Es su nombre, su RFC, sus pólizas, a veces su domicilio. Aquí está exactamente qué la protege, cómo lo comprobamos y qué pasa si algún día algo sale mal — sin certificados que no tenemos y sin ocultar los que sí.
¿Tu promotoría o tu jefe te pregunta si esto es seguro? Mándale esta página.
No guardamos nada "en un servidor bajo el escritorio". Cada pieza de tu operación vive en un proveedor especializado en exactamente esa pieza, cada uno con su propia certificación independiente.
Auditoría independiente anual, cifrado de la información en tránsito y en reposo. Los PDF de pólizas, siniestros y solicitudes viven en almacenamiento privado: no tienen liga pública, se abren con un enlace firmado que caduca.
Sale desde un dominio propio y verificado (SPF, DKIM, DMARC) por una plataforma de envío certificada — lo que en la práctica hace que llegue a la bandeja de entrada y no a spam, y deja registro de cada envío.
Lo procesa una pasarela con el estándar más alto de la industria de pagos. Los datos de tu tarjeta viajan directo del navegador a esa pasarela — nunca pasan por nuestros servidores ni quedan guardados aquí.
Que "cada agente solo ve lo suyo" no es una regla de la pantalla que se pueda saltar por fuera de la aplicación: está aplicada en el motor de la base de datos mismo. El 27 de septiembre de 2026 lo pusimos a prueba a propósito, contra una copia exacta de esa configuración para no arriesgar datos reales, simulando exactamente lo que intentaría alguien que solo tuviera la llave pública del sitio:
No publicamos aquí el método exacto de las pruebas — por la misma razón que un banco no publica el procedimiento de su bóveda — pero si eres investigador de seguridad y quieres verificarlo tú mismo, lee la invitación más abajo.
Ninguno de estos proveedores puede usar, vender ni compartir tu información con nadie más — solo la procesan para prestarnos el servicio específico que contratamos con cada uno.
| Proveedor | Qué maneja | Certificación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de documentos (PDF de pólizas, fotos de siniestros y solicitudes) | SOC 2 Tipo II · ISO/IEC 27001 |
| Resend | Envío de avisos de vencimiento y notificaciones por correo, desde el dominio verificado de Upco | SOC 2 Tipo II |
| Stripe | Cobro de tu suscripción y datos de tu método de pago — nunca los recibimos nosotros | PCI DSS Nivel 1 |
| Hostinger | Hospedaje de las páginas públicas del sitio (esta página, el blog, la landing) | Certificaciones propias del proveedor |
La cartera es tuya. En cualquier momento, sin esperar a nadie:
Ninguna plataforma puede prometer ser inviolable, y no vamos a decirte lo contrario.
Lo que sí te garantizamos por escrito, en los Términos y Aviso de Privacidad: si ocurriera una vulneración que afecte tus derechos o los de tus clientes, te lo notificamos sin demora injustificada, con el detalle que necesites para actuar — conforme al artículo 20 de la LFPDPPP. No hay letra chica que lo condicione.
Si encuentras una vulnerabilidad real, cuéntanoslo antes que a nadie más. Escríbenos a hola@upco.app con el detalle — leemos y respondemos cada reporte de buena fe, y no tomaremos acción legal contra quien reporte responsablemente y sin acceder a datos de clientes reales.
Reportar una vulnerabilidadRevisa las preguntas frecuentes o crea tu cuenta — 30 días gratis, sin tarjeta.
Crear mi cuenta gratis Ver preguntas frecuentes