base del 10 de noviembre de 2026

Ayuntamiento · Tarragona · Cataluña · 143.649 habitantes (padrón 2025) · titularidad: NIF en su web

Ayuntamiento de Tarragona

Es una ficha, no una nota.

8 webs con nombre y 2 direcciones de servicio que se cuentan y no se nombran · 2.791 páginas leídas · captura del 22 de octubre de 2026, desde nuestro servidor, en Alemania · base del 10 nov 2026

2.791

páginas leídas en sus 8 webs con nombre

captura del 22 de octubre de 2026

De quién depende: 7 capas con proveedor identificado
Alojamiento3 elementos Cloudflare Telefónica Scaleway DNS1 elemento Cloudflare Correo1 elemento Microsoft Certificado3 elementos Google Firmaprofesional Let's Encrypt (ISRG) Delante de la web1 elemento Cloudflare Código de fuera1 elemento unpkg Consentimiento1 elemento jQuery cookieBar (biblioteca libre) Gestor de contenidos2 elementos Plone / Zope WordPress Servidor3 elementos Apache httpd 2.4.63 Varnish (caché) nginx 1.30.3

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

1 de 5

obligación de la ley con un hallazgo en lo leído de sus webs

y 1 másver las 7 obligaciones, 5 juzgadas

de las 7 obligaciones que miramos, 5 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · la ley de transparencia de su comunidad habilita de forma expresa a publicar en el portal de otra Administración (art. 3.3: cumplimiento asociado o por cooperación con entes supramunicipales o con la Generalitat, si por capacidad o eficacia no pueden directamente); si es su caso, «no consta en su web» no prueba que falte · qué pide la ley y cómo se arregla

7

capas con proveedor identificado: de quién depende

  • AlojamientoCloudflare, Telefónica, Scalewayempresa privada · EE. UU. · empresa privada · España · empresa privada · Francia

    Cloudflare: empresa privada, con sede en EE. UU. · en cultura.tarragona.cat, tarragona.cat

    Telefónica: empresa privada, con sede en España · en una dirección de servicio, web.tarragona.cat

    Scaleway: empresa privada, con sede en Francia · en una dirección de servicio, www.tarragona.cat

    Cloudflare

    cultura.tarragona.cat A: [dirección IP] · AS13335 cloudflarenet - cloudflare, inc., us
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    tarragona.cat A: [dirección IP] · AS13335 cloudflarenet - cloudflare, inc., us
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Telefónica

    web.tarragona.cat A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Scaleway

    www.tarragona.cat A: [dirección IP] · AS12876 as12876 - scaleway sas, fr
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSCloudflareempresa privada · EE. UU.

    Cloudflare: empresa privada, con sede en EE. UU. · en tarragona.cat

    tarragona.cat NS: [una dirección de servicio] · SOA: [una dirección de servicio]., contacto [una dirección de servicio]
    DNS público, fotografía dns/2026-11-02: NS de tarragona.cat ([dirección IP], 2026-11-03T00:54:20) · SOA · comprobado el 2 nov 2026
  • CorreoMicrosoftempresa privada · EE. UU.

    Microsoft recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de tarragona.cat · fotografía del DNS · comprobado el 2 nov 2026

    tarragona.cat MX: 0 [una dirección de servicio]
  • CertificadoGoogle, Firmaprofesional, Let's Encrypt (ISRG)empresa privada · EE. UU. · empresa privada · España · empresa privada

    Google: empresa privada, con sede en EE. UU. · en cultura.tarragona.cat

    Firmaprofesional: empresa privada, con sede en España · en tarragona.cat, una dirección de servicio, www.tarragona.cat

    Let's Encrypt (ISRG): empresa privada · en una dirección de servicio, web.tarragona.cat

    Google

    tls.issuer: Google Trust Services
    _host.json, sonda TLS de la captura · comprobado el 22 oct 2026

    Firmaprofesional

    tls.issuer: Firmaprofesional S.A.
    _host.json, sonda TLS de la captura · comprobado el 22 oct 2026
    tls.issuer: Firmaprofesional S.A.
    _host.json, sonda TLS de la captura · comprobado el 22 oct 2026

    Let's Encrypt (ISRG)

    tls.issuer: Let's Encrypt
    _host.json, sonda TLS de la captura · comprobado el 22 oct 2026
  • Delante de la webCloudflareempresa privada · EE. UU.

    Cloudflare: empresa privada, con sede en EE. UU. · en cultura.tarragona.cat, tarragona.cat

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • Código de fueraunpkgsin clasificar

    unpkg: sin clasificar · en www.tarragona.cat

    scripts de unpkg.com: 2 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026
  • ConsentimientojQuery cookieBar (biblioteca libre)sin clasificar

    jQuery cookieBar (biblioteca libre): sin clasificar · en agenda.tarragona.cat, www.tarragona.cat

    <script type="text/javascript" src="https://agenda.tarragona.cat/++resource++plonetheme.agenda_tarragona.javascripts/jquery.cookiebar.js">
    página guardada · comprobado el 22 oct 2026
    <script type="text/javascript" src="https://www.tarragona.cat/portal_javascripts/Tarragona%20Theme/jquery.cookiebar-cachekey4733.js">
    página guardada · comprobado el 22 oct 2026
  • Gestor de contenidosPlone / Zope, WordPresslo que deja ver el servidor, con su versión si la deja

    Plone / Zope · en cultura.tarragona.cat, tarragona.cat, www.tarragona.cat

    WordPress · en www.tarragona.cat

  • ServidorApache httpd 2.4.63, Varnish (caché), nginx 1.30.3lo que deja ver el servidor, con su versión si la deja

    Apache httpd 2.4.63 · en cultura.tarragona.cat, tarragona.cat, www.tarragona.cat

    Varnish (caché) · en cultura.tarragona.cat, tarragona.cat, www.tarragona.cat

    nginx 1.30.3 · en web.tarragona.cat

y 3 másver las 9 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

7 de 8

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 3 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 4 direcciones medidas solo en el DNS o no pedidas: cuentan en el correo y los nombres, no en las páginas
  • 2 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
  • 3 reglas no se han podido medir en sus webs
    por qué
    • 3 reglas porque sus webs no entran en lo que la familia juzga (la declaración de accesibilidad lleva más de un año sin revisar; la página de inicio no informa del canal interno de denuncias; su texto legal aplica una norma ya derogada)
  • 23 filas de la base no se enseñan aquí: 17 de reglas que no se ponen junto a un nombre (la raya de seguridad); 6 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 6 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas47·
  • ■ alguna página no declara su idioma en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.tarragona.cat captura del 22 oct 2026 línea 2 bajo

    la página no declara su idioma (7 de 1975 páginas)

    <html>
    https://www.tarragona.cat/cultura/festes-i-cultura-popular/santa-tecla/vendor/fonts/glyphicons-halflings-regular.html
  • ■ campos de formulario sin etiqueta en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.tarragona.cat captura del 22 oct 2026 línea 897 bajo

    campos de formulario sin etiqueta (91 de 1975 páginas)

    <select name="data-de-naixement_year" id="edit_form_data-de-naixement_0_year" size="1">
    https://www.tarragona.cat/voluntariat/voluntariat-inscr
  • ■ imágenes sin texto alternativo en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.tarragona.cat captura del 22 oct 2026 línea 288 bajo

    imágenes sin texto alternativo (89 de 1975 páginas)

    <img class="center-block" src="https://www.tarragona.cat/cultura/festes-i-cultura-popular/santa-tecla/images/santatecla.png">
    https://www.tarragona.cat/cultura/festes-i-cultura-popular/santa-tecla/santa-tecla-2026/programacio
  • ■ marcos incrustados sin título en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.tarragona.cat captura del 22 oct 2026 línea 1206 bajo

    marcos (iframe) sin título (37 de 1975 páginas)

    <iframe allowfullscreen="" aria-hidden="false" frameborder="0" height="300" src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d6011.9223288993935!2d1.2563274267821127!3d41.11353921716105!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0x12a3e32c838ed3e5%3A0xc1110b08a8a89323!2sPlaya%20El%20
    https://www.tarragona.cat/neteja-i-medi-ambient/platges-tarragona/platges/platja-el-miracle
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ alguna página no tiene título no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ la página pide al navegador que no deje ampliarla no se vio en lo juzgado

  • □ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado

  • □ texto con contraste por debajo del mínimo (WCAG AA) en alguna página no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
Transparencia2 reglas·2·
  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas51·
Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas44·
  • ■ la portada no lleva Content-Security-Policy en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    2 casos con su cita
    web.tarragona.cat captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://web.tarragona.cat/
    www.tarragona.cat captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.tarragona.cat/
  • ■ la portada no lleva X-Content-Type-Options: nosniff en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    web.tarragona.cat captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://web.tarragona.cat/
    www.tarragona.cat captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.tarragona.cat/
  • ■ la portada no lleva un Strict-Transport-Security válido en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    2 casos con su cita
    web.tarragona.cat captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://web.tarragona.cat/
    www.tarragona.cat captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.tarragona.cat/
  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    1 caso con su cita
    web.tarragona.cat captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://web.tarragona.cat/
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ una cookie de sesión se pone sin el atributo SameSite no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas·2·
  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

  • □ alguna página usa etiquetas HTML ya obsoletas (font, center…) no se vio en lo juzgado

Higiene2 reglas·2·
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
web.tarragona.catsirvió páginas 22 oct 20261nosubdominio de una probada
cultura.tarragona.catsirvió páginas, cortada por el tope de su captura 22 oct 2026891sí: 3.563 sin visitarNIF en su web
tarragona.catsirvió páginas, cortada por el tope de su captura 22 oct 2026925sí: 3.826 sin visitarNIF en su web
www.tarragona.catsirvió páginas, cortada por el tope de su captura 22 oct 2026974sí: 7.751 sin visitarsubdominio de una probada
agenda.tarragona.catmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
observatorisocial.tarragona.catmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
seu.tarragona.catmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
cercador.tarragona.catnunca se pidió: vista en el DNS o en un enlace——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/tarragona.cat/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez