Universidad · Salamanca · Castilla y León · titularidad: certificado académico
Universidad de Salamanca
Es una ficha, no una nota.
15 webs con nombre y 4 direcciones de servicio que se cuentan y no se nombran · 11.164 páginas leídas · capturas del 22 oct 2026 al 4 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026
Nombre oficial según RUCT o BOE (procedencia_academica.json); en el mapa de conexiones sale como usal.es.
Piezas que lo citan: Requisitos ténicos, en árabe
11.164
páginas leídas en sus 15 webs con nombre
capturas del 22 oct 2026 al 4 nov 2026
cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre
2 de 7
obligaciones de la ley con un hallazgo en lo leído de sus webs
- La declaración de accesibilidad○ no consta en lo juzgado: un enlace a la declaración de accesibilidad · en 4 de 9 webs juzgadas · citas
hallazgo si: sin declaración de accesibilidad enlazada en ninguna página - Perceptible, operable, comprensible y robusto◆ se encontró: imágenes sin texto alternativo en alguna página y 8 más (9 de 10 comprobaciones) · citas
hallazgo si alguna de sus 10 comprobaciones da fila - El canal interno de información◇ sin hallazgo en lo juzgado: no se encontró que falte en la página de inicio, cómo informar al canal interno
hallazgo si: la página de inicio no informa del canal interno de denuncias - Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
hallazgo si: alguna página dice que hace falta Java u otro complemento - La declaración, revisada cada año◇ sin hallazgo en lo juzgado
hallazgo si: la declaración de accesibilidad lleva más de un año sin revisar - Los datos, cifrados en el camino◇ sin hallazgo en lo juzgado
hallazgo si: un formulario que pide datos personales se envía por http desde una página https - Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
hallazgo si: la página de transparencia leída no lleva ningún año ni fecha
de las 7 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla
6
capas con proveedor identificado: de quién depende
Alojamientoun organismo del Estado, Googleotra Administración · empresa privada · EE. UU.
un organismo del Estado: otra Administración pública: no se nombra · en aplicaciones.usal.es, deportes.usal.es, educacion.usal.es, empleo.usal.es, portal.usal.es, registro.usal.es, sede.usal.es, transparencia.usal.es, una dirección de servicio, usal.es y 2 más
Google: empresa privada, con sede en EE. UU. · en una dirección de servicio
un organismo del Estado
consta en la base; la prueba nombraría a la Administración que lo presta y no se enseñaGoogle
consta en la base, sin prueba que enseñar aquíDNSun organismo del Estadootra Administración
un organismo del Estado: otra Administración pública: no se nombra · en usal.es
consta en la base; la prueba nombraría a la Administración que lo presta y no se enseñaCorreoGoogleempresa privada · EE. UU.
Google recibe el correo de su dominio (empresa con sede en EE. UU.)
registro MX de usal.es · fotografía del DNS · comprobado el 2 nov 2026
usal.es MX: 1 google.com. | 5 google.com. | 10 google.com.
CertificadoHARICA (GUnet)sin clasificar
HARICA (GUnet): sin clasificar · en aplicaciones.usal.es, deportes.usal.es, educacion.usal.es, portal.usal.es, sede.usal.es, transparencia.usal.es, una dirección de servicio, usal.es, www.usal.es
tls.issuer: Hellenic Academic and Research Institutions CA
_host.json, sonda TLS de la captura · comprobado el 12 oct 2026tls.issuer: Hellenic Academic and Research Institutions CA
_host.json, sonda TLS de la captura · comprobado el 14 oct 2026Código de fueraGoogle, jsDelivrempresa privada · EE. UU. · empresa privada
Google: empresa privada, con sede en EE. UU. · en deportes.usal.es
jsDelivr: empresa privada · en educacion.usal.es
Google
scripts de googleapis.com: 4064 apariciones
hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026jsDelivr
scripts de jsdelivr.net: 44 apariciones
hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026ConsentimientoCookieYes GDPR (plugin de WordPress), Cookie Notice (plugin de WordPress), EU Cookie Compliance (módulo de Drupal)sin clasificar
CookieYes GDPR (plugin de WordPress): sin clasificar · en educacion.usal.es
Cookie Notice (plugin de WordPress): sin clasificar · en transparencia.usal.es
EU Cookie Compliance (módulo de Drupal): sin clasificar · en usal.es
CookieYes GDPR (plugin de WordPress)
<script src="https://educacion.usal.es/wp-content/plugins/cookie-law-info/lite/frontend/js/script.min.js?ver=3.5.1" id="cookie-law-info-js">
página guardada · comprobado el 15 oct 2026Cookie Notice (plugin de WordPress)
<script type="text/javascript" src="https://transparencia.usal.es/wp-content/plugins/cookie-notice/js/front.min.js?ver=3.0.6" id="cookie-notice-front-js">
página guardada · comprobado el 18 oct 2026EU Cookie Compliance (módulo de Drupal)
<script type="text/javascript" src="https://usal.es/sites/all/modules/contrib/eu_cookie_compliance/js/jquery.cookie-1.4.1.min.js?v=1.4.1">
página guardada · comprobado el 18 oct 2026Gestor de contenidosWordPress, Drupallo que deja ver el servidor, con su versión si la deja
WordPress · en deportes.usal.es, educacion.usal.es, transparencia.usal.es
Drupal · en usal.es, www.usal.es
ServidorApache httpd 2.4.41, Apache httpd, nginx, Apache httpd 2.4.58lo que deja ver el servidor, con su versión si la deja
Apache httpd 2.4.41 · en aplicaciones.usal.es, una dirección de servicio
Apache httpd · en deportes.usal.es, empleo.usal.es, usal.es, www.usal.es
nginx · en educacion.usal.es, sede.usal.es, transparencia.usal.es
Apache httpd 2.4.58 · en portal.usal.es, una dirección de servicio
LenguajePHP (.php), PHP (cookie PHPSESSID), PHP 7.3.33, Django (Python), Java: JSP / servletslo que deja ver el servidor, con su versión si la deja
PHP (.php) · en deportes.usal.es, empleo.usal.es
PHP (cookie PHPSESSID) · en educacion.usal.es
PHP 7.3.33 · en empleo.usal.es
Django (Python) · en sede.usal.es
Java: JSP / servlets · en sede.usal.es
cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor
10 de 15
webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar
- 4 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
- 2 webs no nos sirvieron páginas en su último intento: cobertura nuestra, no un dato de ellas
- 4 direcciones medidas solo en el DNS o no pedidas: cuentan en el correo y los nombres, no en las páginas
- 4 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
- 67 filas de la base no se enseñan aquí: 26 de reglas que no se ponen junto a un nombre (la raya de seguridad); 41 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
- 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
cuáles
- el certificado de la sede no se declara cualificado
§ 1Regla a regla
Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.
Lo que pide la ley3 reglas12·
■ su texto legal aplica una norma ya derogada en 1 de sus 7 webs juzgadas · bajo
hallazgo en 406 de 2.070 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: portada y tres páginas o más · leídas a ciegas 62 filas decididas: 60 ciertas · la regla
1 caso con su cita
empleo.usal.es captura del 4 nov 2026 línea 272 bajoEn esta página, el texto legal aplica RD 3/2010, derogada desde 2022-05-05 por RD 311/2022 (disposición derogatoria única), y no nombra esa norma
Se aplican las medidas técnicas, organizativas y operacionales de seguridad y protección de datos conforme al Esquema Nacional de Seguridad regulado en el Real Decreto 3/2010, de 8 de enero.
https://empleo.usal.es/datospersonales□ la declaración de accesibilidad lleva más de un año sin revisar no se vio en lo juzgado
□ la página de inicio no informa del canal interno de denuncias no se vio en lo juzgado
Accesibilidad11 reglas101·
■ alguna página declara una lengua y está escrita en otra en 2 de sus 9 webs juzgadas · bajo
hallazgo en 159 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla · qué pide la ley
2 casos con su cita
empleo.usal.es captura del 4 nov 2026 línea 3 bajopáginas que declaran una lengua y están escritas en otra (4 de 80 páginas)
<html lang="en">
https://empleo.usal.es/emprende/semana-esciscm-2024/usal.es captura del 22 oct 2026 línea 3 bajopáginas que declaran una lengua y están escritas en otra (552 de 5458 páginas)
<html lang="en" dir="ltr" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/terms/" xmlns:foaf="http://xmlns.com/foaf/0.1/" xmlns:og="http://ogp.me/ns#" xmlns:rdfs="http://www.w3.org/2000/01/rdf-schema#" xmlns:sioc="http://rdfs.org/sioc/ns#" xmlns:si
https://usal.es/en/accion-social-2014■ alguna página no declara su idioma en 2 de sus 9 webs juzgadas · bajo
hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley
2 casos con su cita
empleo.usal.es captura del 4 nov 2026 línea 2 bajola página no declara su idioma (5 de 80 páginas)
<html>
https://empleo.usal.es/extra/sede.usal.es captura del 22 oct 2026 línea 5 bajola página no declara su idioma (5 de 1413 páginas)
<html xmlns="http://www.w3.org/1999/xhtml">
https://sede.usal.es/tcontratacion/■ alguna página no tiene título en 1 de sus 9 webs juzgadas · bajo
hallazgo en 129 de 2.691 organismos juzgados (5 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 38 filas decididas: 38 ciertas · la regla · qué pide la ley
1 caso con su cita
empleo.usal.es captura del 4 nov 2026 bajopáginas sin título (3 de 80 páginas)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://empleo.usal.es/extra/■ campos de formulario sin etiqueta en alguna página en 4 de sus 9 webs juzgadas · medio
hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley
4 casos con su cita
sede.usal.es captura del 22 oct 2026 línea 278 mediocampos de formulario sin etiqueta en páginas de sede o de trámites (3 de 1413 páginas)
<select name="filtroAnuncio.historico" id="idhistorico" onchange="javascript:onHistoricoChange();">
https://sede.usal.es/tcontratacion/deportes.usal.es captura del 22 oct 2026 línea 200 bajocampos de formulario sin etiqueta (4065 de 4067 páginas)
<input type="search" name="s" placeholder="Busca y pulsa Intro.">
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125empleo.usal.es captura del 4 nov 2026 línea 235 bajocampos de formulario sin etiqueta (13 de 80 páginas)
<input class="col form-control" type="text" name="busca" minlength="4" maxlength="15" value="" />
https://empleo.usal.es/noticiasusal.es captura del 22 oct 2026 línea 1200 bajocampos de formulario sin etiqueta (26 de 5458 páginas)
<select name="eleccion-listados" id="eleccion-listados" class="form-control">
https://usal.es/titulos-propios■ imágenes sin texto alternativo en alguna página en 5 de sus 9 webs juzgadas · bajo
hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley
5 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 509 bajoimágenes sin texto alternativo (10 de 4067 páginas)
<img class="vc_single_image-img" src="https://usal.es/files/logo_usal.png" />
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125empleo.usal.es captura del 4 nov 2026 línea 227 bajoimágenes sin texto alternativo (7 de 80 páginas)
<img src="https://empleo.usal.es/img/educausalempleo2025.webp" class="img-thumbnail border border-5">
https://empleo.usal.es/educausalempleosede.usal.es captura del 22 oct 2026 línea 3141 bajoimágenes sin texto alternativo (1381 de 1413 páginas)
<img src="https://sede.usal.es/o/tangram01-theme/images/logo_usal_footer2.png" />
https://sede.usal.es/usal.es captura del 22 oct 2026 línea 1240 bajoimágenes sin texto alternativo (3194 de 5458 páginas)
<img src="/sites/all/themes/momentum/images/usal/hr-excellence-research.png" />
https://usal.es/en una dirección de servicio captura del 22 oct 2026 bajoimágenes sin texto alternativo en alguna página
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
■ la página pide al navegador que no deje ampliarla en 3 de sus 9 webs juzgadas · medio
hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley
3 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 7 mediopide al navegador que no deje ampliar la página (4063 de 4067 páginas)
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125empleo.usal.es captura del 4 nov 2026 línea 9 mediopide al navegador que no deje ampliar la página (5 de 80 páginas)
<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no" />
https://empleo.usal.es/extra/transparencia.usal.es captura del 22 oct 2026 línea 6 mediopide al navegador que no deje ampliar la página (24 de 24 páginas)
<meta name="viewport" content="width=device-width,initial-scale=1,user-scalable=no">
https://transparencia.usal.es/■ marcos incrustados sin título en alguna página en 4 de sus 9 webs juzgadas · bajo
hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley
4 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 330 bajomarcos (iframe) sin título (29 de 4067 páginas)
<iframe src="https://docs.google.com/forms/d/e/1FAIpQLSfUHnUM6zt56lvU8DUgqVVuS46WLu0vOHW5GKq_Vjbt1YGQ-w/viewform?embedded=true" width="760" height="500" frameborder="0" marginwidth="0" marginheight="0">
https://deportes.usal.es/formulario-inscripcion-equipos/empleo.usal.es captura del 4 nov 2026 línea 276 bajomarcos (iframe) sin título (5 de 80 páginas)
<iframe width="720" height="404" src="https://www.youtube.com/embed/F9QCRgzoN9Y" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen>
https://empleo.usal.es/pasaportetransparencia.usal.es captura del 22 oct 2026 línea 416 bajomarcos (iframe) sin título (1 de 24 páginas)
<iframe src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d3012.912708598833!2d-5.669858284587388!3d40.96149107930544!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd3f263ff01d8e9f%3A0x28eb698bfcb4c0ec!2sRectorado%20de%20la%20Universidad%20de%20Salamanca!5e0!3m2!1ses!2ses!4v158324071790
https://transparencia.usal.es/contacto/usal.es captura del 22 oct 2026 línea 1203 bajomarcos (iframe) sin título (3502 de 5458 páginas)
<iframe src="//eventos.usal.es/event_widgets/index/353" style="max-width:100%; width:100%" height="500" frameborder="0">
https://usal.es/■ sin declaración de accesibilidad enlazada en ninguna página en 4 de sus 9 webs juzgadas · medio
hallazgo en 361 de 2.691 organismos juzgados (13 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 15 filas decididas: 15 ciertas · la regla · qué pide la ley
4 casos con su cita
deportes.usal.es captura del 22 oct 2026 mediono enlaza a una declaración de accesibilidad en ninguna página capturada (4067 páginas miradas)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
educacion.usal.es captura del 22 oct 2026 mediono enlaza a una declaración de accesibilidad en ninguna página capturada (55 páginas miradas)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
empleo.usal.es captura del 4 nov 2026 mediono enlaza a una declaración de accesibilidad en ninguna página capturada (80 páginas miradas)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
transparencia.usal.es captura del 22 oct 2026 mediono enlaza a una declaración de accesibilidad en ninguna página capturada (24 páginas miradas)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 4 de sus 9 webs juzgadas · bajo
hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley
4 casos con su cita
deportes.usal.es captura del 22 oct 2026 bajotexto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (13 elementos); el más bajo, 2,05:1 (#ffffff sobre #b5b5b5, 13 px, peso 400; pide 4,5:1)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125educacion.usal.es captura del 22 oct 2026 bajotexto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (18 elementos); el más bajo, 2,84:1 (#999999 sobre #ffffff, 14 px, peso 400; pide 4,5:1)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://educacion.usal.es/portal.usal.es captura del 22 oct 2026 bajotexto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (4 elementos); el más bajo, 3,28:1 (#808080 sobre #eaeaea, 16 px, peso 400; pide 4,5:1)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
en una dirección de servicio captura del 22 oct 2026 bajotexto con contraste por debajo del mínimo (WCAG AA) en alguna página
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
■ un formulario pide transcribir una imagen, sin alternativa de audio a la vista en 1 de sus 9 webs juzgadas · medio
hallazgo en 164 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 19 filas decididas: 19 ciertas · la regla · qué pide la ley
1 caso con su cita
sede.usal.es captura del 22 oct 2026 línea 3307 medioformularios de sede o de trámites que piden transcribir una imagen, sin alternativa de audio a la vista (14 de 1413 páginas)
<IMG src="/o/bpm-portlet/bpmportlet/b8uFc1s78wk3GeRyn3/82f68d1e3eec1319dcf4082f27556b58d375d6b1/" alt="captcha" class="captcha"
https://sede.usal.es/verifica□ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado
Sede electrónica1 regla··1
– el certificado de la sede no se declara cualificado no aplica
Trámites1 regla1··
■ su sede o su contratación van en una plataforma compartida (inventario) en 2 de sus 7 webs juzgadas · bajo
hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla
2 casos con su cita
sede.usal.es captura del 22 oct 2026 línea 2892 bajocontratacion: PLACSP; firma: @firma y AutoFirma; identificacion: Cl@ve
https://contrataciondelestado.es/wps/poc?uri=deeplink%3AperfilContratante&idBp=QmesXWHO5M4QK2TEfXGy%2BA%3D%3D
https://sede.usal.es/web/guest/seleccionar-contratanteusal.es captura del 22 oct 2026 línea 453 bajocontratacion: PLACSP
https://contrataciondelestado.es/FileSystem/servlet/GetDocumentByIdServlet?DocumentIdParam=A%2By0w2C98u/Pl96Cn013iNu99m5rLIpu4MAmvWMiKLnA7WZk25/8CP4KvCeHcPcXMjkH0QeFIsA1Av2lxNpGRTcC1gvLFg%2BS7oms9bLXq
https://usal.es/contratacion-de-servicio-de-viajes-bus
Transparencia2 reglas·2·
□ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado
□ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado
Privacidad al entrar6 reglas6··
■ carga Google Fonts sin esperar al consentimiento en 3 de sus 9 webs juzgadas · bajo
hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla
3 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 9 bajocarga Google Fonts sin esperar al consentimiento
<link href='https://fonts.googleapis.com/css?family=Open+Sans:300italic,400italic,600italic,700italic,400,700,600,300' rel='stylesheet' type='text/css'>
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125empleo.usal.es captura del 4 nov 2026 línea 24 bajocarga Google Fonts sin esperar al consentimiento
<link href='https://fonts.googleapis.com/css?family=Lato:400,800' rel='stylesheet' type='text/css'>
https://empleo.usal.es/transparencia.usal.es captura del 22 oct 2026 línea 138 bajocarga Google Fonts sin esperar al consentimiento
<link rel='stylesheet' id='bridge-style-handle-google-fonts-css' href='https://fonts.googleapis.com/css?family=Raleway%3A100%2C200%2C300%2C400%2C500%2C600%2C700%2C800%2C900%2C300italic%2C400italic%2C700italic%7CLato%3A100%2C200%2C300%2C400%2C500%2C600%2C700%2C800%2C900%2C300italic%2C400italic%2C700i
https://transparencia.usal.es/■ carga Google Maps sin esperar al consentimiento en 4 de sus 9 webs juzgadas · bajo
hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
4 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 115 bajocarga Google Maps sin esperar al consentimiento
<script type='text/javascript' src='//maps.googleapis.com/maps/api/js?key=AIza…[clave tapada]'></script>
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125empleo.usal.es captura del 4 nov 2026 línea 281 bajocarga Google Maps sin esperar al consentimiento
<iframe class="w-100" src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d371.4172101622681!2d-5.669942876230248!3d40.96361837226658!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd3f263efb651abb%3A0xe20d9acfd890e755!2sComplejo%20de%20Pe%C3%B1uelas%20de%20San%20Blas!5e0!3m2!1ses!2ses!4v1
https://empleo.usal.es/contactotransparencia.usal.es captura del 22 oct 2026 línea 416 bajocarga Google Maps sin esperar al consentimiento
<iframe src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d3012.912708598833!2d-5.669858284587388!3d40.96149107930544!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd3f263ff01d8e9f%3A0x28eb698bfcb4c0ec!2sRectorado%20de%20la%20Universidad%20de%20Salamanca!5e0!3m2!1ses!2ses!4v158324071790
https://transparencia.usal.es/contacto/usal.es captura del 22 oct 2026 línea 228 bajocarga Google Maps sin esperar al consentimiento
<iframe width="" height="" frameborder="0" style="border:0" src="https://www.google.com/maps/embed/v1/place?q=40.961916,-5.667068&key=AIza…[clave tapada]" allowfullscreen>
https://usal.es/juntaelectoral■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 4 de sus 9 webs juzgadas · medio
hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla
4 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 142 mediocarga Google Analytics o Tag Manager sin esperar al consentimiento
<script async src="https://www.googletagmanager.com/gtag/js?id=G-LHVHPWDBC6"></script>
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125empleo.usal.es captura del 4 nov 2026 línea 6 mediocarga Google Analytics o Tag Manager sin esperar al consentimiento
<script async src="https://www.googletagmanager.com/gtag/js?id=G-6EXWD6Z0C2"></script>
https://empleo.usal.es/transparencia.usal.es captura del 22 oct 2026 línea 167 mediocarga Google Analytics o Tag Manager sin esperar al consentimiento
<script async src="https://www.googletagmanager.com/gtag/js?id=G-GSCPL231N6"></script>
https://transparencia.usal.es/usal.es captura del 22 oct 2026 línea 128 mediocarga Google Analytics o Tag Manager sin esperar al consentimiento
ar f=d.getElementsByTagName(s)[0], j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src= 'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f); })(window,document,'script','dataLayer','GTM-PBSQRX6');</script>
https://usal.es/■ carga reCAPTCHA sin esperar al consentimiento en 2 de sus 9 webs juzgadas · bajo
hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
2 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 469 bajocarga reCAPTCHA sin esperar al consentimiento
<script type='text/javascript' src='https://www.google.com/recaptcha/api.js?ver=4.9.7'></script>
https://deportes.usal.es/sefyd/boletin/usal.es captura del 22 oct 2026 línea 103 bajocarga reCAPTCHA sin esperar al consentimiento
<script type="text/javascript" src="https://www.google.com/recaptcha/api.js?thdtwt"></script>
https://usal.es/grados■ carga un widget de red social sin esperar al consentimiento en 1 de sus 9 webs juzgadas · bajo
hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla
1 caso con su cita
deportes.usal.es captura del 22 oct 2026 línea 597 bajocarga widgets de X (Twitter) sin esperar al consentimiento
<script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
https://deportes.usal.es/campus-de-zamora/■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 3 de sus 9 webs juzgadas · bajo
hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla
3 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 331 bajocarga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento
<iframe src="https://www.youtube.com/embed/PYUx5B1EK78" width="560" height="315" frameborder="0" allowfullscreen="allowfullscreen">
https://deportes.usal.es/carreras-populares-viii-centenario/empleo.usal.es captura del 4 nov 2026 línea 276 bajocarga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento
<iframe width="720" height="404" src="https://www.youtube.com/embed/F9QCRgzoN9Y" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen>
https://empleo.usal.es/pasaporteusal.es captura del 22 oct 2026 línea 1209 bajocarga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento
<iframe frameborder="0" src="https://www.youtube.com/embed/PmfOwqnIZQk?rel=0">
https://usal.es/ven-a-la-usal
Formularios2 reglas·2·
□ la página va por https pero el formulario envía a http no se vio en lo juzgado
□ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado
Cifrado y cabeceras8 reglas62·
■ la portada no lleva Content-Security-Policy en 5 de sus 10 webs juzgadas · bajo
hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla
5 casos con su cita
deportes.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Content-Security-Policy
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125empleo.usal.es captura del 4 nov 2026 bajola respuesta de la portada no lleva Content-Security-Policy
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://empleo.usal.es/sede.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Content-Security-Policy
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://sede.usal.es/usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Content-Security-Policy
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://usal.es/en una dirección de servicio captura del 22 oct 2026 bajola portada no lleva Content-Security-Policy
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
■ la portada no lleva X-Content-Type-Options: nosniff en 3 de sus 10 webs juzgadas · bajo
hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
3 casos con su cita
deportes.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Content-Type-Options: nosniff
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125educacion.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Content-Type-Options: nosniff
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://educacion.usal.es/transparencia.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Content-Type-Options: nosniff
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://transparencia.usal.es/■ la portada no lleva un Strict-Transport-Security válido en 5 de sus 10 webs juzgadas · bajo
hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla
5 casos con su cita
deportes.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Strict-Transport-Security
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125educacion.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Strict-Transport-Security
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://educacion.usal.es/transparencia.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Strict-Transport-Security
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://transparencia.usal.es/usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Strict-Transport-Security
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://usal.es/en una dirección de servicio captura del 22 oct 2026 bajola portada no lleva un Strict-Transport-Security válido
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 3 de sus 10 webs juzgadas · bajo
hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
3 casos con su cita
deportes.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://deportes.usal.es/?doing_wp_cron=1791943310.0891640186309814453125educacion.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://educacion.usal.es/transparencia.usal.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://transparencia.usal.es/■ una cookie de sesión se pone sin el atributo SameSite en 3 de sus 10 webs juzgadas · bajo
hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla
3 casos con su cita
educacion.usal.es captura del 22 oct 2026 bajola cookie PHPSESSID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 55 páginas)
path=/
https://educacion.usal.es/solicitud-de-certificacion-academica-certificado-de-notas/empleo.usal.es captura del 4 nov 2026 bajola cookie PHPSESSID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 2 páginas)
path=/
https://empleo.usal.es/extra/usupas.phpsede.usal.es captura del 22 oct 2026 bajola cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 1426 páginas)
Path=/; Secure; HttpOnly
https://sede.usal.es/■ una página https pide por http un script o un marco, que el navegador bloquea en 1 de sus 10 webs juzgadas · bajo
hallazgo en 378 de 2.693 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
2 casos con su cita
deportes.usal.es captura del 22 oct 2026 línea 330 bajouna página https pide por http un objeto incrustado de campus.usal.es: es contenido mixto bloqueable y el navegador no lo carga (en 2 páginas)
<object data="http://campus.usal.es/~deportes/docs/contenido/archivo-1478510370333685c3415fda3f1e23ce430d580aeac44dbbbf.pdf#view=FitV" type="application/pdf" width="100%" height="800px">
https://deportes.usal.es/calendario-de-futbol-11-masculino/deportes.usal.es captura del 22 oct 2026 línea 328 bajouna página https pide por http un objeto incrustado de deportes.usal.es: es contenido mixto bloqueable y el navegador no lo carga (en 1 página)
<object data="http://deportes.usal.es/wp-content/uploads/2017/01/result_trofrector_futbsala_fasloc_avila.pdf#view=FitV" type="application/pdf" width="100%" height="800px">
https://deportes.usal.es/resultados-1a-fase-del-trofeo-rector-avila/□ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado
□ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado
Técnicas retiradas2 reglas11·
■ alguna página usa etiquetas HTML ya obsoletas (font, center…) en 2 de sus 9 webs juzgadas · bajo
hallazgo en 684 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
4 casos con su cita
empleo.usal.es captura del 4 nov 2026 línea 239 bajo18 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas
<p class="btn btn-outline-danger"><big>
https://empleo.usal.es/competencias/el-reto-eres-tuempleo.usal.es captura del 4 nov 2026 línea 252 bajo5 página(s) con <font>, que el estándar HTML declara obsoleto
<font color="#0000ff"><b>
https://empleo.usal.es/noticias?id=2289usal.es captura del 22 oct 2026 línea 1287 bajo3 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas
<strike> </strike>
https://usal.es/en/modelizacion-de-sistemas-hidricos-onlineusal.es captura del 22 oct 2026 línea 1301 bajo114 página(s) con <font>, que el estándar HTML declara obsoleto
<font color="#0782c1">
https://usal.es/cibercriminalidad□ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado
Higiene2 reglas·2·
□ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado
□ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado
Obsoleto2 reglas2··
■ su WordPress está en una rama superada hace más de dos años en 1 de sus 9 webs juzgadas · medio
hallazgo en 54 de 2.691 organismos juzgados (2 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
1 caso con su cita
deportes.usal.es captura del 22 oct 2026 medioWordPress 4.9.7: rama 4.9, superada el 2018-12-06 (más de dos años antes de la captura)
https://deportes.usal.es/wp-includes/js/wp-embed.min.js?ver=4.9.7
■ su gestor o servidor está en una versión sin soporte en 1 de sus 9 webs juzgadas · medio
hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla
1 caso con su cita
empleo.usal.es captura del 4 nov 2026 mediophp 7.3.33: sin soporte desde 2021-12-06
PHP/7.3.33
Tiempo1 regla1··
■ sirve un componente que ya no tiene soporte en 2 de sus 9 webs juzgadas · bajo
hallazgo en 205 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 60 filas decididas: 60 ciertas · la regla
2 casos con su cita
empleo.usal.es captura del 4 nov 2026 línea 2 bajobootstrap 4.4.1: sin soporte desde 2023-01-01, 3.8 años antes de la captura
Bootstrap v4.4.1
sede.usal.es captura del 22 oct 2026 línea 2 bajobootstrap 4.5.2: sin soporte desde 2023-01-01, 3.8 años antes de la captura
Bootstrap v4.5.2
§ 2Sus webs
Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.
| web | último intento | páginas leídas | cortada | titularidad |
|---|---|---|---|---|
| aplicaciones.usal.es | sirvió páginas 22 oct 2026 | 1 | no | certificado académico |
| educacion.usal.es | sirvió páginas 22 oct 2026 | 55 | no | certificado académico |
| portal.usal.es | sirvió páginas 22 oct 2026 | 11 | no | certificado académico |
| transparencia.usal.es | sirvió páginas 22 oct 2026 | 24 | no | certificado académico |
| usal.es | sirvió páginas 22 oct 2026 | 2.373 | no | certificado académico |
| deportes.usal.es | sirvió páginas, cortada por el tope de su captura 22 oct 2026 | 4.073 | sí: 381 sin visitar | certificado académico |
| empleo.usal.es | sirvió páginas, cortada por el tope de su captura 4 nov 2026 | 80 | sí: 501 sin visitar | certificado académico |
| sede.usal.es | sirvió páginas, cortada por el tope de su captura 22 oct 2026 | 1.446 | sí: 2.039 sin visitar | certificado académico |
| www.usal.es | sirvió páginas, cortada por el tope de su captura 22 oct 2026 | 3.101 | sí: 2.289 sin visitar | certificado académico |
| registro.usal.es | no nos contestó 4 nov 2026 | — | — | subdominio de una probada |
| web.usal.es | no nos contestó 4 nov 2026 | — | — | subdominio de una probada |
| becas.usal.es | nunca se pidió: vista en el DNS o en un enlace | — | — | subdominio de una probada |
y 3 webs más
| web | último intento | páginas leídas | cortada | titularidad |
|---|---|---|---|---|
| comunicacion.usal.es | nunca se pidió: vista en el DNS o en un enlace | — | — | subdominio de una probada |
| doctorado.usal.es | nunca se pidió: vista en el DNS o en un enlace | — | — | subdominio de una probada |
| secretariageneral.usal.es | nunca se pidió: vista en el DNS o en un enlace | — | — | subdominio de una probada |