Transparencia y seguridad
Última actualización: 19 de octubre de 2026
Aquí están los resultados de pruebas públicas y gratuitas que hacen otras organizaciones. No son sellos ni certificaciones: son informes que cualquiera puede repetir con los enlaces de cada fila. Si un resultado cambia, lo actualizamos con su fecha.
Pruebas públicas
| Prueba | Resultado | Fecha | Informe |
|---|---|---|---|
| SSL Labs (Qualys)Configuración del certificado y del cifrado HTTPS | A+ | 19 de octubre de 2026 | Ver informe de SSL Labs (Qualys) (se abre en otra pestaña) |
| Mozilla HTTP ObservatoryCabeceras de seguridad | B+ (80/100), 11 de 12 pruebas superadasLa que falla: nuestra política de seguridad de contenidos (CSP) permite scripts en línea («unsafe-inline»). Hoy lo necesitan las páginas estáticas del sitio; lo contamos más abajo. | 19 de octubre de 2026 | Ver informe de Mozilla HTTP Observatory (se abre en otra pestaña) |
| securityheaders.comCabeceras de seguridad | ALa nota máxima queda limitada a A por el mismo aviso sobre «unsafe-inline». | 19 de octubre de 2026 | Ver informe de securityheaders.com (se abre en otra pestaña) |
| Website CarbonEstimación de CO₂ por visita a la portada | Calificación A (unos 0,04 g de CO₂ por visita)Es una aproximación de su modelo. El mismo informe indica que el alojamiento no usa energía verde verificada: no decimos que el sitio sea «verde». | 19 de octubre de 2026 | Ver informe de Website Carbon (se abre en otra pestaña) |
| Google Safe BrowsingSi Google marca el sitio como peligroso | Sin avisosGoogle responde «no hay datos disponibles», lo habitual en un sitio nuevo sin incidencias. | 19 de octubre de 2026 | Ver informe de Google Safe Browsing (se abre en otra pestaña) |
Rendimiento y accesibilidad (Lighthouse)
Lighthouse es la herramienta de Google que puntúa rendimiento, accesibilidad, buenas prácticas y SEO de 0 a 100. Estas cifras las medimos nosotros con Lighthouse 12 sobre el sitio publicado el 19 de octubre de 2026. Varían algo entre ejecuciones y dispositivos, por eso damos un rango cuando lo hubo.
| Página | Rendimiento | Accesibilidad | Buenas prácticas | SEO |
|---|---|---|---|---|
| Portada, móvil | 91–93 | 100 | 100 | 100 |
| Portada, escritorio | 100 | 100 | 100 | 100 |
| Test IA, móvil | 94 | 100 | 100 | 100 |
Puedes repetir la medición en PageSpeed Insights (se abre en otra pestaña). La accesibilidad 100 de Lighthouse es una prueba automática: no sustituye una auditoría completa de WCAG, que no hemos hecho.
Lo que hacemos
- HTTPS en todo el sitio, con HSTS de dos años que incluye los subdominios.
- Cabeceras de seguridad: política de contenidos (CSP), protección contra el encuadre en otras webs, nosniff, política de referente y permisos del navegador restringidos.
- Sin cookies. La analítica de visitas (Vercel Web Analytics) no usa cookies. Detalles en cookies y privacidad.
- El boletín pide confirmación por correo (doble opt-in) y cada envío tiene un enlace para darse de baja.
- Las fichas patrocinadas llevan siempre la etiqueta «Patrocinado» y no suman puntos en el test ni en el recomendador. Cómo ordenamos.
Lo que todavía no
- La CSP permite scripts en línea («unsafe-inline»). Quitarlo con hashes obligaría a calcularlos para cada página y servirlos por separado, o a renderizar cada visita en el servidor y perder la caché estática. Lo revisaremos cuando el framework lo permita sin ese coste.
- El alojamiento (Vercel) no figura como energía verde verificada en el comprobador de Green Web Foundation, así que no lo anunciamos como verde.
- No tenemos sellos oficiales de confianza, de protección de datos ni de accesibilidad. La AEPD no concede sellos a webs; si ves uno de «RGPD certificado» en otro sitio, desconfía.
¿Has encontrado un fallo de seguridad o un dato que no cuadra? Escríbenos a hola@iaemprender.com.