++ gruppi: email fittizia iniziale+cognome per il sorvegliante; sciolto il gruppo l'utenza si elimina

- L'utenza del sorvegliante ha un'email fittizia creata dall'app:
  iniziale del nome e cognome @termanager.it (ffontana@termanager.it),
  come gli altri utenti. Via il nome utente: login di nuovo per email.
- Sciolto il gruppo l'utenza si elimina, il sorvegliante torna un
  proclamatore come gli altri: assegnazioni a chi scioglie, registro a nome
  "Sorvegliante del gruppo ...". Via le utenze disattivate.
- User::eliminaConservandoStorico(): l'eliminazione della pagina Utenti in
  un metodo solo, usato anche dallo scioglimento.
- Migrazione 000030: elimina le utenze gia' disattivate, toglie
  users.username e users.disattivato_at, email di nuovo obbligatoria.
- XML, informativa privacy, README, HANDOFF e test aggiornati.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

resources/views/auth/password-change.blade.php

@@ -5,7 +5,7 @@
                 {{ $forced ? 'Imposta una nuova password' : 'Cambia password' }}
             </h1>
             <p class="mt-1 text-sm text-gray-500">
-                Account: <span class="font-medium text-gray-700 break-all">{{ $user->identificativo }}</span>
+                Account: <span class="font-medium text-gray-700 break-all">{{ $user->email }}</span>
             </p>
         </div>
 
@@ -46,7 +46,7 @@
 
             {{-- L'email in un campo nascosto: senza, i gestori di password non
                  sanno a quale account associare la credenziale che salvano. --}}
-            <input type="hidden" name="email" autocomplete="username" value="{{ $user->identificativo }}">
+            <input type="hidden" name="email" autocomplete="username" value="{{ $user->email }}">
 
             @unless($forced)
                 {{-- Dopo un ripristino non si chiede: la password attuale e'