base del 10 de noviembre de 2026

Ayuntamiento · Ciudad Real · Castilla-La Mancha · 17.728 habitantes (padrón 2025) · titularidad: NIF en su web

Ayuntamiento de Manzanares

Es una ficha, no una nota.

2 webs con nombre · 195 páginas leídas · capturas del 5 nov 2026 al 7 nov 2026, desde una dirección en España · base del 10 nov 2026

195

páginas leídas en sus 2 webs con nombre

capturas del 5 nov 2026 al 7 nov 2026

De quién depende: 5 capas con proveedor identificado
Alojamiento1 elemento Cyberneticos Hosting DNS1 elemento Cyberneticos Hosting Correo1 elemento Fortinet Certificado1 elemento Sectigo Código de fuera2 elementos jsDelivr Google Gestor de contenidos1 elemento Drupal Servidor1 elemento Apache httpd Lenguaje1 elemento PHP 5.6.40

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

2 de 6

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 1 másver las 7 obligaciones, 6 juzgadas

de las 7 obligaciones que miramos, 6 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

5

capas con proveedor identificado: de quién depende

  • AlojamientoCyberneticos Hostingempresa privada · España

    Cyberneticos Hosting: empresa privada, con sede en España · en www.manzanares.es

    www.manzanares.es A: [dirección IP] · AS198968 cyberneticos - cyberneticos hosting sl, es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSCyberneticos Hostingempresa privada · España

    Cyberneticos Hosting: empresa privada, con sede en España · en manzanares.es

    manzanares.es NS: cyberneticos.com. · SOA: cyberneticos.com.
    DNS público, fotografía dns/2026-11-02: NS de manzanares.es ([dirección IP], 2026-11-03T02:31:17) · SOA · comprobado el 2 nov 2026
  • CorreoFortinetempresa privada · EE. UU.

    Fortinet recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de manzanares.es · fotografía del DNS · comprobado el 2 nov 2026

    manzanares.es MX: 1 fortimailcloud.com. | 2 fortimailcloud.com. | 5 [una dirección de servicio]
  • CertificadoSectigoempresa privada

    Sectigo: empresa privada · en www.manzanares.es

    tls.issuer: Sectigo Limited
    _host.json, sonda TLS de la captura · comprobado el 31 oct 2026
  • Código de fuerajsDelivr, Googleempresa privada · empresa privada · EE. UU.

    jsDelivr: empresa privada · en www.manzanares.es

    Google: empresa privada, con sede en EE. UU. · en www.manzanares.es

    jsDelivr

    scripts de jsdelivr.net: 193 apariciones
    hallazgos/2026-11-05/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 5 nov 2026

    Google

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • Gestor de contenidosDrupallo que deja ver el servidor, con su versión si la deja

    Drupal · en www.manzanares.es

  • ServidorApache httpdlo que deja ver el servidor, con su versión si la deja

    Apache httpd · en www.manzanares.es

  • LenguajePHP 5.6.40lo que deja ver el servidor, con su versión si la deja

    PHP 5.6.40 · en www.manzanares.es

y 2 másver las 8 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

2 de 2

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 1 web leída a medias, cortada por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 1 dirección medida solo en el DNS o no pedida: cuentan en el correo y los nombres, no en las páginas
  • 2 reglas no se han podido medir en sus webs
    por qué
    • 2 reglas porque la familia no se pasó sobre la captura de sus webs (la página de transparencia leída declara una fecha de actualización; la página de transparencia leída no lleva ningún año ni fecha)
  • 25 filas de la base no se enseñan aquí: 9 de reglas que no se ponen junto a un nombre (la raya de seguridad); 16 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 5 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas29·
  • ■ imágenes sin texto alternativo en alguna página en su única web juzgada · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 línea 824 bajo

    imágenes sin texto alternativo (2 de 195 páginas)

    <img src="sites/default/files/images/otros/boton_inscripcionesonline.png" class="img-responsive">
    https://www.manzanares.es/
  • ■ marcos incrustados sin título en alguna página en su única web juzgada · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 línea 410 bajo

    marcos (iframe) sin título (3 de 195 páginas)

    <iframe width="550" height="200" src="https://www.youtube.com/embed/qn-t6NA6Xwg?rel=0" frameborder="0" allow="autoplay; encrypted-media" allowfullscreen>
    https://www.manzanares.es/centros/omic
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ alguna página no declara su idioma no se vio en lo juzgado

  • □ alguna página no tiene título no se vio en lo juzgado

  • □ campos de formulario sin etiqueta en alguna página no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ la página pide al navegador que no deje ampliarla no se vio en lo juzgado

  • □ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado

  • □ texto con contraste por debajo del mínimo (WCAG AA) en alguna página no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en su única web juzgada · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 línea 226 bajo

    contratacion: PLACSP

    https://contrataciondelestado.es/wps/portal/!ut/p/b1/jZDLisJAEEW_xS-oSr8SlzGP7g6OaaOJpjeShTgBNSDDfL8dmUEQ7Fi7os7lHgostAGnLAxYFMIe7LX77U_dTz9cu_O4W3GIm2wd6zlFWZkMyaIKBctLikgc0DqAZWWS5IpgtKEpkmVa10K5VZJ
    https://www.manzanares.es/ayuntamiento/perfil-del-contratante
Transparencia2 reglas··2
  • – la página de transparencia leída declara una fecha de actualización no medida: la familia no se pasó sobre la captura de sus webs

  • – la página de transparencia leída no lleva ningún año ni fecha no medida: la familia no se pasó sobre la captura de sus webs

Privacidad al entrar6 reglas42·
  • ■ carga Google Fonts sin esperar al consentimiento en su única web juzgada · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 línea 47 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='open-sans-css'  href='//fonts.googleapis.com/css?family=Open+Sans%3A300italic%2C400italic%2C600italic%2C300%2C400%2C600&#038;subset=latin%2Clatin-ext&#038;ver=4.2.38' type='text/css' media='all' />
    http://www.manzanares.es/medieval/
  • ■ carga Google Maps sin esperar al consentimiento en su única web juzgada · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 línea 43 bajo

    carga Google Maps sin esperar al consentimiento

    <script src="https://maps.googleapis.com/maps/api/js?v=3&amp;language=es&amp;libraries=geometry&amp;key=AIza…[clave tapada]"></script>
    https://www.manzanares.es/centros/soil
  • ■ carga un widget de red social sin esperar al consentimiento en su única web juzgada · bajo

    hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 línea 632 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    <script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script>
    https://www.manzanares.es/
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en su única web juzgada · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 línea 410 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="550" height="200" src="https://www.youtube.com/embed/qn-t6NA6Xwg?rel=0" frameborder="0" allow="autoplay; encrypted-media" allowfullscreen>
    https://www.manzanares.es/centros/omic
  • □ carga analítica (Google, Clarity…) sin esperar al consentimiento no se vio en lo juzgado

  • □ carga reCAPTCHA sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas44·
  • ■ el certificado caducaba en pocos días en la fecha de la captura en su única web juzgada · bajo

    hallazgo en 116 de 2.693 organismos juzgados (4 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 bajo

    a fecha de la captura, el certificado caducaba en 14 días (vida total: 198 días): es la foto de ese día, y puede haberse renovado

    Nov 14 23:59:59 2026 GMT
    https://www.manzanares.es/
  • ■ la portada no lleva Content-Security-Policy en su única web juzgada · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.manzanares.es/
  • ■ la portada no lleva un Strict-Transport-Security válido en su única web juzgada · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.manzanares.es/
  • ■ una página https pide por http un script o un marco, que el navegador bloquea en su única web juzgada · bajo

    hallazgo en 378 de 2.693 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    www.manzanares.es captura del 5 nov 2026 línea 533 bajo

    una página https pide por http un script de www.aemet.es: es contenido mixto bloqueable y el navegador no lo carga (en 1 página)

    <script type='text/javascript' src='http://www.aemet.es/es/eltiempo/prediccion/municipios/launchwidget/manzanares-id13053?w=g3p01110000ohmffffffw283z132xcc0033tff9999r1s2n1'>
    https://www.manzanares.es/
    www.manzanares.es captura del 5 nov 2026 línea 252 bajo

    una página https pide por http un marco de player.vimeo.com: es contenido mixto bloqueable y el navegador no lo carga (en 2 páginas)

    <iframe allowfullscreen="" frameborder="0" height="338" mozallowfullscreen="" src="http://player.vimeo.com/video/53073227?title=0&amp;byline=0&amp;portrait=0&amp;badge=0" webkitallowfullscreen="" width="600">
    https://www.manzanares.es/centros/CADI
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ la portada no lleva X-Content-Type-Options: nosniff no se vio en lo juzgado

  • □ la portada se puede incrustar en otra página (sin X-Frame-Options) no se vio en lo juzgado

  • □ una cookie de sesión se pone sin el atributo SameSite no se vio en lo juzgado

Técnicas retiradas2 reglas·2·
  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

  • □ alguna página usa etiquetas HTML ya obsoletas (font, center…) no se vio en lo juzgado

Higiene2 reglas·2·
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas2··
  • ■ su WordPress está en una rama superada hace más de dos años en su única web juzgada · medio

    hallazgo en 54 de 2.691 organismos juzgados (2 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    1 caso con su cita
    www.manzanares.es captura del 5 nov 2026 medio

    WordPress 4.2.38: rama 4.2, superada el 2015-08-18 (más de dos años antes de la captura)

    http://www.manzanares.es/medieval/wp-includes/css/dashicons.min.css?ver=4.2.38
  • ■ su gestor o servidor está en una versión sin soporte en su única web juzgada · medio

    hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla

    2 casos con su cita
    www.manzanares.es captura del 5 nov 2026 medio

    php 5.6.40: sin soporte desde 2018-12-31

    PHP/5.6.40
    www.manzanares.es captura del 5 nov 2026 medio

    drupal 7: sin soporte desde 2025-01-05

    <meta name="generator" content="Drupal 7 (https://www.drupal.org)" />
Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
www.manzanares.essirvió páginas, cortada por el tope de su captura 5 nov 2026195sí: 207 sin visitarNIF en su web
manzanares.esmedida solo en el DNS, no como web 7 nov 2026——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/manzanares.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez