Museo de código públicoBuscar
base del 10 de noviembre de 2026

Administración General del Estado · titularidad: probada por documento

ine.gob.es

Es una ficha, no una nota.

6 webs con nombre y 1 dirección de servicio que se cuentan y no se nombran · 9.630 páginas leídas · capturas del 22 oct 2026 al 7 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Ni la base ni la capa de referencia común (la PLACSP por la web de su órgano de contratación, el RUCT y el BOE) dicen qué entidad es la dueña de este dominio: se nombra por su dominio.

Piezas que lo citan: El color se pide por su nombre

9.630

páginas leídas en sus 6 webs con nombre

capturas del 22 oct 2026 al 7 nov 2026

De quién depende: 5 capas con proveedor identificado
Alojamiento1 elemento un organismo del Estado DNS1 elemento un organismo del Estado Correo2 elementos Proofpoint no recibe correo Certificado1 elemento una autoridad de certificación pública Código de fuera2 elementos code.jquery.com Google Consentimiento1 elemento sin identificar Servidor3 elementos nginx F5 BIG-IP (balanceador) Apache httpd Lenguaje3 elementos JavaServer Faces PrimeFaces / RichFaces / ICEfaces Java: JSP / servlets

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

4 de 7

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 2 másver las 8 obligaciones, 7 juzgadas

de las 8 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

5

capas con proveedor identificado: de quién depende

  • Alojamientoun organismo del Estadootra Administración

    un organismo del Estado: otra Administración pública: no se nombra · en educacion.ine.es, ine.es, sede.ine.gob.es, servicios.ine.es, una dirección de servicio, www.ine.es

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • DNSun organismo del Estadootra Administración

    un organismo del Estado: otra Administración pública: no se nombra · en ine.es, ine.gob.es

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • CorreoProofpoint, no recibe correoempresa privada · EE. UU. · sin registro MX

    Proofpoint recibe el correo de ine.es (empresa con sede en EE. UU.)

    registro MX de ine.es · fotografía del DNS · comprobado el 2 nov 2026

    Proofpoint

    ine.es MX: 10 pphosted.com.

    no recibe correo

    ine.gob.es MX: NODATA
  • Certificadouna autoridad de certificación públicaotra Administración

    una autoridad de certificación pública: otra Administración pública: no se nombra · en educacion.ine.es, ine.es, servicios.ine.es, una dirección de servicio, www.ine.es

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • Código de fueracode.jquery.com, Googlesin clasificar · empresa privada · EE. UU.

    code.jquery.com: sin clasificar · en ine.es, www.ine.es

    Google: empresa privada, con sede en EE. UU. · en ine.es, www.ine.es

    code.jquery.com

    scripts de jquery.com: 9 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026
    scripts de jquery.com: 8 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026

    Google

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • Consentimientosin identificarproveedor no identificado

    sin identificar: proveedor no identificado · en ine.es, www.ine.es

    <script async src="/menus/js/cookie.js">
    página guardada · comprobado el 14 oct 2026
    <script async src="/menus/js/cookie.js">
    página guardada · comprobado el 16 oct 2026
  • Servidornginx, F5 BIG-IP (balanceador), Apache httpdlo que deja ver el servidor, con su versión si la deja

    nginx · en una dirección de servicio

    F5 BIG-IP (balanceador) · en ine.es, sede.ine.gob.es, servicios.ine.es, www.ine.es

    Apache httpd · en servicios.ine.es

  • LenguajeJavaServer Faces, PrimeFaces / RichFaces / ICEfaces, Java: JSP / servletslo que deja ver el servidor, con su versión si la deja

    JavaServer Faces · en educacion.ine.es, sede.ine.gob.es

    PrimeFaces / RichFaces / ICEfaces · en educacion.ine.es

    Java: JSP / servlets · en sede.ine.gob.es

y 2 másver las 8 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

4 de 6

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 3 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 1 dirección medida solo en el DNS o no pedida: cuentan en el correo y los nombres, no en las páginas
  • 1 dirección de servicio (correo, intranet, acceso remoto…): se cuenta y no se nombra, su plano no se dibuja
  • 2 reglas no se han podido medir en sus webs
    por qué
    • 2 reglas porque el modelo no leyó ninguna página de transparencia suya (la página de transparencia leída declara una fecha de actualización; la página de transparencia leída no lleva ningún año ni fecha)
  • 40 filas de la base no se enseñan aquí: 12 de reglas que no se ponen junto a un nombre (la raya de seguridad); 28 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
ver las 5 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas74·
Sede electrónica1 regla1··

