vez, nunca procesaremos nada sin una acción deliberada suya sobre un elemento concreto, y puede desactivar la función por completo cuando quiera.
Un Guardián no puede ver el contenido de su arca, cuántos elementos tiene, ni cómo se llaman, hasta que se active una ruta de acceso bajo las condiciones que usted configuró. Sí sabe que su arca existe, que usted lo designó, y con qué nivel — se lo dijo usted mismo. Desde el momento en que acepta, además conserva las llaves de su arca, guardadas cifradas dentro de su propia cuenta, para poder alcanzarla desde cualquier lugar sin depender de un papel. Esto significa que la seguridad de su arca depende en parte de que su Guardián mantenga segura su propia cuenta. Elija a sus Guardianes en consecuencia.
Hay una excepción más. Si algún Guardián inicia un acceso de Legado, sus demás Guardianes reciben un mensaje preguntando si usted está bien. Ese mensaje revela que se inició un acceso de Legado. No revela quién lo inició, ni nada sobre su contenido.
Siempre que ocurre un acceso, o simplemente se intenta y falla, usted recibe notificación por todos los canales que tenga habilitados, y queda registrado permanentemente en su historial. Puede detener o revocar cualquier acceso en cualquier momento mientras esté en condiciones de actuar, y un acceso de Legado abre un período de espera durante el cual una sola respuesta suya lo cancela.
Por diseño, nadie en Arcae —ni soporte, ni un administrador, ni el fundador— tiene ningún rol capaz de leer el contenido de un arca. No es una regla que impongamos a nuestro personal: es una ausencia en el sistema.
Esta es la parte del proceso que menos controlamos, así que queremos ser exactos.
El acceso es limitado y termina. Un acceso de Emergencia abre únicamente los elementos que usted marcó para emergencias y caduca automáticamente al terminar la ventana descrita en la aplicación. Un acceso de Legado abre únicamente los elementos que usted asignó a ese Guardián en concreto.
Las copias que haga un Guardián dejan de estar bajo nuestro control. Cuando un Guardián ve o descarga material, esa copia existe en su dispositivo. Desde ese momento es suya: esta política no la rige, no podemos borrarla, recuperarla ni rastrearla, y no hacemos ninguna manifestación sobre lo que haga con ella. Eliminar su cuenta, o eliminar un elemento, no elimina una copia que un Guardián ya descargó.
No transferimos su arca a nadie. Un Guardián nunca se convierte en su propietario y el arca nunca se fusiona con su cuenta. Recibe acceso a material concreto, no custodia.
Qué conservamos. Conservamos el registro del acceso —cuándo, por qué ruta, qué Guardián y con qué resultado— en un historial que nadie puede alterar ni eliminar, nosotros incluidos.
No verificamos el fallecimiento de nadie y nadie nos avisa cuando alguien muere. El sistema responde a las rutas que usted configuró, no a un certificado de defunción. Si un familiar, albacea o representante legal nos contacta respecto de un titular fallecido:
Conservamos su nombre, correo, teléfono, el hecho de que está vinculado a un arca concreta y con qué nivel, y el registro de cada acceso que realice. Lo conservamos porque alguien lo designó y porque su teléfono debe estar verificado para que los códigos de emergencia le lleguen. Puede renunciar cuando quiera, lo que termina el vínculo, y tiene los derechos descritos en la sección 12. Renunciar no elimina el registro de los accesos que ya realizó.
| Información | Cuánto tiempo |
|---|---|
| Correo de la lista de espera | Hasta que la aplicación se lance y usted decida si crea una cuenta, o hasta que se dé de baja. Todos los correos incluyen un enlace de baja de un clic, atendido en 10 días hábiles. Si no ha creado una cuenta en 24 meses, lo eliminamos |
| Datos de Cuenta y Datos del Arca cifrados | Mientras su cuenta exista |
| Registros técnicos, incluidas direcciones IP | 12 meses, por seguridad y prevención de fraude |
| Registros de facturación | 7 años, porque lo exige la ley fiscal y contable |
| Historial de accesos | 7 años tras el acceso, incluso después de cerrada la cuenta |
Como Arcae existe para servir a su familia en un momento en que usted quizá no pueda actuar, no eliminamos un arca solo porque un pago haya fallado, y sus Guardianes conservan su capacidad de obtener acceso. Antes de que una cuenta se elimine por inactividad prolongada, enviamos avisos repetidos por todos los canales de que dispongamos.
Puede eliminar su cuenta cuando quiera. La eliminación se confirma con autenticación de dos factores y surte efecto tras un plazo de siete días durante el cual puede revertirla. Después, su material cifrado se elimina de nuestros sistemas activos y se destruyen las llaves que permitirían descifrarlo. Pueden persistir copias residuales en respaldos cifrados hasta treinta días antes de sobrescribirse en el curso ordinario; nos resultan ilegibles en todo momento.
Una excepción al borrado, dicha con claridad. El registro de accesos a un arca es de solo inserción por diseño: nadie, ni nosotros ni usted, puede alterar o eliminar una entrada. Existe para que siempre haya una constancia honesta de quién obtuvo acceso y cuándo, lo que le protege a usted y a su familia más de lo que le protegería borrarla. Si nos pide eliminar su información personal, eliminamos todo lo demás y conservamos ese registro durante el plazo indicado. Se lo decimos ahora en vez de descubrirlo juntos después.
Según dónde resida, puede tener derecho a solicitar acceso a la información personal que tengamos sobre usted, a corregirla, a eliminarla, a recibir una copia en formato portátil, a excluirse del compartir descrito en la sección 7, y a oponerse o limitar ciertos tratamientos. No lo discriminaremos por ejercer un derecho.
Solo podemos actuar sobre información que realmente poseemos. No podemos entregarle una copia de sus Datos del Arca, porque no podemos descifrarlos — usted puede exportarlos desde la propia aplicación.
Escriba a hello@arcaeapp.com con "Solicitud de privacidad" en el asunto. Confirmaremos la recepción en 10 días hábiles y responderemos en 45 días. Podemos ampliar una vez por otros 45 días cuando la solicitud sea compleja, diciéndole por qué antes de que termine el primer plazo. Para protegerle, verificamos su identidad antes de actuar, normalmente confirmando el control del correo de la cuenta. Nunca le pediremos su contraseña ni su clave de recuperación, y nadie en Arcae tiene motivo legítimo para pedírselas.
Puede usar un agente autorizado. Le pediremos al agente una autorización escrita firmada por usted, y aun así podemos pedirle que confirme su identidad y que dio esa autorización, salvo que el agente aporte un poder notarial válido.
Si rechazamos una solicitud total o parcialmente, le diremos por escrito por qué, y usted puede apelar respondiendo a nuestra respuesta o escribiendo a hello@arcaeapp.com con "Apelación de privacidad" en el asunto. Revisará la decisión alguien que no participó en ella, y le informaremos por escrito del resultado y sus motivos en 45 días. Si denegamos una apelación, le daremos una vía para contactar al Fiscal General de su estado y presentar una queja, y puede hacerlo con independencia de lo que diga esta política.
Además del cifrado descrito, el acceso a los datos en nuestros sistemas se rige por reglas que deniegan el acceso por defecto, todo el tráfico va cifrado en tránsito, no se entrega nada a un Guardián antes de verificar un segundo factor, y los intentos fallidos repetidos de abrir un arca bloquean el intento y alertan al titular de inmediato. El diseño criptográfico será revisado por un auditor independiente antes del lanzamiento. Ningún sistema es imposible de comprometer y no afirmaremos lo contrario; el límite específico de un diseño basado en navegador se describe en la sección 4. Si alguna vez una brecha afecta su información, se lo notificaremos con prontitud y le diremos con claridad qué ocurrió.
Arcae no está dirigida a menores. Debe tener al menos 18 años para crear una cuenta o aceptar el rol de Guardián; una persona menor de 18 no puede aceptar ese rol, y el material asignado a ella no se le entregará. No recopilamos conscientemente información personal de menores de 18 años. Si supiéramos que lo hemos hecho, la eliminamos de inmediato. Si cree que un menor nos ha facilitado información, escriba a hello@arcaeapp.com. No vendemos ni compartimos conscientemente información personal de menores de 16 años.
Arcae se ofrece a residentes de Estados Unidos, y operamos desde Estados Unidos. Nuestros proveedores tratan la información en Estados Unidos, salvo nuestro proveedor de correo, que trata las direcciones de correo en servidores de la Unión Europea.
Actualmente no dirigimos el servicio al Espacio Económico Europeo ni al Reino Unido, y no ofrecemos por ahora el conjunto completo de derechos de esos regímenes. Si usted está allí y se unió a nuestra lista de espera, escriba a hello@arcaeapp.com para que eliminemos su información cuando quiera. Lo diremos con claridad en esta política si eso cambia.
Arcae es un servicio de almacenamiento y acceso. No es un servicio de emergencias y no reemplaza llamar al 911 ni al número de emergencias de su país. No vigila a nadie, no detecta ningún evento, y no verifica el estado de salud de ninguna persona. Notifica a las personas que usted eligió, según las reglas que usted configuró, y entrega acceso a lo que usted decidió poner a disposición. No garantizamos la entrega de ninguna notificación.
Arcae guarda documentos legales. No los redacta, no los interpreta y no da asesoría legal de ningún tipo.
Si modificamos esta política de forma que le afecte de manera relevante, se lo diremos por correo antes de que el cambio entre en vigor, y actualizaremos la fecha de entrada en vigor al inicio de esta página.
Esta política se publica en inglés y en español. La versión en inglés es la versión oficial y rectora; la española es una traducción de cortesía, y en caso de discrepancia prevalece la inglesa. Esta política se rige por las leyes del Estado de Florida, Estados Unidos. Nada en este párrafo limita ningún derecho que le otorgue la ley del lugar donde reside, y nada en esta política supone renuncia a un derecho irrenunciable por ley.
Arcae LLC · 5736 SW 116th Street Rd, Ocala, Florida 34476, Estados Unidos
Consultas generales: hello@arcaeapp.com
Solicitudes y apelaciones de privacidad: hello@arcaeapp.com, con "Solicitud de privacidad" o "Apelación de privacidad" en el asunto