Divulgación responsable
Última actualización: 1 de noviembre de 2026.
Alcance
incentivia.neitek.com, app.incentivia.es, api.incentivia.es y el portal del equipo. Quedan fuera los entornos de clientes on-premise y los servicios de terceros.
Cómo reportar
Escribe a seguridad@incentivia.neitek.com con los pasos para reproducir. Clave PGP disponible bajo petición. No accedas ni modifiques datos de terceros; usa únicamente cuentas de prueba.
Plazos
Acuse en 2 días hábiles, evaluación en 10, corrección en función de la severidad (críticas en 30 días). Publicamos el reconocimiento si lo deseas.
Compromiso
No emprenderemos acciones legales contra quien investigue de buena fe conforme a esta política.

