base del 10 de noviembre de 2026

Ayuntamiento · Pontevedra · Galicia · 294.489 habitantes (padrón 2025) · titularidad: sede declarada

Ayuntamiento de Vigo

Es una ficha, no una nota.

8 webs con nombre y 1 dirección de servicio que se cuentan y no se nombran · 12.152 páginas leídas · capturas del 26 sep 2026 al 4 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Piezas que lo citan: Compartir en Google+

12.152

páginas leídas en sus 8 webs con nombre

capturas del 26 sep 2026 al 4 nov 2026

De quién depende: 6 capas con proveedor identificado
Alojamiento2 elementos Telefónica Altia Consultores DNS1 elemento Altia Consultores Correo1 elemento SpamExperts (N-able) Certificado1 elemento GlobalSign Código de fuera4 elementos Cloudflare Google code.jquery.com unpkg Consentimiento2 elementos sin identificar EU Cookie Compliance (módulo de Drupal) Gestor de contenidos2 elementos WordPress Drupal 7 Servidor2 elementos nginx Plesk (panel de hosting) Lenguaje5 elementos PHP 8.3.8 PHP (cookie PHPSESSID) PHP (.php) Java: JSP / servlets PHP 5.6.40

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

3 de 7

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 2 másver las 8 obligaciones, 7 juzgadas

de las 8 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

6

capas con proveedor identificado: de quién depende

  • AlojamientoTelefónica, Altia Consultoresempresa privada · España

    Telefónica: empresa privada, con sede en España · en datos.vigo.org, sede.vigo.org, transparencia.vigo.org, una dirección de servicio

    Altia Consultores: empresa privada, con sede en España · en deportes.vigo.org, hoxe.vigo.org, turismo.vigo.org, vigo.org, www.vigo.org

    Telefónica

    datos.vigo.org A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    sede.vigo.org A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Altia Consultores

    deportes.vigo.org A: [dirección IP] · AS57656 altia-as - altia consultores s.a., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    hoxe.vigo.org A: [dirección IP] · AS57656 altia-as - altia consultores s.a., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSAltia Consultoresempresa privada · España

    Altia Consultores: empresa privada, con sede en España · en vigo.org

    vigo.org NS: [una dirección de servicio] · SOA: [una dirección suya]
    DNS público, fotografía dns/2026-11-02: NS de vigo.org ([dirección IP], 2026-11-03T02:43:46) · SOA · comprobado el 2 nov 2026
  • CorreoSpamExperts (N-able)empresa privada

    SpamExperts (N-able) recibe el correo de su dominio

    registro MX de vigo.org · fotografía del DNS · comprobado el 2 nov 2026

    vigo.org MX: 20 spamexperts.eu. | 10 [una dirección de servicio] | 30 spamexperts.net.
  • CertificadoGlobalSignempresa privada · Bélgica

    GlobalSign: empresa privada, con sede en Bélgica · en datos.vigo.org, deportes.vigo.org, sede.vigo.org, transparencia.vigo.org, turismo.vigo.org, vigo.org, www.vigo.org

    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 13 oct 2026
    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 24 sep 2026
  • Código de fueraCloudflare, Google, code.jquery.com, unpkgempresa privada · EE. UU. · sin clasificar

    Cloudflare: empresa privada, con sede en EE. UU. · en deportes.vigo.org

    Google: empresa privada, con sede en EE. UU. · en deportes.vigo.org, hoxe.vigo.org

    code.jquery.com: sin clasificar · en hoxe.vigo.org

    unpkg: sin clasificar · en hoxe.vigo.org

    Cloudflare

    scripts de cloudflare.com: 238 apariciones
    hallazgos/2026-09-26/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 26 sep 2026

    Google

    scripts de googleapis.com: 1973 apariciones
    hallazgos/2026-09-26/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 26 sep 2026

    code.jquery.com

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    unpkg

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • Consentimientosin identificar, EU Cookie Compliance (módulo de Drupal)proveedor no identificado · sin clasificar

    sin identificar: proveedor no identificado · en hoxe.vigo.org

    EU Cookie Compliance (módulo de Drupal): sin clasificar · en turismo.vigo.org

    sin identificar

    <script src="/aux2/avisocookies.js" type="text/javascript" charset="utf-8">
    página guardada · comprobado el 25 sep 2026

    EU Cookie Compliance (módulo de Drupal)

    <script type="text/javascript" src="https://turismo.vigo.org/sites/turismodevigo/modules/eu_cookie_compliance/js/jquery.cookie-1.4.1.min.js?v=1.4.1">
    página guardada · comprobado el 25 sep 2026
  • Gestor de contenidosWordPress, Drupal 7lo que deja ver el servidor, con su versión si la deja

    WordPress · en datos.vigo.org

    Drupal 7 · en turismo.vigo.org

  • Servidornginx, Plesk (panel de hosting)lo que deja ver el servidor, con su versión si la deja

    nginx · en datos.vigo.org, deportes.vigo.org, hoxe.vigo.org, sede.vigo.org, transparencia.vigo.org, turismo.vigo.org, vigo.org, www.vigo.org

    Plesk (panel de hosting) · en deportes.vigo.org, hoxe.vigo.org, turismo.vigo.org, vigo.org, www.vigo.org

  • LenguajePHP 8.3.8, PHP (cookie PHPSESSID), PHP (.php), Java: JSP / servlets, PHP 5.6.40lo que deja ver el servidor, con su versión si la deja

    PHP 8.3.8 · en datos.vigo.org

    PHP (cookie PHPSESSID) · en deportes.vigo.org

    PHP (.php) · en hoxe.vigo.org

    Java: JSP / servlets · en sede.vigo.org, transparencia.vigo.org

    PHP 5.6.40 · en vigo.org, www.vigo.org

y 3 másver las 9 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

7 de 8

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 6 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 4 webs no nos sirvieron páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 1 dirección de servicio (correo, intranet, acceso remoto…): se cuenta y no se nombra, su plano no se dibuja
  • 1 dirección atribuida sin titularidad probada (una lista oficial o Wikidata la da como su web): no se nombra ni se le atribuye nada
  • 51 filas de la base no se enseñan aquí: 17 de reglas que no se ponen junto a un nombre (la raya de seguridad); 34 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 6 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas74·
  • ■ alguna página no declara su idioma en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    1 caso con su cita
    sede.vigo.org captura del 22 oct 2026 línea 3 bajo

    la página no declara su idioma (2 de 4686 páginas)

    <html>
    https://sede.vigo.org/expedientes/padron/form_checkpadron.jsp
  • ■ alguna página no tiene título en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 129 de 2.691 organismos juzgados (5 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 38 filas decididas: 38 ciertas · la regla · qué pide la ley

    1 caso con su cita
    deportes.vigo.org captura del 26 sep 2026 línea 6 bajo

    páginas sin título (269 de 269 páginas)

    <title></title>
    https://deportes.vigo.org/
  • ■ campos de formulario sin etiqueta en alguna página en 5 de sus 8 webs juzgadas · medio

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    5 casos con su cita
    sede.vigo.org captura del 22 oct 2026 línea 742 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (4664 de 4686 páginas)

    <select id="languageSelect">
    https://sede.vigo.org/expedientes/sede/
    datos.vigo.org captura del 22 oct 2026 línea 484 bajo

    campos de formulario sin etiqueta (2 de 60 páginas)

    <input class="col-10" type="text" placeholder="Buscar.." name="qdataset">
    https://datos.vigo.org/catalog/grupo/
    deportes.vigo.org captura del 26 sep 2026 línea 44 bajo

    campos de formulario sin etiqueta (267 de 269 páginas)

    <input type="text" />
    https://deportes.vigo.org/
    hoxe.vigo.org captura del 4 nov 2026 línea 3377 bajo

    campos de formulario sin etiqueta (159 de 159 páginas)

    <select id="languageSelect">
    https://hoxe.vigo.org/
    turismo.vigo.org captura del 26 sep 2026 línea 328 bajo

    campos de formulario sin etiqueta (6 de 979 páginas)

    <select name="category">
    https://turismo.vigo.org/es/hoteles
  • ■ imágenes sin texto alternativo en alguna página en 4 de sus 8 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    4 casos con su cita
    deportes.vigo.org captura del 26 sep 2026 línea 76 bajo

    imágenes sin texto alternativo (269 de 269 páginas)

    <img src="fotos/botonsansilvestre2018.png" style="width:95%"/>
    https://deportes.vigo.org/
    hoxe.vigo.org captura del 4 nov 2026 línea 2142 bajo

    imágenes sin texto alternativo (2 de 159 páginas)

