base del 10 de noviembre de 2026

Universidad · Madrid · Comunidad de Madrid · titularidad: probada por documento

Universidad Complutense de Madrid

Es una ficha, no una nota.

9 webs con nombre y 2 direcciones de servicio que se cuentan y no se nombran · 10.684 páginas leídas · captura del 22 de octubre de 2026, desde nuestro servidor, en Alemania · base del 10 nov 2026

Nombre oficial según RUCT o BOE (procedencia_academica.json); en el mapa de conexiones sale como ucm.es.

10.684

páginas leídas en sus 9 webs con nombre

captura del 22 de octubre de 2026

De quién depende: 5 capas con proveedor identificado
Alojamiento2 elementos un organismo del Estado Google DNS1 elemento un organismo del Estado Correo1 elemento Google Certificado2 elementos HARICA (GUnet) una autoridad de certificación pública Código de fuera2 elementos Google unpkg Servidor2 elementos Apache httpd Microsoft IIS 10.0 Lenguaje1 elemento ASP.NET

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

2 de 7

obligaciones de la ley con un hallazgo en lo leído de sus webs

  • La declaración de accesibilidad○ no consta en lo juzgado: un enlace a la declaración de accesibilidad · en 2 de 8 webs juzgadas · citas
    hallazgo si: sin declaración de accesibilidad enlazada en ninguna página
  • Perceptible, operable, comprensible y robusto◆ se encontró: imágenes sin texto alternativo en alguna página y 5 más (6 de 10 comprobaciones) · citas
    hallazgo si alguna de sus 10 comprobaciones da fila
  • El canal interno de información◇ sin hallazgo en lo juzgado: no se encontró que falte en la página de inicio, cómo informar al canal interno
    hallazgo si: la página de inicio no informa del canal interno de denuncias
  • Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
    hallazgo si: alguna página dice que hace falta Java u otro complemento
  • La declaración, revisada cada año◇ sin hallazgo en lo juzgado
    hallazgo si: la declaración de accesibilidad lleva más de un año sin revisar
  • Los datos, cifrados en el camino◇ sin hallazgo en lo juzgado
    hallazgo si: un formulario que pide datos personales se envía por http desde una página https
  • Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
    hallazgo si: la página de transparencia leída no lleva ningún año ni fecha
y 1 másver las 7 obligaciones

de las 7 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

5

capas con proveedor identificado: de quién depende

  • Alojamientoun organismo del Estado, Googleotra Administración · empresa privada · EE. UU.

    un organismo del Estado: otra Administración pública: no se nombra · en archivo.ucm.es, biblioteca.ucm.es, deportes.ucm.es, educacion.ucm.es, registro.ucm.es, sede.ucm.es, ucm.es, www.ucm.es

    Google: empresa privada, con sede en EE. UU. · en una dirección de servicio

    un organismo del Estado

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña

    Google

    consta en la base, sin prueba que enseñar aquí
  • DNSun organismo del Estadootra Administración

    un organismo del Estado: otra Administración pública: no se nombra · en ucm.es

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • CorreoGoogleempresa privada · EE. UU.

    Google recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de ucm.es · fotografía del DNS · comprobado el 2 nov 2026

    ucm.es MX: 1 google.com. | 5 google.com.
  • CertificadoHARICA (GUnet), una autoridad de certificación públicasin clasificar · otra Administración

    HARICA (GUnet): sin clasificar · en archivo.ucm.es, biblioteca.ucm.es, deportes.ucm.es, educacion.ucm.es, registro.ucm.es, ucm.es, www.ucm.es

    una autoridad de certificación pública: otra Administración pública: no se nombra · en sede.ucm.es

    HARICA (GUnet)

    tls.issuer: Hellenic Academic and Research Institutions CA
    _host.json, sonda TLS de la captura · comprobado el 12 oct 2026
    tls.issuer: Hellenic Academic and Research Institutions CA
    _host.json, sonda TLS de la captura · comprobado el 13 oct 2026

    una autoridad de certificación pública

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • Código de fueraGoogle, unpkgempresa privada · EE. UU. · sin clasificar

