Sicurezza di livello mondiale per il tuo club di padel
Padel365 è costruito sulla stessa infrastruttura certificata utilizzata da banche, ospedali e governi. Cifriamo ogni dato, isoliamo ogni club e rispettiamo le normative europee sulla protezione dei dati.
SOC 2
Tipo 2
ISO 27001
Certificazione 2022
GDPR
Conformità UE
PCI DSS
Pagamenti sicuri
AES-256
Cifratura dei dati
99,99%
Disponibilità
Certificazioni e omologazioni
Costruito su un'infrastruttura certificata
Padel365 non improvvisa la sicurezza: si affida a fornitori leader mondiali, sottoposti ad audit indipendenti. Queste sono le loro certificazioni in vigore, verificabili pubblicamente.
Vercel
Hosting e rete globale (CDN/Edge)
Lo strato in cui l'applicazione risiede e viene distribuita, con protezione DDoS e cifratura in transito.
Certificazioni
- SOC 2 Tipo 2 (Sicurezza, Riservatezza e Disponibilità)
- ISO/IEC 27001:2022
- PCI DSS v4.0 (Fornitore di servizi)
- GDPR + EU-U.S. Data Privacy Framework
- Mitigazione DDoS e cifratura TLS
Supabase
Database, autenticazione e archiviazione
Dove vengono conservati, cifrati, i dati di club, giocatori e prenotazioni.
Certificazioni
- SOC 2 Tipo 2 (audit annuale)
- ISO/IEC 27001:2022
- HIPAA (dati sanitari sensibili)
- PCI DSS
- GDPR con residenza dei dati per regione
Mercado Pago
Elaborazione dei pagamenti
Elabora pagamenti e abbonamenti. I dati delle carte non transitano mai dai server di Padel365.
Certificazioni
- PCI DSS Livello 1 (il più alto del settore)
- I dati della carta non toccano mai i nostri server
- Cifratura end-to-end in ogni transazione
- Rilevamento frodi e monitoraggio continuo
Le certificazioni SOC 2, ISO 27001, HIPAA e PCI DSS appartengono ai nostri fornitori di infrastruttura e sono verificabili nei rispettivi centri di fiducia. Padel365 implementa i propri controlli di sicurezza su questa base certificata.
Misure di sicurezza dell'applicazione
Come proteggiamo ogni dato all'interno di Padel365
Oltre all'infrastruttura certificata, applichiamo controlli di sicurezza a ogni livello dell'applicazione.
Isolamento tra club (RLS)
Sicurezza a livello di riga su ogni tabella del database: i dati del tuo club sono invisibili a qualsiasi altro club della piattaforma.
Cifratura end-to-end
TLS 1.3 per i dati in transito e cifratura AES-256 a riposo. Tutte le comunicazioni viaggiano protette.
Autenticazione robusta
Sessioni con token JWT, verifica dell'email obbligatoria, accesso con Google e autenticazione a due fattori (MFA) disponibile.
Controllo degli accessi per ruoli
Permessi rigorosi per superadmin, amministratori di club, istruttori e giocatori, con protezione contro l'escalation dei privilegi.
Cassaforte dei segreti
Le credenziali di pagamento e le chiavi sensibili sono conservate cifrate in una cassaforte dedicata, mai in chiaro.
Pagamenti senza esporre le carte
I pagamenti sono elaborati da Mercado Pago. Padel365 non vede né memorizza mai i dati della tua carta.
Backup e ripristino
Backup automatici, ripristino a un punto nel tempo e ridondanza geografica affinché nessun dato venga perso.
Monitoraggio e audit
Registrazione degli eventi, verifica della firma (HMAC) nei webhook e osservabilità continua per rilevare anomalie.
La nostra tecnologia
Gli strumenti di cui ci fidiamo
Scegliamo ogni fornitore per la sua reputazione, le sue certificazioni e la sua affidabilità comprovata su scala globale.
Vercel
Hosting e rete globaleDistribuzione edge con alta disponibilità e protezione dagli attacchi.
Supabase
Database e autenticazionePostgreSQL gestito con autenticazione sicura e archiviazione cifrata.
Mercado Pago
PagamentiElaborazione dei pagamenti certificata PCI DSS, leader in America Latina.
Resend
Email transazionaliInvio affidabile di email con dominio verificato (SPF e DKIM).
Cloudflare
DNS e protezione di reteGestione dei domini, mitigazione DDoS e filtraggio del traffico malevolo.
Next.js
Framework dell'applicazioneUna base moderna e sicura con rendering lato server e best practice predefinite.
Perché è sicuro usare Padel365
Quattro motivi per fidarsi
Fornitori di livello mondiale
Ci affidiamo alle stesse piattaforme usate da banche, ospedali e governi.
Sicurezza by design
La protezione dei dati non è un'aggiunta: è la base su cui costruiamo ogni funzionalità.
Trasparenza totale
Informative sulla privacy pubbliche, verificabili e scritte in linguaggio chiaro.
Conformità europea
Progettato per soddisfare i requisiti dei club in Italia e nell'Unione Europea.
Domande frequenti
Dubbi su sicurezza e certificazione
Padel365 opera su un'infrastruttura certificata SOC 2 Tipo 2, ISO 27001 e PCI DSS (Vercel, Supabase e Mercado Pago) e applica i propri controlli di sicurezza su questa base. Possiamo fornire la documentazione di certificazione dei nostri fornitori su richiesta.
Ultimo aggiornamento: luglio 2026. Le certificazioni menzionate (SOC 2, ISO 27001, HIPAA, PCI DSS) appartengono ai fornitori di infrastruttura di Padel365 — Vercel, Supabase e Mercado Pago — e sono verificabili nei loro centri di fiducia pubblici. Padel365 implementa controlli di sicurezza aggiuntivi su questa base certificata.