Privacy Policy | argenis.dev

This Privacy Policy explains how personal data is collected and processed when you visit argenis.dev (the "Site"), when you contact me through it, and when I contact companies to offer my services (see section 9). I process data in accordance with Regulation (EU) 2016/679 (the "GDPR") and Portuguese Law no. 58/2019.

1. Data Controller

The data controller is Argenis Carrillo Gonzalez, an independent developer based in Covilhã, Portugal. For any privacy request, contact: info@argenis.dev.

2. What data I collect

Form data — your first and last name, email address, phone number (optional), whether you are an individual or a company (and the company name), the service you are interested in, and your message. You submit it voluntarily.
Technical data — IP address, browser/device information and request logs, processed by the hosting/CDN provider to deliver and secure the Site.
Anti-spam data — Cloudflare Turnstile processes a token and limited device signals to confirm you are human when you submit a form.
Consent preference — your cookie choice, stored locally in your browser (see the Cookie Policy).

I do not send newsletters or marketing emails to people who fill in the forms. I do not knowingly collect special categories of data, and the Site is not directed at children under 16.

3. Why I process it, and the legal basis

Purpose	Legal basis (GDPR Art. 6)
Respond to your request and discuss potential work	Pre-contractual steps / legitimate interest (Art. 6(1)(b)/(f))
Deliver, secure and maintain the Site	Legitimate interest (Art. 6(1)(f))
Prevent spam and abuse of the forms	Legitimate interest (Art. 6(1)(f))
Privacy-friendly site analytics (Cloudflare Web Analytics)	Legitimate interest (Art. 6(1)(f))
B2B prospecting (section 9)	Legitimate interest (Art. 6(1)(f))

4. Service providers (processors)

I share data only with providers that help me operate the Site and handle requests, under data-processing agreements:

Cloudflare, Inc. — hosting, CDN, Turnstile bot protection, and privacy-first Web Analytics (cookieless).
Railway Corp. — hosting of my CRM, where form submissions are stored.
Resend — delivery of emails about your request.

Website fonts are self-hosted on this domain, so no font data is sent to third parties. The providers used for B2B prospecting are listed in section 9.

5. International transfers

Some providers are based outside the EU/EEA (e.g. in the United States). Where data is transferred internationally, it is protected by appropriate safeguards such as the European Commission's Standard Contractual Clauses and/or the EU–US Data Privacy Framework.

6. Retention

Form submissions are kept only as long as needed to handle your request and any resulting relationship, and then deleted. Technical logs are kept for a short period for security and diagnostics. Your cookie preference stays in your browser until you clear it or it expires (12 months).

7. Your rights

Under the GDPR you have the right to:

access, rectify or erase your personal data;
restrict or object to processing;
data portability;
withdraw consent at any time, without affecting prior processing;
lodge a complaint with a supervisory authority.

To exercise any right, email info@argenis.dev.

8. Supervisory authority

In Portugal, the supervisory authority is the CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt). You may also contact the authority in your EU country of residence.

9. B2B prospecting · Prospección B2B · Prospeção B2B

English

This section applies if I have contacted you, or may contact you, to offer my development services to the company you work for. I did not obtain your data from you, so Article 14 GDPR requires me to tell you the following.

Your right to object. You can object at any time, free of charge and without giving a reason, to the use of your data for direct marketing. Reply "STOP" to any of my messages or write toinfo@argenis.dev. I will stop contacting you immediately and will not use your data for this purpose again (Art. 21(2)–(3) GDPR).

Who is responsible

Argenis Carrillo Gonzalez, independent developer based in Covilhã, Portugal · info@argenis.dev.

Purpose and legal basis

To offer software development services (Laravel, Vue.js and related technologies) to companies. The legal basis is my legitimate interest in direct marketing to businesses (Art. 6(1)(f) GDPR): contacting companies that publicly advertise a need for development work, or that work with the technologies I specialise in. To keep that interest from overriding your rights, I only keep business contact details published by the company itself, only for decision-makers (such as founders, CTOs or technical leads), and only for a limited time.

What data I keep

your name and job title;
the company name and website;
the business email address or contact channel published by the company;
a link to your professional profile, only when the company's own website links to it;
the address of the page where your data appears, and a short excerpt of it;
a record of our contact: dates, channel, replies and any objection.

I never collect special categories of data or photos, never guess email addresses, and do not extract data from professional social networks such as LinkedIn.

Where the data comes from

The public website of the company you work for, or a job offer the company published (on job boards or through their official APIs). My first message tells you the exact page.

Who processes it

Hosting of argenis-hub, my internal lead-management tool, and its database (Supabase, EU region);
Firecrawl — retrieval of public web pages;
Tavily — web search to find companies;
AI providers — Google (Gemini) and Anthropic (Claude) — to classify company pages and draft messages. Names of people are removed before any text is sent to them.

Some of these providers are based in the United States; transfers are covered by the EU–US Data Privacy Framework or Standard Contractual Clauses. I do not sell your data or share it with anyone else.

How long I keep it

If I do not contact you: anonymised within 30 days of collection.
If I contact you: deleted 12 months after our last interaction.
If you object: I delete your data and keep only your email address on a suppression list, so that you are never contacted again.

Automated decisions

I score companies, not people, to decide which ones to contact, and the decision is always mine. No decision with legal or similarly significant effects is made about you by automated means (Art. 22 GDPR).

Your other rights

You can access, rectify or erase your data, or restrict its processing, by writing to info@argenis.dev. You can also lodge a complaint with the CNPD (Portugal), the AEPD (Spain) or the data-protection authority of your country.

Español

Esta sección se aplica si te he contactado, o puedo contactarte, para ofrecer mis servicios de desarrollo a la empresa en la que trabajas. No he obtenido tus datos de ti, así que el artículo 14 del RGPD me obliga a informarte de lo siguiente.

Tu derecho de oposición. Puedes oponerte en cualquier momento, de forma gratuita y sin dar motivos, a que use tus datos para mercadotecnia directa. Responde «BAJA» a cualquiera de mis mensajes o escribe a info@argenis.dev. Dejaré de contactarte de inmediato y no volveré a usar tus datos con este fin (art. 21.2 y 21.3 RGPD).

Responsable

Argenis Carrillo Gonzalez, desarrollador independiente con sede en Covilhã, Portugal · info@argenis.dev.

Finalidad y base legal

Ofrecer servicios de desarrollo de software (Laravel, Vue.js y tecnologías relacionadas) a empresas. La base legal es mi interés legítimo en la mercadotecnia directa a empresas (art. 6.1.f RGPD): contactar a empresas que publican que necesitan desarrollo o que trabajan con las tecnologías en las que estoy especializado. Para que ese interés no prevalezca sobre tus derechos, solo guardo datos de contacto profesional publicados por la propia empresa, solo de personas con capacidad de decisión (fundadores, CTO o responsables técnicos) y solo durante un tiempo limitado.

Qué datos guardo

tu nombre y cargo;
el nombre y la web de la empresa;
el email profesional o el canal de contacto que publica la empresa;
el enlace a tu perfil profesional, solo si la web de la empresa lo enlaza;
la dirección de la página donde aparecen tus datos y un breve fragmento de ella;
un registro del contacto: fechas, canal, respuestas y, en su caso, tu oposición.

Nunca recojo categorías especiales de datos ni fotos, nunca adivino direcciones de email y no extraigo datos de redes profesionales como LinkedIn.

De dónde salen los datos

De la web pública de la empresa en la que trabajas o de una oferta de empleo que la empresa publicó (en portales de empleo o mediante sus API oficiales). Mi primer mensaje te indica la página concreta.

Quién los trata

Hosting de argenis-hub, mi herramienta interna de gestión de contactos, y su base de datos (Supabase, región UE);
Firecrawl: obtención de páginas web públicas;
Tavily: búsqueda web para encontrar empresas;
Proveedores de IA, Google (Gemini) y Anthropic (Claude): clasificar las páginas de las empresas y redactar borradores. Los nombres de las personas se eliminan antes de enviarles cualquier texto.

Algunos de estos proveedores están en Estados Unidos; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. No vendo tus datos ni los cedo a nadie más.

Cuánto tiempo los guardo

Si no te contacto: se anonimizan en un plazo de 30 días desde su obtención.
Si te contacto: se suprimen 12 meses después de nuestra última interacción.
Si te opones: suprimo tus datos y conservo solo tu email en una lista de exclusión, para no volver a contactarte nunca.

Decisiones automatizadas

Puntúo empresas, no personas, para decidir a cuáles contactar, y la decisión la tomo siempre yo. No se toman decisiones automatizadas con efectos jurídicos o igualmente significativos sobre ti (art. 22 RGPD).

Tus otros derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos o limitar su tratamiento escribiendo a info@argenis.dev. También puedes presentar una reclamación ante la CNPD (Portugal), la AEPD (España) o la autoridad de protección de datos de tu país.

Português

Esta secção aplica-se se o contactei, ou posso vir a contactá-lo, para oferecer os meus serviços de desenvolvimento à empresa onde trabalha. Não obtive os seus dados junto de si, pelo que o artigo 14.º do RGPD me obriga a informá-lo do seguinte.

O seu direito de oposição. Pode opor-se a qualquer momento, gratuitamente e sem indicar motivos, à utilização dos seus dados para marketing direto. Responda «PARAR» a qualquer uma das minhas mensagens ou escreva para info@argenis.dev. Deixarei de o contactar de imediato e não voltarei a utilizar os seus dados para este fim (art. 21.º, n.ºs 2 e 3, do RGPD).

Responsável pelo tratamento

Argenis Carrillo Gonzalez, programador independente com sede na Covilhã, Portugal · info@argenis.dev.

Finalidade e fundamento jurídico

Oferecer serviços de desenvolvimento de software (Laravel, Vue.js e tecnologias relacionadas) a empresas. O fundamento jurídico é o meu interesse legítimo no marketing direto a empresas (art. 6.º, n.º 1, alínea f), do RGPD): contactar empresas que anunciam publicamente necessidades de desenvolvimento ou que trabalham com as tecnologias em que sou especializado. Para que esse interesse não prevaleça sobre os seus direitos, guardo apenas contactos profissionais publicados pela própria empresa, apenas de pessoas com poder de decisão (fundadores, CTO ou responsáveis técnicos) e apenas durante um período limitado.

Que dados guardo

o seu nome e cargo;
o nome e o site da empresa;
o email profissional ou o canal de contacto publicado pela empresa;
a ligação ao seu perfil profissional, apenas quando o site da empresa a inclui;
o endereço da página onde os seus dados aparecem e um pequeno excerto dessa página;
um registo do contacto: datas, canal, respostas e eventual oposição.

Nunca recolho categorias especiais de dados nem fotografias, nunca adivinho endereços de email e não extraio dados de redes profissionais como o LinkedIn.

Origem dos dados

O site público da empresa onde trabalha ou uma oferta de emprego publicada pela empresa (em portais de emprego ou através das respetivas API oficiais). A minha primeira mensagem indica-lhe a página exata.

Quem trata os dados

Alojamento do argenis-hub, a minha ferramenta interna de gestão de contactos, e a respetiva base de dados (Supabase, região UE);
Firecrawl: obtenção de páginas web públicas;
Tavily: pesquisa na web para encontrar empresas;
Fornecedores de IA, Google (Gemini) e Anthropic (Claude): classificar as páginas das empresas e redigir rascunhos. Os nomes das pessoas são removidos antes de qualquer texto lhes ser enviado.

Alguns destes fornecedores estão nos Estados Unidos; as transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo. Não vendo os seus dados nem os partilho com mais ninguém.

Durante quanto tempo

Se não o contactar: são anonimizados no prazo de 30 dias após a recolha.
Se o contactar: são apagados 12 meses após a nossa última interação.
Se se opuser: apago os seus dados e guardo apenas o seu email numa lista de exclusão, para nunca mais o contactar.

Decisões automatizadas

Classifico empresas, não pessoas, para decidir quais contactar, e a decisão é sempre minha. Não são tomadas decisões automatizadas com efeitos jurídicos ou igualmente significativos sobre si (art. 22.º do RGPD).

Os seus outros direitos

Pode aceder aos seus dados, retificá-los, apagá-los ou limitar o seu tratamento escrevendo para info@argenis.dev. Pode também apresentar reclamação à CNPD (Portugal), à AEPD (Espanha) ou à autoridade de proteção de dados do seu país.

10. Changes

I may update this policy; the "last updated" date above reflects the latest version. Material changes will be reflected on this page.