base del 10 de noviembre de 2026

Universidad · Valladolid · Castilla y León · titularidad: certificado académico

Universidad de Valladolid

Es una ficha, no una nota.

14 webs con nombre y 2 direcciones de servicio que se cuentan y no se nombran · 3.221 páginas leídas · capturas del 22 oct 2026 al 4 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Nombre oficial según RUCT o BOE (procedencia_academica.json); en el mapa de conexiones sale como uva.es.

3.221

páginas leídas en sus 14 webs con nombre

capturas del 22 oct 2026 al 4 nov 2026

De quién depende: 6 capas con proveedor identificado
Alojamiento1 elemento una fundación pública DNS1 elemento un organismo del Estado Correo1 elemento Microsoft Certificado1 elemento HARICA (GUnet) Código de fuera3 elementos BootstrapCDN Cloudflare code.jquery.com Consentimiento2 elementos sin identificar Complianz (plugin de WordPress) Gestor de contenidos2 elementos WordPress Magnolia CMS Servidor5 elementos Apache httpd 2.4.37 nginx 1.20.1 nginx Apache httpd 2.0.50 Apache httpd Lenguaje3 elementos Java: JSP / servlets PHP 8.2.11 PHP 4.3.8

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

3 de 7

obligaciones de la ley con un hallazgo en lo leído de sus webs

  • La declaración de accesibilidad○ no consta en lo juzgado: un enlace a la declaración de accesibilidad · en 1 de 7 webs juzgadas · citas
    hallazgo si: sin declaración de accesibilidad enlazada en ninguna página
  • La declaración, revisada cada año◆ se encontró: la declaración de accesibilidad lleva más de un año sin revisar · en 1 de 4 webs juzgadas · citas
  • Perceptible, operable, comprensible y robusto◆ se encontró: imágenes sin texto alternativo en alguna página y 8 más (9 de 10 comprobaciones) · citas
    hallazgo si alguna de sus 10 comprobaciones da fila
  • El canal interno de información◇ sin hallazgo en lo juzgado: no se encontró que falte en la página de inicio, cómo informar al canal interno
    hallazgo si: la página de inicio no informa del canal interno de denuncias
  • Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
    hallazgo si: alguna página dice que hace falta Java u otro complemento
  • Los datos, cifrados en el camino◇ sin hallazgo en lo juzgado
    hallazgo si: un formulario que pide datos personales se envía por http desde una página https
  • Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
    hallazgo si: la página de transparencia leída no lleva ningún año ni fecha
y 1 másver las 7 obligaciones

de las 7 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

6

capas con proveedor identificado: de quién depende

  • Alojamientouna fundación públicaotra Administración

    una fundación pública: otra Administración pública: no se nombra · en archivo.uva.es, biblioteca.uva.es, datos.uva.es, deportes.uva.es, sede.uva.es, transparencia.uva.es, una dirección de servicio, uva.es, www.uva.es

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • DNSun organismo del Estadootra Administración

    un organismo del Estado: otra Administración pública: no se nombra · en uva.es

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • CorreoMicrosoftempresa privada · EE. UU.

    Microsoft recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de uva.es · fotografía del DNS · comprobado el 2 nov 2026

    uva.es MX: 10 [una dirección de servicio]
  • CertificadoHARICA (GUnet)sin clasificar

    HARICA (GUnet): sin clasificar · en archivo.uva.es, biblioteca.uva.es, deportes.uva.es, sede.uva.es, transparencia.uva.es, una dirección de servicio, uva.es, www.uva.es

    tls.issuer: Hellenic Academic and Research Institutions CA
    _host.json, sonda TLS de la captura · comprobado el 12 oct 2026
    tls.issuer: Hellenic Academic and Research Institutions CA
    _host.json, sonda TLS de la captura · comprobado el 13 oct 2026
  • Código de fueraBootstrapCDN, Cloudflare, code.jquery.comsin clasificar · empresa privada · EE. UU.

    BootstrapCDN: sin clasificar · en deportes.uva.es

    Cloudflare: empresa privada, con sede en EE. UU. · en deportes.uva.es, uva.es, www.uva.es

    code.jquery.com: sin clasificar · en deportes.uva.es

    BootstrapCDN

    scripts de bootstrapcdn.com: 61 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026

    Cloudflare

    scripts de cloudflare.com: 108 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026
    scripts de cloudflare.com: 2 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026

    code.jquery.com

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • Consentimientosin identificar, Complianz (plugin de WordPress)proveedor no identificado · sin clasificar

    sin identificar: proveedor no identificado · en sede.uva.es

    Complianz (plugin de WordPress): sin clasificar · en transparencia.uva.es

    sin identificar

    <script src="/publico/.resources/uvaModule/webresources/js/cookies.js" >
    página guardada · comprobado el 17 oct 2026

    Complianz (plugin de WordPress)

    id="cmplz-cookiebanner
    página guardada · comprobado el 18 oct 2026
  • Gestor de contenidosWordPress, Magnolia CMSlo que deja ver el servidor, con su versión si la deja

    WordPress · en biblioteca.uva.es, transparencia.uva.es, uva.es

    Magnolia CMS · en sede.uva.es

  • ServidorApache httpd 2.4.37, nginx 1.20.1, nginx, Apache httpd 2.0.50, Apache httpdlo que deja ver el servidor, con su versión si la deja

    Apache httpd 2.4.37 · en archivo.uva.es, sede.uva.es

    nginx 1.20.1 · en biblioteca.uva.es

    nginx · en deportes.uva.es, uva.es, www.uva.es

    Apache httpd 2.0.50 · en una dirección de servicio

    Apache httpd · en transparencia.uva.es

  • LenguajeJava: JSP / servlets, PHP 8.2.11, PHP 4.3.8lo que deja ver el servidor, con su versión si la deja

    Java: JSP / servlets · en archivo.uva.es, deportes.uva.es

    PHP 8.2.11 · en biblioteca.uva.es

    PHP 4.3.8 · en una dirección de servicio

y 3 másver las 9 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

9 de 14

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 2 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 1 web no nos sirvió páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 6 direcciones medidas solo en el DNS o no pedidas: cuentan en el correo y los nombres, no en las páginas
  • 2 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
  • 37 filas de la base no se enseñan aquí: 17 de reglas que no se ponen junto a un nombre (la raya de seguridad); 20 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 6 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas101·
  • ■ alguna página declara una lengua y está escrita en otra en 1 de sus 7 webs juzgadas · bajo

    hallazgo en 159 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla · qué pide la ley

    1 caso con su cita
    biblioteca.uva.es captura del 22 oct 2026 línea 2 bajo

    páginas que declaran una lengua y están escritas en otra (11 de 413 páginas)

    <html lang="en-GB">
    https://biblioteca.uva.es/en/research-institutes/
  • ■ alguna página no declara su idioma en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    1 caso con su cita
    tramitador.sede.uva.es captura del 22 oct 2026 línea 2 bajo

    la página no declara su idioma (3 de 74 páginas)

    <html>
    https://tramitador.sede.uva.es/tramitador/funcionario?idEntidad=UVA&entrada=funcionario&idLogica=loginComponent&fkIdioma=ES
  • ■ alguna página no tiene título en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 129 de 2.691 organismos juzgados (5 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 38 filas decididas: 38 ciertas · la regla · qué pide la ley

    1 caso con su cita
    tramitador.sede.uva.es captura del 22 oct 2026 bajo

    páginas sin título (1 de 74 páginas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://tramitador.sede.uva.es/tramitador/ciudadano?idEntidad=UVA&idLogica=documentosPDFProceso&nombreProcedimiento=idSolTFG&Formato=bin
  • ■ campos de formulario sin etiqueta en alguna página en 6 de sus 10 webs juzgadas · medio

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    6 casos con su cita
    portafirmas.sede.uva.es captura del 22 oct 2026 línea 201 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (1 de 1 páginas)

    <input id="dialogSecondFactorForm:OTP2FACode-input" name="dialogSecondFactorForm:OTP2FACode-input" type="text" class="ui-inputfield ui-inputtext ui-widget ui-state-default ui-corner-all" />
    https://portafirmas.sede.uva.es/pfirma/login/login.htm?back_to=/pfirma/
    tramitador.sede.uva.es captura del 22 oct 2026 línea 102 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (1 de 74 páginas)

    <input style="width:80%" onblur="document.formularioInterno.password.focus();" type="text" id="usuario" name="usuario" />
    https://tramitador.sede.uva.es/tramitador/entrada?idLogica=accesoDirecto&idEntidad=UVA&idExpediente=ViasUrgencia&entrada=funcionario
    archivo.uva.es captura del 22 oct 2026 línea 221 bajo

    campos de formulario sin etiqueta (11 de 22 páginas)

    <select id="selectIdiomas" name="selectIdiomas" onchange="cambiarIdioma(this)" class="select-lng">
    https://archivo.uva.es/opac/?lang=es
    biblioteca.uva.es captura del 22 oct 2026 línea 335 bajo

    campos de formulario sin etiqueta (6 de 413 páginas)

    <input type='text' name='tbusqueda' id='tbusqueda' size='30' placeholder='Buscar en Almena o en el Repositorio UVaDoc...' onkeypress='pulsar(event)' />
    https://biblioteca.uva.es/
    investiga.uva.es captura del 22 oct 2026 línea 442 bajo

    campos de formulario sin etiqueta (1 de 1 páginas)

    <input type='text' name='tbusqueda' id='tbusqueda' size='30' placeholder='Buscar en Portal de la Ciencia o en Almena o en el Repositorio UVaDoc...' onkeypress='pulsar(event)' />
    https://investiga.uva.es/
    transparencia.uva.es captura del 22 oct 2026 línea 70 bajo

    campos de formulario sin etiqueta (1 de 93 páginas)

    <input type="search" placeholder="Buscar..." class="form-control search-input" data-table="elements-list"/>
    https://transparencia.uva.es/cuadro/
  • ■ elementos que reciben el foco del teclado sin cambiar de aspecto en 1 de sus 7 webs juzgadas · bajo

    hallazgo en 150 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 27 ciertas · la regla · qué pide la ley

    1 caso con su cita
    archivo.uva.es captura del 22 oct 2026 bajo

    5 elementos que reciben el foco con el tabulador sin cambiar de aspecto (WCAG 2.4.7, AA) en 1 de 1 páginas pintadas sin red (20 primeras pulsaciones)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://archivo.uva.es/opac/?lang=es
  • ■ imágenes sin texto alternativo en alguna página en 2 de sus 7 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    2 casos con su cita
    deportes.uva.es captura del 22 oct 2026 línea 223 bajo

    imágenes sin texto alternativo (18 de 60 páginas)

    <img src="/_imagenes/Becas-Deportivas-2026.jpg?__scale=w:1080,h:1080,c:transparent" width="1080" height="1080" class="img-fluid" />
    https://deportes.uva.es/1.Informaciongeneral/Becas-Deportivas-00002/
    uva.es captura del 22 oct 2026 línea 866 bajo

    imágenes sin texto alternativo (6 de 108 páginas)

    <img src="/resources/enterprise/img/expand.svg" width="16">
    https://uva.es/2.estudios/
  • ■ la página pide al navegador que no deje ampliarla en 2 de sus 9 webs juzgadas · medio

    hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    2 casos con su cita
    portafirmas.sede.uva.es captura del 22 oct 2026 línea 15 medio

    pide al navegador que no deje ampliar la página (1 de 1 páginas)

    <meta name="viewport" content="initial-scale=1, maximum-scale=1, user-scalable=no, width=device-width" />
    https://portafirmas.sede.uva.es/pfirma/login/login.htm?back_to=/pfirma/
    relint.uva.es captura del 22 oct 2026 línea 8 medio

    pide al navegador que no deje ampliar la página (1 de 1 páginas)

    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=no" />
    https://relint.uva.es/inicio/internacional/english/welcome-guide-english/
  • ■ marcos incrustados sin título en alguna página en 4 de sus 7 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    4 casos con su cita
    biblioteca.uva.es captura del 22 oct 2026 línea 315 bajo

    marcos (iframe) sin título (6 de 413 páginas)

    <iframe class='iframe_ocupacion'
                      src='https://techkovery.eu/occupancy/ZWOlxlKAkURw8J2sMRtJ/?fontFamily=%27Franklin+Gothic+Book%27%2C+Arial%2C+sans-serif&pageLanguage=es&layout=auto&displayMode=bar&valueMode=occupancy&iconStyle=people&showTitle=true&titleText=Ocupaci%C3%B3n+actual+B
    https://biblioteca.uva.es/
    deportes.uva.es captura del 22 oct 2026 línea 642 bajo

    marcos (iframe) sin título (2 de 60 páginas)

    <iframe src="https://www.google.com/maps/d/embed?mid=14QoGKsLUc2RynFL2PmaCqyqyUBw&hl=es"  width="100%" height="250" frameborder="0" style="border:0" allowfullscreen>
    https://deportes.uva.es/index.html
    transparencia.uva.es captura del 22 oct 2026 línea 73 bajo

    marcos (iframe) sin título (9 de 93 páginas)

    <iframe loading="lazy" width="100%" height="550" onload="Wpfcll.r(this,true);" data-wpfc-original-src="https://uvaes.sharepoint.com/:x:/s/TransparenciaUVa-ficheros/IQBQZh0cIHFzS7_jUeMOU3NNAUGq6NvR7a-U3Zt41kQLHQA?e=PZEgAq&amp;action=embedview&amp;wdbipreview=true&amp;wdDownloadButton=True&amp;wdInCon
    https://transparencia.uva.es/informacion/economica-y-presupuestaria/gastos/
    uva.es captura del 22 oct 2026 línea 1091 bajo

    marcos (iframe) sin título (9 de 108 páginas)

    <iframe  title="" src="https://www.youtube.com/embed/NRsH6UTUXew" frameborder="0" allow="autoplay; encrypted-media; picture-in-picture" allowfullscreen>
    https://uva.es/1.uva/1.08.servicios/1.08.12.sostenibilidadarquitectonica/
  • ■ sin declaración de accesibilidad enlazada en ninguna página en 1 de sus 7 webs juzgadas · medio

    hallazgo en 361 de 2.691 organismos juzgados (13 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 15 filas decididas: 15 ciertas · la regla · qué pide la ley

    1 caso con su cita
    transparencia.uva.es captura del 22 oct 2026 medio

    no enlaza a una declaración de accesibilidad en ninguna página capturada (93 páginas miradas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
  • ■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 4 de sus 7 webs juzgadas · bajo

    hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley

    4 casos con su cita
    archivo.uva.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (1 elementos); el más bajo, 2,93:1 (#cd80a0 sobre #9a0040, 16 px, peso 400; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://archivo.uva.es/opac/?lang=es
    biblioteca.uva.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (1 elementos); el más bajo, 2,35:1 (#ffffff sobre #71aee8, 15 px, peso 700; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://biblioteca.uva.es/
    transparencia.uva.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (3 elementos); el más bajo, 4,21:1 (#c45779 sobre #ffffff, 20 px, peso 500; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://transparencia.uva.es/
    uva.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 2 páginas pintadas sin red (1 elementos); el más bajo, 2,67:1 (#ffffff sobre #41a9d5, 15 px, peso 400; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://investiga.uva.es/
  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
Transparencia2 reglas·2·
  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas6··
  • ■ carga Google Fonts sin esperar al consentimiento en 4 de sus 9 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    4 casos con su cita
    agenda2030.uva.es captura del 22 oct 2026 línea 42 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='onepress-fonts-css' href='https://fonts.googleapis.com/css?family=Raleway%3A400%2C500%2C600%2C700%2C300%2C100%2C800%2C900%7COpen+Sans%3A400%2C300%2C300italic%2C400italic%2C600%2C600italic%2C700%2C700italic&#038;subset=latin%2Clatin-ext&#038;display=swap&#038;ver=2.3.23' me
    https://agenda2030.uva.es/objetivos-de-desarrollo-sostenible/
    relint.uva.es captura del 22 oct 2026 línea 59 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='cherry-google-fonts-digitallium-css' href='//fonts.googleapis.com/css?family=Roboto%3A300%2C900%2C700%2C400%7CMontserrat%3A600&#038;subset=latin&#038;ver=7.1.3' media='all' />
    https://relint.uva.es/inicio/internacional/english/welcome-guide-english/
    sede.uva.es captura del 22 oct 2026 línea 19 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel="stylesheet" href="https://fonts.googleapis.com/css2?family=Open+Sans">
    https://sede.uva.es
    transparencia.uva.es captura del 22 oct 2026 línea 67 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='et-builder-googlefonts-cached-css' href='https://fonts.googleapis.com/css?family=Libre+Franklin:100,200,300,regular,500,600,700,800,900,100italic,200italic,300italic,italic,500italic,600italic,700italic,800italic,900italic&#038;subset=latin,latin-ext,vietnamese&#038;displa
    https://transparencia.uva.es/informacion/estadistica-resultados-y-rankings/indice-de-transparencia-dyntra/
  • ■ carga Google Maps sin esperar al consentimiento en 2 de sus 7 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    deportes.uva.es captura del 22 oct 2026 línea 63 bajo

    carga Google Maps sin esperar al consentimiento

    <script type="text/javascript" src="//maps.google.com/maps/api/js?sensor=false&key=AIza…[clave tapada]"></script>
    https://deportes.uva.es/index.html
    uva.es captura del 22 oct 2026 línea 805 bajo

    carga Google Maps sin esperar al consentimiento

    <iframe style="border: 0;" src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d2981.1816014215683!2d-4.721303084314731!3d41.651818179240884!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd4712b0596bcc65%3A0x865dcee874948a7b!2sColegio+Mayor+Santa+Cruz+Masculino!5e0!3m2!1ses!2ses!4v1532591
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 7 de sus 9 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    9 casos con su cita
    agenda2030.uva.es captura del 22 oct 2026 línea 64 medio

    carga Microsoft Clarity sin esperar al consentimiento

      c[a]=c[a]||function(){(c[a].q=c[a].q||[]).push(arguments)};
            t=l.createElement(r);t.async=1;t.src="https://www.clarity.ms/tag/"+i;
            y=l.getElementsByTagName(r)[0];y.parentNode.insertBefore(t,y);
        })(window, document, "clarity", "script", "t3wpp3bpm9");
    </script>
    https://agenda2030.uva.es/objetivos-de-desarrollo-sostenible/
    archivo.uva.es captura del 22 oct 2026 línea 168 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async
    	src="https://www.googletagmanager.com/gtag/js?id=G-2XQH55LVGZ"></script>
    https://archivo.uva.es/opac/?lang=es
    biblioteca.uva.es captura del 22 oct 2026 línea 76 medio

    carga Microsoft Clarity sin esperar al consentimiento

      c[a]=c[a]||function(){(c[a].q=c[a].q||[]).push(arguments)};
            t=l.createElement(r);t.async=1;t.src="https://www.clarity.ms/tag/"+i;
            y=l.getElementsByTagName(r)[0];y.parentNode.insertBefore(t,y);
        })(window, document, "clarity", "script", "t3wpp3bpm9");
    </script>
    https://biblioteca.uva.es/
    deportes.uva.es captura del 22 oct 2026 línea 14 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    cript");e.type="text/javascript";e.async=true;e.src=("https:"==document.location.protocol?"https://ssl":"http://www")+".google-analytics.com/ga.js";var t=document.getElementsByTagName("script")[0];t.parentNode.insertBefore(e,t)})()
    </script>
    https://deportes.uva.es/index.html
    investiga.uva.es captura del 22 oct 2026 línea 75 medio

    carga Microsoft Clarity sin esperar al consentimiento

      c[a]=c[a]||function(){(c[a].q=c[a].q||[]).push(arguments)};
            t=l.createElement(r);t.async=1;t.src="https://www.clarity.ms/tag/"+i;
            y=l.getElementsByTagName(r)[0];y.parentNode.insertBefore(t,y);
        })(window, document, "clarity", "script", "t3wpp3bpm9");
    </script>
    https://investiga.uva.es/
    uva.es captura del 22 oct 2026 línea 51 medio

    carga Microsoft Clarity sin esperar al consentimiento

      c[a]=c[a]||function(){(c[a].q=c[a].q||[]).push(arguments)};
            t=l.createElement(r);t.async=1;t.src="https://www.clarity.ms/tag/"+i;
            y=l.getElementsByTagName(r)[0];y.parentNode.insertBefore(t,y);
        })(window, document, "clarity", "script", "jz16mywoea");
    	</script>
    https://uva.es/1.uva/
    uva.es captura del 22 oct 2026 línea 10 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src="https://www.googletagmanager.com/gtag/js?id=G-6Y5BJ1G01D"></script>
    https://uva.es/1.uva/
    www.uva.es captura del 22 oct 2026 línea 24 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src="https://www.googletagmanager.com/gtag/js?id=G-6Y5BJ1G01D"></script>
    https://www.uva.es/
    www.uva.es captura del 22 oct 2026 línea 65 medio

    carga Microsoft Clarity sin esperar al consentimiento

      c[a]=c[a]||function(){(c[a].q=c[a].q||[]).push(arguments)};
            t=l.createElement(r);t.async=1;t.src="https://www.clarity.ms/tag/"+i;
            y=l.getElementsByTagName(r)[0];y.parentNode.insertBefore(t,y);
        })(window, document, "clarity", "script", "jz16mywoea");
    	</script>
    https://www.uva.es/
  • ■ carga reCAPTCHA sin esperar al consentimiento en 1 de sus 7 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    deportes.uva.es captura del 22 oct 2026 línea 475 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script src="https://www.google.com/recaptcha/api.js" async defer></script>
    https://deportes.uva.es/1.Informaciongeneral/
  • ■ carga un widget de red social sin esperar al consentimiento en 1 de sus 7 webs juzgadas · bajo

    hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla

    1 caso con su cita
    biblioteca.uva.es captura del 22 oct 2026 línea 285 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
    https://biblioteca.uva.es/tesoros-de-la-biblioteca-de-santa-cruz-difundidos-en-x/
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 4 de sus 8 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    4 casos con su cita
    biblioteca.uva.es captura del 22 oct 2026 línea 281 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe title="De cárcel de la Real Chancillería a biblioteca universitaria" width="720" height="405" src="https://www.youtube.com/embed/-OXB5sIoozs?feature=oembed" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullsc
    https://biblioteca.uva.es/la-biblioteca-de-la-uva-y-el-gabinete-de-comunicacion/
    deportes.uva.es captura del 22 oct 2026 línea 524 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe  src="https://www.youtube.com/embed/lm1hGb5-n78?list=PLf1vqaVfFBWoHBxLl1_VPnwjLYw__BiOF" frameborder="0" class="embed-responsive-item" allowfullscreen>
    https://deportes.uva.es/5.Eventos/
    investiga.uva.es captura del 22 oct 2026 línea 510 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe loading="lazy" title="Universidad de Valladolid" width="720" height="405" src="https://www.youtube.com/embed/Qf40isyBq-g?feature=oembed&enablejsapi=1" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="s
    https://investiga.uva.es/
    uva.es captura del 22 oct 2026 línea 508 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe  title="Campus de Palencia. Escuela de Enfermería" src="https://www.youtube.com/embed/sPx_J8Mv88g" frameborder="0" allow="autoplay; encrypted-media; picture-in-picture" allowfullscreen>
    https://uva.es/1.uva/1.07.campus/
Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas62·
  • ■ la portada no lleva Content-Security-Policy en 6 de sus 10 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    6 casos con su cita
    biblioteca.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://biblioteca.uva.es/
    deportes.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://deportes.uva.es/
    sede.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.uva.es/
    transparencia.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://transparencia.uva.es/
    uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://uva.es/
    www.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.uva.es/
  • ■ la portada no lleva X-Content-Type-Options: nosniff en 2 de sus 10 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    sede.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.uva.es/
    transparencia.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://transparencia.uva.es/
  • ■ la portada no lleva un Strict-Transport-Security válido en 6 de sus 10 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    6 casos con su cita
    biblioteca.uva.es captura del 22 oct 2026 bajo

    Strict-Transport-Security sin un max-age válido, o con max-age=0, que la anula

    max-age=0, max-age=0
    https://biblioteca.uva.es/
    deportes.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://deportes.uva.es/
    sede.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.uva.es/
    transparencia.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://transparencia.uva.es/
    uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://uva.es/
    www.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.uva.es/
  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 2 de sus 10 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    sede.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.uva.es/
    transparencia.uva.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://transparencia.uva.es/
  • ■ una cookie de sesión se pone sin el atributo SameSite en 3 de sus 10 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    3 casos con su cita
    deportes.uva.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 60 páginas)

    Path=/; HttpOnly
    https://deportes.uva.es/index.html
    tramitador.sede.uva.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 75 páginas)

    path=/
    https://tramitador.sede.uva.es/tramitador/entrada?idLogica=accesoDirecto&idEntidad=UVA&idExpediente=001-001-ExponeSolicita
    uva.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 108 páginas)

    Path=/; HttpOnly
    https://uva.es/1.uva/
  • ■ una página https pide por http un script o un marco, que el navegador bloquea en 1 de sus 10 webs juzgadas · bajo

    hallazgo en 378 de 2.693 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    relint.uva.es captura del 22 oct 2026 línea 90 bajo

    una página https pide por http una hoja de estilos de relint.uva.es: es contenido mixto bloqueable y el navegador no lo carga (en 1 página)

    <link rel='stylesheet' id='elementor-gf-local-roboto-css' href='http://relint.uva.es/wp-content/uploads/elementor/google-fonts/css/roboto.css?ver=1742257801' media='all' />
    https://relint.uva.es/inicio/internacional/english/welcome-guide-english/
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

Técnicas retiradas2 reglas11·
  • ■ alguna página usa etiquetas HTML ya obsoletas (font, center…) en 2 de sus 8 webs juzgadas · bajo

    hallazgo en 684 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    biblioteca.uva.es captura del 22 oct 2026 línea 315 bajo

    8 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas

    <p style="text-align: center"><big>
    https://biblioteca.uva.es/2025/11/
    relint.uva.es captura del 22 oct 2026 línea 185 bajo

    1 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas

    <div class="jet-menu-title"><center>
    https://relint.uva.es/inicio/internacional/english/welcome-guide-english/
  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

Higiene2 reglas11·
  • ■ su gestor o servidor pierde el soporte en los próximos meses en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 333 de 2.372 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: portada capturada, o tiene una fila de higiene · leídas a ciegas 61 filas decididas: 60 ciertas · la regla

    1 caso con su cita
    biblioteca.uva.es captura del 22 oct 2026 bajo

    anuncia PHP 8.2 (x-powered-by), que pierde el soporte el 2026-12-31 según endoflife.date

    PHP/8.2.11
    https://biblioteca.uva.es/
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

Obsoleto2 reglas11·
  • ■ su gestor o servidor está en una versión sin soporte en 2 de sus 7 webs juzgadas · medio

    hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla

    4 casos con su cita
    biblioteca.uva.es captura del 22 oct 2026 medio

    nginx 1.20.1: sin soporte desde 2022-05-24

    nginx/1.20.1
    en una dirección de servicio captura del 22 oct 2026 medio

    su gestor o servidor está en una versión sin soporte

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    en una dirección de servicio captura del 22 oct 2026 medio

    su gestor o servidor está en una versión sin soporte

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    en una dirección de servicio captura del 22 oct 2026 medio

    su gestor o servidor está en una versión sin soporte

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

Tiempo1 regla1··
  • ■ sirve un componente que ya no tiene soporte en 1 de sus 7 webs juzgadas · bajo

    hallazgo en 205 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 60 filas decididas: 60 ciertas · la regla

    1 caso con su cita
    archivo.uva.es captura del 22 oct 2026 línea 2 bajo

    bootstrap 4.4.1: sin soporte desde 2023-01-01, 3.8 años antes de la captura

    Bootstrap v4.4.1

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
archivo.uva.essirvió páginas 22 oct 202623nocertificado académico
deportes.uva.essirvió páginas 22 oct 202660nocertificado académico
transparencia.uva.essirvió páginas 22 oct 202697nocertificado académico
uva.essirvió páginas 22 oct 2026111nocertificado académico
www.uva.essirvió páginas 22 oct 20261nocertificado académico
biblioteca.uva.essirvió páginas, cortada por el tope de su captura 22 oct 2026413sí: 416 sin visitarcertificado académico
sede.uva.essirvió páginas, cortada por el tope de su captura 22 oct 20262.516sí: 685 sin visitarcertificado académico
datos.uva.esno nos contestó 4 nov 2026——subdominio de una probada
agenda2030.uva.esmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
investiga.uva.esmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
portafirmas.sede.uva.esmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
relint.uva.esmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
y 2 webs más
webúltimo intentopáginas leídascortadatitularidad
tramitador.sede.uva.esmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada
secretariageneral.uva.esnunca se pidió: vista en el DNS o en un enlace——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/uva.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez