QUADRO TECNICO

Privacy & Security

Informazioni ricavate dal codice MisterHub, verificate il 12 ottobre 2026. Descrivono ciò che il repository mostra; non certificano la configurazione di produzione e non sostituiscono i documenti legali.

La regione dei servizi, le impostazioni cloud, i contratti dei provider e l’esecuzione dei job devono essere verificati separatamente. Questa pagina non dichiara conformità GDPR o certificazioni.

Dove passano i dati

Le applicazioni usano l’API MisterHub per le funzioni applicative. L’autenticazione usa Supabase Auth; il backend accede a PostgreSQL tramite configurazione d’ambiente e usa Supabase Storage per file e backup.

Alcune funzioni di CRL Hub leggono o scrivono direttamente tabelle, RPC e file Supabase. Perciò non tutti i percorsi passano soltanto dall’API.

Il repository non prova provider, regione o configurazioni effettive degli ambienti in produzione.

Misure visibili nel codice

L’API valida l’identità e applica controlli di ruolo e società in molte route.
La cifratura applicativa copre alcuni campi sanitari e psicologici; non è una prova di cifratura di tutti i dati o file.
Club Hub usa una cache locale cifrata. Il repository configura backup settimanali, ma non dimostra esecuzione o ripristino in produzione.
Le policy di accesso e la configurazione dei provider devono essere verificate per ogni ambiente.

Servizi esterni e funzioni AI

Il codice integra Supabase, Google Gemini, OpenRouter, PostHog, GlitchTip/Sentry, Resend e Telegram Bot API. I documenti di progetto citano Railway per il database. Quali servizi sono attivi, le regioni, la retention e gli accordi applicabili dipendono dalla configurazione dei singoli ambienti.

Alcuni flussi inviano immagini di calendari o distinte e dati di partita a Google Gemini o OpenRouter. Il repository non permette di confermare la retention dei provider o l’uso dei contenuti per addestramento.

PostHog viene inizializzato dal sito dopo il consenso analytics previsto dal banner. Configurazione e comportamento effettivi dopo revoca richiedono verifica.

Cancellazione, backup e richieste

Esistono funzioni di export, cancellazione account e retention, ma coprono solo parte dei dati e delle copie. La cancellazione di un tesserato può disattivare il profilo senza eliminare tutti i record collegati.

Per informazioni legali e per inviare una richiesta, consulta la Privacy Policy. Per dettagli sul trattamento contrattuale, consulta il DPA.

Per domande tecniche puoi scrivere a misterhub26@gmail.com.