Comprobado el 23/10/2026 · https://onboarding.medirect.com.mt/
Valor en el mejor de los casos: los problemas encontrados son el mínimo. Tras un gestor de etiquetas o un banner de cookies pueden cargarse más servicios que este análisis no ve; el valor real probablemente sea más bajo.
Puntos críticos: 2 · además a revisar: 1.
| Google Fonts (cargadas externamente): Google Fonts (CSS) | -10 |
| Gestor de etiquetas: Google Tag Manager | -12 |
| El gestor de etiquetas carga más scripts sin control | -6 |
| 2 cookie(s) establecida(s) en la primera carga | -8 |
| Enlace de privacidad no encontrado en el HTML inicial (posiblemente vía JavaScript) | -3 |
| Resultado | 61 / 100 |
Varios servicios del mismo tipo cuentan de forma escalonada. La puntuación es una orientación, no un veredicto jurídico.
Cookies establecidas en la primera carga: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
El HTML entregado casi no contiene contenido. Rastreadores, banner de cookies y textos legales se cargan solo en el navegador y aquí solo son parcialmente visibles. El análisis activo de la monitorización renderiza la página por completo.
Qué deberías hacer: Para un resultado fiable, comprueba esta página con las herramientas de desarrollo del navegador (pestaña «Red», recarga la página) — o usa la monitorización, que renderiza la página de verdad.
Al cargar la página, la dirección IP de los visitantes va a Google (EE. UU.). En los países germanoparlantes, el motivo de requerimiento legal más frecuente.
Qué deberías hacer: Integra las fuentes localmente: descarga los archivos de fuente, sírvelos desde tu propio servidor vía @font-face y elimina las llamadas a fonts.googleapis.com / fonts.gstatic.com. En WordPress lo hacen plugins como «OMGF».
LG München I, sentencia de 20/01/2022 – 3 O 17493/20 (100 € de indemnización por Google Fonts cargadas dinámicamente).
Se cargan servicios de analítica, publicidad o redes sociales sin que se detecte ninguna solución de consentimiento.
Qué deberías hacer: Integra una herramienta de consentimiento que cargue estos servicios solo tras un consentimiento activo (no solo muestre un banner). Hasta entonces, elimina los scripts o cambia a alternativas sin consentimiento.
§ 25 apdo. 1 TDDDG en relación con el art. 6 apdo. 1 RGPD — acceso a los terminales solo con consentimiento previo.
Establecidas sin banner de consentimiento: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Solo se permiten sin consentimiento las cookies técnicamente necesarias.
Qué deberías hacer: Comprueba cuáles de estas cookies son realmente técnicamente necesarias (sesión, carrito, idioma). Todo lo demás — sobre todo analítica/marketing — establécelo solo tras el consentimiento.
§ 25 apdo. 2 TDDDG — excepción solo para cookies estrictamente necesarias.
Una política de privacidad debe ser accesible directamente desde cada página.
Qué deberías hacer: Coloca un enlace «Privacidad» de forma permanente en el pie de página, visible en cada subpágina.
Art. 13 RGPD — deber de información al recabar datos personales.
No relevante para la protección de datos, pero señal de una configuración base descuidada y mala para la accesibilidad.
Qué deberías hacer: Define el idioma en la etiqueta <html>, p. ej. <html lang="es">.
| Servicio | Finalidad | Proveedor | País | Base jurídica |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
función técnicamente necesaria (p. ej. pago, protección antibots) | Cloudflare Inc. | US ⚠ | permitido sin consentimiento |
| Google Fonts (CSS) fonts.googleapis.com |
Fuentes web; la solicitud transmite la IP del visitante al proveedor | Google LLC | US ⚠ | Requiere consentimiento — o alojar las fuentes localmente |
| Google Tag Manager www.googletagmanager.com |
carga más scripts — el contenido depende de la configuración | Google LLC | US ⚠ | Requiere consentimiento en cuanto carga elementos no esenciales |
⚠ Establecido fuera de la UE/EEE — la transferencia necesita una base adicional (p. ej. el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
Reanálisis semanal, correo en cuanto aparezca un rastreador nuevo — próximamente.
El 23/10/2026 comprobamos el HTML que onboarding.medirect.com.mt entrega en la primera carga sin inicio de sesión (navegador de escritorio normal, ubicación UE). Se detecta: servicios integrados en el código fuente (scripts, hojas de estilo, iframes, píxeles), un banner de cookies según proveedores conocidos, cookies de la respuesta del servidor y enlaces a la política de privacidad y al aviso legal.
No comprobado: todo lo que se carga solo vía JavaScript, contenido tras inicio de sesión, subpáginas, el comportamiento tras hacer clic en «Aceptar»/«Rechazar», ubicaciones de servidores y contratos de encargo de tratamiento. El resultado es una instantánea automatizada y no sustituye el asesoramiento jurídico.