Abrimos la portada de webs de ministerios, comunidades autónomas, ayuntamientos y empresas públicas como lo haría cualquier persona, pero sin tocar el aviso de cookies: ni aceptar ni rechazar. Luego miramos a qué empresas de publicidad, analítica o redes sociales se ha conectado la página. La ley dice que esas conexiones no deberían pasar hasta que des tu permiso.
Número de webs públicas que conectan con cada empresa al abrir la portada, sin aceptar cookies.
| Web | Tipo | Rastreadores | Empresas | Cookies de terceros |
|---|---|---|---|---|
| RTVE | Empresa pública | 6 | Adobe, Chartbeat, Conviva, Wingify | 4 |
| Ayuntamiento de Madrid | Ayuntamiento | 5 | Akamai, Dynatrace, New Relic, SolarWinds | 0 |
| Aena | Empresa pública | 4 | Akamai, Dynatrace, Meta | 1 |
| Ayuntamiento de Málaga | Ayuntamiento | 4 | Google, Meta, Twitter | 2 |
| Renfe | Empresa pública | 4 | Adobe, QuantumMetric | 2 |
| Ayuntamiento de Valencia | Ayuntamiento | 3 | Google, Meta, Twitter | 1 |
| DGT | Estado | 3 | Akamai, Google | 0 |
| Gobierno Vasco | Comunidad autónoma | 3 | 0 | |
| Ministerio de Sanidad | Estado | 3 | Google, InnoCraft | 0 |
| Seguridad Social | Estado | 3 | Akamai, Google | 0 |
| Ayuntamiento de Barcelona | Ayuntamiento | 2 | InnoCraft, Plausible | 1 |
| Ayuntamiento de Zaragoza | Ayuntamiento | 2 | Google, Kloudend | 1 |
| Correos | Empresa pública | 2 | Adobe, Google | 0 |
| Junta de Andalucía | Comunidad autónoma | 2 | Dynatrace, Google | 0 |
| Agencia Tributaria | Estado | 1 | 0 | |
| Ayuntamiento de Bilbao | Ayuntamiento | 1 | 0 | |
| CNMC | Estado | 1 | 1 | |
| Generalitat Valenciana | Comunidad autónoma | 1 | 0 | |
| Generalitat de Catalunya | Comunidad autónoma | 1 | CookieInformation | 0 |
| INE | Estado | 1 | 0 | |
| AEPD | Estado | 0 | Ninguna | 0 |
| Ayuntamiento de Sevilla | Ayuntamiento | No se pudo analizar esta semana | ||
| BOE | Estado | 0 | Ninguna | 0 |
| Comunidad de Madrid | Comunidad autónoma | 0 | Ninguna | 0 |
| Guardia Civil | Estado | 0 | Ninguna | 0 |
| INCIBE | Estado | No se pudo analizar esta semana | ||
| La Moncloa | Estado | 0 | Ninguna | 0 |
| Ministerio del Interior | Estado | 0 | Ninguna | 0 |
| Policía Nacional | Estado | 0 | Ninguna | 0 |
| SEPE | Estado | No se pudo analizar esta semana | ||
| Xunta de Galicia | Comunidad autónoma | 0 | Ninguna | 0 |
Fuente: Análisis propio de enllano con Playwright; clasificación con la lista de Disconnect · CC BY 4.0 (datos de enllano). Actualizado el 12 de noviembre de 2026. Una visita automática a la portada desde un servidor de GitHub, sin interactuar con el aviso de cookies. Que se cargue un dominio de terceros no prueba por sí solo una infracción: es un indicio para revisar. Descarga los datos.
Cómo lo medimos
Cada lunes, un navegador automático (Chromium, con Playwright) visita la portada de cada web desde un servidor de GitHub, espera unos segundos y anota todos los dominios de terceros a los que se conecta y las cookies de terceros que deja. Para saber cuáles son rastreadores usamos la lista abierta de Disconnect, la misma que usa Firefox. No contamos las fuentes tipográficas, los vídeos ni los gestores de consentimiento.
Es un análisis pasivo: una sola visita a la portada, sin rellenar formularios ni hacer pruebas de seguridad. Que una web cargue un rastreador no demuestra por sí solo una infracción, pero es una buena pista para que la revise quien la gestiona. Puedes ver el código y repetirlo tú mismo en GitHub.
Qué puedes hacer tú
Usa un navegador que bloquee rastreadores de serie, como Firefox (protección estricta) o Brave, o añade uBlock Origin. Y si trabajas en una de estas webs, el arreglo suele ser sencillo: cargar la analítica solo después del consentimiento, o usar una que no rastree, como Matomo o Koko Analytics.