  • ■ el certificado de la sede no se declara cualificado en 1 de sus 4 webs juzgadas · medio

    hallazgo en 41 de 58 organismos juzgados (71 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: portada capturada (solo se juzgan las sedes); solo sedes declaradas · leídas a ciegas 16 filas decididas: 16 ciertas · la regla · qué pide la ley

    1 caso con su cita
    sede.ine.gob.es captura del 4 nov 2026 línea 92 medio

    el certificado que presentó esta sede en la captura (emitido por «FNMT-RCM») lleva QCStatements, pero no la declaración de cualificado (QcCompliance) con el tipo de sitio web (QcType web): no se declara certificado cualificado de autenticación de sitio web. En el ámbito estatal, el RD 203/2021 art. 18.2 pide certificados cualificados

    "qc": {
    https://sede.ine.gob.es/
Trámites1 regla1··

  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    sede.ine.gob.es captura del 4 nov 2026 línea 462 bajo

    carpeta: Carpeta Ciudadana; firma: VALIDe; identificacion: Cl@ve; notificacion: Dirección Electrónica Habilitada única

    https://carpetaciudadana.gob.es
    https://sede.ine.gob.es/en/index.htm?cid=1259924591690
Transparencia2 reglas··2

  • – la página de transparencia leída declara una fecha de actualización no medida: el modelo no leyó ninguna página de transparencia suya

  • – la página de transparencia leída no lleva ningún año ni fecha no medida: el modelo no leyó ninguna página de transparencia suya

Privacidad al entrar6 reglas33·

  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 3 de sus 5 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    3 casos con su cita
    educacion.ine.es captura del 22 oct 2026 línea 153 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    /javascript'; ga.async = true;
		  ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
		  var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
		})();
		
		function trackEvent(categoria, accion){
		    if
    https://educacion.ine.es/iriaPortal/contents/index.jsf
    ine.es captura del 22 oct 2026 línea 3448 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script  src="https://www.googletagmanager.com/gtag/js?id=UA-19028967-1"></script>
    https://ine.es/
    www.ine.es captura del 22 oct 2026 línea 2988 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script >
	var script = document.createElement('script');
       script.defer = true;
	script.src = 'https://www.googletagmanager.com/gtag/js?id=UA-19028967-1';
	document.body.append(script);

	window.dataLayer = window.dataLayer || [];
	function gtag(){dataLayer.push(arguments);}
	gtag('js', new Da
    https://www.ine.es

  • ■ carga un widget de red social sin esperar al consentimiento en 2 de sus 5 webs juzgadas · bajo

    hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla

    2 casos con su cita
    ine.es captura del 22 oct 2026 línea 582 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    (s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");</script>
    https://ine.es/ss/Satellite?L=0&pagename=masINE%2FmasLayout&cid=1254736090719
    www.ine.es captura del 22 oct 2026 línea 582 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    (s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");</script>
    https://www.ine.es/ss/Satellite?L=0&pagename=masINE%2FmasLayout&cid=1254736090719

  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 2 de sus 5 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    2 casos con su cita
    ine.es captura del 22 oct 2026 línea 357 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="560" height="315" 
			    src="//www.youtube.com/embed/-MCR25ollVI?si=0khgrPZSj5i7iRoC" 
	     		title="YouTube video player"
	     		allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" 
			    referrerpolicy="strict-origin-w
    https://ine.es/dyngs/Podcast/episodio2.htm
    www.ine.es captura del 22 oct 2026 línea 357 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="560" height="315" 
			    src="//www.youtube.com/embed/-MCR25ollVI?si=0khgrPZSj5i7iRoC" 
	     		title="YouTube video player"
	     		allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" 
			    referrerpolicy="strict-origin-w
    https://www.ine.es/dyngs/Podcast/episodio2.htm

  • □ carga Google Fonts sin esperar al consentimiento no se vio en lo juzgado

  • □ carga Google Maps sin esperar al consentimiento no se vio en lo juzgado

  • □ carga reCAPTCHA sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·

  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas62·

  • ■ la portada no lleva Content-Security-Policy en 4 de sus 5 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    4 casos con su cita
    en una dirección de servicio captura del 22 oct 2026 bajo

    la portada no lleva Content-Security-Policy

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    educacion.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.ine.es/iriaPortal/contents/index.jsf
    ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://ine.es/
    www.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ine.es/

  • ■ la portada no lleva X-Content-Type-Options: nosniff en 4 de sus 5 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    4 casos con su cita
    en una dirección de servicio captura del 22 oct 2026 bajo

    la portada no lleva X-Content-Type-Options: nosniff

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    educacion.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.ine.es/iriaPortal/contents/index.jsf
    ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://ine.es/
    www.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ine.es/

  • ■ la portada no lleva un Strict-Transport-Security válido en 5 de sus 5 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    5 casos con su cita
    en una dirección de servicio captura del 22 oct 2026 bajo

    la portada no lleva un Strict-Transport-Security válido

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    educacion.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.ine.es/iriaPortal/contents/index.jsf
    ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://ine.es/
    sede.ine.gob.es captura del 4 nov 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.ine.gob.es/
    www.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ine.es/

  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 3 de sus 5 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    3 casos con su cita
    educacion.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.ine.es/iriaPortal/contents/index.jsf
    ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://ine.es/
    www.ine.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ine.es/

  • ■ una cookie de sesión se pone sin el atributo SameSite en 4 de sus 5 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    4 casos con su cita
    ine.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 2295 páginas)

    Path=/dyngs; Secure; HttpOnly
    https://ine.es/dyngs/INEbase/es/operacion.htm?c=Estadistica_C&cid=1254736177095&menu=ultiDatos&idp=1254735572981
    sede.ine.gob.es captura del 4 nov 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 98 páginas)

    Path=/buscar; HttpOnly
    https://sede.ine.gob.es/buscar/searchResults.do
    servicios.ine.es captura del 4 nov 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 6 páginas)

    Path=/autenticacion-web; HttpOnly
    https://servicios.ine.es/autenticacion-web/autenticacionClave.xhtml?idApp=id026&urlRet=aHR0cHM6Ly9zZWRlLmluZS5nb2IuZXMvY2VydGl3ZWIvMEx4UWFRUHhEdTN3V2IwdWU3YmJKVDQ5RW1wUmduYU1IaktDU3dRS3ZHR2VjODM4UXJnSVl2RXJXazVBNHRzdi5jbGF2ZXZ1ZWx0YQ==&nivelAuth=2&languaje=es_ES
    www.ine.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 2479 páginas)

    Path=/dyngs; Secure; HttpOnly
    https://www.ine.es/dyngs/INEbase/es/operacion.htm?c=Estadistica_C&cid=1254736177095&menu=ultiDatos&idp=1254735572981

  • ■ una página https pide por http un script o un marco, que el navegador bloquea en 2 de sus 5 webs juzgadas · bajo

    hallazgo en 378 de 2.693 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    ine.es captura del 22 oct 2026 línea 528 bajo

    una página https pide por http un marco de www.youtube.com: es contenido mixto bloqueable y el navegador no lo carga (en 3 páginas)

    <iframe allowfullscreen="" frameborder="0" height="150" src="http://www.youtube.com/embed/e5oUHmxv8J0" title="Datos mejores. Vidas mejores" width="268">
    https://ine.es/dyngs/INE/es/index.htm?cid=1319
    www.ine.es captura del 22 oct 2026 línea 526 bajo

    una página https pide por http un marco de www.youtube.com: es contenido mixto bloqueable y el navegador no lo carga (en 3 páginas)

    <iframe allowfullscreen="" frameborder="0" height="150" src="http://www.youtube.com/embed/e5oUHmxv8J0" title="Datos mejores. Vidas mejores" width="268">
    https://www.ine.es/dyngs/INE/es/index.htm?cid=1319

  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

Técnicas retiradas2 reglas11·
Higiene2 reglas·2·

  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·

  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla·1·

  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
educacion.ine.essirvió páginas 22 oct 20261noprobada por documento
servicios.ine.essirvió páginas 22 oct 20261noprobada por documento
ine.essirvió páginas, cortada por el tope de su captura 22 oct 20264.707sí: 28.091 sin visitarprobada por documento · ficha
sede.ine.gob.essirvió páginas, cortada por el tope de su captura 4 nov 2026174sí: 54 sin visitarprobada por documento · ficha
www.ine.essirvió páginas, cortada por el tope de su captura 22 oct 20264.747sí: 30.701 sin visitarprobada por documento · ficha
ine.gob.esmedida solo en el DNS, no como web 7 nov 2026——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/ine.gob.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez