base del 10 de noviembre de 2026

Administración General del Estado · titularidad: probada por documento

inclusion.gob.es

Es una ficha, no una nota.

4 webs con nombre y 1 dirección de servicio que se cuentan y no se nombran · 1.722 páginas leídas · capturas del 11 sep 2026 al 4 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Ni la base ni la capa de referencia común (la PLACSP por la web de su órgano de contratación, el RUCT y el BOE) dicen qué entidad es la dueña de este dominio: se nombra por su dominio.

Piezas que lo citan: Comparte en redes sociales

1.722

páginas leídas en sus 4 webs con nombre

capturas del 11 sep 2026 al 4 nov 2026

De quién depende: 6 capas con proveedor identificado
Alojamiento3 elementos un organismo del Estado Telefónica Akamai DNS1 elemento Cloudflare Correo1 elemento un organismo del Estado Certificado2 elementos una autoridad de certificación pública DigiCert Delante de la web1 elemento Akamai Consentimiento1 elemento Cookie Consent (biblioteca libre) Servidor2 elementos Apache httpd Akamai (por delante)

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

3 de 7

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 2 másver las 8 obligaciones, 7 juzgadas

de las 8 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

6

capas con proveedor identificado: de quién depende

  • Alojamientoun organismo del Estado, Telefónica, Akamaiotra Administración · empresa privada · España · empresa privada · EE. UU.

    un organismo del Estado: otra Administración pública: no se nombra · en aplicaciones.inclusion.gob.es, una dirección de servicio

    Telefónica: empresa privada, con sede en España · en inclusion.gob.es, sede.inclusion.gob.es, una dirección de servicio

    Akamai: empresa privada, con sede en EE. UU. · en www.inclusion.gob.es

    un organismo del Estado

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña

    Telefónica

    inclusion.gob.es A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    sede.inclusion.gob.es A: [dirección IP] · CNAME [una dirección suya] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Akamai

    www.inclusion.gob.es A: [dirección IP] · CNAME akamaiedge.net · AS20940 akamai-asn1 - akamai international b.v., nl
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSCloudflareempresa privada · EE. UU.

    Cloudflare: empresa privada, con sede en EE. UU. · en inclusion.gob.es

    inclusion.gob.es NS: [una dirección de servicio] · SOA: [una dirección de servicio]., contacto [una dirección de servicio]
    DNS público, fotografía dns/2026-11-02: NS de inclusion.gob.es ([dirección IP], 2026-11-03T02:33:24) · SOA · comprobado el 2 nov 2026
  • Correoun organismo del Estadootra Administración

    un organismo del Estado recibe el correo de su dominio (otra Administración)

    registro MX de inclusion.gob.es · fotografía del DNS · consta en la base, sin prueba que enseñar aquí

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • Certificadouna autoridad de certificación pública, DigiCertotra Administración · empresa privada

    una autoridad de certificación pública: otra Administración pública: no se nombra · en sede.inclusion.gob.es

    DigiCert: empresa privada · en www.inclusion.gob.es

    una autoridad de certificación pública

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña

    DigiCert

    tls.issuer: DigiCert Inc
    _host.json, sonda TLS de la captura · comprobado el 15 oct 2026
  • Delante de la webAkamaiempresa privada · EE. UU.

    Akamai: empresa privada, con sede en EE. UU. · en www.inclusion.gob.es

    www.inclusion.gob.es A: [dirección IP] · CNAME akamaiedge.net
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • ConsentimientoCookie Consent (biblioteca libre)sin clasificar

    Cookie Consent (biblioteca libre): sin clasificar · en sede.inclusion.gob.es

    <script type="module" src="https://sede.inclusion.gob.es/o/MISSM-SEDE-theme/js/cookieconsent/cookieconsent-config.js">
    página guardada · comprobado el 14 oct 2026
  • ServidorApache httpd, Akamai (por delante)lo que deja ver el servidor, con su versión si la deja

    Apache httpd · en inclusion.gob.es, sede.inclusion.gob.es

    Akamai (por delante) · en www.inclusion.gob.es

y 1 másver las 7 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

3 de 4

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 1 web leída a medias, cortada por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 3 webs no nos sirvieron páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 1 dirección de servicio (correo, intranet, acceso remoto…): se cuenta y no se nombra, su plano no se dibuja
  • 2 reglas no se han podido medir en sus webs
    por qué
    • 2 reglas porque el modelo no leyó ninguna página de transparencia suya (la página de transparencia leída declara una fecha de actualización; la página de transparencia leída no lleva ningún año ni fecha)
  • 13 filas de la base no se enseñan aquí: 3 de reglas que no se ponen junto a un nombre (la raya de seguridad); 10 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
ver las 5 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas110·
  • ■ imágenes sin texto alternativo en alguna página en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    sede.inclusion.gob.es captura del 22 oct 2026 línea 3918 bajo

    imágenes sin texto alternativo (22 de 22 páginas)

    <img class="layout-logo layout-logo-1011" src="/image/layout_icon?img_id=9131061&t=1791898157924" />
    https://sede.inclusion.gob.es/
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ alguna página no declara su idioma no se vio en lo juzgado

  • □ alguna página no tiene título no se vio en lo juzgado

  • □ campos de formulario sin etiqueta en alguna página no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ la página pide al navegador que no deje ampliarla no se vio en lo juzgado

  • □ marcos incrustados sin título en alguna página no se vio en lo juzgado

  • □ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado

  • □ texto con contraste por debajo del mínimo (WCAG AA) en alguna página no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla·1·
  • □ el certificado de la sede no se declara cualificado no se vio en lo juzgado

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    sede.inclusion.gob.es captura del 22 oct 2026 línea 7040 bajo

    carpeta: Carpeta Ciudadana; contratacion: PLACSP; firma: @firma y AutoFirma, VALIDe; notificacion: Dirección Electrónica Habilitada única; registro: Registro Electrónico Común

    https://carpetaciudadana.gob.es/carpeta/clave.htm
    https://sede.inclusion.gob.es/home
Transparencia2 reglas··2
  • – la página de transparencia leída declara una fecha de actualización no medida: el modelo no leyó ninguna página de transparencia suya

  • – la página de transparencia leída no lleva ningún año ni fecha no medida: el modelo no leyó ninguna página de transparencia suya

Privacidad al entrar6 reglas15·
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 2 de sus 3 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    2 casos con su cita
    sede.inclusion.gob.es captura del 22 oct 2026 línea 1216 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    ;
    						a.async = 1;
    						a.src = g;
    						m.parentNode.insertBefore(a, m);
    					})(window, document, 'script', '//www.google-analytics.com/analytics.js', 'ga');
    
    					
    
    					
    						
    							ga('create', 'GTM-PK8PMTB', 'auto');
    						
    					
    
    					
    
    					
    
    					ga('send', 'pageview');
    
    					
    				</sc
    https://sede.inclusion.gob.es/
    www.inclusion.gob.es captura del 11 sep 2026 línea 1236 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    ;
    						a.async = 1;
    						a.src = g;
    						m.parentNode.insertBefore(a, m);
    					})(window, document, 'script', '//www.google-analytics.com/analytics.js', 'ga');
    
    					
    
    					
    						
    							ga('create', 'GTM-5V3S7WP', 'auto');
    						
    					
    
    					
    
    					
    
    					ga('send', 'pageview');
    
    					
    				</sc
    https://www.inclusion.gob.es/w/ministro
  • □ carga Google Fonts sin esperar al consentimiento no se vio en lo juzgado

  • □ carga Google Maps sin esperar al consentimiento no se vio en lo juzgado

  • □ carga reCAPTCHA sin esperar al consentimiento no se vio en lo juzgado

  • □ carga un widget de red social sin esperar al consentimiento no se vio en lo juzgado

  • □ incrusta vídeo sin modo de privacidad sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas17·
  • ■ una cookie de sesión se pone sin el atributo SameSite en 3 de sus 4 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    3 casos con su cita
    inclusion.gob.es captura del 11 sep 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 347 páginas)

    Path=/; Secure; HttpOnly
    https://inclusion.gob.es/w/subdireccion-general-de-analisis-migratorio
    sede.inclusion.gob.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 40 páginas)

    Path=/; Secure; HttpOnly
    https://sede.inclusion.gob.es/
    www.inclusion.gob.es captura del 11 sep 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 1226 páginas)

    Path=/; Secure; HttpOnly
    https://www.inclusion.gob.es/w/ministro
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ la portada no lleva Content-Security-Policy no se vio en lo juzgado

  • □ la portada no lleva X-Content-Type-Options: nosniff no se vio en lo juzgado

  • □ la portada no lleva un Strict-Transport-Security válido no se vio en lo juzgado

  • □ la portada se puede incrustar en otra página (sin X-Frame-Options) no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas11·
  • ■ alguna página dice que hace falta Java u otro complemento en 1 de sus 3 webs juzgadas · medio

    hallazgo en 37 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 19 filas decididas: 18 ciertas · la regla · qué pide la ley

    1 caso con su cita
    sede.inclusion.gob.es captura del 22 oct 2026 línea 5279 medio

    1 página(s) dicen en su texto que hace falta un control ActiveX, que solo existió en Internet Explorer (1 en una sede o página de trámites)

    capaz de ejecuar JavaScript además de componentes cliente (ActiveX o Applet).</p>
    https://sede.inclusion.gob.es/preguntas-frecuentes
  • □ alguna página usa etiquetas HTML ya obsoletas (font, center…) no se vio en lo juzgado

Higiene2 reglas·2·
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
sede.inclusion.gob.essirvió páginas 22 oct 202623noprobada por documento · ficha
www.inclusion.gob.essolo un error (403) 22 oct 20261.227 del 11 sep 2026noprobada por documento · ficha
aplicaciones.inclusion.gob.esno nos contestó 4 nov 2026——probada por documento
inclusion.gob.esno nos contestó 22 oct 2026472 del 11 sep 2026sí: 1.300 sin visitarprobada por documento · ficha

Desgobierno Digital · https://desgobiernodigital.com/organismos/inclusion.gob.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez