Última actualización: 22 de mayo de 2026
Escribe a security(at)upinity.com con: descripción de la vulnerabilidad, endpoint o componente afectado, pasos de reproducción y (si aplica) un proof-of-concept. Por favor no publiques vulnerabilidades antes de que tengamos la oportunidad de acusar recibo y corregirlas.
En el alcance: upinity.com (sitio marketing), app.upinity.com (aplicación SaaS) y nuestra plataforma de marketing, que recibe los formularios. Fuera del alcance: social engineering o phishing al personal de POWERB, ataques de denegación de servicio o volumétricos, vulnerabilidades en servicios de terceros de los que dependemos (Stripe, proveedores de hosting — repórtalos directamente).
Actualmente no operamos un programa bug bounty pagado. Los investigadores que reportan vulnerabilidades válidas de forma responsable son acreditados en un hall of fame público (con su consentimiento) y reciben una carta escrita de reconocimiento.
La conformidad RGPD / nLPD suiza se detalla en nuestra Política de Privacidad.
No perseguiremos legalmente a investigadores que sigan esta política, actúen de buena fe, no accedan ni modifiquen datos más allá de lo necesario para demostrar la vulnerabilidad, y no impacten la disponibilidad del servicio.