Trust Center
Gestire un centro ippico significa custodire dati di tesserati, minori, cavalli e movimenti fiscali. Ecco come Equestria li protegge — e cosa, oggi, ancora non garantiamo.
Ogni centro ippico vive in uno spazio dati separato, isolato a livello di database tramite Row Level Security su Supabase/PostgreSQL. I dati di un circolo non sono mai accessibili a un altro, nemmeno per errore di codice applicativo.
Tutte le connessioni sono cifrate in transito (TLS 1.2+). Le credenziali e le chiavi di terze parti (es. SDI Aruba) sono custodite in Supabase Vault, mai nel codice né esposte al browser.
Ruoli granulari (super admin, admin centro, istruttore, veterinario, maniscalco, selleria, allievo, genitore) gestiti su tabella separata da quella utenti, con funzioni di verifica SECURITY DEFINER per impedire escalation di privilegi.
L'infrastruttura cloud su cui poggia Equestria esegue snapshot automatici giornalieri del database e point-in-time recovery. Su richiesta è possibile esportare l'intero dataset di un centro per portabilità (GDPR art. 20).
Audit log append-only, registro consensi (privacy, immagini, marketing, minori), banner cookie, opt-in per leak check password (HIBP), data minimization sui dati clinici e veterinari.
Tutti i dati personali e sanitari sono ospitati su data center localizzati in UE. Il fornitore infrastrutturale è SOC 2 Type II e ISO 27001. Il DPA è disponibile su richiesta per i circoli che ne fanno utilizzo professionale.
Aggiornato a maggio 2026. Per richieste DPA, segnalazioni di sicurezza o esercizio dei diritti GDPR scrivi a info@equestria.info.