Museo de código públicoBuscar
base del 10 de noviembre de 2026

Diputación, cabildo o consejo · Ourense · Galicia · titularidad: sede declarada

Diputación Provincial de Ourense

Es una ficha, no una nota.

6 webs con nombre y 1 dirección de servicio que se cuentan y no se nombran · 4.198 páginas leídas · capturas del 22 oct 2026 al 7 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Piezas que lo citan: Enlaces que no salen del edificio

4.198

páginas leídas en sus 6 webs con nombre

capturas del 22 oct 2026 al 7 nov 2026

De quién depende: 4 capas con proveedor identificado
Alojamiento3 elementos Telefónica Dinahosting Amazon Web Services DNS1 elemento Dinahosting Correo1 elemento el propio organismo Certificado1 elemento GlobalSign Código de fuera1 elemento Cloudflare Gestor de contenidos1 elemento Drupal Servidor1 elemento Apache httpd

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

2 de 5

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 2 másver las 8 obligaciones, 5 juzgadas

de las 8 obligaciones que miramos, 5 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

4

capas con proveedor identificado: de quién depende

  • AlojamientoTelefónica, Dinahosting, Amazon Web Servicesempresa privada · España · empresa privada · EE. UU.

    Telefónica: empresa privada, con sede en España · en bop.depourense.es, sede.depourense.es, una dirección de servicio

    Dinahosting: empresa privada, con sede en España · en deportes.depourense.es, www.depourense.es

    Amazon Web Services: empresa privada, con sede en EE. UU. · en depourense.es, www.depourense.gal

    Telefónica

    bop.depourense.es A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    sede.depourense.es A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Dinahosting

    deportes.depourense.es A: [dirección IP] · AS42612 dinahosting-as - dinahosting s.l., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    www.depourense.es A: [dirección IP] · AS42612 dinahosting-as - dinahosting s.l., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Amazon Web Services

    depourense.es A: [dirección IP] · AS16509 amazon-02 - amazon.com, inc., us
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    www.depourense.gal A: [dirección IP] · AS16509 AMAZON-02 - Amazon.com, Inc., US · CNAME waas-online.net
    regla_proveedor.py · comprobado el 2 nov 2026
  • DNSDinahostingempresa privada · España

    Dinahosting: empresa privada, con sede en España · en depourense.es

    depourense.es NS: [una dirección de servicio] · SOA: [una dirección de servicio]
    DNS público, fotografía dns/2026-11-02: NS de depourense.es ([dirección IP], 2026-11-03T00:12:46) · SOA · comprobado el 2 nov 2026
  • Correoel propio organismo

    recibe el correo de su dominio en sus propias máquinas

    registro MX · fotografía del DNS · comprobado el 2 nov 2026

    depourense.es MX: 10 [una dirección de servicio]
  • CertificadoGlobalSignempresa privada · Bélgica

    GlobalSign: empresa privada, con sede en Bélgica · en bop.depourense.es, deportes.depourense.es, depourense.es, sede.depourense.es, una dirección de servicio, www.depourense.gal

    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 12 oct 2026
    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 14 oct 2026
  • Código de fueraCloudflareempresa privada · EE. UU.

    Cloudflare: empresa privada, con sede en EE. UU. · en www.depourense.gal

    scripts de cloudflare.com: 2 apariciones
    hallazgos/2026-11-07/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 7 nov 2026
  • Gestor de contenidosDrupallo que deja ver el servidor, con su versión si la deja

    Drupal · en www.depourense.es, www.depourense.gal

  • ServidorApache httpdlo que deja ver el servidor, con su versión si la deja

    Apache httpd · en depourense.es, sede.depourense.es

y 1 másver las 7 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

3 de 6

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 2 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 1 web no nos sirvió páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 1 dirección de servicio (correo, intranet, acceso remoto…): se cuenta y no se nombra, su plano no se dibuja
  • 5 reglas no se han podido medir en sus webs
    por qué
    • 3 reglas porque sus webs no entran en lo que la familia juzga (la declaración de accesibilidad lleva más de un año sin revisar; su texto legal aplica una norma ya derogada; el certificado de la sede no se declara cualificado)
    • 2 reglas porque el modelo no leyó ninguna página de transparencia suya (la página de transparencia leída declara una fecha de actualización; la página de transparencia leída no lleva ningún año ni fecha)
  • 24 filas de la base no se enseñan aquí: 4 de reglas que no se ponen junto a un nombre (la raya de seguridad); 20 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
ver las 5 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas65·

  • ■ alguna página no declara su idioma en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    1 caso con su cita
    sede.depourense.es captura del 22 oct 2026 línea 6 bajo

    la página no declara su idioma (2 de 66 páginas)

    <html>
    https://sede.depourense.es/sta/Utils/Calendar?orgId=DEFAULT&urlBack=NO

  • ■ alguna página no tiene título en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 129 de 2.691 organismos juzgados (5 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 38 filas decididas: 38 ciertas · la regla · qué pide la ley

    1 caso con su cita
    sede.depourense.es captura del 22 oct 2026 línea 9 bajo

    páginas sin título (8 de 66 páginas)

    <title></title>
    https://sede.depourense.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&amp;PAGE_CODE=PTS2_HOME&amp;lang=ES

  • ■ campos de formulario sin etiqueta en alguna página en 2 de sus 5 webs juzgadas · medio

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    2 casos con su cita
    sede.depourense.es captura del 22 oct 2026 línea 679 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (1 de 66 páginas)

    <select class=""
							name="INSTITUCION"
							id="INSTITUCION"
						    onChange="callWidgetEventWithProgressScreen('CREARLIQ_DEF','','CREARLIQ_CHANGEINS','',true)"
					>
    https://sede.depourense.es/sta/CarpetaPublic/Public?APP_CODE=STA&PAGE_CODE=CREARLIQNOAUT
    www.depourense.gal captura del 7 nov 2026 línea 453 bajo

    campos de formulario sin etiqueta (6 de 109 páginas)

    <select data-drupal-selector="edit-field-comision-target-id" id="edit-field-comision-target-id" name="field_comision_target_id" class="form-select form-control">
    https://www.depourense.gal/gl/a-institucion/organos-de-goberno

  • ■ imágenes sin texto alternativo en alguna página en 2 de sus 5 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    2 casos con su cita
    sede.depourense.es captura del 22 oct 2026 línea 563 bajo

    imágenes sin texto alternativo (1 de 66 páginas)

    <img src="/skin/ourense/img/FAQS3_Error_Autofirma.jpg" border="0" />
    https://sede.depourense.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_FAQS3
    www.depourense.gal captura del 7 nov 2026 línea 449 bajo

    imágenes sin texto alternativo (4 de 109 páginas)

    <img src="/sites/default/files/inline-images/logo_76.jpg" data-entity-uuid="07e1e06e-18af-4723-9eba-51e0ae515903" data-entity-type="file" width="567" height="378" loading="lazy">
    https://www.depourense.gal/gl/a-institucion/identidade-corporativa

  • ■ marcos incrustados sin título en alguna página en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.depourense.gal captura del 7 nov 2026 línea 449 bajo

    marcos (iframe) sin título (2 de 109 páginas)

    <iframe style="border-width:0;" src="https://www.google.com/maps/embed?pb=!4v1726138654629!6m8!1m7!1sCAoSLEFGMVFpcE5fS1phRm5uQVdLbG8zVHM5VmJjTnpwTGp1ZHQyN1dUdzdBRmpE!2m2!1d42.3377201799965!2d-7.865872589060473!3f89!4f0!5f0.5970117501821992" width="890" height="550" allowfullscreen="" loading="lazy"
    https://www.depourense.gal/gl/a-institucion/visita-virtual

  • ■ un formulario pide transcribir una imagen, sin alternativa de audio a la vista en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 164 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 19 filas decididas: 19 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.depourense.gal captura del 7 nov 2026 línea 526 bajo

    formularios que piden transcribir una imagen (2 de 109 páginas)

    <img data-drupal-selector="edit-captcha-image" src="/gl/image-captcha-generate/22513/1793701791" width="180" height="60" alt="Imaxe CAPTCHA" title="Imaxe CAPTCHA" loading="lazy" class="img-fluid" /
    https://www.depourense.gal/gl/form/incidencias-sede-electronica

  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ la página pide al navegador que no deje ampliarla no se vio en lo juzgado

  • □ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado

  • □ texto con contraste por debajo del mínimo (WCAG AA) en alguna página no se vio en lo juzgado

Sede electrónica1 regla··1

  • – el certificado de la sede no se declara cualificado no medida: sus webs no entran en lo que la familia juzga

Trámites1 regla1··
Transparencia2 reglas··2

  • – la página de transparencia leída declara una fecha de actualización no medida: el modelo no leyó ninguna página de transparencia suya

  • – la página de transparencia leída no lleva ningún año ni fecha no medida: el modelo no leyó ninguna página de transparencia suya

Privacidad al entrar6 reglas51·

  • ■ carga Google Fonts sin esperar al consentimiento en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    1 caso con su cita
    www.depourense.gal captura del 7 nov 2026 línea 10 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel="stylesheet" href="https://fonts.googleapis.com/css?family=Sora:100,200,300,regular,500,600,700,800&amp;subset=latin-ext&amp;display=swap" media="all" />
    https://www.depourense.gal/gl

  • ■ carga Google Maps sin esperar al consentimiento en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    www.depourense.gal captura del 7 nov 2026 línea 449 bajo

    carga Google Maps sin esperar al consentimiento

    <iframe style="border-width:0;" src="https://www.google.com/maps/embed?pb=!4v1726138654629!6m8!1m7!1sCAoSLEFGMVFpcE5fS1phRm5uQVdLbG8zVHM5VmJjTnpwTGp1ZHQyN1dUdzdBRmpE!2m2!1d42.3377201799965!2d-7.865872589060473!3f89!4f0!5f0.5970117501821992" width="890" height="550" allowfullscreen="" loading="lazy"
    https://www.depourense.gal/gl/a-institucion/visita-virtual

  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 1 de sus 5 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    1 caso con su cita
    sede.depourense.es captura del 22 oct 2026 línea 50 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    ementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
							})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');
							
							ga('create', 'UA-96003292-1', 'auto');
							ga('send', 'pageview');
						</script>
    https://sede.depourense.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_HOME

  • ■ carga reCAPTCHA sin esperar al consentimiento en 2 de sus 5 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    sede.depourense.es captura del 22 oct 2026 línea 70 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script defer type="text/javascript" src="https://www.google.com/recaptcha/api.js?onload=onloadCallback&render=explicit&hl=GL" ></script>
    https://sede.depourense.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=VALDOCS
    www.depourense.gal captura del 7 nov 2026 línea 464 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script src="https://www.google.com/recaptcha/api.js"></script>
    https://www.depourense.gal/gl/ouvac/formulario-ouvac

  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    1 caso con su cita
    www.depourense.gal captura del 7 nov 2026 línea 446 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="560" height="315" src="https://www.youtube.com/embed/L8_RrtwqSaw?si=C4xc5VtiK4tU4YYC" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origi
    https://www.depourense.gal/gl/compostaxe

  • □ carga un widget de red social sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·

  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas26·

  • ■ la portada no lleva X-Content-Type-Options: nosniff en 2 de sus 6 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    depourense.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://depourense.es/
    sede.depourense.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.depourense.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_HOME

  • ■ la portada no lleva un Strict-Transport-Security válido en 1 de sus 6 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    1 caso con su cita
    bop.depourense.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://bop.depourense.es/portal/

  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ la portada no lleva Content-Security-Policy no se vio en lo juzgado

  • □ la portada se puede incrustar en otra página (sin X-Frame-Options) no se vio en lo juzgado

  • □ una cookie de sesión se pone sin el atributo SameSite no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas·2·

  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

  • □ alguna página usa etiquetas HTML ya obsoletas (font, center…) no se vio en lo juzgado

Higiene2 reglas·2·

  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·

  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla1··

  • ■ sirve un componente que ya no tiene soporte en 2 de sus 5 webs juzgadas · medio

    hallazgo en 205 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 60 filas decididas: 60 ciertas · la regla

    2 casos con su cita
    www.depourense.es captura del 22 oct 2026 medio

    sirve un componente que ya no tiene soporte

    cita omitida: lleva un dato personal (un correo, un DNI o una persona con tratamiento); se comprueba contra la captura
    www.depourense.gal captura del 7 nov 2026 medio

    sirve un componente que ya no tiene soporte

    cita omitida: lleva un dato personal (un correo, un DNI o una persona con tratamiento); se comprueba contra la captura

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
bop.depourense.essirvió páginas 22 oct 202648nosubdominio de una probada
depourense.essirvió páginas 22 oct 20261nosubdominio de una probada
sede.depourense.essirvió páginas 22 oct 2026112nosede declarada · ficha
www.depourense.essirvió páginas, cortada por el tope de su captura 22 oct 20263.928sí: 1.269 sin visitarNIF en su web
www.depourense.galsirvió páginas, cortada por el tope de su captura 7 nov 2026109sí: 359 sin visitarNIF en su web
deportes.depourense.essolo un error (202) 22 oct 2026——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/depourense.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez