base del 10 de noviembre de 2026

Diputación, cabildo o consejo · Zaragoza · Aragón · titularidad: probada por documento

Diputación Provincial de Zaragoza

Es una ficha, no una nota.

7 webs con nombre y 1 dirección de servicio que se cuentan y no se nombran · 1.139 páginas leídas · capturas del 26 sep 2026 al 4 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

1.139

páginas leídas en sus 7 webs con nombre

capturas del 26 sep 2026 al 4 nov 2026

De quién depende: 5 capas con proveedor identificado
Alojamiento1 elemento Telefónica DNS1 elemento el propio organismo Correo1 elemento Microsoft Certificado1 elemento Let's Encrypt (ISRG) Código de fuera1 elemento Google Consentimiento1 elemento Asesor de Cookies (plugin de WordPress) Gestor de contenidos1 elemento WordPress Servidor3 elementos nginx nginx 1.31.7 Plesk (panel de hosting) Lenguaje3 elementos PHP 8.2.35 PHP (cookie PHPSESSID) PHP 8.3.33

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

3 de 6

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 1 másver las 7 obligaciones, 6 juzgadas

de las 7 obligaciones que miramos, 6 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

5

capas con proveedor identificado: de quién depende

  • AlojamientoTelefónicaempresa privada · España

    Telefónica: empresa privada, con sede en España · en boletin.dpz.es, bop.dpz.es, dpz.es, padron.dpz.es, servicios.dpz.es, turismo.dpz.es, una dirección de servicio, www.dpz.es

    boletin.dpz.es A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    bop.dpz.es A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSel propio organismo

    el propio organismo: lo lleva él mismo · en dpz.es

    dpz.es NS: [una dirección de servicio] · SOA: [una dirección de servicio]
    DNS público, fotografía dns/2026-11-02: NS de dpz.es ([dirección IP], 2026-11-02T21:11:18) · SOA · comprobado el 2 nov 2026
  • CorreoMicrosoftempresa privada · EE. UU.

    Microsoft recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de dpz.es · fotografía del DNS · comprobado el 2 nov 2026

    dpz.es MX: 10 [una dirección de servicio]
  • CertificadoLet's Encrypt (ISRG)empresa privada

    Let's Encrypt (ISRG): empresa privada · en turismo.dpz.es

    tls.issuer: Let's Encrypt
    _host.json, sonda TLS de la captura · comprobado el 25 sep 2026
  • Código de fueraGoogleempresa privada · EE. UU.

    Google: empresa privada, con sede en EE. UU. · en turismo.dpz.es

    scripts de googleapis.com: 175 apariciones
    hallazgos/2026-09-26/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 26 sep 2026
  • ConsentimientoAsesor de Cookies (plugin de WordPress)sin clasificar

    Asesor de Cookies (plugin de WordPress): sin clasificar · en turismo.dpz.es

    <script id="cdp-cookies-front-js" src="https://turismo.dpz.es/wp-content/plugins/asesor-cookies-para-la-ley-en-espana/html/front/principal.js?ver=1.0.47">
    página guardada · comprobado el 25 sep 2026
  • Gestor de contenidosWordPresslo que deja ver el servidor, con su versión si la deja

    WordPress · en dpz.es, turismo.dpz.es, www.dpz.es

  • Servidornginx, nginx 1.31.7, Plesk (panel de hosting)lo que deja ver el servidor, con su versión si la deja

    nginx · en dpz.es, turismo.dpz.es, www.dpz.es

    nginx 1.31.7 · en servicios.dpz.es

    Plesk (panel de hosting) · en turismo.dpz.es

  • LenguajePHP 8.2.35, PHP (cookie PHPSESSID), PHP 8.3.33lo que deja ver el servidor, con su versión si la deja

    PHP 8.2.35 · en servicios.dpz.es

    PHP (cookie PHPSESSID) · en servicios.dpz.es

    PHP 8.3.33 · en turismo.dpz.es

y 3 másver las 9 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

5 de 7

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 2 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 4 webs no nos sirvieron páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 1 dirección de servicio (correo, intranet, acceso remoto…): se cuenta y no se nombra, su plano no se dibuja
  • 2 reglas no se han podido medir en sus webs
    por qué
    • 2 reglas porque el modelo no leyó ninguna página de transparencia suya (la página de transparencia leída declara una fecha de actualización; la página de transparencia leída no lleva ningún año ni fecha)
  • 24 filas de la base no se enseñan aquí: 7 de reglas que no se ponen junto a un nombre (la raya de seguridad); 17 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 6 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas74·
  • ■ campos de formulario sin etiqueta en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    1 caso con su cita
    dpz.es captura del 4 nov 2026 línea 32 bajo

    campos de formulario sin etiqueta (1 de 201 páginas)

    <input type="text" id="buscador" placeholder="Buscar municipio">
    https://dpz.es/ciudadanos/municipios-de-la-provincia/
  • ■ elementos que reciben el foco del teclado sin cambiar de aspecto en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 150 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 27 ciertas · la regla · qué pide la ley

    1 caso con su cita
    dpz.es captura del 4 nov 2026 bajo

    19 elementos que reciben el foco con el tabulador sin cambiar de aspecto (WCAG 2.4.7, AA) en 1 de 1 páginas pintadas sin red (20 primeras pulsaciones)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://dpz.es/municipio/las-pedrosas/
  • ■ imágenes sin texto alternativo en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    turismo.dpz.es captura del 26 sep 2026 línea 301 bajo

    imágenes sin texto alternativo (18 de 932 páginas)

    <img decoding="async" class="aligncenter lazyload" src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAABAAAAAKmAQAAAAD789HnAAAAAnRSTlMAAHaTzTgAAABrSURBVHja7cEBAQAAAIIg/69uSEABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAADAuwFVtQAB0jC9XA
    https://turismo.dpz.es/turismo-cultural/festival-de-cine-de-comedia-tarazona-2023/
  • ■ la página pide al navegador que no deje ampliarla en 3 de sus 4 webs juzgadas · medio

    hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    3 casos con su cita
    dpz.es captura del 4 nov 2026 línea 26 medio

    pide al navegador que no deje ampliar la página (201 de 201 páginas)

    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0" />
    https://dpz.es/
    turismo.dpz.es captura del 26 sep 2026 línea 7 medio

    pide al navegador que no deje ampliar la página (932 de 932 páginas)

    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=0">
    https://turismo.dpz.es/
    www.dpz.es captura del 4 nov 2026 línea 26 medio

    pide al navegador que no deje ampliar la página (2 de 2 páginas)

    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0" />
    https://www.dpz.es/
  • ■ marcos incrustados sin título en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    1 caso con su cita
    turismo.dpz.es captura del 26 sep 2026 línea 322 bajo

    marcos (iframe) sin título (1 de 932 páginas)

    <iframe style="border: 0;"  width="2000" height="450" allowfullscreen="allowfullscreen" data-src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d11556.30321750604!2d-1.6987272763111263!3d41.81252982381246!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd5bae088fffffff%3A0x38137ba0badde4e4
    https://turismo.dpz.es/turismo-cultural/horarios-de-visita-al-monasterio-de-veruela/
  • ■ sin declaración de accesibilidad enlazada en ninguna página en 2 de sus 4 webs juzgadas · medio

    hallazgo en 361 de 2.691 organismos juzgados (13 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 15 filas decididas: 15 ciertas · la regla · qué pide la ley

    2 casos con su cita
    dpz.es captura del 4 nov 2026 medio

    no enlaza a una declaración de accesibilidad en ninguna página capturada (201 páginas miradas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    turismo.dpz.es captura del 26 sep 2026 medio

    no enlaza a una declaración de accesibilidad en ninguna página capturada (932 páginas miradas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
  • ■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley

    1 caso con su cita
    turismo.dpz.es captura del 26 sep 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (2 elementos); el más bajo, 2,85:1 (#ffffff sobre #ff675b, 16 px, peso 500; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://turismo.dpz.es/
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ alguna página no declara su idioma no se vio en lo juzgado

  • □ alguna página no tiene título no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 2 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    dpz.es captura del 4 nov 2026 línea 32 bajo

    carpeta: Carpeta Ciudadana; identificacion: Cl@ve

    https://carpetaciudadana.gob.es/carpeta/clave.htm
    https://dpz.es/servicio-de-nuevas-tecnologias/otros-servicios-informaticos-a-los-ayuntamientos/
Transparencia2 reglas··2
  • – la página de transparencia leída declara una fecha de actualización no medida: el modelo no leyó ninguna página de transparencia suya

  • – la página de transparencia leída no lleva ningún año ni fecha no medida: el modelo no leyó ninguna página de transparencia suya

Privacidad al entrar6 reglas33·
  • ■ carga Google Fonts sin esperar al consentimiento en 3 de sus 4 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    3 casos con su cita
    dpz.es captura del 4 nov 2026 línea 26 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='tf-google-webfont-montserrat-css' href='//fonts.googleapis.com/css?family=Montserrat:inherit,300,500,400&#038;subset=latin,latin-ext&#038;ver=7.1.4' media='all' />
    https://dpz.es/
    turismo.dpz.es captura del 26 sep 2026 línea 79 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='dt-web-fonts-css' href='https://fonts.googleapis.com/css?family=Roboto:400,600,700%7COpen+Sans:400,600,700' media='all' />
    https://turismo.dpz.es/
    www.dpz.es captura del 4 nov 2026 línea 26 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='tf-google-webfont-montserrat-css' href='//fonts.googleapis.com/css?family=Montserrat:inherit,300,500,400&#038;subset=latin,latin-ext&#038;ver=7.1.4' media='all' />
    https://www.dpz.es/
  • ■ carga Google Maps sin esperar al consentimiento en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    dpz.es captura del 4 nov 2026 línea 931 bajo

    carga Google Maps sin esperar al consentimiento

    <script
        src="https://maps.googleapis.com/maps/api/js?key=AIza…[clave tapada]&callback=initMap&v=weekly&libraries=marker"
        defer></script>
    https://dpz.es/ciudadanos/municipios-de-la-provincia/
    turismo.dpz.es captura del 26 sep 2026 línea 125 bajo

    carga Google Maps sin esperar al consentimiento

    <script id="ultimate-vc-addons-googleapis-js" src="https://maps.googleapis.com/maps/api/js"></script>
    https://turismo.dpz.es/etiquetas/actividades-con-ninos/
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 1 de sus 4 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    1 caso con su cita
    turismo.dpz.es captura del 26 sep 2026 línea 120 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script id="google_gtagjs-js" src="https://www.googletagmanager.com/gtag/js?id=G-C14Z62P98E" async></script>
    https://turismo.dpz.es/
  • □ carga reCAPTCHA sin esperar al consentimiento no se vio en lo juzgado

  • □ carga un widget de red social sin esperar al consentimiento no se vio en lo juzgado

  • □ incrusta vídeo sin modo de privacidad sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas44·
  • ■ la portada no lleva Content-Security-Policy en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    2 casos con su cita
    servicios.dpz.es captura del 4 nov 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://servicios.dpz.es/PartesDPZ/
    turismo.dpz.es captura del 26 sep 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://turismo.dpz.es/
  • ■ la portada no lleva X-Content-Type-Options: nosniff en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    1 caso con su cita
    turismo.dpz.es captura del 26 sep 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://turismo.dpz.es/
  • ■ la portada no lleva un Strict-Transport-Security válido en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    1 caso con su cita
    turismo.dpz.es captura del 26 sep 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://turismo.dpz.es/
  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    1 caso con su cita
    turismo.dpz.es captura del 26 sep 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://turismo.dpz.es/
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ una cookie de sesión se pone sin el atributo SameSite no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas·2·
  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

  • □ alguna página usa etiquetas HTML ya obsoletas (font, center…) no se vio en lo juzgado

Higiene2 reglas11·
  • ■ su gestor o servidor pierde el soporte en los próximos meses en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 333 de 2.372 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: portada capturada, o tiene una fila de higiene · leídas a ciegas 61 filas decididas: 60 ciertas · la regla

    1 caso con su cita
    servicios.dpz.es captura del 4 nov 2026 bajo

    anuncia PHP 8.2 (x-powered-by), que pierde el soporte el 2026-12-31 según endoflife.date

    PHP/8.2.35
    https://servicios.dpz.es/PartesDPZ/
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

Obsoleto2 reglas·2·
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
servicios.dpz.essirvió páginas 4 nov 20261noprobada por documento
www.dpz.essirvió páginas 4 nov 20262noprobada por documento
dpz.essirvió páginas, cortada por el tope de su captura 4 nov 2026199sí: 264 sin visitarprobada por documento
boletin.dpz.esno nos contestó 4 nov 2026——subdominio de una probada
bop.dpz.esno nos contestó 4 nov 2026——subdominio de una probada
padron.dpz.esno nos contestó 4 nov 2026——subdominio de una probada
turismo.dpz.esno nos contestó 22 oct 2026937 del 26 sep 2026sí: 131 sin visitarNIF en su web

Desgobierno Digital · https://desgobiernodigital.com/organismos/dpz.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez