Política de privacidad

La confidencialidad, la privacidad y la seguridad de la información son principios fundamentales para Sofia Mangani.

La presente Política de Privacidad explica cómo se recogen, utilizan, conservan y protegen los datos personales facilitados a través de Instituto MAAT, sus formularios, correo electrónico, teléfono, WhatsApp, redes sociales, sesiones profesionales y demás canales habilitados.

El tratamiento de los datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la normativa sanitaria aplicable y demás normativa vigente que resulte de aplicación.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Responsable: Sofia Mangani
NIE/NIF: Y0116812D
Actividad profesional: Psicóloga Sanitaria
N.º colegiada: CV19191
Correo electrónico: info@sofiamangani.com
Teléfono / WhatsApp: +34 640 111 198
Sitio web: https://institutomaat.com/
Domicilio profesional: Avenida Begonias 13, 46110 Campolivar, Valencia

Delegado de Protección de Datos

Actualmente no se ha designado Delegado de Protección de Datos al ejercerse la actividad sanitaria a título individual.

La LOPDGDD obliga a determinados centros sanitarios a designar un Delegado de Protección de Datos, pero exceptúa expresamente a los profesionales de la salud que, aun estando obligados al mantenimiento de historias clínicas, ejercen su actividad a título individual.

Si la estructura o forma de prestación de los servicios cambiara y resultase obligatoria su designación, esta Política de Privacidad será actualizada.

2. Principios aplicados al tratamiento de datos

Sofia Mangani tratará los datos personales de acuerdo con los principios establecidos por la normativa de protección de datos:

Licitud, lealtad y transparencia: los datos serán tratados de forma lícita, leal y transparente.
Limitación de la finalidad: los datos serán recogidos con fines determinados, explícitos y legítimos.
Minimización de datos: únicamente se solicitarán los datos adecuados, pertinentes y necesarios para cada finalidad.
Exactitud: se procurará que los datos se mantengan exactos y actualizados.
Limitación del plazo de conservación: los datos no se conservarán durante más tiempo del necesario, salvo obligación legal.
Integridad y confidencialidad: se aplicarán medidas adecuadas para proteger la información frente a accesos, pérdidas, modificaciones o tratamientos no autorizados.
Responsabilidad proactiva: se adoptarán las medidas necesarias para garantizar y poder acreditar el cumplimiento de la normativa de protección de datos.

3. Datos personales que podemos tratar

Únicamente se solicitarán y tratarán los datos necesarios para atender consultas, gestionar citas, prestar los servicios profesionales contratados y cumplir las correspondientes obligaciones legales.

Dependiendo de la relación con la persona interesada y del canal utilizado, podrán tratarse las siguientes categorías de datos:

Datos identificativos: nombre, apellidos, DNI/NIE cuando sea necesario, firma u otros datos necesarios para identificar a la persona.
Datos de contacto: correo electrónico, teléfono, WhatsApp y dirección postal cuando proceda.
Datos relativos a consultas y solicitudes: mensaje enviado, asunto, motivo de contacto, disponibilidad horaria o preferencias de comunicación.
Datos relacionados con la prestación del servicio: información necesaria para la valoración, orientación, acompañamiento psicológico, intervención, sesiones, seguimiento, evolución y coordinación profesional.
Datos de salud: información psicológica, emocional, conductual, clínica, sanitaria o relacionada con el bienestar que resulte necesaria durante la relación profesional.
Datos familiares o sociales: cuando sean relevantes para la valoración o prestación del servicio profesional.
Datos administrativos, fiscales y económicos: información necesaria para facturación, cobros, pagos, justificantes y cumplimiento de obligaciones fiscales y contables.
Datos de comunicaciones: correos electrónicos, mensajes, comunicaciones telefónicas, WhatsApp y otras comunicaciones relacionadas con la gestión de la relación profesional.
Datos técnicos y de navegación: dirección IP, navegador, dispositivo, registros técnicos, datos de conexión y preferencias relativas a cookies.

No se solicitarán categorías especiales de datos que no resulten necesarias para la finalidad correspondiente.

4. Finalidades y bases jurídicas del tratamiento

4.1. Atención de consultas y solicitudes de información

Los datos facilitados a través de formularios, correo electrónico, teléfono, WhatsApp, redes sociales u otros canales podrán utilizarse para:

Responder consultas.
Atender solicitudes de información.
Resolver dudas.
Facilitar información sobre servicios.
Gestionar una posible relación profesional.

Base jurídica: consentimiento de la persona interesada al realizar voluntariamente la consulta y, cuando corresponda, aplicación de medidas precontractuales solicitadas por esta.

4.2. Gestión de citas, preconsultas y sesiones

Los datos podrán tratarse para:

Concertar citas.
Gestionar cambios o cancelaciones.
Organizar sesiones presenciales u online.
Enviar recordatorios relacionados con las citas.
Gestionar comunicaciones relacionadas con el servicio contratado.

Base jurídica: aplicación de medidas precontractuales o ejecución de la relación contractual o profesional.

4.3. Prestación de servicios psicológicos

Se tratarán los datos necesarios para prestar los servicios de psicología sanitaria, valoración, orientación, acompañamiento, intervención psicológica, mindfulness, resiliencia u otros servicios profesionales ofrecidos.

Cuando el tratamiento incluya datos relativos a la salud, estos tendrán la consideración de categorías especiales de datos y estarán sujetos a un nivel reforzado de protección.

El tratamiento podrá realizarse cuando resulte necesario para la prestación de asistencia, diagnóstico, atención o tratamiento sanitario o psicológico por un profesional sujeto al deber de secreto y confidencialidad profesional, de acuerdo con el artículo 9.2.h del RGPD.

Base jurídica: ejecución de la relación profesional y, para los datos de salud, tratamiento necesario para la prestación de asistencia o tratamiento sanitario o psicológico por un profesional sujeto al deber de confidencialidad.

4.4. Gestión administrativa, fiscal y contable

Los datos podrán tratarse para:

Elaboración y gestión de facturas.
Gestión de cobros y pagos.
Contabilidad.
Cumplimiento de obligaciones fiscales.
Atención de requerimientos administrativos o judiciales.
Conservación de documentación legalmente exigible.

Base jurídica: cumplimiento de obligaciones legales y ejecución de la relación profesional.

4.5. Seguridad de la web y de los sistemas

Podrán tratarse determinados datos técnicos para:

Proteger el sitio web y los sistemas.
Detectar accesos indebidos.
Prevenir fraude o usos ilícitos.
Analizar incidencias técnicas.
Mantener la seguridad de los sistemas de información.

Base jurídica: interés legítimo de la responsable en garantizar la seguridad, integridad y correcto funcionamiento de sus sistemas.

4.6. Comunicaciones informativas o comerciales

Los datos podrán utilizarse para enviar información relativa a servicios, actividades, contenidos, novedades o recursos cuando:

La persona haya prestado previamente su consentimiento; o
Exista una relación contractual previa y concurran los requisitos legalmente establecidos para informar sobre servicios propios similares a los anteriormente contratados.

En cualquier caso, se facilitará un procedimiento sencillo y gratuito para oponerse o darse de baja de estas comunicaciones. La LSSI exige autorización previa con carácter general y contempla la excepción de la relación contractual previa para servicios propios similares.

Base jurídica: consentimiento de la persona interesada o, cuando legalmente proceda, relación contractual previa.

El consentimiento para recibir comunicaciones comerciales será independiente de la aceptación necesaria para tramitar una consulta o contratar un servicio.

5. Tratamiento de datos de salud y confidencialidad profesional

La prestación de servicios psicológicos puede implicar el tratamiento de información especialmente sensible relativa, entre otros aspectos, a:

Salud mental.
Estado psicológico y emocional.
Conductas y hábitos.
Antecedentes personales o sanitarios.
Circunstancias familiares o sociales relevantes.
Evolución del proceso terapéutico.
Valoraciones, observaciones o intervenciones profesionales.
Información que la propia persona decida compartir durante las sesiones.

Esta información será tratada aplicando medidas reforzadas de:

Confidencialidad profesional.
Minimización de datos.
Limitación de accesos.
Seguridad.
Control de conservación.
Protección frente a accesos no autorizados.
Uso exclusivamente relacionado con la finalidad profesional correspondiente.

La información obtenida durante una sesión o proceso psicológico no será comunicada a terceros salvo que exista consentimiento de la persona interesada, una obligación legal, un requerimiento de autoridad competente o cualquier otro supuesto expresamente permitido por la legislación aplicable.

6. Procedencia de los datos

Con carácter general, los datos personales se obtienen directamente de la persona interesada a través de:

Formularios de la web.
Correo electrónico.
Teléfono.
WhatsApp.
Redes sociales.
Entrevistas, preconsultas o sesiones.
Documentación aportada durante la relación profesional.

Cuando una persona actúe mediante representante legal, podrán obtenerse datos a través de dicho representante.

Excepcionalmente, podrán recibirse datos procedentes de otros profesionales, centros, familiares u otras personas cuando exista consentimiento, habilitación legal o resulte necesario dentro de los límites permitidos por la normativa aplicable.

Cuando los datos no hayan sido obtenidos directamente de la persona interesada y exista obligación de informarle, se facilitará información sobre las categorías de datos tratadas y su procedencia.

7. Carácter obligatorio o facultativo de los datos

Los datos indicados como obligatorios en formularios o procesos de contratación deberán facilitarse para poder atender correctamente la solicitud o prestar el servicio correspondiente.

La negativa a proporcionar datos necesarios podrá impedir:

Responder adecuadamente a una consulta.
Concertar una cita.
Formalizar una relación profesional.
Prestar determinados servicios.
Cumplir obligaciones legales vinculadas al servicio.

Los datos solicitados con carácter opcional podrán dejarse sin cumplimentar sin que ello impida necesariamente continuar con la solicitud.

No se condicionará la prestación de un servicio a la aceptación de tratamientos de datos que no resulten necesarios para dicha prestación.

8. Canales de contacto: WhatsApp, correo electrónico y redes sociales

Cuando una persona contacte mediante WhatsApp, teléfono, correo electrónico, Instagram u otras plataformas externas, se tratarán los datos facilitados únicamente para gestionar la comunicación, responder a la consulta o desarrollar la relación profesional.

Estas plataformas son servicios prestados por terceros y su utilización también queda sometida a sus correspondientes condiciones y políticas de privacidad.

Se recomienda no enviar información clínica, informes, documentación sanitaria o datos especialmente sensibles mediante WhatsApp, redes sociales u otros canales abiertos cuando no resulte necesario.

Cuando sea necesario intercambiar información especialmente sensible podrán utilizarse medios alternativos o canales considerados más adecuados para la naturaleza de la información.

9. Conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender las responsabilidades legales que pudieran derivarse del tratamiento.

Con carácter general:

Consultas y solicitudes de información: durante el tiempo necesario para responder y realizar el seguimiento correspondiente y, posteriormente, durante el periodo necesario para atender posibles responsabilidades.
Citas, preconsultas y comunicaciones profesionales: durante la relación profesional y posteriormente durante los plazos necesarios para atender responsabilidades.
Documentación asistencial o clínica: se conservará durante el plazo exigido por la normativa sanitaria. Con carácter general, la legislación estatal establece una conservación mínima de cinco años desde la fecha de alta de cada proceso asistencial, sin perjuicio de que resulte aplicable un plazo superior por razones asistenciales, legales, profesionales, deontológicas o de responsabilidad.
Datos fiscales, contables y de facturación: durante los plazos establecidos por la normativa tributaria, contable y demás normativa aplicable.
Currículums recibidos, cuando proceda: durante un máximo de un año desde su recepción, salvo que se autorice expresamente una conservación superior.
Comunicaciones comerciales: hasta que la persona retire su consentimiento o ejerza su derecho de oposición.
Datos técnicos y registros de seguridad: durante un periodo proporcionado a la finalidad de seguridad y, cuando exista una incidencia, durante el tiempo necesario para investigar o atender posibles responsabilidades.

Una vez finalizados los plazos de conservación, los datos serán eliminados de forma segura, anonimizados o, cuando proceda legalmente, bloqueados durante los plazos de prescripción correspondientes.

10. Destinatarios de los datos y proveedores

Los datos personales tienen carácter confidencial y no serán vendidos ni cedidos a terceros con fines comerciales.

Podrán acceder a ellos únicamente aquellas personas, profesionales, empresas u organismos cuya intervención resulte necesaria y exista una base jurídica que lo permita.

Entre otros, podrán intervenir:

Proveedores de alojamiento web y servidores.
Servicios de correo electrónico.
Empresas de mantenimiento informático o web.
Herramientas utilizadas para formularios o gestión de citas.
Servicios de videoconferencia cuando se realicen sesiones online.
Sistemas de gestión documental.
Servicios de comunicación.
Plataformas de cobro o pago cuando se utilicen.
Servicios de asesoría fiscal, contable o administrativa.
Profesionales sanitarios o entidades asistenciales cuando exista consentimiento o una base legal suficiente.
Administraciones públicas.
Juzgados y tribunales.
Fuerzas y cuerpos de seguridad cuando exista obligación legal.
Autoridades sanitarias.
Colegios profesionales u otros organismos competentes.
Proveedores de herramientas analíticas, cookies u otros servicios de terceros, únicamente cuando exista una base jurídica válida y, cuando sea necesario, consentimiento previo.

Cuando un proveedor trate datos personales por cuenta de Sofia Mangani tendrá la consideración de encargado del tratamiento y deberá ofrecer garantías suficientes de cumplimiento de la normativa de protección de datos.

11. Transferencias internacionales de datos

Determinadas herramientas tecnológicas o plataformas externas utilizadas para comunicaciones, videoconferencias, alojamiento, redes sociales, analítica u otros servicios pueden implicar el acceso o tratamiento de información desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos personales, esta únicamente se realizará cuando exista un mecanismo válido conforme al RGPD, como:

Una decisión de adecuación de la Comisión Europea.
Cláusulas contractuales tipo.
Otras garantías o mecanismos legalmente reconocidos.

Cuando corresponda, podrá ofrecerse información adicional sobre las transferencias realizadas por proveedores concretos en sus respectivas políticas de privacidad o en la Política de Cookies.

El documento de adaptación utilizado como referencia exige informar expresamente sobre los destinatarios y sobre la existencia de transferencias a terceros países cuando se produzcan.

12. Decisiones automatizadas y elaboración de perfiles

Con carácter general, Sofia Mangani no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas o les afecten significativamente de forma similar.

Tampoco se prevé realizar perfiles automatizados con dichas consecuencias en relación con la prestación de los servicios psicológicos.

Si en el futuro se implantara un tratamiento de estas características, se informaría previamente a las personas afectadas sobre su existencia, la lógica utilizada y las consecuencias previstas, de acuerdo con la normativa aplicable.

13. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos:

Derecho de acceso: conocer si se están tratando sus datos y obtener información sobre dicho tratamiento.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos cuando proceda.
Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de los datos en los casos legalmente previstos.
Derecho de oposición: oponerse al tratamiento cuando resulte aplicable.
Derecho a la portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica y, cuando resulte técnicamente posible, transmitirlos a otro responsable.
Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Derecho a no ser objeto de decisiones automatizadas: cuando concurran los requisitos establecidos legalmente.

Para ejercer estos derechos puede dirigirse a:

Correo electrónico: info@sofiamangani.com
Dirección postal: Avenida Begonias 13, 46110 Campolivar, Valencia

La solicitud deberá permitir identificar a la persona solicitante e indicar claramente el derecho que desea ejercer.

Cuando existan dudas razonables sobre la identidad de la persona solicitante podrá requerirse información adicional necesaria para verificarla.

Las solicitudes se atenderán, con carácter general, en el plazo máximo de un mes desde su recepción. Este plazo puede ampliarse hasta dos meses adicionales cuando resulte necesario debido a la complejidad o al número de solicitudes, informándose a la persona interesada de la ampliación.

Si la persona considera que el tratamiento de sus datos vulnera la normativa de protección de datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

14. Seguridad de los datos

Sofia Mangani aplicará medidas técnicas y organizativas adecuadas al nivel de riesgo existente para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales.

Entre las medidas aplicables podrán encontrarse:

Restricción de acceso a la información.
Protección de dispositivos y cuentas.
Utilización de credenciales de acceso.
Cifrado de comunicaciones cuando resulte adecuado.
Copias de seguridad.
Actualización de sistemas y aplicaciones.
Selección de proveedores que ofrezcan garantías suficientes.
Medidas específicas para la protección de datos de salud.
Minimización de los datos tratados.
Limitación de los periodos de conservación.
Procedimientos destinados a prevenir accesos no autorizados, pérdidas o alteraciones de información.

Se prestará especial atención a la protección de los datos relativos a la salud debido a su naturaleza especialmente sensible.

15. Menores de edad

La web no está dirigida específicamente a menores de 14 años.

Cuando el tratamiento de datos se base en el consentimiento, los menores de 14 años necesitarán el consentimiento de quienes ejerzan su patria potestad o tutela. La LOPDGDD permite que, con carácter general, el consentimiento relativo al tratamiento de datos pueda prestarse personalmente a partir de los 14 años, salvo los supuestos en los que una ley exija la intervención de sus representantes.

En el caso de prestación de asistencia psicológica a menores, se aplicarán además las normas sanitarias, profesionales y relativas a la autonomía del paciente que correspondan según la edad, capacidad y circunstancias concretas.

Se adoptarán medidas específicas para proteger la privacidad y el interés superior de las personas menores de edad.

16. Datos de terceras personas

Cuando una persona facilite datos personales de un tercero deberá asegurarse de que está legitimada para hacerlo y de que la comunicación de dichos datos resulta necesaria y lícita.

No deberán facilitarse datos personales ni, especialmente, información sanitaria o sensible de terceras personas cuando no resulte necesaria para la consulta o servicio solicitado.

Cuando sea necesario tratar datos relativos a terceros dentro de un proceso psicológico, estos serán tratados únicamente en la medida necesaria para la prestación del servicio y conforme a las obligaciones de confidencialidad correspondientes.

17. Cookies

El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento y, cuando corresponda, cookies analíticas, de personalización o de terceros.

Las cookies que requieran consentimiento no deberán instalarse antes de que la persona usuaria haya otorgado dicho consentimiento.

La persona podrá aceptar, rechazar o configurar las cookies mediante el sistema habilitado en la web y retirar posteriormente el consentimiento otorgado.

La información detallada sobre las cookies utilizadas, sus finalidades, titulares y plazos de conservación deberá consultarse en la Política de Cookies.

18. Contenido incrustado y enlaces externos

La web puede incluir enlaces, herramientas o contenidos procedentes de terceros, tales como:

Redes sociales.
Mapas.
Vídeos.
Formularios externos.
Plataformas de reserva.
Herramientas de videoconferencia.
Otros contenidos incrustados.

Estos terceros pueden tratar datos personales conforme a sus propias políticas y condiciones.

Sofia Mangani no controla las políticas de privacidad ni las condiciones aplicadas por sitios web o plataformas ajenas.

19. Exactitud y actualización de los datos

La persona usuaria se compromete a facilitar información veraz, exacta y actualizada y a comunicar cualquier modificación relevante.

Cuando resulte necesario, Sofia Mangani podrá adoptar medidas razonables para corregir o actualizar información que resulte inexacta.

20. Cambios de finalidad

Los datos personales serán utilizados exclusivamente para las finalidades para las que fueron recogidos.

Si fuera necesario utilizarlos posteriormente para una finalidad diferente e incompatible con aquella para la que fueron obtenidos, se facilitará previamente la información exigida legalmente y, cuando resulte necesario, se solicitará un nuevo consentimiento.

21. Modificaciones de la Política de Privacidad

Sofia Mangani podrá actualizar esta Política de Privacidad cuando resulte necesario para adaptarla a:

Cambios normativos.
Criterios de las autoridades de protección de datos.
Modificaciones en los servicios ofrecidos.
Incorporación o eliminación de herramientas tecnológicas.
Cambios organizativos.
Modificaciones en los tratamientos de datos realizados.

La versión vigente será la publicada en cada momento en este sitio web.

Última actualización: agosto de 2026.