    Google: empresa privada, con sede en EE. UU. · en biblioteca.ucm.es, educacion.ucm.es

    unpkg: sin clasificar · en www.ucm.es

    Google

    scripts de googleapis.com: 3 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026
    scripts de googleapis.com: 2 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026

    unpkg

    scripts de unpkg.com: 4 apariciones
    hallazgos/2026-09-26/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 26 sep 2026
  • ServidorApache httpd, Microsoft IIS 10.0lo que deja ver el servidor, con su versión si la deja

    Apache httpd · en biblioteca.ucm.es, educacion.ucm.es, ucm.es, una dirección de servicio, www.ucm.es

    Microsoft IIS 10.0 · en deportes.ucm.es

  • LenguajeASP.NETlo que deja ver el servidor, con su versión si la deja

    ASP.NET · en deportes.ucm.es

y 1 másver las 7 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

3 de 9

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 2 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 1 dirección medida solo en el DNS o no pedida: cuentan en el correo y los nombres, no en las páginas
  • 2 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
  • 61 filas de la base no se enseñan aquí: 14 de reglas que no se ponen junto a un nombre (la raya de seguridad); 47 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 5 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas74·
  • ■ alguna página declara una lengua y está escrita en otra en 2 de sus 8 webs juzgadas · bajo

    hallazgo en 159 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla · qué pide la ley

    2 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 2 bajo

    páginas que declaran una lengua y están escritas en otra (5 de 3921 páginas)

    <html lang="es">
    https://biblioteca.ucm.es/historica/historical
    educacion.ucm.es captura del 22 oct 2026 línea 2 bajo

    páginas que declaran una lengua y están escritas en otra (1 de 4101 páginas)

    <html lang="es">
    https://educacion.ucm.es/curricular-activities-bilingual-group
  • ■ campos de formulario sin etiqueta en alguna página en 5 de sus 9 webs juzgadas · bajo

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    5 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 183 bajo

    campos de formulario sin etiqueta (68 de 3921 páginas)

    <select id="ucmsb-select-cisne" class="ucmsb-select">
    https://biblioteca.ucm.es/historica/
    deportes.ucm.es captura del 22 oct 2026 línea 57 bajo

    campos de formulario sin etiqueta (1 de 5 páginas)

    <input class="form-control" data-val="true" data-val-email="No es una direcci&#xF3;n de correo v&#xE1;lida" id="Email" name="Email" onblur="javascript:validate(this.value, &#x27;Email&#x27;)" placeholder="Correo Electr&#xF3;nico" type="text" value="" />
    https://deportes.ucm.es/Login/RecuperarPassword
    en una dirección de servicio captura del 22 oct 2026 bajo

    campos de formulario sin etiqueta en alguna página

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    ucm.es captura del 22 oct 2026 línea 267 bajo

    campos de formulario sin etiqueta (18 de 2509 páginas)

    <input id="TxUsuario" name="UserName" size="15" type="text" />
    https://ucm.es/idiomascomplutense
    webs.ucm.es captura del 22 oct 2026 línea 143 bajo

    campos de formulario sin etiqueta (124 de 125 páginas)

    <input type="text" value="" name="q">
    https://webs.ucm.es/BUCM/blogs//Foliocomplutense/
  • ■ imágenes sin texto alternativo en alguna página en 4 de sus 9 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    4 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 160 bajo

    imágenes sin texto alternativo (76 de 3921 páginas)

    <img src="https://biblioteca.ucm.es/historica/file/botonpdf/?ver" width="55" height="23" />
    https://biblioteca.ucm.es/historica/pecia-complutense
    educacion.ucm.es captura del 22 oct 2026 línea 215 bajo

    imágenes sin texto alternativo (1 de 4101 páginas)

    <img />
    https://educacion.ucm.es/actividades
    ucm.es captura del 22 oct 2026 línea 404 bajo

    imágenes sin texto alternativo (11 de 2509 páginas)

    <img src="https://www.ucm.es/data/cont/docs/3-2019-03-06-ruedo.jpg" />
    https://ucm.es/contacto-rrii
    webs.ucm.es captura del 22 oct 2026 línea 54 bajo

    imágenes sin texto alternativo (6 de 125 páginas)

    <img height="398" src="http://webs.ucm.es/BUCM/pecia//doc24614.jpg" style="vertical-align: middle;" width="568" />
    http://webs.ucm.es/BUCM/pecia//30482.php
  • ■ la página pide al navegador que no deje ampliarla en 1 de sus 8 webs juzgadas · medio

    hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    en una dirección de servicio captura del 22 oct 2026 medio

    la página pide al navegador que no deje ampliarla

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
  • ■ marcos incrustados sin título en alguna página en 4 de sus 9 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    4 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 202 bajo

    marcos (iframe) sin título (155 de 3921 páginas)

    <iframe
            class="embed-ucm-instagram"
            style="border: 1px solid #e3e3e3; border-radius: 4px; display: block; width: 100%; max-width: 420px;"
            src="https://www.instagram.com/p/DcveDTqjfDV/embed/"
            width="100%"
            frameborder="0"
            scrolling="no">
    https://biblioteca.ucm.es/redes-sociales
    educacion.ucm.es captura del 22 oct 2026 línea 202 bajo

    marcos (iframe) sin título (1661 de 4101 páginas)

    <iframe width="420" height="315" src="https://www.youtube.com/embed/ivsZg2wtWOo?si=EOR5g_oMKQbss2gs">
    https://educacion.ucm.es/movilidad-1
    ucm.es captura del 22 oct 2026 línea 453 bajo

    marcos (iframe) sin título (33 de 2509 páginas)

    <iframe src="https://www.google.com/calendar/embed?showTitle=0&amp;height=800&amp;wkst=2&amp;bgcolor=%23FFFFFF&amp;src=rectoragenda%40ucm.es&amp;color=%230D7813&amp;ctz=Europe%2FMadrid" style=" border-width:0 " width="100%" height="400px" frameborder="0" scrolling="no">
    https://ucm.es/rector
    webs.ucm.es captura del 22 oct 2026 línea 103 bajo

    marcos (iframe) sin título (10 de 125 páginas)

    <iframe height="216" src="https://www.google.com/maps/d/embed?mid=zvCY03wEPtJw.kxtz53gHw50k" width="288">
    https://webs.ucm.es/BUCM/blogs//boletinbibliotecario/59.php
  • ■ sin declaración de accesibilidad enlazada en ninguna página en 2 de sus 8 webs juzgadas · medio

    hallazgo en 361 de 2.691 organismos juzgados (13 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 15 filas decididas: 15 ciertas · la regla · qué pide la ley

    2 casos con su cita
    deportes.ucm.es captura del 22 oct 2026 medio

    no enlaza a una declaración de accesibilidad en ninguna página capturada (5 páginas miradas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    www.ucm.es captura del 22 oct 2026 medio

    no enlaza a una declaración de accesibilidad en ninguna página capturada (4 páginas miradas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
  • ■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 4 de sus 8 webs juzgadas · bajo

    hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley

    4 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (1 elementos); el más bajo, 3,1:1 (#c28700 sobre #ffffff, 16 px, peso 600; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ucm.es/
    educacion.ucm.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 2 de 2 páginas pintadas sin red (4 elementos); el más bajo, 3,1:1 (#c28700 sobre #ffffff, 16 px, peso 600; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ucm.es/
    ucm.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (1 elementos); el más bajo, 3,1:1 (#c28700 sobre #ffffff, 16 px, peso 600; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ucm.es/
    www.ucm.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (1 elementos); el más bajo, 3,1:1 (#c28700 sobre #ffffff, 16 px, peso 600; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ucm.es/
  • □ alguna página no declara su idioma no se vio en lo juzgado

  • □ alguna página no tiene título no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    ucm.es captura del 22 oct 2026 línea 173 bajo

    contratacion: PLACSP; firma: @firma y AutoFirma; identificacion: Cl@ve; registro: Registro Electrónico Común

    https://contrataciondelestado.es/wps/portal/!ut/p/b0/04_Sj9CPykssy0xPLMnMz0vMAfIjU1JTC3Iy87KtClKL0jJznPPzSooSSxLzSlL1w_Wj9KMyU5wK9CMd3S3M3Y2MCrK13cwzLExVDQpyc4vTym1t9YEMRwANXgFF/
    https://ucm.es/fundacion/perfil-del-contratante
Transparencia2 reglas·2·
  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas51·
  • ■ carga Google Maps sin esperar al consentimiento en 3 de sus 8 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    3 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 189 bajo

    carga Google Maps sin esperar al consentimiento

    <iframe width="100%" height="600" frameborder="0" style="border:0" src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d3037.249122102309!2d-3.7104730235721197!3d40.425482255105905!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd422863807a9155%3A0x5fac5b5fea1f6a37!2sBiblioteca%20Hist%C3%B
    https://biblioteca.ucm.es/historica/contacto
    educacion.ucm.es captura del 22 oct 2026 línea 250 bajo

    carga Google Maps sin esperar al consentimiento

    <script id="gmaps-api" async src="https://maps.googleapis.com/maps/api/js?key=AIza…[clave tapada]&v=weekly&loading=async&callback=ucm_mapas"></script>
    https://educacion.ucm.es/movilidad-1
    ucm.es captura del 22 oct 2026 línea 169 bajo

    carga Google Maps sin esperar al consentimiento

    <iframe style="border: 0;" src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d3036.1659947451567!2d-3.72804548429314!3d40.449462861571284!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd42283448dd5227%3A0x2ec4a86e26462d8b!2sUCM%20Facultad%20de%20Ciencias%20Matem%C3%A1ticas!5e0!3m2!1ses!
    https://ucm.es/dpto-amma/contacto
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 3 de sus 9 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    3 casos con su cita
    deportes.ucm.es captura del 22 oct 2026 línea 13 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src="https://www.googletagmanager.com/gtag/js?id=G-1ZS7TG7RVW"></script>
    https://deportes.ucm.es/
    ucm.es captura del 22 oct 2026 línea 417 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src='https://www.googletagmanager.com/gtag/js?id=AW-823497193'></script>
    https://ucm.es/fundacion
    webs.ucm.es captura del 22 oct 2026 línea 22 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src="https://www.googletagmanager.com/gtag/js?id=G-687J0TD79Y"></script>
    https://webs.ucm.es/BUCM/blogs//Foliocomplutense/
  • ■ carga reCAPTCHA sin esperar al consentimiento en 3 de sus 8 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    3 casos con su cita
    educacion.ucm.es captura del 22 oct 2026 línea 369 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script type="text/javascript" src="https://www.google.com/recaptcha/enterprise.js?hl=es" async defer></script>
    https://educacion.ucm.es/formulario-contacto
    en una dirección de servicio captura del 22 oct 2026 bajo

    carga reCAPTCHA sin esperar al consentimiento

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    ucm.es captura del 22 oct 2026 línea 531 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script type="text/javascript" src="https://www.google.com/recaptcha/enterprise.js?hl=es" async defer></script>
    https://ucm.es/ayudanos-a-mejorar
  • ■ carga un widget de red social sin esperar al consentimiento en 3 de sus 9 webs juzgadas · bajo

    hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla

    4 casos con su cita
    educacion.ucm.es captura del 22 oct 2026 línea 180 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
    https://educacion.ucm.es/sou
    ucm.es captura del 22 oct 2026 línea 149 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
    https://ucm.es/movicon
    webs.ucm.es captura del 22 oct 2026 línea 68 bajo

    carga AddThis sin esperar al consentimiento

    <script type="text/javascript" src="http://s7.addthis.com/js/250/addthis_widget.js#pubid=ra-4ff857640c16144c"></script>
    http://webs.ucm.es/BUCM/blogs/InfoMat/12931.php
    webs.ucm.es captura del 22 oct 2026 línea 110 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    <script>!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");</script>
    https://webs.ucm.es/BUCM/blogs//posts.php?postindice=253&idpagina=24992&nombreblog=sinololeonolocreo&ord=0
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 3 de sus 8 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    3 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 751 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="420" height="315" src="https://www.youtube.com/embed/z-VQrWK07KY">
    https://biblioteca.ucm.es/bio
    educacion.ucm.es captura del 22 oct 2026 línea 202 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="420" height="315" src="https://www.youtube.com/embed/ivsZg2wtWOo?si=EOR5g_oMKQbss2gs">
    https://educacion.ucm.es/movilidad-1
    ucm.es captura del 22 oct 2026 línea 529 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="420" height="315" src="https://www.youtube.com/embed/s0H5bgrzl8Q">
    https://ucm.es/colegios-mayores
  • □ carga Google Fonts sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas11·
  • ■ un formulario envía lo escrito a un dominio ajeno al organismo en 2 de sus 8 webs juzgadas · alto

    hallazgo en 36 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 55 filas decididas: 55 ciertas · la regla

    3 casos con su cita
    ucm.es captura del 22 oct 2026 línea 267 alto

    el formulario envía lo que se escribe a fundanetsuite.com, un dominio ajeno al organismo y además lleva contraseña

    <form action="https://fgucm.fundanetsuite.com/CursosCongresos/Identificacion/IdentificacionFrw.aspx" method="post">
    https://ucm.es/idiomascomplutense
    biblioteca.ucm.es captura del 22 oct 2026 línea 151 bajo

    el formulario envía lo que se escribe a worldcat.org, un dominio ajeno al organismo

    <form style="margin-bottom: 30px; display: flex; gap: 10px; width: 100%;" action="https://ucm.on.worldcat.org/search" method="get" target="_blank">
    https://biblioteca.ucm.es/mat/colecciones
    biblioteca.ucm.es captura del 22 oct 2026 línea 154 bajo

    el formulario envía lo que se escribe a vocabularyserver.com, un dominio ajeno al organismo

    <form style="margin: 0;" action="https://www.vocabularyserver.com/tesamat/index.php" method="get" target="_blank">
    https://biblioteca.ucm.es/mat/tesamat
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

Cifrado y cabeceras8 reglas53·
  • ■ la portada no lleva Content-Security-Policy en 7 de sus 9 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    7 casos con su cita
    archivo.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://archivo.ucm.es/
    biblioteca.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://biblioteca.ucm.es/
    deportes.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://deportes.ucm.es/
    educacion.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.ucm.es/
    registro.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://registro.ucm.es/
    ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://ucm.es/
    www.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ucm.es/
  • ■ la portada no lleva X-Content-Type-Options: nosniff en 7 de sus 9 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    7 casos con su cita
    archivo.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://archivo.ucm.es/
    biblioteca.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://biblioteca.ucm.es/
    deportes.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://deportes.ucm.es/
    educacion.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.ucm.es/
    registro.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://registro.ucm.es/
    ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://ucm.es/
    www.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ucm.es/
  • ■ la portada no lleva un Strict-Transport-Security válido en 2 de sus 9 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    2 casos con su cita
    archivo.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://archivo.ucm.es/
    registro.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://registro.ucm.es/
  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 7 de sus 9 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    7 casos con su cita
    archivo.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://archivo.ucm.es/
    biblioteca.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://biblioteca.ucm.es/
    deportes.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://deportes.ucm.es/
    educacion.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.ucm.es/
    registro.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://registro.ucm.es/
    ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://ucm.es/
    www.ucm.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.ucm.es/
  • ■ una página https pide por http un script o un marco, que el navegador bloquea en 3 de sus 9 webs juzgadas · bajo

    hallazgo en 378 de 2.693 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    4 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 159 bajo

    una página https pide por http un objeto incrustado de www.ranm.tv: es contenido mixto bloqueable y el navegador no lo carga (en 1 página)

    <object id="embeddedVideo" style="border: none;" width="400" height="225" data="http://www.ranm.tv/public/common/player.swf?type=clip&amp;id=1028&amp;viddiv=videoContainer1028&amp;embedded=1&amp;autoplay=0" type="application/x-shockwave-flash">
    https://biblioteca.ucm.es/noticias/25243
    educacion.ucm.es captura del 22 oct 2026 línea 172 bajo

    una página https pide por http un marco de directo.ucm.es: es contenido mixto bloqueable y el navegador no lo carga (en 4 páginas)

    <iframe  scrolling="no" class="interno_ppal" src="http://directo.ucm.es/unidadmovil/" frameborder="0" allowfullscreen>
    https://educacion.ucm.es/directo/952
    webs.ucm.es captura del 22 oct 2026 línea 63 bajo

    una página https pide por http un script de s7.addthis.com: es contenido mixto bloqueable y el navegador no lo carga (en 81 páginas)

    <script type="text/javascript" src="http://s7.addthis.com/js/250/addthis_widget.js#pubid=ra-4ff857640c16144c">
    https://webs.ucm.es/BUCM/blogs//InfoMat/10460.php
    webs.ucm.es captura del 22 oct 2026 línea 122 bajo

    una página https pide por http un marco de www.facebook.com: es contenido mixto bloqueable y el navegador no lo carga (en 1 página)

    <iframe frameborder="0" scrolling="no" src="http://www.facebook.com/plugins/likebox.php?href=http%3A%2F%2Fwww.facebook.com%2Fpages%2FSinololeonolocreo%2F43264707861&amp;width=292&amp;colorscheme=light&amp;show_faces=false&amp;stream=false&amp;header=false&amp;height=62" style="width: 221px; height: 
    https://webs.ucm.es/BUCM/blogs//posts.php?postindice=253&idpagina=24992&nombreblog=sinololeonolocreo&ord=0
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ una cookie de sesión se pone sin el atributo SameSite no se vio en lo juzgado

Técnicas retiradas2 reglas11·
  • ■ alguna página usa etiquetas HTML ya obsoletas (font, center…) en 3 de sus 8 webs juzgadas · bajo

    hallazgo en 684 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    3 casos con su cita
    biblioteca.ucm.es captura del 22 oct 2026 línea 211 bajo

    10 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas

    <img class="txt_img_izq" src="https://biblioteca.ucm.es/file/pagina-proyectogoogle-web2006?ver=n" alt="P&aacute;gina sobre el proyecto en la web de la BUC en 2006" width="100%" height="" /><strong><tt>
    https://biblioteca.ucm.es/20-anos-del-proyecto-google
    educacion.ucm.es captura del 22 oct 2026 línea 196 bajo

    43 página(s) con <font>, que el estándar HTML declara obsoleto

    <span style="color: rgb(69, 69, 69);"><font face="Symbol">
    https://educacion.ucm.es/estudios/2026-27/grado-educacioninfantil-plan-800286
    ucm.es captura del 22 oct 2026 línea 127 bajo

    2 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas

    <center>
    <table style="width: 95%; border: solid 1px #075677; padding: 5px; margin: auto; border-width: 1px 2px 2px 1px;">
    https://ucm.es/cii/cifras-y-datos
  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

Higiene2 reglas·2·
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla1··
  • ■ sirve un componente que ya no tiene soporte en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 205 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 60 filas decididas: 60 ciertas · la regla

    1 caso con su cita
    deportes.ucm.es captura del 22 oct 2026 línea 2 bajo

    bootstrap 4.3.1: sin soporte desde 2023-01-01, 3.8 años antes de la captura

    Bootstrap v4.3.1

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
archivo.ucm.essirvió páginas 22 oct 20261nocertificado académico
deportes.ucm.essirvió páginas 22 oct 20266nocertificado académico
registro.ucm.essirvió páginas 22 oct 20261nocertificado académico
sede.ucm.essirvió páginas 22 oct 20261noprobada por documento · ficha
ucm.essirvió páginas 22 oct 20262.515nocertificado académico
www.ucm.essirvió páginas 22 oct 20261nocertificado académico
biblioteca.ucm.essirvió páginas, cortada por el tope de su captura 22 oct 20264.053sí: 4.824 sin visitarcertificado académico
educacion.ucm.essirvió páginas, cortada por el tope de su captura 22 oct 20264.106sí: 8.276 sin visitarcertificado académico
webs.ucm.esmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/ucm.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez