Radar de webs públicas
El estado de las webs municipales, a la vista.
Analizamos disponibilidad, HTTPS, certificados y seguridad de los 8132 ayuntamientos de España. Busca el tuyo y compáralo con el resto.
Cómo funciona
De dónde salen los datos y qué significa cada indicador.
¿De dónde salen los datos?
El listado de los 8132 municipios y su población procede del Padrón del INE (2025). Las direcciones web se han recopilado de fuentes oficiales —portales autonómicos de datos abiertos, Wikidata y directorios de diputaciones— y verificado una a una.
Cada semana un rastreador automático visita cada web y registra su estado, su certificado y sus cabeceras de seguridad. Es un proyecto de datos abiertos: el resumen de cada municipio es público y de libre consulta.
¿Qué significan los estados?
Cada web se clasifica en uno de cuatro estados según cómo responde:
- Online — responde correctamente (HTTP 200-399) con contenido real.
- Mantenimiento — error temporal del servidor (5xx) pero con certificado válido.
- Inactiva — error permanente (404/403), página aparcada o dominio suspendido.
- Caída — no responde: sin DNS, conexión rechazada o tiempo agotado.
¿Qué significan las notas?
Cada web online recibe una nota de la A a la F según su seguridad —transporte, cifrado, cabeceras, DNS y más— sobre 100 puntos.
- 85 o más — excelente.
- 70 a 84 — buena.
- 50 a 69 — aceptable.
- 30 a 49 — floja.
- 10 a 29 — deficiente.
- menos de 10, o web no disponible.
- Plataforma externa — la web se aloja en una plataforma compartida (diputación o administración general), así que su seguridad no depende del ayuntamiento y no recibe nota propia.
¿Qué significan las señales?
En las webs con nota C o peor mostramos cinco señales tipo semáforo que resumen lo esencial. El color indica el nivel:
- Verde — bien.
- Ámbar — mejorable.
- Rojo — ausente o inseguro.
- HTTPS — si la web cifra el tráfico y lo hace de forma directa.
- SSL — si el certificado es válido y está vigente.
- TLS — versión del cifrado en uso (1.3 es lo ideal).
- CSP — si tiene política de seguridad de contenido.
- DNS — protección del dominio (CAA, SPF y DMARC).
¿Cada cuánto se actualiza?
El escaneo es semanal. En cada pasada, un rastreador automático recorre las 8132 webs de principio a fin: revisa el estado, el HTTPS, el certificado y la seguridad completa de cada web.
Es un ritmo semanal a propósito: suficiente para que el retrato esté al día, pero sin visitar los servidores municipales más de lo necesario.
Cookies y privacidad
Este sitio es estático y no utiliza cookies de analítica ni de seguimiento, ni perfila a quienes lo visitan. Tampoco incrustamos recursos de terceros: las tipografías y los estilos se sirven desde el propio dominio.
Cloudflare, nuestro proveedor de alojamiento, puede emplear cookies estrictamente necesarias de seguridad —por ejemplo, durante un reto antibot—. Están exentas de consentimiento según la normativa vigente.