Universidad de Málaga

Es una ficha, no una nota.

13 webs con nombre y 1 dirección de servicio que se cuentan y no se nombran · 4.368 páginas leídas · capturas del 22 oct 2026 al 7 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Nombre oficial según RUCT o BOE (procedencia_academica.json); en el mapa de conexiones sale como uma.es.

4.368

páginas leídas en sus 13 webs con nombre

capturas del 22 oct 2026 al 7 nov 2026

De quién depende: 2 capas con proveedor identificado

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

2 de 7

obligaciones de la ley con un hallazgo en lo leído de sus webs

El canal interno de información○ no consta en lo juzgado: en la página de inicio, cómo informar al canal interno · en su única web juzgada · citas
hallazgo si: la página de inicio no informa del canal interno de denuncias
Perceptible, operable, comprensible y robusto◆ se encontró: imágenes sin texto alternativo en alguna página y 6 más (7 de 10 comprobaciones) · citas
hallazgo si alguna de sus 10 comprobaciones da fila
Comunicaciones seguras en la sede◇ sin hallazgo en lo juzgado
hallazgo si: la página va por https pero el formulario envía a http
Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
hallazgo si: alguna página dice que hace falta Java u otro complemento
La declaración de accesibilidad◇ sin hallazgo en lo juzgado: no se encontró que falte un enlace a la declaración de accesibilidad
hallazgo si: sin declaración de accesibilidad enlazada en ninguna página
La declaración, revisada cada año◇ sin hallazgo en lo juzgado
hallazgo si: la declaración de accesibilidad lleva más de un año sin revisar
Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
hallazgo si: la página de transparencia leída no lleva ningún año ni fecha
El certificado de la sede– no medida
hallazgo si: el certificado de la sede no se declara cualificado

y 2 más ver las 8 obligaciones, 7 juzgadas

de las 8 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

capas con proveedor identificado: de quién depende

Alojamientola administración de una comunidad autónomaotra Administración
la administración de una comunidad autónoma: otra Administración pública: no se nombra · en apps.uma.es, cultura.uma.es, registro.uma.es, sede.uma.es, una dirección de servicio, www.uma.es
consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
DNSun organismo del Estado, la administración de una comunidad autónomaotra Administración
un organismo del Estado: otra Administración pública: no se nombra · en uma.es
la administración de una comunidad autónoma: otra Administración pública: no se nombra · en uma.es
un organismo del Estado
consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
la administración de una comunidad autónoma
consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
Correoel propio organismo
recibe el correo de su dominio en sus propias máquinas
registro MX · fotografía del DNS · comprobado el 2 nov 2026
```
uma.es MX: 10 [una dirección de servicio] | 1 [una dirección de servicio] | 50 [una dirección de servicio]
```
CertificadoHARICA (GUnet)sin clasificar
HARICA (GUnet): sin clasificar · en sede.uma.es, www.uma.es
```
tls.issuer: Hellenic Academic and Research Institutions CA
```
_host.json, sonda TLS de la captura · comprobado el 16 oct 2026
```
tls.issuer: Hellenic Academic and Research Institutions CA
```
_host.json, sonda TLS de la captura · comprobado el 17 oct 2026
Servidornginx 1.20.1lo que deja ver el servidor, con su versión si la deja
nginx 1.20.1 · en www.uma.es
LenguajeJava: JSP / servlets, JavaServer Faces, PrimeFaces / RichFaces / ICEfaces, PHP (.php)lo que deja ver el servidor, con su versión si la deja
Java: JSP / servlets · en sede.uma.es
JavaServer Faces · en sede.uma.es
PrimeFaces / RichFaces / ICEfaces · en sede.uma.es
PHP (.php) · en www.uma.es

ver las 6 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

12 de 13

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

1 web leída a medias, cortada por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
4 webs no nos sirvieron páginas en su último intento: cobertura nuestra, no un dato de ellas
7 direcciones medidas solo en el DNS o no pedidas: cuentan en el correo y los nombres, no en las páginas
1 dirección de servicio (correo, intranet, acceso remoto…): se cuenta y no se nombra, su plano no se dibuja
1 regla no se ha podido medir en sus webs
por qué
- 1 regla porque sus webs no entran en lo que la familia juzga (el certificado de la sede no se declara cualificado)
35 filas de la base no se enseñan aquí: 16 de reglas que no se ponen junto a un nombre (la raya de seguridad); 19 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método

ver las 6 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir

Lo que pide la ley3 reglas12·

■ la página de inicio no informa del canal interno de denuncias en su única web juzgada · bajo
hallazgo en 1.417 de 2.463 organismos juzgados (58 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada de su web principal (el dominio o su www), que la regla lee sola, también si la web está cortada · leídas a ciegas 11 filas decididas: 11 ciertas · la regla · qué pide la ley
1 caso con su cita
www.uma.es captura del 22 oct 2026 bajo
no consta en la página de inicio; del resto no se puede decir nada (web cortada por el tope)
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://www.uma.es/
□ la declaración de accesibilidad lleva más de un año sin revisar no se vio en lo juzgado
□ su texto legal aplica una norma ya derogada no se vio en lo juzgado

Accesibilidad11 reglas74·

■ alguna página declara una lengua y está escrita en otra en 1 de sus 2 webs juzgadas · bajo
hallazgo en 159 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla · qué pide la ley
1 caso con su cita
www.uma.es captura del 22 oct 2026 línea 3 bajo
páginas que declaran una lengua y están escritas en otra (11 de 3689 páginas)
```
<html lang="en">
```
https://www.uma.es/historiadigital/
■ alguna página no declara su idioma en 1 de sus 3 webs juzgadas · bajo
hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley
1 caso con su cita
prod-gonce-sede.uma.es captura del 22 oct 2026 línea 23 bajo
la página no declara su idioma (3 de 3 páginas)
```
<html xmlns="http://www.w3.org/1999/xhtml">
```
■ campos de formulario sin etiqueta en alguna página en 5 de sus 6 webs juzgadas · bajo
hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley
5 casos con su cita
prod-gonce-sede.uma.es captura del 22 oct 2026 línea 210 bajo
campos de formulario sin etiqueta (3 de 3 páginas)
```
<input id="j_id33:idBusqRapida" type="text" name="j_id33:idBusqRapida" value="" class="campoBusqueda2" maxlength="200" />
```
prod-gonce-verifirma.uma.es captura del 22 oct 2026 línea 120 bajo
campos de formulario sin etiqueta (1 de 1 páginas)
```
<input id="verification-code-form:input-code" name="verification-code-form:input-code" type="text" value="" class="ui-inputfield ui-inputtext ui-widget ui-state-default ui-corner-all input-code" />
```
www.uma.es captura del 22 oct 2026 línea 1276 bajo
campos de formulario sin etiqueta (4 de 3689 páginas)
```
<input name="c" value="19" checked="checked"
                               type="checkbox"/>
```
https://www.uma.es/agenda/
www.umadivulga.uma.es captura del 22 oct 2026 línea 49 bajo
campos de formulario sin etiqueta (2 de 2 páginas)
```
<input type="text" name="buscar" id="buscar" placeholder="¿Qué estás buscando?" class="form-control" value="">
```
https://www.umadivulga.uma.es/uma-divulga-play/conciencia-de-mujer/
www.umaeditorial.uma.es captura del 22 oct 2026 línea 173 bajo
campos de formulario sin etiqueta (1 de 1 páginas)
```
<input type="text" id="q" name="q" value="" placeholder="Buscar en catálogo">
```
https://www.umaeditorial.uma.es/p/publica-tu-libro_2/
■ imágenes sin texto alternativo en alguna página en 4 de sus 5 webs juzgadas · bajo
hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley
4 casos con su cita
gp.uma.es captura del 22 oct 2026 línea 168 bajo
imágenes sin texto alternativo (1 de 5 páginas)
```
<img src="/gestorpeticiones/static/images/base/btn_uma_es.png" style="height: 100px;" />
```
https://gp.uma.es/oficina_voluntariado/login/?next=/oficina_voluntariado/peticiones/nueva/
prod-gonce-sede.uma.es captura del 22 oct 2026 línea 159 bajo
imágenes sin texto alternativo (3 de 3 páginas)
```
<img id="j_id11" src="/tablon-web/a4j/s/3_3_3.Finalorg.ajax4jsf.resource.UserResource/n/s/DATA/eAF9kjFrFUEUhW8Wg9EoqC8kWCjxKQoi85rEFDGgRlFhnwHXCCZY3N29bzPL7sxkZvZlNWhnY2Nha2erlb!AVrDJP7ASESEI9s7MC0pSuN0sZ8757j3z!ieMGw2XpS4YltjOlWbANBnZ6IzYqiH9YO9wYVXzW2gR!NeZ!xHBoRiOZ5rQ0rIUloS1cCoucYi9CkXRW0lLyuxiD
```
revistas.uma.es captura del 22 oct 2026 línea 44 bajo
imágenes sin texto alternativo (1 de 1 páginas)
```
<img src="https://revistas.uma.es/public/site/pageHeaderTitleImage_es_ES.png" />
```
https://revistas.uma.es/index.php/index/es
www.uma.es captura del 22 oct 2026 línea 1089 bajo
imágenes sin texto alternativo (3602 de 3689 páginas)
```
<img id="logo_facebook" src="/static/themes/uma2026/images/redes-facebook.jpg">
```
https://www.uma.es/calidad/info/10954/quejas-sugerencias-y-felicitaciones/
■ la página pide al navegador que no deje ampliarla en 2 de sus 4 webs juzgadas · medio
hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley
2 casos con su cita
prod-gonce-verifirma.uma.es captura del 22 oct 2026 línea 8 medio
pide al navegador que no deje ampliar la página (1 de 1 páginas)
```
<meta name="viewport" content="initial-scale=1, maximum-scale=1, user-scalable=no" />
```
www.umadivulga.uma.es captura del 22 oct 2026 línea 1 medio
pide al navegador que no deje ampliar la página (2 de 2 páginas)
```
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=no" />
```
https://www.umadivulga.uma.es/uma-divulga-play/conciencia-de-mujer/
■ marcos incrustados sin título en alguna página en 1 de sus 2 webs juzgadas · bajo
hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley
1 caso con su cita
www.uma.es captura del 22 oct 2026 línea 1015 bajo
marcos (iframe) sin título (503 de 3689 páginas)
```
<iframe src="https://app.powerbi.com/view?r=eyJrIjoiZTNiYjJiZjEtZGJlMi00OWM2LTk1ZGQtMjE1MTc4MmM4OWU3IiwidCI6ImU3ZjUzZjNmLTYzNmItNDNhZC04MDdlLTU3Yzk2NmZmN2RiOCIsImMiOjh9" width="100%" height="600" frameborder="0">
```
https://www.uma.es/calidad/info/10954/quejas-sugerencias-y-felicitaciones/
■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 1 de sus 2 webs juzgadas · bajo
hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley
1 caso con su cita
sede.uma.es captura del 22 oct 2026 bajo
texto con contraste por debajo de WCAG 1.4.3 (AA) en 2 de 2 páginas pintadas sin red (11 elementos); el más bajo, 3,26:1 (#ffffff sobre #0099cc, 18 px, peso 400; pide 4,5:1)
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://sede.uma.es/opencms/system/modules/sede/index
□ alguna página no tiene título no se vio en lo juzgado
□ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado
□ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado
□ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1

– el certificado de la sede no se declara cualificado no medida: sus webs no entran en lo que la familia juzga

Trámites1 regla1··

■ su sede o su contratación van en una plataforma compartida (inventario) en 2 de sus 2 webs juzgadas · bajo
hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla
2 casos con su cita
sede.uma.es captura del 22 oct 2026 línea 76 bajo
gestor: plantilla gsede (sin nombre de proveedor); firma: @firma y AutoFirma, VALIDe
```
/modules/gsede/
```
https://sede.uma.es/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp
www.uma.es captura del 22 oct 2026 línea 2084 bajo
pago: tpv.uma.es
```
https://tpv.uma.es/cultura-venta-localidad-musica/
```
https://www.uma.es/servicio-cultura/noticias/ellas-de-oro/

Transparencia2 reglas·2·

□ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado
□ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas51·

■ carga Google Fonts sin esperar al consentimiento en 2 de sus 4 webs juzgadas · bajo
hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla
2 casos con su cita
www.umadivulga.uma.es captura del 22 oct 2026 línea 1 bajo
carga Google Fonts sin esperar al consentimiento
```
<link rel="stylesheet" media="print" onload="this.onload=null;this.media='all';" id="ao_optimized_gfonts" href="https://fonts.googleapis.com/css?family=Quicksand:300,400,500,700&amp;display=swap">
```
https://www.umadivulga.uma.es/uma-divulga-play/conciencia-de-mujer/
www.umaeditorial.uma.es captura del 22 oct 2026 línea 34 bajo
carga Google Fonts sin esperar al consentimiento
```
<link href='https://fonts.googleapis.com/css?family=Cardo|PT+Serif|Muli|Bree+Serif|Open+Sans|Bevan|Pontano+Sans|Playfair+Display|Patua+One' rel='stylesheet' type='text/css'>
```
https://www.umaeditorial.uma.es/p/publica-tu-libro_2/
■ carga Google Maps sin esperar al consentimiento en 1 de sus 2 webs juzgadas · bajo
hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
1 caso con su cita
www.uma.es captura del 22 oct 2026 línea 6937 bajo
carga Google Maps sin esperar al consentimiento
```
<iframe height="300" src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d3198.2374892689286!2d-4.493069624476338!3d36.716857172393766!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd72f10065b7085d%3A0x4359f4e573cb7b1f!2sPabell%C3%B3n%20de%20Gobierno%20y%20Paraninfo!5e0!3m2!1ses!2ses!4v17
```
https://www.uma.es/relaciones-internacionales/info/156244/contact-opi/
■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 2 de sus 3 webs juzgadas · medio
hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla
2 casos con su cita
www.uma.es captura del 22 oct 2026 línea 14 medio
carga Google Analytics o Tag Manager sin esperar al consentimiento
```
 f=d.getElementsByTagName(s)[0],
  j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=
  'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
  })(window,document,'script','dataLayer','GTM-P6R45MR7');</script>
```
https://www.uma.es/
www.umaeditorial.uma.es captura del 22 oct 2026 línea 39 medio
carga Google Analytics o Tag Manager sin esperar al consentimiento
```
.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
        })(window,document,'script','//www.google-analytics.com/analytics.js','ga');

        ga('create', 'UA-141418275-1', 'auto');
        ga('require', 'ec');
    </script>
```
https://www.umaeditorial.uma.es/p/publica-tu-libro_2/
■ carga reCAPTCHA sin esperar al consentimiento en 2 de sus 2 webs juzgadas · bajo
hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
2 casos con su cita
sede.uma.es captura del 22 oct 2026 línea 255 bajo
carga reCAPTCHA sin esperar al consentimiento
```
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
```
https://sede.uma.es/opencms/system/modules/sede/index
www.uma.es captura del 22 oct 2026 línea 285 bajo
carga reCAPTCHA sin esperar al consentimiento
```
<script src="https://google.com/recaptcha/api.js" async defer></script>
```
https://www.uma.es/
■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 1 de sus 2 webs juzgadas · bajo
hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla
1 caso con su cita
www.uma.es captura del 22 oct 2026 línea 1196 bajo
carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento
```
<iframe frameborder="0" src="https://www.youtube.com/embed/Y6-sJ2O1-dM">
```
https://www.uma.es/sala-de-prensa/noticias/el-scai-cumple-30-anos-como-una-de-las-infraestructuras-cientifico-tecnicas-mas-importantes-del-sistema-universitario-andaluz/
□ carga un widget de red social sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·

□ la página va por https pero el formulario envía a http no se vio en lo juzgado
□ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas53·

■ la portada no lleva Content-Security-Policy en 2 de sus 6 webs juzgadas · bajo
hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla
2 casos con su cita
sede.uma.es captura del 22 oct 2026 bajo
la respuesta de la portada no lleva Content-Security-Policy
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://sede.uma.es/opencms/system/modules/sede/index
www.uma.es captura del 22 oct 2026 bajo
la respuesta de la portada no lleva Content-Security-Policy
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://www.uma.es/
■ la portada no lleva X-Content-Type-Options: nosniff en 2 de sus 6 webs juzgadas · bajo
hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
2 casos con su cita
sede.uma.es captura del 22 oct 2026 bajo
la respuesta de la portada no lleva X-Content-Type-Options: nosniff
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://sede.uma.es/opencms/system/modules/sede/index
www.uma.es captura del 22 oct 2026 bajo
la respuesta de la portada no lleva X-Content-Type-Options: nosniff
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://www.uma.es/
■ la portada no lleva un Strict-Transport-Security válido en 1 de sus 6 webs juzgadas · bajo
hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla
1 caso con su cita
sede.uma.es captura del 22 oct 2026 bajo
la respuesta de la portada no lleva Strict-Transport-Security
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://sede.uma.es/opencms/system/modules/sede/index
■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 2 de sus 6 webs juzgadas · bajo
hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
2 casos con su cita
sede.uma.es captura del 22 oct 2026 bajo
la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://sede.uma.es/opencms/system/modules/sede/index
www.uma.es captura del 22 oct 2026 bajo
la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla
```
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
```
https://www.uma.es/
■ una cookie de sesión se pone sin el atributo SameSite en 1 de sus 6 webs juzgadas · bajo
hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla
1 caso con su cita
sede.uma.es captura del 22 oct 2026 bajo
la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 33 páginas)
```
Path=/opencms; HttpOnly
```
https://sede.uma.es/opencms/system/modules/sede/index
□ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado
□ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado
□ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas11·

■ alguna página usa etiquetas HTML ya obsoletas (font, center…) en 1 de sus 3 webs juzgadas · bajo
hallazgo en 684 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
1 caso con su cita
prod-gonce-sede.uma.es captura del 22 oct 2026 línea 283 bajo
3 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas
```
<center><table cellpadding="2" cellspacing="2" style="width:96%;">
```
□ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

Higiene2 reglas·2·

□ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado
□ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas11·

■ su gestor o servidor está en una versión sin soporte en 1 de sus 2 webs juzgadas · medio
hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla
1 caso con su cita
www.uma.es captura del 22 oct 2026 medio
nginx 1.20.1: sin soporte desde 2022-05-24
```
nginx/1.20.1
```
□ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

Tiempo1 regla·1·

□ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

web	último intento	páginas leídas	cortada	titularidad
sede.uma.es	sirvió páginas 22 oct 2026	36	no	certificado académico
www.uma.es	sirvió páginas, cortada por el tope de su captura 22 oct 2026	4.332	sí: 17.658 sin visitar	certificado académico
apps.uma.es	solo un error (403) 22 oct 2026	—	—	subdominio de una probada
cultura.uma.es	no nos contestó 22 oct 2026	—	—	subdominio de una probada
registro.uma.es	no nos contestó 4 nov 2026	—	—	subdominio de una probada
servicios.uma.es	no nos contestó 4 nov 2026	—	—	subdominio de una probada
gp.uma.es	medida solo en el DNS, no como web 22 oct 2026	—	—	subdominio de una probada
prod-gonce-sede.uma.es	medida solo en el DNS, no como web 22 oct 2026	—	—	subdominio de una probada
prod-gonce-verifirma.uma.es	medida solo en el DNS, no como web 22 oct 2026	—	—	subdominio de una probada
revistas.uma.es	medida solo en el DNS, no como web 22 oct 2026	—	—	subdominio de una probada
uma.es	medida solo en el DNS, no como web 7 nov 2026	—	—	subdominio de una probada
www.umadivulga.uma.es	medida solo en el DNS, no como web 22 oct 2026	—	—	subdominio de una probada

y 1 web más

web	último intento	páginas leídas	cortada	titularidad
www.umaeditorial.uma.es	medida solo en el DNS, no como web 22 oct 2026	—	—	subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/uma.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez