Titolare: Databolik. Il servizio è privato e destinato alla gestione operativa interna.
La Control Tower conserva sintesi, riferimenti tecnici e metadati necessari a collegare fonti, decisioni, proposte e risultati. Per gli account Google autorizzati può inoltre conservare in R2 il contenuto completo delle sole email operative e dei dettagli calendario, con un indice D1 tracciato. Password e token non sono ammessi.
Email: newsletter, spam, notifiche automatiche, messaggi irrilevanti e casi incerti non vengono duplicati integralmente. Per gli allegati D1 conserva nome, tipo, dimensione, hash, riferimento Gmail hashato e un breve riassunto derivato quando disponibile; il binario resta in Gmail.
Conservazione: la memoria operativa usa 365 giorni per impostazione predefinita, configurabili tra 30 e 1095 giorni, poi elimina insieme indice D1 e oggetto R2. Snapshot grezzi 30 giorni; evidenze e impegni 365 giorni; bozze e valutazioni 90 giorni. La catena di audit conserva a tempo indeterminato solo metadati minimizzati e hash. Code e token OAuth seguono le scadenze tecniche.
Account: ogni casella Gmail e identità Calendar ha autorizzazione, perimetro, cursore e revoca separati. La Control Tower non conserva token Google e non scrive su Gmail o Calendar.
Accordi commerciali: documenti, nomi legali, email e testi non vengono duplicati; il registro conserva soltanto hash, stati, validità, importi in minor units, servizi, prove minimizzate e conflitti codificati.
Identità economiche: i nomi necessari ai confronti per collaboratore sono conservati esclusivamente in un registro separato cifrato AES-GCM, consultabile con scope OAuth dedicato; fatti, KPI e audit contengono solo riferimenti hashati.
Voce personale: i profili contengono soltanto indicatori aggregati e regole approvate. Email campione, estratti, firme, prompt completi ed embedding personali non vengono salvati nel profilo.
Riunioni: vengono conservate esclusivamente azioni derivate e riferimenti opachi dopo consenso documentato per lo specifico perimetro; audio, video e trascrizioni non vengono persistiti.
Accesso e rettifica: limitati agli utenti Databolik autorizzati tramite OAuth. Le richieste interne di accesso, rettifica o cancellazione vengono gestite dal titolare e registrate nell’audit.
Cloudflare ospita l’infrastruttura tecnica; i sistemi esterni restano le fonti canoniche.