Seguridad y confianza

Medidas actuales

• Login mediante Supabase Auth y sesiones persistentes.
• Acceso a datos controlado por politicas RLS y permisos minimos.
• Service role y secretos de servidor fuera del frontend.
• Estados defensivos cuando una tabla, columna o permiso no esta disponible.
• Separacion entre datos publicos de entrenador y datos privados de cuenta.