De quién depende la web pública

La dirección de cada ayuntamiento es la que Wikidata da como su web oficial (P856), unida a su municipio por el código INE; las demás, de una lista oficial o leídas a mano. Una dirección que se le conocía y que sirve hoy otra cosa no es una luz: va en «Portadas ajenas».

Están los 2.695 organismos con titularidad pública probada de las capturas cerradas (del 11 sep 2026 al 7 nov 2026), con sus 8.865 dominios: 8.788 capturados y 4.549 que sirvieron páginas. Por tipo: 2.415 ayuntamientos, 90 otros organismos, 67 Administración General del Estado, 49 universidades, 45 diputaciones, cabildos y consejos, 23 comunidades autónomas, 6 órganos constitucionales.

La titularidad se prueba por un documento (1.065 dominios), por el NIF de entidad pública que el propio sitio enseña (2.444), por ser subdominio de uno probado (4.923), por el certificado académico de una institución pública (320), por declararse sede (41) o por la plataforma y el enlace oficial (72). Lo que no se puede probar no sale, y se cuenta en el método.

Del diccionario de municipios del INE a 1 de enero de 2026: 2.415 de los 8.132 municipios tienen su ayuntamiento en el mapa (30 %). Los demás no tienen web conocida, no contestaron a nuestro servidor o no se ha podido probar que la web sea suya.

El tamaño de cada luz es la población de su municipio: INE, Cifras oficiales de población resultantes de la revisión del Padrón municipal a 1 de enero de 2025 (Real Decreto de diciembre de 2025), tablas JAXI-T3 «Población por municipios y sexo» por provincia, API wstempus, descargada el 11 de noviembre de 2026 (8.132 municipios, 49.114.494 habitantes en total; sha256 c2a9e51510ff8904…). Escala por raíz cuadrada entre 0,75 y 1,9 veces el tamaño base, con tope en 60.000 habitantes: una capital no tapa a sus vecinos, y desde ese tamaño todas las luces son iguales. Diputaciones, universidades, comunidades y Estado no tienen municipio: van sin escalar. Los municipios apagados, a la misma escala. A 11-nov-2026 las cifras oficiales son las de 2025 (las declara el Gobierno por Real Decreto cada diciembre); cuando salgan las de 2026 se rehace.

Cada ayuntamiento, en las coordenadas de su municipio (2.415; Wikidata (CC0): P772 código INE y P625 coordenadas, una consulta guardada, consulta del 2 de noviembre de 2026). Las diputaciones, cabildos, universidades y otros organismos con provincia, en la capital de su provincia (100); las comunidades autónomas, en la capital de la suya (27); las capitales se resuelven por nombre contra el nomenclátor del INE (en Canarias, Las Palmas de Gran Canaria). Los nombres de los 8.132 municipios salen del diccionario de municipios del INE a 1 de enero de 2026 (territorio/diccionario26.xlsx). La Administración del Estado y los órganos constitucionales (84) se sitúan en Madrid por convención, en un anillo alrededor del municipio, porque no tienen un municipio que los represente. 69 organismos sin territorio asignado en la base cuentan en todas las cifras, se encuentran con el buscador y no tienen punto en el mapa. Canarias va en su recuadro.

Los contornos de comunidades y provincias son los oficiales del IGN: servicio WFS INSPIRE de unidades administrativas (au_comunidades.gml, au_provincias.gml), licencia CC BY 4.0, atribución ign.es; simplificados para la web a dos niveles de detalle.

La raya de seguridad, regla a regla. Lo que es plano de dentro no se pinta por organismo: 23 reglas de cadena de suministro, coherencia entre los sitios de un mismo organismo, correo suplantable, dns, errores visibles, exposición, formularios, software obsoleto, transporte y cabeceras van solo agregadas (un recuento nacional en su leyenda, ninguna luz), cada una con su motivo escrito en su panel.

Ninguna nota por organismo; de cada regla, su severidad en una palabra; las versiones, siempre que se vean. El mapa dice de quién depende cada organismo y qué versión de software entrega su servidor a cualquiera: lo que el DNS público, las cabeceras y el HTML dan a quien pregunta. No dice si esa dependencia es buena o mala, porque depender de un proveedor no es un fallo. Lo que es plano de dentro (direcciones IP, máquinas internas, rutas, esquemas) y lo que es un vector de ataque (el fallo conocido con nombre, el cifrado débil, dónde viaja una contraseña) siguen solo agregados.

Ningún proveedor público con nombre. Cuando el proveedor es un organismo (una diputación que lleva el DNS o la sede de sus municipios), el nodo dice qué es («una diputación», «la administración de una comunidad autónoma», «un organismo del Estado») y no su nombre ni su sede: por el método, un organismo no se señala ni como proveedor. La comunidad solo se añade a una diputación si en esa comunidad hay al menos 3, para que la frase no señale a una.

Ninguna clasificación de territorios. El filtro por comunidad enseña su mapa; las comunidades con menos de 10 organismos en la base no se pueden filtrar, y no hay ninguna cifra por provincia. «Dónde» va en orden alfabético y sin barras: dice cuántos organismos de los de esa comunidad en la base dependen del nodo, y no se puede leer como una lista ordenada de comunidades. La parada de Castilla y León del recorrido es un hecho de dependencia (cuántos organismos medidos de la comunidad están en la misma plataforma), con su base, y no compara comunidades.

Ningún nombre de persona. Y de cada organismo, solo lo que cualquiera puede ver en sus webs y lo que su ficha ya publica: de quién depende y, regla a regla, lo que consta, con la severidad que da la regla en una palabra, y las versiones que su servidor entrega a cualquiera; nunca una nota, el plano de dentro ni un vector de ataque, que van solo agregados.

Una tecnología o un proveedor no está en ningún sitio del mapa. Por eso no se dibuja: al elegir un valor se encienden los pueblos que lo usan y se apaga el resto, y la leyenda y el panel dicen cuántos y dónde. La única línea que se dibuja es una zona, y solo cuando el valor es territorial (el 70 % o más de sus organismos en una misma comunidad: la plataforma o el alojamiento de una diputación, un DNS público): es el casco convexo de sus pueblos, no la comunidad entera ni un sitio «donde está» el proveedor. La zona no lleva nombre: el proveedor público sigue sin él.

Un dominio ajeno que es de un organismo público (una diputación de la que se carga un script, un instituto de estadística, la agencia meteorológica) se trata en «Terceros» como en DNS o en plataforma: sin nombre, con su tipo. Un dominio de empresa o de servicio se nombra: lo dice el código de la página a cualquiera.

Un organismo cuenta en un nodo si al menos uno de sus dominios lo deja ver en su captura más reciente: diez subdominios de un ayuntamiento son un organismo. Las capas de proveedor (plataforma, alojamiento, DNS, correo, certificado, CDN, consentimiento) salen de una tabla de proveedores escrita a mano, con su patrón y su fuente: no se infiere ninguna empresa de un nombre parecido, y lo que no está en la tabla se cuenta como «sin identificar». Las capas de tecnología (gestor, lenguaje, servidor, bibliotecas, analítica, terceros) salen de lo que cada página y cada cabecera dejan ver; los nombres se funden según una tabla pública (capas.json) que dice también qué se deja fuera.

Las versiones se cuentan por dominio. La edad y el soporte de una pieza de código (jQuery, Bootstrap, WordPress…) se leen solo en los dominios que la sirven con una versión legible, que son menos que los dominios del nodo, y se dice cuántos. Un dominio que sirve tres versiones de jQuery es un dominio: «dominios que sirven alguna versión sin soporte» cuenta dominios distintos, y la edad mediana se da de la versión más vieja de cada dominio (y, en el panel, también por versión servida, con su nombre).

La base de cada capa es distinta y está escrita en cada cifra: los organismos con ese servicio medido, o los que sirvieron alguna página. Un organismo con dos proveedores en un mismo servicio cuenta en los dos. «Sede en EE. UU.» es la sede de la empresa, no dónde están los datos.