    <img class="img_right" src="../imx/galerias/2017_valedor_informe_anual.jpg" width="150" height="200" />
    https://hoxe.vigo.org/oconcello/valedor_informes.php?lang=gal
    sede.vigo.org captura del 22 oct 2026 línea 396 bajo

    imágenes sin texto alternativo (127 de 4686 páginas)

    <img src="../js/arroba.png" class="arr-mail">
    https://sede.vigo.org/expedientes/sede_textos/texto.jsp?idt=sede_lopd&amp;lang=ga
    transparencia.vigo.org captura del 22 oct 2026 línea 397 bajo

    imágenes sin texto alternativo (96 de 4404 páginas)

    <img  class="MemoriaTD img-responsive" src="lib/img/MemoriaTR.png"/>
    https://transparencia.vigo.org/?idt=plan_seguim_eval&amp;lang=ga
  • ■ marcos incrustados sin título en alguna página en 3 de sus 8 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    3 casos con su cita
    hoxe.vigo.org captura del 4 nov 2026 línea 3385 bajo

    marcos (iframe) sin título (159 de 159 páginas)

    <iframe id="chatbotIframe" src="">
    https://hoxe.vigo.org/
    sede.vigo.org captura del 22 oct 2026 línea 752 bajo

    marcos (iframe) sin título (4662 de 4686 páginas)

    <iframe id="chatbotIframe" src="">
    https://sede.vigo.org/expedientes/sede/
    transparencia.vigo.org captura del 22 oct 2026 línea 345 bajo

    marcos (iframe) sin título (49 de 4404 páginas)

    <iframe src="https://docs.google.com/forms/d/e/1FAIpQLSde9fiLTJcps62rs_YMf6DIJCYB1CS2xxFTt7toVB7p3IIRVQ/viewform?embedded=true" width="100%" height="700" frameborder="0" marginheight="0" marginwidth="0">
    https://transparencia.vigo.org/?idt=form_satisfaccion&amp;lang=ga
  • ■ sin declaración de accesibilidad enlazada en ninguna página en 1 de sus 8 webs juzgadas · medio

    hallazgo en 361 de 2.691 organismos juzgados (13 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 15 filas decididas: 15 ciertas · la regla · qué pide la ley

    1 caso con su cita
    turismo.vigo.org captura del 26 sep 2026 medio

    no enlaza a una declaración de accesibilidad en ninguna página capturada (979 páginas miradas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
  • ■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 4 de sus 8 webs juzgadas · bajo

    hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley

    4 casos con su cita
    datos.vigo.org captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 2 de 2 páginas pintadas sin red (6 elementos); el más bajo, 3,57:1 (#ffffff sobre #db6159, 15 px, peso 500; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://datos.vigo.org/
    hoxe.vigo.org captura del 4 nov 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 2 de 2 páginas pintadas sin red (6 elementos); el más bajo, 2,48:1 (#ffffff sobre #5cb85c, 14 px, peso 400; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://hoxe.vigo.org/
    vigo.org captura del 26 sep 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 2 de 2 páginas pintadas sin red (6 elementos); el más bajo, 2,48:1 (#ffffff sobre #5cb85c, 14 px, peso 400; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://hoxe.vigo.org/
    www.vigo.org captura del 26 sep 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (3 elementos); el más bajo, 2,48:1 (#ffffff sobre #5cb85c, 14 px, peso 400; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://hoxe.vigo.org/
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ la página pide al navegador que no deje ampliarla no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 7 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    sede.vigo.org captura del 22 oct 2026 línea 651 bajo

    cita: citaprevia.vigo.org; contratacion: PLACSP; firma: VALIDe; identificacion: Cl@ve

    https://pasarela.clave.gob.es/Proxy2/ServiceProvider
    https://sede.vigo.org/expedientes/formularios/sol_rgpd.jsp
Transparencia2 reglas·2·
  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas51·
  • ■ carga Google Fonts sin esperar al consentimiento en 4 de sus 8 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    4 casos con su cita
    datos.vigo.org captura del 22 oct 2026 línea 282 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='elementor-gf-roboto-css' href='https://fonts.googleapis.com/css?family=Roboto:100,100italic,200,200italic,300,300italic,400,400italic,500,500italic,600,600italic,700,700italic,800,800italic,900,900italic&#038;display=auto' media='all' />
    https://datos.vigo.org/
    deportes.vigo.org captura del 26 sep 2026 línea 18 bajo

    carga Google Fonts sin esperar al consentimiento

    <link href="https://fonts.googleapis.com/css?family=PT+Sans:400,400i,700,700i" rel="stylesheet">
    https://deportes.vigo.org/
    hoxe.vigo.org captura del 4 nov 2026 línea 50 bajo

    carga Google Fonts sin esperar al consentimiento

    <link href='https://fonts.googleapis.com/css?family=Roboto:400,100,100italic,300,300italic,400italic,500,500italic,700,700italic,900italic,900' rel='stylesheet' type='text/css'>
    https://hoxe.vigo.org/
    turismo.vigo.org captura del 26 sep 2026 línea 39 bajo

    carga Google Fonts sin esperar al consentimiento

    <link type="text/css" rel="stylesheet" href="https://fonts.googleapis.com/css?family=Open+Sans:400,700&amp;rloxvu" media="all" />
    https://turismo.vigo.org/
  • ■ carga Google Maps sin esperar al consentimiento en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    deportes.vigo.org captura del 26 sep 2026 línea 21 bajo

    carga Google Maps sin esperar al consentimiento

    <script src="https://maps.googleapis.com/maps/api/js?language=es&amp;key=AIza…[clave tapada]"></script>
    https://deportes.vigo.org/ga/galeria
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 2 de sus 8 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    2 casos con su cita
    datos.vigo.org captura del 22 oct 2026 línea 14 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script src="//www.googletagmanager.com/gtag/js?id=G-RTQN053X4X"  data-cfasync="false" data-wpfc-render="false" type="text/javascript" async></script>
    https://datos.vigo.org/
    turismo.vigo.org captura del 26 sep 2026 línea 95 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)})(window,document,"script","https://www.google-analytics.com/analytics.js","ga");ga("create", "UA-5017968-2", {"cookieDomain":"auto"});ga("send", "pageview");
    //--><!]]>
    </script>
    https://turismo.vigo.org/
  • ■ carga un widget de red social sin esperar al consentimiento en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla

    2 casos con su cita
    turismo.vigo.org captura del 26 sep 2026 línea 743 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    <script>!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");</script>
    https://turismo.vigo.org/
    turismo.vigo.org captura del 26 sep 2026 línea 295 bajo

    carga AddThis sin esperar al consentimiento

    <script type="text/javascript" src="https://s7.addthis.com/js/300/addthis_widget.js#pubid=xa-505490a107bca7ed"></script>
    https://turismo.vigo.org/es/vigo-convention-bureau
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 3 de sus 8 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    3 casos con su cita
    datos.vigo.org captura del 22 oct 2026 línea 510 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <IFRAME allowfullscreen="" style="height: 18em" title="Video Vigo Turismo" class="elementor-video-iframe"
    src="https://www.youtube.com/embed/Er5tiBoCWv0?feature=oembed&amp;sta
    rt&amp;end&amp;wmode=opaque&amp;loop=0&amp;controls=1&amp;mute=0&amp;
    rel=0&amp;modestbranding=0"/>
    https://datos.vigo.org/about/
    hoxe.vigo.org captura del 4 nov 2026 línea 2144 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="480" scrolling="no" src="https://www.youtube.com/embed/_-EyNBJHMYA" width="100%">
    https://hoxe.vigo.org/oconcello/nadal2025.php?lang=gal
    turismo.vigo.org captura del 26 sep 2026 línea 326 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe class="media-youtube-player" width="640" height="390" title="Vigo, la experiencia" src="https://www.youtube.com/embed/Er5tiBoCWv0?wmode=opaque&controls=" name="Vigo, la experiencia" frameborder="0" allowfullscreen>
    https://turismo.vigo.org/es/vigo-la-experiencia
  • □ carga reCAPTCHA sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas35·
  • ■ la portada no lleva X-Content-Type-Options: nosniff en 1 de sus 8 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    1 caso con su cita
    hoxe.vigo.org captura del 4 nov 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://hoxe.vigo.org/
  • ■ una cookie de sesión se pone sin el atributo SameSite en 3 de sus 8 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    3 casos con su cita
    deportes.vigo.org captura del 26 sep 2026 bajo

    la cookie PHPSESSID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 281 páginas)

    path=/
    https://deportes.vigo.org/
    sede.vigo.org captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 4861 páginas)

    Domain=.vigo.org; Path=/; HttpOnly
    https://sede.vigo.org/expedientes/sede/
    transparencia.vigo.org captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 4999 páginas)

    Path=/transparencia; HttpOnly
    https://transparencia.vigo.org/
  • ■ una página https pide por http un script o un marco, que el navegador bloquea en 2 de sus 8 webs juzgadas · bajo

    hallazgo en 378 de 2.693 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    hoxe.vigo.org captura del 4 nov 2026 línea 220 bajo

    una página https pide por http un script de maps.google.com: es contenido mixto bloqueable y el navegador no lo carga (en 1 página)

    <script src="http://maps.google.com/maps?file=api&amp;v=2&amp;oe=ISO-8859-1&amp;key=
    ABQI…[clave tapada]" type="text/javascript">
    https://hoxe.vigo.org/conecenos/rueiro.php?lang=gal
    turismo.vigo.org captura del 26 sep 2026 línea 348 bajo

    una página https pide por http un script de s7.addthis.com: es contenido mixto bloqueable y el navegador no lo carga (en 4 páginas)

    <script type="text/javascript" src="http://s7.addthis.com/js/300/addthis_widget.js#pubid=xa-505490a107bca7ed">
    https://turismo.vigo.org/es/actualidad
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ la portada no lleva Content-Security-Policy no se vio en lo juzgado

  • □ la portada no lleva un Strict-Transport-Security válido no se vio en lo juzgado

  • □ la portada se puede incrustar en otra página (sin X-Frame-Options) no se vio en lo juzgado

Técnicas retiradas2 reglas11·
Higiene2 reglas11·
  • ■ la portada se declara en una codificación que no es UTF-8 en 2 de sus 8 webs juzgadas · bajo

    hallazgo en 39 de 2.372 organismos juzgados (2 %), en los que se encontró lo que la regla busca · juzgado: portada capturada, o tiene una fila de higiene · leídas a ciegas 58 filas decididas: 55 ciertas · la regla

    2 casos con su cita
    hoxe.vigo.org captura del 4 nov 2026 bajo

    la portada se declara en iso-8859-1 (cabecera Content-Type), no en UTF-8

    text/html; charset=ISO-8859-1
    https://hoxe.vigo.org/
    transparencia.vigo.org captura del 22 oct 2026 bajo

    la portada se declara en iso-8859-1 (cabecera Content-Type), no en UTF-8

    text/html;charset=ISO-8859-1
    https://transparencia.vigo.org/
  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas11·
  • ■ su gestor o servidor está en una versión sin soporte en 3 de sus 8 webs juzgadas · medio

    hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla

    3 casos con su cita
    turismo.vigo.org captura del 26 sep 2026 medio

    drupal 7: sin soporte desde 2025-01-05

    Drupal 7 (https://www.drupal.org)
    vigo.org captura del 26 sep 2026 medio

    php 5.6.40: sin soporte desde 2018-12-31

    PHP/5.6.40, PleskLin
    www.vigo.org captura del 26 sep 2026 medio

    php 5.6.40: sin soporte desde 2018-12-31

    PHP/5.6.40, PleskLin
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
datos.vigo.orgsirvió páginas 22 oct 202660nosubdominio de una probada
hoxe.vigo.orgsirvió páginas, cortada por el tope de su captura 4 nov 2026159sí: 1.962 sin visitarNIF en su web
sede.vigo.orgsirvió páginas, cortada por el tope de su captura 22 oct 20264.743sí: 16.178 sin visitarsede declarada · ficha
transparencia.vigo.orgsirvió páginas, cortada por el tope de su captura 22 oct 20264.999sí: 216 sin visitarsubdominio de una probada
www.vigo.orgno nos contestó 22 oct 20261 del 26 sep 2026nosubdominio de una probada
deportes.vigo.orgno nos contestó 22 oct 2026281 del 26 sep 2026sí: 5.655 sin visitarsubdominio de una probada
turismo.vigo.orgno nos contestó 22 oct 2026979 del 26 sep 2026sí: 5.285 sin visitarsubdominio de una probada
vigo.orgno nos contestó 22 oct 2026930 del 26 sep 2026sí: 3.061 sin visitarNIF en su web

Desgobierno Digital · https://desgobiernodigital.com/organismos/vigo.org/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez