Comprobado el 17/9/2026 · https://liocont.md/
Puntos críticos: 3 · además a revisar: 1.
| CDN de terceros: jsDelivr CDN | -5 |
| CDN de terceros: unpkg CDN (adicional) | -2 |
| Google Fonts (cargadas externamente): Google Fonts (CSS) | -10 |
| 1 cookie(s) establecida(s) en la primera carga | -8 |
| No se encontró enlace a la política de privacidad | -15 |
| Resultado | 60 / 100 |
Varios servicios del mismo tipo cuentan de forma escalonada. La puntuación es una orientación, no un veredicto jurídico.
Cookies establecidas en la primera carga: ci_session
Al cargar la página, la dirección IP de los visitantes va a Google (EE. UU.). En los países germanoparlantes, el motivo de requerimiento legal más frecuente.
Qué deberías hacer: Integra las fuentes localmente: descarga los archivos de fuente, sírvelos desde tu propio servidor vía @font-face y elimina las llamadas a fonts.googleapis.com / fonts.gstatic.com. En WordPress lo hacen plugins como «OMGF».
LG München I, sentencia de 20/01/2022 – 3 O 17493/20 (100 € de indemnización por Google Fonts cargadas dinámicamente).
Se cargan servicios de analítica, publicidad o redes sociales sin que se detecte ninguna solución de consentimiento.
Qué deberías hacer: Integra una herramienta de consentimiento que cargue estos servicios solo tras un consentimiento activo (no solo muestre un banner). Hasta entonces, elimina los scripts o cambia a alternativas sin consentimiento.
§ 25 apdo. 1 TDDDG en relación con el art. 6 apdo. 1 RGPD — acceso a los terminales solo con consentimiento previo.
Establecidas sin banner de consentimiento: ci_session. Solo se permiten sin consentimiento las cookies técnicamente necesarias.
Qué deberías hacer: Comprueba cuáles de estas cookies son realmente técnicamente necesarias (sesión, carrito, idioma). Todo lo demás — sobre todo analítica/marketing — establécelo solo tras el consentimiento.
§ 25 apdo. 2 TDDDG — excepción solo para cookies estrictamente necesarias.
Una política de privacidad debe ser accesible directamente desde cada página.
Qué deberías hacer: Coloca un enlace «Privacidad» de forma permanente en el pie de página, visible en cada subpágina.
Art. 13 RGPD — deber de información al recabar datos personales.
| Servicio | Finalidad | Proveedor | País | Base jurídica |
|---|---|---|---|---|
| jsDelivr CDN cdn.jsdelivr.net |
Entrega de bibliotecas o mapas a través de servidores de terceros | jsDelivr | EU | Zona gris — mejor autoalojar; si no, consentimiento |
| unpkg CDN unpkg.com |
Entrega de bibliotecas o mapas a través de servidores de terceros | Cloudflare/npm | US ⚠ | Zona gris — mejor autoalojar; si no, consentimiento |
| Google Fonts (CSS) fonts.googleapis.com |
Fuentes web; la solicitud transmite la IP del visitante al proveedor | Google LLC | US ⚠ | Requiere consentimiento — o alojar las fuentes localmente |
⚠ Establecido fuera de la UE/EEE — la transferencia necesita una base adicional (p. ej. el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
Reanálisis semanal, correo en cuanto aparezca un rastreador nuevo — próximamente.
El 17/9/2026 comprobamos el HTML que liocont.md entrega en la primera carga sin inicio de sesión (navegador de escritorio normal, ubicación UE). Se detecta: servicios integrados en el código fuente (scripts, hojas de estilo, iframes, píxeles), un banner de cookies según proveedores conocidos, cookies de la respuesta del servidor y enlaces a la política de privacidad y al aviso legal.
No comprobado: todo lo que se carga solo vía JavaScript, contenido tras inicio de sesión, subpáginas, el comportamiento tras hacer clic en «Aceptar»/«Rechazar», ubicaciones de servidores y contratos de encargo de tratamiento. El resultado es una instantánea automatizada y no sustituye el asesoramiento jurídico.